Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые ООО «Бильярд.ру» (ИНН 7714509170; адрес: г. Москва, Мичуринский проспект, д. 22, корп. 1, этаж 2, помещение II, комната 3; электронная почта: 2004@billiard.ru) (далее — Оператор), в отношении посетителей сайта promo.billiard.ru (далее — Сайт).
Политика подготовлена с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». При обработке данных Оператор руководствуется правами и свободами человека, включая право на неприкосновенность частной жизни.
2. Основные понятия
Персональные данные — информация, относящаяся прямо или косвенно к определённому или определяемому человеку. Пользователь — посетитель Сайта.
Обработка персональных данных — действие или совокупность действий с данными, совершаемых с использованием средств автоматизации или без них. К ним относятся сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка — обработка с помощью средств вычислительной техники. Блокирование — временное прекращение обработки, кроме случаев, когда она необходима для уточнения данных. Обезличивание — действия, после которых без дополнительной информации нельзя определить принадлежность данных конкретному человеку.
Информационная система персональных данных — совокупность персональных данных в базах данных и обеспечивающих их обработку технологий и технических средств. Предоставление — раскрытие данных определённому лицу или кругу лиц. Уничтожение — действия, после которых данные невозможно восстановить, либо уничтожение материальных носителей.
3. Права и обязанности Оператора
Оператор вправе получать достоверные сведения от субъекта данных, определять необходимые меры защиты, а также продолжать обработку после отзыва согласия, если для этого есть предусмотренные законом основания.
Оператор обязан:
- предоставлять субъекту по его запросу информацию об обработке его данных;
- организовывать обработку в соответствии с законодательством, отвечать на обращения и запросы в установленные законом сроки;
- предоставлять необходимую информацию Роскомнадзору по его запросу и обеспечивать доступ к настоящей Политике;
- принимать правовые, организационные и технические меры защиты и обеспечивать конфиденциальность данных;
- прекращать обработку и уничтожать данные в случаях и порядке, предусмотренных законом;
- при инцидентах с персональными данными уведомлять уполномоченный орган в случаях и сроки, установленные законом.
4. Права и обязанности субъектов персональных данных
Пользователь вправе получать сведения об обработке своих данных; требовать их уточнения, блокирования или уничтожения, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели; отозвать согласие и потребовать прекращения обработки; обжаловать действия или бездействие Оператора в Роскомнадзоре или суде; осуществлять другие права, предусмотренные законом.
Обработка данных для продвижения товаров, работ и услуг допускается при наличии необходимого предварительного согласия. Пользователь предоставляет достоверные сведения и сообщает об их изменении. При передаче сведений о другом человеке необходимо законное основание для их передачи.
5. Принципы обработки
Обработка производится на законной и справедливой основе, ограничивается конкретными и заранее определёнными целями. Состав данных соответствует целям обработки; избыточные данные не обрабатываются, базы с несовместимыми целями не объединяются.
Оператор принимает меры для поддержания точности, достаточности и актуальности данных. Хранение в форме, позволяющей определить человека, продолжается не дольше, чем требуется для целей обработки, если иной срок не установлен законом или договором. По достижении целей или при утрате необходимости данные уничтожаются либо обезличиваются, если закон не предусматривает иного.
При сборе персональных данных граждан Российской Федерации Оператор обеспечивает использование баз данных, находящихся на территории Российской Федерации, в случаях и объёме, установленных законодательством.
6. Цели обработки и состав данных
Приём и рассмотрение заявок, обратная связь, консультация и подготовка предложения по запросу пользователя. Данные: имя, номер телефона, выбранная модель и сведения, переданные пользователем в заявке. Правовое основание — согласие пользователя и иные основания, предусмотренные законодательством.
Работа Сайта и анализ посещаемости. Могут обрабатываться IP-адрес, сведения о браузере и устройстве, данные файлов cookie, время посещения и адреса запрошенных страниц. На Сайте используются Яндекс.Метрика и LPTracker; обработка данных этими сервисами регулируется также их условиями.
Согласие на обработку заявки размещено на отдельной странице. Оно не включает согласие на рекламные рассылки.
7. Условия обработки
Обработка осуществляется с согласия субъекта, а также без него в случаях, установленных законом, в частности когда она необходима для исполнения договора, заключения договора по инициативе субъекта или исполнения обязанностей, возложенных на Оператора законодательством. Данные могут обрабатываться для реализации законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта.
8. Порядок сбора, хранения и передачи
Оператор обеспечивает сохранность персональных данных, принимает меры против неправомерного или случайного доступа, изменения, уничтожения, блокирования и иных неправомерных действий. Доступ к данным предоставляется при наличии законного основания; сторонние сервисы обрабатывают данные в рамках применимых условий и законодательства.
Оператор обрабатывает данные в течение срока, необходимого для заявленной цели, если иной срок не установлен законом или договором. Обработка прекращается при достижении цели, отзыве согласия, требовании о прекращении или выявлении неправомерной обработки с учётом предусмотренных законом исключений.
Для уточнения данных или отзыва согласия пользователь может направить обращение на 2004@billiard.ru или по почтовому адресу Оператора. После отзыва обработка может продолжаться только при наличии другого предусмотренного законом основания.
9. Действия с персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных. Обработка может осуществляться автоматизированным способом, в том числе с передачей по информационно-телекоммуникационным сетям, и без использования средств автоматизации.
10. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, не раскрывают и не распространяют их без согласия субъекта, если иное не предусмотрено федеральным законом.
11. Заключительные положения
Вопросы об обработке персональных данных можно направить на 2004@billiard.ru. Актуальная редакция Политики размещается по адресу https://promo.billiard.ru/policy/ и действует до её замены новой редакцией.