Общие положения
Настоящий документ (далее – Политика) определяет применяемый ИП Морозовым Сергеем Васильевичем, ОГРНИП 323774600525178, ИНН 575309953246, адрес: 119297, г. Москва, ул. Родниковая, д. 9а, кв. 82, (далее – Оператор) порядок обработки и защиты персональных данных лиц, посещающих веб-сайт https://mmpartners.ru (далее – Сайт), и иных лиц, подпадающих под определение субъекта персональных данных в соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Пользователь (-и)).
Целью Политики является соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика применяется в отношении всех персональных данных, которые обрабатывает Оператор.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://mmpartners.ru/privacy.
Политика действует бессрочно до замены ее новой версией. Оператор вправе вносить изменения и/или дополнения в Политику в одностороннем порядке без уведомления Пользователей.
Оператор не проверяет достоверность получаемой информации о Пользователях, за исключением случаев, предусмотренных законом или договором.
Контроль за исполнением требований Политики осуществляется Оператором.
Основные понятия, используемые в Политике
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники без непосредственного участия человека.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Файлы cookie – небольшие фрагменты текста, передаваемые в браузер с сайта, который посетил Пользователь. Файлы cookie помогают сайту запомнить информацию о посетителе, например, какие он просматривал страницы и в каком порядке.
Цели обработки персональных данных
Оператор осуществляет обработку персональных данных Пользователей в целях:
Обработки входящих запросов Пользователей и связи с Пользователями посредством телефонной связи, с использованием электронной почты и/или мессенджеров;
Заключения, исполнения и прекращения гражданско-правовых договоров;
Аналитики действий Пользователей на Сайте, совершенствования Сайта, в том числе обновления размещаемой на Сайте информации, разработки новых функциональных возможностей и инструментов Сайта;
Проведения маркетинговых и рекламных рассылок, проведения новостных и информационных рассылок, информирования Пользователя о развитии Сайта, рекламировании ему собственной деятельности. Указанные виды рассылки осуществляются Оператором только в случае выражения Пользователем согласия на их получение посредством заполнения соответствующего чек-бокса, расположенного по адресу https://mmpartners.ru/contact_us. Такое согласие может быть впоследствии отозвано Пользователем путем направления соответствующего запроса на электронную почту p.data@mmpartners.ru в порядке, предусмотренном разделом 7 Политики.
Правовые основания обработки персональных данных
Совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных;
Договоры, заключаемые между Оператором и Пользователями или в интересах Пользователей;
Согласия на обработку персональных данных, предоставляемые Пользователями:
посредством заполнения соответствующего чек-бокса, расположенного по адресу https://mmpartners.ru/contact_us (для персональных данных, указанных в п. 5.2.1. - п. 5.2.4. Политики);
посредством заполнения соответствующего чек-бокса, расположенного по адресу https://mmpartners.ru/contact_us; нажатия кнопки «Принять» или продолжения посещения Сайта после отображения на посещаемой странице Сайта окна «Продолжая просмотр этого сайта, Вы соглашаетесь на обработку персональных данных в соответствии с Политикой конфиденциальности и обработки персональных данных» (для персональных данных, указанных в п. 5.2.5., п. 5.2.6. Политики).
иным способом, позволяющим установить выражение такого согласия.
Обрабатываемые персональные данные
Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
клиенты и контрагенты Оператора (физические лица),
представители/работники клиентов и контрагентов Оператора (юридических лиц),
иные физические лица, осуществляющие взаимодействие с Оператором.
Оператором осуществляется обработка персональных данных в следующем объеме:
Фамилия, имя, отчество (при наличии);
Адрес электронной почты Пользователя (e-mail);
Номер телефона Пользователя;
Иные данные, которые Пользователь предоставил Оператору, в частности, указал в графе «Ваш вопрос/сообщение», расположенной по адресу https://mmpartners.ru/contact_us;
Тип компьютера или мобильного устройства; тип платформы (например, Apple iOS или Android); сведения о местоположении; тип и версия операционной системы; тип и версия браузера, информация из браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт Пользователь; какие страницы открывает и на какие кнопки нажимает Пользователь; IP-адрес; ссылки и страницы выхода, а также URL-адреса; дата и время работы на сайте; количество кликов на функции приложения или веб-страницы; количество времени, потраченного на функцию приложения или веб-страницу; количество просмотренных страниц и порядка этих страниц; данные Файлов cookie; адрес запрашиваемой страницы.
