Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «интернет»

1. Общие положения

   1. Настоящая политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети «ИНТЕРНЕТ» ООО «СЗ «ЛИТЕЙНЫЙ.ЛАЙФ» (далее – Политика конфиденциальности) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
   2. Настоящая Политика конфиденциальности ООО «СЗ «ЛИТЕЙНЫЙ.ЛАЙФ» (далее - Оператор) устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую Оператор может получить о пользователях во время использования ими сайта.
   3. В настоящей Политике конфиденциальности используются следующие понятия:
      • Автоматизированная обработка персональных данных – обработка персональныхданных с помощью средств вычислительной техники;
      • Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
      • Веб-сайт – веб-сайт Оператора ЖК «ЛИТЕЙНЫЙ», представляющий совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «ИНТЕРНЕТ» по сетевому адресу, расположенному на доменном имени https://www.liteyniy.life ;
      • Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
      • Оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
      • Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому пользователю веб-сайта;
      • Пользователь веб-сайта – физическое лицо, пользователь услуг веб-сайта, субъект персональных данных, добровольно заполнивший форму обратной связи на веб-сайте, ознакомившийся на веб-сайте с настоящей Политикой конфиденциальности, предоставивший необходимые персональные данные и давший согласие на обработку персональных данных;
      • Посетитель веб-сайта – физическое лицо, пользующееся веб-сайтом и не предоставляющее персональных данных;
      • Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
      • Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
      • Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
      • Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
      • Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
   4. Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
   5. Настоящая Политика конфиденциальности в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях вебсайта.

2. Основные права и обязанности оператора

   1. Оператор имеет право:
      1. Устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования веб-сайта, при этом Оператор руководствуется настоящей Политикой конфиденциальности, Конституцией Российской Федерации, иными федеральными законами.
      2. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
      3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
      4. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
   2. Оператор обязан:
      1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
      2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
      3. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
      4. Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
      5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
      6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
      7. Прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
      8. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
      9. Оператор не осуществляет проверку достоверности предоставляемых пользователями веб-сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
      10. Оператор не несет ответственности за добровольную передачу пользователями вебсайта своих контактных данных, пароля или логина третьим лицам.
      11. Оператор не вправе получать и обрабатывать персональные данные пользователей вебсайта о их политических, религиозных и иных убеждениях и частной жизни.
      12. Оператор за свой счет обеспечивает защиту персональных данных пользователей вебсайта от неправомерного использования или утраты в порядке, установленном законодательством Российской Федерации.
      13. Оператор, уполномоченные им лица, указанные в п. 4.3 настоящей Политики конфиденциальности, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Права и обязанности субъекта персональных данных

   1. Субъект персональных данных имеет право:
      1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
      2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      3. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных Оператору с пометкой «Отзыв согласия на обработку персональных данных» или «Прекращение обработки персональных данных»;
      4. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
      5. На осуществление иных прав, предусмотренных законодательством РФ.
   2. Субъекты персональных данных обязаны:
      1. Предоставлять Оператору достоверные данные о себе;
      2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4. Обработка, хранение и передача персональных данных пользователей веб-сайта

   1. Обработка персональных данных пользователей веб-сайта осуществляется исключительно для обработки заявки и запроса, направленных пользователями веб-сайта на обратную связь (звонок) Оператором и последующего информирования пользователя веб-сайта посредством телефонного звонка; информирования пользователя веб-сайта посредством отправки смс-сообщения на телефонный номер или информирования пользователя веб-сайта посредством отправки электронного письма, а также идентификации пользователя для обеспечения безопасности и защиты веб-сайта и статистического анализа.
   2. Цели обработки персональных данных:
      1. Обработка заявки и запроса, направленных пользователями веб-сайта на обратную связь (звонок) Оператором;
      2. Информирование пользователя веб-сайта посредством телефонного звонка;
      3. Информирование пользователя веб-сайта посредством отправки смс-сообщения на телефонный номер;
      4. Информирование пользователя веб-сайта посредством отправки электронного письма;
      5. Идентификация пользователя для обеспечения безопасности и защиты веб-сайта и статистического анализа.
   3. Обрабатываемые персональные данные:
      • фамилия, имя, отчество, основной документ, удостоверяющий личность: наименование, серия, номер, дата выдачи, выдавший орган, адрес регистрации по месту жительств, номер телефона; электронная почта; данные об идентификации 6 пользователя веб-сайта и настройках пользователя веб-сайта, включая: IP-адрес. MAC-адрес, ID устройства, IMEI, MEID; данные получаемые с использование файлов cookie, отправляемых веб-сайтом и используемых при просмотре веб-сайта, включая информацию о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
   4. Правовые основания:
      • Федеральный закон «О персональных данных», Федеральный закон «Об информации, информационных технологиях»
   5. Виды обработки персональных данных:
      • сбор, запись, передача, систематизация, накопление, хранение, уточнение, использование, извлечение, блокирование, удаление, уничтожение и обезличивание персональных данных.
   6. Способ обработки персональных данных:
      • с использованием средств автоматизации и без использования таких средств и (или) смешанный
   7. Срок хранения персональных данных:
      • 1 (один) год и/или достижение целей обработки персональных данных после чего сведения уничтожаются в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных
   8. Обработка персональных данных на веб-сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств и (или) смешанная обработка персональных данных.

