- ОБЩИЕ ПОЛОЖЕНИЯ
- Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных Пользователей сайта Categorium.ru (далее — «Сайт»), принадлежащего физическому лицу Хорошеву Алексею Николаевичу, ИНН 292006256809 (далее — «Оператор»).
- Использование Сайта, включая регистрацию и оплату подписки, означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных.
- В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
- Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- Отношения между Оператором и Пользователем по предоставлению услуг расчета пожарных категорий регулируются Договором-офертой, размещенной на Сайте. Акцепт Договора-оферты является самостоятельным законным основанием для обработки персональных данных Пользователя в объеме, необходимом для оказания оплаченных услуг.
- Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
- ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
- Авторизация – процесс получения Пользователем Доступа к Сайту посредством ввода логина и пароля.
- Акцепт – полное и безоговорочное принятие Договора-оферты.
- Личный кабинет – виртуальный инструмент персонального самообслуживания Пользователя, расположенный на официальном сайте: categorium.ru.
- Оператор – правообладатель Сайта, лицо осуществляющее обработку персональных данных Пользователя.
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному Пользователю (ФИО, e-mail, номер телефона, банковские реквизиты), которые Пользователь предоставляет о себе самостоятельно при регистрации, внесении данных в личном кабинете, оформлении Подписки или запросе возврата средств.
- Пользователь – юридическое или дееспособное физическое лицо, имеющее доступ к Сайту и заключившее договор посредством акцепта на условиях, содержащихся в Договоре-оферте.
- Подсписка – предоставление Пользователю права пользоваться платными услугами Сайта за определенную плату в течение определенного времени.
- Сайт – совокупность веб-страниц, размещенных на виртуальном сервере и образующих единую структуру, расположенных в сети Интернет по адресу: categorium.ru.
- СОСТАВ И ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает следующие персональные данные Пользователя:
- Адрес электронной почты - используется для авторизации в личном кабинете, восстановления доступа, а также для отправки сервисных уведомлений о статусе расчетов, о появлении нового функционала Сайта или изменения старого, напоминаний об окончании подписки и сообщений рекламного характера (с согласия Пользователя).
- Номер телефона пользователя - используется для связи с пользователем, оперативной поддержки по вопросам оказания услуг и уточнения деталей расчета категорий.
- ФИО - используются для идентификации пользователя, формирования закрывающих документов (актов) и ведения клиентской базы.
- Должность, название компании - используются в случаях, когда Польхователь является представителем юридического лица, для выставления счетов.
- Данные банковской карты - используются для осуществления процедуры возврата денежных средств за неиспользованный период при досрочном расторжении Договора Пользователем и прекращениия пользования подпиской. Данные запрашиваются Администратором сайта через электронную почту. Предоставленные таким образом данные вводятся вручную в банковскую систему для транзакции и не сохраняются в базе данных Сайта.Сайт не получает и не запрашивает эти данные при оплате подписки.
- Технические данные (IP-адрес, данные о браузере, время доступа) - собираются автоматически сервисами веб-аналитики для обеспечения стабильной работы Сайта, предотвращения мошенничества и улучшения качества сервиса.
- ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ДАННЫХ
- Пользователи, являющиеся физическими лицами могут производить оплату подписки только через сторонние сервисы. При этом Сайт технически не имеет доступа к полному номеру карты, CVV/CVC коду и другим конфиденциальным реквизитам плательщика в момент совершения транзакции. Эти данные в базу данных Сайта не поступают.
- В случае инициации возврата Пользователь самостоятельно предоставляет необходимые банковские реквизиты в письме (e-mail), а так же данные о платеже (оплате подписки) для идентификации данной транзакции.
- Все остальные персональные данные хранятся в защищенной базе данных Оператора. Срок хранения составляет весь период действия учетной записи Пользователя плюс 3 (три) года после ее удаления для соблюдения требований законодательства и сроков исковой давности по Договору-оферте.
- Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
- ПРАВА И ОБЯЗАННОСТИ СТОРОН
- Обязанности Оператора:
- Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных.
- Организовывать обработку персональных данных в соответствии с требованиями законодательства РФ.
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа.
- Прекратить обработку и уничтожить персональные данные в случае отзыва субъектом согласия на их обработку (за исключением случаев, предусмотренных п.8.4).
- Обязанности Пользователя:
- Предоставлять достоверные данные о себе.
- Своевременно обновлять данные в случае их изменения.
- Права Пользователя:
- Отозвать согласие на обработку персональных данных путем направления уведомления на электронную почту Оператора.
- Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
- Отказаться от получения рекламных сообщений отписавшись от них в личном кабинете или направив запрос Оператору.
- ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ
- Доступ к персональным данным Пользователя имеет только администратор Сайта строго в целях, описанных в разделе 3 настоящей Политики.
