Политика конфиденциальности

(редакция от 24.09.2021 г.)

Настоящий документ «Политика конфиденциальности» (далее – по тексту – «Политика») представляет собой правила использования ИП Дьяковым А.А., персональной информации Заказчиков и Посетителей сайта, именуемых «Субъекты обработки персональных данных», которую Исполнитель, включая всех лиц, входящих в одну группу с Исполнителем, могут получить о Заказчиках во время использования ими Сайта https://mysterytarget.com/.

Действие настоящей Политики распространяется на все процессы по обработке, а именно по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.

Термины, используемые в настоящей политике конфиденциальности:

Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи;

Использование персональных данных - действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

Конфиденциальность персональных данных - обязательное для соблюдения оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;

Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных;

Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

Обработка персональных данных - действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование, уничтожение персональных данных;

Персональные данные - любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, семейное, социальное, имущественное положение, образование, профессия, доходы, другая информация;

Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных;

Субъект персональных данных — лицо, чьи персональные данные обрабатываются Исполнителем;

Посетитель — лицо, зашедшее на Сайт Исполнителя;

Заказчик — физическое или юридическое лицо, имеющее намерение воспользоваться услугами Исполнителя;

Исполнитель — ИП Дьяков А.А., который предоставляет услуги по настройке рекламы;

Услуги — настройка рекламы для Заказчика;

Сайт — веб-сайт, размещенный в свободном доступе в сети интернет по адресу: https://mysterytarget.com/ на базе которого Исполнитель оказывает услуги по настройке рекламы.

I. Положения об обработке персональных данных Субъектов персональных данных:

§ 1. Общие положения:

1.1. Просмотр Сайта, а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Заказчиками и Посетителями персональных данных на обработку.

1.2. Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Исполнитель может получить от Заказчика, являющегося стороной по гражданско-правовому договору.

1.3. Исполнитель имеет право вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

1.4. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

§ 2. Персональная информация субъектов персональных данных, которую обрабатывает Сайт:

2.1. Под персональной информацией в настоящей Политике понимается:

2.1.1. информация, предоставляемая Заказчиком самостоятельно при заполнении анкеты или в процессе использования Сайта, включая персональные данные Заказчика;

2.1.2. данные, которые передаются в автоматическом режиме Сайту в процессе их использования с помощью установленного на устройстве Заказчика, Посетителя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Заказчика, Посетителя (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых Заказчиком и Посетителем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация;

2.1.3. иная информация о Заказчике и Посетителе, обработка которой предусмотрена условиями использования Сайта.

2.2. Настоящая Политика применима только к информации, обрабатываемой в ходе использования Сайта. Сайт не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Заказчик и Посетитель может перейти по ссылкам, доступным на сайте.

2.3. Сайт не проверяет достоверность персональной информации, предоставляемой Заказчиком, и не имеет возможности оценивать его дееспособность. Исполнитель, исходит из того, что Заказчик предоставляет достоверные и достаточные персональные данные и поддерживает эти данные в актуальном состоянии.

§ 3. Цели обработки персональной информации:

3.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Заказчиками, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.2. Персональную информацию Заказчика Сайт обрабатывает в следующих целях:

• идентификация стороны в рамках сервисов, соглашений и договоров с Сайтом;

• предоставление Заказчику персонализированных сервисов и услуг, а также исполнение соглашений и договоров;

• направление уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Заказчика;

• улучшение качества работы Сайта, удобства его использования для Заказчика, разработка новых услуг и сервисов;

• таргетирование рекламных материалов;

• проведение статистических и иных исследований на основе обезличенных данных.

§ 4. Условия обработки персональной информации Заказчиков и Посетителей

и её передачи третьим лицам:

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

• обработка персональных данных осуществляется на законной и справедливой основе;

• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;

• обработке подлежат только те персональные данные, которые отвечают целям их обработки;

• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;

• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки.

• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4.2. В отношении персональной информации Заказчика сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Заказчиком информации о себе для общего доступа неограниченному кругу лиц.

4.3. Сайт вправе передать персональную информацию Заказчика и Посетителя третьим лицам в следующих случаях:

4.3.1. Заказчик, Посетитель выразил согласие на такие действия;

4.3.2. Передача необходима для использования Заказчиком определенного сервиса либо для исполнения определенного соглашения или договора с Заказчиком;

4.3.3. Передача необходима для функционирования и работоспособности самого Сайта;

4.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;

4.3.5. В целях обеспечения возможности защиты прав и законных интересов Сайта или третьих лиц в случаях, когда Заказчик, Посетитель настоящую Политику, либо документы, содержащие условия использования конкретных сервисов.

4.3.6. В результате обработки персональной информации Заказчика путем ее обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Сайта.

