Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее – Политика) определяет политику Общества с ограниченной ответственностью «Анвиро» (ООО «Анвиро», ОГРН 1137746377394, ИНН 7708788455 адрес юридического лица: г. Москва, Олонецкий проезд, д. 20, к.48) (далее – «Оператор») в отношении обработки персональных данных пользователей сайта: https://weawake.ru (далее – «Сайт»), порядок обработки персональных данных пользователей Сайта (далее – «Субъект ПД»), порядок обеспечения защиты прав и свобод пользователей при обработке их персональных данных, порядок взаимодействия Субъекта СБ и Оператора по вопросам обработки персональных данных, в том числе порядок направления Субъектом ПД заявления на прекращение обработки персональных данных и рассмотрения данного заявления, а также устанавливает иные положения, регулирующие обработку персональных данных Субъектов ПД.

1. Политика разработана и применяется Оператором с целью осуществления обработки персональных данных, обеспечения их безопасности и исполнения возложенных на Оператора функций, полномочий и обязанностей в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иных нормативных правовых актов РФ, определяющих случаи и особенности обработки персональных данных.

1. Настоящая Политика действует в отношении персональных данных Субъекта ПД, которые Оператор получает при использовании Субъектом ПД Сайта в рамках Пользовательского соглашения.

1. Действующая редакция настоящей Политики размещена на Сайте Оператора по адресу: https://weawake.ru .

1. Заключение Субъектом ПД Пользовательского соглашения с Оператором означает безоговорочное согласие Субъекта ПД с настоящей Политикой. В случае несогласия с Политикой Субъект ПД должен прекратить использование Сайта, что не влечет прекращения принятых Субъектом ПД обязательств перед Оператором в соответствии с Пользовательским соглашением.

1.  Неосуществление Субъектом ПД действий по ознакомлению с настоящей Политикой (включая изменения, дополнения, новая редакция) не может служить основанием для неисполнения Субъектом ПД и (или) Оператором своих обязательств и несоблюдения требований, установленных настоящей Политикой.

 1.7. Все термины, используемые в настоящей Политике, относящиеся к определению действий по обработке персональных данных, а также иные термины, связанные с обработкой персональных данных, имеют значение, используемые в Законе о персональных данных. В случае возникновения противоречий между Политикой и законодательством, Политика продолжает свое действие в части, не противоречащей нормам Закона о персональных данных или иных нормативных правовых актов РФ. До момента приведения Политики в соответствие с требованиями нормативных правовых актов РФ вместо противоречащих норм Политики применяются нормы Закона о персональных данных или иных нормативных правовых актов РФ.

2. Состав персональных данных

2.1. Оператор обрабатывает персональные данные в объеме, предоставляемом Субъектами ПД. При это персональные данные могут быть следующих категорий:

• фамилия, имя, отчество,
• номер телефона,
• адрес электронной почты.
• никнейм (вымышленное имя, псевдоним, используемый Субъектом ПД).
• место жительства в виде наименования населенного пункта;
• пол;
• дата рождения.
• возраст.
• интересы.
• профессия.
• иные персональные данные предоставленные Пользователем по своей инициативе.

2.2. При непредставлении Пользователем ФИО (в том числе если предоставлен только никнейм), указанные данные не являются персональными данными, поскольку у Оператора отсутствует возможность прямо или косвенно идентифицировать Субъекта ПД. Однако Оператор принимает на себя обязательства осуществлять обработку указанных данных только для целей заключения Пользовательского соглашения и иных соглашений с Субъектом ПД и исполнения заключенного между Оператором и Субъектом ПД Пользовательского соглашения и иных соглашений, а также в иных законодательно установленных целях.

2.3. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД. Однако Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию, а также поддерживает эту информацию в актуальном состоянии. Последствия предоставления недостоверной информации Субъекты ПД несут самостоятельно.

 3. Цели обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных с целью заключения Пользовательского соглашения и иных соглашений с Субъектом ПД и исполнения заключенного между Оператором и Субъектом ПД Пользовательского соглашения и иных соглашений, а также в иных законодательно установленных целях, в том числе, но не ограничиваясь:

• идентификация и предоставление доступа к Сайту при прохождении процедур регистрации и авторизации,
• установление с Субъектами ПД обратной связи, включая направление уведомлений, запросов и информации, касающихся использования Сайта, ответов на запросы, а также обработка запросов и заявок от Субъекта ПД, направление информационных и тематических рассылок от имени Оператора, в зависимости выбора (настроек) Субъекта ПД,
• улучшение качества и удобства использования Сайта, в том числе проведения акций (рекламных, маркетинговых и т.п.),
• предоставление Субъектам ПД эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта,
• предоставление Субъектам ПД возможности использования Сайта в соответствии с Пользовательским соглашением,
• проведение статистических и иных исследований, в том числе на основе обезличенных данных,
• выполнение иных действий, необходимых для исполнения Оператор обязательств в рамках взаимоотношений с Субъектами ПД.

