Политика конфиденциальности (обработки и защиты)
персональных данных посетителей
1. Общие положения
1.1. Настоящая Политика конфиденциальности (обработки и защиты) персональных данных посетителей веб-сайтаhttps://lioexpo.ru (далее для удобства, по тексту – «Политика»/«Политика обработки и защиты персональных данных») разработана в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и определяет порядок обработки персональных данных, меры по обеспечению защиты персональных данных, предпринимаемые ООО «Вита Техника Урал» (далее, для удобства, по тексту – «Оператор») в отношении персональных данных, полученных от субъекта персональных данных - посетителей веб-сайта https://lioexpo.ru с их согласия во время использования Сайта, программ и продуктов Сайта.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях/пользователях веб-сайта https://lioexpo.ru с их согласия.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4.Субъект персональных данных- Пользователь/ посетитель веб – сайта дает своё согласие с положениями настоящей Политики нажатием кнопки «Принять» или «Продолжить», проставлением соответствующей отметки в поле при регистрации, в том числе на любом этапе такой регистрации и (или) в любой момент пользования сайтом, после ознакомления с данным документом. Давая такое согласие, Пользователь/посетитель действует своей волей и в своем интересе.
Для удобства, далее по тексту, субъект персональных данных - посетитель/пользователь, принявший условия настоящей Политики и давший согласие обработку предоставляемых им персональных данных, именуется «Пользователь».
1.5. Оператор не осуществляет проверку достоверности предоставляемых Персональных данных, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии.
1.6. Оператор оставляет за собой право изменять и (или) дополнять настоящую Политику без какого-либо специального уведомления субъектов персональных данных. Новая редакция настоящей Политики вступает в силу с момента ее размещения на странице сайта, если иное не будет предусмотрено новой редакцией Политики.
1.7. Молчание пользователя расценивается как согласие с изменениями и (или) дополнениями настоящей Политики.
2. Основные термины и определения
В настоящей Политике обработки и защиты персональных данных используются следующие термины и определения:
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт/интернет-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://lioexpo.ru
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Применительно к настоящему Положению, оператором по обработке персональных данных является ООО «Вита Техника Урал», расположенное по адресу: Свердловская область, г. Заречный, ул. Мира,35.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, представителю юридического лица - Пользователю веб-сайта https://lioexpo.ru
2.9. Пользователь – любой посетитель веб-сайта https://lioexpo.ru
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных – любые действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Цели, сроки, порядок, правовые основания обработки и защита персональных данных
3.1. Целями обработки персональных данных Пользователя являются:
· обработка входящих запросов физических лиц, представителей юридических лиц с целью оказания консультирования, заключения, исполнения и прекращения гражданско -правовых договоров, предоставление возможности в принятии участия в мероприятии, которое организует Оператор, уточнения деталей заказа, бронирования мест на мероприятие, информирования о состоянии запроса/заказа, а также в целях разрешения различного рода казусов.
· предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте https://lioexpo.ru;
· принятие, обработка запросов/заказов; уточнение деталей заказа, информирование о состоянии запроса/заказа, посредством электронных и SMS- уведомлений/уведомлений посредством мессенджеров, телефонных звонков.
· Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
3.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. Пользователь вправе запретить сохранение файлов cookies на компьютере, используемом для доступа к сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что все сервисы, использующие данную технологию, могут оказаться недоступными.
3.3. Оператор вправе обрабатывать следующие персональные данные Пользователя:
· Фамилия, имя, отчество;
· Наименование организации, интересы которой, представляет физическое лицо или от имени которой ведет переговоры/место работы;
· Номер телефона, адрес электронной почты.
Вышеперечисленные данные, для удобства, по тексту настоящего документа объединены общим понятием: «Персональные данные».
Если определенная информация не помечена Администрацией сайта/Оператором как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение.
