Политика конфиденциальности в отношении обработки персональных данных

1. Введение

1.1. Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки и защиты персональных данных пользователей сайта «Регион-эксперт», расположенного по адресу https://reg-experts.ru/ (а также его субдоменов, далее – Сайт), Оператором данных – Обществом с ограниченной ответственностью «Регион-эксперт» (ИНН 0323121250, КПП 772001001, ОГРН 1040302691219).

1.2. Политика действует в отношении всей информации, которую Сайт может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия Пользователь должен немедленно прекратить использование Сайта.

2. Основные термины

2.1. Оператор (Администрация Сайта) – ООО «Регион-эксперт», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и действия (операции), совершаемые с ними.

2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (Пользователю Сайта).

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными (автоматизированно или без автоматизации), включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.4. Конфиденциальность персональных данных – обязательное требование для Оператора и иных лиц, получивших доступ к персональным данным, не допускать их распространения без согласия субъекта данных или иного законного основания.

2.5. Сайт ООО «Регион-эксперт» – совокупность связанных веб-страниц, размещенных в сети Интернет по уникальному адресу: https://reg-experts.ru/ и его субдоменам.

2.6. Субдомены – страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие Сайту https://reg-experts.ru/, а также временные страницы, на которых указана контактная информация Администрации.

2.7. Пользователь – лицо, использующее Сайт https://reg-experts.ru/ посредством сети Интернет.

2.8. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или браузер пересылает серверу в HTTP-запросе при каждом обращении к страницам Сайта.

2.9. IP-адрес – уникальный сетевой адрес узла в сети Интернет, используемый Пользователем для доступа к Сайту.

3. Состав обрабатываемых персональных данных

3.1. Предоставляемые Пользователем:

3.1.1. При заполнении форм на Сайте (регистрация, подписка, заявка, обратная связь):

- Фамилия, имя, отчество;

- Контактный телефон;

- Адрес электронной почты (e-mail);

- Адрес проживания/местонахождения (при необходимости для оказания услуг);

- Иная информация, явно запрашиваемая в формах.

3.2. Автоматически собираемые при доступе к Сайту:

- IP-адрес;

- Информация из файлов cookies;

- Данные о браузере (тип, версия);

- Данные об операционной системе устройства;

- Время и дата доступа;

- Реферер (адрес страницы, с которой был осуществлен переход);

- Параметры сессии.

- Отключение cookies может ограничить функциональность Сайта, особенно для частей, требующих авторизации.

3.3. Сбор данных об IP-адресах используется для анализа посещаемости, выявления и предотвращения технических сбоев и противоправных действий.

3.4. Иная неоговоренная выше информация (история посещений, предпочтения и т.д.) подлежит надежному хранению и нераспространению, кроме случаев, предусмотренных п. 5.2. настоящей Политики.

4. Цели обработки персональных данных

4.1. Оператор использует персональные данные Пользователя в следующих целях:

4.1.1. Идентификация Пользователя при регистрации и авторизации на Сайте.

4.1.2. Предоставление доступа к персонализированным ресурсам и сервисам Сайта.

4.1.3. Установление обратной связи с Пользователем (обработка запросов, заявок, уведомлений).

4.1.4. Обеспечение безопасности Сайта, предотвращение мошенничества (в т.ч. анализ местоположения по IP).

4.1.5. Подтверждение достоверности и полноты предоставленных данных.

4.1.6. Создание учетной записи Пользователя (при наличии согласия).

4.1.7. Информирование Пользователя по электронной почте (в т.ч. рассылки – только с согласия).

4.1.8. Предоставление эффективной клиентской и технической поддержки.

4.1.9. Информирование Пользователя (с его согласия) о новых услугах, специальных предложениях, акциях и событиях.

5. Правовые основания и порядок обработки

5.1. Обработка персональных данных осуществляется на законных основаниях: согласие Пользователя, необходимость для исполнения договора (преддоговорных отношений), выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5.2. Обработка персональных данных Пользователя осуществляется без ограничения срока законными способами.

5.3. Оператор обязуется хранить персональные данные только в течение сроков, необходимых для достижения целей обработки или установленных законодательством.

5.4. Передача данных третьим лицам:

5.4.1. Персональные данные могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации (п. 5.2).

