Политика обработки персональных данных и файлов cookie на сайте
Настоящая Политика действует в отношении обработки персональных данных, определяет условия обработки персональных данных во время использования данного интернет-сервиса и чат-бота. Политика осуществляется в отношении всей информации, которую Оператор самостоятельно или совместно с другими лицами, может получить о Пользователе во время использования интернет-сервиса, чат-бота, программ, продуктов, в ходе исполнения пользовательского соглашения, а также любых иных соглашений, заключенных Оператором с Пользователем. Продолжая пользоваться сайтом, вы соглашаетесь с нашей политикой использования cookie и обработки Ваших персональных данных.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
1.1. Аналитический сервис – инструмент веб-аналитики, позволяющий отслеживать поведение Пользователей на Сайте.
1.2. Ретаргетинг – механизм взаимодействия Пользователя с Сайтом, в рамках которого Пользователям, ранее взаимодействовавшим с Сайтом, на страницах Сайта демонстрируется (в виде повторяющегося показа) информация или реклама продуктов или услуг ГК «ТАГГЕРД» и иных третьих лиц (Партнеров ГК «ТАГГЕРД»), к которым Пользователь Сайта ранее проявлял интерес.
1.3. Сайт – интернет-сайт, имеющий доменное имя «taggerd.su».
1.4. Сookie – это набор данных, отправляемый web-сервером и хранящийся на устройстве пользователя. Этот набор данных веб-сайт запрашивает у браузера, используемого на устройстве пользователя. Cookie содержат информацию о действиях пользователя на веб-сайте, а также могут содержать сведения об оборудовании, дате и времени сессии пользователя.
1.5. Чат-бот – автоматизированная программа, которая может общаться с пользователями через сообщения, выполняя различные задачи, такие как ответы на вопросы, предоставление информации.
1.5. IP-адрес – уникальный адрес в сети, необходимый для нахождения, передачи и получения информации от одного узла сети к другому.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Политика распространяется на персональные данные, полученные как до, так и после введение в действие настоящей Политики.
2.2. Принятие условий Политики при использовании пользователем Сайта и чат-бота, осуществление звонка на официальные телефоны Оператора означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта, чат-бота, кроме того, Оператор вправе отказать пользователю в предоставлении услуг, если отсутствует возможность их оказания без использования персональных данных пользователя.
2.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных».
2.4. Оператор не контролирует и не несет ответственности за обработку информации сайтами третьих лиц, на которые пользователь может перейти по ссылкам, доступным на странице Сайта в сети Интернет.
2.5. Субъект персональных данных вправе:
2.5.1. получать информацию, касающуюся обработки его персональных данных, в том числе содержащей подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, цели и применяемые способы обработки персональных данных, а также иную информацию, предусмотренную Федеральном законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.5.2. отозвать согласие на обработку персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии законных оснований;
2.5.3. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, а также принимать предусмотренные законом меры по защите своих прав;
2.5.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, в случае если Оператор осуществляет обработку его персональных данных с нарушением требований федеральных законов или иным образом нарушает его права и свободы;
2.5.5. осуществлять иные права, предусмотренные действующим законодательством.
2.6. Субъект персональных данных обязан:
2.6.1. предоставить информацию о персональных данных, необходимую для пользования Сайтом, чат-ботом;
2.6.2. обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
2.7. Оператор вправе:
2.7.1. при обработке персональных данных применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.7.2. на основании договора поручить обработку персональных данных третьему лицу. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке;
2.7.3. использовать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.
2.8. Оператор обязан:
2.8.1. обеспечить режим конфиденциальности персональных данных, предоставленных субъектом персональных данных, согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
2.8.2. использовать полученную информацию о персональных данных субъекта исключительно для целей, указанных в настоящей Политике;
2.8.3. не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных, за исключением предусмотренных настоящей Политикой;
2.8.4. осуществить блокирование персональных данных, относящихся к соответствующему субъекту, с момента обращения субъекта или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления неправомерных действий;
2.8.5. обеспечить запись, систематизацию, накопление, хранение персональных данных, за исключением случаев, указанных в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных»;
2.8.6. давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
2.9. Политика является общедоступной и подлежит публикации на Сайте Оператора или иным образом обеспечивается неограниченный доступ к Политике.
