Razum - Политика конфиденциальности

1.1.    Настоящая политика обработки персональных данных (далее - Политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО СЗ «Разум-Наследие» (ИНН 3009015261, ОГРН 1073019001263, КПП 301501001, юридический адрес: 414014, Астраханская область, город Астрахань, ул Набережная Приволжского затона, д. 20в, помещ. 4, адрес электронной почты: info@razum.life) (далее – Оператор).
1.2.    Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную, семейную тайну.
1.3.    Настоящая Политика конфиденциальности в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта, а также Клиентах.
1.4.    Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие на обработку его персональных данных свободно, своей волей и в своем интересе.
1.5.    Адрес веб-сайта Оператора: razum.life и все его поддоменов (astrakhan.razum.life, ekaterinburg.razum.life).
1.6.    Фактический адрес Оператора: 414014, Астраханская область, город Астрахань, ул Набережная Приволжского затона, д. 20в, помещ. 4.
1.7.    Официальная электронная почта Оператора: info@razum.life

2.1.    Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2.    Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.    Сайт – ресурс в сети Интернет, представляющий собой совокупность содержащихся в информационной системе информации и объектов интеллектуальной собственности (в том числе программа для ЭВМ, база данных, графическое оформление интерфейса (дизайн) и др.), доступ к которому обеспечивается с различных пользовательских устройств, подключённых к сети Интернет, посредством специального программного обеспечения для просмотра веб-страниц (браузер) по сетевому адресу razum.life и всех его поддоменов (astrakhan.razum.life, ekaterinburg.razum.life).
2.4.    Клиент — лицо, осуществляющее доступ к Сайту и использующее материалы и сервисы, размещённые на Сайте.
2.5.    Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6.    Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7.    Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.8.    Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
2.9.    Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.10.    Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.11.    Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12.    Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.13.    Файлы cookie – фрагмент данных, среди которых содержится уникальный анонимный идентификатор, отправленный веб-сервером и хранимый на жестком диске устройства Пользователя. Веб-клиент (веб-браузер) всякий раз при попытке открыть страницу сайта пересылает этот фрагмент данных веб-серверу в составе HTTP-запроса.
 

3.1.    Оператор обрабатывает персональные данные в целях:
•    исполнения обязательств перед Клиентами, в рамках заключенных договоров гражданско правового характера;
•    оказание информационной и консультационной поддержки Клиентов;
•    разработка и предоставление Клиентам персонализированных сервисов Сайта;
•    направление рекламной и маркетинговой информации Клиентам.

4.1.    Оператор обрабатывает персональные данные на основании:
•    предоставленного добровольного и в своем интересе, согласия субъекта персональных данных на обработку его персональных данных, посредством формы на Сайте;
•    исполнения условий договоров гражданско правового характера.

5.1.    Оператор обрабатывает персональные данные Клиентов полученных посредством Сайта в следующем составе:
•    имя;
•    номер мобильного телефона;
•    файлы cookie.

6.1.    Оператор имеет право:
•    получать от субъекта персональных данных достоверные информацию, содержащую персональные данные;
•    в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, определенных Законом о персональных данных;
•    самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
•    осуществлять обработку персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным Клиентом с помощью средств связи, при условии предварительного согласия субъекта персональных данных.
6.2.    Оператор обязан:
•    осуществлять обработку персональных данных на законной и справедливой основе;
•    осуществлять обработку персональных данных с соблюдением принципов и правил, определенных Законом о персональных данных;
•    осуществлять обработку персональных данных специальной категории в соответствии со статьей 10 Закона о персональных данных;
•    предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных в порядке, определенным Законом о персональных данных;
•    в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, прекратить их обработку или обеспечить прекращение такой обработки в порядке, определенным Законом о персональных данных;
•    отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
•    сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу такого органа необходимую информацию в сроки, установленные Законом о персональных данных;
•    публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике конфиденциальности;
•    принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
•    прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
•    исполнять иные обязанности, предусмотренные Законом о персональных данных.

7.1.    Субъект персональных данных имеет право:
•    получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами РФ;
•    требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав в порядке, установленном Законом о персональных данных;
•    на отзыв согласия на обработку персональных данных. Отзыв направляется в адрес Оператора: 414014, Астраханская область, город Астрахань, ул Набережная Приволжского затона, д. 20в, помещ. 4, или на адрес электронной почты: info@razum.life. Отзыв должен соответствовать требованиям Закона о персональных данных;
•    обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
•    на осуществление иных прав, предусмотренных Законом о персональных данных.
7.2.    Субъект персональных данных обязан:
•    предоставлять Оператору достоверные данные о себе. В случае выявления неточностей в персональных данных, Клиент может актуализировать их самостоятельно, путем направления Оператору уведомления по адресу: 414014, Астраханская область, город Астрахань, ул Набережная Приволжского затона, д. 20в, помещ. 4, или на адрес электронной почты: info@razum.life;
•    при необходимости сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
•    при направлении отзыва на обработку персональных данных, соблюдать требования, предусмотренные Законом о персональных данных. 

