1. Общие положения
Настоящая Политика Конфиденциальности обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
Оператор
ИП Шайдурова Наталья Алексеевна (далее Оператор)
ИНН 667413121300
Адрес (почтовый): 620144, Свердловская область, г. Екатеринбург, ул. Союзная, 27, помещ. 4, 25
Телефон: 8 (343) 302-28-38
Адрес электронной почты: siteinfo@ucprofi.ru
Оператор определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами (в т.ч. программами лояльности) и продуктами Сайта, расположенного по адресу: ucprofi.ru
Соблюдение конфиденциальности важно для Оператора, ведь целью данной Политики Конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну от несанкционированного доступа и разглашения.
Политика Конфиденциальности описывает, как осуществляется обработка персональных данных — любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Отношения, связанные с обработкой персональных данных, и информация о Пользователях Сайта, регулируются настоящим Положением, иными официальными документами Оператора и действующим законодательством РФ.
Обработка персональных данных осуществляется на законной и справедливой основе, разумно и добросовестно, на основе принципов:
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.
Настоящая Политика Конфиденциальности регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Оператора.
Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
2. Основные понятия, используемые в Политике
| Персональные данные | Любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). |
| Субъект персональных данных | Человек (физическое лицо), которому принадлежат персональные данные и которого по ним можно определить. |
| Обработка персональных данных | Любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. |
| Распространение персональных данных | Действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
| Предоставление персональных данных | Действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц. |
| Блокирование персональных данных | Временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных). |
| Обезличивание персональных данных | Действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. |
| Уничтожение персональных данных | Действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
3. Основные права субъектов персональных данных
Пользователи (субъекты персональных данных) имеют право:
- получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
- требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных, направив запрос на адрес электронной почты: siteinfo@ucprofi.ru;
- обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке их персональных данных;
- на осуществление иных прав, предусмотренных законодательством РФ.
4. Цели и объем сбора персональных данных
Целью обработки персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов.
Обработка персональных данных Пользователей осуществляется с согласия субъектов персональных данных на обработку их персональных данных.
Под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) и которая может быть использована для идентификации определенного лица либо связи с ним.
Запрос персональных данных Пользователя может осуществляться в любой момент, в том числе, когда Пользователь связывается с Оператором. Оператор может использовать такие данные в соответствии с настоящей Политикой Конфиденциальности. Она также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
Ниже приведены некоторые примеры данных и цели их обработки:
| Цель обработки персональных данных: | Объем обрабатываемых персональных данных: |
| Заявка на Сайте |
|
|
|
|
Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями по запросу Оператора в целях исполнения Оператором обязательств перед Пользователями, вытекающих из договора на оказание услуг. Оператор вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные дополнительные данные, которые, по усмотрению Оператора, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.
Когда Пользователь привлекает к мероприятиям и активностям Оператора других лиц или приглашает их к коммуникациям, Оператор может собирать предоставляемые Пользователем персональные данные об этих лицах, такие как: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.
При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
5. Согласие на обработку персональных данных
Соглашаясь с условиями Политики, Пользователь дает Оператору свое информированное и осознанное согласие на обработку персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». При этом мы исходим из следующего:
- Пользователь предоставил полностью достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на Пользователе.
- Пользователь имеет право давать соответствующее согласие. Если по какой-то причине у Пользователя нет такого права, согласие на обработку персональных данных предоставляется законным представителем.
Правовым основанием обработки персональных данных являются:
- федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и Пользователями;
- согласие на обработку персональных данных.
Пользователь соглашается с условиями Политики и дает Оператору согласие на обработку своих персональных данных, если заполняет формы обратной связи, в том числе заявки на обучение, заявки на использование других сервисов Сайта. Согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, считается предоставленным в момент нажатия кнопки, подтверждающей отправку заявки (кнопка «Отправить»).
