Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении персональных данных, которые Общество с ограниченной ответственностью «ОСТРОВ» (ИНН 7814617780, ОГРН 1147847257293, адрес: 197349, Санкт-Петербург, ул. Парашютная, д. 11, с. 1; далее — Оператор) получает при использовании сайта https://urbancycle.ru/, его страниц и поддоменов (далее — Сайт), а также при обращении к Оператору по указанным на Сайте каналам связи.
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика является общедоступным документом. Она размещается на Сайте по адресу: https://urbancycle.ru/privacy, а ссылка на неё должна быть доступна с каждой страницы, на которой осуществляется сбор персональных данных.
1.4. Политика не заменяет отдельные согласия, договоры, уведомления об использовании файлов cookie или иные документы, если их оформление требуется законом либо необходимо для конкретной цели обработки.
1.5. Оператор не принимает решения, порождающие юридические последствия для Пользователя либо иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом и не раскрыто Пользователю до начала такой обработки.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта либо иное физическое лицо, взаимодействующее с Оператором и предоставляющее ему персональные данные.
2.4. Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение — раскрытие персональных данных неопределённому кругу лиц. Распространение допускается только при наличии отдельного согласия на распространение, оформленного по требованиям законодательства, либо иного законного основания.
2.6. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, для конкретных, заранее определённых и законных целей, не допуская обработки, несовместимой с целями их сбора.
3.2. Объём и содержание обрабатываемых данных соответствуют заявленным целям. Избыточные данные не собираются и не обрабатываются.
3.3. Правовыми основаниями обработки являются:
• согласие Пользователя, предоставленное конкретно, предметно, информированно, сознательно и однозначно;
• заключение, исполнение и прекращение договора с Пользователем, когда обработка необходима для договора или для заключения договора по инициативе Пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
3.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых Пользователем. Форма отдельного согласия для веб-форм приведена в Приложении 1.
3.5. Согласие на рекламные и иные маркетинговые сообщения запрашивается отдельно от согласия, необходимого для оформления заказа, обращения или исполнения договора. Отсутствие согласия на рекламу не препятствует использованию Сайта и заключению договора, если иное не требуется для конкретной услуги.
3.6. Оператор хранит доказательства получения согласия либо наличия другого правового основания обработки.
4. Цели, данные, основания, получатели и сроки
4.1. Оператор обрабатывает данные в соответствии со следующей матрицей. Фактические сервисы и сроки хранения должны быть проверены Оператором до публикации Политики.
4.2. Оператор не обязан обрабатывать все перечисленные категории данных. При наличии на Сайте конкретной формы в ней указываются только данные, необходимые для соответствующей цели.
4.3. Не допускается требовать от Пользователя данные, не являющиеся необходимыми для заявленной цели, под видом обязательного поля.
4.4. Если Оператор намерен обрабатывать специальные категории персональных данных, биометрические персональные данные или данные, разрешённые для распространения, такая обработка оформляется и описывается отдельно в соответствии с законом. В обычных формах Сайта такие данные не запрашиваются.
5. Файлы cookie и технические данные
5.1. Сайт может использовать строго необходимые технические cookie для сохранения сессии, работы корзины/бронирования, безопасности и отображения интерфейса.
5.2. Аналитические, рекламные и иные необязательные cookie включаются только в соответствии с выбранными Пользователем настройками, если их использование связано с обработкой персональных данных или отслеживанием действий Пользователя. До включения таких технологий Пользователю предоставляется отдельное уведомление с указанием целей, категорий данных, операторов сервиса и способа отказа.
5.3. Пользователь может удалить cookie или запретить их использование в настройках браузера. Отключение строго необходимых cookie может привести к недоступности отдельных функций Сайта.
5.4. До публикации этой редакции Оператор должен сверить перечень реально установленных cookie, счётчиков, пикселей, SDK и внешних скриптов с исходным кодом Сайта и заменить обобщённую формулировку конкретным перечнем фактически используемых технологий.