3. ИНФОРМАЦИЯ О ВИДАХ ФАЙЛОВ COOKIE И ИХ СОДЕРЖАНИИ
2.1. ГК «ТАГГЕРД» может использовать следующие виды файлов cookie:
3.1.1. Обязательные файлы cookie – это файлы cookie, необходимые для обеспечения корректной работы Сайта и предоставления услуг, запрошенных Пользователем. Такие услуги могут включать статус входа в систему, обеспечение безопасности и предотвращение мошенничества, сохранение настроек громкости и получение доступа к защищенным областям Сайта. Эта категория файлов cookie не может быть отключена.
3.1.2. Аналитические (эксплуатационные) файлы cookie – файлы cookie, необходимые для сбора информации о том, каким образом Пользователь использует Сайт (например, информация об используемом Пользователем веб-браузере, при использовании Сайта). Данные файлы cookie позволяют улучшать качество и потребительские свойства Сайта, улучшать навигацию на Сайте, чтобы сделать Сайт более удобным и отвечающим потребностям Пользователя, а также исправлять технические ошибки по мере их возникновения и обеспечивать безопасность Сайта.
3.1.3. Маркетинговые файлы cookie – это файлы cookie, которые используются для сбора информации о поисковых предпочтениях Пользователя и для показа наиболее подходящей интересам данного Пользователя рекламы и контента. Кроме того, такие файлы cookie могут использоваться для уникальных предложений для Пользователя, а также для оценки эффективности проводимых Оператором и его партнерами рекламных кампаний (оценка конверсии).
3.2. Файлы cookie могут содержать техническую информацию, которая передается устройством Пользователя, в том числе идентификатор Пользователя; идентификатор оборудования и установленных в нем модулей; IP-адрес; MAC-адрес; информация об оборудовании, устройстве (тип оборудования; информация о привязке оборудования к ПО; техническая конфигурация устройства; сведения об операционной системе; объем памяти устройства и свободное место; информация о производительности аккумулятора устройства; информация о местонахождения (страна, город) устройства Пользователя); сведения о программном обеспечении (версия ПО; идентификатор ПО, параметры использования (в том числе временные), статистика использования функций ПО; дата и время последнего обновления); данные о скорости входящего/исходящего соединения; информация о возникающих ошибках в работе ПО/компонентов ПО (вид и тип ошибки; время возникновения ошибки; идентификатор ПО и/или задачи, при работе которой возникла ошибка); логи; количество просмотренных страниц; длительность пребывания на Сайте; запросы, которые Пользователь использовал при переходе на Сайт; страницы, с которых были совершены переходы; информация о действиях Пользователя при использовании Сайта; иная техническая информация, передаваемая устройством.
Состав информации, которая может содержаться в файлах cookie, зависит от вида файла cookie, от используемого устройства Пользователя, программного обеспечения на устройстве Пользователя, Сайта, с которым взаимодействует Пользователь.
4. ЦЕЛИ ОБРАБОТКИ ФАЙЛОВ COOKIE
4.1. Оператор может осуществлять обработку файлов cookie для реализации следующих целей:
4.1.1. обеспечение полноценного и корректного функционирования Сайта, хранение настроек Пользователя;
4.1.2. обеспечение безопасности Сайта;
4.1.3. развитие продуктов, услуг и сервисов, включая процесс разработки, модернизации и улучшения;
4.1.4. формирование персонализированных и иных релевантных потребностям Пользователей предложений продуктов, услуг и сервисов;
4.1.5. проведение аналитических, статистических и иных видов исследований (включая маркетинговые исследования), в том числе посредством использования больших объемов структурированных и неструктурированных данных («больших данных»);
4.1.6. проведение рекламных и маркетинговых активностей и акций (включая процессы управления размещением рекламных материалов на Сайте; настройку индивидуального показа рекламы на Сайте; проведение ретаргетинга).
