Примеры маркетинговых исследований по теме: Защита информации

ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

1. Общие положения

1.1. Настоящая Политика (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет политику оператора персональных данных – Общества с ограниченной ответственностью «МР», ИНН 7736684909, ОГРН 5147746376069 (далее – Оператор) в отношении обработки персональных данных, сбор которых осуществляется с использованием сайта https://www.megaresearch.ru (далее – Сайт), и содержит в себе сведения о реализуемых Оператором требованиях к защите персональных данных пользователей.
1.2. Под Сайтом в рамках настоящей Политики также понимаются любые веб-страницы, интерактивные функции, виджеты, блоги, плагины социальных сетей, которые ссылаются на настоящую Политику.
1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее Закон о персональных данных) настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.5. Понятия, содержащиеся в ст. 3 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
1.6. Правовыми основаниями обработки персональных данных являются федеральные законы и принятые на их основе нормативные правовое акты, регулирующие отношения, связанные с деятельностью Оператора, локальные нормативные акты Оператора, договоры с субъектами персональных данных, согласия субъектов персональных данных на обработку персональных данных.
1.7. Согласно ч. 5 ст. 18 Закона о персональных данных, персональные данные граждан Российской Федерации обрабатываются с использованием баз данных, находящихся на территории Российской Федерации.
1.8. Действие Политики распространяется на обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.9. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Оператор не раскрывает третьим лицам и не распространяет персональные данные субъектов персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

2. Цели обработки персональных данных

2.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов, чьи персональные данные собираются Оператором с использованием Сайта:
2.1.1. Пользователи Сайта;
2.1.2. Клиенты Оператора, использующие Сайт в соответствии со своими потребностями, в том числе для оформления заказов на Сайте, публикации отзывов на Сайте.
2.2. Обрабатываемые персональные данные категорий субъектов, указанных в п. 2.1.1., включают в себя всю информацию, предоставляемую ими с использованием Сайта, в том числе путем заполнения соответствующих полей данных субъекта персональных данных на Сайте, а именно:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- паспортные данные;
- адрес доставки;
- данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
Файлы cookie не сохраняют информацию личного характера, к примеру, пароли, данные кредитной или дебетовой карты и т.д.
2.3. Оператор обрабатывает персональные данные Пользователей Сайта для следующих целей:
- предоставление Пользователям консультаций по вопросам, касающимся оказываемых услуг, предлагаемых на сайте Оператора;
- взаимодействие с Оператором, в том числе в процессе оставления отзывов об услугах Оператора;
- предоставление Пользователям справочной информации;
- повышения удобства использования Сайта.
2.4. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов, взаимодействия с Оператором по иным вопросам, не связанным с использованием Сервисов, или исполнения соглашений и договоров с Пользователем. Обработка персональной информации осуществляется не дольше, чем этого требуют цели обработки, за исключением случаев, когда законодательством или соглашением Пользователя с Оператором предусмотрена обработка персональной информации в течение определенного срока.
2.5. Оператор вправе осуществлять сбор информации о посещении Сайта пользователями без предоставления соответствующей информации самими пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie, сервиса Яндекс.Метрика). Оператор может использовать такие методы, средства и инструменты для продвижения услуг Оператора, предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта.
2.6. Если пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.
2.7. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
2.8. Если пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.

3. Права и обязанности Оператора персональных данных и субъектов персональных данных

3.1. Оператор имеет следующие права:
• получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
• запрашивать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
3.2. Оператор обязуется:
• обрабатывать персональные данные в порядке, установленном действующим законодательством Российской Федерации;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы в течение десяти рабочих дней с даты получения соответствующего запроса;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями, а также при достижении целей обработки персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.3. Субъект персональных данных вправе:
• получать информацию о его персональных данных, обрабатываемых Оператором путем направления письменного запроса на электронный адрес, указанный на Сайте в разделе «Контакты»;
• получать доступ к его персональным данным, за исключением случаев, предусмотренных законом;
• уточнять свои персональные данные, требовать их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки путем направления письменного запроса на почтовый или электронный адрес, указанные на Сайте в разделе «Контакты»;
• отзывать согласия на обработку персональных данных путем направления письменного запроса на электронный адрес, указанный на Сайте в разделе «Контакты»;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.4. Субъект персональных данных обязан:
• предоставлять Оператору только достоверные данные и информацию;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4. Условия обработки персональных данных и их передачи третьим лицам

4.1. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.
4.2. Оператор вправе передавать персональных данные Пользователя третьим лицам либо поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных действующим законодательством Российской Федерации о персональных данных.
4.3. Обработка персональных данных Пользователя осуществляется Оператором с использованием средств автоматизации или без использования таких средств путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), блокирования, удаления, уничтожения.
4.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5. Уничтожение персональных данных

5.1. При достижении целей обработки персональных данных, истечении срока действия согласия на обработку персональных данных, а также в случае отзыва субъекта персональных данных согласия на обработку, персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
5.2. В случае если обработка персональных данных осуществляется Оператором без использования средств автоматизации, документом, подтверждающим уничтожение персональных данных субъектов персональных данных, является акт об уничтожении персональных данных.
5.3. В случае если обработка персональных данных осуществляется Оператором с использованием средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
5.4. В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, документами, подтверждающими уничтожение персональных данных субъектов персональных данных, являются акт об уничтожении персональных данных и выгрузка из журнала регистрации событий в информационной системе персональных данных.
5.5. Акт об уничтожении персональных данных и выгрузка из журнала подлежат хранению в течение 3 лет с момента уничтожения персональных данных.

6. Согласие на обработку персональных данных

6.1. Пользователь своей волей и в своем интересе предоставляет Оператору свои персональные данные.
6.2. Принимая условия настоящей Политики, пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными.
6.3. Заполняя поля данных, предусмотренные на Сайте, пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике.
6.4. Принимая условия настоящей Политики, пользователь Сайта подтверждает, что ему известны его права и обязанности, предусмотренные действующим законодательством Российской Федерации о персональных данных, в частности, право на доступ к своим персональным данным, на отзыв своего согласия.
6.5. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных. Субъект персональных данных может отозвать согласие на обработку своих персональных данных путем направления письменного уведомления на электронный адрес, указанный на Сайте в разделе «Контакты».
6.6. Если пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить пользователю использование Сайта.

7. Заключительные положения

7.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
7.2. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте по адресу: https://www.megaresearch.ru.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Данное Согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
2. Принятием (акцептом) Согласия на Сайте https://www.megaresearch.ru (далее – Сайт) является нажатие кнопки «Отправить» или любой другой кнопки согласно интерфейсу Сайта, находящейся под формой обратной связи.
3. Согласие дается на обработку следующих моих персональных данных: фамилия, имя, отчество; номер телефона; адрес электронной почты.
4. Цель обработки персональных данных:
- предоставление мне консультаций по вопросам, касающимся оказываемых услуг, предлагаемых на Сайте;
- предоставление мне справочной информации.
5. В ходе обработки с персональными данными будут совершены следующие действия: сбор; запись; накопление; хранение; использование; уничтожение.
6. Согласие действует с момента его предоставления и до момента отзыва Согласия.
7. Согласие может быть отозвано мною как субъектом персональных данных или моим представителем путем направления письменного заявления Оператору или его представителю по адресу электронной почты info@megaresearch.ru. В случае отзыва мною согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без моего согласия при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных».