Политика конфиденциальности

1. Термины и определения

1.1. В Политике используются следующие основные термины и их определения:

• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
• персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу;
• субъект — физическое лицо, к которому прямо или косвенно относятся персональные данные.

1.2. Иные термины, используемые в Политике, имеют значение, установленное Законом о персональных данных.

2. Категории субъектов и персональных данных, цели и правовые основания обработки персональных данных

Цель обработки

Осуществление информационного взаимодействия и коммуникации

Категории субъектов

Посетители Сайта

Категории персональных данных

• фамилия, имя, отчество;
• идентификационный номер налогоплательщика (ИНН);
• номер телефона;
• адрес электронной почты.

Правовое основание

Согласие субъекта на обработку персональных данных

3. Порядок обработки и уничтожения персональных данных

3.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, передачу и уничтожение персональных данных. Обработка персональных данных осуществляется Оператором автоматизированным и неавтоматизированным способами.

3.2. Обработка персональных данных граждан Российской Федерации осуществляется только посредством баз данных, расположенных на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных в иностранные государства.

3.3. В целях осуществления расчетов между Оператором и субъектом посредством функционала Сайта Оператор вправе передавать персональные данные субъекта (фамилия, имя, отчество; ИНН; номер телефона; адрес электронной почты) следующим лицам:

• Общество с ограниченной ответственностью «Банк Точка» (ИНН: 9721194461, адрес: 109044, город Москва, 3-Й Крутицкий пер, д. 11, помещ. 7н);
• Акционерное общество «Точка» (ИНН: 9705120864, адрес: 119002, город Москва, Староконюшенный пер, д. 10);
• Общество с ограниченной ответственностью «КОНСОЛЬ.ПРО» (ИНН: 7707418148, адрес: 125047, г. Москва, 4-й Лесной пер., д. 4).

3.4. При передаче персональных данных субъектов третьим лицам Оператор обеспечивает соблюдение следующих условий:

• приняты необходимые меры по защите персональных данных;
• передача разумно необходимы для достижения целей обработки, установленных Оператором;
• персональные данные передаются в объеме, минимально необходимом для достижения целей обработки;
• третьи лица, получающие персональные данные, обеспечивают конфиденциальность и защиту персональных данных.

3.5. Персональные данные обрабатываются Оператором неограниченный срок с момента предоставления субъектом согласия на обработку персональных данных. Субъект может отозвать свое согласие на обработку персональных данных, обратившись к Оператору по адресу электронной почты: info@kikimedia.ru.

3.6. По запросу субъекта Оператор уничтожает персональные данные субъекта в течение 30 дней (если более короткий срок не предусмотрен законом). Если закон требует хранить персональные данные в течение более длительного срока или если у Оператора есть право продолжить обработку на законных основаниях, Оператор может продолжить обработку персональных данных после отзыва согласия.

3.7. Персональные данные субъекта уничтожаются Оператором в следующем порядке:

• удаление персональных данных субъекта из информационных систем Оператора;
• уничтожение персональных данных на бумажных носителях путем измельчения.

4. Права субъектов персональных данных. Обязанности Оператора

4.1. Во исполнение требований Закона о персональных данных Оператором утверждена процедура работы с запросами и обращениями субъектов персональных данных, предусматривающая следующее:

• субъект имеет право на получение информации, касающейся обработки его персональных данных, в сроки, предусмотренные Законом о персональных данных;
• субъект вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
• субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов или в судебном порядке;
• субъект имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда, в судебном порядке.

4.2. Оператор не принимает решения, порождающие юридические последствия в отношении субъектов или иным образом затрагивающие их права и законные интересы, на основании исключительно автоматизированной обработки персональных данных субъектов.

4.3. Оператор обязан:

• предоставлять субъекту по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном законом;
• отвечать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

5. Заключительные положения

Политика может быть в любой момент изменена Оператором. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.