8. Сайт, CRM-формы, cookie и технические данные
8.1. Сайт Оператора создан и функционирует с применением сервиса Tilda. Отдельные страницы, формы, курсы, лендинги или материалы Оператора также могут быть размещены с использованием сервиса Tilda.
8.2. По информации сервиса Tilda, Tilda не является центром обработки данных. Размещение соответствующих серверных мощностей может осуществляться с использованием дата-центров, расположенных на территории Российской Федерации, в том числе инфраструктуры АО «Селектел».
8.3. Для приема заявок, записи на диагностику, обработки обращений и коммуникации с Пользователем Оператор использует CRM-формы, страницы и сервисы Bitrix24.
8.4. Размещение и функционирование сервисов Bitrix24 может обеспечиваться с использованием дата-центров и инфраструктуры, расположенных на территории Российской Федерации, в том числе инфраструктуры ООО «ВК» и АО «Корп Софт», если это предусмотрено используемой технической схемой соответствующего сервиса.
8.5. Сайт Оператора использует файлы cookie и аналогичные технологии.
8.6. Файлы cookie могут использоваться для: обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа посещаемости сайта, улучшения качества сайта, оценки эффективности информационных материалов, обеспечения безопасности сайта, повышения удобства использования сайта.
8.7. При посещении сайта, использовании форм, переходе по страницам и взаимодействии с сервисами Оператора могут обрабатываться следующие технические данные:
- IP-адрес;
- тип и версия браузера;
- тип устройства;
- операционная система;
- дата и время посещения сайта;
- страницы, которые посещает Пользователь;
- источник перехода на сайт;
- сведения о действиях Пользователя на сайте;
- иные технические сведения, автоматически передаваемые устройством Пользователя.
8.8. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно или быть недоступны.
8.9. Если на сайте используются дополнительные сервисы веб-аналитики, пиксели, счетчики, рекламные идентификаторы или иные аналогичные технологии, Оператор обеспечивает получение согласия Пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.
8.10. Если в дальнейшем Оператор начнет использовать дополнительные сервисы аналитики, рекламные пиксели, CRM-интеграции, платежные виджеты или иные инструменты, предполагающие изменение состава обрабатываемых персональных данных, целей обработки, лиц, которым передаются данные, местонахождения баз данных или трансграничную передачу персональных данных, Оператор вносит необходимые изменения в настоящую Политику и, при необходимости, в уведомление об обработке персональных данных, направленное в уполномоченный орган.
9. Информационные и рекламные рассылки
9.1. Оператор вправе направлять Пользователю информационные и рекламные сообщения только при наличии соответствующего согласия Пользователя или иного законного основания.
9.2. Согласие на получение информационных и рекламных сообщений может быть выражено путем заполнения формы на сайте, проставления отдельной отметки в чекбоксе, направления сообщения Оператору или иным способом, позволяющим подтвердить факт получения согласия.
9.3. Пользователь вправе отказаться от получения информационных и рекламных сообщений в любой момент.
9.4. Для отказа от рассылки Пользователь может:
- перейти по ссылке отказа от рассылки, если такая ссылка содержится в сообщении;
- направить Оператору письмо на адрес электронной почты ms-reklama@bk.ru с пометкой «Отказ от рассылки», в копию поставить адрес почты
kontentzavodd@yandex.com;
- направить сообщение Оператору через иной канал связи, через который осуществлялась коммуникация.
9.5. Отказ от рекламной или информационной рассылки не препятствует направлению Пользователю сообщений, связанных с исполнением договора, оплатой, доступом к приобретенным материалам, изменением условий оказания услуг, исполнением требований законодательства или защитой прав и законных интересов Оператора.
10. Распространение персональных данных
10.1. Оператор не распространяет персональные данные субъектов персональных данных без отдельного согласия, если иное не предусмотрено законодательством Российской Федерации.
10.2. Размещение отзывов, фотографий, видео, аудиозаписей, имени, аккаунта в социальных сетях, описания кейса, результата, истории клиента или иных сведений, позволяющих определить субъекта персональных данных, осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения, если такое согласие требуется законодательством Российской Федерации.
