Проконсультироваться
/
Политика в отношении обработки персональных данных пользователей
Политика в отношении обработки персональных данных пользователей
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, осуществляемой Обществом с ограниченной ответственностью Компания «Ай Пи Ар Медиа» при использовании сайта https://iprmedia.ru (далее — Сайт).
1.2. Оператором персональных данных является:
Общество с ограниченной ответственностью Компания «Ай Пи Ар Медиа». Далее по тексту — Оператор.
ОГРН: 1076454002305
ИНН: 6454085119
Адрес регистрации: 143405, Московская область, г.о. Красногорск, г. Красногорск, ш. Ильинское, д. 1А, помещ. 17.17.
1.3. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.4. Политика применяется к персональным данным, которые Оператор получает от пользователей Сайта, в том числе при просмотре страниц, направлении обращений и заявок, запросе информации о продуктах и услугах Компании, регистрации на мероприятия и использовании иных доступных функций Сайта.
1.5. Политика не регулирует обработку персональных данных, осуществляемую в рамках отдельных информационных систем, цифровых платформ, договоров с клиентами, партнёрами, работниками и другими субъектами, если соответствующие отношения регулируются отдельными документами Оператора.
1.6. Если для определённого сервиса или процесса обработки персональных данных Оператором утверждены специальные документы, они применяются в соответствующей части наряду с настоящей Политикой.
1.7. Политика является общедоступным документом и размещается на Сайте в свободном доступе.
2. Основные термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Оператор — ООО Компания «Ай Пи Ар Медиа», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.4. Пользователь — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности.
2.5. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые персональные данные.
2.6. Cookie-файлы — небольшие файлы данных, которые могут сохраняться на устройстве Пользователя при посещении Сайта и использоваться для обеспечения его работы, сохранения настроек и иных целей.
2.7. Иные термины применяются в значениях, установленных законодательством Российской Федерации о персональных данных.
3. Принципы обработки персональных данных
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов:
  • законности и справедливости обработки;
  • ограничения обработки достижением конкретных, заранее определённых и законных целей;
  • недопустимости обработки персональных данных, несовместимой с целями их сбора;
  • соответствия объёма и характера обрабатываемых данных заявленным целям;
  • обеспечения точности, достаточности и актуальности персональных данных;
  • ограничения сроков хранения персональных данных сроками, необходимыми для достижения целей обработки, если иные сроки не установлены законодательством Российской Федерации;
  • обеспечения конфиденциальности и безопасности персональных данных.
3.2. Оператор не допускает обработку персональных данных в целях, несовместимых с целями их сбора.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных посредством Сайта, за исключением случаев, когда такая обработка отдельно организована на законном основании и регулируется соответствующими документами.
4. Цели обработки персональных данных
4.1. Оператор может обрабатывать персональные данные для следующих целей.
4.1.1. Обеспечение функционирования Сайта. Включает обеспечение доступности страниц и функций Сайта, поддержание его работоспособности, информационную безопасность, диагностику технических ошибок и предотвращение неправомерных действий.
4.1.2. Обработка обращений и заявок. Включает приём и рассмотрение обращений Пользователей, подготовку ответов, предоставление запрошенной информации, организацию обратной связи и взаимодействие по вопросам деятельности Компании.
4.1.3. Предоставление информации о продуктах и услугах Компании. Включает обработку запросов на получение информации о цифровых образовательных решениях, электронных библиотечных системах, издательских продуктах, услугах и иных направлениях деятельности Компании.
4.1.4. Подготовка к заключению и исполнение договоров. Включает рассмотрение запросов о сотрудничестве, подготовку предложений и документов, согласование условий и осуществление действий, необходимых для заключения и исполнения договоров, если Пользователь выступает стороной договора либо представителем организации, взаимодействующей с Оператором.
4.1.5. Организация мероприятий. Включает обработку регистрационных данных при записи на конференции, вебинары, семинары, образовательные и иные мероприятия, организуемые Компанией, если регистрация осуществляется через Сайт.
4.1.6. Направление информационных сообщений. Включает направление сообщений, необходимых для рассмотрения обращения, подтверждения регистрации, информирования об изменении условий участия в мероприятии и иного взаимодействия по запросу Пользователя.
4.1.7. Направление рекламных и маркетинговых материалов. Включает направление информации о продуктах, услугах, мероприятиях, публикациях, предложениях и новостях Компании при наличии надлежащего правового основания и с соблюдением требований законодательства Российской Федерации.
4.1.8. Анализ использования Сайта. Включает получение статистической информации о посещаемости, востребованности страниц и функционировании Сайта, выявление технических проблем и улучшение пользовательского опыта с использованием допустимых технических средств.
4.1.9. Исполнение обязанностей, установленных законодательством. Включает обработку персональных данных в случаях, когда такая обработка необходима для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
4.2. Обработка персональных данных осуществляется только в тех целях, для которых имеются предусмотренные законодательством основания.
