Положение об обработке и защите персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок сбора, обработки, защиты и передачи персональных данных, осуществляемых Оператором — Индивидуальный предприниматель Макаров Олег Петрович (ИНН 780621555710, ОГРНИП 325784700152287, адрес: 195279, г. Санкт-Петербург, пр. Энтузиастов, д. 22) — в отношении пользователей сайта https://e-gto.ru (далее — «Сайт», «Сервис»).

1.2. Политика разработана в строгом соответствии с Конституцией РФ, ФЗ № 152-ФЗ «О персональных данных», ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», ФЗ № 38-ФЗ «О рекламе» и иными нормативными актами РФ.

1.3. Политика информирует субъекта о порядке обработки персональных данных. Согласие на обработку персональных данных предоставляется отдельно — путём проставления отметки в соответствующем чек-боксе при отправке формы или регистрации. Использование Сервиса без такого согласия не является согласием на обработку персональных данных, если иное не предусмотрено законом.

2. Принципы и правовые основания обработки

2.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

2.2. Правовыми основаниями обработки являются:

• ст. 6, 9, 10.1, 18 ФЗ № 152-ФЗ;
• ст. 18 ФЗ № 38-ФЗ «О рекламе»;
• Пользовательское соглашение Сервиса;
• свободное, конкретное, информированное и сознательное согласие субъекта, предоставляемое путём совершения конклюдентных действий;
• осуществление прав и законных интересов Оператора как IT-платформы и информационного посредника.

3. Категории субъектов, состав и цели обработки данных

4. Передача персональных данных третьим лицам

4.1. Передача персональных данных третьим лицам осуществляется только в объёме и целях, указанных в настоящей Политике, и при наличии правового основания. Партнёрам передаются данные, необходимые для связи по заявке и оказания услуг; операторам связи и сервисам рассылок — контактные данные для направления сервисных сообщений; сервисам веб-аналитики — обезличенные данные; обработчикам — на основании поручения на обработку. Передача для рекламных сообщений осуществляется только при наличии отдельного согласия. Публичное распространение персональных данных не осуществляется.

4.2. Передача данных осуществляется без взимания дополнительной платы с Пользователя и не требует направления субъекту отдельных дополнительных запросов по каждому Партнёру.

4.3. После передачи контактных данных Партнёру ответственность за их дальнейшую обработку и сохранность несёт соответствующий Партнёр. Оператор не несёт ответственности за действия третьих лиц после момента правомерной передачи им данных.

4.4. Локализация баз данных (ч. 5 ст. 18 152-ФЗ): Оператор осуществляет запись, систематизацию, накопление, хранение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся исключительно на территории Российской Федерации. Трансграничная передача не осуществляется.

5. Сроки обработки и уничтожение данных

5.1. Обработка осуществляется на протяжении срока, необходимого для достижения целей обработки, либо до момента отзыва согласия субъектом.

5.2. Субъект вправе в любой момент отозвать своё согласие, направив официальное электронное заявление Оператору на адрес info@e-gto.ru с темой «Отзыв согласия на обработку персональных данных».

5.3. При получении отзыва Оператор прекращает обработку и уничтожает (или обезличивает) персональные данные в срок, не превышающий 30 (тридцати) календарных дней, за исключением случаев, когда Оператор вправе продолжить обработку без согласия на основаниях, предусмотренных ч. 2 ст. 10 и ч. 2 ст. 11 ФЗ № 152-ФЗ.

6. Меры по обеспечению безопасности данных

Оператор применяет необходимые правовые, организационные и технические меры:

• назначение ответственного лица за организацию обработки и обеспечение безопасности персональных данных;
• применение сертифицированных протоколов шифрования (SSL/TLS) при передаче данных;
• строгое разграничение прав доступа сотрудников и администраторов к базам данных;
• применение средств сетевой защиты, антивирусных систем и проведение регулярного аудита защищённости.

7. Использование файлов cookie

7.1. Сайт использует файлы cookie для корректной работы функционала авторизации, сохранения настроек и агрегации аналитических метрик.

7.2. Пользователь может отключить сохранение файлов cookie в настройках браузера, однако это может повлечь некорректную работу некоторых интерактивных сервисов.

8. Заключительные положения

8.1. К настоящей Политике применяется право Российской Федерации.

8.2. Оператор вправе изменять Политику. Новая редакция публикуется на Сайте. Изменения, расширяющие состав обрабатываемых данных, цели обработки или круг получателей, применяются только после получения нового согласия субъекта, если иное не предусмотрено законом. Иные изменения вступают в силу с даты публикации.

8.3. Все вопросы касательно обработки персональных данных могут быть направлены по адресу электронной почты: info@e-gto.ru.

9. Сведения об операторе