I. Термины и определения

1.1. Интернет магазин "Магистраль Маркет", ОГРН 316547600149051, КПП 540501001, адрес местонахождения: г. Новосибирск улица Орджоникидзе 47 цоколь офис 9, телефон: +7(913) 7977970, e-mail: magistral.market@mail.ru. Официальный адрес сайта Общества в сети Интернет: https://magistral.market/.

1.2. Политика обработки персональных данных Пользователей Сайтов – настоящая Политика обработки персональных данных, распространяющая своё действие на любого пользователя любого Сайта, принадлежащего Обществу, разработанная и утвержденная Обществом во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006, именуемая далее по тексту документа и в пользовательских соглашениях на Сайтах, как «Политика обработки персональных данных» и/или «Политика».

1.3. Сайт – контент, наполняемый Владельцем доменного имени и/или Правообладателем Сайта, и/или Пользователем Сайта и/или Участниками Конкурса, расположенный в сети интернет.

1.4. Пользователь Сайта – любое физическое лицо и/или представитель юридического лица, выразившее интерес к Конкурсам, проводимым Обществом, и/или к онлайн программе обучения, и/или любой иной информации и/или контенту, размещенном на Сайте посредством посещения Сайта (перехода на Сайт) по одному из указанных адресов в сети Интернет, который в момент перехода на страницу Сайта предоставляет (передает) Обществу персональные данные (или их часть) и являющийся Субъектом в значении понятия, используемого в настоящей Политике.

1.5. Субъект – любое физическое и/или юридическое лицо, предоставившее Обществу свои персональные данные, в том числе Пользователи Сайта и/или Участники Конкурса, и/или Администратор, и/или Эксперт, и/или Слушатель онлайн программы обучения (Заказчик), а также иные лица, осуществляющие коммуникацию с Обществом путем телефонного соединения и общения и/или посредством электронной переписки, и/или посредством подписания договора/счета-оферты (в том числе, но не ограничиваясь).

1.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных), в том числе, но не ограничиваясь: фамилия, имя, отчество, возраст, номер телефона, адрес электронной почты, паспортные данные, IP-адрес, почтовый адрес, фото и видеоматериалы, сведения о местоположении, дата и время посещения Сайта, идентификатор в режиме онлайн и прочая информация, которую Субъект предоставляет путем заполнения форм/полей Сайта, или получаемые Обществом через файлы cookie в момент перехода Пользователя на страницу Сайта.

1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.9. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.10. Предоставление персональных данных – действия, направленные на раскрытие и/или передачу персональных данных Субъекта персональных данных компаниям-Партнерам Общества и/или Операторам с целью надлежащей обработки, хранения и защиты персональных данных предоставленных Субъектами персональных данных, а также с целью взаимодействия Субъектов персональных данных с Партнерами Общества в рамках проводимых Конкурсов;

1.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить прямую или косвенную принадлежность персональных данных конкретному Субъекту персональных данных.

1.14. Общедоступные персональные данные – персональные данные Субъекта и/или группы Субъектов, объединенных единой целью (Команда), ставшие общедоступными (т.е. размещены на Сайте с возможностью обработки неопределенным кругом лиц) в результате самостоятельных действий Субъекта и/или действий иных лиц, но по их просьбе.

1.15. Партнеры Общества – юридические (российские и/или международные) лица, заключившие с Обществом договор о сотрудничестве с целью проведения Конкурсов, с возможностью осуществлять обработку персональных данных Субъектов, давших согласие Обществу на их обработку любыми из способов, предусмотренных настоящей Политикой.

1.16. Трансграничная передача персональных данных – передача персональных данных Субъекта на территорию иностранного государства органу власти иностранного государства и/или иностранному юридическому лицу в порядке договорного взаимодействия.

1.17. Участник Конкурса – физическое лицо и/или объединение групп лиц (команды), и/или юридическое лицо, прошедшее регистрацию на соответствующем Сайте посредством формирования логина и пароля для входа в личный кабинет. Пользователь приобретает статус Участника с момента, указанного в Пользовательском соглашении соответствующего Сайта/проекта/Конкурса.

