1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее-Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Гуцалом Андреем Викторовичем ОГРНИП 325784700274042, ИНН 780100325080, электронная почта: support@online-memorial.ru (далее - Оператор).
1.2. Политика действует в отношении всех персональных данных Пользователей веб-сайта www.online-memorial.ru которые обрабатываются Оператором (далее – Оператор).
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в сети Интернет на сайте Оператора.
1.4. Основные понятия, используемые в Политике.
Веб-Сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу www.online-memorial.ru.
Контент — опубликованные на Сайте аудиовизуальные произведения, текстовые и иные материалы.
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю веб-сайта www.online-memorial.ru.
Пользователь – любой посетитель веб-сайта www.online-memorial.ru
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные, разрешенные Пользователем для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем путем дачи согласия на обработку персональных данных, разрешенных Пользователем для распространения в порядке, предусмотренном Законом о персональных данных (далее - Персональные данные, разрешенные для распространения).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем либо с его согласия.
1.5. Основные права и обязанности Оператора.
1.5.1. Оператор имеет право:
– получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
– в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
– на осуществление иных прав, предусмотренных законодательством РФ.
1.5.2. Оператор обязан:
– предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
– организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
– сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
– принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
– исполнять иные обязанности, предусмотренные законодательством РФ.
1.6. Основные права и обязанности Пользователя.
1.6.1. Пользователь имеет право:
– получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством РФ. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
– требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
– выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
– на отзыв согласия на обработку персональных данных;
– обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
– на осуществление иных прав, предусмотренных законодательством РФ.
1.6.2. Пользователь обязан:
– предоставлять Оператору достоверные персональные данные;
– сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
– исполнять иные обязанности, предусмотренные законодательством РФ.
1.7. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
1.8. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных в настоящей Политике и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.5. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому, является Пользователь. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.
2.6. Обработка Оператором персональных данных Пользователей осуществляется в следующих целях:
- использование Пользователями Сайта, что включает в себя: коммуникацию с Оператором, предоставление Пользователям справочной информации, предоставление Пользователям консультаций по вопросам, касающимся оказываемых работ и услуг, поддержки Пользователей, повышения удобства использования Сайта, продвижение работ и услуг Оператором путем осуществления прямых контактов с Пользователями;
- предоставления Пользователям доступа к сервисам, информации и/или материалам, содержащимся на веб-сайте www.online-memorial.ru;
- продвижения услуг, в том числе проведения рекламных и новостных рассылок, направления Пользователем уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях, информирования Пользователей посредством отправки электронных писем. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@online-memorial.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
- проведения аналитики действий Пользователей на Сайте и для функционирования Сайта;
- заключения, исполнения и прекращения гражданско-правовых договоров;
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных Оператором являются:
- федеральные законы и принятые на их основе нормативно-правовые, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных;
- договоры, заключаемые между Оператором и Пользователем;
- согласие Пользователей на обработку их персональных данных;
- согласие Пользователей на обработку персональных данных, разрешенных для распространения.
3.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» использование технологии JavaScript).
4. Объем и категории обрабатываемых персональных данных
4.2. Для целей осуществления деятельности сайта www.online-memorial.ru Оператор может обрабатывать следующие персональные данные Пользователей:
- электронный адрес;
- номера телефонов;
- адрес доставки (при заказе материального носителя информации);
- фотографии;
- иные персональные данные, необходимые для заключения и исполнения договоров.
4.3. Для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
4.4. Для аналитики действий Пользователя на Сайте и для функционирования Сайта Оператор обрабатывает Пользовательские данные, получаемые с помощью cookie-файлов в процессе пользования Сайтом, включая, но не ограничиваясь: сетевой адрес Пользовательского устройства, сведения о факте, дате, времени посещения сетевых адресов, сведения о факте, дате, времени посещения Сайта и (или) страниц Сайта, сведения о способе попадания Пользователя на страницу Сайта, сведения о переходе Пользователя по гиперссылке со страницы Сайта на страницу другого Сайта, сведения о факте и количестве загрузок Пользователем файлов с Сайта, а также о наименовании и типе загруженных файлов, продолжительность Пользовательской сессии, наименование интернет-провайдера Пользователя, сведения об объеме потребленного сетевого трафика, выданный Пользователю идентификатор файла cookie, сведения о веб-браузере Пользователя, сведения о Пользовательском устройстве (тип и модель устройства, наименование операционной системы и языки ее интерфейса, разрешение и глубину цвета экрана), поисковые запросы Пользователя, географический адрес точки подключения Пользователя.