   9. Персональные данные пользователей веб-сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.

      Персональные данные пользователей веб-сайта на бумажных носителях хранятся непосредственно у Оператора по месту его нахождения.

      При хранении персональных данных пользователей веб-сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

   10. К обработке персональных данных пользователей веб-сайта могут иметь доступ только работники Оператора и уполномоченные Оператором лица, которым передаются персональные данные:
       1. по Агентским договорам:
          • ООО «Перспектива», юридический адрес: 142100, Московская обл., г. Подольск, Революционный пр-т, дом 53/44, пом. 1, ком. № 2, 3; почтовый адрес: Московская обл., г. Подольск, Революционный пр-т, дом 53/44, пом. 1, ком. № 2, 3;
          • Индивидуальный предприниматель Харькова Ольга Евгеньевна, адрес: 119019, город Москва, ул. Большой Афанасьевский переулок, д. 33, кв. 21; почтовый адрес: 142100, Московская область, г.о. Подольск, г. Подольск, ул. Комсомольская, д. 59, оф. 401;
          • Индивидуальный предприниматель Миков Антон Игоревич, адрес: 625030, Тюменская область, г. Тюмень, Губернский 5-й проезд, дом 46; фактический/ почтовый. адрес: 142110, Московская обл., г. Подольск, ул. Кирова 49;
          • Индивидуальный предприниматель Анциферов Антон Николаевич, адрес: 142100, Московская область, г. Подольск, Бородинский бульвар, д. 5, кв./оф. 142;
          • Индивидуальный предприниматель Боровицкий Владимир Александрович, адрес: 101100, г. Москва, ул. Большая Полянка, д. 42, стр. 1, каб. 106;
          • Индивидуальный предприниматель Гайворонская Анастасия Павловна, адрес: 117148, г. Москва, ул. Маршала Савицкого, дом 18, корп. 2, кв. 239;
          • Индивидуальный предприниматель Захарова Оксана Николаевна, адрес: 142180, Московская область, город Подольск, мкр. Климовск, улица Ленина 11/1, кв. 41;
          • Индивидуальный предприниматель Корбут Евгений Владимирович, адрес: 142100, Московская обл., г. Подольск, ул. Комсомольская, д. 28, офис 406;
          • Индивидуальный предприниматель Литвин Сергей Михайлович, адрес: 101100, г. Москва, ул. Мичуринский проспект, д. 31, кор. 1, кв. 142;
       2. По договору аутсорсинга:
          • ООО «Р.Е.А.ЦЕНТР» адрес: 142100, Московская обл., г. о. Подольск, г. Подольск, ул. Большая Зеленовская, д. 62/2, помещ. 8, каб. 79,
       3. Организации-владельцы серверов;
       4. Организации-владельцы программного обеспечения (продукта), допущенные к работе с персональными данными пользователей веб-сайта и подписавшие с Оператором соглашение об информационном взаимодействии в области передачи конфиденциальной информации, включающее в себя неразглашение персональных данных
   11. Согласие на обработку персональных данных, разрешенных пользователем веб-сайта, дается субъектом персональных данных – пользователем сайта (Приложение № 1) в электронном виде. Согласие в форме электронного документа, подписанного в соответствии с федеральным законом электронной подписью, признается равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе

   12. Раскрытие персональных данных пользователей веб-сайта неопределенному кругу лиц не осуществляется.

