ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ООО «ВИУМ»

Дата вступления в силу: 01 января 2024 г.

СОДЕРЖАНИЕ:
  • ТЕРМИНЫ
  • ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
  • ОБЩИЕ ПОЛОЖЕНИЯ
  • КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • ЦЕЛИ ОБРАБОТКИ ДАННЫХ
  • ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • ПРЕДОСТАВЛЕНИЕ ДОСТУПА И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
  • РЕКЛАМА И ОПРОСЫ
  • ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ
  • ВЕБ-САЙТЫ И COOKIE-ФАЙЛЫ ТРЕТЬИХ ЛИЦ
  • СРОК ОБРАБОТКИ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
  • ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
  • СМЕНА ВЛАДЕНИЯ
  • КОНТАКТНАЯ ИНФОРМАЦИЯ

ТЕРМИНЫ

  • Для целей настоящей Политики Конфиденциальности приведённые ниже определения будут иметь следующие значения:
  • "Веб-сайт" означает, созданный и управляемый Компанией веб-сайт, доступный посредством сети Интернет по URL-адресам: https://viumvc.ru/.
  • "Компания" означает оператора персональных данных, Общество с ограниченной ответственностью "Виум", юридическое лицо, надлежащим образом зарегистрированное по адресу: г. Москва, ул. Мытная 7/1, 345, и осуществляющее деятельность в соответствии с законодательством Российской Федерации.
  • "Пользователь" означает физическое лицо, выразвишее намерение узнать дополнительную информациб об услугах Компании.
  • “Персональные Данные” означает любую информацию об определенном или определяемом Пользователе.
  • "Автоматически Собираемые Данные" означает информацию о Пользователе и о его устройстве (устройствах) и использованию им сети Интернет и Веб-сайта с использованием технологий автоматического сбора данных, включая, но не ограничиваясь этим, собственные и сторонние cookie-файлы, лог-файлы, веб-маяки, пиксели и иные сходные технологии.
  • "Обработка" любое действие (операция) или совокупность действий (операций) с Персональными Данными, совершаемых с использованием средств автоматизации или без их использования, а именно: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
  • "Закон о персональных данных" – Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных".

ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ


  • Компания имеет право:
  1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
  2. поручить Обработку Персональных Данных другому лицу с согласия субъекта Персональных Данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее Обработку Персональных Данных по поручению Компании, обязано соблюдать принципы и правила Обработки Персональных Данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность Персональных Данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
  3. в случае отзыва субъектом Персональных Данных согласия на Обработку Персональных Данных Компания вправе продолжить Обработку Персональных Данных без согласия субъекта Персональных Данных при наличии оснований, указанных в Законе о персональных данных.
  • Компания обязана:
  1. организовывать Обработку Персональных Данных в соответствии с требованиями Закона о персональных данных;
  2. отвечать на обращения и запросы субъектов Персональных Данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
  3. сообщать в уполномоченный орган по защите прав субъектов Персональных Данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Компании необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
  4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) Персональных Данных.
  • Пользователь имеет право:
  1. получать информацию, касающуюся Обработки его Персональных Данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту Персональных Данных Компанией в доступной форме, и в них не должны содержаться Персональные Данные, относящиеся к другим субъектам Персональных Данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных Данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
  2. требовать от Компании уточнения его Персональных Данных, их блокирования или уничтожения в случае, если Персональные Данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, а также принимать предусмотренные законом меры по защите своих прав;
  3. дать предварительное согласие на Обработку Персональных Данных в целях продвижения на рынке товаров, работ и услуг;
  4. отозвать в любое время согласие на Обработку Персональных Данных, если она основана на таком согласии. Отзыв согласия не повлияет на законность Обработки на основании согласия до отзыва, а также на Обработку Персональных Данных по иным основаниям;
  5. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Компании при Обработке его Персональных Данных.
  • Пользователь обязан предоставлять точные, соответствующие действительности, актуальные и полные Персональные Данные.
  • Если Компания полагает, что предоставленные Персональные Данные не являются точными, соответствующими действительности, актуальными или полными, или являются ложными или вводящими в заблуждение, Компания вправе отказать Пользователю в доступе к Веб-сайту или в оказании услуг, либо заблокировать или прекратить доступ к Веб-сайту или к любому из его ресурсов. Указанное положение не относится к случаям, когда предоставление Персональных Данных не является обязательным и Пользователь может указывать любые данные.
  • Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию Обработки Персональных Данных в Компании.
Ответственность ООО "Виум" за нарушение требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

