Политика обработки персональных данных

1.3.1. Оператор --- ИП Мустафаев М.А. (ИНН: ), организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Владелец Сайта.

1.3.2. «Сайт» - сайт avmoll.ru, владельцем которого является Оператор, а также любые его субдомены.

1.3.3. «Персональные данные» --- любая информация, относящаяся прямо или косвенно к определенному физическому лицу (Пользователю).

1.3.4. «Обработка персональных данных» --- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.5. «Конфиденциальность персональных данных» --- обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.

1.3.6. «Пользователь»--- лицо, имеющее доступ и использующее Сайт.

1.3.7. «Cookies» --- небольшой фрагмент данных (текстовые файлы), размещаемый на жестких дисках устройств Пользователя во время использования различных сайтов, предназначенных для содействия в настройке пользовательского интерфейса в соответствии с предпочтениями Пользователя, отправленный веб-сервером и хранимый на устройствах Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.3.8. «IP-адрес» --- уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

1.4.1. Использование Пользователем Сайта и предоставление Оператору своих персональных данных означает безусловное согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

1.4.2. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.4.3. Оператор собирает, использует и охраняет персональные данные, которые Пользователь предоставляет Оператору при использовании Сайта, с любого устройства и при коммуникации с Оператором в любой форме в соответствии с данной Политикой.

1.4.4. Политика распространяется только на Сайт и на информацию, собираемую Сайтом. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Направляя персональные данные на Сайте, Пользователь гарантирует, что предоставляет достоверные данные, а в случае их принадлежности третьим лицам -- что Пользователь имеет соответствующее разрешение третьих лиц на передачу таких данных.

2.1. Предмет Политики
2.1.1. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь при регистрации на Сайте, отправке на Сайте заполненных форм в целях заключения Договора с Оператором либо запроса обратной связи, подписки на информационные рассылки Оператора (новости Оператора, анонсы мероприятий Оператора и т.п.).

2.1.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём использования Сайта, в частности - заполнения форм на Сайте. IP-адрес и cookies обрабатываются Оператором в связи с фактом использования Пользователем Сайта.

2.1.3. Оператор определил следующие цели обработки персональных данных, а также категории персональных данных, обрабатываемых применительно к каждой из указанных целей обработки персональных данных:

Цели обработки персональных данных
Идентификация Пользователя для оформления заказа и (или) заключения договора
Категории персональных данных, обрабатываемые в рамках цели
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- должность, место работы Пользователя.
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

Цели обработки персональных данных
Предоставление Пользователю доступа к персонализированным ресурсам Сайта
Категории персональных данных, обрабатываемые в рамках цели
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- должность, место работы Пользователя.
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

Цели обработки персональных данных
Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, товаров, услуг, продуктов Оператора, обработка запросов и заявок на консультации (по поводу продуктов, товаров, услуг в том числе) от Пользователя
Категории персональных данных, обрабатываемые в рамках цели
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя.
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

Цели обработки персональных данных
Предоставление Пользователю технической возможности использовать Сайт, эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта
Категории персональных данных, обрабатываемые в рамках цели
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя;
- IP-адрес;
- Cookies**.
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

Цели обработки персональных данных
Предоставление Пользователю информации о товарах, услугах, продуктах Оператора, специальных предложениях, информации о ценах, новостной, рекламной рассылки по поводу указанных товаров, услуг, продуктов Оператора
Категории персональных данных, обрабатываемые в рамках цели
- фамилия, имя, отчество Пользователя (в т.ч. по отдельности и в случае изменения);
- контактный телефон Пользователя;
- адрес электронной почты (e-mail) Пользователя.
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (распространение, предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

Цели обработки персональных данных
Обеспечение технической возможности изучать информацию на Сайте, пользоваться его функциональностью, повышение эффективности использования Пользователями Сайта, создание статистической отчетности Оператором
Категории персональных данных, обрабатываемые в рамках цели
- IP-адрес;
- Cookies**
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (распространение, предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

Цели обработки персональных данных
Улучшение Сайта и его настроек для показа Пользователям релевантной информации
Категории персональных данных, обрабатываемые в рамках цели
- информация об активности на Сайте Оператора;
- данные об устройстве, операционной системе и ее версии;
- Cookies**
Действия с персональными данными (способы обработки)
a) сбор, запись, систематизация, накопление, извлечение, использование, обезличивание и хранение персональных данных;
b) уточнение (обновление, изменение) персональных данных, удаление, уничтожение;
c) передача* (распространение, предоставление, доступ) персональных данных в порядке, предусмотренном законодательством РФ;
d) блокировка данных.

