Политика конфиденциальности в отношении обработки персональных данных пользователей Настоящая политика обработки персональных данных пользователей (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Общества с ограниченной ответственностью «НЕКСТ ПРО» ОГРН 1221800001576, ИНН 1831204809, юридический адрес: 426008, УР, г. Ижевск, ул. М.Горького, д. 72, пом. 88-91
1. Основные понятия, используемые в политике 1.1. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» по сетевому адресу
https://nextprochamp.ru/. 1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому субъекту персональных данных – пользователю Сайта Общества с ограниченной ответственностью «НЕКСТ ПРО».
1.3. Оператор персональных данных (Оператор) – Общества с ограниченной ответственностью «НЕКСТ ПРО» ОГРН 1221800001576, ИНН 1831204809, юридический адрес: 426008, УР, г. Ижевск, ул. М.Горького, д. 72, пом. 88-91, осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Пользователь – субъект персональных данных, а равно любой посетитель Сайта, персональные данные которого обрабатываются Оператором.
1.5. Обработка персональных данных (Обработка ПД) – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Автоматизированная обработка персональных данных (Автоматизированная обработка ПД) – обработка персональных данных с помощью средств вычислительной техники.
1.7. Неавтоматизированная обработка персональных данных (Неавтоматизированная обработка ПД) – обработка персональных данных без использования средств вычислительной техники.
1.8. Смешанная обработка персональных данных (Смешанная обработка ПД) – обработка персональных данных человеком при участии средств вычислительной техники.
1.9. Блокирование персональных данных (Блокирование ПД) – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.10. Информационная система персональных данных (ИСПД) — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Обезличивание персональных данных (Обезличивание ПД) — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.
1.12. Предоставление персональных данных (Предоставление ПД) – действия, направленные на раскрытие персональных данных строго определенному лицу или кругу лиц.
1.13. Распространение персональных данных (Распространение ПД) – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных).
1.14. Уничтожение персональных данных (Уничтожение ПД) – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных. 1.15. Защита персональных данных (Защита ПД) – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
1.16. Конфиденциальность персональных данных (Конфиденциальность ПД) – обязанность Оператора не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом.
1.17. Иные персональные данные – часть персональных данных, собираемых при помощи метрических программ и систем аналитики, включающие в себя: - Техническую информацию – тип браузера, операционная система, тип устройства, IP-адрес, настройки страны и языка Пользователя; - Информацию об использовании Сайта Пользователем; - Информацию, которая автоматически поступает во время доступа к Сайту с использованием файлов Cookies, пикселей, перенаправляющих ссылок, тегов JavaScript.
1.18. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2. Общие положения 2.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях Сайта.
2.3. Оператор получает и обрабатывает Персональные данные Пользователя в случае взаимодействия с отдельными функциями Сайта. В случае несогласия Пользователя с Политикой, а равно в случае невозможности её соблюдения, Пользователь вправе не пользоваться функционалом Сайта.
2.4. Настоящая Политика основана на положениях Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и других действующих нормативно-правовых актах РФ.
2.5. Настоящей Политикой не рассматриваются вопросы обеспечения безопасности Персональных данных, составляющих государственную тайну РФ.
2.6. Общество настоящим уведомляет об обработке иных персональных данных, указанных в пункте 1.17 настоящей Политики конфиденциальности, в отношении всех Пользователей, посетивших Сайт, в обезличенной форме при помощи использования на Сайте метрических программ и систем аналитики: «Яндекс.Метрика». Дополнительную информацию об указанном инструменте аналитики можно получить по адресу: https://yandex.ru/support/metrika/.
3. Персональные данные пользователя 3.1. Оператор осуществляет обработку следующих Персональных данных Пользователя:
3.1.1. Фамилия, Имя, Отчество (ФИО);
3.1.2. Номера контактного телефона;
3.1.3. Адрес электронной почты;
3.1.4. Город проживания/ местонахождения;
3.1.5. Дата рождения
3.1.6. Технические данные – данные, которые передаются Оператору автоматически в процессе пользования Сайтом, в том числе IP-адрес, информация из «Cookie», время доступа, адрес запрашиваемой страницы;
3.1.7. Данные об использовании – информация о посещении, включая полные унифицированные указатели ресурсов (URL), местоположение, время отклика страницы;
3.1.8. Обезличенные данные – осуществление сбора и обработки данных о Пользователях с помощью сервисов интернет-статистики.
4. Основные права и обязанности Оператора 4.1. Оператор имеет право:
– получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Оператор обязан:
– предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных 5.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
5.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
6. Цели обработки персональных данных 6.1. Оператором осуществляется Обработка персональных данных в соответствии со следующими целями:
Цель обработки персональных данных
Перечень обрабатываемых персональных данных
6.1.1. Обеспечение соблюдения требований законодательства РФ
- ФИО;
- E-mail;
- Контактный телефон;
- Данные о местоположении;
- Технические данные;
- Данные об использовании;
- Обезличенные данные
6.1.2. Регистрация Пользователя на Сайте в качестве Клиента
6.1.3. Предоставление услуг и выполнение обязательств, вытекающих из любых договоров, заключенных между Оператором и Пользователем
ФИО; E-mail; контактный телефон; данные о местоположении, данные банковской карты
6.1.4. Уведомление Пользователя об изменениях в документах Оператора, связанных с исполнением обязательств по заключённым между сторонами договоров
ФИО; E-mail; контактный телефон
6.1.5. Функционирование Сайта
Технические данные; данные об использовании; обезличенные данные
6.1.6. Обращение к оператору с помощью функционала Сайта
ФИО; E-mail, контактный телефон
6.2. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
6.3. Оператором может осуществляться Обработка ПД несовершеннолетних только в случае получения согласия их родителей, усыновителей или попечителей, а также в случаях, предусмотренных законодательством РФ.