Во время посещения Пользователем Сайта службе поддержки автоматически становится доступной информация из стандартных журналов регистрации сервера (server logs). Сюда входит: информация из cookies; IP-адрес компьютера Пользователя (или прокси-сервера, если он используется для выхода в интернет), имя интернет-провайдера, имя домена, тип браузера и операционной системы, информация о сайте, с которого Пользователь совершил переход на Сайт, страницах Сайта, которые посещает Пользователь, дате и времени этих посещений, файлах, которые Пользователь загружает. Эта информация анализируется программно в агрегированном (обезличенном) виде для анализа посещаемости Сайта, и используется при разработке предложений по его улучшению и развитию. Связь между IP-адресом и персональной информацией Пользователя никогда не раскрывается третьим лицам, за исключением тех случаев, когда это требуется действующим законодательством.
3.4. Оператор не имеет доступа к сведениям и данным (в том числе, реквизитам банковских карт), прямо или косвенно связанных с оплатой товаров/ услуг, предоставляемых Пользователю; не осуществляет никаких действий в отношении таких данных, включая их сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в т.ч. передачу), обезличивание, блокирование, уничтожение, трансграничную передачу.
Такие данные размещаются Пользователем на страницах сайтов, принадлежащих третьим лицам, не имеющим отношения к Оператору.
3.5. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или их отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://lioexpo.ru
Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
3.6. По общему правилу обработка персональных данных Пользователя производится без ограничения срока действия, за исключением случаев предусмотренных действующим законодательством РФ или, если иное не будет указано в Согласии на обработку персональных данных, предоставленном Пользователем Оператору персональных данных.
3.8. Персональные данные Пользователя используются до истечения сроков хранения соответствующей информации или документов, содержащих вышеуказанную информацию, определяемых в соответствии с законодательством РФ.
3.9. Обработка персональных данных прекращается также в случае поступления от Пользователя (субъекта персональных данных) отзыва согласия на обработку его персональных данных. Отзыв согласия на обработку его персональных данных направляется Пользователем на адрес электронной почты 109@csko.ru или по адресу: Свердловская область, г. Заречный, ул. Мира,35.
Допускается направление электронного заявления, подписанного согласно законодательству Российской Федерации, в области электронной подписи.
Обработка персональных данных должна быть прекращена в срок не позднее 10 (десяти) рабочих дней с даты получения Оператором соответствующего письменного заявления Пользователя. за исключением случаев, предусмотренных пунктами 2 - 11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона №152-ФЗ. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
3.10. Администрация сайта/Оператор очень серьезно относится к защите персональных данных Пользователя и не предоставляет персональную информацию Пользователя кому бы то ни было, кроме случаев, прямо поименованных действующим законодательством РФ, когда этого прямо требует уполномоченный государственный орган (например, по письменному запросу суда, правоохранительных органов, федерльной службы безопасности).
3.11. Вся персональная информация Пользователя используется для связи с ним, проведения консультаций, информирования, в том числе обратной связи, заключения и последующего исполнения сделки.
3.12. Администрация Сайта/Оператор осуществляет защиту персональной информации Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, искажения и несанкционированного распространения. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением положений настоящей Политики.
3.13. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
3.14. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора 109@csko.ru с пометкой «Актуализация персональных данных».
3.15. Оператор осуществляет обработку, в том числе сбор и хранение, только тех Персональных данных, которые необходимы для пользования Сервисами и получения качественного обслуживания в рамках их использования.
3.16. Оператор под свою ответственность, с согласия субъекта персональных данных, вправе поручить обработку персональных данных Пользователя любому третьему лицу по своему усмотрению при условии соблюдения требований ст. 6 Федерального Закона «О персональных данных».
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О защите персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О защите персональных данных».
3.17. Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя- субъекта персональных данных на обработку его персональных данных.
В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
В случае, если Оператор поручает обработку персональных данных иностранному физическому лицу или иностранному юридическому лицу, ответственность перед субъектом персональных данных за действия указанных лиц несет Оператор и лицо, осуществляющее обработку персональных данных по поручению Оператора.
