Leasing. FinTech. DeFi.
Политика конфиденциальности и обработки персональных данных на сайте zdesprosto.ru
Утверждено Приказом Генерального директора
Для оказания услуг, выполнения обязательств Пользователь соглашается с тем, что персональная информация может быть передана третьим лицам в целях оказания заказанных на сайте услуг, выполнении иных обязательств перед пользователем. К таким лицам, например, относятся курьерская служба, почтовые службы, службы грузоперевозок и иные.
Сервисам сторонних организаций, установленным на сайте На сайте могут быть установлены формы, собирающие персональную информацию других организаций, в этом случае сбор, хранение и защита персональной информации пользователя осуществляется сторонними организациями в соответствии с их политикой конфиденциальности. Сбор, хранение и защита полученной от сторонней организации информации осуществляется в соответствии с настоящей политикой конфиденциальности.
Настоящая Политика конфиденциальности и обработки персональных данных на сайте (далее – Политика) разработана Обществом ограниченной ответственностью «Авеллум» (далее – Оператор) в соответствии с п.2 ст.18.1. Федерального закона №152-ФЗ от 27.07.2006 «О персональных данных», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства РФ от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации» и иными нормативными правовыми актами в области персональных данных. Настоящая Политика определяет основные принципы, условия, цели и способы обработки персональных данных, функции Оператора при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных. Данная Политика относится к сайту с доменным именем zdeslegko.ru и его поддоменам (далее – Сайт). Страница содержит сведения о том, какую информацию администрация Сайта или третьи лица могут получать, когда Пользователь посещаете его. Обеспечение безопасности персональных данных является одной из приоритетных задач Оператора. Безопасность персональных данных достигается путем исключения несанкционированного, в том числе случайного, доступа к персональным данным, результатом которого может стать уничтожение, изменение, блокирование, копирование, распространение персональных данных, а также иных несанкционированных действий. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации, а также используемые в информационной системе информационные технологии. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации. Настоящая Политика конфиденциальности относится только к интерактивной онлайн деятельности Оператора в сети Интернет, в случае намерения Пользователя заключить договор на услуги и сервисы, указанные на Сайте Оператора, Пользователь совершает личный визит в один из офисов партнеров Оператора, где осуществляется его офф-лайн идентификация и подписание необходимых согласий на обработку персональных данных в письменном виде.
1.1. «Оператор», «Администрация Сайта» – ООО «Авеллум», являющееся владельцем Сайта и обеспечивающее его функционирование (включая уполномоченных на управление Сайтом сотрудников, действующих от имени Оператора), посредством Сайта организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. «Персональные данные» - любая информация, относящаяся к физическому лицу (субъекту персональных данных). В рамках настоящей Политики конфиденциальности под персональными данными Пользователя, обрабатываемыми на Сайте, понимаются персональные данные, которые Пользователь предоставляет о себе самостоятельно и добровольно при регистрации на Сайте, заполнении форм, анкет и заявок на Сайте или в процессе использования Сервисов Сайта (фамилия, имя, отчество, пол, дата и место рождения, паспортные данные, сведения о гражданстве, адрес регистрации и фактического проживания, номера контактных телефонов (номер мобильного/домашнего телефона), адреса электронной почты, контактные данные социальных страниц (соцсетей), место работы и занимаемая должность, реквизиты работодателя). Персональные данные собираются в целях оказания услуг, возможности связи с Пользователем или иной активности Пользователя на Сайте, а также, чтобы отправлять Пользователю информацию, которую он согласился получать. Оператор не проверяем достоверность оставляемых Персональных данных и не гарантируем качественного оказания услуг или обратной связи с Оператором при предоставлении некорректных сведений.
1.3. «Не персональные данные» - данные, которые автоматически передаются веб-сервером, на котором расположен Сайт, средствами CMS (системы управления сайтом), скриптами сторонних компаний, установленными на Сайте. К данным, собираемым автоматически, относятся: IP адрес и страна его регистрации, имя домена, с которого пришел Пользователь на Сайт, переходы Пользователя с одной страницы Сайта на другую, информация, которую браузер Пользователя предоставляет добровольно при посещении Сайта, cookies (куки), фиксируются посещения, иные данные, собираемые счетчиками аналитики сторонних организаций, установленными на Сайте. Эти данные носят неперсонифицированный характер и направлены на улучшение обслуживания и удобства использования Сайта, анализа статистики посещаемости.
1.4. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), удаление, уничтожение персональных данных.
1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.6. «Пользователь» - Пользователь сайта https://zdeslegko.ru и его поддоменов – субъект персональных данных, лицо, имеющее доступ к Сайту посредством сети Интернет и/или использующее сервисы Сайта. Зарегистрированный пользователь Сайта – пользователь, прошедший процедуру регистрации и идентификации на Сайте, и имеющий доступ к персонализированным ресурсам Сайта.
1.7. «Cookies» - небольшой фрагмент данных, отправленный веб-сервером Интернет- браузеру Пользователя и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта. В целях обеспечения наилучшего пользовательского опыта на Сайте собираются и используются cookies в технических, аналитических и маркетинговых целях, что помогает Оператору при осуществлении отслеживания навигации по Сайту и потоков трафика понять, как используются ресурсы Сайта в целом и какие области Сайта предпочитают Пользователи и в результате улучшить информационное наполнение Сайта.
1.8. «IP-адрес» - уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
1.9. «История посещений» - это данные о конкретных веб-страницах, посещенных Пользователем, манера или модель трафика, с которыми Пользователь переходит с одной веб-страницы на другую. Администрация Сайта отслеживает эти данные только в пределах Сайта. История посещений не содержит или не раскрывает какие-либо персональные данные пользователей, а Администрация Сайта не проводит сопоставление этих данных с персональными данными, предоставленными Пользователем.
1.10. «Партнер Оператора» - это организация, с которой у Оператора заключено соглашение/договор в целях предоставления Пользователю услуги, указанной на Сайте Оператора, в соответствии с уставом Партнера и действующим законодательством РФ. Список Партнеров Оператора размещен на Сайте по адресу: https://zdeslegko.ru/about
1.11. На Сайте могут присутствовать различные функции, которые направлены на предоставление пользователям различных сервисов или на то, чтобы Администрация Сайта могла лучше понять потребности пользователей. Администрация Сайта может предлагать предоставить персональные данные при заполнении анкет, для заполнения формы обратной связи (формы обратного звонка), контактных данных, иных форм, для участия в конкурсе или для получения писем с новостями или напоминаний. Заполнение Пользователем данных форм производится на его усмотрение и является добровольным, в случае несогласия Пользователь должен воздержаться от использования Сервисов Сайта.
1.12. В качестве дополнительных ресурсов для Пользователей на Сайте содержатся ссылки на другие веб-сайты. Администрация Сайта старается размещать такие ссылки, которые, по ее мнению, полезны для Пользователей и соответствуют высоким стандартам качества. Тем не менее, Администрация Сайта не гарантирует соблюдение стандартов качества каждым таким вебсайтом, не контролирует и не несет ответственность за материалы, размещенные на этих вебсайтах и за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Ссылки на внешние веб-сайты предоставлены только для удобства пользователей и/или с информационными целями и ни в каком случае не являются указанием на их поддержку со стороны Администрации Сайта. При этом Пользователи должны понимать, что сторонние вебсайты, на которые имеются ссылки на Сайте, могут запрашивать у Пользователей их персональные данные. Методы обработки персональных данных на таких веб-сайтах, которые связаны с Сайтом посредством гиперссылок, баннеров или рекламы, не регулируются настоящей Политикой конфиденциальности. Администрация Сайта обращает внимание Пользователей на необходимость при переходе по ссылке на другой веб-сайт, перед тем, как добровольно предоставить свои персональные данные на нем, обязательно ознакомиться с правилами конфиденциальности и обработки персональных данных на этом веб-сайте.
2.1. Обработка персональных данных ограничивается достижением конкретных, определенных в настоящем разделе законных целей. Цели обработки персональных данных происходят из целей деятельности, осуществляемой Оператором и его Партнерами, предусмотренной учредительными документами Оператора и его Партнерами, и указанными на Сайте Оператора.
2.2. Оператор осуществляет обработку персональных данных Пользователя на Сайте в целях:
2.2.1. Предоставления Пользователю функциональных возможностей Сайта для поиска услуги/продукта и направления заявок Партнерам Оператора Сайта. Список Партнеров ограничен и размещен на Сайте Оператора.
2.2.2. Предоставления Пользователю сервиса по регистрации/авторизации на Сайте, доступа к персонализированным ресурсам Сайта, идентификации Пользователя в рамках использования сервисов Сайта.
