ПОЛИТИКА В ОБЛАСТИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

(действует от 01 апреля 2023 года)

  1. ОБЩИЕ ПОЛОЖЕНИЯ
    1. Настоящая политика конфиденциальности и обработки персональных данных (далее - политика) издана и применяется обществом с ограниченной ответственностью «МИРОко» (далее – общество, оператор) в соответствии с п.2. ч.1. ст. 18.1. Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», является частью пользовательских соглашений, оферт заключаемых между обществом и пользователем при использовании сайта и сервисов сайта в действующей редакции, распространяется и действует в отношении персональной информации пользователя, которую общество и/или партнер и/или третье лицо могут получить о пользователе во время использования им сайтом, сервисами cайта https://miroco.ru (далее – сайт), программ, служб, продуктов, услуг оператора, а также в ходе исполнения любых соглашений и договоров, заключенных обществом с пользователем, партнером с пользователем.
    2. В соответствии с действующим законодательством Российской Федерации общество с ограниченной ответственностью «МИРОко» является оператором персональных данных.
    3. Согласие пользователя, выраженное им в рамках отношений с одним из перечисленных в п.1.1. политики лиц, распространяется на все остальные перечисленные лица.
    4. Политика определяет порядок и условия оператора в отношении обработки персональной информации (данных), устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой персональных данных.
    5. Использование сайта, сервисов сайта означает безоговорочное согласие пользователя с настоящей политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с условиями политики пользователь должен воздержаться от использования сайта, сервисов сайта. При регистрации на сайте, при использовании сервиcов сайта пользователь предоставляет согласие на обработку персональных данных и согласие на распространение персональных данных по установленным формам.
    6. Настоящая политика разработана в соответствии с положениями Конституции Российской Федерации, Гражданского кодекса Российской Федерации, Федерального закона «Об информации, информационных технологиях и о защите информации», Федерального закона 152-ФЗ «О персональных данных», иными нормативно-правовыми актами Российской Федерации в области информационной безопасности, внутренними локальными нормативно-правовыми актами оператора.
    7. Политика является общедоступным документом, декларирующим основы деятельности оператора при обработке персональных данных, и подлежит опубликованию на постоянном адресе публикации документа на официальном сайте оператора в информационно телекоммуникационной сети «Интернет» (далее – сеть «Интернет»): http://platform.miroco.ru/policy.
    8. Настоящая политика вступает в силу с момента ее утверждения Генеральным директором общества, действует бессрочно, до вступления в силу политики в новой редакции.
    9. Общество вправе в любое время вносить изменения в политику. При изменении политики общество уведомляет об этом пользователей в порядке размещения новой редакции на постоянном адресе публикации документа на сайте по адресу: http://platform.miroco.ru/policy. Предыдущие редакции политики хранятся в архиве документации общества. Новая редакция политики вступает в действие с момента ее официального опубликования в новой редакции на сайте.
    10. Продолжение использования сайта, сервисами сайта пользователем после размещения политики в новой редакции признается Сторонами безусловным принятием пользователем условий политики в полном объеме.
    11. Настоящая политика применяется только к сайту, сервисам сайта. оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на сайте, сервисах сайта.
    12. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем.
  2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
    1. В настоящей политике применяются следующие термины:
      • «Администрация сайта» (далее – Администрация) – уполномоченные сотрудники на управление сайтом, сервисами сайта, действующие от имени правообладателя сайта компании ООО «МИРОко», которые организуют и (или) осуществляет обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
      • «Персональная информация/персональные данные» - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которую пользователь предоставляет самостоятельно при регистрации на сайте (создании учетной записи/личного кабинета) или в процессе использования сайтом, сервисами сайта, включая персональные данные пользователя такие как: фамилия, имя, отчество, дата рождения, номер телефона, электронная почта, а также иная информация о пользователе, обработка которой предусмотрена пользовательскими соглашениями, офертами, договорами.
      • «Общедоступные персональные данные» – персональные данные пользователя, доступ неограниченного круга лиц к которым предоставлен пользователем либо по его просьбе, либо в соответствии с выданным согласием пользователя, а также персональные данные, которые включены в общедоступные источники персональных данных (справочники) с письменного согласия пользователя.
      • «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных пользователя.