ОБЩИЕ ПОЛОЖЕНИЯ


  • Настоящая Политика Конфиденциальности регулирует Обработку Персональных Данных, а также Автоматически Собираемых Данных, необходимых для использования и/или относящихся к использованию Пользователем Веб-сайта, а также для получения услуг от Общества.
  • Предоставляя какие-либо Персональные Данные посредством Веб-сайта или с его помощью, или иным образом осуществляя доступ к нему или его использование, Пользователь подтверждает, что ознакомился с настоящей Политикой Конфиденциальности и выразил свое согласие с её условиями.
  • Компания имеет право изменять любым образом настоящую Политику Конфиденциальности для целей соблюдения применимого законодательства и/или выполнений предписаний государственных органов и/или улучшения Веб-сайта, а также вводить новые или дополнительные правила, политики, условия или положения в отношении Веб-сайта, Обработки Персональных Данных, с направлением или без направления Пользователю уведомления.
  • Компания имеет право уведомить Пользователя об изменениях в настоящей Политике Конфиденциальности путём направления сообщения электронной почты на адрес электронной почты, указанный в форме обратной связи, и/или размещения уведомления в открытом доступе на Веб-сайте.
  • Все изменения в настоящей Политике Конфиденциальности вступают в силу незамедлительно, в момент опубликования актуальной версии Политики Конфиденциальности на Веб-сайте.
  • Если Пользователь предоставляет какие-либо Персональные Данные посредством Веб-сайта или с его помощью, или иным образом осуществляет доступ к Веб-сайту или его использование после опубликования актуальной версии Политики Конфиденциальности, будет считаться, что Пользователь принял самую новую версию настоящей Политики Конфиденциальности.
  • Пользователь отвечает за регулярное ознакомление с настоящей Политикой Конфиденциальности. Использование им Веб-сайта или любой его части, а также получение услуг от Компании, после размещения уведомления об изменениях в настоящей Политике Конфиденциальности на Веб-сайте или доведения для ознакомления иным образом будет означать согласие Пользователя с такими изменениями, и будет считаться выражением согласия Пользователя быть юридически связанным ими. Если Пользователь возражает против любых таких изменений, он вправе запросить удаление Персональных Данных путём обращения по адресу электронной почты, указанному в разделе "Контактная информация" настоящей Политики Конфиденциальности.

КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ


  • В определённых случаях использования Веб-сайта, перечисленных ниже, Компания может запросить у Пользователя предоставление Персональных Данных. Персональные Данные, предоставляемые Пользователем с помощью формы обратной связи на Веб-сайте, включают в себя:
Персональные Данные Пользователей в целях заключения с Пользователями договоров и их исполнения:
  1. фамилия, имя, отчество;
  2. действительный адрес электронной почты (e-mail);
  3. имя пользователя (никнейм ) в сервисах обмена мгновенными сообщениями (например, в Telegram);
  4. финансовую информацию, такую как номер Вашей кредитной или дебетовой карты, дату истечения срока действия банковской карты;
  5. номер мобильного телефона.
  • В дополнение к Персональным Данным, при загрузке Веб-сайта, доступе к нему и/или его использовании, Компания и/или уполномоченные Компанией подрядчики могут в пределах допустимых применимым законодательством, всякий раз когда Пользователь взаимодействует с Веб-сайтом, собирать, хранить и обрабатывать Автоматически Собираемые Данные. Такая информация может включать в себя, но не ограничивается этим:
  1. местонахождение устройства Пользователя (определение страны, территориального образования или региона);
  2. информацию о поставщике Интернет-услуг;
  3. сведения об операционной системе устройства (включая, но не ограничиваясь этим, языке программирования операционной системы и её версии) и устройстве, с которого осуществляется доступ к Приложению и его использование, включая тип и серийный номер мобильного устройства (в случаях, когда это применимо), ID мобильного устройства и информацию о звонках, события устройств (сбои в работе, активность и настройки системы, дата и время вашего запроса и ссылка URL);
  4. сведения о языке программирования, типе и версии браузера, с помощью которого осуществляется доступ к Сайту и его использование;
  5. IP-адрес, с которого осуществляется доступ к Веб-сайту и его использование;
  6. сведения о мобильной сети, операторе мобильной связи, кодах страны и префиксах мобильного оператора;
  7. временную зону;
  8. доменное имя и/или URL-адрес, с которого осуществляется доступ к Веб-сайту;
  9. данные журналов посещений / доступа (логов);
  10. посещаемые страницы и разделы Веб-сайта;
  11. используемую функциональность Веб-сайта;
  12. дату и время осуществления доступа к Веб-сайту;
  13. информацию о веб-страницах, которые Пользователь посещает из Веб-сайта, либо тех, которые он посещали до либо после использования Веб-сайта;
  14. информацию, собираемую сторонней рекламой на Веб-сайте, от третьих лиц, оказывающих услуги Компании и от третьих лиц, совместно с которыми Компания осуществляет рекламирование деятельности, включая информацию от рекламных партнёров Компании; и
  15. иную информацию об устройстве (устройствах), привычках Пользователя в отношении посещения иных веб-ресурсов в сети Интернет и интересах, которая не позволяет идентифицировать его.
  • Автоматически Собираемые Данные, собираемые и обрабатываемые Компанией и/или уполномоченными Компанией третьими лицами, используются исключительно для целей улучшения Веб-сайта, а также в рекламных и маркетинговых целях.
  • Настоящим, Пользователь предоставляет Компании, всем аффилированным с ней лицам, дочерним компаниям и уполномоченным лицам, включая, но не ограничиваясь этим уполномоченному Компанией подрядчику, явно выраженное согласие на сбор, использование и иную Обработку всех Автоматически Собираемых Данных, перечисленных выше.
  • Настоящим Пользователь предоставляет согласие, что Компания и/или уполномоченные Компанией третьи лица вправе свободно раскрывать любые и все такие Автоматически Собираемые Данные третьим лицам по своему выбору, включая, но не ограничиваясь сторонними рекламодателями и иными лицами.
  • Пользователь вправе регулировать сбор Автоматически Собираемых Данных с помощью настроек разрешений операционной системы, программного обеспечения используемого устройства, или же с помощью настроек Веб-сайта.
  • Пользователь может отозвать свое согласие на Обработку Автоматически Собираемых Данных в той части информации, которая не требуется для реализации законных интересов Компании, как указано ниже.

ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


  • Компания и/или уполномоченный Компанией обработчик Персональных Данных по поручению, осуществляющий Обработку Персональных Данных (когда и если это применимо) осуществляют Обработку Персональных Данных в соответствии со следующими общими принципами, в порядке и условиями указанными в настоящем разделе:
  1. Персональные Данные всегда получаются или будут получаться исключительно от Пользователя, а не от какого-либо третьего лица.
  2. Обработка Персональных Данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка Персональных Данных, несовместимая с целями сбора Персональных Данных.
  3. Персональные Данные собираются, обрабатываются, хранятся и используются только в соответствии с целями Обработки Персональных Данных, установленными настоящей Политикой Конфиденциальности и явно выраженными согласиями Пользователя, предоставляемыми в соответствии с настоящей Политикой Конфиденциальности;
  4. Обработка Персональных Данных осуществляется Компанией в соответствии с требованиями законодательства Российской Федерации;
  5. Персональные Данные всегда собираются, обрабатываются, хранятся и используются отдельно от Автоматически Собираемых Данных, анонимных или обезличенных данных, которые могут быть получены от Пользователя в соответствии с настоящей Политикой Конфиденциальности;
  6. Персональные Данные обрабатываются с соблюдением конфиденциальности и к их Обработке допускаются работники Компании, в должностные обязанности которых входит Обработка Персональных Данных;
  7. Персональные Данные не будут передаваться какому-либо третьему лицу без явно выраженного согласия Пользователя на такую передачу, за исключением случаев, когда такая передача осуществляется на основании предоставляемых Пользователем в соответствии с настоящей Политикой Конфиденциальности согласий, требуется государственными органами, такими как суды или правоохранительные органы, или по закону, как описывается далее в настоящей Политике Конфиденциальности;
  8. обработка Персональных Данных третьими лицами, уполномоченными Компанией по поручению (когда и если это применимо), всегда будет производиться с тем же уровнем конфиденциальности, безопасности данных и в строгом соответствии с принципами и целями, установленными настоящей Политикой Конфиденциальности;
  9. объём собираемых Персональных Данных не превышает и не будет превышать объём, необходимый для целей Обработки, в соответствии с настоящей Политикой Конфиденциальности.
  10. Обработка Персональных Данных осуществляется с согласия субъектов Персональных Данных на Обработку их Персональных Данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
  • Компания осуществляет Обработку Персональных Данных для каждой цели их Обработки следующими способами:
  1. смешанная Обработка Персональных Данных;
  2. автоматизированная Обработка Персональных Данных.
  • Обработка Персональных Данных для каждой цели Обработки, указанной в п. 6.2 Политики, осуществляется путем:
  1. получения Персональных Данных в устной и письменной форме непосредственно от субъектов Персональных Данных;
  2. внесения Персональных Данных в журналы, реестры и информационные системы Компании;
  3. использования иных способов Обработки Персональных Данных.
  • Не допускается раскрытие третьим лицам и распространение Персональных Данных без согласия Пользователя, если иное не предусмотрено федеральным законом.
  • Передача Персональных Данных органам дознания и следствия, в налоговую службу и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
  • Компания принимает необходимые правовые, организационные и технические меры для защиты Персональных Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
  1. определяет угрозы безопасности Персональных Данных при их Обработке;
  2. принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере Обработки и защиты Персональных Данных;
  3. назначает лиц, ответственных за обеспечение безопасности Персональных Данных в структурных подразделениях и информационных системах Компании;
  4. создает необходимые условия для работы с Персональными Данными;
  5. организует учет документов, содержащих Персональные Данные;
  6. организует работу с информационными системами, в которых обрабатываются Персональные Данные;
  7. хранит Персональные Данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
  8. организует обучение работников Компании, осуществляющих Обработку Персональных Данных.
  • Компания осуществляет хранение Персональных Данных в форме, позволяющей определить Пользователя, не дольше, чем этого требует каждая цель Обработки Персональных Данных, если иной срок хранения Персональных Данных не установлен федеральным законом, договором.
  • Срок хранения Персональных Данных, обрабатываемых в информационных системах Персональных Данных, соответствует сроку хранения на бумажных носителях.
  • Компания прекращает Обработку Персональных Данных в следующих случаях:
  1. выявлен факт их неправомерной Обработки. Срок - в течение 3 (трех) рабочих дней с даты выявления;
  2. достигнута цель их Обработки;
  3. истек срок действия или отозвано согласие субъекта Персональных Данных на Обработку Персональных Данных, когда по Закону о персональных данных Обработка этих данных допускается только с согласия.
  • При достижении целей Обработки Персональных Данных, а также в случае отзыва Пользователем согласия на их Обработку, Компания прекращает Обработку этих данных, если:
  1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
  2. Компания не вправе осуществлять Обработку без согласия субъекта Персональных Данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  3. иное не предусмотрено другим соглашением между Компанией и Пользователем.
  • При обращении субъекта Персональных Данных к Компании с требованием о прекращении Обработки Персональных Данных в срок, не превышающий 10 (десять) рабочих дней с даты получения Компанией соответствующего требования, Обработка Персональных Данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Компании необходимо направить субъекту Персональных Данных мотивированное уведомление с указанием причин продления срока.
  • При сборе Персональных Данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение Персональных Данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