- Оператор не продает и не передает персональные данные Пользователей третьим лицам в коммерческих целях.
- Передача данных допускается только в следующих случаях:
- Получено предварительное согласие Пользователя на передачу конкретных данных определенному лицу.
- Передача необходима в рамках использования Пользователем функционала Сайта (например, передача технических обезличенных данных сервисам веб-аналитики).
- Передача предусмотрена российским законодательством в рамках установленной законодательством процедуры (по мотивированному запросу суда, правоохранительных органов, Роскомнадзора и т.д.).
- Передача банковских реквизитов осуществляется напрямую в кредитную организацию для исполнения требования Пользователя о возврате средств.
- Передача происходит в результате продажи бизнеса (слияния, поглощения), при условии что к приобретающей стороне переходят все обязательства по соблюдению настоящей Политики.
- МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
- При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Организационные меры:
- Обработка персональных данных осуществляется исключительно самим Исполнителем (Оператором). Доступ третьих лиц к базе данных исключен программными средствами управления базой данных (привилегии только для одного пользователя с уникальным паролем).
- Хранение баз данных сайта организовано на территории Российской Федерации в дата-центрах выбранного провайдера хостинга, что соответствует требованиям ч. 5 ст. 18 ФЗ-152.
- Отказ от использования публичных сетей Wi-Fi при доступе к базе данных пользователей;
- Использование защищенных соединений при доступе к базе данных пользователей;
- При получении банковских данных по почте Администратор использует защищенные каналы связи и уничтожает исходное письмо сразу после проведения транзакции.
- Технические меры (реализуемые на уровне хостинга):
- Использование протокола HTTPS (SSL/TLS шифрование) для передачи всех данных между Пользователем и сервером Оператора.
- Размещение базы данных и файлов Сайта на серверах хостинг-провайдера, обеспечивающего базовую защиту от DDoS-атак и сетевых вторжений на уровне своего оборудования.
- Автоматическое создание резервных копий (бэкапов) базы данных средствами хостинга с хранением не менее 7 дней для возможности восстановления информации после сбоя.
- Меры при работе с банковскими данными:
- Данные банковских карт Пользователей Сайтом не принимаются, не обрабатываются и не сохраняются в базе данных Сайта ни на каком этапе.
- В случае необходимости возврата средств Администратор запрашивает реквизиты по e-mail и вводит их напрямую в интерфейс банковского перевода. Данные реквизитов не сохраняются в логах Сайта или базе данных после закрытия страницы ввода.
- Оператор не несет ответственности за утрату или разглашение персональных данных, произошедшие вследствие:
- Действий самого Пользователя (передача пароля третьим лицам, заражение устройства Пользователя вирусным ПО).
- Сбоев в работе телекоммуникационных сетей и оборудования, находящихся вне контроля Оператора.
- Правомерных действий государственных органов в рамках установленной законодательством процедуры.
- АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ДАННЫХ
- В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор обязуется заблокировать такие данные на период проверки.
- При выявлении неточностей Оператор обязан уточнить персональные данные в течение 7 рабочих дней со дня представления таких сведений.
- Персональные данные подлежат уничтожению Оператором в течение 30 дней с даты достижения целей обработки или в случае отзыва Пользователем согласия на их обработку, если иное не предусмотрено договором или федеральным законом.
- В случае отзыва Пользователем персональных данных согласия на их обработку, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ «О персональных данных», а именно:
- Для исполнения договора, стороной которого является Пользователь.
- Для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
- Для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных. Сюда относится необходимость хранения логов безопасности для защиты сайта от взлома.
- Для ведения учета средств.
СВЯЗЬ С ДРУГИМИ ДОКУМЕНТАМИ
- Оказание Услуг на Сайте регулируется положениями публичной оферты (Договора-оферты) и Пользовательского соглашения.
- Предоставляя свои персональные данные для регистрации и оплаты подписки, Пользователь одновременно акцептует Договор-оферту.
- Обработка персональных данных осуществляется Оператором как на основании свободного волеизъявления Пользователя (согласия), так и в целях исполнения обязательств по Договору-оферте перед Пользователем.
- В случае противоречий между условиями использования сервиса в Договоре-оферте и порядком работы с данными в настоящей Политике, приоритет в части вопросов конфиденциальности имеют положения настоящей Политики.
ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
- Пользователь несет ответственность за предоставление заведомо ложных сведений.
- Все предложения или вопросы по поводу настоящей Политики следует направлять на электронный адрес info@categorium.ru.
- Действующая политика всегда доступна по постоянному URL: categorium.ru/pd_politic.php
КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
- ФИО: Хорошев Алексей Николаевич
- ИНН: 292006256809
- e-mail: info@categorium.ru
|