Политика конфиденциальности

Политика в отношении обработки персональных данных
в ООО «Астра Пейдж»

1. Настоящая Политика конфиденциальности (далее по тексту - «Политика») является официальным локальным нормативно-правовым актом, принятым и утвержденным ООО «Астра Пейдж» (далее по тексту – «Общество»), и определяет режим использования Обществом персональных данных Пользователей, предоставляемых ими на сайте https://astrapage.ru/ (далее по тексту – «Сайт») при прохождении процедуры регистрации на Сайте, а также при размещении персональных данных Пользователей на Сайте и их получении Обществом в процессе использования Пользователями Сервисов Сайта, взаимодействия Пользователей Сайта в личной переписке, посредством взаимодействия Пользователей/Посетителей с Администрацией Сайта с помощью форм обратной  связи.

2. Цель настоящей Политики – защита персональных данных Пользователей Сайта от разглашения и несанкционированного доступа к ним третьих лиц. Персональные данные, полученные Обществом от Пользователей Сайта, являются конфиденциальной, строго охраняемой информацией.

3. Настоящая Политика содержит информацию об основных принципах, целях, порядке и условиях обработки персональных данных, а также сведения о реализуемых Обществом требованиях к защите обрабатываемых персональных данных, и предназначена для обеспечения защиты прав и свобод субъектов персональных данных при обработке их персональных данных Обществом.

4. Пользователь, используя Сайт (его Сервисы) и предоставляя свои персональные данные Обществу при нажатии кнопки «Зарегистрироваться» или «Отправить», размещенной на странице Сайта с Регистрационной формой, а также в дальнейшем при использовании Сайта в рамках осуществления Пользователем действий, указанных в п.1 , таким образом выражает свое согласие с Политикой и тем самым предоставляет свое согласие Обществу на обработку своих персональных данных. В случае, если Пользователь на этапе процедуры Регистрации не согласен с условиями Политики, то он должен немедленно прекратить использование Сайта. Согласи на обработку считается полученным от Пользователя на неопределенный срок до достижения условий, предусмотренных пунктом 6 раздела 7 настоящей Политики или отзыва согласия Пользователя на обработку его персональных данных.

5. Настоящая Политика применяется только к Сайту. Администрация Сайта не контролирует и не несет ответственность за сайты третьих лиц, в том числе за сайты Партнеров, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

6. ООО «Астра Пейдж» включено в реестр Операторов, осуществляющих обработку персональных данных согласно ФЗ-152 «О персональных данных» (регистрационный номер - 11-023176). Общество обязуется соблюдать конфиденциальность персональных данных Пользователей Сайта.

6. Основанием для разработки настоящей Политики являются Конституция РФ, Закон РФ № ФЗ-152 от 08.07.2006 г., а также иные нормативно-правовые акты Российской Федерации в области обработки и защиты информации и персональных данных.

7. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Сайт исходит из того, что Пользователь предоставляет достоверную информацию и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

2. Термины и определения.

В настоящей Политике конфиденциальности используются следующие термины:

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;

«Сайт» - совокупность всей информации (текстовой и графической) и функций, находящаяся в сети интернет по адресу: www.astrapage.ru включая все внутренние страницы данного адреса.

«Сервисы» - совокупность разделов (веб-страниц Сайта), предоставляющие Пользователю возможность использовать функциональные возможности Сайта.

«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

«Предоставление персональных данных» - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

 «Администрация сайта» – уполномоченные работники на управления сайтом, действующие от имени Общества которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

 «Конфиденциальность персональных данных» — обязательное для соблюдения Обществом или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

 «Пользователь сайта (далее - Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

 «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

 «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Перечень персональных данных, которые обрабатывает Сайт. Особенности использования Пользователем и обработки Обществом технических данных.

1. Общество для достижения целей обработки персональных данных в ходе использования Сайта обрабатывает следующие категории персональных данных Пользователей:

- данные, необходимые для прохождения Регистрации на Сайте, которые предоставляются Сайту для целей предоставления возможности Пользователю использовать доступные на Сайте Сервисы:

1.1. фамилия, имя, отчество;

1.2. день, месяц и год рождения;

1.3. адрес электронной почты;

1.4. номер телефона;

1.5. почтовый адрес или регион проживания;

1.6. служебный идентификатор социальной сети FaceBook, VKontakte, Odnoklassniki;

1.7. серия и номер паспорта, адрес постоянной регистрации (может запрашиваться Администрацией Сайта в отельных случаях, связанных с предоставлением Пользователю возможности использовать отдельные Сервисы Сайта по его инициативе).

2. Технические данные, которые автоматически передаются устройством, с помощью которого Пользователь использует Сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», также информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц Сайта и иная подобная информация.

3. Общество защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

•  IP адрес;

• информация из cookies;

•  информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

•  время доступа;

•  адрес страницы, на которой расположен рекламный блок;

•  реферер (адрес предыдущей страницы).

4. Данные, которые дополнительно предоставляет Пользователь по запросу Администрации Сайта, которая будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.

5. Иная персональная информация, которую пользователь предоставляет о себе самостоятельно при оставлении заявки через формы обратной связи или в ином процессе использования сайта. 

4. Принципы обработки ПД.

