Политика конфиденциальности
Политика конфиденциальности
г. Москва
Редакция от 20 октября 2021 года
Правила защиты информации о Пользователях Сайта ООО "Бай Онлайн Плюс" (ИНН 7731372825, КПП 773301001, ОГРН 1177746605706, юридический адрес: 125371, г. Москва, Волоколамское шоссе, дом 116, строение 1, помещение 251) по адресу: fabzone.ru (Политика конфиденциальности; далее - Компания).
Настоящая Политика разработана в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ (далее – Закон).
- Общие положения
- Настоящие Правила являются официальным документом Компании и определяют порядок обработки и защиты информации о Пользователях, зарегистрированных на Сайте (далее — «Пользователи; субъекты персональных данных»), пользующихся услугами интернет-сайта Fabzone (далее — «Сайт») и его сервисов.
- Целью настоящих Правил является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных (далее – «Данные»), от несанкционированного доступа и разглашения.
1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях Сайта, регулируются настоящими Правилами, иными официальными документами Компании и действующим законодательством Российской Федерации.
- Условия пользования Сайтом
- обладает всеми необходимыми правами, позволяющими ему осуществлять Регистрацию и использовать настоящий Сайт;
- указывает достоверную информацию о себе в объёмах, необходимых для пользования Услугами Сайта;
- осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта и пользователей Интернета, может быть скопирована и распространена такими пользователями;
- осознает, что некоторые виды информации, переданные им другим Пользователям, не могут быть удалены самим Пользователем;
- ознакомлен с настоящими Правилами, выражает своё согласие с ними и принимает на себя указанные в них права и обязанности.
- Права и обязанности субъектов персональных данных, а также Компании в части обработки персональных данных
- Цели обработки информации
- Компания осуществляет обработку информации о Пользователях, в том числе их персональных данных, в целях выполнения обязательств Компании перед Пользователями в отношении использования Сайта и его сервисов. Кроме того, целью обработки Данных является обязательное раскрытие информации, предусмотренной законодательством Российской Федерации, а также в иных целях, определенных законодательством Российской Федерации (в том числе налоговым, трудовым и пр.).
- Состав информации о Пользователях
- Персональные данные Пользователей включают в себя:
- Иная информация о Пользователях, обрабатываемая Компанией
- Компания обрабатывает также иную информацию о Пользователях, которая включает в себя:
- Меры по защите информации о Пользователях
- Компания принимает правовые, организационные и технические меры в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам в соответствии с Законом, в частности, относятся: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных; применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации; оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных; учет машинных носителей персональных данных; обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- Для авторизации доступа к Сайту используется Логин (адрес электронной почты) и Пароль Пользователя. Ответственность за сохранность данной информации несёт Пользователь. Пользователь не вправе передавать собственный Логин и Пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.
- Обработка информации о Пользователях
- Обработка персональных данных осуществляется Компанией на основе принципов:
- Условия обработки персональных данных
- Компания осуществляет обработку персональных данных Пользователя в целях исполнения договора между Компанией и Пользователем на оказание услуг. В силу статьи 6 Закона отдельное согласие пользователя на обработку его персональных данных не требуется.
- В силу пп. 2 п. 2 статьи 22 Закона Компания вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
- Сбор персональных данных
- Сбор персональных данных Пользователя осуществляется на Сайте при Регистрации, а также в дальнейшем при внесении Пользователем по своей инициативе дополнительных сведений о себе с помощью сервисов Сайта. Персональные данные предоставляются Пользователем и являются необходимыми при Регистрации и проверке Компании достоверности данных, представленных Пользователями о себе.
- В отношении Доверенных лиц заявителей сбор персональных данных может не осуществляться вовсе, а ограничиваться их доступом к личному кабинету Заявителей.
- Передача персональных данных
- Персональные данные Пользователей не передаются Компанией каким-либо третьим лицам, за исключением предоставления Персональных данных Пользователей в целях исполнения Договоров-оферт, а также по запросу компетентных государственных органов (прокуратуры, полиции, суда и иных) в целях соблюдения норм действующего законодательства РФ.
- Заключительные положения
- Настоящая Политика подразумевает заключение соглашения между Пользователем и Компанией относительно порядка использования Сайта и его сервисов в части предоставления, сбора, обработки, хранения Данных Пользователей, и заменяет собой все предыдущие соглашения между Пользователем и Компанией в данной части.
- В случае возникновения любых споров или разногласий, связанных с исполнением настоящего Соглашения, Пользователь и Компания приложат все усилия для их разрешения путём проведения переговоров между ними. В случае если споры не будут разрешены путём переговоров, споры подлежат разрешению в порядке, установленном действующим законодательством Российской Федерации.
- После прохождения процедуры Регистрации Пользователь может разместить на сайте следующие данные: имя, фамилия, адрес электронной почты, дата рождения, не менее 1 аккаунта в соцсетях, контактный телефон, контактные телефоны двух доверенных лиц, данные банковской карты, держателем которой является Пользователь.
- Настоящее Соглашение вступает в силу для Пользователя с момента его присоединения к нему и действует в течение неопределённого срока.
- ознакомиться с информацией, переданной на хранение Компании;
- требовать удаления Данных или их частей, а также отзывать согласие на обработку Данных;
- требовать ограничений на обработку Данных;
- возражать против обработки Данных, если это предусмотрено применимым законодательством;
- защищать свои права любым, предусмотренным законом способом.
- предоставить субъекту персональных данных по его просьбе информацию, предусмотренную частью 7 статьи 14 Закона с учетом ограничений, установленных в Законе;
- принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты Данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении Данных;
- опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки Данных, к сведениям о реализуемых требованиях к защите Данных;
- отвечать на запросы и обращения Пользователей;
- осуществить блокирование неправомерно обрабатываемых Данных;
- уточнить Данные либо обеспечить их уточнение (если обработка Данных осуществляется другим лицом, действующим по поручению Компании);
- прекратить обработку Данных или обеспечить ее прекращение и уничтожить Данные или обеспечить их уничтожение в случае отзыва субъектом персональных данных согласия на обработку Данных, если Компания не вправе осуществлять обработку Данных без согласия субъекта персональных данных.
- предоставляемые Пользователями и минимально необходимые для регистрации на Сайте: имя, фамилия, дата рождения, номер мобильного телефона, адрес электронной почты;
- дополнительно предоставляемые Пользователями по запросу Компании в целях исполнения Компанией обязательств перед Пользователями, вытекающих из Договоров-оферт, размещенных на Сайте, а именно: имя, фамилия, адрес электронной почты, дата рождения, аккаунты в соцсетях, контактный телефон, контактные телефоны доверенных лиц, а также паспортные данные.
5.2. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иную дополнительную информацию, которая по усмотрению Компании будет являться необходимой и достаточной для идентификации такого Пользователя и позволит исключить злоупотребления и нарушения прав третьих лиц.
- стандартные данные, автоматически получаемые http-сервером при доступе к Сайту и последующих действиях Пользователя (IP-адрес хоста, вид операционной системы Пользователя, страницы Сайта, посещаемые Пользователем), информацию, содержащая историю посещения Сайта Пользователем;
- информацию, автоматически получаемую при доступе к Сайту с использованием закладок (cookies);
- информацию, создаваемую Пользователями на Сайте: фотографии, аудиозаписи, видеозаписи, комментарии;
- информацию, полученную в результате действий других Пользователей на Сайте.
- законности целей и способов обработки персональных данных;
- добросовестности;
- соответствия целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных, а также полномочиям Компании;
- соответствия объёма и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.