Политика обработки персональных данных

1.1. Политика разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона № 152-ФЗ «О персональных данных» (далее — Закон) и определяет политику Оператора в отношении обработки персональных данных.

1.2. Политика действует в отношении всей информации, которую Оператор может получить о субъектах персональных данных при использовании ими Сайта и Платформы, а также при заключении и исполнении договоров.

1.3. В Политике используются термины и определения, установленные статьёй 3 Закона, в том числе:

• «Персональные данные» (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• «Оператор» — ООО «ВАЙДЕСТ», самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку ПДн, а также определяющее цели и состав обрабатываемых ПДн.
• «Обработка персональных данных» — любое действие (операция) или совокупность действий с ПДн, совершаемых с использованием средств автоматизации или без них (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
• «Субъект персональных данных» — физическое лицо, к которому относятся обрабатываемые ПДн.
• «Конфиденциальность персональных данных» — обязательное требование не допускать распространения ПДн без согласия субъекта или иного законного основания.
• «Cookies» — небольшие файлы, сохраняемые на устройстве пользователя, используемые для функционирования Сайта и аналитики.

2.1. Оператором персональных данных является:

• Полное наименование: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ «ВАЙДЕСТ»
• Сокращённое наименование: ООО «ВАЙДЕСТ»
• Юридический адрес: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, пр-д Новохорошевский, д. 7, помещ. 6П
• ИНН: 7734455501
• КПП: 773401001
• ОГРН: 1227700343375
• Сайт: https://wide-content.ru
• Электронная почта для обращений по вопросам ПДн: support@wide-content.ru
• Telegram: @wide_content

2.2. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по указанному адресу электронной почты.

3.1. Обработка ПДн осуществляется Оператором на следующих правовых основаниях:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей» (в применимых случаях);
• согласие субъекта персональных данных на обработку его ПДн;
• договоры, заключаемые между Оператором и субъектом (в том числе публичная оферта), стороной либо выгодоприобретателем по которым является субъект;
• иные нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки ПДн.

3.2. Обработка отдельных категорий ПДн (например, для рассылок информационного и рекламного характера, для аналитики и cookies) осуществляется на основании согласия субъекта, выражаемого им при заполнении форм на Сайте, регистрации в Платформе или продолжении использования Сайта.

4.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение, исполнение и прекращение договоров об оказании услуг по созданию контента, в том числе через Платформу;
• регистрация и идентификация пользователей в Личном кабинете, предоставление доступа к функциям Платформы;
• обработка заказов, выставление счетов и проведение расчётов;
• обратная связь, обработка обращений, запросов и претензий, техническая поддержка;
• направление уведомлений, связанных с оказанием услуг и работой Платформы;
• направление информационных и рекламных сообщений при наличии согласия;
• улучшение качества работы Сайта и Платформы, проведение веб-аналитики и статистических исследований;
• обеспечение безопасности, предупреждение мошенничества и злоупотреблений;
• исполнение требований законодательства, в том числе ведение бухгалтерского и налогового учёта.

4.2. Обработка ПДн ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с указанными целями.

5.1. Оператор обрабатывает ПДн следующих категорий субъектов: пользователи и посетители Сайта; зарегистрированные пользователи Платформы; заказчики услуг (физические лица, индивидуальные предприниматели, представители юридических лиц); лица, направившие обращения через формы связи.

5.2. Оператор обрабатывает следующий состав персональных данных:

• фамилия, имя, отчество (при предоставлении);
• контактные данные: адрес электронной почты, номер телефона, идентификатор в мессенджере (Telegram);
• наименование организации, должность и иные сведения, предоставленные представителем заказчика (при необходимости для оформления договора и расчётов);
• данные, необходимые для оплаты и выставления документов (платёжные реквизиты обрабатываются преимущественно платёжными сервисами; Оператор обрабатывает сведения, необходимые для учёта расчётов);
• учётные данные в Платформе (логин, хешированный пароль, идентификатор аккаунта, история действий и заказов);
• содержание обращений и переписки с Оператором;
• технические данные и cookies: IP-адрес, сведения об устройстве и браузере, дата и время доступа, источник перехода, действия на Сайте, данные систем веб-аналитики (Яндекс.Метрика, включая технологию «Вебвизор»).

