Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами РФ в области защиты и обработки персональных данных и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Торгово-сервисной компанией «ВайФайМаркет» (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователях при использовании сайта https://wifimarket.darkhanproject.ru/ и/или домена wifimarket.ru, если он используется для доступа к сервисам Оператора (далее — Сайт).

1. Общие положения

1.1. Основные принципы

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Термины и сокращения

Термины «персональные данные», «обработка персональных данных», «оператор», «пользователь», «распространение», «предоставление», «доступ», «обезличивание», «уничтожение», «блокирование», «автоматизированная обработка» используются в значениях, определённых 152-ФЗ.

1.3. Обработка на законной основе

Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Категории субъектов и состав обрабатываемых персональных данных

2.1. Категории субъектов персональных данных

• посетители Сайта;
• лица, направившие заявку/обращение через формы на Сайте;
• клиенты и контрагенты (при заключении и исполнении договоров);
• представители юридических лиц (если обращение/договор оформляются от имени организации).

2.2. Перечень персональных данных

Оператор может обрабатывать следующие персональные данные (в зависимости от сценария использования Сайта):

• фамилия, имя, отчество (если пользователь указывает);
• номер телефона;
• адрес электронной почты;
• аккаунт/никнейм в Telegram (если пользователь указывает для связи);
• содержимое обращения/сообщения, прикреплённые файлы (если функционал предусмотрен);
• технические данные: IP-адрес, тип и версия браузера, язык, данные cookie, сведения об устройстве, дата/время доступа, адреса запрашиваемых страниц (логи сервера).

2.3. Специальные категории и биометрия

Оператор не осуществляет обработку специальных категорий персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, здоровье, интимной жизни) и биометрических персональных данных, если иное прямо не будет предусмотрено законом и не будет получено отдельное согласие субъекта.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные строго для следующих целей:

1. обработка заявок/обращений пользователя и обратная связь (консультация, уточнение запроса);
2. предоставление доступа к информации и материалам, размещённым на Сайте;
3. заключение, исполнение и прекращение гражданско-правовых договоров;
4. направление уведомлений, связанных с заявкой/договором (в том числе по телефону, e-mail, через мессенджеры);
5. обеспечение работоспособности и безопасности Сайта, предотвращение мошенничества и злоупотреблений;
6. ведение статистики посещаемости и улучшение качества Сайта (на основании cookie и технических данных);
7. маркетинговые коммуникации (рассылки/предложения) — только при наличии предварительного согласия, если такой функционал будет использоваться.

4. Правовые основания обработки

Оператор обрабатывает персональные данные на следующих правовых основаниях:

• согласие субъекта персональных данных (ст. 9 152-ФЗ) — например, при отправке заявки через формы Сайта;
• необходимость исполнения договора или заключения договора по инициативе субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• необходимость исполнения обязанностей, возложенных законом на Оператора (п. 2 ч. 1 ст. 6 152-ФЗ);
• законный интерес Оператора (п. 7 ч. 1 ст. 6 152-ФЗ) — в части обеспечения безопасности и устойчивой работы Сайта, при условии, что права субъекта не нарушаются.

5. Условия обработки персональных данных

5.1. Основные условия

Обработка персональных данных осуществляется с использованием средств автоматизации или без использования таких средств. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по их защите.

5.2. Передача третьим лицам

Оператор не раскрывает и не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев:

• когда это требуется законодательством РФ (по законному запросу уполномоченных органов);
• когда передача необходима для исполнения договора или оказания услуги субъекту, и обработка поручается обработчику (например, хостинг, корпоративная почта, сервисы связи/коллтрекинга) — при условии соблюдения требований 152-ФЗ.

5.3. Поручение обработки

При поручении обработки персональных данных третьему лицу Оператор заключает договор поручения и требует от обработчика соблюдения конфиденциальности и безопасности персональных данных, а также обработки только в заявленных целях.

6. Порядок сбора, хранения, сроков и уничтожения персональных данных

6.1. Сбор

Персональные данные предоставляются субъектом добровольно при заполнении форм на Сайте, при обращении по контактам Оператора или при заключении договора.

6.2. Хранение и сроки

Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

• данные по заявкам/обращениям — до достижения цели обработки и/или до истечения разумного срока для обработки обращения, если более длительный срок не требуется по закону или договору;
• данные по договорам и бухгалтерским документам — в сроки, установленные законодательством РФ (в том числе для целей налогового учёта);
• технические данные (логи, cookie) — в пределах сроков, необходимых для обеспечения безопасности и аналитики, либо до удаления пользователем cookie/настроек браузера (в части cookie).

6.3. Уточнение данных

При выявлении неточностей в персональных данных субъект может актуализировать их, направив уведомление на e-mail sales@wifimarket.ru с темой «Актуализация персональных данных».

6.4. Отзыв согласия

Субъект может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на e-mail sales@wifimarket.ru с темой «Отзыв согласия на обработку персональных данных». Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для обработки.

6.5. Уничтожение и обезличивание

По достижении целей обработки или при утрате необходимости в достижении целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законом.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных в предусмотренных законом случаях;
• отозвать согласие на обработку персональных данных;
• возражать против обработки персональных данных в случаях, предусмотренных законом;
• обжаловать действия/бездействие Оператора в уполномоченный орган или в судебном порядке.

8. Обязанности Оператора

Оператор обязан:

• обрабатывать персональные данные в соответствии с требованиями законодательства РФ;
• предоставлять субъекту информацию об обработке по его запросу;
• принимать меры по защите персональных данных;
• рассматривать обращения субъектов персональных данных и отвечать в установленные законом сроки;
• публиковать настоящую Политику и обеспечивать к ней неограниченный доступ.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий, включая при необходимости:

• ограничение доступа к данным по принципу необходимости (need-to-know);
• учёт и контроль доступа к информационным системам;
• антивирусную защиту, обновление ПО, резервное копирование (при применимости);
• использование защищённых протоколов передачи данных (HTTPS) (при применимости);
• оценку рисков и внутренние регламенты обработки.

10. Использование файлов cookie

Сайт может использовать файлы cookie и похожие технологии для обеспечения корректной работы, сохранения настроек и анализа посещаемости. Пользователь может ограничить или отключить cookie в настройках браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

11. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только при соблюдении требований законодательства РФ. При необходимости Оператор принимает меры, предусмотренные законом, включая оценку условий обработки и уведомления, если это требуется.

12. Контакты Оператора

По вопросам обработки персональных данных и реализации прав субъекта можно обратиться:

• E-mail: sales@wifimarket.ru
• Телефон: +7 (3952) 648-000

13. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

Актуальная версия Политики размещается по адресу: https://wifimarket.darkhanproject.ru/privacy