Политика конфиденциальности и согласие субъекта на обработку персональных данных

Общие положения.

Политика конфиденциальности и согласие субъекта на обработку персональных данных разработана в соответствии с Федеральным законом №152-ФЗ «О персональных данных» от 27.07.2006 года «О персональных данных», действующим законодательством Российской Федерации регулирующих положения об обработке персональных данных.

Настоящая Политика конфиденциальности и согласие субъекта на обработку персональных данных (далее – Политика) определяет следующий порядок обработки персональных данных в ООО «Цифровые сервисы» (адрес места нахождения юридического лица: 117461, г. Москва, муниципальный округ Зюзино, ул. Херсонская, д. 5, к. 2, этаж 1, пом. I, ком. 3, ИНН 7727805586, КПП 772701001, ОГРН 1137746438576 (далее – Оператор), и меры направленные на обеспечение безопасности персональных данных, полученных Оператором в результате действий использования посетителями, покупателями или пользователями (далее Клиент) сайта https://d-services.ru/, где размещена данная Политика или ссылка на нее.

Настоящая Политика предусмотрена с целью разъяснения Клиентам, для каких целей и каким образом Оператор обрабатывает и защищает предоставленные Клиентами персональные данные.

Клиент, используя услуги сервиса Оператора и предоставляя Оператору информацию, необходимую для инициирования дальнейшего взаимодействия подтверждаете и дает свое согласие на обработку Оператором (любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение) Оператором информации, содержащей персональные данные: включая ФИО; пол; дату, место рождения; адрес проживания, данные документов, удостоверяющих личность; номера контактных телефонов; адреса электронных почт, и иных данных в целях предоставления услуг Оператора. К персональным данным, согласно условиям настоящей Политики, также могут относится сведения об оборудовании Клиента, ip-адреса, местоположения, файлы – cookie, дата и время сеансов и операций. Мы также получаем информацию из других источников, чтобы помочь дополнить наши записи, улучшить персонализацию наших услуг.

Данная Политика может дополняться в целях предоставления Оператором для Клиента дополнительных услуг, которые публикуются на сайте.

Цели обработки персональной информации Клиентов Оператором.

Оператор обрабатывает и хранит только те персональные данные Клиентов, которые необходимы для выполнения договорных обязательств и оказания услуг, а также в соответствии с требованиями законодательства Российской Федерации.

Оператор обрабатывает персональные данные Клиента Сайта, работников, кандидатов на вакантную должность, персональные данные, полученные от контрагентов, а также для оказания необходимых услуг Клиента, такие оказание услуг, отправки информационных сообщений (в т.ч. рекламного характера), отправки рекомендационных писем (сообщений, соглашений и договоров с Клиентами), на основе произведенных пользователем покупок и улучшения качества услуг сервиса Оператора.

Оператор обрабатывает персональные данные в следующих целях, но не ограничиваясь:

- Идентификация стороны в рамках оказания услуг сервиса Оператора;

- Улучшение качества услуг сервиса Оператора и разработка новых услуг;

- Предоставление пользователю (при необходимости) технической и/или клиентской поддержки;

- Отправка пользователям информационных сообщений (в т.ч. рекламного характера);

- Отправка пользователям рекомендационных писем (сообщений) на основе произведенных пользователем покупок; установление обратной связи с пользователем с целью обработки заявок, передачи уведомлений о состоянии заказа (в т.ч. передачи уникального кода для входа в личный кабинет), предоставлении информации о ценах, акциях, специальных предложениях, новой продукции;

- Проведение статистических и иных исследований, на основе обезличенных данных;

- Чтобы персонализировать сервисные предложения, веб-сайт и рекламу;

- Для предзаполнения данных о клиенте при оформлении клиентом различных форм, заявок, опросников и анкет на нашем сайте;

- Для возврата товаров или отказа от услуг, в случаях, установленных Законом РФ «О защите прав потребителей».

Меры, применяемые для защиты персональных данных пользователей.

Оператор принимает необходимые организационные и технические меры для защиты персональных данных Клиентов от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными третьих лиц. Подробно о мерах, принимаемых Оператором можно узнать, обратившись в офис Компании в порядке, установленным действующим законодательством Российской Федерации.