6. Передача третьим лицам и поручение обработки
6.1. Оператор вправе предоставлять персональные данные третьим лицам только при наличии правового основания и в объёме, необходимом для заявленной цели.
6.2. К таким лицам могут относиться:
• платёжные организации и эквайеры — для приёма и возврата платежей;
• хостинг-провайдеры, дата-центры и провайдеры информационной безопасности — для работы и защиты Сайта;
• сервисы электронной почты, SMS, телефонии, CRM и мессенджеров — для обработки обращений и сервисных сообщений;
• бухгалтерские, юридические, курьерские и иные исполнители — если передача необходима для договора или закона;
• государственные органы и суды — в случаях и порядке, установленном законом.
6.3. При поручении обработки третьему лицу Оператор определяет в поручении цели, перечень данных, перечень действий, требования к конфиденциальности и безопасности, порядок проверки и ответственность привлечённого лица.
6.4. Передача данных в рекламные сервисы или для рассылки рекламы допускается только при наличии отдельного согласия на получение рекламы и при соблюдении Федерального закона № 38-ФЗ.
6.5. Оператор не использует формулировку «Оператор не несёт ответственности за действия сторонних сервисов» как освобождение от собственных обязанностей. При привлечении лица к обработке Оператор сохраняет ответственность перед Пользователем в объёме, установленном законом и договором поручения.
7. Трансграничная передача и локализация
7.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
7.2. Оператор не осуществляет трансграничную передачу, если она фактически не нужна для заявленных целей. При намерении осуществлять такую передачу Оператор до её начала выполняет требования Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор и соблюдение ограничений или запретов уполномоченного органа.
7.3. До публикации Политики Оператор проверяет расположение серверов и передачу данных каждым хостинг-, платёжным, аналитическим, почтовым и рекламным сервисом. Общая фраза о нахождении базы в Российской Федерации не заменяет эту проверку.
8. Права Пользователя
8.1. Пользователь вправе:
• получать информацию об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку данных;
• отказаться от рекламных сообщений в любое время тем же способом, которым они направляются, либо по адресу info@iceburgarena.ru с темой «Отказ от рекламы»;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предоставленные законодательством Российской Федерации.
8.2. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. После отзыва Оператор прекращает обработку, основанную только на согласии, и уничтожает данные, если отсутствуют иные законные основания для их хранения и обработки.
8.3. Для защиты от выдачи данных ненадлежащему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя. Такие сведения используются только для рассмотрения запроса и не должны быть избыточными.
8.4. Запрос субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе данные документа, удостоверяющего личность, либо иные сведения, позволяющие однозначно идентифицировать заявителя, сведения о взаимоотношениях с Оператором и подпись/иной способ подтверждения запроса.
9. Порядок рассмотрения запросов
9.1. Запросы направляются на info@iceburgarena.ru или по адресу Оператора с пометкой «Запрос субъекта персональных данных».
9.2. Оператор сообщает о наличии персональных данных и предоставляет возможность ознакомиться с ними в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.
9.3. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит изменения в срок не более семи рабочих дней. При подтверждении незаконности обработки или ненужности данных Оператор уничтожает их в срок не более семи рабочих дней, если иной срок не установлен законом.
9.4. При отказе Оператор направляет мотивированный письменный ответ со ссылкой на применимое правовое основание отказа.
10. Безопасность и уничтожение данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры включают, в частности, назначение ответственного за организацию обработки персональных данных, принятие локальных актов, разграничение доступа, обучение работников, оценку вреда, определение актуальных угроз, внутренний контроль и аудит, регистрацию действий с данными, обнаружение инцидентов, восстановление данных и проверку эффективности мер.
10.3. Срок хранения определяется целью обработки, договором, законом и настоящей Политикой. По достижении цели или утрате необходимости данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом, договором, для защиты прав Оператора или для рассмотрения спора.
10.4. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию, уточнению или уничтожению данных и уведомлению заинтересованных лиц в случаях, предусмотренных законом.