      • «Согласие на обработку персональных данных» – добровольное совершение конклюдентных действий пользователем при осуществлении регистрации на сайте, а именно проставление отметки в соответствующей графе, которая предусмотрена для выражения пользователем согласия с обработкой предоставленных им персональных данных и безусловного принятия (акцепта) порядка и условий настоящей политики, пользовательских соглашений об использовании сайта, сервисов сайта.
      • «Согласие на распространение персональных данных» - добровольное совершение конклюдентных действий пользователем при осуществлении регистрации на сайте, подписки на рассылку, оформления заявки на обратный звонок, путем проставления отметки в соответствующей графе, которая предусмотрена для выражения пользователем согласия на распространение предоставленных им персональных данных и безусловного принятия (акцепта) порядка и условий настоящей политики, пользовательских об использовании сайта, сервисов сайта.
      • «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
      • «Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
      • «Конфиденциальность персональных данных» - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
      • «Панель управления учетной записью пользователя» - веб-страница, предназначенная для пользования возможностями, предоставленными сайтом, сервисами сайта пользователю, обществом пользователю, поддержания актуальности контактной информации пользователя и предоставления им иной информации, необходимой обществу для предоставления доступа к сайту. Доступ к странице учетной записи организуется по защищенному протоколу и только после идентификации пользователя. В панели управления учетной записью пользователя указываются, изменяются и хранятся его персональные данные.
      • «пользователь сайта» (далее – пользователь) – лицо, имеющее доступ к сайту, сервисам сайта посредством сети Интернет и использующее сайт, сервисы сайта. пользователь является субъектом персональных данных по факту прохождения процедуры регистрации на сайте в установленном порядке.
      • «оператор» - ООО «МИРОко», юридическое лицо, созданное и действующее в соответствии с законодательством Российской Федерации, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Общество самостоятельно или совместно с другими лицами организующее и (или), осуществляющее обработку персональных данных пользователя сайта в целях предоставления последним авторизованного доступа ко всем сервисам сайта, а также определяющая цели обработки персональных данных, состав персональных данных, действия (операции), совершаемые с персональными данными, порядок хранения и уничтожения персональных данных пользователей.
      • «Учетная запись пользователя» (Аккаунт/Личный кабинет) – интернет-пространство, защищенное паролем. Содержит информацию о пользователе и учет его работы на сайте. Учетная запись содержит персональные данные пользователя, предоставленные им при регистрации на сайте.
      • «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
      • «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
  3. ПРАВА И ОБЯЗАННОСТИ
    1. Пользователь вправе:
      1. Получать информацию, касающуюся обработки своих персональных данных, в порядке и в объеме, предусмотренных Федеральным законом №152-ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
      2. Осуществлять свободный бесплатный доступ к своим персональным данным, включая право получать копии всех записей, содержащих персональные данные, за исключением случаев, когда законодательством Российской Федерации предусматривается иное.
      3. Требовать от общества уточнения персональных данных, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
      4. Принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.
      5. Отзывать согласие на обработку персональных данных, согласие на распространение персональных данных в порядке, предусмотренном настоящей политикой.
      6. Обжаловать действия и бездействие оператора в судебном и ином, предусмотренном законодательством Российской Федерации порядке.
      7. Осуществлять иные права, предоставленные законодательством Российской Федерации.
      8. Субъекты персональных данных, чьи персональные данные обрабатываются, могут получить разъяснения по вопросам обработки своих персональных данных, направив соответствующий письменный запрос по адресу местонахождения Оператора.
    2. Пользователь обязан:
      1. Предоставить информацию о персональных данных, необходимую для пользования сайтом, сервисами сайта.
      2. Обновлять, дополнять предоставленные персональные данные в случае их изменения.
      3. Прекратить использовать сайт, сервисы сайта в случае отказа от предоставления обществу согласия на обработку персональных данных и согласия на распространение персональных данных.
    3. Общество вправе:
      1. Осуществлять обработку персональных данных, полученных законным способом, для целей, установленных настоящей политикой и с получением согласий пользователя на обработку персональных данных и распространения персональных данных.
      2. Поручить обработку персональных данных другому лицу с согласия пользователя на основании условий пользовательского соглашения.
    4. Общество обязано:
      1. Не сообщать, не раскрывать и не распространять персональные данные пользователя без согласия, за исключением случаев, когда такое раскрытие и/или распространение допускается или требуется в соответствии федеральными законами.
      2. При сборе персональных данных обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных пользователей, являющихся гражданами Российской Федерации, с использованием баз данных, находящихся на территории Российской Федерации.