ЦЕЛИ ОБРАБОТКИ ДАННЫХ


  • Обработке подлежат только Персональные Данные, которые отвечают целям их Обработки.
  • Обработка Компанией Персональных Данных осуществляется в следующих целях:
  1. осуществление Компанией деятельности в соответствии с уставом ООО "Виум", в том числе заключение и исполнение договоров с Пользователем;
  2. оказанию Пользователю услуг, предоставление доступа к службе поддержки для разрешения любых вопросов или споров связанных с оказанием услуг, осуществлении оплаты Пользователем услуг оказываемых Компанией;
  3. обеспечения соблюдения договоров заключенных с Пользователем, положений настоящей Политики и других соглашений между Пользователем и Компанией;
  4. проведения маркетинговых мероприятий, включая, но не ограничиваясь направлением и показом Пользователю промо- и рекламных или информационных материалов, относящихся к продуктам и услугам Компании/или его дочерних или аффилированных лиц и партнёров, в том числе, рекламных партнёров, и направления Пользователю иной информации, получение которой Пользователь запросил или на получение которой он согласился;
  5. персонализации и улучшение контента и функциональности, к которым Пользователь получает доступ в процессе использовании Веб-сайта;
  6. отслеживания демографии, интересов, общего количества и поведения Пользователей;
  7. проведения социологических, маркетинговых и статистических исследований, основанных на предоставленных Персональных Данных и с использованием информации, полученной из опросов пройденных Пользователями, для целей учета предпочтений, улучшения и оптимизации взаимодействия с Веб-сайтом, его функциональностью и службами;
  8. использования Персональных Данных для внутренних коммерческих целей Компании, напрямую связанных с Веб-сайтом, включая, но не ограничиваясь:
  • измерения эффективности рекламы и маркетинга;
  • разработки и улучшения Веб-сайта;
  • рассмотрение любых запросов, претензий, комментариев или отзывов Пользователей;
  • защита деятельности Компании, её прав, безопасности или собственности или любого из её аффилированных лиц;
  • обеспечение соблюдения или восстановления законных прав или, предотвращение ущерба.
  1. обнаружения и предотвращения случаев мошенничества и злоумышленного использования Веб-сайта, обеспечения его сетевой и информационной безопасности, противодействия спаму и другому вредоносному ПО и другим рискам кибербезопасности и выполнению требованию применимых законов и требований по безопасности;
  2. ответа на запросы государственных органов или соблюдение применимых требований закона.
Компания не осуществляет Обработку биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) или специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