11. Изменение Политики и контакты
11.1. Политика действует до замены новой редакцией. Новая редакция вступает в силу с даты размещения, если в ней не указано иное.
11.2. По вопросам обработки персональных данных можно обратиться по адресу: info@iceburgarena.ru или по адресу Оператора: 197349, Санкт-Петербург, ул. Парашютная, д. 11, с. 1.
11.3. Ответственный за организацию обработки персональных данных: [Прилукова А.А. старший администратор].
11.4. Актуальная редакция Политики размещается по адресу: https://urbancycle.ru/privacy.
Приложение 1. Отдельное согласие на обработку персональных данных
Настоящее согласие оформляется отдельным документом/отдельной веб-формой. Ссылка на Политику сама по себе не является согласием.
Я, [ФИО субъекта], действуя свободно, своей волей и в своём интересе, настоящим даю ООО «ОСТРОВ» (ИНН 7814617780, ОГРН 1147847257293, адрес: 197349, Санкт-Петербург, ул. Парашютная, д. 11, с. 1) согласие на обработку следующих моих персональных данных:
• ФИО;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в моём обращении, заявке или заказе;
• сведения о заказе, оплате и взаимодействии с Оператором — в объёме, необходимом для исполнения договора;
• технические данные — только если они указаны в конкретной форме или включены Пользователем в настройках cookie.
Цели обработки: рассмотрение обращения/заявки, заключение и исполнение договора, обработка заказа и платежа, направление сервисных сообщений, а также иные цели, прямо указанные в соответствующей форме.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение.
Срок действия: до достижения целей обработки либо до отзыва согласия, если отсутствуют иные законные основания обработки; сведения, которые должны храниться по закону или необходимы для защиты прав Оператора, хранятся соответствующий обязательный срок.
Отзыв: направить заявление на info@iceburgarena.ru с темой «Отзыв согласия на обработку персональных данных» либо по адресу Оператора. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, имеющую иное законное основание.
Я подтверждаю, что ознакомился(лась) с Политикой по адресу https://urbancycle.ru/privacy и понимаю правовые последствия отказа от предоставления данных: без обязательных для конкретной услуги данных Оператор может не иметь возможности обработать заявку, заключить или исполнить договор.
Дата и способ предоставления согласия: фиксируются информационной системой Оператора (дата, время, форма, версия текста, технический идентификатор, если применимо).
Приложение 2. Отдельное согласие на рекламу
Я даю ООО «ОСТРОВ» отдельное предварительное согласие на получение рекламы о товарах, работах, услугах, акциях и мероприятиях по телефону, e-mail, SMS и/или через мессенджеры, выбранные мной в форме.
Согласие действует до его отзыва. Отозвать его можно в любое время по ссылке/команде отказа в сообщении либо по адресу info@iceburgarena.ru с темой «Отказ от рекламы». Отказ от рекламы не прекращает направление обязательных сервисных сообщений, связанных с уже оформленным заказом или договором.
Важно: это согласие должно предоставляться отдельным чекбоксом, не отмеченным заранее, с указанием конкретных каналов связи. Оно не должно быть условием оформления заказа или обращения, если иное не установлено законом.
Нормативные источники
1 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: https://www.consultant.ru/document/cons_doc_LAW_61801/
2 Статья 9 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/
3 Статья 18 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/
4 Статья 18.1 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/
5 Статья 20 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/7aeb0acd5aa76dbc888a07e52ca06a92568c6e96/
6 Роскомнадзор: уведомление о намерении осуществлять трансграничную передачу: https://pd.rkn.gov.ru/cross-border-transmission/form2/
7 Роскомнадзор: согласие на обработку данных, разрешённых для распространения: https://pd.rkn.gov.ru/soglasiya/
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) действует в отношении персональных данных, которые Общество с ограниченной ответственностью «ОСТРОВ» (ИНН 7814617780, ОГРН 1147847257293, адрес: 197349, Санкт-Петербург, ул. Парашютная, д. 11, с. 1; далее — Оператор) получает при использовании сайта https://urbancycle.ru/, его страниц и поддоменов (далее — Сайт), а также при обращении к Оператору по указанным на Сайте каналам связи.
