ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ «Политика конфиденциальности» является документом, определяющим порядок обработки, систематизации и раскрытия персональной информации, предоставленной пользователем сети Интернет (далее – Пользователь), посетившим сайт, доступный в сети под уникальным доменным именем
https://author-alarm.ru (далее – Сайт). Правообладателем Сайта является общество с ограниченной ответственностью «АВТОР», ОГРН 1167847253298, ИНН 7806240346 (далее – Оператор).
«Политика конфиденциальности» – документ, определяющий политику Оператора в отношении обработки персональных данных Пользователей, содержащий сведения о реализуемых требованиях к защите персональных данных.
- ОСНОВНЫЕ ОПРЕДЕЛЕНИЯ
В связи с отношениями сторон, связанными с обработкой персональных данных, применяются следующие определения.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) – Пользователю.
- Оператор персональных данных (Оператор) – лицо, самостоятельно или совместно с другими лицами (работниками или третьими лицами на основе специальных соглашений/оговорок в соглашениях) организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– передачу (распространение, предоставление, доступ);
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- ОБЩИЕ ПОЛОЖЕНИЯ
- Политика конфиденциальности является документом, регламентирующим обработку данных Пользователей, которые могут передать Оператору, а также файлов cookie. Если Пользователь не согласен с положениями Политики конфиденциальности полностью или в части – он обязан незамедлительно прекратить использование Сайта во всех браузерах и на всех своих устройствах.
- Сбор персональных данных осуществляется, прежде всего, с целью оказания всем Пользователям услуг бесплатной технической поддержки продукции Оператора, представленной на Сайте, а также оказания консультационных услуг специалистам по установке продукции Оператора. Также обработка персональных данных может осуществляться с целью установления партнерских взаимоотношений с Оператором, а также для обратной связи по любым вопросам приобретения и функционирования продукции Оператора, представленной на Сайте.
- Передавая Оператору свои данные на Сайте, Пользователь дает Оператору свое безоговорочное согласие на обработку его персональной информации, как загруженной самим Пользователем, так и полученной Оператором в автоматизированном режиме, в результате действий Пользователя на страницах Сайта.
- Под персональной информацией понимается загруженная Пользователем на Сайте либо переданная по электронным каналам Оператору, а также полученная в процессе использования Сайта личная информация, позволяющая идентифицировать Пользователя, как физическое лицо – субъект правоотношений.
- Для любых обращений к Оператору Пользователю надлежит использовать средства коммуникаций, принадлежащие Пользователю лично (свой адрес электронной почты, свои номер телефона и т.п.).
- Любая персональная информация Пользователя, переданная Оператору в рамках Политики конфиденциальности, воспринимается Оператором «как есть» и не подлежит предварительной проверке на предмет достоверности. Бремя ответственности за достоверность предоставленной Оператору информации несет лично Пользователь.
- При раскрытии или предоставлении информации Оператором соблюдаются требования обеспечения конфиденциальности, установленные статье 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и меры по обеспечению безопасности персональных данных при их обработке, установленные статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
- Оператор вправе также осуществлять автоматизированную обработку представленной Пользователем информации и Пользователь согласен с такой обработкой.
- В соответствии с пунктом 7 части 4 статьи 16 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации» все персональные данные хранятся на сервере, находящимся на территории РФ.
- ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И ПОЛЬЗОВАТЕЛЯ
- Оператор вправе:
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения требований, предусмотренных законодательством о защите персональных данных;
- Поручить с согласия Пользователя обработку персональных данных другому лицу;
- В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя только в случаях, прямо предусмотренных законодательством о защите персональных данных.
- Осуществлять трансграничную передачу персональных данных. Оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается адекватная защита прав субъектов персональных данных, до начала осуществления такой передачи.
- Оператор обязан:
- Организовывать обработку персональных данных в соответствии с требованиями законодательства о защите персональных данных;
- Отвечать на обращения и запросы Пользователей и их законных представителей, относящиеся к обработке их персональных данных не позднее 30 (Тридцати) дней с момента такого обращения;
- Сообщать в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций необходимую информацию в течение 30 (Тридцати) дней с момента получения соответствующего запроса.
- Пользователь вправе:
- Самостоятельно принимать решение о предоставлении его персональных данных Оператору, давать им отзывать согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем или его представителем в любой позволяющей подтвердить факт его получения форме. Галочка, проставленная на Сайте перед словами «Я ознакомлен/а с Политикой обработки персональных данных и даю Согласие на обработку персональных данных» является достаточным конклюдентным действием Пользователя, означающим его согласие на обработку Оператором персональных данных Пользователя.
- Получать информацию, касающуюся обработки его персональных данных. Сведения предоставляются Пользователю Оператором в доступной форме по запросу Пользователя.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- В отдельном порядке отзывать свое согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг Оператора (обработки персональных данных в маркетинговых целях). В случае несогласия с рекламными рассылками и иными способами продвижения товаров, работ и услуг Оператора с использованием персональных данных Пользователя, он вправе отозвать свое согласие на обработку в указанных целях.