5. Категории обрабатываемых персональных данных
5.1. В зависимости от используемых функций Сайта и характера взаимодействия с Пользователем Оператор может обрабатывать следующие категории персональных данных.
5.1.1. Данные, предоставляемые Пользователем:
  • фамилия, имя и отчество, если они указаны в форме;
  • адрес электронной почты;
  • номер телефона;
  • наименование организации, которую представляет Пользователь;
  • должность и профессиональная информация, если они запрашиваются соответствующей формой;
  • содержание обращения, запроса или сообщения;
  • сведения, необходимые для регистрации на мероприятие или обработки Заявки;
  • иные сведения, которые Пользователь добровольно предоставляет Оператору и которые необходимы для соответствующей цели обработки.
5.1.2. Технические данные:
  • IP-адрес;
  • сведения о браузере, операционной системе и типе устройства;
  • дата и время посещения Сайта;
  • адреса посещённых страниц и источник перехода на Сайт;
  • сведения о технических событиях, ошибках и взаимодействии с функциями Сайта;
  • данные cookie-файлов и аналогичных технологий в пределах их фактического использования.
5.2. Конкретный состав персональных данных определяется с учётом используемой Пользователем формы или функции Сайта и соответствующей цели обработки.
5.3. Оператор не требует предоставления персональных данных, не необходимых для достижения заявленной цели обработки.
5.4. Пользователь самостоятельно определяет, какие сведения сообщать Оператору, за исключением данных, предоставление которых необходимо для выполнения конкретного запроса, регистрации или исполнения договора.
5.5. Если Пользователь направляет сведения о третьих лицах, он должен иметь законные основания для их предоставления Оператору.
6. Правовые основания обработки персональных данных
6.1. Оператор обрабатывает персональные данные при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.
6.2. Правовыми основаниями обработки могут являться:
  • согласие субъекта персональных данных на обработку его персональных данных;
  • необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных, в случаях, предусмотренных законом;
  • необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
  • иные основания, предусмотренные законодательством Российской Федерации.
6.3. Согласие на обработку персональных данных, когда обработка осуществляется на основании согласия, должно быть конкретным, предметным, информированным, сознательным и однозначным.
6.4. В предусмотренных законодательством случаях согласие оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых Пользователем.
6.5. Принятие Пользователем настоящей Политики не является самостоятельным основанием для обработки персональных данных и не заменяет согласие, когда такое согласие необходимо по закону.
6.6. Оператор обеспечивает возможность подтвердить наличие согласия субъекта персональных данных либо иного законного основания обработки.
7. Порядок и способы обработки персональных данных
7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.
7.2. В зависимости от цели и правового основания Оператор может осуществлять следующие действия с персональными данными:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение, обновление и изменение;
  • извлечение;
  • использование;
  • передачу или предоставление доступа в предусмотренных законом случаях;
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
7.3. Персональные данные могут поступать Оператору непосредственно от Пользователя через формы Сайта, электронную почту и иные используемые Компанией каналы взаимодействия.
7.4. Технические данные могут формироваться автоматически при посещении Сайта в пределах используемых технических средств и настроек.
7.5. Оператор обеспечивает обработку персональных данных в объёме, необходимом для достижения соответствующих целей, и принимает меры по предотвращению неправомерного доступа к ним.
7.6. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не допускается законодательством Российской Федерации.
8. Сроки хранения персональных данных
8.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
8.2. Сроки хранения определяются с учётом:
  • цели и правового основания обработки;
  • характера взаимодействия с Пользователем;
  • необходимости рассмотрения обращения или исполнения договора;
  • требований законодательства Российской Федерации к хранению документов;
  • необходимости защиты прав и законных интересов Оператора и других лиц в предусмотренных законом случаях.
8.3. После достижения целей обработки, утраты необходимости в их достижении либо наступления иных предусмотренных законом оснований персональные данные подлежат удалению или уничтожению, если Оператор не вправе или не обязан продолжать их обработку.
8.4. Если персональные данные обрабатываются на основании согласия, отзыв согласия является основанием для прекращения обработки в случаях и порядке, предусмотренных законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
8.5. Конкретные сроки хранения отдельных категорий данных определяются Оператором в соответствии с законодательством Российской Федерации и применимыми внутренними документами.
9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без соответствующего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.2. Передача персональных данных может осуществляться в следующих случаях:
  • при наличии согласия субъекта персональных данных, если такое согласие требуется;
  • если передача необходима для исполнения договора или совершения действий по инициативе субъекта персональных данных и имеются предусмотренные законом основания;
  • если передача необходима для исполнения обязанностей Оператора, установленных законодательством Российской Федерации;
  • в иных случаях, прямо предусмотренных законодательством Российской Федерации.
9.3. Для обеспечения работы Сайта, обработки обращений, технического обслуживания, хранения информации и выполнения иных задач Оператор может привлекать лиц, оказывающих соответствующие услуги.
