Политика конфиденциальности
Политика
относительно обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика осуществляется компанией Creativeium (далее именуемой “Оператор”) в отношении обработки и защиты персональных данных физических и юридических лиц (субъектов персональных данных).
1.2. Политика применяется ко всем персональным данным, которые могут быть получены Оператором в ходе его деятельности, включая персональные данные клиентов Оператора. Обработка персональных данных Оператором осуществляется в соответствии со следующими правилами:
1.3. Целью Политики является предоставление лицам, предоставляющим свои персональные данные, необходимой информации, позволяющей им оценить, какие персональные данные и для каких целей обрабатываются Оператором, какие методы обеспечения их безопасности реализуются, а также установление основных принципов и подходов к обработке и обеспечению безопасности безопасность персональных данных для Оператора.
1.4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за несоблюдение требований, регулирующих обработку и защиту персональных данных.
1.5. Пользователи, пользующиеся услугами Оператора, сервисами и поручениями, размещенными на веб-сайте Оператора creativeium.com (далее - Веб-сайт), путем информирования Оператора о своих персональных данных, в том числе при посредничестве третьих лиц, подтверждают свое согласие на обработку персональных данных в соответствии с с этой политикой. В случае несогласия с настоящей Политикой в целом, а также в случае несогласия с каким-либо пунктом настоящей Политики Пользователь должен воздержаться от использования Сервисов.
1.6. Оператор получает и приступает к обработке персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом персональных данных в форме, позволяющей подтвердить получение согласия, если иное не предусмотрено федеральным законом:
посредством выполнения Субъектом персональных данных неявных действий (установка флажка под соответствующей формой для ввода персональных данных) при пользовании услугами на веб-сайте Оператора, использовании форм обратной связи и принятии предложений, содержащих положения об обработке персональных данных в соответствии с действующим законодательством. При отсутствии согласия Субъекта персональных данных на обработку его персональных данных, такая обработка не осуществляется.
1.7. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор имеет право продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных действующим законодательством.
1.8. Настоящая Политика может быть изменена Оператором. Оператор имеет право в любое время, по своему собственному усмотрению, вносить изменения в настоящую Политику при условии предварительного уведомления Пользователя об этом. При внесении изменений в текущую редакцию указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на веб-сервере, если иное не предусмотрено новой редакцией Политики.
1.9. Настоящая Политика применяется только к информации о Пользователе, полученной в ходе использования Услуг Оператора. Оператор не контролирует и не несет ответственности за обработку информации о Пользователе сторонними веб-сайтами, доступ к которым Пользователь может получить по ссылкам, доступным на официальном веб-сервере Оператора.
1.10. КОНЦЕПЦИИ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕЙ ПОЛИТИКЕ:
персональные данные – любая информация, относящаяся к прямо или косвенно идентифицированному или поддающемуся идентификации физическому и юридическому лицу (субъекту персональных данных)
оператор персональных данных (операционистка) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), выполняемые с персональными данными;
обработка персональных данных - это любое действие (операция) или совокупность действий (операций) с персональными данными, выполняемых с использованием средств автоматизации или без них. Обработка персональных данных включает, но не ограничивается ими: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
автоматизированная обработка персональных данных – обработка персональных данных с использованием компьютерных технологий;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
уничтожение персональных данных – действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система персональных данных – совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку;
субъектом персональных данных является физическое лицо, прямо или косвенно идентифицированное или определяемое на основании относящихся к нему персональных данных.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Для целей настоящей Политики персональные данные означают любую информацию, относящуюся к прямо или косвенно идентифицированному физическому и юридическому лицу (субъекту персональных данных).
2.2. В зависимости от субъекта персональных данных Оператор в целях осуществления своей деятельности и выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:
Клиентские данные - это информация, необходимая Оператору для выполнения своих обязательств по договорным отношениям с Клиентом и соблюдения требований законодательства Российской Федерации. Сюда также входят данные, предоставленные потенциальными клиентами, представителями клиентов, уполномоченными представлять интересы клиентов; руководителями и главными бухгалтерами юридических лиц, являющихся клиентами Оператора, лицами, заключившими с Оператором гражданско-правовые договоры на оказание услуг Оператора; сотрудниками партнеров Оператора и другими юридическими лицами, имеющими договорные отношения с Оператором, с которыми сотрудники Оператора взаимодействуют в рамках своей деятельности;
персональные данные Клиента, предоставляемые при регистрации на Сайте, а также при использовании сервисов, форм связи, размещенных на Сайте;
персональные данные других физических лиц, которые выразили согласие Оператору на обработку их персональных данных, или физических лиц, обработка персональных данных которых необходима Оператору для достижения своих целей.
персональные данные физических и юридических лиц, которые они сделали общедоступными, и их обработка не нарушают их прав и соответствуют требованиям, установленным Законом о персональных данных.
2.3. Настоящим Оператор доводит до сведения Субъектов персональных данных, что в рамках, предоставляемых Оператором на Веб-сайте, при условии согласия Субъекта персональных данных на обработку персональных данных, выраженного путем установки соответствующего флажка в форме сбора персональных данных или щелчка по соответствующему нажав кнопку, он может осуществлять обработку следующих персональных данных: имя, фамилия, номер телефона; адрес электронной почты (E-mail).