- Обжаловать в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных
- ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, перечисленных в Политике конфиденциальности. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Основной целью сбора персональных данных является предоставление Пользователю информации о продукции Оператора. Также целями обработки персональных данных являются – связь с Пользователем по вопросам функционирования продукции Оператора; установление партнерских взаимоотношений через форму «Стать Партнером» на Сайте (https://author-alarm.ru/partneram/stat-partnerom); оказание услуг технической поддержки через форму «Написать письмо» на Сайте в разделе «Контакты» (https://author-alarm.ru/informatsiya/kontakty); обработка любой иной информации, запрошенной Пользователем через форму «Обратная связь» на Сайте (https://author-alarm.ru/servis/soobshchit-o-probleme).
- Оператор вправе использовать персональные данные Пользователей для осуществления любых маркетинговых, информационных, организационных рассылок, связанных с деятельностью Оператора. Пользователь в любой момент может отказаться от получения таких писем и/или сообщений, направив Оператору соответствующее заявление. Отказ от подобных рассылок не является отзывом согласия на обработку персональных данных.
- ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Трудовой кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 08.08.2001 № 129-ФЗ (ред. от 27.12.2018) «О государственной регистрации юридических лиц и индивидуальных предпринимателей» (с изм. и доп., вступ. в силу с 01.01.2019);
- Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ
- Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- Согласие субъектов на обработку их персональных данных.
- Локальные нормативные акты Оператора.
- Оператор обязуется придерживаться указанных правовых оснований обработки персональных данных Пользователей, а также поддерживать в актуальном состоянии список нормативно-правовых актов, регламентирующих обработку данных.
- Персональные данные иностранных Пользователей, являющихся гражданами ЕС, обрабатываются на основе Постановления Европейского Союза № 2016/679 (General Data Protection Regulation, далее – GDPR), принятого 27.04.2016 года, вступившего в силу 25 мая 2018 года.
- ОБРАБАТЫВАЕМЫЕ ДАННЫЕ ПОЛЬЗОВАТЕЛЯ САЙТА
- Пользователь дает безоговорочное согласие Оператору на обработку следующих его данных:
- ФИО Пользователя;
- Номер телефона Пользователя;
- Адрес электронной почты Пользователя;
- Файлы cookie Пользователя;
- Иные, в том числе контактные данные, сообщенные Оператору Пользователем в процессе использования Сайта, если необходимость в их обработке возникла в соответствии с обязательствами, принятыми на себя Оператором после запроса Пользователя.
- Все данные Пользователя используются Оператором исключительно в целях, указанных в Политике конфиденциальности и хранятся до момента отзыва согласия Пользователем или наступления иных случаев прекращения обработки персональных данных, указанных в Политике конфиденциальности.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- При добавлении Пользователем информации на Сайте в процессе его использования, такая информация не попадает в публичный доступ.
- Предоставление персональной информации Пользователя по запросу государственных органов (органов местного самоуправления) осуществляется в порядке, предусмотренном законодательством РФ.
- По заявлению Пользователя, направленного Оператору по электронной почте, персональная информация Пользователя подлежит удалению в соответствии с требованиями, указанными в заявлении полностью или в части из базы данных Оператора в течение 10 (Десяти) рабочих дней.
- Оператор осуществляет передачу данных Пользователя своим работникам для осуществления ими своих служебных обязанностей. В частности, работники Оператора ведут реестр записей данных и осуществляют иные действия с целью исполнения Оператором своих обязательств в рамках Соглашения.
- Обязательная проверка данных Пользователя на их достоверность не предусмотрена. Оператор вправе, но не обязан удалять данные и информацию Пользователя, нарушающие Политику конфиденциальности и/или действующее законодательство РФ.
- Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
- ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ОБРАБОТКИ ДАННЫХ
- Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты персональной информации Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
- На программном обеспечении Сайта обеспечено предотвращение несанкционированного доступа к информации и (или) передачи ее лицам, не имеющим права на доступ к информации. Сайт функционирует по протоколу «https» – расширение протокола «http» для поддержки шифрования в целях повышения безопасности.
- Также в целях обеспечения безопасности персональной информации Оператором проводятся следующие мероприятия:
- Определяются угрозы безопасности персональной информации при ее обработке;
- Применяются организационные и технические меры по обеспечению безопасности персональной информации при их обработке;
- Назначаются ответственные за обработку персональных данных Пользователя лица из числа работников Оператор;
- Применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия;
- Проводится оценка эффективности принимаемых мер по обеспечению безопасности персональной информации;
- Принимаются процедуры, направленные на выявление фактов несанкционированного доступа к персональной информации;
- Производится восстановление персональной информации, модифицированной или уничтоженной вследствие несанкционированного доступа к ней;
- Устанавливаются правила доступа к персональной информации, а также обеспечивается регистрация и учет всех действий, совершаемых с персональной информацией;
- Используется только лицензионное программное обеспечение на рабочих станциях Оператора, задействованных в обработке данных Пользователей;
- Обеспечивается ограничение доступа на техническом и организационном уровне к рабочим станциям Оператора, задействованным в обработке персональных данных;
- Осуществляется постоянный контроль над принимаемыми мерами по обеспечению безопасности персональной информации.
- Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональной информации Пользователя в результате несанкционированного доступа к Сайту, а также вследствие иных противоправных действий, совершенных третьими лицами, когда Оператор не мог их предвидеть либо воспрепятствовать им.