7. Сбор, обработка защита персональных данных 7.1. Порядок получения (сбора) персональных данных:
7.1.1. Все персональные данные Пользователь предоставляет лично, добровольно в электронной форме.
7.1.2. Согласие на обработку персональных данных для цели регистрации на Сайте и использования функциональных возможностей Сайта выражается Пользователем при регистрации на Сайте.
7.1.3. Согласие на обработку персональных данных для цели сбора статистических данных об использовании Сайта выражается Пользователем путем разрешения в настройках браузера Пользователя использования файлов Cookie и технологии JavaScript, а также путем использования Сайта.
7.1.4. Согласие Пользователя на обработку его персональных данных хранится в электронном виде.
7.1.5. Согласие Пользователя на обработку персональных данных для целей, указанных в разделе 6 настоящей Политики конфиденциальности действует до момента:
- достижения целей их обработки;
- до отзыва согласия Пользователем.
7.2. Порядок обработки персональных данных:
7.2.1. Общество обрабатывает персональные данные следующими способами:
- сбор;
- запись;
- систематизация;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передача (предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.
7.2.2. К обработке персональных данных Пользователей могут иметь доступ только сотрудники Общества, допущенные к работе с персональными данными Пользователя и подписавшие Соглашение о неразглашении персональных данных Пользователей.
7.2.3. Сотрудники, допущенные к работе с персональными данными Пользователей, выполняют свои обязанности в соответствии с внутренними локальными нормативными актами, в частности, в соответствии с настоящей Политикой конфиденциальности.
7.2.4. Обработка персональных данных Пользователей может осуществляться исключительно в целях, установленных Политикой конфиденциальности и при соблюдении законодательства Российской Федерации.
7.2.5. Обработка персональных данных Пользователя производится Обществом с использованием баз данных на территории Российской Федерации.
7.3. Защита персональных данных:
7.3.1. Под защитой персональных данных Пользователя понимается комплекс мер (организационно-распорядительных, технических), направленных на предотвращение неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных Пользователей, а также от иных неправомерных действий.
7.3.2. Защита персональных данных Пользователей осуществляется за счёт Общества в порядке, установленном законодательством Российской Федерации.
7.3.3. Общество при защите персональных данных Пользователей принимает все необходимые организационно-распорядительные и технические меры.
8. Передача и хранение персональных данных 8.1. Передача персональных данных:
8.1.1. Под передачей персональных данных Пользователя понимается передача информации по каналам связи и / или на материальных носителях.
8.1.2. Общество передает персональные данные Пользователей третьим лицам в следующих случаях:
- для исполнения положений законодательства, которое применяется к Обществу и которое требует от Общества раскрытия персональных данных в определенном обмене;
- при наличии согласия Пользователя;
- для исполнения обязательств Пользователей, по заключенным между ними при помощи Сайта договорам возмездного оказания услуг или выполнения работ;
- при наличии иных правовых оснований в соответствии с законодательством Российской Федерации.
8.1.3. Обществом не осуществляется трансграничная передача персональных данных Пользователей.
8.2. Хранение персональных данных:
8.2.1. Под хранением персональных данных Пользователей понимается существование записей в электронных системах и на материальных носителях Общества. Персональные данные Пользователей хранятся преимущественно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
8.2.2. Хранение персональных данных Пользователей может осуществляться не дольше, чем этого требуют цели обработки, если иное не предусмотрено законодательством Российской Федерации.
8.2.3. В течение срока хранения персональные данные не могут быть обезличены или уничтожены.
8.2.4. По истечении срока хранения персональные данные могут быть обезличены, уничтожены в порядке, установленном действующим законодательством Российской Федерации.
9. Блокировка, обезличивание и уничтожение персональных данных 9.1. Порядок блокировки и разблокировки персональных данных:
9.1.1. Блокировка персональных данных подразумевает временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
9.1.2. Блокировка персональных данных Пользователей осуществляется с письменного заявления Пользователя.
9.1.3. Блокировка персональных данных Пользователей может быть временно снята, если это требуется для соблюдения законодательства Российской Федерации.
9.1.4. Разблокировка персональных данных Пользователей осуществляется с его письменного согласия (при наличии необходимости получения согласия) или заявления Пользователя.
9.1.5. Повторное согласие Пользователя на обработку его персональных данных (при необходимости его получения) влечет разблокирование его персональных данных.
9.2. Порядок уничтожения персональных данных Пользователя:
9.2.1. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и / или в результате которых уничтожаются материальные носители персональных данных.