       Согласие на обработку персональных данных пользователей веб-сайта, разрешенных для распространения, оформляется отдельно от иных согласий пользователя веб-сайта на обработку его персональных данных.

   13. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем веб-сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только Оператором и уполномоченными Оператором лицами, указанными в п. 4.3. настоящей Политики конфиденциальности.
   14. Все сведения о передаче персональных данных пользователей веб-сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими
   15. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования веб-сайта.

5. Требованиям к помещениям, в которых производится обработка персоальных данных

   1. Размещение оборудования информационных систем персональных данных, специального оборудования и охрана помещений, в которых ведется работа с персональными данными, организация режима обеспечения безопасности в этих помещениях должны обеспечивать сохранность носителей персональных данных и средств защиты информации, а также исключать возможность неконтролируемого проникновения или пребывания в этих помещениях посторонних лиц
   2. Помещения, в которых располагаются технические средства информационных систем персональных данных или хранятся носители персональных данных, должны соответствовать требованиям пожарной безопасности, установленным действующим законодательством Российской Федерации.

6. Порядок уничтожения, блокирования персональных данных

   1. В случае выявления неправомерной обработки персональных данных при обращении пользователя веб-сайта Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
   2. В случае выявления неточных персональных данных при обращении пользователя вебсайта Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя веб-сайта или третьих лиц.
   3. В случае подтверждения факта неточности персональных данных Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности на основании сведений, представленных пользователем веб-сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных
   4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
   5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
   6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности уведомляет пользователя веб-сайта.
   7. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя вебсайта, Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
      • в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя веб-сайта, и предполагаемом вреде, нанесенном правам пользователя веб-сайта, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
      • в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
   8. В случае достижения цели обработки персональных данных Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
   9. В случае отзыва пользователем веб-сайта согласия на обработку его персональных данных Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.

   10. В случае обращения пользователя веб-сайта к Оператору или уполномоченному им лицу, указанному в подп. 2 п. 4.3 настоящей Политики конфиденциальности с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.

       Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором или уполномоченным им лицом, указанным в подп. 2 п. 4.3 настоящей Политики конфиденциальности в адрес пользователя веб - сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

   11. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4 – 6.10 настоящей Политики конфиденциальности, Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
   12. После истечения срока нормативного хранения документов, содержащих 9 персональные данные пользователя веб-сайта, или при наступлении иных законных оснований документы подлежат уничтожению.
   13. Уничтожение персональных данных производится комиссией, состав, которой формируется Оператором или уполномоченным им лицом, указанным в подп. 2 п. 4.3 настоящей Политики конфиденциальности. Факт уничтожения персональных данных оформляется документально актом об уничтожении персональных данных, подписанным членами комиссии.

7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей веб-сайта

   1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей веб-сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации
   2. Моральный вред, причиненный пользователю веб-сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных пользователем веб-сайта убытков.
   3. Пользователи веб-сайта, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ

8. Изменение политики конфиденциальности

   1. Настоящая Политика конфиденциальности может быть изменена и/или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя веб-сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на вебсайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
   2. Действующая редакция Политики конфиденциальности находится на веб-сайте в информационно-телекоммуникационной сети «ИНТЕРНЕТ» по адресу: https://www.liteyniy.life .

9. Трансграничная передача персональных данных

   1. Оператором веб-сайта или лицами, указанными в п. 4.3 настоящей Политики конфиденциальности трансграничная передача персональных данных не осуществляется.
   2. Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
   3. Оператор или уполномоченное им лицо, указанное в подп. 2 п. 4.3 настоящей Политики конфиденциальности до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.

10. Заключительные положения

    1. Пользователь веб-сайта может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных и направить заявления, обратившись к Оператору (электронная почта: contact@liteyniy.life , юридический адрес: 142100, Московская обл., г. о. Подольск, г. Подольск, ул. Большая Зеленовская, д. 62/2, помещ. 8, каб. 83) или уполномоченному им лицу, указанному в подп. 2 п. 4.3 настоящей Политики конфиденциальности 10 по электронной почте, а также путем письменного обращения, направленного Почтой России или нарочно.
    2. Политика конфиденциальности вступает в силу с момента ее размещения на веб-сайте и действует бессрочно до замены ее новой Политикой конфиденциальности.
    3. Неотъемлемой частью настоящей Политики конфиденциальности является Согласие субъекта персональных данных (пользователя веб-сайта) на обработку персональных данных.