Политика конфиденциальности
- Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет цели, устанавливает порядок и условия обработки персональных данных, меры, направленные на защиту персональных данных, а также содержит информацию о правах лиц, к которым относятся соответствующие персональные данные в Обществе с ограниченной ответственностью «Некст Медиа» (ИНН 7704783713, адрес 123290, г. Москва, 1-й Магистральный проезд, д. 11, стр.1, каб. 2) (далее - Общество).
1.2. Обработка персональных данных Обществом осуществляется в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон), подзаконными актами, другими определяющими случаи и особенности обработки указанных персональных данных федеральными законами Российской Федерации, Гражданским кодексом Российской Федерации, а также уставом и локальными актами Общества.
1.3. Действие Политики распространяется на все персональные данные Пользователей (Субъекты персональных данных), обрабатываемые в Обществе с применением средств автоматизации и без применения таких средств.
1.4. Политика распространяется на все действия, связанные с обработкой персональных данных Обществом на сайте Общества: www.wildred-ds.ru (далее - Сайт).
1.5. Обработка персональных данных Субъекта персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, а также без получения согласия в случаях, предусмотренных законодательством Российской Федерации.
1.6. В случае, если Субъект персональных данных возражает против обработки персональных данных Обществом в соответствии с Политикой, Субъект персональных данных вправе отказаться от использования Сайта и/или направить соответствующее обращение в адрес Общества. В таком случае предоставление функционала Сайта осуществляться не будет.
1.7. Политика вступает в силу с даты ее утверждения генеральным директором Общества и действует бессрочно, до замены ее новой Политикой.
1.8. Общество вправе в одностороннем порядке изменять условия Политики. Субъект персональных данных самостоятельно следит за изменениями, вносимыми в Политику.
1.9. Политика распространяется на персональные данные, полученные как до, так и после ввода в действие Политики.
2.Основные термины
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, а также путем смешанной обработки, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Оператор - лицо, самостоятельно или совместно с иными лицами организующее и/или осуществляющее обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Для целей Политики Общество, обрабатывая персональные данные, является Оператором.
2.5. Конфиденциальность персональных данных - обязательное для соблюдения Обществом или иным лицом, получившим доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных или наличия иного законного основания, предусмотренного федеральным законом.
2.6. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
2.7. Пользователь - физическое дееспособное лицо, пользующееся Сайтом (посетитель Сайта).
2.8. Субъект персональных данных - физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.
2.9. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
2.10.Cookie - это небольшие файлы с данными, которые размещаются (хранятся) на устройстве Пользователя, когда он посещает Сайт, и могут содержать идентификатор Пользователя, сведения об устройстве, браузере.
3.Цели обработки персональных данных
3.1. Обработка персональных данных Обществом осуществляется в целях рассмотрения запросов Пользователей, для направления ответа на них и дальнейшей коммуникации по запросу Пользователей.
4.Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется Обществом на следующих правовых основаниях:
- осуществляется с согласия Субъекта персональных данных на обработку его персональных данных, которое Субъект персональных данных предоставляет активным действием, проставляя отметку о согласии в форме сбора данных;
- необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Субъекта персональных данных.
5.Категории обрабатываемых персональных данных
5.1. Общество осуществляет обработку персональных данных Пользователей, в соответствии с целями обработки, указанными в п. 3.1 Политики.
5.2. Для направления запроса Обществу, Пользователь заполняет форму обратной связи на Сайте и указывает следующие персональные данные:
- Имя;
- Фамилия – в случае заполнения;
- Отчество – в случае заполнения;
- Адрес электронной почты (e-mail);
- Номер телефона.
6.Порядок и условия обработки персональных данных
6.1. Общество осуществляет обработку персональных данных с использованием средств автоматизации, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных в сроки, необходимые для достижения целей обработки персональных данных.
6.2. Обработка персональных данных Субъектов персональных данных осуществляется на основании Политики, в течение 5 (пяти) лет после получения Пользователем ответа на свой запрос или с момента получения Обществом от Пользователя отзыва согласия на обработку своих персональных данных в соответствии с ч.4-5 ст.21 Закона, в зависимости от того, что произойдет раньше. Если с Пользователем будет заключен договор, то персональные данные будут обрабатываться в рамках договора. По достижении указанной цели обработки персональные данные уничтожаются при условии отсутствия претензий от Субъекта персональных данных.