10.3. Субъект персональных данных вправе установить запреты и условия на обработку персональных данных, разрешенных им для распространения, в порядке, предусмотренном законодательством Российской Федерации.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных.
11.2. Хранение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
11.3. На сайте могут размещаться ссылки на Telegram, MAX, Bitrix24, Tilda, отдельные страницы курсов и иные сайты, платформы, мессенджеры или сервисы третьих лиц. При самостоятельном переходе Пользователя на такие сайты, платформы, мессенджеры или сервисы обработка персональных данных может осуществляться соответствующими третьими лицами самостоятельно, по их собственным правилам и документам.
11.4. Если в деятельности Оператора в дальнейшем будут использоваться иностранные сервисы, платформы, мессенджеры, CRM-системы, сервисы аналитики, видеосвязи, рассылок, облачного хранения или иные сервисы, предполагающие трансграничную передачу персональных данных, Оператор до начала такой передачи принимает меры, предусмотренные законодательством Российской Федерации, и при необходимости актуализирует настоящую Политику и уведомление об обработке персональных данных.
12. Локализация баз данных
12.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
12.2. Местонахождение баз данных, содержащих персональные данные граждан Российской Федерации, определяется Оператором с учетом используемых сайтов, сервисов, технических решений и сведений, указанных в уведомлении об обработке персональных данных, направленном в уполномоченный орган.
12.3. Сведения о конкретных дата-центрах, инфраструктурных провайдерах и местах нахождения баз данных указываются Оператором в уведомлении об обработке персональных данных и при необходимости актуализируются в порядке, предусмотренном законодательством Российской Федерации.
13. Хранение персональных данных
13.1. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором или согласием субъекта персональных данных.
13.2. Сроки хранения персональных данных определяются:
- сроком действия договора с субъектом персональных данных;
- сроком, необходимым для оказания услуги или обработки обращения;
- сроками хранения бухгалтерских, налоговых, кадровых и иных документов;
- сроками исковой давности;
- требованиями законодательства Российской Федерации;
- сроком действия согласия субъекта персональных данных;
- необходимостью защиты прав и законных интересов Оператора.
13.3. Заявки, обращения и сообщения Пользователей хранятся до достижения цели обработки или до отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
13.4. Документы, связанные с заключением и исполнением договоров, оплатами, возвратами, налоговым и бухгалтерским учетом, хранятся в течение сроков, установленных законодательством Российской Федерации.
13.5. Персональные данные, обрабатываемые для информационных и рекламных рассылок, обрабатываются до отзыва согласия или отказа Пользователя от получения таких сообщений, если отсутствуют иные законные основания для продолжения обработки.
13.6. Технические данные и cookie обрабатываются в течение срока, необходимого для достижения соответствующих целей, либо до удаления cookie Пользователем в настройках браузера, либо до отзыва согласия, если обработка осуществляется на основании согласия.
13.7. После достижения целей обработки персональных данных, истечения срока хранения, отзыва согласия или получения требования о прекращении обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает их, если иное не предусмотрено законодательством Российской Федерации.
13.8. Персональные данные, содержащиеся в документах, подлежащих обязательному хранению в соответствии с законодательством Российской Федерации, хранятся в течение установленных законом сроков.
14. Меры по обеспечению безопасности персональных данных
14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
14.2. К таким мерам относятся:
- назначение лица, ответственного за организацию обработки персональных данных;
- утверждение локальных актов по вопросам обработки и защиты персональных данных;
- определение целей, состава и сроков обработки персональных данных;
- ограничение доступа к персональным данным;
- использование паролей и иных средств разграничения доступа;
- использование антивирусного программного обеспечения;
- обновление программного обеспечения;
- обеспечение сохранности материальных носителей персональных данных;
- учет лиц, имеющих доступ к персональным данным;
- заключение соглашений о конфиденциальности или включение условий о конфиденциальности в договоры с лицами, получающими доступ к персональным данным;
- заключение договоров, соглашений или включение необходимых условий в договоры с лицами, обрабатывающими персональные данные по поручению Оператора;
- внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и локальных актов Оператора;
- принятие мер по обнаружению и предотвращению несанкционированного доступа к персональным данным.