5.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, состоянии здоровья и т. п.) и биометрические персональные данные. Загружаемые заказчиком в рамках услуг изображения людей обрабатываются как часть исходных материалов исключительно в целях оказания услуг и на ответственность заказчика, гарантирующего наличие необходимых согласий.

5.4. Субъект самостоятельно определяет состав предоставляемых им данных и несёт ответственность за их достоверность.

6.1. Обработка ПДн осуществляется на основе принципов, установленных статьёй 5 Закона: законности и справедливости; ограничения обработки достижением конкретных и законных целей; недопустимости объединения баз данных с несовместимыми целями; соответствия содержания и объёма ПДн целям обработки; точности и достаточности ПДн; ограничения срока хранения сроком достижения целей обработки.

6.2. Обработка ПДн допускается в случаях, предусмотренных статьёй 6 Закона, в том числе при наличии согласия субъекта, для исполнения договора, стороной которого является субъект, а также для достижения законных интересов Оператора при условии соблюдения прав субъекта.

6.3. Согласие на обработку ПДн может быть отозвано субъектом в порядке, предусмотренном разделом 11 настоящей Политики. После отзыва согласия Оператор вправе продолжить обработку ПДн без согласия при наличии иных законных оснований.

6.4. Обработка осуществляется как с использованием средств автоматизации, так и без их использования (смешанная обработка).

7.1. Обработка ПДн включает сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Сбор ПДн осуществляется при заполнении форм на Сайте, регистрации и использовании Платформы, оформлении заказа, направлении обращений, а также автоматически при использовании Сайта (cookies, веб-аналитика).

7.3. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение ПДн граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона).

7.4. ПДн хранятся в течение срока, необходимого для достижения целей обработки, если иной срок не установлен договором или законодательством. По достижении целей обработки либо в случае отзыва согласия (при отсутствии иных оснований) ПДн подлежат уничтожению или обезличиванию в установленные законом сроки.

7.5. Сведения, подлежащие хранению в силу требований бухгалтерского, налогового и иного законодательства, хранятся в течение установленных такими требованиями сроков.

8.1. Оператор вправе поручать обработку ПДн третьим лицам на основании договора с условием соблюдения ими конфиденциальности и требований Закона (часть 3 статьи 6 Закона). При этом Оператор остаётся ответственным перед субъектом за действия таких лиц.

8.2. ПДн могут передаваться (предоставляться доступ) следующим категориям получателей в объёме, необходимом для достижения целей обработки:

• провайдерам хостинга и инфраструктуры, обеспечивающим размещение и функционирование Сайта и Платформы;
• платёжным сервисам и кредитным организациям — для проведения расчётов и приёма платежей;
• сервисам веб-аналитики (Яндекс.Метрика) — для сбора обезличенной статистики посещений;
• сервисам рассылок и связи — для направления уведомлений и сообщений;
• соисполнителям и подрядчикам — в объёме, необходимом для оказания услуг;
• уполномоченным государственным органам — в случаях и в порядке, предусмотренных законодательством.

8.3. Оператор не продаёт и не передаёт ПДн третьим лицам для самостоятельных коммерческих целей таких лиц без согласия субъекта или иного законного основания.

9.1. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. Обработка и хранение ПДн граждан Российской Федерации осуществляются на территории Российской Федерации.

9.2. В случае возникновения необходимости трансграничной передачи ПДн она будет осуществляться в соответствии со статьёй 12 Закона и при условии соблюдения установленных ею требований, в том числе уведомления уполномоченного органа и обеспечения адекватной защиты прав субъектов.

10.1. Сайт использует файлы cookies и аналогичные технологии для обеспечения работоспособности Сайта, сохранения настроек, повышения удобства использования и сбора статистики.

10.2. Для анализа посещаемости и поведения пользователей Оператор использует систему веб-аналитики Яндекс.Метрика, в том числе технологию записи действий пользователя «Вебвизор». Указанные сервисы собирают обезличенные технические данные (IP-адрес, данные об устройстве и браузере, действия на страницах).

