1. Общие положения
Настоящая политика обработки персональных данных предназначена для определения порядка и целей обработки персональных данных и мер по обеспечению безопасности персональных данных, предпринимаемых ИП Беспаловой Е.А. (далее – Компания, ИНН 614308156226 ОГРНИП 319237500349790).
1.1. Настоящая политика Компании в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Компания может получить о посетителях веб-сайта https://sendpromo.email (далее - Сайт) как к зарегистрированным, так и к незарегистрированным в качестве Пользователей (неопределенному кругу лиц).
1.3. Настоящая Политика распространяется на автоматизированную обработку персональных данных субъектов персональных данных – Пользователей, в соответствии со следующим перечнем, включая, но не ограничиваясь:
– фамилия, имя, e-mail, геолокация, которые Пользователь указывает самостоятельно при регистрации на Сайте;
– источник захода на сайт и информация поискового или рекламного запроса;
– данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство);
– пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
– данные, характеризующие аудиторные сегменты;
– параметры сессии;
– данные о дате, времени посещения;
– информация о браузере и его настройках, адресах запрашиваемых страниц, действиях на сайте или в приложении, технических характеристиках устройства, IP-адресе и т.п.
– использование Сайта, в том числе, но не ограничиваясь, использование спектра сервисов Сайта, подписка на рассылку, общение в чате с поддержкой Сайта, другими Пользователями Сайта любыми возможными способами;
– идентификатор пользователя, хранимый в cookie.
1.4. В рамках функциональных возможностей сервисов Сайта Пользователь имеет возможность внести следующую информацию о конечных Пользователях своей Рассылки: фамилия, имя; отчество; дата рождения; должность; позиция (сотрудник/руководитель); отдел; телефон; мобильный телефон; личная почта, местоположение. Пользователь Сайта самостоятельно осуществляет сбор, уточнение, изменение, удаление и иные операции с данными конечных Пользователей своей Рассылки и несет ответственность за законность осуществления указанных действий перед конечным Пользователем. Компания не обрабатывает указанную информацию о конечных Пользователях, не инициирует и не влияет на сбор, изменение или удаление указанной информации Пользователем Сайта.
1.5. Настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Компания по адресу https://sendpromo.email/privacy. Компания оставляет за собой право в любое время обновлять и изменять Политику. Пользователь обязуется самостоятельно на регулярной основе проверять положения данной Политики на предмет ее возможного изменения и/или дополнения. Продолжение пользования сайтом является согласием с Политикой.
1.6. Настоящая Политика разработана в соответствии с требованиями законодательных и иных нормативных правовых актов Российской Федерации.
2. Основные понятия, используемые в Политике
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
2.2. Компания – ИП Беспалова Е.А., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://sendpromo.email и на всех субдоменах, созданных на его основе.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
3.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.13. Субъект персональных данных – пользователь, в отношении которого, любая информация относящаяся к нему прямо или косвенно, будет проходить автоматизированную обработку.
2.14. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
2.15. Профиль на Сайте - это набор данных для характеристики пользователя на Сайте, включая, но не ограничиваясь: имя, фамилия, пол, возраст, телефон, email, ссылки на социальные сети, геолокация. Эти данные Пользователь предоставляет самостоятельно. А также это набор параметров, которые определяют конфигурацию индивидуальной работы Пользователя с сервисами Сайта.
3. Основные права и обязанности Компании
3.1. Компания принимает необходимые и достаточные меры для обеспечения выполнения
требований законодательства Российской Федерации в области персональных данных.
3.2. Компания имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- Компания вправе осуществлять передачу персональных данных субъекта в соответствии с требованиями законодательства РФ третьим лицам - подрядчикам и/или партнерам в целях предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном Законе «О персональных данных».
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
4.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Компанией в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен законодательством;
4.1.2. Требовать от Компании уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. Обратиться к Компании для корректировки, отзыва, полностью или частично, блокировки или уничтожения персональных данных, а также с жалобами и предложениями по адресу электронной почты support@sendpromo.email;
4.1.4. Субъект персональных данных вправе потребовать исключить, внести изменения, актуализировать персональные данные, требовать ограничения обработки персональных данных или возражать против обработки персональных данных, когда это предусмотрено действующим законодательством РФ.
4.2. В случае подтверждения факта некорректности персональных данных или неправомерности их обработки, персональные данные подлежат изменению Компанией, обработка должна быть прекращена.
4.3. Субъекты персональных данных обязаны:
– предоставлять Компании достоверные и актуальные данные о себе;
– незамедлительно информировать Компанию об изменении своих персональных данных;
- лица, передавшие Компании недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Размещение персональных данных на Сайте
5.1. Пользователь самостоятельно заполняет данные своего профиля на Сайте в соответствии с требованиями и Политикой Сайта.
