ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
ТЕРМИНЫ
2. ОБЩИЕ ПОЛОЖЕНИЯ
3. ЦЕЛИ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Сайт осуществляет сбор, хранение, использование, передачу и иные действия с персональными данными Пользователей в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными действующими нормативными актами в области защиты персональных данных.
4.2. Персональные данные Пользователя обрабатываются на законной и справедливой основе, конфиденциально, строго в целях, определённых настоящей Политикой и соответствующими Сервисами. Конфиденциальность персональных данных Пользователя обеспечивается, за исключением случаев, когда Пользователь добровольно предоставляет информацию о себе для общего доступа неограниченному кругу лиц.
4.3. Обработка и передача персональных данных третьим лицам допускаются только при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации или когда такая передача необходима для выполнения обязательств по соглашению, стороной или выгодоприобретателем по которому является Пользователь.
4.3.1. Передача персональных данных третьим лицам допускается с согласия Пользователя либо при наличии иного законного основания, предусмотренного законом.
4.3.2. Передача необходима для предоставления Пользователю определённого Сервиса, а также для исполнения соглашения или договора с Пользователем.
4.3.3. Передача осуществляется по требованию уполномоченных государственных органов Российской Федерации в случаях, установленных законодательством Российской Федерации, в порядке, предусмотренном законом.
4.3.4. В случае передачи прав на Сайт третьему лицу к правопреемателю переходят все обязательства по обеспечению условий настоящей Политики в отношении полученных персональных данных.
4.4. Обработка персональных данных Пользователя осуществляется до момента достижения целей обработки или до отзыва Пользователем своего согласия, если иное не предусмотрено федеральным законодательством.
4.5. Используются как автоматизированные, так и неавтоматизированные способы обработки персональных данных с передачей данных по внутренней сети Администрации Сайта/мобильного приложения и по сети Интернет, включая (при необходимости) трансграничную передачу персональных данных, при условии соблюдения требований законодательства РФ к защите таких данных.
4.6. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и локальными нормативными актами Оператора. Оператор обеспечивает принятие необходимых правовых, организационных и технических мер по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
4.7. В случае выявления неправомерной или случайной передачи (предоставления, распространения) персональных данных, повлекшей нарушение прав Пользователя, Администрация Сайта/мобильного приложения: — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, предполагаемом вреде, и мерах, принятых для устранения последствий, а также о лице, уполномоченном на взаимодействие с Роскомнадзором, — не позднее 24 часов с момента обнаружения инцидента; — предоставляет в Роскомнадзор результаты внутреннего расследования и сведения о лицах, действия которых стали причиной инцидента (при наличии), — не позднее 72 часов с момента обнаружения инцидента.
4.8. Администрация Сайта/мобильного приложения совместно с Пользователем принимает все необходимые меры по недопущению убытков или иных отрицательных последствий, вызванных неправомерным использованием, утратой или разглашением персональных данных Пользователя.
4.9. Администрация Сайта/мобильного приложения не проверяет достоверность персональных данных, предоставленных Пользователем, однако исходит из того, что Пользователь предоставляет достоверные и актуальные персональные данные. Пользователь обязуется поддерживать предоставленные персональные данные в актуальном состоянии.
4.10. В случае отзыва Пользователем согласия на обработку персональных данных Администрация Сайта/мобильного приложения прекращает обработку и уничтожает или обезличивает персональные данные в сроки и порядке, установленные действующим законодательством.
4.11. До начала обработки персональных данных субъекту персональных данных предоставляется информация, предусмотренная ст. 18, 18.1, 22 и 22.1 ФЗ-152, в форме и объёме, установленных действующим законодательством.
4.12. Администрация Сайта/мобильного приложения назначает лицо, ответственное за организацию обработки и обеспечения безопасности персональных данных Пользователей, и обеспечивает обучение работников, допущенных к обработке таких данных, нормам действующего законодательства о персональных данных.
4.13. Трансграничная передача персональных данных возможна только в случае, если на территории иностранного государства обеспечивается адекватная защита прав субъектов персональных данных, либо при наличии письменного согласия субъекта, либо в случаях, предусмотренных ФЗ-152. В случае предполагаемой передачи персональных данных в иностранные государства, информация об этом доводится до сведения Пользователя дополнительно с указанием перечня государств получателей.