3. ОСНОВАНИЯ И ЦЕЛЬ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные для осуществления своей деятельности, в том числе для предоставления услуг Клиентам. Оператор имеет право:
Оператор собирает и хранит персональные данные Клиента, необходимые для предоставления услуг, заключения соглашений и контрактов, а также выполнения обязательств перед Клиентом.
3.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения соглашения, стороной которого является субъект персональных данных, выгодоприобретателем или гарантом, а также для заключения соглашения по инициативе субъекта персональных данных или соглашения, по которому субъект персональных данных будет являться выгодоприобретателем или гарантом;
обработка персональных данных необходима для реализации прав и законных интересов Компании или третьих лиц или для достижения социально значимых целей, при условии, что права и свободы субъекта персональных данных не нарушаются;
осуществляется обработка персональных данных, доступ неограниченному кругу лиц предоставляется субъектом персональных данных или по его запросу;
осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.3. Оператор и иные лица, имеющие доступ к персональным данным, обязаны не разглашать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
3.4. Оператор может обрабатывать персональные данные субъектов персональных данных в следующих целях:
для идентификации субъекта персональных данных;
для связи с субъектом персональных данных при необходимости, включая отправку предложений, уведомлений, информации и запросов, как связанных, так и не связанных с предоставлением услуг, а также обработку заявлений, запросов и заявлений Клиента;
повышение качества услуг, предоставляемых Оператором.
3.5. Обработка особых категорий Персональных данных, относящихся к расе, национальности, политическим взглядам, религиозным или философским убеждениям, интимной жизни, Оператором не осуществляется.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Оператора, в соответствии со сроком действия договора, соглашения с субъектом персональных данных.
4.2. Условием прекращения обработки персональных данных может быть достижение целей обработки персональных данных в соответствии с условиями соглашения, заключенного между Оператором и субъектом персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление фактов незаконной обработки персональных данных.
5. КРУГ ЛИЦ, КОТОРЫМ РАЗРЕШЕНО ОБРАБАТЫВАТЬ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
5.1. Для достижения целей статьи 3 настоящей Политики к обработке персональных данных допускаются только те сотрудники Оператора, на которых возложена такая обязанность в соответствии с их должностными (трудовыми) обязанностями. Доступ другим сотрудникам может быть предоставлен только в случаях, предусмотренных законом. Оператор требует от своих сотрудников соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.
5.2. Оператор имеет право передавать персональные данные третьим лицам в следующих случаях:
Субъект персональных данных четко выразил свое согласие на такие действия;
В этом случае все обязательства по соблюдению условий настоящей Политики в отношении полученных им данных переходят к приобретателю.
5.3. По мотивированному запросу уполномоченного органа и в соответствии с действующим законодательством персональные данные субъекта без его согласия могут быть переданы в:
в связи с отправлением правосудия судебными органами;
в полицию, федеральную службу безопасности, прокуратуру, следственный комитет;
другим органам и Оператору, уполномоченным действующим законодательством и применимыми правовыми нормами, в случаях, установленных нормативными правовыми актами, обязательными для исполнения оператором.
6. ПОРЯДОК И МЕТОДЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Оператор использует автоматизированную и неавтоматизированную обработку персональных данных.
6.2. Оператор вправе поручить Обработку Персональных данных другому лицу с согласия Субъекта персональных данных, на основании заключенного с этим лицом договора, обязательным условием которого является соблюдение этим лицом принципов и правил обработки персональных данных, предусмотренных Законодательством Российской Федерации. Федеральный закон “О персональных данных”.
6.3. Персональные данные не разглашаются третьим лицам и не распространяются каким-либо иным способом без согласия Субъекта персональных данных.
6.4. Представители государственных органов (включая регулирующие, надзорные, правоохранительные и иные органы) получают доступ к персональным данным, обрабатываемым Оператором, в объеме и порядке, установленных законом.
6.5. В рамках обработки персональных данных для Субъекта персональных данных и Оператора определены следующие права.
6.5.1. Субъект персональных данных имеет право:
получать информацию об обработке своих персональных данных способом, формой и сроками, установленными Законом о персональных данных;
требовать уточнения ваших персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, получены незаконно, не являются необходимыми для заявленной цели обработки или используются в целях, ранее не заявленных, когда Субъект персональных данных предоставил согласие на обработку персональных данных;
примите предусмотренные законом меры для защиты ваших прав;
отозвать свое согласие на обработку персональных данных.
6.5.2. Оператор имеет право:
обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для исполнения договора, оказания услуг, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных Законом о персональных данных; ограничить доступ Субъекта персональных данных к его персональным данным, если Обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
обрабатывать общедоступные персональные данные физических и юридических лиц;
поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных.
6.6. Если будет подтверждено, что персональные данные являются неточными или что их обработка является незаконной, персональные данные должны быть обновлены оператором, и обработка должна быть прекращена.
6.7. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
иное не предусмотрено соглашением, стороной, выгодоприобретателем или гарантом которого является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом “О персональных данных” или иными федеральными законами;
иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
6.8. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об обработке персональных данных такого субъекта по запросу последнего.
6.9. Оператор также обладает иными правами и несет иные обязанности, установленные Федеральным законом “О персональных данных”.
7. Все предложения или вопросы, касающиеся данной Политики конфиденциальности, следует направлять по адресу admin@creativeium.com