1. Общие положения.
-
- Настоящий документ (Далее – Политика) определяет политику Общества с ограниченной ответственностью «Галактика 3.0» (далее – Оператор) в отношении обработки и защиты персональных данных пользователя (Далее – Пользователь), заключившего договор с Оператором.
- В настоящей Политике используются термины и определения, используемые и размещенные на Сайте: https://galaktica20.ru/ (Далее - Сайт/Сервис).
- Обработка персональных данных, объем и содержание обрабатываемых персональных данных определяется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», другими федеральными законами и подзаконными актами.
- Текст Политики доступен Субъектам персональных данных в сети Интернет на Сайте.
2. Способы дачи согласия на условия, указанные в настоящей Политике
-
- Пользователи дают согласие на обработку персональных данных при использовании Сайта, доступ к которому ему предоставлен, в соответствии с настоящей Политикой путем проставления галочки «согласен» или аналогичной ей при использовании Сервиса.
- Дача такого согласия Пользователем означает также согласие на получение информационных рассылок и рекламных материалов от Сервиса и Оператора, в том числе путем направления сообщений на указанные Пользователем при использовании Сервиса адрес электронной почты, телефон;
- Если Пользователь не согласен с условиями настоящей Политики, он должен немедленно покинуть Сервис.
- Оператор не проверяет достоверность предоставляемой Субъектами персональных данных информации, дееспособность Субъектов.
3. Определения и термины
-
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Неавтоматизированная обработка персональных данных – действие по использованию, уточнению (обновлению, изменению), распространению или уничтожению персональных данных, осуществляемые при непосредственном участии человека;
- Обезличивание персональных данных(уничтожение) – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). Перечень персональных данных получаемые от Субъекта, в отношении которых Оператором осуществляется Обработка, определён п. 4 Политики.
4. Категории персональных данных, обрабатываемых Оператором
-
- Персональные данные Пользователя:
- фамилия, имя, отчество, возраст, дата рождения;
- паспортные данные;
- Адрес местонахождения;
- номер телефона;
- адрес электронной почты;
- иные данные необходимые Оператору для предоставления доступа к Сервису;
- ссылки на профили (страницы) в социальных сетях;
- информация, которую Пользователь самостоятельно вносит при использовании Сервиса.
-
- Данные, которые автоматически передаются Сервисом в процессе их использования с помощью, установленного на устройстве Пользователя программного обеспечения:
- IP-адрес;
- данные файлов cookie;
- информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам);
- технические характеристики оборудования и программного обеспечения используемых Пользователем;
- дата и время доступа к Сервису;
- адреса запрашиваемых страниц;
-
- В процессе осуществления деятельности Оператора возможна обработка любых категорий персональных данных, за исключением биометрических.
5. Цели обработки персональных данных
-
- Персональные данные Пользователя обрабатываются в целях обеспечения Пользователя актуальной информацией относительно оказываемых Оператором услуг, выполняемых Оператором работ, а также для обеспечения работы Пользователя с Сервисом в том числе для:
-
-
-
- установления и поддержания связи;
- направление Пользователю информационных и рекламных сообщений на адрес электронной почты;
- улучшения качества обслуживания и модернизации Сервиса;
- реализации партнерских программ с третьими лицами.
6. Принципы обработки персональных данных
-
- Обработка персональных данных ограничивается достижением конкретных, заранее определенных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- Обработка персональных данных осуществляется как автоматизированная, так и без использования средств автоматизации. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
7. Права субъектов персональных данных
-
- Субъекты, персональные данные которых обрабатываются Оператором, имеют право получить информацию относительно персональных данных, обрабатываемых Оператором, в объеме, предусмотренном 152-ФЗ РФ «О персональных данных», а также:
- Получать полную информацию о своих персональных данных;
- Получать сведения об Операторе, о месте его нахождения, о наличии у Оператора сведений о Персональных данных, относящихся к соответствующему Субъекту Персональных данных;
- Требовать от Оператора уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных, или не являющихся необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- Отказаться от получения рекламных телефонных звонков путем установления соответствующих настроек путем обращения к Оператору.
8. Конфиденциальность персональных данных
-
- Оператор, его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных действующим законодательством.
9. Срок обработки персональных данных
-
- Срок обработки персональных данных, обрабатываемых в Оператором, определяется следующим образом:
- для персональных данных, связанных с исполнением договоров– на весь срок действия договора.
- для персональных данных, собираемых в статистических и рекламных целях – бессрочно.
- В остальных случаях Оператор обрабатывает персональные данные до момента выполнения цели, с которой связана обработка персональных данных.
- Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законом.
10. Передача персональных данных третьим лицам
-
- Оператор в ходе своей деятельности может предоставлять персональные данные субъектов третьим лицам в соответствии с требованиями законодательства РФ либо с согласия субъекта персональных данных, а именно:
- Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и другим Партнерам, предоставляющие Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
- Банкам-партнерам, заключающим договоры и соглашения с Оператором направленных на исполнение основного Договора;
- Партнерам, участвующим в генерации ответов на запросы Пользователей в рамках Сервиса.
11. Обеспечение безопасности персональных данных
-
- Оператор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий. Персональные данные, полученные Оператором в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом.
- Оператором реализуются следующие требования законодательства в области персональных данных:
- требования о соблюдении конфиденциальности персональных данных;
- требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
- Защита персональных данных достигается путем утверждения настоящей Политики;
12. Уничтожение и обезличивание персональных данных
-
- Уничтожение и обезличивание персональных данных осуществляется в следующих случаях:
- по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий трех лет с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект Персональных данных, иным соглашением между Оператором и Субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных федеральными законами РФ;
- в случае отзыва Субъектом персональных данных согласия на Обработку его Персональных данных;
- в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством РФ и внутренними документами Оператора;
- в случае предписания уполномоченного органа по защите прав субъектов Персональных данных, Прокуратуры России или решения суда.
13. Ответственность за нарушение норм, регулирующих обработку персональных данных
-
- Оператор или иные виновные лица в нарушении требований законодательства РФ о персональных данных, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.
14. Информация об операторе персональных данных
-
- Оператор является зарегистрированным в предусмотренном действующим законодательством порядке лицом в реестре операторов обработки персональных данных.
15. Заключительные положения
15.1. В случае, когда соглашения между Оператором и Субъектом содержат положения об использовании персональной информации и/или персональных данных Пользователя, применяются положения Политики и таких соглашений в части, не противоречащей Политике.
15.2. Для Пользователей новая редакция Политики вступает в силу с момента ее размещения на Сервисе. Продолжение пользования Сервисом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.