14.3. Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, с учетом характера, объема и целей обработки персональных данных, а также используемых технических и организационных решений.
15. Права субъекта персональных данных
15.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отзывать согласие на обработку персональных данных;
- направлять требование о прекращении обработки персональных данных;
- возражать против обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
- требовать прекращения направления рекламных и информационных сообщений;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
15.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение на адрес электронной почты:
ms-reklama@bk.ru, в копию получателя нужно поставить адрес почты
kontentzavodd@yandex.com.
15.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и рассмотреть его требование. Оператор вправе запросить дополнительную информацию, если это необходимо для подтверждения личности заявителя или полномочий представителя.
16. Порядок рассмотрения обращений субъектов персональных данных
16.1. Субъект персональных данных вправе направить Оператору:
- запрос о предоставлении информации, касающейся обработки его персональных данных;
- требование об уточнении, блокировании или уничтожении персональных данных;
- отзыв согласия на обработку персональных данных;
- требование о прекращении обработки персональных данных;
- отказ от рекламных и информационных сообщений;
- иное обращение, связанное с обработкой персональных данных.
16.2. Обращение направляется на адрес электронной почты:
ms-reklama@bk.ru, в копию получателя нужно поставить адрес почты
kontentzavodd@yandex.com. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
16.3. В случае отзыва согласия на обработку персональных данных Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.
16.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до момента получения Оператором такого отзыва.
17. Персональные данные несовершеннолетних
17.1. Сайт и услуги Оператора не предназначены для самостоятельного использования лицами младше 18 лет без согласия их законных представителей, если иное прямо не предусмотрено условиями соответствующей услуги, курса, мероприятия или законодательством Российской Федерации.
17.2. Если Оператору станет известно, что персональные данные несовершеннолетнего предоставлены без согласия законного представителя, Оператор вправе прекратить обработку и удалить такие данные, если отсутствует иное законное основание для их обработки.
18. Передача персональных данных государственным органам
18.1. Оператор вправе передавать персональные данные государственным органам, судам, правоохранительным органам, налоговым органам, банкам, нотариусам, судебным приставам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
18.2. Такая передача осуществляется только при наличии законного основания и в объеме, необходимом для достижения соответствующей цели.
19. Ответственность
19.1. Лица, виновные в нарушении требований законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.
19.2. Оператор не несет ответственности за обработку персональных данных третьими лицами, если Пользователь самостоятельно перешел на сайты, сервисы, платформы, социальные сети или мессенджеры третьих лиц и предоставил им свои персональные данные.
19.3. Оператор не несет ответственности за достоверность персональных данных, предоставленных Пользователем.
20. Изменение Политики
20.1. Оператор вправе вносить изменения в настоящую Политику.
20.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
20.3. Актуальная редакция Политики размещается в свободном доступе по адресу:
https://контентзавод.online/privacypolicy.
20.4. Пользователю рекомендуется периодически самостоятельно проверять актуальность настоящей Политики.
20.5. В случае изменения сведений, подлежащих указанию в уведомлении об обработке персональных данных, Оператор направляет в уполномоченный орган соответствующее уведомление об изменении сведений в порядке и сроки, предусмотренные законодательством Российской Федерации.
21. Контактная информация Оператора
По всем вопросам, связанным с обработкой персональных данных, субъект персональных данных может обратиться к Оператору:
Индивидуальный предприниматель Рамазанов Ильдар Анвярович
ИНН: 422207568990
ОГРНИП: 315422200002489
Адрес: 430028, Республика Мордовия, г. Саранск, ул. Есенина, д. 25, кв./офис 67
Электронная почта:
ms-reklama@bk.ru,
kontentzavodd@yandex.comТелефон: +7 (913) 289-42-31
Настоящая Политика действует бессрочно до замены ее новой редакцией.су https://контентзавод.online/privacypolicy.