ПРАВОВЫЕ ОСНОВАНИЯ ДЛЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


Компания, при Обработке Персональных Данных опирается на правовые основания предусмотренные:
  • Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
  • Гражданским кодексом Российской Федерации;
  • уставом ООО «Виум»;
  • договорами заключенными с Пользователями;
  • Согласием Пользователей на обработку их Персональных Данных.
Применимое правовое основание будет зависеть от Персональных Данных и конкретной цели их Обработки. Ниже приведен список того, как Компания использует Персональные Данные, как описано в разделе выше, с соответствующими правовыми основаниями для Обработки. Компания обрабатывает Персональные Данные в случае, если:
  • обработка необходима для исполнения договоров между Компанией и Пользователем или для выполнения по запросу Пользователя действий, направленных на заключение договоров (п.п. 6.2.1-6.2.3); или
  • Компания получила согласие соответствующее Пользователя на это (п.п. 6.2.4, 6.2.7); или
  • обработка отвечает законным интересам Контроллера или его аффилированных лиц на ведение бизнеса и не противоречит основным правам и свободам Пользователя (п.п. 6.2.5-6.2.6, 6.2.8); или
  • существует соответствующее юридическое обязательство или Обработка необходима для защиты жизненно важных интересов Пользователя или интересов другого лица (п.п. 6.2.9-6.2.10).

ПРЕДОСТАВЛЕНИЕ ДОСТУПА И ПЕРЕДАЧА ДАННЫХ


Компания вправе использовать Персональные Данные совместно с иными лицами, аффилированными с Компанией, такими как (но не ограничиваясь ими) дочерними компаниями и контролирующими или подконтрольными лицами для внутренних целей ведения бизнеса и операционных целей, например, для исполнения платежей, совершённых либо получаемых с помощью Веб-сайта, включая, но не ограничиваясь оплатой услуг Компании.
На дату действия настоящей Политики Конфиденциальности Компания передает Персональные Данные нижеследующим уполномоченным подрядчикам:
  • хостинг (включая облачный и серверный хостинг) Веб-сайта и/или управление Веб-сайтом;
  • ООО «Продамус» (ИНН: 1215156909, ОГРН: 1111215003460), для получения и обработки платежей, осуществленных Пользователем посредством Веб-сайта;
  • отправки сообщений электронной почты;
  • проведения исследований поведения пользователей;
  • создания и отправки Пользователю персонализированной рекламы.
Невзирая на то, что Компания, его аффилированные и уполномоченные лица, а также уполномоченный Компанией подрядчик, осуществляющий Обработку Персональных Данных (когда и если это применимо), обращаются с Персональными Данными в конфиденциальном порядке и не раскрывают и не будут раскрывать их третьим лицам без Вашего предварительного согласия или не в соответствии с настоящей Политикой Конфиденциальности, Компания и указанные лица оставляют за собой право раскрывать Персональные Данные и, в случаях, когда это применимо, Автоматически Собираемые Данные, третьим лицам по собственному усмотрению и без предварительного получения согласия Пользователя и без его уведомления в следующих обстоятельствах и следующим лицам:
  • как может потребоваться по закону и в общественных интересах, в частности, для соблюдения требований судебного постановления либо аналогичного судебного акта, в том числе, если такое раскрытие Персональных Данных требуется в соответствии с запросами на предоставление информации, включая, но не ограничиваясь запросами государственных органов, судов, правоохранительных органов, проводящих следственные или оперативно-розыскные мероприятия;
  • поставщикам услуг Компании работающим в интересах Компании (напр. сетевой инфраструктуры, облачного хранения, обработки платежей, кибербезопасности, хранения документов, клиентской поддержки, Интернет-провайдеры, аналитики данных, информационных технологий, маркетинга), в объеме, необходимом для выполнения Компанией её обязанностей предусмотренных договорами с Пользователями;
  • если Компания вступает в сделку по слиянию, поглощению либо продаже всех или части своих активов;
  • если выяснится, или у Компании будут достаточные основания полагать, что Пользователь нарушает любое юридическое соглашение или закон, относящиеся к использованию Веб-сайта или получению услуг от Компании;
  • если такое раскрытие Персональных Данных требуется для целей выполнения Компанией её обязанностей в соответствии с применимым законодательством;
  • если такое раскрытие Персональных Данных требуется для целей реагирования на чрезвычайную ситуацию, которая ставит под угрозу жизнь, здоровье или жизненно важные интересы другого лица; или
  • когда у Компании есть разумные основания полагать, что такое раскрытие необходимо для защиты прав Компании, защиты безопасности Пользователя, либо безопасности других Пользователей, либо расследования случаев мошенничества, либо если такое раскрытие Персональных Данных требуется иным образом для целей защиты прав, собственности или безопасности третьих лиц, иных Пользователей или неограниченного круга лиц.

