Политика оператора в отношении обработки персональных данных

1.1. Настоящая Политика оператора в отношении обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые оператором при использовании сайта loyaltycode.ru.

1.2. Политика применяется ко всей информации, которую оператор может получить о посетителях и пользователях сайта loyaltycode.ru, а также об иных физических лицах, персональные данные которых передаются оператору через сайт, электронную почту или иными способами в рамках использования сайта.

1.3. Политика разработана в целях соблюдения прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Использование сайта означает ознакомление пользователя с настоящей Политикой. В случаях, когда для обработки персональных данных требуется отдельное согласие, такое согласие оформляется дополнительно.

3.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных на обработку его персональных данных;
• договоры, заключаемые между оператором и пользователем, включая пользовательское соглашение, публичную оферту, соглашения об использовании функционала сайта и иные документы, регулирующие использование сайта;
• необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
• исполнение обязанностей, возложенных на оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• зарегистрированные пользователи сайта;
• лица, направившие обращение оператору;
• лица, осуществившие оплату на сайте или в связи с использованием сайта;
• иные физические лица, персональные данные которых пользователь самостоятельно передаёт оператору посредством загружаемых материалов.

5.2. Пользователь, размещающий на сайте персональные данные третьих лиц, гарантирует наличие законных оснований для такой передачи и, при необходимости, наличие согласия соответствующих лиц.

6.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки.

6.2. Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество или имя или псевдоним, если они указываются пользователем;
• адрес электронной почты;
• изображения и фотографии, добровольно размещаемые пользователем;
• сведения, содержащиеся в сообщениях, комментариях, формах обратной связи и иных пользовательских материалах;
• сведения о заказе, тарифе и оплате;
• технические данные о взаимодействии с сайтом.

6.3. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

6.4. Оператор не осуществляет обработку биометрических персональных данных для установления личности субъекта персональных данных. Пользовательские фотографии и изображения, загруженные на сайт, рассматриваются оператором как материалы, добровольно предоставленные пользователем в рамках использования функционала сайта, если иное прямо не установлено законодательством Российской Федерации.

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств или смешанным способом.

7.2. Оператор осуществляет следующие действия с персональными данными в зависимости от цели обработки:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации или необходимых для работы сайта;
• блокирование;
• удаление;
• уничтожение.

7.3. Персональные данные предоставляются субъектом персональных данных лично, в том числе путём заполнения форм на сайте, отправки сообщений, регистрации учётной записи, загрузки материалов, совершения платежа и использования функционала сайта.

7.4. Оператор обрабатывает персональные данные на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия содержания и объёма персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7.5. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

7.6. Если функционал сайта предусматривает публикацию комментариев, материалов, изображений или иных данных для просмотра другими пользователями или неограниченным кругом лиц, пользователь самостоятельно принимает решение о размещении соответствующих сведений.

7.7. При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

7.8. На дату утверждения настоящей Политики оператор не осуществляет трансграничную передачу персональных данных.

8.1. Оператор вправе передавать персональные данные третьим лицам в случаях, когда субъект персональных данных выразил согласие, передача необходима для исполнения договора с субъектом персональных данных, для функционирования сайта и его отдельных сервисов, либо обязательна в силу закона, судебного акта или запроса уполномоченного государственного органа.

8.2. Для обеспечения работы сайта оператор может привлекать третьих лиц, оказывающих услуги по техническому размещению, сопровождению и обеспечению доступности сайта, при условии соблюдения ими требований к конфиденциальности и безопасности персональных данных.

8.3. На дату утверждения настоящей Политики техническое размещение сайта осуществляется с использованием инфраструктуры ООО «ТАЙМВЭБ.КЛАУД».

8.4. При оплате услуг и тарифов обработка платежа осуществляется банком и или платёжной организацией. Оператор получает только те сведения о платеже, которые необходимы для подтверждения оплаты, учёта платежей, возвратов и рассмотрения обращений по оплате.

8.5. Если для отправки электронных писем, хранения файлов, аналитики или иных функций сайта используются сторонние сервисы, оператор обеспечивает их использование на основании договоров и с учётом требований законодательства Российской Федерации.

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором или согласием субъекта персональных данных.

9.2. Персональные данные подлежат уничтожению или обезличиванию в случаях:

• достижения целей обработки;
• утраты необходимости в достижении целей обработки;
• отзыва субъектом персональных данных согласия на обработку персональных данных, если у оператора отсутствуют иные законные основания для продолжения обработки;
• выявления неправомерной обработки персональных данных;
• истечения сроков хранения, установленных законодательством Российской Федерации или документами оператора.

9.3. Пользовательский контент, размещённый на сайте, может храниться до момента удаления пользователем, удаления учётной записи, достижения цели обработки, отзыва согласия либо прекращения работы соответствующего функционала, если иное не требуется законодательством Российской Федерации.

10.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

10.2. Для реализации своих прав субъект персональных данных может направить оператору обращение по адресу электронной почты, указанному в разделе 2 настоящей Политики, либо по иному адресу, указанному оператором.

10.3. Оператор рассматривает обращения субъектов персональных данных и принимает меры в сроки, установленные законодательством Российской Федерации.

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

11.2. С учётом фактической организации работы оператора применяются, в частности, следующие меры:

• доступ к персональным данным предоставляется только оператору;
• используются средства идентификации и аутентификации для доступа к административным разделам сайта и иным информационным системам;
• используются пароли и иные меры ограничения несанкционированного доступа;
• программное обеспечение и используемые компоненты по возможности поддерживаются в актуальном состоянии;
• принимаются меры по защите сайта и каналов передачи данных;
• доступ к персональным данным предоставляется только в объёме, необходимом для достижения целей обработки.

11.3. Оператор не декларирует и не применяет меры, которые фактически отсутствуют на момент утверждения Политики.

12.1. Сайт может использовать технические cookies и иные аналогичные технологии, необходимые для:

• работы сайта;
• авторизации пользователя;
• сохранения пользовательских настроек;
• обеспечения безопасности;
• предотвращения злоупотреблений.

12.2. Сайт также может использовать средства веб-аналитики и метрические программы для получения обезличенной или технической информации о посещаемости, использовании страниц и работоспособности сайта.

12.3. Пользователь может ограничить использование cookies в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций сайта.

13.1. Обращение субъекта персональных данных должно позволять определить заявителя и предмет обращения.

13.2. Оператор вправе запросить сведения, подтверждающие, что обращение исходит от субъекта персональных данных или его представителя, если это необходимо для защиты персональных данных от неправомерного раскрытия.

13.3. Ответ на обращение направляется способом, позволяющим подтвердить факт его направления, если иное не вытекает из существа обращения или требований законодательства Российской Федерации.

14.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

14.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

14.3. Актуальная редакция Политики размещается по адресу loyaltycode.ru/privacy.