Политика конфиденциальности

Настоящий документ «Политика конфиденциальности» (далее — Политика) представляет собой правила использования и защиты обществом с ограниченной ответственностью «КРАУД МЕДИА», расположенного по адресу: 199106, г. Санкт-Петербург, Большой пр. В.О., д. 83, лит. А, пом. 551. (далее — Оператор) персональной информации физических лиц, пользующихся сервисами, информацией, услугами и программами сайта, расположенного на доменном имени godesigner.ru (далее — Пользователей).

Соблюдение конфиденциальности важно для нас, ведь целью данной Политики конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения. 

1. Общие положения 

1.1. Настоящая Политика является неотъемлемой частью Пользовательского соглашения (далее — Соглашение), размещенного и/или доступного в сети Интернет по адресу: https://godesigner.ru/answers/view/107/, а также иных заключаемых с Пользователем договоров, когда это прямо предусмотрено их условиями. 

1.2. Заключая Соглашение при регистрации на сайте https://godesigner.ru/ (далее — Сайт), либо предоставляя свои персональные данные Оператору в другой форме, Пользователь свободно, своей волей и в своем интересе дает письменное бессрочное отзывное согласие на любые способы обработки своих персональных данных, включая любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в установленных настоящей Политикой целях. 

1.3. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, применяются положения Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России.

1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, действуя разумно и добросовестно и на основе принципов: законности целей и способов обработки персональных данных; добросовестности; соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора; соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных.

1.5. Настоящая Политика регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями услуг Оператора либо посетителями Сайта.

1.6. Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира. 

1.7. Здесь и далее в Политике используются термины и определения, предусмотренные Соглашением, а также иными заключаемыми с Пользователем договорами, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях  толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации, обычаями делового оборота, или научной доктриной.   

2. Персональная информация   

2.1. Под персональной информацией в настоящей Политике понимается информация, которую Пользователь предоставляет о себе самостоятельно при регистрации, авторизации, в процессе использования Сервиса и установленных на Сайте средств обмена сообщениями, включая персональные данные Пользователя: имя и фамилия; номер телефона; адрес электронной почты; информация о платежных кошельках и банковских реквизитах; идентификационный номер налогоплательщика; почтовый адрес; паспортные данные; пол; дата рождения.

2.2. К персональной информации Пользователя не относятся персональные данные, которые не позволяют прямо идентифицировать их с каким-либо определенным лицом, не содержат конфиденциальной информации и передаются в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, включая, но не ограничиваясь: IP-адрес, cookie, сети оператора связи, данные об используемом Пользователем программном обеспечении и оборудовании для работы в сети связи, включая Интернет, каналах связи, передаваемой и получаемой с использованием Сервиса информации и материалах.

2.3. Оператор не несет ответственность за порядок использования Персональной информации Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сервиса, в случаях раскрытия Персональной информации Пользователем.

2.4. Оператор вправе устанавливать требования к составу Персональной информации Пользователя, которая должна обязательно предоставляться для использования Сервиса. Если определенная информация не помечена Оператором как обязательная, ее предоставление или раскрытие осуществляется Пользователем на свое усмотрение. 

2.5. Оператор не осуществляет проверку достоверности предоставляемой Персональной информации, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии. 

3. Цели обработки Персональной информации 

3.1. Оператор осуществляет обработку, в том числе сбор и хранение только той Персональной информации, которая необходима для заключения и исполнения договоров с Пользователем.   

3.2. Оператор вправе использовать Персональную информацию в частности в следующих целях:

3.2.1. Исполнение обязательств по заключенным с Пользователями договорам, включая предоставление Пользователю возможности использования Сервиса и технической поддержки;

3.2.2. Заключение договоров с использованием Сервиса, в том числе договоров с третьими лицами;

3.2.3. Идентификация Пользователя в рамках исполнения обязательств по заключенным с ним договорам;

3.2.4. Обеспечение связи с Пользователем в рамках информационного обслуживания и улучшения качества Сервиса по заключенным договорам;

3.2.5. Нотификации в рамках заключенных договоров, в том числе с привлечением третьих лиц.

