Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана Обществом с ограниченной ответственностью «____» (ООО «_____»), зарегистрированным в качестве юридического лица в Российской Федерации (юридический адрес: _____, ОГРН _____, ИНН ____) (далее – «Оператор»), являющимся владельцем сайте https://ggb-pay.com (далее – «Сайт»), в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» в целях установления порядка обработки и защиты персональных данных пользователей Сайта (далее – «Пользователь»).

1.2. Термины, не определенные в настоящей Политике, используются в значении, присвоенном им в Оферте.

1.3. Использование части разделов Сайта и некоторых его сервисов предполагает предоставление Пользователем Оператору персональных данных. В таком случае использование Сайта и его сервисов возможно Пользователем только при условии предварительного ознакомления с настоящей Политикой и выражения им согласия с Политикой. Пользователь, предоставивший Оператору персональные данные, считается выразившим согласие на обработку его персональных данных в порядке, установленном в настоящей Политике.

1.4. В случае несогласия с условиями настоящей Политики Пользователь обязан прекратить использование Сайта и его сервисов, предполагающих предоставление Оператору персональных данных.

1.5. Оператор вправе в любое время вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента размещения Политики на Сайте. Пользователь обязан самостоятельно следить за обновлением Политики на Сайте.

1.6. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Отношения Пользователя и третьих лиц по обеспечению конфиденциальности персональных данных, предоставляемых Пользователем третьим лицам, регулируются Пользователем и такими третьими лицами самостоятельно.

1.7. Пользователь подтверждает, что ознакомлен с пользовательским соглашением, размещенном на Сайте.

2. Перечень обрабатываемых персональных данных

2.1. Предоставляя Оператору свои персональные данные, Пользователь дает согласие на обработку Оператором любых персональных данных Пользователя, которые Пользователь вводит через регистрационную форму на Сайте или иным образом передает Оператору, а также любых персональных данных Пользователя, к которым Оператор самостоятельно получает доступ в связи с использованием Пользователем Сайта, включая без ограничения:

1) фамилию, имя, отчество;
2) адрес электронной почты, номер телефона для связи;
3) информацию об IP-адресе устройства и программе, с помощью которой Пользователь осуществляет доступ к Сайту, а также файлах cookies, историю всех действий Пользователя на Сайте;
4) источник перехода на сайты и информация поискового или рекламного запроса;
5) пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
6) данные, характеризующие аудиторные сегменты;
7) параметры сессии, данные о времени посещения.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает только те персональные данные, которые необходимы для использования Пользователем Сайта и его сервисов с целью последующего оказания услуг Оператором.

3.2. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

1) идентификация (подтверждение личности) Пользователя и заключение договора на последующее оказания услуг Оператором;
2) предоставление Пользователю услуг Оператором, в том числе предоставление Пользователю персонализированного доступа к Сайту и его сервисам;
3) взаимодействие с Пользователем, в том числе направление ему сообщений рекламно-информационного характера (о проводимых акциях, персональных предложениях, т.д.), уведомлений, запросов, опросов (анкет) и иных сообщений;
4) проведение статистических, маркетинговых и иных исследований на основе обезличенных данных.

3.3. Оператор вправе поручить обработку персональных данных Пользователей третьим лицам. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

4. Способы обработки персональных данных

4.1. Предоставляя Оператору свои персональные данные, Пользователь дает согласие Оператору на обработку персональных данных любым способом с использованием средств автоматизации или без использования таких средств, включая, но не ограничиваясь: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.

5. Передача персональных данных

5.1. Некоторые способы использования Сайта и его отдельных сервисов могут потребовать предоставления (доступ) персональных данных Пользователя третьим лицам. Выбирая такие способы использования Сайта и его сервисов, Пользователь соглашается на передачу персональных данных третьим лицам.
В частности, используя сервисы Сайта, обеспечивающие участие Пользователя в проводимых Оператором мероприятиях (в том числе, путем организации регистрации на услуги/мероприятия через Сайт, путем предоставления через Сайт дистанционного доступа к услугам/мероприятию, и т.д.), Пользователь соглашается на:

1) передачу персональных данных Пользователя третьим лицам, выступающим со-организаторами мероприятий Оператора, в целях обеспечения участия Пользователя в соответствующих мероприятиях, а также его информационного взаимодействия с со-организаторами мероприятий. Сведения о со-организаторе(ах) каждого мероприятия Оператора размещены на Сайте и/или на сайте соответствующего мероприятия;

2) обнародование и дальнейшее использование изображений Пользователя (в том числе фотографий и видеозаписей мероприятия, на которых присутствует изображение Пользователя) как предусмотрено п.1 ст. 152.1 Гражданского кодекса Российской Федерации.

5.2. Некоторые способы использования Сайта и его отдельных сервисов предполагают распространение, т.е. раскрытие неопределенному кругу лиц, некоторых общих персональных данных Пользователя (в частности, сведений о фамилии, имени, отчестве, профессии, занимаемой должности и наименовании организации, в рамках которой Пользователь осуществляет профессиональную деятельность, т.д.). Любое распространение персональных данных Пользователя осуществляется в соответствии с требованиями действующего законодательства в сфере обработки персональных данных.

6. Срок обработкиперсональных данных
6.1. Оператор обрабатывает персональные данные Пользователя в течение срока действия учетной записи Пользователя, созданной при прохождении Пользователем процедуры регистрации на Сайте.

7. Отзыв согласия на обработку персональных данных

7.1. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору по адресу электронной почты уведомление в письменной форме об отзыве согласия. С момента получения такого уведомления Оператор прекращает обработку персональных данных Пользователя за исключением, случаев, когда законодательство допускает обработку персональных данных без согласия субъекта персональных данных. Прекращение обработки персональных данных Пользователя приведет к недоступности Пользователю разделов и сервисов Сайта.

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. При обработке персональных данных Оператор руководствуется Федеральным законом «О персональных данных» №152-ФЗ от 27.07.2006 г., а также иным действующим законодательством в сфере защиты персональных данных.

8.2. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства о персональных данных, в частности, Оператором:

1) назначено лицо, ответственное за организацию обработки персональных данных;
2) утверждены локальные нормативные акты, регулирующие обработку персональных данных, в том числе настоящая Политика;
3) проведено ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
4) установлены правила доступа к персональным данным (персональные данные доступны лишь для строго определенных сотрудников Оператора);
5) установлены правила хранения персональных данных (хранение сведений (базы данных);
6) ведется учет машинных носителей персональных данных;
7) применяются сертифицированные средства защиты информации;
8) осуществляется контроль за применяемыми мерами по обеспечению защиты персональных данных и их соответствием требованиям действующего законодательства в сфере обработки персональных данных, настоящей Политике и локальным нормативным актам Оператора в отношении обработки персональных данных.

9. Прочие положения

9.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.

9.2. Все споры, возникающие из настоящей Политики или в связи с ней, подлежат рассмотрению в суде Российской Федерации в соответствии с законодательством Российской Федерации.

9.3. Настоящая Политика утверждена на русском языке. В информационных целях настоящая Политика может быть переведена на английский язык. В случае разночтений между русской и английской версиями текста Политики, преимущественную силу имеет текст на русском языке.