      3. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, разглашения, а также от иных неправомерных действий в отношении персональных данных.
      4. Обеспечить неограниченный доступ к настоящей политике путем ее размещения на сайте.
      5. Блокировать или обеспечивать блокирование персональных данных на период внутренней проверки в случае выявления: неправомерной обработки персональных данных, неточных персональных данных, отсутствия возможности уничтожения персональных данных в течение срока, указанного в законодательстве Российской Федерации в области персональных данных или в локальных актах общества.
      6. По запросу пользователя вносить изменения в персональные данные, если они являются неполными, неточными или неактуальными.
      7. Выполнять иные обязанности, возложенные на общество как на оператора персональных данных в соответствии с законодательством Российской Федерации.
      8. Общество не проверяет достоверность получаемой (собираемой) информации о пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Администрацией Сайта обязательств перед пользователем. Общество в общем случае не осуществляет контроль за дееспособностью пользователей
  4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
    1. Оператор собирает и хранит только ту персональную информацию/персональные данные пользователя, которые необходимы для использования сайта, сервисов сайта и (или) исполнения обязательств в соответствии с пользовательским соглашением, офертами на оказание услуг, и договором с пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
    2. Персональную информацию пользователя оператор обрабатывает в следующих целях:
      1. Создания учетной записи (Личного кабинета (аккаунта)) пользователя для реализации прав и обязанностей, предусмотренных пользовательским соглашением и договором между пользователем и оператором на использование сайтом, сервисами сайта, если пользователь дал согласие на создание учетной записи.
      2. Идентификации пользователя, зарегистрированного на сайте, для предоставления доступа в личный кабинет, для предоставления сервисов сайта, оказания услуг.
      3. Исполнения обязательств по заключенным пользовательским соглашениям, предоставления доступа к сайту, сервисам сайта и его возможностям.
      4. Предоставления пользователю доступа к персонализированным ресурсам сайта.
      5. Установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, сервисов сайта, оказания услуг, обработку запросов и заявок от пользователя, информирования пользователя об услугах и контроля качества оказанных услуг.
      6. При наличии согласия пользователя, для участия в исследовательских и маркетинговых мероприятиях, проводимых в связи с использованием сервисов сайта.
      7. Определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества.
      8. Подтверждения достоверности и полноты персональных данных, предоставленных пользователем.
      9. Уведомления пользователя сайта о проведении профилактических работ, о проведенных доработках сайта, изменений условий и порядка оказания сервисов.
      10. Предоставления пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.
      11. При наличии согласия пользователя, направление рекламных сообщений и получение рекламной информации по сетям электросвязи (в том числе с помощью мобильной связи и электронной почты).
      12. Предоставления доступа пользователю на сайты или сервисы партнеров.
      13. Показа более релевантной и интересной для пользователя рекламы, таргетирования рекламных материалов по географическим критериям, интересам и другим параметрам. пользователь может отказаться от получения информационных сообщений, направив оператору письмо на адрес электронной почты support@miroco.ru с пометкой «Отказ от уведомлениях о получении сведений рекламного характера, а также о новых продуктах и услугах и специальных предложениях».
  5. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. При наличии соответствующих правовых оснований и в рамках достижения целей, указанных в разделе 4 политики, оператором осуществляется обработка следующих персональных данных пользователей:
      1. Фамилия, имя, отчество;
      2. Пол;
      3. Должность;
      4. Наименование компании, ОГРН, ИНН представителем которой является пользователь;
      5. Контактный номер телефона;
      6. Адрес электронной почты;
      7. Данные платежных карт, иная платежная информация;
  6. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
    1. Оператор хранит персональные данные пользователей в соответствии с условиями пользовательских соглашений, договоров.
    2. В отношении персональных данных пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
    3. Обработка персональных данных осуществляется обществом следующими способами:
      1. Неавтоматизированная обработка персональных данных.
      2. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
      3. Смешанная обработка персональных данных. Также на сайте происходит сбор и обработка обезличенных данных о пользователях с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
    4. оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
      1. пользователь выразил согласие на такие действия путем проставления отметки в виде «галочки» в соответствующей графе или нажатием кнопки «Принимаю».
      2. Передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения или договора с пользователем.
      3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
      4. В случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей политики применительно к полученной им персональной информации.
      5. Для защиты прав и законных интересов оператора в связи с нарушением заключенных с пользователем договоров, соглашений.