4.5. Оператор может осуществлять сбор информации о посещении Сайта Пользователями без предоставления соответствующей информации самими Пользователями. Такая информация может быть получена с помощью различных методов, средств и инструментов интернет-статистики и настройки (в частности, файлов Cookie, сервисов Яндекс.Метрика и других). Оператор может использовать такие методы, средства и инструменты для продвижения работ и услуг Оператора, предоставления информации о предстоящих мероприятиях путем предоставления целевой рекламы, а также повышения удобства использования Сайта путем создания профилей зарегистрированных Пользователей. При этом такие методы, средства и инструменты не используются для идентификации незарегистрированных Пользователей.
4.6. Если Пользователь Сайта не согласен с тем, что файлы Cookie сохраняются на его устройстве, он может самостоятельно отключить эту опцию в настройках браузера. Сохраненные файлы Cookie также можно удалить в любое время в системных настройках браузера. Пользователь Сайта может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы Cookie либо файлы Cookie с определенных сайтов, включая Сайт.
4.7. Отключение некоторых файлов Cookie может привести к тому, что использование отдельных разделов или функций Сайта станет невозможным.
4.8. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.
4.9. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ.
5.2. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
5.3. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.4. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
5.5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом.
5.6. Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку его персональных данных. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона о персональных данных. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.7. Согласие на обработку персональных данных, разрешенных для распространения, Пользователь предоставляет Оператору непосредственно.
5.8. Передача персональных данных органам дознания и следствия, другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. В данном случае Оператор несет ответственность за действия третьих лиц, в том числе за действия указанных в настоящем пункте поставщиков услуг.
5.10. Оператор в целях защиты персональных данных принимает меры, предусмотренные Законом о персональных данных, иными нормативными актами в области защиты персональных данных и настоящей Политикой.
5.11. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
5.12. Оператор при обработке персональных данных обеспечивают конфиденциальность персональных данных Пользователей.
5.13. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.14. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок – в течение трех рабочих дней с даты выявления;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию Пользователя, если обрабатываемые Оператором персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Срок - в течение десяти рабочих дней с даты обращения;
- по истечении установленных сроков;
- в случае отзыва Пользователем согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Оператором исключительно на основании согласия Пользователя).
5.15. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора support@online-memorial.ru с пометкой «Отзыв согласия на обработку персональных данных».
5.16. Оператор прекращает обработку персональных данных в случае отзыва согласия Пользователем в течение 30 календарных дней. Оператор обязан уведомить об этом Пользователя не позднее 3 рабочих дней после прекращения обработки персональных данных по электронной почте.
5.17. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
6. Трансграничная передача персональных данных
6.1. Оператор вправе осуществлять трансграничную передачу персональных данных в соответствии и по правилам, определенным в Законе о персональных данных и иных федеральных законах и нормативно-правовых актов в сфере персональных данных.
6.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав Пользователей.
6.3. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия в письменной форме согласия Пользователя на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Пользователь.
7. Актуализация, исправление, удаление, уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. Оператор исходит из того, что Пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
7.2. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней.
7.3. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.4. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.5. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в Личном кабинете, либо путем направления Оператору уведомления на адрес электронной почты support@online-memorial.ru с пометкой «Актуализация персональных данных».
7.6. При достижении цели обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
- оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и Пользователем.
8. Заключительные положения
8.1. Проставляя галочку в чек-боксе на Сайте о принятии настоящей Политики, Пользователь Сайта подтверждает, что ознакомился с Политикой обработки персональных данных Сайта, ему известны его права и обязанности, предусмотренные действующим законодательством РФ о персональных данных. Заполняя поля данных, предусмотренные на Сайте, проставляя галочку в чек-боксе «Согласен с условиями политики обработки персональных данных», Пользователь Сайта принимает настоящую Политику и дает свое согласие на обработку его персональных данных в порядке и на условиях, указанных в настоящей Политике. Если Пользователь Сайта не согласен с использованием методов, средств и инструментов интернет-статистики и настройки, он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить Пользователю использование Сайта.
8.2. Принимая условия настоящей Политики, Пользователь Сайта настоящим подтверждает, что предоставленные им персональные данные являются достоверными. Оператор исходит из того, что Пользователь Сайта предоставляет достоверные персональные данные и поддерживает их в актуальном состоянии.
8.3. Если Пользователь Сайта не намерен предоставлять персональные данные или не принимает настоящую Политику, то он должен прекратить использование Сайта, в этом случае Оператор не сможет обеспечить Пользователю использование Сайта в полной мере.
8.4. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте www.online-memorial.ru или направленные Оператору посредством электронной почты и только в случае согласия Пользователя на обработку персональных данных.
8.5. Пользователь Сайта свободно, своей волей и в своем интересе предоставляет Оператору свои персональные данные, и в интересах иных лиц – их персональные данные.
8.6. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты support@online-memorial.ru
8.7. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу www.online-memorial.ru/policy
8.8. Настоящая Политика применяется только к Сайту www.online-memorial.ru. Сайт www.online-memorial.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте www.online-memorial.ru.