ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ И ЗАЩИТЫ)

ПЕРСОНАЛЬНЫХ ДАННЫХ ПОСЕТИТЕЛЕЙ

1.      Общие положения. Правовые основания обработки персональных данных


1.1.   Настоящая Политика Общества с ограниченной ответственностью «Вита Техника Урал», 624250, Свердловская область, г. Заречный ул. Мира, д.35, оф. №112;  ОГРН1076639001295; ИНН6639016862 (далее – «Оператор», «Владелец сайта», «администрация/администратор сайта») в отношении обработки персональных данных получаемых сайтом https://vr-week.ru/ (далее для удобства по тексту – «Политика конфиденциальности», «Политика») разработана в соответствии с положениями Конституции Российской Федерации, во исполнение положений Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее, для удобства, по тексту – «Закон о персональных данных», «Закон № 152-ФЗ»), иных актов действующего законодательства РФ, регламентирующих/регулирующих отношения, связанные обработкой и защиту персональных данных,  и определяет порядок обработки персональных данных и меры по обеспечению защиты персональных данных, получаемых Оператором от субъекта персональных данных (пользователя) сайта.
1.2.   Настоящая Политика в отношении обработки персональных данных получаемых сайтом https://vr-week.ru/ действует в отношении всей информации, которую данный сайт может получить о Пользователе, а также любых программ и продуктов, размещенных на нем.
1.3.    Во исполнение требований действующего законодательства РФ настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.4.   В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – 152-ФЗ). Оператор обрабатывает персональные данные с учетом требований Закона № 152-ФЗ, его подзаконных актов и нормативно-методических документов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных, а также в соответствии с иными требованиями действующего законодательства РФ.
1.5.    В настоящей Политике в отношении обработки персональных данных используются следующие термины и определения:
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
«Оператор» (владелец сайта/ администрация/администратор  сайта) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Применительно к настоящему Положению, оператором по обработке персональных данных является ООО «Вита Техника Урал».
 «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Обезличивание персональных данных» - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
 «Конфиденциальность персональных данных» - обязательное для соблюдения Администрацией сайта (Оператора) требование не допускать их умышленного распространения без согласия субъекта персональных данных или наличия иного законного основания.
 «Пользователь/посетитель сайта (далее Пользователь)» – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее данный сайт для своих целей.
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
 «Распространение персональных данных» – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
«Уничтожение персональных данных» – любые действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
 «Cookies» - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.6.   Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор (владелец сайта) осуществляет обработку персональных данных. В частности, Федеральные законы и иные нормативные правовые акты регламентирующие ту или иную сферу взаимодействия Оператора и Пользователя, для реализации принимаемых Сторонами на себя обязательств (Гражданский кодекс РФ; ФЗ «Об образовании в РФ», Трудовой кодекс РФ, действующее гражданское и иное законодательство РФ и т.п.); договоры, заключаемые между Оператором и пользователем.; Согласия пользователей на обработку их персональных данных(Пользовательское соглашение), Уставные документы Оператора.
1.7. Настоящая Политика конфиденциальности применяется только к данному сайту. Администрация (владелец) сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на данном сайте (при наличии таких ссылок).
1.8. Пользователь сайта, предоставляя свои персональные данные, подтверждает их достоверность. Администрация сайта/Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с действующим законодательством РФ.
1.9. Пользователь/ посетитель Сайта дает своё согласие с положениями настоящей Политики конфиденциальности, Пользовательским соглашением нажатием кнопки «Принять» / «Продолжить» или «ОK», а равно проставлением соответствующей отметки в поле при заполнении формы обратной связи/подачи заявки. При этом, Пользователь обязан до дачи такого согласия ознакомиться надлежащим образом с настоящей Политикой конфиденциальности, Пользовательским соглашением. Давая такое согласие Пользователь/посетитель действует своей волей и в своем интересе.
1.10. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
Дальнейшее использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.      Порядок и условия обработки и хранение персональных данных, принципы обработки персональных данных