5.4.2. Для достижения целей обработки данные могут передаваться контрагентам Оператора (например, хостинг-провайдерам, сервисам рассылок, платформам аналитики), которые обязуются обеспечивать конфиденциальность и безопасность данных на уровне не ниже, чем у Оператора, и использовать их исключительно для порученных задач.

5.5. Утрата или разглашение данных:

5.5.1. В случае утраты или разглашения персональных данных Оператор обязуется незамедлительно уведомить Пользователя об этом инциденте, а также принять все необходимые меры для минимизации ущерба и предотвращения подобных случаев в будущем, в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных».

5.6. Меры защиты:

5.6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Меры соответствуют актуальным требованиям законодательства и стандартам в области информационной безопасности.

6. Права субъекта персональных данных (Пользователя)

6.1. Пользователь имеет право:

6.1.1. Свободно предоставлять свои персональные данные и давать согласие на их обработку.

6.1.2. Отозвать согласие на обработку персональных данных (частично или полностью).

6.1.3. Получать у Оператора информацию, касающуюся обработки его персональных данных (если такое право не ограничено законом).

6.1.4. Требовать от Оператора:

- Уточнения своих персональных данных;

- Их блокирования;

- Уничтожения;

- В случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.1.5. Обновлять, дополнять предоставленные персональные данные при их изменении.

6.1.6. Защищать свои права и законные интересы, в том числе в судебном порядке.

6.1.7. Обращаться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).

- Для реализации прав достаточно направить письменное заявление по адресу электронной почты Оператора: info@reg-experts.ru (замените на актуальный, если отличается).

7. Обязательства Оператора

7.1. Использовать полученные персональные данные исключительно для целей, указанных в разделе 4 настоящей Политики.

7.2. Обеспечивать конфиденциальность персональных данных, не разглашать их без предварительного письменного согласия Пользователя, за исключением случаев, предусмотренных п.п. 5.2 и 5.4.

7.3. Не осуществлять продажу, обмен, публикацию или разглашение иными способами переданных персональных данных Пользователя, за исключением случаев, прямо предусмотренных настоящей Политикой и законом.

7.4. Осуществлять блокирование персональных данных, относящихся к Пользователю, с момента обращения или запроса Пользователя, его законного представителя или уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных данных или неправомерных действий.

7.5. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя в соответствии с общепринятыми стандартами делового оборота и требованиями законодательства.

8. Ответственность

8.1. Оператор несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 8.2 и 8.3.

8.2. Оператор освобождается от ответственности за утрату или разглашение Конфиденциальной информации, если данная информация:

8.2.1. Стала публичным достоянием до ее утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента ее получения Оператором.

8.2.3. Была разглашена с согласия Пользователя.

8.3. Пользователь несет ответственность за правомерность, точность и достоверность предоставленных персональных данных.

8.4. Оператор не несет ответственности:

8.4.1. За любой ущерб, понесенный Пользователем в результате удаления, сбоя или невозможности сохранения каких-либо данных на Сайте.

8.4.2. За прямые или косвенные убытки из-за: использования/невозможности использования Сайта; несанкционированного доступа к коммуникациям Пользователя; действий третьих лиц на Сайте.

8.4.3. За информацию, размещенную Пользователем на Сайте (включая защищенную авторским правом без разрешения правообладателя).

8.5. Пользователь несет полную ответственность за соблюдение требований законодательства Российской Федерации при использовании Сайта.

9. Разрешение споров

9.1. Обязательным досудебным порядком урегулирования спора является предъявление письменной претензии (в т.ч. по электронной почте) с предложением о добровольном урегулировании.

9.2. Оператор обязан рассмотреть претензию и уведомить Пользователя о результатах в течение 30 (тридцати) календарных дней с даты получения.

9.3. При недостижении согласия спор подлежит разрешению в Арбитражном суде г. Москвы или ином суде, определенном действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям Сторон применяется действующее законодательство Российской Федерации.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.2. Действующая редакция Политики всегда доступна на странице по адресу: https://reg-experts.ru/privacy-policy/

10.3. Все предложения и вопросы по настоящей Политике следует направлять по адресу: expert.55@mail.ru.

10.4. Пользователь обязуется самостоятельно отслеживать изменения Политики.

Данная редакция Политики соответствует требованиям Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" и современным подходам к защите приватности пользователей.