9.4. Оператор не предоставляет третьим лицам персональные данные для самостоятельного использования в целях, не связанных с первоначальными целями обработки, без надлежащего правового основания.
9.5. Персональные данные могут быть предоставлены государственным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.
9.6. Оператор не осуществляет продажу персональных данных Пользователей.
10. Локализация и трансграничная передача персональных данных
10.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством Сайта, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, находящихся на территории Российской Федерации, с учётом предусмотренных законом исключений.
10.2. Трансграничная передача персональных данных допускается только при соблюдении требований законодательства Российской Федерации, включая применимые требования к уведомлению уполномоченного органа и выполнению установленных законом условий такой передачи.
11. Обработка cookie-файлов и технических данных
11.1. Сайт может использовать cookie-файлы и аналогичные технологии для обеспечения корректной работы, сохранения настроек Пользователя, обеспечения безопасности, анализа посещаемости и улучшения функциональности.
11.2. В зависимости от назначения cookie-файлы могут обеспечивать работу основных функций Сайта, сохранять пользовательские настройки или использоваться для получения статистической информации.
11.3. Конкретный состав используемых cookie-файлов, сроки их хранения и назначение зависят от фактической конфигурации Сайта и подключённых технических средств.
11.4. Если использование определённых cookie-файлов или аналогичных технологий предполагает обработку персональных данных и требует согласия Пользователя, Оператор обеспечивает получение такого согласия в установленном порядке.
11.5. При необходимости Пользователю предоставляется возможность управлять настройками cookie-файлов через интерфейс Сайта или настройки браузера. Отключение отдельных cookie-файлов может повлиять на доступность некоторых функций Сайта.
11.6. Если при использовании аналитических или иных сторонних сервисов происходит обработка персональных данных, Оператор обеспечивает наличие соответствующего правового основания и соблюдение требований законодательства Российской Федерации.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
12.2. К таким мерам могут относиться:
ограничение доступа к персональным данным на основании служебной необходимости;
определение обязанностей лиц, участвующих в обработке персональных данных;
применение организационных и технических средств защиты информации;
контроль соблюдения установленных правил обработки персональных данных;
выявление и устранение уязвимостей и нарушений безопасности;
обеспечение возможности восстановления персональных данных в предусмотренных случаях;
иные меры, предусмотренные законодательством Российской Федерации и внутренними документами Оператора.
12.3. Лица, получившие доступ к персональным данным в связи с выполнением своих обязанностей, обязаны соблюдать требования конфиденциальности в соответствии с законодательством и применимыми документами.
12.4. При выявлении инцидентов, связанных с неправомерным доступом к персональным данным, Оператор принимает меры по устранению последствий и выполняет предусмотренные законодательством обязанности по уведомлению уполномоченного органа и иных лиц в применимых случаях.
13. Права субъекта персональных данных
13.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая право:
  • получать информацию об обработке его персональных данных;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия;
  • требовать прекращения неправомерной обработки персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченном органе или суде;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.
13.2. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение по контактным данным, указанным в разделе 14 настоящей Политики.
13.3. Обращение должно позволять установить, какие персональные данные и какая обработка являются предметом запроса. При необходимости Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его полномочий, в объёме, допускаемом законодательством Российской Федерации.
13.4. Оператор рассматривает обращения и предоставляет ответы в сроки и порядке, предусмотренные законодательством Российской Федерации.
13.5. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлявшейся до его отзыва. После получения отзыва Оператор прекращает обработку, основанную на таком согласии, и уничтожает персональные данные в предусмотренных законом случаях и сроки, если отсутствуют иные законные основания для продолжения обработки.
14. Контактная информация Оператора
14.1. По вопросам обработки персональных данных, реализации прав субъекта персональных данных и разъяснения положений настоящей Политики можно обратиться к Оператору.
ООО Компания «Ай Пи Ар Медиа»
ОГРН: 1076454002305.
ИНН: 6454085119.
Юридический адрес: 143405, Московская область, г.о. Красногорск, г. Красногорск, ш. Ильинское, д. 1А, помещ. 17.17.
Электронная почта для обращений по вопросам персональных данных: adm@iprmedia.ru.
14.2. При направлении обращения рекомендуется указать тему «Обработка персональных данных», описать суть запроса и предоставить сведения, необходимые для его рассмотрения.
15. Заключительные положения
15.1. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, целей и процессов обработки персональных данных, функциональности Сайта или иных обстоятельств, требующих актуализации документа.
15.2. Новая редакция Политики размещается на Сайте с указанием даты её вступления в силу.
15.3. Изменения Политики не отменяют обязанности Оператора соблюдать требования законодательства Российской Федерации в отношении персональных данных, собранных до внесения изменений.
15.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.
15.5. Актуальная редакция Политики доступна пользователям Сайта по адресу: https://iprmedia.ru.
Made on
Tilda