2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями действующего законодательства Российской Федерации.
2.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных. Оператор обрабатывает персональные данные Пользователя в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте или направленные Оператору посредством электронной почты.
2.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем по его желанию путём заполнения специальных форм на Сайте и включают в себя следующую информацию:
•    фамилию, имя, отчество Пользователя;
•    контактный (рабочий/служебный или личный) телефон Пользователя;
•    рабочий/служебный или личный адрес электронной почты (e-mail);
•    /адрес организации, интересы которой представляет Пользователь или от имени которой ведет переговоры, должность.
Если определенная информация при заполнении формы не помечена Администрацией (Владельцем) сайта/Оператором как обязательная, ее предоставление осуществляется Пользователем на свое усмотрение.
2.4. На сайте осуществляется  сбор и обработка «cookies -файлов» Об использовании таких файлов Пользователи (посетители) сайта уведомляются путем размещения на сайте соответствующей формы сообщения об их использовании и необходимости получения от Пользователя (посетителя) сайта подтверждения согласия на сбор и обработку файлов «cookies» (всплывающее информационное окно с возможностью получения соответствующего согласия Пользователя).
В случае отсутствия у Пользователя желания (намерения) разрешать обработку файлов «cookies», Пользователь обязуется отключить «cookies» в настройках своего браузера.
При продолжении использования сайта, без отключения опций по сбору файлов «cookies» в настройках своего браузера, Пользователь (посетитель сайта) считается предоставившим свое согласие на обработку файлов «сookies».
Если Пользователь использует различные устройства для просмотра и доступа к сайту (например, компьютер, смартфон, планшет и т.д.), он должен убедиться, что каждый браузер на каждом устройстве настроен в соответствии с точкой зрения Пользователя на работу с файлами «cookie».
Примечание: Отключение «cookies» может повлечь невозможность доступа к сайту или ограничение его функционального использования.
2.5. Оператор (Администрация сайта) также принимает усилия по защите Персональных данных, которые автоматически передаются в процессе посещения страниц сайта: IP адрес; информация из «cookies»; информация о браузере (или иной программе, которая осуществляет доступ к сайту).
Файлы «cookies» могут размещаться на устройстве Пользователя Оператором (администрацией/владельцем сайта), разработчиком сайта (платформой, на которой расположен сайт).
2.6.Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, а также  обработку персональных данных  без использования средств автоматизации,  включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
В отдельных случаях, обезличенные персональные данные автоматически передаются платформе/разработчику сайта, в процессе посещения страниц сайта. Пользователь сайта вправе изменить настройки своего браузера таким образом, чтобы блокировать файлы «cookies» и их передачу.
2.7.Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом "О персональных данных".
К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка таких персональных данных. При осуществлении своих должностных обязанностей, указанные лица должны соблюдать действующее законодательство РФ в области персональных данных, принципы конфиденциальности.
2.8. Обработка персональных данных Оператором осуществляется путем:
·      получения персональных данных непосредственно с согласия субъекта персональных данных на обработку его персональных данных;
·      внесения персональных данных в реестры и информационные системы Оператора;
·      использования иных способов обработки персональных данных.
2.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством РФ.
2.10. Персональные данные Пользователя могут быть переданы (предоставлены) уполномоченным органам государственной власти, следственным, судебным органам, органам прокуратуры  и т.п. по основаниям и в порядке, установленным действующим законодательством РФ.
2.11.В соответствии с положениями ст. 5 Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ:
·      Обработка персональных данных осуществляется на законной и справедливой основе.
·      Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
·      Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
·      Обработке подлежат только персональные данные, которые отвечают целям их обработки.
·      Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
·      При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных, или неточных данных.
·      Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2.12. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации.
Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

3. Цели и сроки обработки персональных данных

3.1.Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.2. Обработка Оператором персональных данных Посетителей  сайта осуществляется в следующих целях:
3.2.1. Взаимодействие Оператора с Пользователями сайта (обеспечения связи с пользователем в рамках оказания консультирования, принятия/ обработки запросов, предоставления ответов на запросы, реализации возможности Пользователю произвести запись на мероприятие/ обучение и т.п.).
3.2.2. Осуществление гражданско-правовых отношений (возможности заключения, исполнения (изменения) и прекращения гражданской - правовых договоров, разрешения споров, возникающих из таких договоров.
3.2.3. Предоставления доступа пользователю к сервисам, информации и/или материалам, содержащимся  на сайте, предназначенным для ограниченного доступа (обучающие материалы, подписка на электронный журнал или иные материалы и т.п.) при наличии таких материалов/информации на сайте.
3.2.4. Участия в опросах/акциях, публикации  отзывов;
3.2.5. Информирования об оказываемых услугах, специальных предложениях, изменениях в проводимых мероприятиях, получения коммерческих предложений посредством электронных и/или SMS- уведомлений.
3.3. Сайтом (платформой сайта) используются обезличенные данные (сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии, файлы «cookie»/ «cookies» для повышения удобства пользования сайтом (улучшения работы сайта), устранения технических неполадок, модернизации сайта, проведения статистических и иных исследований.
3.4. Обработка оператором  персональных данных осуществляется до момента достижения целей обработки полученных Оператором персональных данных, за исключением случаев, предусмотренных действующим законодательством.
3.5. Пользователь имеет право отозвать свое согласие на обработку персональных данных, обратиться с требованием о прекращении обработки персональных данных посредством составления соответствующего письменного документа, который может быть направлен в адрес Администратора (Владельца сайта) по почте заказным письмом с уведомлением о вручении либо вручен лично по роспись представителю Администратора (Владельца сайта). Допускается направление такого документа на адрес электронной почты Владельца сайта: info@vt66.ru.
3.6. Прекращение обработки персональных данных производится в соответствии с положениями  ст. 21 ФЗ «О персональных данных» и иными положениями действующего законодательства РФ.