*Информация о передаче персональных данных Пользователя конкретизирована в п.2.4.4 настоящей Политики.

** При посещении Пользователем Сайта Оператор определяет имя домена провайдера Пользователя и страну (например, «aol.com») и выбранные переходы с одной страницы на другую (так называемую «активность потока переходов»).

Cookie и IP-адрес, которые Оператор получает на Сайте, могут быть использованы для того, чтобы облегчить Пользователю пользование Сайтом, включая, но не ограничиваясь:

организация Сайта наиболее удобным для Пользователей способом;
предоставление возможности подписаться на почтовую рассылку по специальным предложениям и темам, если Вы хотите получать такие уведомления.

В «cookies» содержится информация, которая может быть необходимой для Сайта, - для сохранения установок вариантов просмотра и сбора статистической информации по Сайту, т.е. какие страницы Пользователь посетил, что было загружено, имя домена интернет-провайдера и страна посетителя, а также адреса сторонних веб-сайтов, с которых совершен переход на Сайт и далее. Однако вся эта информация никак не связана с Пользователем как с личностью. «Cookies» не записывают адрес электронной почты Пользователя и какие-либо личные сведения относительно Пользователя.

Кроме того, Оператор использует стандартные журналы учета веб-сервера для подсчета количества посетителей и оценки технических возможностей Сайта. Оператор использует эту информацию для того, чтобы определить, сколько человек посещает Сайт и организовать страницы наиболее удобным для пользователей способом, обеспечить соответствие Сайта используемым браузерам, и сделать содержание страниц Сайта максимально полезным для пользователей. Оператор записывает сведения по перемещениям на Сайте, но не об отдельных посетителях Сайта, в связи с чем никакая конкретная информация относительно Пользователя не будет сохраняться или использоваться Оператором без согласия Пользователя.

Чтобы просматривать материал без «cookies», Пользователь может настроить свой браузер таким образом, чтобы он не принимал «cookies» либо уведомлял Пользователя об их посылке (способы решения различны, поэтому советуем Пользователю уточнить необходимую информацию в разделе «Помощь», используемого Пользователем браузера, и выяснить, как изменить установки устройства Пользователя по «cookies»).

ВНИМАНИЕ! Отключение технологии «cookies» может повлечь невозможность доступа к частям Сайта.

2.1.4. Срок обработки персональных данных един для каждой из целей и категорий персональных данных, обрабатываемых в рамках соответствующей цели, как это указано в п.2.1.3. настоящей Политики: обработка персональных данных осуществляется до получения Оператором отзыва согласия на обработку персональных данных Пользователя, но в любом случае не прекращается ранее достижения целей обработки персональных данных. При этом указанный срок касается случаев обработки персональных данных Пользователей, когда такая обработка осуществляется именно в связи с получением согласия Пользователя на обработку персональных данных. Оператор вправе обрабатывать персональные данные Пользователя в соответствии с пп.2.3.2-пп.2.3.6 Политики в иные сроки, пока действуют указанные основания для обработки персональных данных Пользователей.

2.1.5. Обработка персональных данных осуществляется Оператором как использованием средств автоматизации, так и без таковых.

2.1.6. Способы уничтожения персональных данных для каждой из категорий персональных данных, обозначенных в п.2.1.3. настоящей Политики, собираемых и обрабатываемых в рамках соответствующей цели (целей) обработки персональных данных, установлены в разделе 5 Политики.

2.1.7. Пользователь считается согласным на сбор Оператором IP-адреса Пользователя, cookies в случае использования Пользователем Сайта.

2.1.8. Особенности передачи персональных данных Пользователя третьим лицам обозначены в п.2.4.5. Политики, а также согласиях Пользователей на обработку персональных данных.

Обработка персональных данных у Оператора осуществляется на основе следующих принципов:
2.2.1. законности и справедливой основы;

2.2.2. ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

2.2.3. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

2.2.4. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

2.2.5. обработки только тех персональных данных, которые отвечают целям их обработки;

2.2.6. соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;

2.2.7. недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;

2.2.8. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

2.2.9. уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:
2.3.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;

2.3.2. обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

2.3.3. обработка персональных данных необходима для исполнения договора, стороной которого является Пользователь, заключенный по инициативе Пользователя;

2.3.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;

2.3.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц, к которым предоставлен Пользователем либо по его просьбе (далее - общедоступные персональные данные);