5.2. Пользователь осведомлен о том, что данные, размещаемые им самостоятельно в Профиле, такие как e-mail, номер контактного телефона, геолокация, ссылки на свои страницы в социальных сетях, Пользователь по своей воле и желанию может сделать общедоступными неопределенному кругу лиц без предоставления согласия Компании. Пользователь самостоятельно определяет настройки приватности своего Профиля и сам определяет, какие из указанных данных сделать доступными всем (неограниченному кругу лиц). В таком случае Пользователь сам несет риск возникновения у него негативных последствий, связанных с распространением его персональных данных.
5.3. При размещении своих персональных данных в составе своих Рассылок Пользователь самостоятельно раскрывает и распространяет их неопределённому кругу лиц без предоставления согласия Компании. В таком случае Пользователь сам несет риск возникновения у него негативных последствий, связанных с распространением его персональных данных.
5.4. Пользователь осведомлен о том, что изображение (фотография, аватар), которое Пользователь самостоятельно размещает в своем Профиле является общедоступным и ответственность за распространение этого изображения лежит на самом Пользователе.
5.5. Используя Сайт и/или предоставляя Компании персональные данные, Пользователь дает согласие на их обработку в соответствии с настоящей Политикой.
5.6. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных Компании и дает согласие свободно, своей волей и в своем интересе.
5.7. Компания не несет ответственности за разглашение и распространение информации о Пользователе другими Пользователями Сайта или другими пользователями сети Интернет в случае, если такие лица получили доступ к указанной информации в соответствии с выбранным Пользователем настройками уровня конфиденциальности своего аккаунта, либо в случае нарушения Пользователем сохранности его логина и/или пароля или иных необходимых для авторизации данных.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.8. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных если иное не предусмотрено действующим законодательством.
6.9. Компания без согласия субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством.
6.10. В случае поручения обработки персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора, такой договор должен содержать перечень действий (операций) с персональными данными, цели обработки, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
7.Цели обработки персональных данных
71. Целью обработки персональных данных Пользователя является:
7.1.1.Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
7.1.2.Исполнение заключенного между Компанией и Субъектом персональных данных пользовательского соглашения.
7.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, оказания услуг, обработка запросов и заявок от Пользователя
7.1.4. Предоставление Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
7.1.5. Осуществление информационной (рекламной, новостной) рассылки. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты support@sendpromo.email с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.2. Источником информации обо всех персональных данных является непосредственно субъект персональных данных.
7.3. Компания может осуществлять следующие действия по обработке персональных данных: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), в том числе трансграничную, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.4. Обработка персональных данных Компанией осуществляется следующими способами:
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. С целью обеспечения выполнения обязанностей Компания в сфере безопасности, обработки персональных данных Компанией принимаются следующие необходимые и достаточные меры, предусмотренные действующим законодательством, в том числе:
- Получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
- Осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных»;
- Установление запрета на передачу персональных данных без применения установленных Компанияом мер по обеспечению безопасности персональных данных (за исключением общедоступных и (или) обезличенных персональных данных);
- Иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
8.2. Основаниями для прекращения обработки персональных данных являются:
- отзыв Пользователем своего согласия на обработку персональных данных (Отзыв согласия производится путем направления Компании соответствующего уведомления посредством электронной почты на электронный адрес Компании support@sendpromo.email с пометкой «Отзыв согласия на обработку персональных данных»);
- при ликвидации Компании. В случае ликвидации Компании, а также при блокировке Сайта Компании, персональные данные, размещенные на Сайте, подлежат утилизации;
- по истечении 5 лет с даты удаления Пользователем своего профиля на Сайте;
- при выявлении неправомерной обработки, если обеспечить правомерность невозможно.
8.3. Вся информация, которая собирается сторонними сервисами, для предоставления доступа Пользователям к сервисам Сайта, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (лицами, организующими и (или) осуществляющими обработку персональных данных) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Компания не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг – третьих лиц, организующих и (или) осуществляющих обработку персональных данных.
8.4. Компания ни в коем случае не несет перед субъектом ответственность за негативные последствия, возникшие в связи с незаконным вмешательства в работу Компании третьих лиц (вирусных программ, хакерских атак и т.п.),
8.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
9. Заключительные положения
9.1. Настоящая Политика является внутренним документом Компании, является общедоступной и подлежит размещению на официальном сайте Компании по адресу https://sendpromo.email/privacy
9.2. В случае поступления запроса от Пользователя в адрес Компании по средствам электронной почты, указанной в разделе «Контакты», последний предоставляет в адрес Пользователя разъяснения, касающиеся обработки его персональных данных.
9.3. Политика подлежит изменению, дополнению в случае появления новых законодательных актов Российской Федерации и специальных нормативных документов по обработке и защите персональных данных. Политика является действующей до замены ее новой версией. Продолжая пользоваться Сайтом, Пользователь принимает условия Политики в новой редакции.