1.2. Политика разработана во исполнение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе» и иных применимых нормативных правовых актов Российской Федерации.
1.3. Политика является общедоступным документом. Она размещается на Сайте по адресу: https://urbancycle.ru/privacy, а ссылка на неё должна быть доступна с каждой страницы, на которой осуществляется сбор персональных данных.
1.4. Политика не заменяет отдельные согласия, договоры, уведомления об использовании файлов cookie или иные документы, если их оформление требуется законом либо необходимо для конкретной цели обработки.
1.5. Оператор не принимает решения, порождающие юридические последствия для Пользователя либо иным образом существенно затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки, если иное прямо не предусмотрено законом и не раскрыто Пользователю до начала такой обработки.
2. Термины
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель Сайта либо иное физическое лицо, взаимодействующее с Оператором и предоставляющее ему персональные данные.
2.4. Предоставление — раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Распространение — раскрытие персональных данных неопределённому кругу лиц. Распространение допускается только при наличии отдельного согласия на распространение, оформленного по требованиям законодательства, либо иного законного основания.
2.6. Обезличивание — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю.
2.7. Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3. Принципы и правовые основания обработки
3.1. Оператор обрабатывает персональные данные законно и справедливо, для конкретных, заранее определённых и законных целей, не допуская обработки, несовместимой с целями их сбора.
3.2. Объём и содержание обрабатываемых данных соответствуют заявленным целям. Избыточные данные не собираются и не обрабатываются.
3.3. Правовыми основаниями обработки являются:
• согласие Пользователя, предоставленное конкретно, предметно, информированно, сознательно и однозначно;
• заключение, исполнение и прекращение договора с Пользователем, когда обработка необходима для договора или для заключения договора по инициативе Пользователя;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя;
• иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
3.4. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых или подписываемых Пользователем. Форма отдельного согласия для веб-форм приведена в Приложении 1.
3.5. Согласие на рекламные и иные маркетинговые сообщения запрашивается отдельно от согласия, необходимого для оформления заказа, обращения или исполнения договора. Отсутствие согласия на рекламу не препятствует использованию Сайта и заключению договора, если иное не требуется для конкретной услуги.
3.6. Оператор хранит доказательства получения согласия либо наличия другого правового основания обработки.
4. Цели, данные, основания, получатели и сроки
4.1. Оператор обрабатывает данные в соответствии со следующей матрицей. Фактические сервисы и сроки хранения должны быть проверены Оператором до публикации Политики.
Цель | Категории данных | Основание | Получатели/порученные лица | Срок хранения |
Обработка обращения, заявки или запроса | ФИО, телефон, e-mail, содержание обращения и иные данные, добровольно указанные в сообщении | Согласие; действия по инициативе Пользователя до заключения договора | Работники Оператора; [указать CRM/почтовый сервис, если используется] | До достижения цели и не более [указать срок], если более длительный срок не установлен законом или договором |
Бронирование, продажа и оказание услуг, включая оплату | ФИО, контактные данные, сведения о заказе, оплате и необходимые для услуги сведения | Договор; закон; согласие — в части, не покрываемой договором или законом | Работники Оператора; платёжный агрегатор [указать наименование]; банк/эквайер; иные исполнители по договору поручения | Срок действия договора и срок, установленный для хранения бухгалтерских, налоговых и иных обязательных документов |
Направление сервисных сообщений | ФИО, телефон, e-mail, сведения о заказе или обращении | Договор, закон или согласие в зависимости от содержания сообщения | Оператор; [указать SMS/e-mail/мессенджер-сервис] | До исполнения обязательства и затем в пределах обязательного срока хранения |