4.14. При передаче персональных данных за пределы Российской Федерации, Оператор уведомляет об этом Роскомнадзор в случаях, предусмотренных законодательством.
4.15. Трансграничная передача персональных данных допускается только в те страны, которые обеспечивают надлежащий уровень защиты прав субъектов персональных данных, что подтверждается Роскомнадзором. В случае если страна не обеспечивает такой уровень, операция возможна исключительно при наличии отдельного письменного согласия субъекта данных или в случаях, прямо предусмотренных законодательством РФ. Субъект персональных данных предварительно информируется о государстве получателя и степени обеспечения защиты его прав.
5. ОБЯЗАТЕЛЬСТВА СТОРОН
5.1. Пользователь обязан:
5.1.1. Предоставить достоверную и актуальную информацию о персональных данных, необходимую для пользования Сайтом, в объеме, предусмотренном законодательством Российской Федерации.
5.1.2. Оперативно обновлять или дополнять предоставленную информацию о персональных данных в случае ее изменения.
5.1.3. Ознакомиться с Политикой конфиденциальности и принять ее условия перед предоставлением своих персональных данных.
5.1.4. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных путем направления соответствующего запроса на адрес электронной почты privacy@valta.ru или иным указанным на сайте способом. При поступлении запроса обработка персональных данных подлежит прекращению, данные подлежат уничтожению или обезличиванию в сроки, установленные законодательством.
5.1.5. Пользователь вправе получить сведения о наличии у Оператора его персональных данных, а также требовать ограничения обработки, если обработка осуществляется с нарушением требований законодательства.
5.2. Пользователь вправе:
5.2.1. В любой момент потребовать от Администрации Сайта/мобильного приложения прекращения обработки, удаления или обезличивания его персональных данных, за исключением случаев, предусмотренных законодательством, путем направления соответствующего обращения на электронную почту: privacy@valta.ru
5.2.2. Получать информацию, относящуюся к обработке его персональных данных, в том числе предусмотренную ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2.3. Ознакомляться с информацией о своих персональных данных, находящихся у Администрации Сайта/мобильного приложения, и требовать внесения в нее изменений, удаления или уточнения в случаях, предусмотренных законодательством Российской Федерации.
5.2.4. Обжаловать действия или бездействие Администрации Сайта/мобильного приложения, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.3. Администрация Сайта/мобильного приложения обязана:
5.3.1. Обрабатывать персональные данные Пользователя исключительно в целях и способами, которые указаны в настоящей Политике конфиденциальности, строго в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3.2. Обеспечивать безопасность и сохранность персональных данных, в том числе с применением необходимых правовых, организационных и технических мер для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.3.3. Не раскрывать, не передавать персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда такая передача предусмотрена действующим законодательством Российской Федерации.
5.3.4. Осуществлять блокирование персональных данных, относящихся к Пользователю, с момента получения обращения или запроса от Пользователя, его законного представителя или уполномоченного органа, на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
5.3.5. По запросу Пользователя предоставлять информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные статьей 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
5.3.6. В случае получения требования от Пользователя о прекращении обработки персональных данных незамедлительно прекратить обработку, за исключением случаев, предусмотренных Законом о персональных данных. О принятом решении и произведённых действиях уведомить Пользователя в срок, не превышающий 10 рабочих дней с момента получения такого требования. Этот срок может быть продлён, но не более чем на пять рабочих дней, с обязательным направлением Пользователю мотивированного уведомления с указанием причин продления срока.
5.3.7. Уведомлять Пользователя в случае утраты, неправомерного распространения или доступа к его персональным данным согласно предусмотренному законодательством порядку.
5.3.8. Оператор ведет журнал учета обращений субъектов персональных данных, в том числе фиксирует запросы, требования по удалению/уточнению/ограничению, а также принятые решения и действия по итогам рассмотрения обращений.
5.3.9. По достижении целей обработки или отзыва согласия, а также по истечении сроков хранения, установленных законодательством или соглашением, персональные данные подлежат уничтожению (путем физического уничтожения материальных носителей, безвозвратного удаления электронных данных) либо обезличиванию, при этом в течение не более 30 календарных дней с момента наступления соответствующего основания. Оператор ведет журнал учета уничтожения/обезличивания персональных данных.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Администрация Сайта/мобильного приложения, не исполнившая свои обязательства по обеспечению конфиденциальности и безопасности персональных данных Пользователя, несет ответственность за убытки, понесённые Пользователем в результате неправомерного использования, обработки, хранения или распространения его персональных данных, в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом № 152-ФЗ «О персональных данных».