6.3. Общество не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных.
6.4. Порядок уничтожения персональных данных определяются Обществом в своих внутренних документах и локальных нормативных актах.
6.5 Общество не проверяет (не имеет возможности проверить) актуальность и достоверность предоставляемой Субъектами персональных данных сведений. Общество исходит из того, что Субъекты персональных данных предоставляют достоверные и достаточные персональные данные и поддерживают их в актуальном состоянии.
6.6. Представители уполномоченных органов власти (в том числе, контролирующих, надзорных, правоохранительных, дознания и следствия) получают доступ к персональным данным, обрабатываемым в Обществе, в объеме и порядке, установленном законодательством Российской Федерации.
6.7. Общество принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных в соответствии с требованиями законодательства Российской Федерации и внутренними документами. Обеспечение безопасности персональных данных и выполнение Обществом обязанностей, в соответствии с Законом достигается, в том числе:
- определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных;
- изданием Обществом документов, определяющих политику Общества в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, определяющих для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политику Общества в отношении обработки персональных данных, внутренним документам Общества;
- ознакомлением работников Общества, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и/или обучение указанных работников;
- контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.8. Общество прекращает обработку персональных данных и уничтожает их в случаях:
- ликвидации Общества;
- реорганизации Общества, влекущей прекращение его деятельности;
- прекращения правовых оснований обработки персональных данных и/или достижения целей обработки персональных данных;
- отзыва согласия Субъекта персональных данных на обработку персональных данных.
6.9. Хранение персональных данных осуществляется Обществом в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных и в соответствии с положениями Закона.
6.10. При сборе персональных данных Общество обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
6.11. Трансграничная передача персональных данных не осуществляется.
7.Cookie
7.1. На Сайте используются cookie-файлы, приведенные ниже:
| Вид | Описание | Цель использования |
| Необходимые cookie-файлы | Обеспечивают надлежащую работу Сайта, они являются необходимыми.
Сбор данных файлов нельзя запретить при посещении.
| Для обеспечения надлежащего отображения интерфейсов и их интерактивных компонентов. |
| Функциональные
cookie-файлы
| Сохраняют предпочтения в отношении настроек Сайта. | Для упрощения использования Сайта, лучшего пользовательского опыта. |
| Аналитические
cookie-файлы
| Сохраняют агрегированную информацию об использовании Сайта и их отдельных элементов. | Для дальнейшего улучшения интерфейсов, планирования развития Сайта. |
| Маркетинговые
cookie-файлы
| Сохраняют информацию о том, как используется Сайт, то есть, предпочтения в отношении Сайта | Для персонализации Сайта, оптимизации рекламных коммуникаций, оценки эффективности персонализации. |
7.2.Общество не использует cookie-файлы Сайта для идентификации Пользователей, а исключительно для определения способов использования Сайта Пользователями.
Через cookie-файлы Общество может собирать следующую информацию о Пользователях, в том числе автоматически получаемые http-сервером при доступе Пользователя к Сервису Общества:
- IP-адрес;
- тип браузера и устройства, с которого выполняется вход на Сайт;
- операционная система к информационно-телекоммуникационной сети «Интернет»;
- информация о территории, на которой выполняется вход на Сайт;
- дата и время посещения Сайта;
- возможное количество совершенных Пользователем «кликов» компьютерной мышью.
На сайте расположены уведомления о сборе и обработке данных cookie-файлов и ссылка на Политику.
7.3. Для отказа от использования cookie-файлов Пользователь имеет право воспользоваться настройками браузера, где можно отключить использование cookie-файлов. Сохраненные cookie-файлы также можно удалить в любое время в системных настройках браузера. Пользователь может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все cookie-файлы либо cookie-файлы с Сайта.