Данные, полученные с помощью сервиса Яндекс Метрика (ООО Яндекс ИНН 7736207543, ОГРН 1027700229193), в т. ч. поведение Пользователя на сайте, предпочтения Пользователя.
Порядок и условия обработки персональных данных
Обработка персональных данных осуществляется с согласия Пользователя, а также без такового в случаях, предусмотренных законом.
Оператор осуществляет для каждой цели обработки персональных данных:
сбор,
запись,
систематизацию,
накопление,
хранение,
уточнение (обновление, изменение),
извлечение,
использование,
передачу (распространение, предоставление, доступ),
обезличивание,
блокирование,
удаление;
уничтожение персональных данных.
Оператор осуществляет для каждой цели обработки персональных данных смешанную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
Сбор персональных данных, указанных в п. 5.2.1.-5.2.4. Политики, осуществляется путем заполнения формы обратной связи по адресу https://mmpartners.ru/contact_us, а также получения персональных данных в устной или письменной форме непосредственно от Пользователей без использования Сайта.
Сбор персональных данных, указанных в п. 5.2.5.-5.2.6. Политики, осуществляется при посещении Пользователями Сайта.
Оператор хранит персональные данные Пользователей, пока это необходимо для выполнения целей, для которых были собраны эти данные.
Оператор принимает правовые, технические и организационные меры для защиты персональных данных Пользователей от неправомерного или случайного доступа к ним, а также от иных неправомерных действий. В частности, Оператор:
определяет угрозы безопасности персональных данных при их обработке;
разрабатывает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
создает необходимые условия для работы с персональными данными;
организует учет документов, содержащих персональные данные;
организует работу с информационными системами, в которых обрабатываются персональные данные;
хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
проводит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
учитывает машинные носители персональных данных;
предпринимает меры по обнаружению фактов несанкционированного доступа к персональным данным и ликвидации последствий компьютерных атак на информационные системы персональных данных, по реагированию на компьютерные инциденты в них;
предпринимает меры по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает учет действий, совершаемых с персональными данными в информационной системе персональных данных;
обеспечивает сохранность носителей персональных данных;
обеспечивает безопасность помещений, в которых размещена информационная система и материальные носители;
обеспечивает раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях.
Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
К обработке персональных данных допускаются работники Оператора, а также лица, указанные в разделе «Команда» на Сайте. Оператор вправе осуществлять передачу персональных данных Пользователей третьим лицам, которые привлекаются Оператором для оказания услуг Пользователям, при условии, что такие третьи лица соблюдают обязательства в отношении конфиденциальности собранных персональных данных.
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законом или договором.
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их политикой обработки персональных данных. Оператор не несет ответственность за действия третьих лиц, в том числе указанных поставщиков услуг.
Оператор может использовать сервис Яндекс.Метрика, который помогает оценить активность посетителей Сайта. Оператор и Яндекс.Метрика могут передать полученные при анализе данные третьим лицам, в том числе для предоставления Пользователю таргетированной (направленной на него и построенной на основании анализа его предпочтений) рекламы. Продолжая просматривать страницы Сайта, Пользователь соглашается с передачей указанных выше данных третьим лицам и получение таргетированной рекламы. Оператор не контролирует аналитические службы и никак не влияет на данный процесс.