8.1.    Персональные данные Клиентов обрабатываются как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования таких средств.
8.2.    При хранении персональных данных Клиентов соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним. 
К ним относятся: 
•    назначение сотрудника, ответственного за защиту и обработку персональных данных;
•    ограничение физического доступа к местам хранения и носителям;
•    ознакомления лиц, допущенных к обработке персональных данных, с соглашением о конфиденциальности и неразглашением конфиденциальной информации;
•    разработка полного комплекта организационно-распорядительной документации в сфере защиты и обработки персональных данных, в соответствии с требованиями Закона о персональных данных и сопутствующих подзаконных актов РФ;
•    принятие всех организационных и технических мероприятий по защите персональных данных, в соответствии с требованиями Закона о персональных данных и сопутствующих подзаконных актов РФ;
•    учет всех информационных систем и электронных носителей, а также архивных копий;
•    обеспечение полного цикла защиты конфиденциальной информации, в том числе персональных данных.

9.1.    Оператор при сборе персональных данных Клиентов посредством Сайта, в объеме, указанного в п.5.1 настоящей Политики конфиденциальности, ознакомляет последнего с настоящей Политикой конфиденциальности. 
9.2.    Оператор обрабатывает персональные данные Клиентов только си их непосредственного согласия через специальные формы, расположенные на Сайте Оператора.
9.3.    Клиент дает свое согласие на обработку персональных данных, путем отметки в соответствующей форме на Сайте Оператора, и согласен с настоящей Политикой конфиденциальности.
9.4.    Оператор не осуществляет передачу персональных данных третьим лицам без законных на то оснований. 
9.5.    Оператор не осуществляет трансграничную передачу персональных данных.
9.6.    Оператор обрабатывает обезличенные данные в случае, если это разрешено в настройках браузера посетителя веб-сайта (Клиента) (включено сохранение файлов Cookie и использование технологии JavaScript).
9.7.    В случае достижения цели обработки персональных данных, Компания прекращает обработку персональных данных или обеспечивает её прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Компании) в срок, не превышающий 30 дней с даты достижения цели обработки ПДн, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Компанией и субъектом персональных данных либо, если Компания не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных Федеральным законом № 152-ФЗ или другими федеральными законами.
9.8.    Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. 
9.9.    Клиент обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц.
9.10.    Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
9.11.    Файлы cookie действуют с момента входа Пользователя (Клиента) на сайт Оператора до конца конкретной сессии работы в браузере. При закрытии браузера эти файлы становятся ненужными и автоматически удаляются. Такие файлы cookie называются «сеансовыми». Некоторые файлы cookie сохраняются на устройстве и в промежутке между сессиями работы в браузере — они не удаляются после закрытия браузера. Такие файлы cookie называются «постоянными». Срок хранения постоянных файлов cookie на устройстве различается для разных файлов cookie. Сайт использует постоянные файлы cookie в различных целях: например, частоту посещения пользователями Сайта, изменение характера использования Сайта, а также для оценки эффективности размещенной информации. Файлы cookie могут размещаться на устройстве Пользователя (Клиента). Эти файлы cookie называются «собственными». Некоторые файлы cookie могут размещаться на устройстве Пользователя (Клиента) другими операторами. Такие файлы cookie называются файлами «третьих лиц».
9.12.    Персональные данные пользователей обрабатываются с использованием сервисов «Яндекс.Метрика» в целях: 
•    сбора и анализа статистической информации о посещаемости Сайта, поведении пользователей и эффективности его работы;
•    повышения качества сайта, удобства его использования и оптимизация пользовательского интерфейса;
•    анализа интересов аудитории для совершенствования контента и функциональности Сайта;
•    технического мониторинга работоспособности Сайта и выявления ошибок.

10.1.    В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика конфиденциальности действует бессрочно до замены ее новой версией.
10.2.    Настоящая Политика конфиденциальности утверждена внутренним приказом Оператора.
10.3.    Актуальная версия Политики конфиденциальности в свободном доступе расположена в сети Интернет по адресу: https://razum.life/privacy-policy/.