4. Условия и способы обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных каждого Субъекта ПД в объеме и на условиях, необходимых для исполнения обязательств в рамках заключенного с ним Пользовательского соглашения и иных связанных с ними обязательств.

При этом, в соответствии с положениями Закона о персональных данных, получение Оператором, оформление Субъектом ПД согласия на обработку персональных данных в целях исполнения заключенного между указанными лицами договора не требуется. Более того Субъект ПД осознает и принимает, что в необходимых для исполнения договора случаях предоставляемые Субъектом ПД персональные данные передаются им или Оператором определенным лицам. Оператор имеет право дополнительно запрашивать согласие Субъекта ПД на обработку персональных данных в тех случаях, когда в соответствии с Законом о персональных данных это не является обязательным.

4.2. В случае необходимости обработки персональных данных Субъекта ПД в соответствии с целями, не связанными с исполнением договоров, Оператор обязуется получать от Субъекта ПД согласие на обработку персональных данных в соответствии с Законом о персональных данных.

4.3. Оператор имеет право осуществлять следующие действия (совокупность действий) по обработке персональных данных Субъектов ПД, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

4.4. Технические данные, которые собираются программным обеспечением Сайта автоматически:

• IP-адрес Субъекта ПД (или прокси-сервера, если он используется для выхода в Интернет),
• дата и время посещения Сайта,
• загруженные файлы,
• информация из cookies.

Указанная информация анализируется программно-статистически в обезличенном виде (без идентификации Субъекта ПД) для анализа посещаемости Сайта, и используется Оператором в целях исполнения Пользовательского соглашения при разработке предложений по улучшению, развитию и оптимизации Сайта, и внедрении нового функционала, а также диагностики проблем на сервере, обнаружения случаев мошенничества, администрирования Сайта и других целей, необходимых для реализации Пользовательского соглашения. Указанные данные не содержат или не раскрывают какие-либо персональные данные Субъектов ПД, Оператор не проводит сопоставление этих данных с персональными данными Субъектов ПД.

5. Сроки обработки персональной информации

5.1. Оператор осуществляет обработку персональных данных в форме, позволяющей определить субъекта персональных данных, с момента заключения Пользовательского соглашения и(или) иного соглашения и до момента исполнения Сторонами всех обязательств по данным соглашениям, если более продолжительный срок не установлен законодательством Российской Федерации.

5.2. Оператор осуществляет хранение персональных данных Субъектов ПД после исполнения обязательств по договору в течение срока, установленного законодательством РФ для хранения договоров и связанных с ними документов.

5.3. По истечении срока хранения персональные данные подлежат уничтожению либо обезличиванию.

 6. Порядок сбора, хранения, передачи и других видов обработки персональных данных

6.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

6.3. Персональные данные Субъекта ПД передаются третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, а также в случаях, необходимых для исполнения договора, заключенного с Субъектом ПД.

7. Обеспечение безопасности персональных данных при их обработке, принимаемые Оператором

7.1. Оператор обязан принимать правовые, организационные и технические меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных законодательством РФ, и для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, самостоятельно определяя состав и перечень необходимых и достаточных мер, в частности:

• внутренняя проверка процессов сбора, хранения и обработки данных и мер безопасности, включая меры по обеспечению физической безопасности данных для предотвращения неавторизированного доступа к персональной информации,
• назначение ответственного за организацию обработки персональных данных,
• ограничение состава лиц, имеющих доступ к персональным данным,
• Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, настоящей Политикой, определяющей политику Оператора в отношении обработки персональных данных Субъектов ПД, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников,
• иные меры

8. Заключительные положения

 8.1. Иные права и обязанности Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.

8.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных субъекта персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с законодательством Российской Федерации.

8.3. Вред, причиненный Субъекту ПД вследствие нарушения его прав, нарушения правил обработки персональных данных, а также требований к защите персональных данных, установленных законодательством РФ, подлежит возмещению в соответствии с законодательством Российской̆ Федерации.

8.4. Субъект ПД вправе направлять Оператору запросы, предложения или вопросы, касающиеся настоящей Политикой, на эл. почту: info@weawake.ru.