6.2. В случае утраты или разглашения персональных данных Администрация Сайта/мобильного приложения освобождается от ответственности, если устанавливается, что данные обстоятельства возникли по следующим основаниям: 6.2.1. Персональные данные стали общедоступными (публичными) до момента их утраты или разглашения не по вине Администрации Сайта/мобильного приложения.
6.2.2. Персональные данные были получены Администрацией Сайта/мобильного приложения от третьей стороны, действовавшей законно и не связанной обязанностями по соблюдению конфиденциальности в отношении этих данных.
6.2.3. Разглашение персональных данных было осуществлено с предварительного письменного согласия Пользователя.
6.3. Пользователь несет ответственность за достоверность, актуальность и полноту предоставленных персональных данных. В случае предоставления Пользователем недостоверных персональных данных Администрация Сайта/мобильного приложения не несет ответственности за возможные негативные последствия.
6.4. В случае нарушения Администрацией Сайта/мобильного приложения порядка обработки и защиты персональных данных Пользователь вправе требовать устранения нарушений и возмещения причинённого ущерба в порядке, установленном законодательством Российской Федерации.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд по спорам, возникающим из отношений между Пользователем Сайта/мобильного приложения и Администрацией Сайта/мобильного приложения, связанным с обработкой и защитой персональных данных, стороны обязуются принять меры по досудебному урегулированию спора посредством направления письменной претензии (предложения о добровольном урегулировании спора).
7.2. Администрация Сайта/мобильного приложения или Получатель претензии обязуется в течение 10 (десяти) рабочих дней с момента получения претензии письменно уведомить заявителя о результатах рассмотрения претензии и о принятых мерах.
7.3. В случае если спор не был урегулирован в досудебном порядке, он подлежит рассмотрению в суде по месту нахождения Администрации Сайта/мобильного приложения в соответствии с действующим законодательством Российской Федерации, включая, но не ограничиваясь, положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
7.4. К настоящей Политике конфиденциальности, а также к отношениям между Пользователем и Администрацией Сайта/мобильного приложения, связанным с обработкой персональных данных, применяется действующее законодательство Российской Федерации, в том числе требования законодательства о персональных данных.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Администрация Сайта/мобильного приложения вправе вносить изменения в настоящую Политику конфиденциальности с учетом требований действующего законодательства о персональных данных Российской Федерации и должна уведомлять Пользователей о внесённых изменениях, если такие изменения затрагивают права и интересы Пользователей в сфере обработки их персональных данных.
8.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой новой редакцией Политики конфиденциальности или действующим законодательством. В случае внесения изменений, существенно затрагивающих условия обработки персональных данных, Администрация обязуется уведомить Пользователей об этом способом, позволяющим Пользователю ознакомиться с соответствующими изменениями до их вступления в силу.
8.3. Все предложения или вопросы по настоящей Политике конфиденциальности, а также обращения, связанные с реализацией прав субъектов персональных данных, следует направлять на электронную почту: privacy@valta.ru
8.4. Действующая редакция Политики конфиденциальности размещена на странице по адресу: www.valta.ru.
8.5. Оператор вправе размещать отдельные Уведомления о порядке обработки персональных данных (privacy notice, cookies notice и пр.), которые являются неотъемлемой частью настоящей Политики.
8.6. Настоящая Политика действует бессрочно до ее замены новой редакцией. Настоящая Политика, любые изменения к ней утверждаются приказом (распоряжением) руководителя Оператора и размещаются на сайте для общего доступа.
8.7. Компоненты Сайта/мобильного приложения, интегрированные с иными сервисами ( Яндекс.Метрика и пр.), могут осуществлять дополнительный сбор технических данных в целях аналитики и маркетинга. Оператор обязуется принимать разумные меры по контролю обработки таких данных сторонними операторами. По вопросам, связанным с обработкой персональных данных, защитой прав и иным аспектам, субъект персональных данных вправе обратиться: — по электронной почте: privacy@valta.ru — по почтовому адресу: 115230, г. Москва, Варшавское шоссе, д. 42.