    5. При передаче персональных данных третьим лицам оператор информирует принимающую сторону в сопроводительном письме или сообщении о том, что передаваемая информация содержит персональные данные, в отношении которых должны соблюдаться требования конфиденциальности.
    6. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» и требованиями конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных».
    7. При утрате или разглашении персональных данных Администрация сайта информирует пользователя об утрате или разглашении персональных данных.
    8. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, к таким мерам в частности относится:
      1. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке и распространении.
      2. При необходимости, применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия.
      3. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
      4. Обнаружение фактов несанкционированного доступа к персональным данным и принятие необходимых мер.
      5. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
      6. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем.
      7. Определение категорий персональных данных, обрабатываемых оператором.
      8. Определение категорий субъектов персональные данные, которых обрабатываются в системах сайта.
      9. Реализация иных мер, направленных на соблюдение требований к безопасности информационной системы персональных данных на основании требований к уровню защищенности, применимых к соответствующей информационной системе.
    9. Администрация сайта совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
    10. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных: использование сайта, сервисов сайта, за исключением случаев, когда иные сроки хранения установлены законодательством Российской Федерации, согласием пользователя.
    11. Несмотря на запрос пользователя об удалении персональных данных, оператор вправе хранить данные, если это необходимо для законных деловых интересов, исполнения обязательств и разрешения споров, а также в случаях, предусмотренных законодательством Российской Федерации.
    12. По достижении целей обработки персональных данных или в случае утраты необходимости в достижении этих целей, данные подлежат уничтожению оператором либо обезличиванию.
    13. Обработка персональных данных осуществляется на основе следующих принципов:
      1. законности, справедливой основы и прозрачности в отношении субъекта данных;
      2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей (ограничение цели);
      3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
      4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
      5. обработки только тех персональных данных, которые отвечают целям их обработки;
      6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
      7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки (принцип минимизации данных);
      8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных (принцип точности);
      9. уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Обществом допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом (принцип ограничения хранения данных);
      10. обеспечение безопасности персональных данных, включая защиту от несанкционированной или незаконной обработки и случайной потери, уничтожения или повреждения, с использованием соответствующих технических или организационных мер (принцип целостности и конфиденциальности).
      Общество не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме Субъекта персональных данных.
  7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПО ЗАПРОСУ ПОЛЬЗОВАТЕЛЯ
    1. Пользователь самостоятельно отслеживает и поддерживает актуальность персональных данных предоставленных оператору при работе на сайте, сервисах сайта.
    2. В срок не превышающий 3 (Три) рабочих дня со дня получения от пользователя обращения о том, что предоставленные пользователем данные являются неполными, неточными или неактуальными, оператор обязан внести необходимые изменения в персональные данные пользователя в соответствии с информацией в обращении пользователя.
    3. В срок не превышающий 3 (Три) рабочих дня со дня получения от пользователя обращения, что его персональные данные являются незаконно полученными оператор обязан уничтожить такие данные.
    4. Сведения, указанные в пп. 7.2.-7.3. политики считаются полученными от пользователя, если они предоставлены в виде письма на бумажном носителе за подписью пользователя, либо направлены на электронный адрес службы поддержки оператора: support@miroco.ru с адреса электронной почты, указанного пользователем при регистрации на сайте. оператор уведомляет пользователя о внесенных изменения и предпринятых мерах в соответствии с п.7.2-.7.3. политики.
    5. Пользователь вправе отозвать согласие на обработку и (или) распространение его персональных данных путем направления оператору на адрес электронной почты службы поддержки: support@miroco.ru письменного обращения с требованием о прекращении обработки и (или) распространения его персональных данных. общество прекращает обработку персональных данных пользователя и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней со дня получения такого обращения, кроме данных, необходимых для хранения в соответствии с действующим законодательством Российской Федерации.
    6. Оператор на основании письменного обращения пользователя сообщает об осуществляемой им обработке персональных данных
  8. ОТВЕТСТВЕННОСТЬ СТОРОН, РАЗРЕШЕНИЕ СПОРОВ
    1. Оператор, пользователь несут ответственность в соответствии с положениями законодательства Российской Федерации.
    2. В случае возникновения спора между оператором и пользователем, такой спор разрешается путем переговоров, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).Получатель претензии в течение 20 (двадцати) календарных дней со дня ее получения письменно уведомляет заявителя о результатах рассмотрения претензии.
    3. При недостижении соглашения между сторонами спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.