4. Принципы и условия обработки персональных данных. Обязательства Сторон
4.1. Обработка персональных данных осуществляется на основе принципов:
· законности и справедливости целей и способов обработки персональных данных;
· соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиями Оператора;
· соответствия объема и характера обрабатываемых персональных данных, способов их обработки целям обработки персональных данных;
· достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
· недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
· хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
· уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, а также по заявлению Пользователя.
4.2. Обработка персональных данных осуществляется на основании условий, определенных действующим законодательством РФ.
4.3. Пользователь веб-сайта предоставляет согласие на осуществление любых действий в отношении персональных данных, которые необходимы или желаемы для достижения указанных выше целей, включая, без ограничения: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, предоставление по запросам компетентных органов (судебные органы, органы предварительного следствия, дознания, ФСБ и т.п.), обезличивание, блокирование, уничтожение, персональных данных, а также осуществление любых иных действий с персональными данными пользователя с учетом действующего законодательства РФ.
4.4. Трансграничная передача персональных данных, предоставленных Пользователем, не осуществляется.
4.5. Обработка персональных данных Пользователей веб-сайта осуществляется следующими способами: хранение, запись на электронные носители и их хранение, составление перечней, иными способами, предусмотренными действующим законодательством РФ и не противоречащим целям обработки таких данных, в том числе путем отправки информационных писем на адрес электронной почты.
4.6. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
4.7. Оператор (Администрация Сайта) обязан:
· использовать полученную информацию исключительно для целей, указанных в настоящем документе;
· обеспечивать хранение полученной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных действующим законодательством РФ;
· принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя
· осуществлять блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.8. Пользователь обязан:
· Предоставлять информацию о персональных данных, которая необходима для пользования Сайтом;
· Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5. Взаимодействие Сторон. Разрешение споров
5.1. Пользователь вправе получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты путем направления сообщения на e-mail: 109@csko.ru или по почтовому адресу: Свердловская область, г. Заречный, ул. Мира,35.
5.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения; получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения; требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях; обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
5.3. Оператор в течение 30 дней, если иной срок не предусмотрен действующим законодательством РФ, с даты получения, запроса и обращения субъектов персональных данных, их представителей и/или уполномоченного органа по защите прав субъектов персональных данных, рассматривает данный документ и направляет письменный Ответ, на адрес, указанный в таком обращении, запросе, письме.
5.4. Оператор персональных данных вправе отстаивать свои интересы в суде; предоставлять персональные данные субъектов третьим лицам с согласия такого субъекта или без наличия такого согласия, если это предусмотрено действующим законодательством РФ (по запросам правоохранительных, судебных органов, органов ФСБ); отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ.
5.5. В целях координации действий по обеспечению безопасности персональных данных Оператором назначается лицо, ответственное за обеспечение безопасности персональных данных.
5.6.Контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за обеспечение безопасности персональных данных. Ответственность должностных лиц Оператора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством РФ и локальными нормативными актами Оператора.
5.7. В случае возникновения разногласий Стороны будут стремиться разрешать их путем переговоров в соответствии с действующим законодательством Российской Федерации. За неисполнение либо ненадлежащее исполнение обязательств Стороны несут ответственность, предусмотренную законодательством Российской Федерации.
5.8. При не достижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Оператора в соответствии с действующим законодательством Российской Федерации.
6. Заключительные положения
6.1. Настоящая Политика вступает в силу с даты ее утверждения и размещения на веб-сайте Оператора; подлежит изменению, дополнению в случаях, предусмотренных действующим законодательством РФ, в том числе в случаях изменения условий обработки и защиты персональных данных Оператором, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
6.2. Администрация сайта вправе вносить изменения в настоящую Политику без согласия Пользователя. Новая Политика конфиденциальности (обработки защит) персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.3. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://lioexpo.ru