С актуальной информацией о блокировании и удалении cookie-файлов можно ознакомиться на соответствующих ресурсах (страница браузера):
ОБРАЩАЕМ ВНИМАНИЕ ЧТО, ОТКЛЮЧИВ COOKIE-ФАЙЛЫ, ПОЛЬЗОВАТЕЛЬ НЕ СМОЖЕТ ПОЛЬЗОВАТЬСЯ НЕКОТОРЫМИ ФУНКЦИЯМИ И ИНСТРУМЕНТАМИ САЙТА.
7.4. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый ООО «Яндекс» (ОГРН 1027700229193) (далее - Яндекс), который позволяет анализировать активность Пользователей и улучшить его работу.
Информация об использовании Сайта Пользователем, собранная при помощи cookie-файлов подлежит передаче Яндексу и хранится на серверах Яндекса. Сервера Яндекса находятся на территории Российской Федерации.
8.Ответы на запросы Субъектов персональных данных на доступ к персональным данным
8.1. При сборе персональных данных Общество обязано предоставить Субъекту персональных данных по его просьбе информацию, предусмотренную ч. 7 ст. 14 Закона.
8.2. Субъект персональных данных вправе требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом меры по защите своих прав.
8.3. Субъект персональных данных вправе обжаловать действия или бездействие Общества в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если Субъект персональных данных считает, что Общество осуществляет обработку его персональных данных с нарушением требований Закона или иным образом нарушает его права и свободы.
8.4. Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться в Общество. Для направления официальных запросов в адрес Общества, необходимо направить запрос по контактным данным, указанным в п. 8.17 Политики.
8.5. В случае выявления неправомерной обработки персональных данных при обращении Субъекта персональных данных или его представителя либо по запросу Субъекта персональных данных или его представителя либо уполномоченного органа по защите прав субъектов персональных данных Общество обязано осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки.
8.6. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому Субъекту персональных данных, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
8.7. В случае подтверждения факта неточности персональных данных Общество на основании сведений, представленных Субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязано уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.8. В случае достижения цели обработки персональных данных Общество обязано прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если Общество не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.9. В случае отзыва Субъектом персональных данных согласия на обработку его персональных данных Общество обязано прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Общества) в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если Общество не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами.
8.10. В случае обращения Субъекта персональных данных к Обществу с требованием о прекращении обработки персональных данных Общество обязано в срок, не превышающий 10 (десяти) рабочих дней с даты получения Обществом соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п.п. 2 -11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Обществом в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.11. В случае отсутствия возможности уничтожения персональных данных в течение срока, установленного Законом, Общество осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.12. Общество освобождается от обязанности предоставить Субъекту персональных данных сведения, предусмотренные соответствующими пунктами Политики, в случаях, если:
- Субъект персональных данных уведомлен об осуществлении обработки его персональных данных Обществом;
- предоставление Субъекту персональных данных сведений, предусмотренных соответствующими пунктами Политики, нарушает права и законные интересы третьих лиц.
8.13. Общество рассматривает любые обращения и жалобы со стороны Субъектов персональных данных, расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных ситуаций в досудебном порядке.
8.14. Письменный запрос Субъекта персональных данных о предоставлении информации, касающейся обработки его персональных данных, должен содержать обязательные сведения, установленные ч. 3 ст. 14 Закона. Письменное обращение (запрос) может быть направлено по контактным данным, указанным в п. 8.17 Политики.
8.15. Для получения сведений о своих персональных данных, ознакомления с ними, для их уточнения, блокирования или прекращения их обработки, отзыва согласия на их обработку, запросы могут быть направлены по контактным данным, указанным в п. 8.17 Политики. Запрос может быть направлен Субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
8.16. Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у Пользователя есть основания полагать, что ребенок, предоставил Обществу свои персональные данные, то необходимо сообщить об этом Обществу, направив запросы по контактным данным, указанным в п. 8.17 Политики.
8.17. Взаимодействие по иным вопросам, связанным с обработкой персональных данных Обществом, также осуществляется с использованием следующих контактных данных: почтовый адрес: 123290, г. Москва, 1-й Магистральный проезд, д. 11, стр.1, каб. 2 и/или адрес электронной почты:
wildred-ds@wildred.ru.