Пользователь осознает, что оборудование и программное обеспечение, используемые им для посещения Сайта, могут обладать функцией запрещения операций с Файлами cookie, а также удаления ранее полученных Файлов cookie. Многие браузеры изначально настроены автоматически принимать cookie. Пользователь может изменить настройки таким образом, чтобы блокировать cookie или получать предупреждения о том, когда файлы данного типа будут отправлены на устройство. Пользователь может обратиться к инструкции браузера, чтобы узнать больше о том, как скорректировать его настройки. Пользователь может заблокировать аналитические сервисы, установив соответствующие блокировщики в соответствии с инструкциями собственного браузера.
Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным
В случае выявления неточностей в персональных данных, Пользователь может направить Оператору уведомление на адрес электронной почты p.data@mmpartners.ru с пометкой «Актуализация персональных данных».
В случае выявления неточных персональных данных по запросу Пользователя Оператор:
блокирует неточные персональные данные, относящиеся к этому Пользователю, с момента получения запроса на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц;
при подтверждении неточности персональных данных актуализирует их и снимает с них блокировку в течение 7 рабочих дней с даты предоставления Пользователем подтверждающих сведений.
В случае выявления неправомерной обработки персональных данных по запросу Пользователя Оператор:
блокирует неправомерно обрабатываемые персональные данные, относящиеся к этому Пользователю, с момента получения запроса на период проверки;
прекращает неправомерную обработку персональных данных в течение 3 рабочих дней с даты ее выявления;
если обеспечить правомерность обработки персональных данных невозможно, в течение 10 рабочих дней с даты выявления неправомерной обработки уничтожает такие персональные данные;
уничтожает персональные данные в течение 7 рабочих дней с даты предоставления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
В случае достижения цели обработки персональных данных или утраты необходимости достигать цель Оператор:
прекращает их обработку и уничтожает персональные данные в течение 30 дней с даты достижения цели обработки персональных данных.
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес p.data@mmpartners.ru с пометкой «Отзыв согласия на обработку персональных данных».
В случае отзыва Пользователем согласия на обработку его персональных данных Оператор:
прекращает их обработку и,
если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в течение 30 дней с даты поступления отзыва.
В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор:
в течение 10 рабочих дней с даты получения требования прекращает их обработку, если иное не предусмотрено Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Срок может быть продлен на 5 рабочих дней. В случае продления срока Оператор направляет Пользователю уведомление о продлении с указанием причин продления.
В случае отсутствия возможности уничтожения персональных данных в течение вышеуказанных сроков, Оператор блокирует такие персональные данные и уничтожает их в течение 6 месяцев, если иной срок не установлен законом.
Пользователь может направить на электронный адрес p.data@mmpartners.ru запрос:
информации об осуществляемой Оператором обработке персональных данных;
информации о наличии персональных данных, относящихся к Пользователю;
о предоставлении возможности ознакомления с этими персональными данными.
Оператор выполняет указанный в п. 7.9. Политики запрос в течение 10 рабочих дней с момента его получения. Срок может быть продлен на 5 рабочих дней. В случае продления срока Оператор направляет Пользователю уведомление о продлении с указанием причин продления.
Запрос, указанный в п. 7.9. Политики, должен содержать:
номер основного документа, удостоверяющего личность Пользователя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью.
Направляемые Пользователем запросы, уведомления и иные письма составляются в свободной форме, но должны содержать:
обязательные сведения, указанные в настоящем разделе Политики и законе;
сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
а также предоставлять возможность с достоверностью установить, что данные документы исходят от конкретного Пользователя.
Если в запросе, уведомлении или ином письме Пользователя не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ в течение 10 рабочих дней с даты получения запроса. Срок может быть продлен на 5 рабочих дней. В случае продления срока Оператор направляет Пользователю уведомление о продлении с указанием причин продления.
Оператор предоставляет ответ на запросы, уведомления и иные письма Пользователей в той форме, в которой направлены соответствующие письма, если иное не указано в самом письме.
Если иное не предусмотрено настоящим разделом Политики или законом, Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 календарных дней с момента получения обращения. Данный срок может быть продлен на 30 календарных дней при условии направления Оператором Пользователю уведомления о продлении с указанием причин продления срока.