Положение о сборе, хранении, обработке и защите персональных данных пользователей сайта «РааБокс», размещенного в сети Интернет по адресу https://paabox.ru/ (далее — «Сайт»).
Настоящая Политика конфиденциальности персональных данных (далее — «Политика конфиденциальности», «Положение») действует в отношении всей информации, которую Сайт может получить о Пользователе во время использования Сайта.
В настоящем Положении о сборе, хранении, обработке и защите персональных данных пользователей Сайта (далее — «Положение») используются следующие термины:
1.1. «Администрация Сайта» — уполномоченные сотрудники на управление Сайтом, действующие от имени Индивидуального предпринимателя Подбуцкого Андрея Александровича, ИНН 260503042307, ОГРНИП 318774600123300, юридический адрес: 105203, г. Москва, 11 Парковая улица, д. 8 кв.51, р/с 40802810538000079808, к/с 30101810400000000225, БИК 044525225, контактный телефон: +7 (495) 965-54-70, адрес электронной почты: paabox@paabox.ru, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4. «Распространение персональных данных» — действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, и в случаях, предусмотренных законом и/или настоящей Политикой.
1.5. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
1.8. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
1.9. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.10. «Оператор» — лицо или организация, самостоятельно организующие обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является: Индивидуальный предприниматель Подбуцкий Андрей Александрович (ИНН 260503042307, ОГРНИП 318774600123300, юридический адрес: 105203, г. Москва, 11 Парковая улица, д. 8 кв.51, р/с 40802810538000079808, к/с 30101810400000000225, БИК 044525225).
1.11. «Пользователь Сайта» (далее — Пользователь) — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт, в т.ч., но не ограничиваясь, являясь Покупателем услуг Сайта.
1.12. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
1.13. «Информационная система персональных данных» (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.14. «Федеральный закон» (ФЗ) — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.15. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.16. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2.1. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Положения Пользователь должен прекратить использование Сайта.
2.3. Настоящее Положение применяется только к Сайту, принадлежащему Индивидуальному предпринимателю Подбуцкому Андрею Александровичу (ИНН 260503042307, ОГРНИП 318774600123300). Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.
2.5. Положение о сборе, хранении, обработке и защите персональных данных Пользователей Сайта (далее — «Положение») разработано с целью соблюдения требований законодательства РФ, содержащего персональные данные, и идентификации Пользователей Сайта.
2.6. Положение разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ и действующим законодательством РФ в области защиты персональных данных.
2.7. Положение устанавливает порядок обработки персональных данных Пользователей Сайта: действия по сбору, систематизации, накоплению, хранению, уточнению (обновлению, изменению), уничтожению, обезличиванию персональных данных.
2.8. Принципы обработки персональных данных:
2.9.1. Обработка персональных данных Пользователей Сайта осуществляется на основании Конституции РФ, Гражданского кодекса РФ и действующего законодательства РФ в области защиты персональных данных.
2.9.2. Обработка персональных данных Пользователей Сайта осуществляется с соблюдением принципов и правил, предусмотренных настоящим Положением и законодательством РФ.
2.9.3. Обработка персональных данных допускается в следующих случаях:
2.9.4. Цели обработки персональных данных.
Обработка персональных данных Пользователей Сайта осуществляется в целях предоставления Пользователю возможности взаимодействовать с Сайтом, а также для достижения целей, изложенных в разделе 4 настоящего Положения.
Персональными данными на Сайте является любая информация, относящаяся к прямо или косвенно определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных).
Источником информации о персональных данных Пользователя является непосредственно Пользователь.
Дополнительным источником информации о персональных данных Пользователя являются сведения, полученные в результате предоставления Оператором Пользователю прав пользования Сайтом.
Персональные данные Пользователей относятся к конфиденциальной информации ограниченного доступа.
Обеспечение конфиденциальности персональных данных не требуется в случае их обезличивания, а также в отношении общедоступных персональных данных.
Оператор не имеет права собирать и обрабатывать персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, частной жизни, за исключением случаев, предусмотренных действующим законодательством.
Оператор не имеет права получать и обрабатывать персональные данные Пользователя о его членстве в общественных объединениях или его профсоюзной деятельности, за исключением случаев, предусмотренных Федеральным законом.
Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, с которыми у Оператора заключен договор, на основании которого он поручает обработку персональных данных другому лицу. Существенными условиями такого договора являются: перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных; цели обработки; обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке; а также требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006. Передача данных указанным третьим лицам обусловлена исполнением обязательств Сайта и достижением целей обработки данных.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
2.12.1. Пользователь имеет право на получение сведений об Операторе, о месте его нахождения, о наличии у Оператора персональных данных, относящихся к конкретному субъекту персональных данных (Пользователю), а также на ознакомление с такими персональными данными, за исключением случаев, предусмотренных частью 8 статьи 14 Федерального закона «О персональных данных».
2.12.2. Пользователь имеет право на получение от Оператора при личном обращении к нему либо при получении Оператором письменного запроса от Пользователя следующей информации, касающейся обработки его персональных данных:
2.12.3. Пользователь также имеет право:
2.12.4. Пользователь имеет право обжаловать в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке действия или бездействие Оператора, если считает, что последний осуществляет обработку его персональных данных с нарушением требований Федерального закона «О персональных данных» или иным образом нарушает его права и свободы.
2.13.1. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ.
2.13.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом или не указано в настоящем Положении.
Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, с которыми у Оператора заключен договор, на основании которого он поручает обработку персональных данных другому лицу. Существенными условиями такого договора являются:
Передача данных указанным третьим лицам обусловлена исполнением обязательств Сайта и достижением целей обработки данных.
Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
2.13.3. В соответствии с перечнем персональных данных, обрабатываемых на Сайте, персональные данные Пользователей Сайта являются конфиденциальной информацией.
2.13.4. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.
2.13.5. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
3.1. Настоящее Положение устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации Сайта при оставление заявки на Сайте или при совершении иных действий на Сайте, а также закрепляет основные положения и условия сбора, хранения, обработки и защиты персональных данных Пользователей Сайта.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения форм обратной связи на сайте «РааБокс», размещенного в сети Интернет по адресу https://paabox.ru/, и включают в себя следующую информацию (далее — «персональные данные»):
3.3. Сайт защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.3.2. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, а также для контроля законности проводимых финансовых платежей.
3.4.1. Правом доступа к персональным данным субъектов обладают лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями.
3.4.2. Перечень лиц, имеющих доступ к персональным данным, утверждается Оператором.
3.5.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на Сайте. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
3.5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.1. Персональные данные Пользователя Администрация Сайта может использовать в целях:
4.1.1. Обезличенные данные Пользователей, собираемые с помощью сервиса интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
4.2.1. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящим Положением.
4.2.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie»).
5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
5.4. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. Сроки обработки и хранения персональных данных Пользователей на Сайте неограниченны и вводятся в действие с момента принятия (акцепта) Пользователем данного Положения и Пользовательского соглашения на Сайте и действуют до отписки физического лица (Пользователя) от рекламных и новостных, информационных рассылок и сообщений. Также обработка персональных данных может быть прекращена по запросу субъекта персональных данных. Сроки обработки и хранения персональных данных Пользователей на Сайте действуют также до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные и/или отозвать свое согласие на обработку персональных данных. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору (Администрации Сайта) уведомление на адрес Оператора (Администрации Сайта Индивидуальный предприниматель Подбуцкий Андрей Александрович, ИНН 260503042307, ОГРНИП 318774600123300, юридический адрес: 105203, г. Москва, 11 Парковая улица, д. 8 кв.51, р/с 40802810538000079808, к/с 30101810400000000225, БИК 044525225, paabox@paabox.ru, +7 (495) 965-54-70). Пользователь выражает свое согласие на условия настоящего Положения и на обработку своих персональных данных путем принятия (акцепта), выражающегося в проставлении отметки в виде «веб-метки» на Сайте в графах: «Я даю согласие на обработку моих персональных данных»; «Я соглашаюсь на условия Положения о сборе, хранении, обработке и защите персональных данных» (Политика конфиденциальности) нажатием кнопки «Отправить» или аналогичной по содержанию на Сайте с сохранением исходного смысла, под которым понимается согласие.
5.6. В случае удаления данных с Сайта по инициативе одной из сторон, а именно прекращения использования Сайта, персональные данные Пользователя хранятся в базах данных Оператора пять лет в соответствии с законодательством РФ. По истечении вышеуказанного срока обработки и хранения персональных данных Пользователя персональные данные Пользователя удаляются автоматически заданным алгоритмом, который задает Оператор. Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.
5.7.1. Под блокированием персональных данных понимается временное прекращение Опер