6. Сроки хранения и использование персональных данных
Персональные данные Пользователей хранятся на электронных и/или бумажных носителях и обрабатываются с использованием автоматизированных и неавтоматизированных систем.
Срок хранения обусловлен обязанностью Оператора обеспечить Пользователю возможность пользоваться услугами, необходимостью разрешения споров, которые могут возникнуть в связи с оказанием услуг, а также иными целями, позволяющими Оператору вести уставную деятельность, включая обнаружение и предотвращение мошеннических или иных незаконных действий. Кроме того, срок хранения данных зависит от требований законодательства Российской Федерации об образовании и архивном деле.
Использование персональной информации
Собираемые персональные данные позволяют направлять Пользователю уведомления о новых продуктах, специальных предложениях и различных событиях. Они также помогают Оператору улучшать свои услуги, контент и коммуникации. Если Пользователь не желает быть включенным в список рассылки, он может в любое время отказаться от рассылки путём информирования по указанным контактам для обратной связи, а также внесения изменений в настройках своего профиля на сайте.
Время от времени Оператор может использовать персональные данные Пользователя для отправки важных уведомлений, содержащих информацию об изменениях положений, условий и политик, а также подтверждающих размещенные заказы/совершенные покупки/заказанные услуги. Поскольку такая информация важна для взаимоотношений с Оператором, Пользователь не может отказаться от получения таких сообщений.
Оператор также может использовать персональную информацию для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Оператора, а также взаимодействие с потребителями.
Если Пользователь принимает участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, Оператор сохраняет за собой право использовать предоставляемые персональные данные для управления такими программами.
Сбор и использование информации, не являющейся персональной
Также собираются персональные данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с каким-либо определённым лицом. Оператор может собирать, использовать, передавать и раскрывать информацию, не являющуюся персональной, для любых целей. Ниже приведены примеры информации, не являющейся персональной, которую собирает Оператор, и примеры ее использования:
- Оператор может собирать персональные данные, такие как: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты, услуги и коммуникации.
- Оператор может собирать персональные данные/информацию о том, чем интересуется Пользователь на веб-сайте Оператора при использовании других продуктов и сервисов. Такие персональные данные/информация собирается и используется для того, чтобы помочь Оператору предоставлять более полезную информацию своим клиентам и для понимания того, какие элементы Сайта, продуктов и услуг наиболее интересны. Для целей настоящей Политики Конфиденциальности совокупные данные рассматриваются как данные/информация, не являющиеся персональными.
Если совмещается информация, не являющаяся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.
7. Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.
Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Цели и объем сбора персональных данных» настоящей Политики Конфиденциальности.
При указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации, в частности, при использовании приложений.
Приложения, используемые Пользователями на Сайте, размещаются и поддерживаются третьими лицами (разработчиками), которые действуют независимо от Оператора и не выступают от имени или по поручению Оператора. Пользователи обязаны самостоятельно ознакомиться с правилами оказания услуг и политикой защиты персональных данных таких третьих лиц (разработчиков) до начала использования соответствующих приложений.
Персональные данные Пользователя могут быть переданы по запросам уполномоченных органов государственной власти РФ только по основаниям и в порядке, установленным законодательством РФ.
Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
Раскрытие информации третьим лицам
В некоторых случаях Оператор может предоставлять определенную персональную информацию и данные стратегическим партнерам, которые работают с Оператором для предоставления продуктов и услуг, или тем из них, которые помогают Оператору реализовывать продукты и услуги потребителям. Оператор предоставляет третьим лицам минимальный объем персональных данных, необходимый только для оказания требуемой услуги или проведения необходимой транзакции.
Персональная информация будет предоставляться Оператором только в целях обеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.
Для использования персональных данных для любой иной цели Оператор запрашивает у Пользователя Согласие на обработку его персональных данных.