3.3. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

3.3.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;

3.3.2. Обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

3.3.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;

3.3.4. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;

3.3.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе;

3.3.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. Требования к защите Персональной информации

4.1. Оператор осуществляет хранение Персональной информации и обеспечивает ее охрану от несанкционированного доступа и распространения в соответствии со ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», принятыми в соответствии с ним внутренними правилами и регламентами.

4.2. Для предотвращения несанкционированного доступа к персональным данным Оператор обязуется применять организационно-технические меры, в том числе:

4.2.1. Назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;

4.2.2. Ограничение состава лиц, имеющих доступ к персональным данным;

4.2.3. Ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;

4.2.4. Организация учета, хранения и обращения носителей информации;

4.2.5. Определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;

4.2.6. Разработка на основе модели угроз системы защиты персональных данных;

4.2.7. Проверка готовности и эффективности использования средств защиты информации;

4.2.8. Разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;

4.2.9. Регистрация и учет действий пользователей информационных систем персональных данных;

4.2.10. Использование антивирусных средств и средств восстановления системы защиты персональных данных;

4.2.11. Применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;

4.2. В отношении Персональной информации Пользователя сохраняется ее конфиденциальность, за исключением случаев, когда технология предоставляемого Сервиса или настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными участниками и пользователями сети Интернет.

4.3. В целях повышения качества Сервиса, Оператор вправе хранить лог-файлы о действиях, совершенных Пользователем в рамках использования Сервиса, а также в связи с заключением и исполнением Пользователем Соглашения и иных договоров со своей стороны.

4.4. В целях координации действий по обеспечению безопасности персональных данных в ООО «КРАУД МЕДИА» назначены лица, ответственные за обеспечение безопасности персональных данных.

5. Передача информации

5.1. Оператор вправе передать Персональную информацию третьим лицам в следующих случаях:

5.1.1. Пользователь выразил свое согласие на такие действия, включая случаи применения Пользователем настроек используемого программного обеспечения, не ограничивающих предоставление определенной информации;

5.1.2. Передача необходима в рамках использования Пользователем функциональных возможностей Сервиса;

5.1.3. Передача требуется для заключения и исполнения договоров Пользователя с использованием Сервиса;

5.1.4. По запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;

5.1.5. Для защиты прав и законных интересов Оператора в связи с нарушением заключенных Пользователем договоров.

6. Права Пользователей

6.1. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных может быть дано Пользователем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

6.2. Пользователь вправе:

6.2.1. Получать у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

6.2.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими или неточными.

6.2.3. Отозвать согласие на обработку его персональных данных, обратившись лично в ООО «КРАУД МЕДИА» либо направив запрос по электронной почте с помощью формы связи на Сайте либо официальный запрос по почте России по адресу: 199397 г. Санкт-Петербург, ул. 199106, г. Санкт-Петербург, Большой пр. В.О., д. 83, лит. А, пом. 551.  В случае направления запроса в тексте запроса необходимо указать: ФИО, номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие Пользователя в отношениях с ООО «КРАУД МЕДИА» либо сведения, иным способом подтверждающие факт обработки персональных данных ООО «КРАУД МЕДИА»; подпись субъекта (либо электронная подпись в случае обращения через форму электронной связи).

6.3. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку персональных данных в вышеуказанных целях.

6.4. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, он вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Прочие условия

7.1.  Оператор оставляет за собой право вносить любые изменения в Политику в любое время по своему усмотрению с целью дальнейшего совершенствования системы защиты от несанкционированного доступа к сообщаемым Пользователями персональным данным без согласия Пользователя. При внесении существенных изменений в Политику, на Сайте размещается соответствующее уведомление вместе с обновлённой версией Политики.

7.2. Действующая редакция Политики находится на Сайте Оператора в сети Интернет по адресу https://godesigner.ru/answers/view/108/.

7.3. Должностные лица Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

7.4. Во всем остальном, что не отражено напрямую в Политике Конфиденциальности, Оператор обязуется руководствоваться нормами и положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Редакция от 31 марта 2020 года