Обработка персональных данных осуществляется на основе следующих принципов:

1) Обработка персональных данных осуществляется на законной и справедливой основе;

2) Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

3) Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;

4) Обработке подлежат только те персональные данные, которые отвечают целям их обработки;

5) Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

6) При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

7) Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Цели сбора и обработки персональных данных Пользователей

1. Персональные данные Пользователей Сайта обрабатываются Обществом исключительно для достижения следующих целей:

- связь с Пользователем в случае необходимости, в том числе направление уведомлений, информации (в том числе о предстоящих акциях, новинках и мероприятиях) и запросов, связанных с использованием Сервисов Сайта, а также обработка заявлений, запросов, обращений и заявок Пользователя;

- обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания Обществом персональных данных;

- предоставление Пользователю персонализированных услуг и сервисов, товаров и иных ценностей;

- для достижения общественно значимых целей, в том числе для целей обеспечения достоверности информации, размещаемой Пользователем на Сайте, а также возможности идентификации Пользователей, размещавших такую информацию;

- продвижение Сервисов Сайта и направление рассылки Пользователю;

-  осуществления рекламной деятельности с согласия Пользователя;
- предоставления доступа Пользователю на сторонние сайты или сервисы партнеров данного Сайта с целью получения их предложений, обновлений или услуг.

6. Способы и сроки обработки персональных данных.

1. Соглашаясь с настоящей Политикой конфиденциальности, Пользователь свободно, своей волей и в своих интересах предоставляет согласие на следующие способы обработки Обществом своих персональных данных:

сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2. Процессы по обработке ПД, указанные в п.1, производятся Обществом с использованием средств автоматизации и без использования таких средств.

3. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных.

4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

7. Права и обязанности Пользователей и Общества.

Условия обработки персональных данных Пользователя и ее передачи третьим лицам.

1. Общество подтверждает, что в ходе использования Пользователями Сайта не обрабатывает специальные категории персональных данных соискателей, а также биометрические персональные данные Пользователей.

2. Общество не осуществляет трансграничную передачу данных Пользователей Сайта. Персональные данные Пользователей хранятся на внутренних (российских) Серверах Сайта.

3. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

4. В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Обществом и субъектом персональных данных. Об уничтожении персональных данных Общество обязано уведомить субъекта персональных данных. Для реализации права на отзыв Пользователь должен обратиться с заявлением в Общество:

- в письменной форме по адресу: г.Тамбов, ул. Советская, 20А

-  в форме электронного документа по адресу электронной почты: astra@astrapage.ru

Заявление должно содержать следующую информацию:

- ФИО Пользователя;

- реквизиты документа, удостоверяющего личность;

- отзыв согласия на обработку персональных данных;

- причину отзыва согласия на обработку персональных данных.

- подпись.

5. При разработке Форм обратной связи Общество обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки.

6. Условием прекращения обработки Обществом персональных данных, может являться достижение целей их обработки, отзыв согласия субъекта персональных данных на обработку его персональных данных, прекращение деятельности Общества, закрытие Сайта или изменение его функционального назначения.

7. Пользователь Сайта имеет право на:

- получение информации, касающейся обработки его персональных данных, в том числе доступ к своим персональным данным и получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;

- уточнение своих персональных данных, их блокирование или уничтожение в установленных законом случаях;

- обжалование действий (бездействия) Общества в компетентных органах власти;

- защиту прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном или ином установленном законом порядке;

- отзыв согласия на обработку персональных данных;

- осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.

8. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные могут быть актуализированы Обществом, или их обработка прекращается/приостанавливается Обществом.

9. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

10. Общество не сообщает третьим лицам персональные данные Пользователя без его письменного или иного выраженного в объективной форме согласия, за исключение случаев необходимости раскрытия персональных данных Пользователя в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях. Внутреннее раскрытие (без раскрытия персональных данных Пользователя третьим лицам) может быть произведено Администрацией Сайта также в связи с проведением внутреннего расследования или поступления жалобы в отношении неправомерного использования Сайта конкретным Пользователем для целей установления личности Пользователя, нарушающего права Администрации Сайта.

11. Пользователь предоставляет свое согласие на обработку своих персональных данных также тем третьим лицам, которые действуют по поручению Общества в целях предоставления консультационной и технической поддержки Пользователям в связи с использованием Сайта. Такая обработка осуществляется вышеуказанными третьими лицами исключительно в пределах, установленных настоящей Политикой и направлена на повышение качества обслуживания Сервисов Сайта для Пользователей.

12. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у Общества оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

7. Меры, применяемые для защиты ПД

1.Общество принимает необходимые и достаточные организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

2. Администрация Сайта принимает все необходимые и достаточные организационные и технические меры для защиты персональной информации о Пользователях от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения персональной информации, а также от иных неправомерных действий с ней. К этим мерам относятся, в частности, внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая соответствующее шифрование и меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к системам, в которых хранится персональная информация.

8. Ответственность.

Лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность, предусмотренную законодательством Российской Федерации.

9. Заключительные положения

1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, отправив заявление по электронному адресу Администрации Сайта: astra@astrapage.ru

2. К настоящей Политике и отношениям между пользователем и Сайтом, возникающим в связи с применением Политики конфиденциальности, применимо право Российской Федерации.

3. Действующая Политика конфиденциальности размещена на странице по адресу https://astrapage.ru/politika-konfidentsialnosti.php

4. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу Администрации Сайта: astra@astrapage.ru

5. В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Общество и соответствующий субъект персональных данных приложат все усилия для его разрешения путем проведения переговоров и (или) взаимных компромиссов. В случае, если конфликт не будет разрешен путем переговоров и (или) взаимных компромиссов, спор подлежит разрешению в порядке, установленном действующим законодательством Российской Федерации.

6. Настоящая Политика вступает в силу с момента ее опубликования (размещения) на Сайте Общества и действует бессрочно (до отмены или замены ее новой версией Политики).