2.2.3. Предоставления Пользователю возможности установить обратную связь с Пользователем, в том числе для получения Пользователем консультаций, направления уведомлений и предоставления информации, связанных с условиями и порядком пользования услуги/продукта Партнера Оператора.
2.2.4. Предоставления Пользователю новостей, сообщений рекламно-информационного характера, сервисных сообщений, информирования Пользователя о программах лояльности, акциях и специальных предложениях, проводимых Партнерами Оператора или Оператором, а также иной информации рекламного и информационного характера, в том числе распространяемой по сетям электросвязи путем осуществления прямых контактов с помощью средств связи и/или иным образом, путем рассылки смс-сообщений, push-уведомлений, звонков, сообщений на адрес электронной почты, социальных страниц (в соцсетях), сообщений в мессенджерах.
2.2.5. Осуществления деятельности по продвижению услуг Партнеров Оператора, улучшению качества Сайта, удобства его использования, разработки новых сервисов, продуктов и услуг, для оценки и анализа работы Сайта, аналитики действий Пользователя на сайте и функционирования сайта, проведения статистических и иных исследований пользования Сайтом на основе обезличенных данных.
2.2.6. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта Оператора.
2.2.7. Осуществления мероприятий в целях противодействия легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма (ПОДФТ).
3.1. Обработка персональных данных Пользователя осуществляется на законной и справедливой основе любым законным способом. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей, указанных в п.2.2. настоящей Политики. Содержание и объем обрабатываемых персональных данных соответствуют указанным в п.2.2. настоящей Политики целям обработки.
3.2. Все персональные данные получаются Оператором в электронном виде от самих Пользователей Сайта.
3.3. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем управления базами данных, а также иных программных средств, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
3.4. Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование. Оператор осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.
3.5. Оператор вправе поручить обработку персональных данных Пользователей третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определены перечень действий с персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
3.6. Сроки обработки и хранения персональных данных Пользователя определяются в соответствии с законодательством Российской Федерации, согласием Пользователя. При этом обработка Оператором персональных данных начинается с момента их предоставления и прекращается:
3.6.1. при достижении цели обработки персональных данных;
3.6.2. при изменении, признании утратившими силу нормативных правовых актов, устанавливающих основания обработки персональных данных;
3.6.3. при выявлении случая неправомерности обработки персональных данных Оператором;
3.6.4. при отзыве Пользователем персональных данных согласия на их обработку, когда их обработка допускается только с согласия Пользователя.
3.7. Уничтожение персональных данных осуществляется Оператором в порядке и сроки, установленные законодательством Российской Федерации.
3.8. Оператор не раскрывает полученную от Пользователя информацию третьим лицам, не связанным с Оператором. Исключение составляют случаи, перечисленные ниже:
3.8.1. Персональные данные Пользователя могут публиковаться в общем доступе в соответствии с функционалом Сайта, например, при оставлении отзывов / вопросов, может публиковаться указанное Пользователем имя, такая активность на Сайте является добровольной, и Пользователь своими действиями дает согласие на такую публикацию.
3.8.2. На основании п.3 ст.6 Федерального закона «№152-ФЗ ФЗ от 27.07.2006 «О персональных данных» Пользователь соглашается с тем, что персональная информация может быть передана третьим лицам в целях оказания заказанных на Сайте услуг, выполнении иных обязательств перед Пользователем. К таким лицам относятся Партнеры Оператора. Пользователь явно выразил свое согласие на такие действия, направив заявку на соответствующую услугу/продукт, информация о котором размещена на Сайте Оператора.
3.8.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
3.8.4. Передача персональных данных Пользователя необходима в рамках использования Пользователем функциональных возможностей Сайта.
3.8.5. В связи с передачей Сайта правообладателя во владение, пользование или собственность такого третьего лица, или уступкой прав по заключенным с Пользователем договорам в пользу третьего лица.
3.9. Не считается нарушением настоящего пункта передача Оператором третьим лицам данных о Пользователе в обезличенной форме в целях оценки и анализа работы Сайта, анализа покупательских особенностей Пользователя и предоставления персональных рекомендаций.
3.10. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
3.11. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
3.12. В случае утраты или разглашения персональных данных Оператор не несёт ответственность, если данная конфиденциальная информация:
3.12.1. Стала публичным достоянием до её утраты или разглашения.
3.12.2. Была получена от третьей стороны до момента её получения Оператором.
3.12.3. Была разглашена с согласия Пользователя.
3.14. Оператор осуществляет блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
07.05.2021