5. КАК ОПЕРАТОР БУДЕТ ОБРАБАТЫВАТЬ ФАЙЛЫ COOKIE
5.1. Оператор вправе обрабатывать файлы cookie с использованием средств автоматизации посредством осуществления следующих действий (операций): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
5.2. ГК «ТАГГЕРД» будет обрабатывать файлы cookie со дня акцепта Пользователем настоящей Политики / начала использования Пользователем Сайта и до момента достижения заявленных целей обработки файлов cookie или до момента отказа Пользователя от обработки файлов cookie, с учетом сроков действия («сроков жизни») файлов cookie.
5.3. ГК «ТАГГЕРД» информирует Пользователя, а Пользователь соглашается с тем фактом, что для достижения заявленных целей, ГК «ТАГГЕРД» вправе использовать сторонние Аналитические сервисы (например, сервис веб-аналитики «Яндекс Метрика»).
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных субъектов персональных данных, руководствуясь:
- Конституцией Российской Федерации,
- Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных»,
- иными нормативными правовыми актами в установленной сфере деятельности;
- договорами, заключаемыми между Оператором и субъектом персональных данных в документарной форме;
- согласием на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора).
7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь дает свое согласие на обработку персональных данных в процессе использования Сайта.
7.2. Пользователь соглашается с тем, что данные будут обрабатываться Оператором либо третьими лицами по поручению Оператора на условиях, указанных в настоящей Политике, любым способом, и дает согласие на такую обработку для целей, указанных в Политике.
7.3. В отношении персональных данных сохраняется режим конфиденциальности, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
7.4. Оператор гарантирует принятие необходимых организационных и технических мер для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.
7.5. Обработка персональных данных пользователя осуществляется без ограничения срока любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
7.6. Оператор совместно с пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных пользователя.
7.7. Согласие на обработку персональных данных действует с момента начала использования Сайта до момента отзыва пользователем данного согласия, в соответствии с требованиями законодательства Российской Федерации.
7.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия пользователя и прекращается Оператором немедленно по требованию пользователя.
7.9. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем.
8. ПРИНЦИПЫ ОБЕСПЕЧЕНИЯ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Основной задачей обеспечения безопасности персональных данных Пользователя (включая файлы cookie) при их обработке Оператором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, уничтожения или искажения, а также от иных неправомерных действий.
8.2. Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
8.3. Для обеспечения безопасности персональных данных Оператор руководствуется следующими принципами:
8.3.1. законность: защита персональных данных основывается на положениях нормативных правовых актов и методических документов уполномоченных государственных органов в области обработки и защиты персональных данных;
8.3.2. системность: обработка персональных данных осуществляется Оператором с учетом всех взаимосвязанных, взаимодействующих и изменяющихся во времени элементов, условий и факторов, значимых для понимания и решения проблемы обеспечения безопасности персональных данных;
8.3.3. комплексность: защита персональных данных строится с использованием функциональных возможностей информационных технологий, реализованных в информационных системах Оператора и других имеющихся у Оператора систем и средств защиты;
8.3.4. непрерывность: защита персональных данных обеспечивается на всех этапах их обработки и во всех режимах функционирования систем обработки персональных данных, в том числе при проведении ремонтных и регламентных работ;
8.3.5. своевременность: меры, обеспечивающие надлежащий уровень безопасности персональных данных, принимаются до начала их обработки;
8.3.6. преемственность и непрерывность совершенствования: модернизация и наращивание мер и средств защиты персональных данных осуществляется на основании результатов анализа практики обработки персональных данных Оператором с учетом выявления новых способов и средств реализации угроз безопасности персональных данных;
8.3.7. персональная ответственность: ответственность за обеспечение безопасности персональных данных возлагается на работников Оператора в пределах их обязанностей, связанных с обработкой и защитой персональных данных;
8.3.8. минимизация прав доступа: доступ к персональным данным предоставляется работникам Оператора только в объеме, необходимом для выполнения их должностных обязанностей;
8.3.9. гибкость: обеспечение выполнения функций защиты персональных данных при изменении характеристик функционирования информационных систем персональных данных Оператора, а также объема и состава обрабатываемых персональных данных;
8.3.10. открытость алгоритмов и механизмов защиты: структура, технологии и алгоритмы функционирования системы защиты персональных данных Оператора не дают возможности преодоления имеющихся у Оператора систем защиты возможными нарушителями безопасности персональных данных;
8.3.11. научная обоснованность и техническая реализуемость: уровень мер по защите персональных данных определяется современным уровнем развития информационных технологий и средств защиты информации;
8.3.12. специализация и профессионализм: реализация мер по обеспечению безопасности персональных данных осуществляются работниками Оператора, имеющими необходимые для этого квалификацию и опыт;
8.3.13. эффективность процедур отбора кадров и выбора контрагентов: кадровая политика Оператора предусматривает тщательный подбор персонала, позволяющую исключить или минимизировать возможность нарушения ими безопасности персональных данных;
8.3.14. наблюдаемость и прозрачность: меры по обеспечению безопасности персональных данных должны быть спланированы так, чтобы результаты их применения были явно наблюдаемы (прозрачны) и могли быть оценены лицами, осуществляющими контроль;
8.3.15. непрерывность контроля и оценки: устанавливаются процедуры постоянного контроля использования систем обработки и защиты персональных данных.
8.4. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
8.5. Основными мерами защиты персональных данных являются:
8.5.1. назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, внутренний контроль за соблюдением Оператором и его работниками требований к защите персональных данных;
8.5.2. определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных;
8.5.3.разработка и опубликование на сайте Оператора политики в отношении обработки персональных данных;
8.5.4. установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД;
8.5.5. установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
8.5.6. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
8.5.7. соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
8.5.8. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер реагирования;
8.5.9. обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных;
8.5.10. осуществление внутреннего контроля и аудита.
9. КАК ОТКАЗАТЬСЯ ОТ ОБРАБОТКИ ФАЙЛОВ COOKIE
9.1. Напоминаем, что обязательные файлы cookie необходимы для обеспечения корректной работы Сайта, а также для обеспечения безопасности Сайта, к сожалению, данный тип файлов cookie нельзя отключить, однако Пользователь может удалить их после завершения использования Сайта. Для управления файлами cookie с помощью используемых веб-браузера или устройства, необходимо воспользоваться инструкцией, предоставляемой разработчиком браузера или производителем устройства, которые использует Пользователь.
9.2. Файлы cookie размещаются на устройстве Пользователя, иными словами, ГК «ТАГГЕРД» не может удалить их за него. Пользователь может самостоятельно управлять файлами cookie, действуя по инструкции, применимой для устройства Пользователя и его веб-браузера. Если Пользователь находится на Сайте, работой которого управляет ГК «ТАГГЕРД», то Пользователь также может избежать размещения файлов cookie на устройстве Пользователя, задав соответствующие настройки веб-браузера. Срок хранения «браузерных» файлов cookie ограничен. Однако аналогичные технологические решения, такие как локальное хранилище на устройстве Пользователя, не имеют встроенной системы самостоятельного удаления по истечении времени, и соответственно, файлы должны быть удалены Пользователем самостоятельно.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Настоящая Политика является общедоступной и подлежит размещению на Сайте.
10.2. Периодически в Политику могут вноситься изменения и/или дополнения. Если в Политику будут внесены изменения, обновленная версия Политики будет размещена по адресу – https://www.taggerd.su/info/cookie/, при этом, ГК «ТАГГЕРД» не будет информировать Пользователей о таких изменениях путем направления им каких-либо специальных уведомлений. Пользователю рекомендуется регулярно просматривать данную страницу, чтобы иметь информацию об актуальной версии Политики. Любые изменения в Политику вступают в силу с момента ее размещения по адресу https://www.taggerd.su/info/cookie/ .
10.3. В части вопросов обработки Оператором персональных данных Пользователей, не урегулированных настоящей Политикой, Пользователь вправе напрямую обратиться в ГК «ТАГГЕРД», в соответствии с контактной информацией, размещенной на Сайте.