4.4. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных Федеральным законом «О персональных данных». Обработка персональных данных допускается в следующих случаях:

1) обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;

2) обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;

3) обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

4) обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

5) обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;

6) обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

7) обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных. Исключение составляет обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи, а также в целях политической агитации;

8) осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, либо по его просьбе (далее – персональные данные, сделанные общедоступными субъектом персональных данных);

9) осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4.5. Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных) Исполнителем не обрабатываются.

4.6. Исполнитель не осуществляет трансграничную передачу персональных данных.

4.7. Принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, не осуществляется.

4.8. При отсутствии необходимости письменного согласия субъекта на обработку его персональных данных факт добровольного предоставления таких данных субъектом или его представителем признается сторонами как факт предоставления персональных данных с согласия субъекта.

4.9. Исполнитель вправе поручить обработку персональных данных другому лицу, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора (далее – «Поручение Исполнителя»). При этом Исполнитель в договоре обязует лицо, осуществляющее обработку персональных данных по Поручению Исполнителя соблюдать принципы и правила обработки персональных данных, предусмотренные федеральным законом.

4.10. В случае если Исполнитель поручает обработку персональных данных другому лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Исполнитель. Лицо, осуществляющее обработку персональных данных по Поручению Исполнителя, несет ответственность перед Исполнителем.

4.11. Исполнитель обязуется и обязует иные лица, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.12. Исполнитель в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» обязан:

• Предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.

• По требованию Субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

• Уведомлять Субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных, за исключением следующих случаев:

1. Субъект уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2. Персональные данные получены Исполнителем на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных;

3. Персональные данные сделаны общедоступными Субъектом персональных данных или получены из общедоступного источника;

4. Исполнитель осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5. Предоставление субъекту персональных данных сведений, содержащихся в Уведомлении об обработке персональных данных нарушает права и законные интересы третьих лиц.

• В случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Исполнителем и Субъектом персональных данных либо если Исполнитель не вправе осуществлять обработку персональных данных без согласия Субъекта персональных данных на основаниях, предусмотренных №152-ФЗ «О персональных данных» или другими федеральными законами.

• В случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Исполнителем и Субъектом персональных данных. Об уничтожении персональных данных Исполнитель обязан уведомить Субъекта персональных данных.

• В случае поступления требования субъекта о прекращении обработки персональных данных в целях продвижения товаров, работ, услуг на рынке немедленно прекратить обработку персональных данных.

§ 5.Изменение персональной информации:

5.1. Заказчик может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, обратившись к Сайту по контактам в §10. «Контакты».

§ 6.Обработка персональной информации

при помощи файлов Cookie и счетчиков:

6.1. Файлы cookie, передаваемые Сайтом оборудованию Заказчика и Посетителя, могут использоваться Сайтом для предоставления Заказчику, Посетителю персонализированных сервисов, для таргетирования рекламы, которая показывается Заказчику, Посетителю, в статистических и исследовательских целях, а также для улучшения Сайта.

6.2. Заказчик, Посетитель осознает, что оборудование и программное обеспечение, используемые им для посещения Сайтов в сети интернет могут обладать функцией запрещения операций с файлами cookie (для любых сайтов или для определенных сайтов), а также удаления ранее полученных файлов cookie.

6.3. Яндекс вправе установить, что предоставление определенного сервиса или услуги возможно только при условии, что прием и получение файлов cookie разрешены Покупателем.

6.4. Структура файла cookie, его содержание и технические параметры определяются Сайтом и могут изменяться без предварительного уведомления Заказчика, Посетителя.

6.5. Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Заказчика, Посетителя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Заказчика, Посетителя.

§ 7. Обязательства Исполнителя и Заказчика:

7.1. В обязанности Заказчика входит:

7.1.1. Сообщение соответствующих требованиям Сайта сведений о себе.

7.1.2. Обновление и дополнение предоставляемых им сведений в случае изменения таковых.

7.2. В обязанности Исполнителя входит:

7.2.1. Применение полученных сведений исключительно в целях, обозначенных в §3 существующей Политики конфиденциальности.

7.2.2. Блокировка персональных пользовательских данных с того момента, с которого Заказчик, либо его законный представитель сделает соответствующий запрос. Право сделать запрос на блокировку также предоставляется органу, уполномоченному защищать права Заказчика, предоставившего Сайту свои данные.

§ 8.Защита персональной информации Субъектов персональных данных:

8.1. Исполнитель предпринимает необходимые и достаточные организационные и технические меры для защиты персональной информации Субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

8.2 Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

• применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

III. Общие заключительные положения

§ 9. Изменение Политики конфиденциальности

9.1. Индивидуальный предприниматель Дьяков Антон Алексеевич имеет право вносить изменения в настоящую Политику конфиденциальности. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на странице по адресу https://mysterytarget.com/policy.html

§ 10. Контакты и вопросы по персональным данным

10.1. Все предложения, вопросы, запросы и иные обращения по поводу настоящей Политики и использования своих персональных данных Субъекты обработки персональных данных вправе направлять ИП Дьякову А.А.:

• по адресу электронной почты: Marketingsendpro@gmail.com ;