Поставщики услуг
Оператор предоставляет персональные данные/информацию компаниям, оказывающим такие услуги, как: обработка информации, предоставление кредитов, исполнение заказов потребителей, доставка, иные виды обслуживания потребителей, определение интереса Пользователя к продуктам и услугам, проведение опросов, направленных на изучение потребителей или удовлетворения качеством сервиса. Такие компании обязуются защищать информацию Пользователя независимо от страны своего расположения.
Иные лица
Оператору может быть необходимо — в соответствии с законом, судебным порядком, в судебном разбирательстве и/или на основании публичных запросов или запросов от государственных органов на территории или вне территории страны пребывания Пользователя — раскрыть персональные данные. Оператор может раскрывать персональные данные/информацию о Пользователе, если определит, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.
Оператор также может раскрывать персональные данные/информацию о Пользователе, если определит, что раскрытие необходимо для приведения в исполнение положений и условий Оператора либо для целей защиты деятельности и Пользователей. Дополнительно в случае реорганизации, слияния или продажи Оператор может передать любую или всю собираемую персональную информацию соответствующему третьему лицу.
8. Уничтожение персональных данных
Персональные данные Пользователя уничтожаются при:
- самостоятельном удалении Пользователем данных со своей персональной страницы (если такие страницы предусмотрены функциональностью сайта) с использованием функциональной возможности «удалить аккаунт», доступной Пользователю при помощи настроек профиля;
- удалении Оператором информации, размещаемой Пользователем, а также персональной страницы Пользователя в случаях, установленных договором купли продажи (оферта);
- при отзыве субъектом персональных данных согласия на обработку персональных данных.
Идентификационные файлы (cookies) и иные технологии
Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые иные коммуникации от лица Оператора могут использовать идентификационные файлы cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web beacons). Такие технологии помогают Оператору лучше понимать поведение Пользователей, сообщают, какие разделы Сайта были посещены Пользователями, и измеряют эффективность рекламы и сетевых поисков. Оператор рассматривает информацию, собираемую файлами cookies и иными технологиями, как информацию, не являющуюся персональной.
Целью Оператора в таких случаях является обеспечение более удобного и персонального взаимодействия с Пользователем. Например, зная имя Пользователя, Оператор может использовать его в своих коммуникациях. Зная, что кто-либо, используя компьютер или устройство Пользователя, приобрел определённый продукт или воспользовался определенной услугой, Оператор может обеспечивать более полное соответствие интересам Пользователя рекламных сообщений и сообщений электронной почты. В конечном итоге все эти знания помогают предоставлять Пользователям обслуживание высшего качества.
Пользователь может отключить cookies в настройках используемого им веб-браузера или мобильного устройства. При этом следует учесть, что некоторые функции веб-сайта могут стать недоступными после отключения cookies.
Как и в случае большинства веб-сайтов, Оператор собирает некоторую информацию автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и времени, а также сведения о посещениях. Оператор использует такую информацию для понимания и анализа тенденций, администрирования сайта, изучения поведения Пользователей на Сайте и сбора демографической информации об основном контингенте Пользователей в целом. Оператор может использовать такую информацию в своих маркетинговых целях.
В некоторых сообщениях электронной почты Оператор может использовать интерактивные ссылки на информацию, размещённую на Сайте Оператора. Когда Пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на веб-сайте Оператора, их запросы проходят отдельную регистрацию. Оператор может отслеживать такие «проходные» данные, для того чтобы помочь себе определить интерес к отдельным темам и измерить эффективность коммуникаций с потребителями. Если Пользователь предпочитает, чтобы обращения не отслеживались подобным образом, Пользователь не должен проходить по текстовым или графическим ссылкам в сообщениях электронной почты.
Пиксельные ярлыки позволяют Оператору направлять сообщения электронной почты в формате, читаемом потребителями, и сообщают, были ли такие сообщения прочитаны. Оператор может использовать такую информацию для ограничения количества направляемых потребителям сообщений или прекращения их направления.
