Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые mozard.ru (далее — Оператор) при использовании Пользователями сайта mozard.ru (далее — Сайт).

1. Общие положения

1.1. Настоящая Политика является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных, и публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств, включая персональные данные, полученные как до, так и после утверждения настоящей Политики.

1.3. Политика не распространяется на отношения, возникающие при обработке персональных данных физическими лицами исключительно для личных и семейных нужд, а также на обработку персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну.

1.4. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных у Оператора.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9. Пользователь Сайта — физическое лицо, использующее Сайт Оператора, в том числе прошедшее регистрацию в личном кабинете и (или) направившее обращение через форму обратной связи.

2.10. Личный кабинет — персональный раздел Сайта, доступный Пользователю после авторизации, предназначенный для управления своими данными и взаимодействия с Оператором.

3. Правовые основания обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных являются:

• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• согласие субъекта персональных данных на обработку его персональных данных;
• пользовательское соглашение (для зарегистрированных Пользователей личного кабинета);
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации» (для обращений через форму обратной связи).

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные исключительно для достижения конкретных, заранее определенных и законных целей.

4.2. Обработка персональных данных осуществляется в следующих целях:

4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья) и биометрические персональные данные.

5. Перечень обрабатываемых персональных данных

5.1. Оператор обрабатывает следующие категории персональных данных Пользователей:

5.1.1. Данные, предоставляемые при регистрации в личном кабинете:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• логин (имя пользователя).

5.1.2. Данные, указываемые при использовании личного кабинета:

• сведения, которые Пользователь самостоятельно вносит в свой профиль (при наличии такой возможности);
• информация об активности в личном кабинете.

5.1.3. Данные, предоставляемые через форму обратной связи:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона (если указан);
• текст обращения.

5.1.4. Данные, автоматически передаваемые при использовании Сайта:

• IP-адрес;
• данные файлов cookie;
• информация о браузере и его настройках;
• технические характеристики устройства;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц.

6. Категории субъектов персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи, зарегистрированные в личном кабинете — физические лица, создавшие учетную запись на Сайте;
• Пользователи, направившие обращение через форму обратной связи — физические лица, обратившиеся к Оператору через соответствующий раздел Сайта;
• Посетители Сайта — физические лица, использующие Сайт без регистрации.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных Законом о персональных данных.

7.2. Пользователь, регистрируясь в личном кабинете или отправляя сообщение через форму обратной связи, подтверждает свое согласие на обработку персональных данных путем проставления соответствующей отметки (чекбокса) и (или) совершения конклюдентных действий.

7.3. Оператор обрабатывает персональные данные следующими способами:

• с использованием средств автоматизации;
• без использования средств автоматизации (неавтоматизированная обработка);
• смешанная обработка.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.

7.5. При достижении целей обработки, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7.6. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• субъект персональных данных дал согласие на такие действия;
• передача предусмотрена федеральным законом;
• передача необходима для исполнения договора, стороной которого является субъект персональных данных.

7.7. Оператор не осуществляет трансграничную передачу персональных данных без соблюдения требований, установленных ст. 12 Закона о персональных данных.

8. Использование файлов cookie и аналитических сервисов

8.1. На Сайте используются следующие основные категории файлов cookie:

• Технические cookie — необходимы для обеспечения основной функциональности Сайта, включая навигацию, запоминание состояния сеанса, аутентификацию в личном кабинете и обеспечение безопасности;
• Аналитические (статистические) cookie — позволяют Оператору и привлекаемым сторонним сервисам веб-аналитики собирать информацию о том, как Пользователи используют Сайт (посещаемые страницы, время на сайте, источники перехода, тип устройства);
• Маркетинговые (рекламные) cookie — применяются для отслеживания интересов Пользователей, измерения эффективности рекламных кампаний и показа более релевантных рекламных объявлений.

8.2. Пользователь может управлять настройками cookie в своем браузере. Отключение технических cookie может привести к невозможности использования отдельных функций Сайта, включая личный кабинет.

8.3. На Сайте могут использоваться сервисы интернет-статистики (Яндекс.Метрика, Google Analytics и другие) для сбора обезличенных данных о посещаемости.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в том числе содержащей подтверждение факта обработки, правовые основания и цели, способы обработки, наименование и место нахождения Оператора, сведения о лицах, имеющих доступ к персональным данным;
• на уточнение своих персональных данных, их блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос на адрес электронной почты: info@mozard.ru.

9.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных (или его представителя), сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись субъекта или его представителя.

9.4. Оператор предоставляет сведения субъекту персональных данных в течение десяти рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен не более чем на пять рабочих дней с направлением мотивированного уведомления.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

10.2. К мерам по обеспечению безопасности персональных данных относятся:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки персональных данных;
• применение правовых, организационных и технических мер;
• оценка эффективности принимаемых мер;
• внутренний контроль за соблюдением требований к защите персональных данных.

10.3. Оператор принимает следующие технические меры:

• применение средств защиты информации, прошедших процедуру оценки соответствия;
• применение сертифицированного антивирусного программного обеспечения;
• установление правил доступа к персональным данным;
• регистрация и учет действий, совершаемых с персональными данными;
• резервное копирование и восстановление данных;
• использование защищенных протоколов передачи данных (HTTPS).

11. Актуализация Политики и заключительные положения

11.1. Настоящая Политика подлежит пересмотру в случае:

• изменения законодательства Российской Федерации в области персональных данных;
• изменения целей и условий обработки персональных данных Оператором;
• по результатам проверок уполномоченных органов.

11.2. Актуальная версия Политики публикуется на Сайте в свободном доступе.