2.3.6. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.4.1. Обработка персональных данных осуществляется Оператором способами, определенными в п.2.1.3 Политики, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

2.4.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

2.4.3. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

2.4.4. Оператор вправе передать (предоставить/дать доступ) персональные данные Пользователя третьим лицам, указанным в согласиях Пользователя на обработку персональных данных, в частности, в целях осуществления поддержки работы Сайта, обеспечения его функционирования и возможности использования Пользователями (в том числе в целях, указанных в п.2.1.3 Политики). Конкретные цели передачи данных указываются в согласии Пользователя на обработку персональных данных. При этом партнер, получающий персональные данные Пользователей, обязуется обрабатывать персональные данные Пользователя на тех же условиях, или более защищенных, что и Оператор, в соответствии с законодательством Российской Федерации о персональных данных, не более срока обработки данных, зафиксированного в настоящей Политике.

В частности, Оператор вправе передать персональные данные Пользователя:

ООО «Трейдинс.ру» (ИНН: 6670323209, адрес: г. Москва, муниципальный округ Можайский вн.тер. г., тер. Сколково инновационного центра, Большой б-р, д. 42, стр. 1, ЭТАЖ -1, ПОМЕЩ. 150 РМ4) в целях технической поддержки Сайта, функционально совмещенного с программным обеспечением ООО «Трейдинс.ру», обеспечения технической возможности коммуникации Пользователя и Оператора способами, доступными на Сайте;
ООО «Яндекс» (ИНН: 7736207543, адрес: г. Москва, ул. Льва Толстого, д.16) в рамках использования сервиса ООО «Яндекс» Яндекс Метрика в целях улучшения Сайта и его настроек для показа Пользователям релевантной информации.

4.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.

4.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

назначение должностных лиц, ответственных за организацию обработки персональных данных;
ограничение состава лиц, имеющих доступ к персональным данным;
издание внутренних нормативных документов Оператора по вопросам обеспечения защиты персональных данных и их обработки, а также устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ и устранение их последствий;
ознакомление ответственных за организацию обработки персональных данных с требованиями федерального законодательства и внутренних нормативных документов Оператора по обработке персональных данных;
организация учета, хранения и обращения носителей информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
организация режима ограниченного доступа в помещения обработки персональных данных на территории Оператора.

5.1. Уничтожение носителей, содержащих персональные данные субъектов персональных данных, должно соответствовать следующим правилам:

быть конфиденциальным, исключая возможность последующего восстановления персональных данных;
оформляться актом о выделении документов, содержащих персональные данные субъектов персональных данных, к уничтожению и актом об уничтожении носителей, содержащих персональные данные субъектов персональных данных;
должно проводиться комиссией по обработке персональных данных в организации Оператора;
уничтожение должно касаться только тех носителей, содержащих персональные данные Пользователей, которые подлежат уничтожению:

А) при представлении субъектом персональных данных (или его представителем) сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений;
Б) при выявлении неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность, - в течение 10 рабочих дней с даты выявления неправомерной обработки персональных данных;
В) при достижении цели обработки персональных данных - в течение 30 дней с даты достижения цели обработки персональных данных;
Г) при отзыве субъектом персональных данных согласия на обработку его персональных данных, если их сохранение более не требуется для целей обработки персональных данных или в соответствии с действующим законодательством, - в течение 30 дней с даты поступления указанного отзыва.
Когда прекращение обработки персональных данных в сроки, указанные выше по тексту настоящего пункта, невозможно, Оператор прекращает обработку в течение 6 (Шести) месяцев с даты поступления отзыва.

5.2. В случае заключения с Пользователем/в его пользу отдельных договоров, предусматривающих особые сроки для уничтожения персональных данных, применяются сроки, установленные соответствующим отдельным договором.

5.3. Персональные данные не уничтожаются в сроки, указанные выше, если Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом № 152-ФЗ «О персональных данных» или другими федеральными законами Российской Федерации.

5.4. Уничтожение носителей, содержащих персональные данные, осуществляется в следующем порядке:

уничтожение персональных данных, содержащихся на бумажных носителях, осуществляется путем измельчения их на мелкие части, исключающие возможность последующего восстановления информации либо сжигания. Измельчение осуществляется с использованием шредера (уничтожителя документов) либо собственноручно сотрудниками Оператора Сайта;
уничтожение персональных данных, содержащихся на машиночитаемых носителях, осуществляется путем стирания данных, нанесения носителям неустранимого физического повреждения (деформирование), исключающего возможность восстановления и дальнейшей обработки персональных данных.