У нас назначено лицо, ответственное за обработку персональных данных. Вы можете контактировать с таким лицом по электронной почте, указанной на сайте;

Мы ограничиваем доступ к вашим персональным данным и предоставляем его только тем своим работникам или нашим партнерам, которым он нужен для достижения целей, ради которых мы обрабатываем ваши данные;

Мы проводим регулярную оценку рисков, касающихся обработки персональных данных, и принимаем меры по их исключению или минимизации;

Мы проводим внутренние расследования для обнаружения фактов, связанных с несанкционированным доступом к персональным данным, если есть подозрение, что он произошел;

Мы регулярно проводим мониторинг и анализ защищенности сетевой инфраструктуры;

Мы знакомим своих сотрудников с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами организации о вопросах обработки персональных данных, а также проводим их регулярное обучение;

Мы организуем режим безопасности помещений, в которых размещены носители персональных данных, препятствующий неконтролируемому проникновению в эти помещения или пребыванию в них лиц без права доступа;

Мы храним персональные данные исключительно на защищенных и учтенных носителях, в том числе электронных. Мы вправе объединять персональные данные в информационную систему и обрабатывать с помощью иных программных средств. Работа с информационными системами персональных данных осуществляется по общепринятому алгоритму (сбор, систематизация, накопление, хранение, уточнение, использование, блокирование, уничтожение и т.д.);

Мы, по умолчанию, уничтожаем персональные данные по достижении целей их обработки или утраты необходимости в их достижении. Помимо этого, мы можем уничтожать персональные данные в следующих случаях:

наличие угрозы безопасности Сервисов;

нарушение вами условий Политики;

истечение срока хранения персональных данных;

ваш запрос или отзыв согласия на обработку персональных данных.

Важно отметить, что даже при получении от вас запроса на уничтожение персональных данных, мы можем продолжать хранить их и иным образом обрабатывать, если это необходимо для выполнения требований действующего законодательства РФ или у нас есть иные основания для обработки этих персональных данных (например, заключенное с вами соглашение).

Организационно-технические меры защиты персональных данных.

Для предотвращения несанкционированного доступа к персональным данным Компанией применяются следующие организационно-технические меры, но не ограничиваясь:

- ограничение состава лиц, имеющих доступ к персональным данным;

- назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

- организация учета, хранения и обращения носителей информации;

- определение угроз безопасности персональных данных при их обработке, формирование на их основе модели угроз;

- разграничение доступа Клиентов к информационным ресурсам и программно-аппаратным средствам обработки информации;

- проверка готовности и эффективности использования средств защиты информации;

- регистрация и учет действий пользователей информационных систем персональных данных;

- использование антивирусных средств и средств восстановления системы защиты персональных данных;

- Аутентификация по номеру телефона с одноразовым кодом.

Передача персональных данных Клиентов третьим лицам.

Сохраняется режим конфиденциальности, в отношении персональных данных Клиента, если иное не установлено субъектом персональных данных. Клиент предоставил свое согласие Оператору на обработку его персональных данных третьим лицом, с которым Оператор состоит в соответствующих договорных отношениях.

Мы можем передавать вашу личную информацию в других особых обстоятельствах, которые включают ситуации, когда обмен необходим в соответствии с законодательством, или мы считаем, что обмен поможет защитить безопасность, наших клиентов, наших сотрудников или других лиц. Примеры включают в себя:

- Защита здоровья или безопасности клиентов;

- Борьба с преступлениями, совершенными в отношении имущества;

- Выявление и устранение мошенничества или финансовых рисков;

- Предоставление личной информации с камер в правоохранительные органы по их письменному запросу;

- Ответ на ордер на обыск или другой действительный юридический запрос;

- Реагирование на следственные органы в случаях нарушения соглашения или нарушения закона.

Конфиденциальность.

Оператор и иные лица, получившие доступ к персональным данным Клиентов, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Права и обязанности Клиента.

Клиент принимает решение о предоставлении своих персональных данных и дает свое добровольное согласие на их обработку Оператору. Клиент имеет возможность на получение информации от Оператора, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Клиент может требовать от Компании уточнения его персональных данных, а также (обновлять, дополнять, блокировать, удалять) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем письменного обращения в адрес Оператора на почтовый адрес: 123423 г. Москва, метро: Народное ополчение, пр-т Маршала Жукова, д. 43, корп. 3, ИНН 7727805586, КПП 772701001, ОГРН 1137746438576, тел.: +7 (495) 146-30-30. Порядок данного обращения указан в Федеральном законе Российской Федерации №152-ФЗ «О персональных данных».