Направление рекламных и маркетинговых сообщений | ФИО, телефон, e-mail, идентификатор согласия и история отказа | Отдельное предварительное согласие на рекламу и статья 18 Федерального закона № 38-ФЗ | Оператор; [указать фактический сервис рассылок] | До отзыва согласия либо прекращения соответствующей рассылки; сведения об отзыве хранятся для подтверждения отказа |
Обеспечение работы, безопасности и диагностики Сайта | IP-адрес, сведения о браузере и устройстве, дата и время запроса, URL, технические журналы, cookie и идентификаторы | Законный интерес, договор, согласие — в зависимости от конкретного cookie и цели; настройки браузера | Хостинг-провайдер [указать]; провайдеры безопасности [указать]; аналитические сервисы только после проверки их фактического использования | Не дольше, чем необходимо для безопасности и диагностики, обычно не более [указать срок в днях/месяцах] |
Статистика и улучшение Сайта | Обезличенные или псевдонимизированные сведения о действиях на Сайте; cookie и идентификаторы — если они позволяют связать данные с Пользователем | Согласие, если требуется для конкретного инструмента; законный интерес для строго необходимых технических технологий | [Яндекс Метрика / иной фактически используемый сервис — указать] | Согласно настройкам сервиса и внутреннему сроку Оператора: [указать] |
Исполнение требований закона, защита прав и предотвращение злоупотреблений | Идентификационные и контактные данные, сведения о заказах, платежах, обращениях, технические журналы | Закон; законный интерес; договор | Государственные органы в предусмотренных законом случаях; суды; представители Оператора | В сроки, установленные законом, договором и номенклатурой дел |
4.3. Не допускается требовать от Пользователя данные, не являющиеся необходимыми для заявленной цели, под видом обязательного поля.
4.4. Если Оператор намерен обрабатывать специальные категории персональных данных, биометрические персональные данные или данные, разрешённые для распространения, такая обработка оформляется и описывается отдельно в соответствии с законом. В обычных формах Сайта такие данные не запрашиваются.
5. Файлы cookie и технические данные
5.1. Сайт может использовать строго необходимые технические cookie для сохранения сессии, работы корзины/бронирования, безопасности и отображения интерфейса.
5.2. Аналитические, рекламные и иные необязательные cookie включаются только в соответствии с выбранными Пользователем настройками, если их использование связано с обработкой персональных данных или отслеживанием действий Пользователя. До включения таких технологий Пользователю предоставляется отдельное уведомление с указанием целей, категорий данных, операторов сервиса и способа отказа.
5.3. Пользователь может удалить cookie или запретить их использование в настройках браузера. Отключение строго необходимых cookie может привести к недоступности отдельных функций Сайта.
5.4. До публикации этой редакции Оператор должен сверить перечень реально установленных cookie, счётчиков, пикселей, SDK и внешних скриптов с исходным кодом Сайта и заменить обобщённую формулировку конкретным перечнем фактически используемых технологий.
6. Передача третьим лицам и поручение обработки
6.1. Оператор вправе предоставлять персональные данные третьим лицам только при наличии правового основания и в объёме, необходимом для заявленной цели.
6.2. К таким лицам могут относиться:
• платёжные организации и эквайеры — для приёма и возврата платежей;
• хостинг-провайдеры, дата-центры и провайдеры информационной безопасности — для работы и защиты Сайта;
• сервисы электронной почты, SMS, телефонии, CRM и мессенджеров — для обработки обращений и сервисных сообщений;
• бухгалтерские, юридические, курьерские и иные исполнители — если передача необходима для договора или закона;
• государственные органы и суды — в случаях и порядке, установленном законом.
6.3. При поручении обработки третьему лицу Оператор определяет в поручении цели, перечень данных, перечень действий, требования к конфиденциальности и безопасности, порядок проверки и ответственность привлечённого лица.
6.4. Передача данных в рекламные сервисы или для рассылки рекламы допускается только при наличии отдельного согласия на получение рекламы и при соблюдении Федерального закона № 38-ФЗ.
6.5. Оператор не использует формулировку «Оператор не несёт ответственности за действия сторонних сервисов» как освобождение от собственных обязанностей. При привлечении лица к обработке Оператор сохраняет ответственность перед Пользователем в объёме, установленном законом и договором поручения.
7. Трансграничная передача и локализация
7.1. При сборе персональных данных граждан Российской Федерации Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
7.2. Оператор не осуществляет трансграничную передачу, если она фактически не нужна для заявленных целей. При намерении осуществлять такую передачу Оператор до её начала выполняет требования Федерального закона № 152-ФЗ, включая направление уведомления в Роскомнадзор и соблюдение ограничений или запретов уполномоченного органа.
7.3. До публикации Политики Оператор проверяет расположение серверов и передачу данных каждым хостинг-, платёжным, аналитическим, почтовым и рекламным сервисом. Общая фраза о нахождении базы в Российской Федерации не заменяет эту проверку.
8. Права Пользователя
8.1. Пользователь вправе:
• получать информацию об обработке своих персональных данных и доступ к ним;
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели;
• отозвать согласие на обработку данных;
• отказаться от рекламных сообщений в любое время тем же способом, которым они направляются, либо по адресу info@iceburgarena.ru с темой «Отказ от рекламы»;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• реализовывать иные права, предоставленные законодательством Российской Федерации.
8.2. Отзыв согласия не влияет на законность обработки, выполненной до его отзыва. После отзыва Оператор прекращает обработку, основанную только на согласии, и уничтожает данные, если отсутствуют иные законные основания для их хранения и обработки.
8.3. Для защиты от выдачи данных ненадлежащему лицу Оператор вправе запросить сведения, позволяющие подтвердить личность заявителя. Такие сведения используются только для рассмотрения запроса и не должны быть избыточными.
8.4. Запрос субъекта должен содержать сведения, предусмотренные частью 3 статьи 14 Федерального закона № 152-ФЗ, в том числе данные документа, удостоверяющего личность, либо иные сведения, позволяющие однозначно идентифицировать заявителя, сведения о взаимоотношениях с Оператором и подпись/иной способ подтверждения запроса.
9. Порядок рассмотрения запросов
9.1. Запросы направляются на info@iceburgarena.ru или по адресу Оператора с пометкой «Запрос субъекта персональных данных».
9.2. Оператор сообщает о наличии персональных данных и предоставляет возможность ознакомиться с ними в течение десяти рабочих дней с даты получения запроса. Срок может быть продлён не более чем на пять рабочих дней при направлении мотивированного уведомления.
9.3. При подтверждении неполноты, неточности или неактуальности данных Оператор вносит изменения в срок не более семи рабочих дней. При подтверждении незаконности обработки или ненужности данных Оператор уничтожает их в срок не более семи рабочих дней, если иной срок не установлен законом.
9.4. При отказе Оператор направляет мотивированный письменный ответ со ссылкой на применимое правовое основание отказа.
10. Безопасность и уничтожение данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Меры включают, в частности, назначение ответственного за организацию обработки персональных данных, принятие локальных актов, разграничение доступа, обучение работников, оценку вреда, определение актуальных угроз, внутренний контроль и аудит, регистрацию действий с данными, обнаружение инцидентов, восстановление данных и проверку эффективности мер.
10.3. Срок хранения определяется целью обработки, договором, законом и настоящей Политикой. По достижении цели или утрате необходимости данные уничтожаются либо обезличиваются, если их дальнейшее хранение не требуется законом, договором, для защиты прав Оператора или для рассмотрения спора.
10.4. При выявлении неправомерной обработки Оператор принимает меры по её прекращению, блокированию, уточнению или уничтожению данных и уведомлению заинтересованных лиц в случаях, предусмотренных законом.
11. Изменение Политики и контакты
11.1. Политика действует до замены новой редакцией. Новая редакция вступает в силу с даты размещения, если в ней не указано иное.
11.2. По вопросам обработки персональных данных можно обратиться по адресу: info@iceburgarena.ru или по адресу Оператора: 197349, Санкт-Петербург, ул. Парашютная, д. 11, с. 1.
11.3. Ответственный за организацию обработки персональных данных: [Прилукова А.А. старший администратор].
11.4. Актуальная редакция Политики размещается по адресу: https://urbancycle.ru/privacy.
Приложение 1. Отдельное согласие на обработку персональных данных
Настоящее согласие оформляется отдельным документом/отдельной веб-формой. Ссылка на Политику сама по себе не является согласием.
Я, [ФИО субъекта], действуя свободно, своей волей и в своём интересе, настоящим даю ООО «ОСТРОВ» (ИНН 7814617780, ОГРН 1147847257293, адрес: 197349, Санкт-Петербург, ул. Парашютная, д. 11, с. 1) согласие на обработку следующих моих персональных данных:
• ФИО;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в моём обращении, заявке или заказе;
• сведения о заказе, оплате и взаимодействии с Оператором — в объёме, необходимом для исполнения договора;
• технические данные — только если они указаны в конкретной форме или включены Пользователем в настройках cookie.
Цели обработки: рассмотрение обращения/заявки, заключение и исполнение договора, обработка заказа и платежа, направление сервисных сообщений, а также иные цели, прямо указанные в соответствующей форме.
Действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление уполномоченным исполнителям, обезличивание, блокирование, удаление и уничтожение.
Срок действия: до достижения целей обработки либо до отзыва согласия, если отсутствуют иные законные основания обработки; сведения, которые должны храниться по закону или необходимы для защиты прав Оператора, хранятся соответствующий обязательный срок.
Отзыв: направить заявление на info@iceburgarena.ru с темой «Отзыв согласия на обработку персональных данных» либо по адресу Оператора. Отзыв не влияет на законность обработки до его получения и не прекращает обработку, имеющую иное законное основание.
Я подтверждаю, что ознакомился(лась) с Политикой по адресу https://urbancycle.ru/privacy и понимаю правовые последствия отказа от предоставления данных: без обязательных для конкретной услуги данных Оператор может не иметь возможности обработать заявку, заключить или исполнить договор.
Дата и способ предоставления согласия: фиксируются информационной системой Оператора (дата, время, форма, версия текста, технический идентификатор, если применимо).
Приложение 2. Отдельное согласие на рекламу
Я даю ООО «ОСТРОВ» отдельное предварительное согласие на получение рекламы о товарах, работах, услугах, акциях и мероприятиях по телефону, e-mail, SMS и/или через мессенджеры, выбранные мной в форме.
Согласие действует до его отзыва. Отозвать его можно в любое время по ссылке/команде отказа в сообщении либо по адресу info@iceburgarena.ru с темой «Отказ от рекламы». Отказ от рекламы не прекращает направление обязательных сервисных сообщений, связанных с уже оформленным заказом или договором.
Важно: это согласие должно предоставляться отдельным чекбоксом, не отмеченным заранее, с указанием конкретных каналов связи. Оно не должно быть условием оформления заказа или обращения, если иное не установлено законом.
Нормативные источники
1 Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»: https://www.consultant.ru/document/cons_doc_LAW_61801/
2 Статья 9 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/6c94959bc017ac80140621762d2ac59f6006b08c/
3 Статья 18 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/cbf4e15b7c330f9372e876cdf2bc928bad7950ef/
4 Статья 18.1 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/eeeebe22bf738fd65bb66b95cc278911ae2525ee/
5 Статья 20 Федерального закона № 152-ФЗ: https://www.consultant.ru/document/cons_doc_LAW_61801/7aeb0acd5aa76dbc888a07e52ca06a92568c6e96/
6 Роскомнадзор: уведомление о намерении осуществлять трансграничную передачу: https://pd.rkn.gov.ru/cross-border-transmission/form2/
7 Роскомнадзор: согласие на обработку данных, разрешённых для распространения: https://pd.rkn.gov.ru/soglasiya/