РЕКЛАМА И ОПРОСЫ


  • Компания, рекламные партнёры Компании или сторонние рекламодатели могут использовать Персональные Данные для направления уведомлений и иных информационных и промо-материалов о новой функциональности и новом контенте, доступными посредством Веб-сайта, или об услугах или продуктах Компании или аффилированных с ней лиц), если Пользователь предоставил согласие на их получение.
  • Когда Пользователь осуществляет доступ к Веб-сайту, он может предоставить Компании явно выраженное согласие на получение таких информационных и рекламных материалов и использование Персональных Данных для этих целей, а также на их использование для целей направления персонализированной рекламы. Персональные Данные не будут использоваться для направления нежелательных рекламных сообщений ("спам").
  • Компания может время от времени проводить опросы Пользователей с добровольным участием, необходимые для улучшения и оптимизации Вашего взаимодействия с Веб-сайтом, его функциональностью и службами, а также контроля качества оказываемых Услуг. При участии в таких опросах, Пользователь предоставляет Компании явно выраженное согласие на Обработку Персональных Данных, указание которых может потребоваться при прохождении таких опросов.
  • Пользователь вправе отказаться от получения информационных и рекламных уведомлений и материалов, от участия в опросах путем направления соответствующего уведомления на электронную почту daria@viumvc.ru или переходом по специальной ссылке с текстом «отказаться от подписки» или аналогичным в любом таком уведомлении и материале; или совершения иных действий прямо указанных в тексте уведомлений и материалов.

ПОЛИТИКА В ОТНОШЕНИИ COOKIE-ФАЙЛОВ


  • Технологии, используемые на Веб-сайте, могут включать в себя cookie–файлы. "Сookie-файл" представляет собой небольшой файл данных, который может быть отправлен и размещён на жёстком диске и/или в памяти компьютера или мобильного устройства Пользователя, в зависимости от того, что применимо, при осуществлении доступа к Веб-сайту и его использовании.
  • Компания может использовать cookie–файлы для сбора, хранения и, в некоторых случаях, отслеживания информации для статистических целей для улучшения Веб-сайта и предлагаемой им функциональности и служб, а также для целей хранения предпочтений пользователей, записи информации о сессиях использования Веб-сайта, записи относящейся к определённым пользователям информации о страницах, к которым Пользователь осуществляет доступ или который посещает, записи прошлых действий на Веб-сайте для целей предоставления более качественной функциональности, сбора иной информации, которую Пользователь отправляет или которая может потребоваться для поддержки, улучшения и оптимизации Веб-сайта.
  • Компания также может использовать "web-маяки" и иные сходные технологии для помощи в доставке cookie–файла на компьютер или мобильное устройство Пользователя. Помимо cookie-файлов, используемых исключительно в течение веб-сессии и удаляемых после посещения Веб-сайта ("Сессионные Cookie-файлы"), Компания может использовать cookie-файлы для сохранения информации о пользовательских настройках и иную информацию в течение определённого временного периода, не превышающего [2 (Два) года] ("Перманентные Cookie-файлы").
  • При обращении к Веб-сайту, Пользователь может предоставить Компании своё явно выраженное согласие на размещение Компанией cookie–файлов в памяти компьютера или мобильного устройства для целей, установленных настоящим Разделом, включая но не ограничиваясь этим поддержки и улучшения Веб-сайта, а также доступа к определённым функциям и службам Веб-сайта и их использования. Пользователь может включить или отключить категории cookie-файлов, за исключением строго необходимых cookie-файлов, используя [форму согласия на использование cookie-файлов], включая как собственные, так и cookie-файлов третьих-лиц.
  • Невзирая на вышеизложенное, Пользователь может настроить браузер таким образом, что он будет отказываться от принятия cookie-файлов, сохранять их только на время сессии либо удалять их преждевременно. В случае блокирования или отказ от размещения cookie–файлов на компьютере или ином устройстве Пользователя доступ и/или использование определённой функциональности или служб Веб-сайта может быть ограничено.
  • Некоторые интернет-браузеры, такие как Internet Explorer, Firefox и Safari, имеют возможность передавать сигналы «Не отслеживать». Поскольку единые стандарты для таких сигналов не приняты, Веб-сайт в настоящее время не обрабатывает и не реагирует на них.
  • Дополнительная информация об использовании cookie-файлов и аналогичных технологий, в частности, о типах используемых cookie-файлов, назначении каждого файла cookie, поставщике и сроке его хранения, содержится в Политике Использования cookie-файлов.