4. Права и обязанности Сторон

4.1.Пользователь обязуется:
·      Предоставить корректную и правдивую информацию о себе.
·      Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
·      Исполнять иные обязанности, предусмотренные действующим законодательством в области персональных данных.
4.2. Оператор обязуется:
·      Использовать полученную информацию исключительно для целей, указанных Разделе 3 настоящей Политики конфиденциальности;
·      Не разглашать персональные данные Пользователя, за исключением случаев, предусмотренных действующим законодательством Российской Федерации, настоящей Политикой, Пользовательским соглашением;
·      Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
·      Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в сроки, предусмотренные действующим законодательством РФ.
·      Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса, если иной срок не установлен положениями действующего законодательства РФ;
·      Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
·      Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
·      Прекратить обработку персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных действующим законодательством РФ в области персональных данных.
·      Исполнять иные обязанности, предусмотренные действующим законодательством в области персональных данных.
4.3 Пользователь вправе:
·      Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен действующим законодательством в области персональных данных. За получением указанной информации  Пользователь вправе обратиться  к Оператору с помощью электронной почты путем направления сообщения на адрес, указанный в п. 3.5. настоящей Политики или по адресу местонахождения Организации, указанный в  п. 1.1. настоящей Политики.
·      Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
·      Осуществить отзыв согласия на обработку персональных данных, а также, направление требования о прекращении обработки персональных данных. Такие документы направляются  Оператору по его адресу местонахождения, указанному в Разделе 1 настоящей Политики, вручаются нарочно или направляются  на адрес электронной почты, указанный в п. 3.5. настоящей Политики.
·      Осуществлять иные права, предусмотренные действующим законодательством РФ в области персональных данных.
4.4. Оператор вправе:
·      Получать от субъекта персональных данных достоверные информацию, содержащую его персональные данные;
·      В случае отзыва субъектом персональных данных (Пользователем сайта) согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных лишь при наличии оснований, указанных в Законе о персональных данных иных законодательных актах Российской Федерации, соглашении между Оператором и субъектом персональных данных (пользователем);
·      Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
·      Осуществлять иные права, предусмотренные действующим законодательством РФ в области персональных данных.

5. Заключительные положения

5.1. Оператор и иные лица, получившие доступ к персональным данным (при их наличии), обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.2. В случае, если Оператором будет принято решение об осуществлении трансграничной передачи персональных данных, Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
5.3. Оператор (администрация) сайта несёт ответственность за умышленное разглашение персональных данных Пользователя в соответствии с действующим законодательством, за исключением случаев, предусмотренных действующим законодательством РФ.
В случае утраты или разглашения Персональных данных Администрация сайта не несёт ответственность, если данная информация:
·        Стала публичным достоянием до её утраты или разглашения;
·        Была получена от третьей стороны до момента её получения Оператором;
·        Была разглашена с согласия Пользователя;
·        В иных случаях, предусмотренных действующим законодательством РФ.
5.4. Оператор под свою ответственность, с согласия субъекта персональных данных, вправе поручить обработку персональных данных Пользователя любому третьему лицу по своему усмотрению при условии соблюдения требований ст. 6 Федерального Закона «О персональных данных». Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ «О персональных данных». В поручении Оператора должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных».
Лицо, осуществляющее обработку персональных данных по поручению Оператора, не обязано получать согласие Пользователя- субъекта персональных данных на обработку его персональных данных. В случае, если Оператор поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Оператор. Лицо, осуществляющее обработку персональных данных по поручению Оператора, несет ответственность перед Оператором.
5.5. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Оператором (администрацией сайта), обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
5.6. Пользователь, считающий, что его права нарушены из-за действий Оператора, направляет последнему претензию, содержащую суть предъявляемого требования, обоснование его предъявления, включая копии необходимых документов/сведений. Претензия направляется  Оператору в письменном виде посредством отправки по почте (заказным или ценным письмом с уведомлением) или вручается нарочно.
 Претензия рассматривается в течение 20 (двадцати) рабочих дней со дня ее получения, если ной срок императивно не предусмотрен действующим законодательством РФ.
5.7.В случае не достижения разрешения спора путем переговоров, спор передается на рассмотрение в суд по месту нахождения Владельца сайт (Оператора).
5.8. Не подлежат рассмотрению анонимные претензии, претензии, не позволяющие идентифицировать Пользователя на основе предоставленных им данных, или претензии, не содержащие данных, указанных в пункте 5.6. настоящей Политики.
5.9.Во всем остальном, не предусмотренном настоящей Политикой конфиденциальности надлежит руководствоваться    положениями действующего законодательства РФ.
5.10. Оператор (Администрация сайта) вправе вносить изменения в настоящую Политику конфиденциальности одностороннем порядке без предварительного уведомления и/или согласия Пользователя. С момента размещения на Сайте новой редакции Политики предыдущая редакция считается утратившей свою юридическую силу, если иной срок не будет указан в новой редакции Политики отношении обработки персональных данных, получаемых сайтом.
5.11. Оператор (Администрация сайта) вправе вносить изменения в настоящую Политику конфиденциальности в одностороннем порядке без предварительного уведомления и/или согласия Пользователя. Новая редакция Политики и/или какой-либо её неотъемлемой части вступает в силу с момента опубликования на Сайте, если иной срок вступления в силу изменений/дополнений (новой редакции Политики конфиденциальности) не определен Владельцем Сайта при их опубликовании.
5.11. Настоящая Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://vr-week.ru/