9. Защита персональных данных
Оператор предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты персональных данных Пользователя в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Когда Пользователь использует некоторые продукты, услуги или приложения Оператора, или размещает записи на форумах, в чатах или социальных сетях, предоставляемые персональные данные видны другим Пользователям и могут быть прочитаны, собраны или использованы ими. Пользователь несёт ответственность за персональные данные, которые предпочитает предоставлять, в таких случаях самостоятельно. Например, если Пользователь указывает своё имя и адрес электронной почты в записи на форуме, такая информация является публичной. Пожалуйста, соблюдайте меры предосторожности при использовании таких функций.
Целостность и сохранение персональной информации
Взаимодействуя с Оператором, Пользователь может легко поддерживать свои персональные данные и информацию в актуальном состоянии. Оператор будет хранить персональные данные Пользователя и информацию в течение срока, необходимого для выполнения целей, описываемых в настоящей Политике Конфиденциальности, за исключением случаев, когда более длительный период хранения данных и информации необходим в соответствии с законодательством либо разрешён им.
Сторонние сайты и услуги
Веб-сайты, продукты, приложения и услуги Оператора могут содержать ссылки на веб-сайты, продукты и услуги третьих лиц. Продукты и услуги Оператора могут также использовать или предлагать продукты или услуги третьих лиц. Персональные данные и информация, собираемая третьими лицами, которые могут включать такие сведения, как данные местоположения или контактную информацию, регулируется правилами соблюдения конфиденциальности таких третьих лиц. Оператор призывает Пользователя изучать правила соблюдения конфиденциальности таких третьих лиц.
Оператор не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации о Пользователе, и за последствия использования данных и информации, которые, в силу природы Сайта, доступны любому Пользователю сети Интернет.
Соблюдение конфиденциальности Пользователя на уровне Оператора
Для того чтобы убедиться, что персональные данные Пользователя находятся в безопасности, Оператор доводит нормы соблюдения конфиденциальности и безопасности до работников и строго следит за исполнением мер соблюдения конфиденциальности.
Вопросы относительно конфиденциальности
Если у Пользователя возникнут вопросы в отношении Политики Конфиденциальности Оператор или обработки данных Оператором, Пользователь может связаться с Оператором по контактам для обратной связи.
10. Обращения Пользователей
К настоящей Политике Конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.
Пользователи вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу: 620144, Свердловская область, г. Екатеринбург, ул. Союзная, 27, помещ. 4, 25, или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного на адрес электронной почты: siteinfo@ucprofi.ru.
Запрос, направляемый Пользователем, должен соответствовать требованиям, установленным Правилами подачи обращений в Службу сервиса и поддержки, а именно содержать:
- номер основного документа, удостоверяющего личность Пользователя или его представителя;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, порядковый номер id Пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id (если такое предусмотрено функциональностью веб-сайта));
- подпись Пользователя или его представителя;
- адрес электронной почты;
- контактный телефон.
Оператор обязуется рассмотреть и направить ответ на поступивший запрос Пользователя в течение 30 дней с момента поступления обращения.
11. Условия прекращения обработки персональных данных
Оператор прекращает обработку персональных данных Пользователя при наступлении любого из следующих событий:
- достигнута цель обработки персональных данных;
- Пользователь отозвал согласие на обработку персональных данных или направил нам требование об их уничтожении;
- истек срок хранения персональных данных.
Оператор прекращает обработку и уничтожает обрабатываемые персональные данные в течение 30 (тридцати) дней.
Пользователь вправе отозвать свое согласие на обработку персональных данных направив запрос на адрес электронной почты: siteinfo@ucprofi.ru.
12. Другое
Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
Посетитель сайта Оператора предоставляющий свои персональные данные и информацию, тем самым соглашается с положениями данной Политики Конфиденциальности.
Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. Когда Оператор вносит существенные изменения в Политику Конфиденциальности, на Сайте размещается соответствующее уведомление вместе с обновлённой версией Политики Конфиденциальности.
Действие настоящей Политики не распространяется на действия и Интернет-ресурсы третьих лиц.
ИП Шайдурова Н.А.