ВЕБ-САЙТЫ ТРЕТЬИХ ЛИЦ


Веб-сайт может содержать гиперссылки на иные веб-сайты или иные Интернет-ресурсы, которые не управляются Компанией или её аффилированными лицами, или не имеют к ним отношения. Пользователь самостоятельно отвечает за ознакомление с политиками конфиденциальности таких веб-сайтов.

СРОК ОБРАБОТКИ, УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


  • Персональные Данные обрабатываются и хранятся Компанией и/или уполномоченным Компанией подрядчиком, осуществляющим Обработку Персональных Данных (когда и если это применимо), в течение всего периода, необходимого для предоставления Пользователю доступа к Веб-сайту и/или оказания Пользователю услуг Компании, направления уведомлений и рекламных материалов, и использования Персональных Данных для иных установленных настоящей Политикой Конфиденциальности целей, но не дольше чем в течение [3 (трех) лет] с момента завершения оказания услуг по любой причине, если Пользователь не запросит удаление Персональных Данных до окончания указанного срока в соответствии с Разделом 13 настоящей Политики. Указанные данные будут находиться в архивах Компании в течение этого периода с учетом более длительных сроков обязательного хранения данных, установленных применимым законодательством.
  • Компания не обязана хранить Персональные Данные бессрочно, и настоящим Компания отказывается от любой ответственности возникающей из, или относящейся к, уничтожению таких Персональных Данных. Компания будет хранить Персональные Данные только до тех пор, пока это необходимо для первоначальных целей их Обработки, в том числе для целей выполнения любых юридических, бухгалтерских или отчетных обязательств или для разрешения споров.
  • Контактная информация такая как имя и адрес электронной почты Пользователя, обрабатываемые на основании отдельного согласия Пользователя в маркетинговых и рекламных целях, сохраняются на постоянной основе до тех пор, пока Пользователь не отзовет согласие в порядке, предусмотренном п. 9.4.
  • Информация, собранная с помощью технических средств, таких как cookie-файлы, счетчики веб-страниц и другие инструменты аналитики, хранится в течение периода, установленного Политикой использования cookie-файлов.

ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ


  • Пользователь имеет право запросить подтверждение факта Обработки Персональных Данных Компанией, правовые основания и цели Обработки Персональных Данных, копию Персональных Данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных. Ответ на запрос Пользователя предоставляется Компанией субъекту Персональных Данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта Персональных Данных или его представителя. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, по направлению Пользователю мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
  • В предоставляемые сведения не включаются Персональные Данные, относящиеся к другим субъектам Персональных Данных, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных Данных.
  • Запрос должен содержать:
  • номер основного документа, удостоверяющего личность субъекта Персональных Данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
  • сведения, подтверждающие участие субъекта Персональных Данных в отношениях с Компанией, либо сведения, иным образом подтверждающие факт Обработки Персональных Данных Компанией;
  • подпись субъекта Персональных Данных или его представителя.
  • Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
  • Компания предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту Персональных Данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
  • Если в обращении (запросе) субъекта Персональных Данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
  • Право субъекта Персональных Данных на доступ к его Персональным Данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта Персональных Данных к его Персональным Данным нарушает права и законные интересы третьих лиц.
  • В случае выявления неточных Персональных Данных при обращении субъекта Персональных Данных или его представителя либо по их запросу или по запросу Роскомнадзора Компания осуществляет блокирование Персональных Данных, относящихся к этому субъекту Персональных Данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных Данных не нарушает права и законные интересы субъекта Персональных Данных или третьих лиц.
  • В случае выявления неправомерной Обработки Персональных Данных при обращении (запросе) субъекта Персональных Данных или его представителя либо Роскомнадзора Компания осуществляет блокирование неправомерно обрабатываемых Персональных Данных, относящихся к этому субъекту Персональных Данных, с момента такого обращения или получения запроса.
  • При выявлении Компанией, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) Персональных Данных (доступа к Персональным Данным), повлекшей нарушение прав субъектов Персональных Данных, Компания:
  1. в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов Персональных Данных, предполагаемом вреде, нанесенном правам субъектов Персональных Данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Компанией на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
  2. в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
  • Персональные Данные уничтожаются Компанией в случае:
  1. достижение цели Обработки Персональных Данных либо утрата необходимости достигать эту цель - в течение 30 дней;
  2. достижение максимальных сроков хранения документов, содержащих Персональные Данные, - в течение 30 дней;
  3. предоставление субъектом Персональных Данных (его представителем) подтверждения того, что Персональные Данные получены незаконно или не являются необходимыми для заявленной цели Обработки, - в течение семи рабочих дней;
  4. отзыв субъектом Персональных Данных согласия на Обработку его Персональных Данных, если их сохранение для цели их Обработки более не требуется, - в течение 30 дней.
  • При достижении цели Обработки Персональных Данных, а также в случае отзыва субъектом Персональных Данных согласия на их Обработку Персональные Данные подлежат уничтожению, если:
  1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект Персональных Данных;
  2. Компания не вправе осуществлять Обработку без согласия субъекта Персональных Данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  3. иное не предусмотрено другим соглашением между Компанией и субъектом Персональных Данных.
  • При обращении субъекта Персональных Данных к Компании с требованием о прекращении Обработки Персональных Данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, Обработка Персональных Данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней, при направлении субъекту Персональных Данных мотивированного уведомления с указанием причин продления срока.
  • Уничтожение Персональных Данных осуществляет комиссия, созданная приказом генерального директора ООО "Виум".
  • Способы уничтожения Персональных Данных устанавливаются в локальных нормативных актах Компании.
  • Пользователь имеет право требовать прекратить Обработку Персональных Данных путем направления запроса Компании. Пользователь может запросить удаление Персональных Данных используя интерфейс и функционал Веб-сайта. После удаления, Персональные Данные не будут использоваться Компанией для каких-либо дальнейших целей или передаваться третьим лицам, за исключением случаев, когда это необходимо для предотвращения мошенничества и оказания помощи правоохранительным органам, как того требует закон или для осуществления, использования или отстаивания правовых претензий. Несмотря на запрос на удаление, Компания будет хранить Персональные Данные, включая запрос на удаление, в объеме необходимом для соблюдения применимого законодательства об обязательном хранении данных в течение периода времени, установленного применимым законодательством.
  • Пользователь имеет право ограничивать или возражать против Обработки или передачи Компании ваших Персональных Данных при определенных обстоятельствах. Компания может продолжать обрабатывать Персональные Данные, если это необходимо для защиты от судебных исков или для любых других исключений, предусмотренных законодательством Российской Федерации.
  • В случае подтверждения факта неточности Персональных Данных Компанией на основании сведений, представленных субъектом Персональных Данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные Данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование Персональных Данных.

ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ


В соответствии с целями Обработки данных, указанных в настоящей Политике Конфиденциальности, Компания и/или уполномоченный Компанией поставщик услуг по Обработке Персональных Данных имеет право передавать Персональные Данные лицам, находящимся за пределами Российской Федерации. Указанные лица могут находиться на территории Европейского Союза и Европейского Экономического Пространства или иной стране мира, указанных в Перечне иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных утверждаемом приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций.

СМЕНА ВЛАДЕНИЯ


Раскрытие и использование последующим владельцем Компании любой информации о Пользователе, включая Персональные Данные, предоставленные Компанией в соответствии с настоящей Политикой Конфиденциальности, в случае, если Компания уступит свои права в отношении такой информации в связи со слиянием, поглощением или продажей некоторых или всех активов Компании, или в связи со слиянием, поглощением или продажей некоторых или всех активов, последующему владельцу или оператору находятся в законных интересах Компании. В случае такого слияния, поглощения или продажи, продолжение использования Пользователем Веб-сайта или получения услуг будет означать его согласие быть юридически связанным/ой политикой конфиденциальности последующего владельца, которая может отличаться от настоящей Политики Конфиденциальности. Настоящее положение будет действовать в полной юридической силе вне зависимости от прекращения использования Пользователем Веб-сайта или прекращения договорных отношений Пользователя с Компанией по любой причине.

КОНТАКТНАЯ ИНФОРМАЦИЯ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


Для направления комментариев или вопросов относительно настоящей Политики Конфиденциальности или защиты данных, либо запросов на доступ к Персональным Данным, их исправление, блокировку, либо уничтожение, либо, либо отзыва предоставленных согласий на Обработку Персональных Данных:
  • Общество с ограниченной ответственностью «ВИУМ», [Адрес: г. Москва, ул. Мытная 7/1, 345].
  • По вопросам касательно Политики Конфиденциальности и Обработки Персональных Данных, их изменения или удаления или реализации других прав: г. Москва, ул. Мытная 7/1, 345.
  • В Российской Федерации, орган по защите Персональных Данных по адресу: