ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ1. Общие положения1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее --- Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "МР-спейс" (далее --- Оператор) в отношении посетителей веб-сайта https://mr-space.ru/
1.2. Настоящая политика (далее -- «Политика») определяет принципы и порядок обработки персональных данных, а также реализованные Оператором меры защиты персональных данных. Настоящая Политика размещается на официальном сайте Оператора в сети интернет по адресу
https://mr-space.ru/ и обязательна к ознакомлению всеми субъектами персональных данных, предоставляющими свои данные Оператору.
1.3. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных --- обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных --- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.
Веб-сайт --- совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://mr-space.ru/.
2.4.
Обезличивание персональных данных --- действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.5.
Обработка персональных данных --- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6.
Оператор --- ООО «МР-спейс» (ИНН 5042166254, адрес: 141370, МОСКОВСКАЯ ОБЛ., Г. ХОТЬКОВО, ПОЛЕВАЯ УЛ., Д. 2Б), которое в соответствии с действующим законодательством Российской Федерации является оператором персональных данных.
2.7.
Персональные данные --- любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), предоставленная Пользователем через сайт
https://mr-space.ru/, электронную почту, телефонные звонки или иные каналы взаимодействия с Оператором.
2.8.
Пользователь --- лицо, имеющее доступ к веб-сайту посредством сети Интернет и использующее информацию, материалы и продукты сайта https://mr-space.ru/
2.10. Термины, не определенные в настоящей Политике, имеют значение, которое придается им законодательством Российской Федерации (в первую очередь, Законом о персональных данных).
3. Согласие на обработку персональных данных3.1. Используя веб-сайт, Пользователь самостоятельно предоставляет свои персональные данные путем заполнения соответствующих полей. Предоставляя персональные данные, Пользователь подтверждает ознакомление и согласие с Политикой. Пользователь дает согласие на их обработку свободно, своей волей и в своем интересе. Пользователь дает согласие на обработку персональных данных при первоначальной регистрации, поставив значок ☑ напротив соответствующего запроса и ссылки на текст Политики, а также ссылки на текст Согласия на обработку персональных данных. Согласие может быть отозвано в любой момент путем направления соответствующего запроса Оператору.
4. Основные права и обязанности Оператора4.1. Оператор имеет право:
--- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
--- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.
--- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
4.2. Оператор обязан:
--- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
--- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
--- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
--- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
--- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
--- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
--- Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, оператор в срок, не превышающий трех рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанный орган.
--- при осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
--- исполнять иные обязанности, предусмотренные Законом о персональных данных.
5. Основные права и обязанности субъектов персональных данных5.1. Субъекты персональных данных имеют право:
--- получать доступ к информации, касающейся обработки их персональных данных;
--- получать информацию о третьих лицах, которым передаются его персональные данные, включая их наименование и место нахождения;
--- отозвать согласие на обработку персональных данных или потребовать от Оператора уточнения персональных данных, их блокирования или уничтожения в том числе в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
--- обжаловать в суд любые неправомерные действия или бездействия Оператора при обработке и защите персональных данных, а также принимать иные предусмотренные законом меры по защите своих прав.
--- иные права, предусмотренные Законом о персональных данных.
5.2. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, содержащей:
--- подтверждение факта обработки персональных данных Оператором;
--- правовые основания и цели обработки персональных данных;
--- применяемые Оператором способы обработки персональных данных;
--- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
--- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
--- сроки обработки персональных данных, в том числе сроки их хранения;
--- порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
--- сведения о месте нахождения базы данных информации, содержащей персональные данные;
--- информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 Закона о персональных данных;
--- иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.
6. Отзыв согласия на обработку персональных данных и порядок взаимодействия6.1. Отзыв согласия на обработку персональных данных, а также запросы на их блокирование, уничтожение и реализацию иных прав осуществляется путем обращения либо при получении запроса субъекта персональных данных или его представителя. Запрос должен содержать фамилию имя отчество и номер телефона субъекта персональных данных, адрес электронной почты, указанный при регистрации, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, документы, подтверждающие полномочия представителя. Запрос на отзыв согласия на обработку персональных данных может быть направлен в письменной форме по адресу Оператора или в электронной форме через форму обратной связи на сайте
https://mr-space.ru/.
6.2. Если лицо, обратившееся к Оператору с обращением или запросом, не уполномочено на получение информации, относящейся к персональным данным или запрос не соответствует требованиям п. 6.1. по его полноте и содержанию (в соответствии ч. 3 ст. 14 Закона о персональных данных), соответствующему лицу отказывается в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, направляется уведомление об отказе в выдаче информации.
6.3. Оператор прекращает обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения отзыва согласия на обработку персональных данных. Ответы на обращения и запросы о предоставлении сведений, указанных в пункте 5.2, направляются в течение 10 (десяти) рабочих дней с момента их получения Оператором.
6.4. В случае получения обращения, содержащего информацию об обработке Оператором неточных персональных данных или неправомерной обработке персональных данных, ответственное за рассмотрение запроса лицо незамедлительно организует блокирование таких персональных данных на период проверки. В случае сообщения об обработке Оператором неточных персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
6.5. В случае подтверждения факта неточности обрабатываемых персональных данных на основании сведений, представленных субъектом персональных данных, его представителем или уполномоченным органом по защите прав субъектов Персональных данных, обеспечивается уточнение персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.
6.6. В случае выявления по итогам проверки неправомерной обработки персональных данных, Оператором производится устранение нарушения в срок, не превышающий 3 (три) рабочих дня с момента подтверждения факта неправомерной обработки.
6.7. Если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десять) рабочих дней со дня выявления неправомерной обработки персональных данных, производится уничтожение данных, если иной срок не установлен Законом о персональных данных.
6.8. Для направления любых обращений, связанных с обработкой персональных данных, включая отзыв согласия на их обработку, Пользователь вправе направить письменный запрос по почте по адресу Оператора, либо по электронной почте info@mr-space.ru.
6.9. Об устранении допущенных нарушений или об уничтожении персональных данных немедленно уведомляется субъект персональных данных или его представителя, а если обращение либо запрос были направлены уполномоченным органом по защите прав субъектов персональных данных -- также указанный орган.
7. Принципы обработки персональных данных7.1. Обработка персональных данных осуществляется на законной и справедливой основе.
7.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
7.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
7.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
7.6. На персональные данные распространяется режим конфиденциальности. Обработка персональных данных лицами, не допущенными к их обработке в установленном порядке, не допускается.
8. Цели и состав обработки персональных данныхЦель обработки- Предоставление Пользователю доступа персонализированных сервисов и доступ к данным сайта, предназначенным для специалистов.
- Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования веб-сайта обработки запросов и заявок от Пользователя.
- Создание учетной записи для использования профессиональных разделов веб сайта, если Пользователь дал согласие на создание учетной записи.
- Идентификация Пользователя, зарегистрированного на веб сайте для его дальнейшей авторизации.
- Уведомления Пользователя по электронной почте.
- Предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени веб сайта.
Состав персональных данныхПерсональные данные, предоставленные Пользователем путём заполнения форм на сайте Оператора:- фамилия, имя, отчество;
- электронный адрес;
- номера телефонов.
Оператор оставляет за собой право на получение от пользователя дополнительных сведений, в том числе персональных данных, в случае необходимости и с согласия пользователя.
Правовые основания- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 07.07.2003 № 126-ФЗ «О связи»;
- Договоры и соглашения Оператора;
- Согласия субъектов персональных данных;
- Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
- локальные акты Оператора.
Автоматический сбор данныхНа сайте в информационно-телекоммуникационной сети «Интернет» оператором используется технология сбора информации (об использовании сайта) с помощью файлов cookies, которые используются для отслеживания количества посетителей сайта, даты и времени посещения, продолжительности пребывания на веб-странице, переход на иные сайты и др.
Эта технология не идентифицирует личность пользователя и не собирает его персональные данные. Она лишь позволяет собирать статистику о посещении и использования данного сайта в информационно-телекоммуникационной сети «Интернет».
Пользователь вправе отключить cookies, воспользовавшись настройками своего браузера.
Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации.
Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
Обработка персональных данных для целей маркетинга, включая направление информационных сообщений и рекламных материалов, осуществляется только с согласия субъекта персональных данных.
9. Условия обработки персональных данных9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных настоящей Политикой или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
9.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
9.6. Оператор в ходе своей деятельности с согласия субъекта персональных данных может предоставлять и (или) поручать обработку персональных данных третьим лицам, если это не запрещено законодательством о персональных данных. Обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.
Оператор вправе передавать персональные данные третьим лицам только при условии заключения с ними договора, обязывающего соблюдать требования Закона о персональных данных, включая обеспечение конфиденциальности и безопасности персональных данных.
9.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.3. Оператором обеспечивается контроль доступа в помещения, используемые для обработки персональных данных. Лица, не имеющие права доступа к хранящимся в них носителям персональных данных, имеют право доступа в указанные помещения только в присутствии уполномоченных сотрудников, которые осуществляют контроль соблюдения такими лицами ограничений доступа к персональным данным.
10.4. При обработке персональных данных в электронном виде реализуются организационные, правовые и технические меры защиты, исключающие возможность несанкционированного доступа к персональным данным со стороны лиц, не допущенных к их обработке. Среди прочего, указанные меры включают:
--- моделирование угроз безопасности персональных данных;
--- обеспечение режима безопасности помещений, в которых размещены информационные системы персональных данных, препятствующего возможности неконтролируемого пребывания в этих помещениях лиц, не имеющих права доступа в них;
--- определение перечня лиц, доступ которых к персональным данным необходим для выполнения ими служебных обязанностей;
--- обеспечение сохранности носителей персональных данных (в том числе, учет съемных машинных носителей персональных данных);
--- управление доступом к персональным данным (включая применение мер парольной защиты);
--- контроль защищенности персональных данных;
--- антивирусную защиту информационных систем персональных данных.
10.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных.
Срок хранения персональных данных определяется в соответствии с законодательством Российской Федерации, целями обработки персональных данных и внутренними регламентами Оператора.
10.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
10.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
10.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
11. Перечень действий, производимых Оператором с полученными персональными данными11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12. Трансграничная передача персональных данных12.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
12.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
12.3. Трансграничная передача персональных данных на территории иностранных государств, являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также иных иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных, осуществляется в соответствии с федеральным законом.
12.4. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться в следующих случаях:
--- наличие согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных;
--- исполнение договора, стороной которого является субъект персональных данных;
--- иные случаи, установленные федеральными законами.
12.5. В случае трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных.
13. Конфиденциальность персональных данных13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13.2. Оператор обеспечивает конфиденциальность персональных данных в соответствии с законодательством Российской Федерации.
14. Заключительные положения14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@mr-space.ru.
14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу
https://mr-space.ru/.
14.4. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Все изменения вступают в силу с момента их опубликования на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
14.5. В случае изменения Политики Пользователь уведомляется об этом путем размещения новой редакции Политики на сайте Оператора не позднее, чем за 10 (десять) календарных дней до вступления в силу соответствующих изменений.
14.6. В случае несогласия Пользователя с изменениями Политики, Пользователь обязан прекратить использование сайта и направить Оператору письменное уведомление об отзыве согласия на обработку персональных данных.
14.7. В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.
14.8. Настоящая Политика подлежит применению к отношениям в области обработки и защиты персональных данных, возникшим с момента ее опубликования на сайте Оператора.