10.3. Продолжая использование Сайта без изменения настроек браузера, пользователь выражает согласие на обработку файлов cookies и данных веб-аналитики. Пользователь вправе отключить cookies в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступными.

10.4. Условия обработки данных сервисами веб-аналитики определяются также правилами и политиками их правообладателей.

11.1. Субъект персональных данных имеет права, предусмотренные Законом, в том числе статьями 14, 20 и 21:

• получать информацию, касающуюся обработки его ПДн, в объёме, предусмотренном частью 7 статьи 14 Закона;
• требовать уточнения, блокирования или уничтожения ПДн, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для целей обработки;
• отозвать ранее данное согласие на обработку ПДн;
• возражать против обработки ПДн в целях продвижения товаров и услуг (рекламы);
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в судебном порядке;
• защищать свои права и законные интересы, в том числе требовать возмещения убытков и компенсации морального вреда в судебном порядке.

11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес support@wide-content.ru или на юридический адрес Оператора. Запрос должен содержать сведения, позволяющие идентифицировать субъекта (или его представителя), и существо требования в соответствии с частью 3 статьи 14 Закона.

11.3. Оператор рассматривает обращение и предоставляет ответ в сроки, установленные Законом. При наличии оснований Оператор вносит необходимые изменения, блокирует либо уничтожает ПДн и уведомляет об этом субъекта.

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий (статьи 18.1 и 19 Закона).

12.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки ПДн;
• издание локальных актов по вопросам обработки и защиты ПДн;
• ознакомление работников, осуществляющих обработку ПДн, с требованиями законодательства и локальных актов;
• ограничение и разграничение доступа к ПДн, применение средств аутентификации и парольной защиты;
• применение средств защиты информации, в том числе шифрования при передаче данных по каналам связи (HTTPS);
• резервное копирование и контроль за сохранностью носителей ПДн;
• осуществление внутреннего контроля соответствия обработки ПДн требованиям законодательства;
• оценка вреда, который может быть причинён субъектам в случае нарушения, и принятие мер по его предотвращению.

13.1. При выявлении неточных ПДн или неправомерной обработки по обращению субъекта либо уполномоченного органа Оператор осуществляет блокирование соответствующих ПДн на период проверки.

13.2. При подтверждении факта неточности ПДн Оператор уточняет ПДн и снимает блокирование. При подтверждении факта неправомерной обработки Оператор прекращает обработку и уничтожает ПДн в сроки, установленные Законом.

13.3. По достижении целей обработки, при отзыве согласия (при отсутствии иных правовых оснований) или по истечении срока хранения ПДн подлежат уничтожению либо обезличиванию. Факт уничтожения подтверждается в порядке, установленном законодательством.

14.1. Заполняя формы обратной связи и заявки на Сайте, регистрируясь в Платформе, оформляя заказ либо иным образом направляя свои персональные данные, субъект подтверждает ознакомление с настоящей Политикой и даёт согласие на обработку указанных им ПДн на условиях, изложенных в Политике, в целях, перечисленных в разделе 4.

14.2. Согласие предоставляется на срок, необходимый для достижения целей обработки, и может быть отозвано субъектом в любой момент путём направления обращения на адрес support@wide-content.ru.

14.3. Использование Сайта без изменения настроек браузера означает согласие на обработку файлов cookies и данных систем веб-аналитики в соответствии с разделом 10.

15.1. Все обращения, запросы и требования, связанные с обработкой персональных данных, направляются Оператору:

• по электронной почте: support@wide-content.ru;
• по почтовому адресу: 123308, г. Москва, вн.тер.г. муниципальный округ Хорошево-Мневники, пр-д Новохорошевский, д. 7, помещ. 6П;
• через Telegram: @wide_content.

15.2. Оператор рассматривает обращения и предоставляет ответы в сроки, установленные законодательством Российской Федерации.

16.1. Настоящая Политика является общедоступной и размещается на Сайте по адресу https://wide-content.ru.

16.2. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующей считается редакция, размещённая на Сайте.

16.3. Во всём, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.