9.2.2. Уничтожение персональных данных Пользователей происходит путем удаления информации о Пользователе из баз данных Общества.
9.2.3. Уничтожение персональных данных Пользователей осуществляется с письменного заявления Пользователя или в связи с требованием законодательства Российской Федерации.
9.2.4. При уничтожении персональных данных Пользователя работники Общества не могут получить доступ к персональным данным.
9.2.5. Персональные данные в системе Общества и на Сайте восстановлению не подлежат.
9.2.6. Операция уничтожения персональных данных необратима.
9.2.7. Срок уничтожения персональных данных соответствует сроку, определенному законодательством Российской Федерации.
10. Основания обработки персональных данных 10.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Пользователь выражает своё согласие с Политикой посредством регистрации на Сайте.
10.2. Оператор обрабатывает Обезличенные данные в случае, если это разрешено Пользователем (включено сохранение файлов «Cookie» и использование технологии JavaScript).
10.3. Пользователь выражает свое согласие на обработку персональных данных, указанных в пункте 10.4. Настоящей Политики, путем разрешения в настройках браузера Пользователя использования файлов cookie и технологии JavaScript, а также путем посещения сайта https://nextprochamp.ru/.
11. Порядок обеспечения безопасности персональных данных 11.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области Защиты ПД. В связи с этим, Оператор принимает следующие меры:
11.1.1.Обнаруживает факты несанкционированного доступа к Персональным данным и принимает соответствующие меры.
11.1.2.Восстанавливает Персональные данные, которые были модифицированы или уничтожены вследствие несанкционированного доступ.
11.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам без соответствующего согласия Пользователя, за исключением случаев, связанных с исполнением действующего законодательства РФ.
11.3. В случае необходимости обновления переданных ранее Персональных данных, Пользователь осуществляет актуализацию самостоятельно путем направления Оператору уведомления на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
11.4. Настоящая Политика распространяет своё действие в отношении Пользователя до момента отзыва Согласия на обработку персональных данных Пользователем либо до момента достижения целей Обработки ПД.
11.5. Оператор может передавать Персональные данные Пользователя своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор, а также лицам, с которыми у Оператора имеются гражданско-правовые отношения. В таком случае у таких лиц берется обязательство о неразглашении Персональных данных с мерами ответственности за их разглашение. Перед этим у Пользователя запрашивается Согласие на обработку персональных данных, разрешенных пользователем для распространения.
11.6. Оператор обеспечивает конфиденциальность и безопасность Персональных данных при их обработке с использованием следующих технических методов:
11.6.1.Антивирусная защита сервера (серверов), на котором размещены Персональные данные, с помощью антивирусного программного обеспечения, применяемого для защиты серверов подобного типа.
11.6.2.Использования межсетевого экрана, пропускающего только сетевой трафик, необходимый для использования и обслуживания Сайта.
11.6.3.Дублирование и резервное копирование блоков и подсистем сетей, которые имеют значение для сохранности данных.
12. Порядок обработки уведомлений в отношении отзыва согласия на обработку персональных данных12.1. Отзыв Согласия на обработку персональных данных может быть осуществлен путем направления соответствующего уведомления посредством электронной почты на электронный адрес Оператора: nextprochamp@gmail.com
12.2. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных. Соответствующий запрос может быть направлен в электронном виде по адресу электронной почты: nextprochamp@gmail.com.
13. Согласие Пользователя13.1. Пользователь предоставляет свои Персональные данные добровольно путем взаимодействия с отдельными функциями Сайта.
13.2. В случае если Пользователь не желает предоставлять свои Персональные данные Оператору, он вправе не осуществлять регистрацию и не взаимодействовать с функционалом Сайта, предусматривающими передачу ПД.
13.3. Регистрируясь на Сайте и используя его функционал, Пользователь подтверждает, что является дееспособным лицом, отвечающим за свои действия, и выражает свое согласие с положениями и условиями настоящей Политики. В случае если Пользователь является несовершеннолетним – Пользователь подтверждает наличие согласия его родителей, опекунов или попечителей на обработку его Персональных данных.
13.4. В случае представления неверных или не обновления ранее предоставленных Персональных данных Оператор не несёт ответственность за их неполноту и несоответствие.
14. Трансграничная передача персональных данных14.1. Оператор до начала осуществления Трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять Передачу персональных данных, обеспечивается надежная защита прав субъектов Персональных данных.
14.2. Трансграничная передача Персональных данных на территории иностранных государств может осуществляться только в случае наличия соответствующего согласия Пользователя в письменной форме на Трансграничную передачу Персональных данных и/или исполнения договора, стороной которого является Пользователь.
15. Заключительные положения15.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты. 15.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики. Политика действует бессрочно до замены ее новой версией либо до момента её отзыва Оператором.
15.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://nextprochamp.ru
15.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.
Реквизиты:
Общество с ограниченной ответственностью «НЕКСТ ПРО» ОГРН 1221800001576, ИНН 1831204809 Юридический адрес: 426008, УР, г. Ижевск, ул. М. Горького, д.72, пом. 88-91