г. Нижний Новгород
21 августа 2023 года
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон), а также на основании Конституции РФ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.2. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.
1.3. Настоящая Политика:
- - устанавливает правила обработки ООО «Меден», (603087, Нижегородская обл., г. Нижний Новгород, Казанское ш, д. 18, корпус 1, помещение П2), ИНН 5262254643/ КПП 526101001, ОГРН 1105262006651, зарегистрировано Межрайонной инспекцией Федеральной налоговой службы № 15 по Нижегородской области (далее – Оператор) персональных данных, предоставляемых клиентами, которые используют сайт https://nn.ekzarta.ru и его отдельные сервисы для получения услуг (далее – Пользователи и Сайт соответственно).
- - определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
- - содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
- - определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.4. Текст Политики доступен Пользователям в сети Интернет по адресу: https://nn.ekzarta.ru. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
2. Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Платформа - программное обеспечение, используемое Оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для Персонального компьютера (далее по тексту – ПК), содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены) https://nn.ekzarta.ru.
Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
3. Согласие Пользователя на обработку персональных данных
Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом.
3.1. При оплате услуг на Сайте для персональных данных, которые Пользователь предоставляет Оператору:
- - путем заполнения формы для регистрации, расположенной в сети Интернет. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставленной галочке в поле «Я Принимаю условия Пользовательского соглашения и даю согласие на обработку моих персональных данных» в момент нажатия кнопки «Купить»;
3.2. При внесении или изменении персональных данных личного кабинета - для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки «Сохранить».
3.3. При заполнении формы обратной связи - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом).
3.4. При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оплаты услуг на Сайте.
Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Настоящим даю согласие на обработку персональных данных» в момент нажатия кнопки «Купить».
3.5. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
3.6. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
3.7. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 10 Политики.
4. Условия предоставления персональных данных Пользователем
4.1. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью.
4.2. Оператор исходит из того, что:
4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживает эту информацию в актуальном состоянии.
4.2.2. В случае загрузки своего изображения через личный кабинет - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
4.3. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
5. Персональные данные
К персональным данным Пользователя, обрабатываемым Оператором относятся:
- Фамилия, имя, отчество;
- Номер мобильного телефона;
- Адрес электронной почты;
- Файлы cookies.
6. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- Регистрация Пользователя на сайте https://nn.ekzarta.ru, предоставление Пользователю возможности полноценного использования сервисов и возможностей сайта https://nn.ekzarta.ru.
- Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
- Исполнение Оператором обязательств перед Пользователем, с которым заключена Публичная оферта.
- Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
- Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
- Рассылка рекламных материалов о деятельности Оператора на электронную почту.
7. Обработка персональных данных
7.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
7.2. Персональные данные обрабатываются с использованием автоматизированных систем.
7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.
7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в разделе 3 Политики.
7.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
7.5.1. до момента их удаления Пользователем в соответствующем разделе «личного кабинета»;
7.5.2. до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
7.5.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.
7.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
7.6.1. При обработке персональных данных с целью отображения профиля Пользователя для поддержания коммуникации, в том числе при оказании услуг дистанционным способом.
7.6.2. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
7.6.3. С целью размещения видеоматериалов, полученных в процессе оказания услуг, в различных источниках информации.
7.7. Оператор вправе осуществлять передачу персональных данных третьим лицам при исполнении условий договора-оферты перед Пользователями Сайта с привлечением третьих лиц.
7.8. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
7.9. Уничтожение персональных данных осуществляется Оператором в следующих случаях:
7.9.1. удаление Пользователем персональных данных в соответствующем разделе личного кабинета;
7.9.2. поступление от Пользователя отзыва согласия на обработку персональных данных;
7.9.3. получение от Пользователя требования об уничтожении персональных данных;
7.9.4. истечение срока действия согласия;
7.9.5. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.
8. Меры, применяемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
Такие действия, в частности, включают:
8.1. Назначение лица, ответственного за обработку персональных данных;
8.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
8.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
8.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
9. Права Пользователей
Пользователь вправе:
9.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
9.2. Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
9.3. Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;
9.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 10 Политики;
9.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
10. Обращения Пользователей
10.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.
- в письменной форме по адресу Оператора (раздел 12 Политики);
- в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: nn@ekzarta.ru
10.2 Направляемое Пользователем Обращение должно содержать следующую информацию:
- ФИО Пользователя;
- Сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- Подпись Пользователя или его законного представителя.
10.3. Оператор рассматривает Обращение Пользователя в следующем порядке:
- Обращение регистрируется в Журнале учета Обращений Пользователей;
- Проверяется наличие всех обязательных реквизитов Обращения;
- Проверяется обоснованность Обращения;
- Предоставляется ответ на Обращение.
10.4. В зависимости от сути Обращения ответ на него должен содержать:
- запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
- мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению
10.5. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя.
11. Изменение Политики
11.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
11.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и услуг Оператора по договору-оферты, в том числе посредством личного кабинета на сайте https://nn.ekzarta.ru.
12. Сведения об Операторе:
ООО «Меден»
603087, Нижегородская обл., г. Нижний Новгород, Казанское ш, д. 18, корпус 1, помещение П2
ИНН 5262254643/ КПП 526101001,
ОГРН 1105262006651
р/с 40702810910001039878
в АО «Тинькофф Банк»
к/с 30101810145250000974,
БИК 044525974
тел.: 8(831) 429-01-15
e-mail: ekzarta@madin.ru
сайт: https://ekzarta.ru
Директор _________________________/Бурмистрова М.Е.