Оператор предпринимает меры для сохранности и поддержания, предоставленных ей персональных данных в актуальном виде; тем не менее, нет никакой технической возможности проверить точность и актуальность данных, предоставленных Клиентом. Таким образом, Оператор не несёт ответственности за точность и актуальность предоставленных ей данных в момент их ввода в систему.

Клиент вправе отозвать свое согласие, предоставленное Оператору на обработку персональных данных, путём направления письменного уведомления с пометкой «Отзыв согласия на обработку персональных данных», по юридическому адресу: 117461, г. Москва, муниципальный округ Зюзино, ул. Херсонская, д. 5, к. 2, этаж 1 пом. I, ком. 3, ИНН 7727805586, КПП 772701001, ОГРН 1137746438576 или, направив его на электронную почту: support@d-services.ru, при этом данный отзыв Клиента согласия на обработку персональных данных может повлечь за собой удаление учётной записи пользователя с Сайта, а также уничтожение записей, содержащих персональные данные, в системе обработки информации, что может сделать невозможным предоставление услуг сервиса Оператора.

В случае отзыва Клиентом согласия на обработку своих персональных данных Компания обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты получения указанного отзыва.

Клиент предупрежден, что в случае отзыва согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия при наличии оснований, указанных в пп. 2-11 ч. 1 ст. 6 Федерального закона «О персональных данных».

Для исполнения положений настоящей Политики Оператор вправе потребовать подтвердить личность Клиента, затребовав предоставления такого подтверждения в любой форме, которая не противоречит или согласуется с действующем законодательством Российской Федерации.

Уведомление об условиях обработки технических данных, метрических сервисах.

В наших Сервисах могут использоваться captcha-сервисы. Они нужны для верификации запросов и блокировки роботов на наших сайтах и делают использование Сервисах более удобным для наших пользователей.

Чтобы captcha-сервисы работали, мы можем поручать их владельцам осуществлять сбор и обработку технических данных о вашем устройстве, его активности и цифровом отпечатке (token, browser features, referer, timezone и т.д.). Эти данные собираются только когда вы используете наши Сервисы, на которых установлен виджет captcha-сервиса. Сaptcha-сервисы используют только технические данные и только для целей функционирования и поддержания captcha-сервиса на нашем сайте, а также для улучшения captcha-сервиса в рамках законного интереса его владельца. Технические данные, собираемые captcha-сервисами, не позволяют достоверно идентифицировать вас.

Мы тщательно подходим к выбору captcha-сервисов, которые должны соответствовать всем требованиям законодательства Российской Федерации о сборе, хранении и иной обработке данных пользователей.

Если у вас возникнут вопросы или сомнения в отношении captcha-сервисов, используемых на наших сайтах, пожалуйста, обратитесь к нам по контактам, указанным на сайте. Список captcha-сервисов и ссылки на подробные условия их работы могут быть указаны на наших сайтах и(или) предоставлены вам по отдельному запросу.

Кроме того, для сбора и статистического анализа данных, связанных с использованием Сервисов, мы можем использовать метрические программы (Яндекс.Метрика и Mindbox). Данные, собираемые этими программами, могут получать и обрабатывать провайдеры этих программ (ООО «Яндекс» и ООО «Майндбокс»).

Обработка cookie.

Оператор использует строго необходимые cookie. Эти файлы cookie необходимы для функционирования наших веб-сайтов и не могут быть отключены. Как правило, они активируются только в ответ на ваши действия, аналогичные запросу услуг, такие как настройка уровня конфиденциальности, вход в систему или заполнение форм. Вы можете настроить браузер таким образом, чтобы он блокировал эти файлы cookie или уведомлял вас об их использовании, но в таком случае возможно, что некоторые разделы наших веб-сайтов не будут работать или будут работать некорректно.

Заключительные положения.

Оператор имеет право вносить изменения в настоящую Политику. Уведомление о любом изменении настоящей Политики будет опубликовано на главной странице сайта не менее чем за 30 (тридцать) календарных дней до вступления в силу такого изменения. Продолжение использования Веб – сайта и мобильного приложения означает согласие Клиента с изменённой Политикой.