1.18. Конкурс – публичный конкурс, проводимый Обществом как самостоятельно, так и с привлечением Партнеров Общества, основанный на идее состязательности, целью которого является достижение каких-либо общественно полезных целей. Информация о Конкурсе размещается на Сайтах.

II. Общие положения

2.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 (далее по тексту – «Закон о персональных данных»), Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 (далее – «Закон об информации»), и определяет порядок и принципы обработки персональных данных Субъектов персональных данных, условия, срок действия согласия на обработку персональных данных, сбор, запись, систематизацию, накопление, уточнение, использование, извлечение, уничтожение, блокирование, обезличивание, удаление и передачу этих данных.

2.2. Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных в Обществе законодательству Российской Федерации.

2.3. Настоящая Политика является частью общей политики в отношении обработки персональных данных Обществом.

2.4. В случае трансграничной передачи персональных данных (в порядке взаимодействия с Партнерами Общества) Общество обеспечивает обработку и защиту персональных данных в соответствии с Регламентом N 2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных, а также об отмене Директивы 95/46/ЕС (Общий Регламент о защите персональных данных)» (далее – «Регламент ЕС»), с учетом приоритетности применения внутреннего действующего законодательства Российской Федерации, и может быть запрещена или ограничена в целях защиты основ конституционного строя Российской Федерации, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства.

2.5. Общество осуществляет обработку следующих персональных данных Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
почтовый адрес;
другие анкетные данные, размещенные на сайте и/или получаемые Обществом в процессе взаимодействия Субъекта с Сайтом.

2.6. Также Общество осуществляет обработку иных данных, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере физического лица (субъекта персональных данных) программного обеспечения:

сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
IP-адрес;
данные файлов cookie.

2.7. Общество осуществляет обработку персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях:

идентификации Субъекта с целью оказания Субъекту информационной поддержки о проводимых Конкурсах и технической помощи в период поведения Конкурсов Обществом и/или Партнерами Общества;
предоставления Субъекту доступа к персонализированным ресурсам Сайта(ов) в сети Интернет;
установления с Субъектом обратной связи, включая, но не ограничиваясь: направление рассылок, уведомлений в форме смс-сообщений, электронных писем, устных и письменных запросов, обработки запросов и заявок от Субъекта;
подтверждения достоверности и полноты персональных данных, предоставленных Субъектом;
информирования Субъекта о предстоящих и проводимых Обществом мероприятиях, в том числе путем телефонного и СМС информирования;
надлежащего проведения Конкурсов, предоставления достоверной и полной информации о проводимых Конкурсах;
предоставления доступа Субъекту на Сайты или сервисы Партнеров Общества с целью получения информации, обновлений и услуг как Общества, так и Партнеров Общества. Партнеры получают данные Субъектов, когда последний посещает или использует их сервисы, либо через третьи стороны, с которыми они сотрудничают;
для статистических и иных исследовательских целей, при условии обезличивания персональных данных Субъектов.

2.8. Обработка Общедоступных персональных данных Субъекта осуществляется без его согласия, однако, с соблюдением принципов обработки персональных данных.

Действие настоящей Политики распространяется на любые действия Общества в отношении Персональных данных Пользователей, участников, администраторов, экспертов, осуществляющих прямое взаимодействие с Обществом в любой из форм, указанных в настоящей Политике.

III. Момент согласия Субъекта на обработку персональных данных

3.1. Общество уведомляет Субъекта о том, что к письменному согласию Субъекта на обработку его персональных данных, в соответствии с настоящей Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Субъекта о положениях настоящей Политики:

устная форма, которая используется при телефонном соединении Субъекта персональных данных с работниками Общества, в результате чего происходит идентификация Субъекта, фиксируются метаданные разговора (в частности, с какого номера, в какое время и какой продолжительности был звонок). В данном случае любая информация, предоставленная Субъектом работнику Общества, прямо или косвенно относящаяся к Субъекту, считается предоставленной свободно, добровольно и с его безусловного согласия;
электронный документ, подписанный простой электронной подписью в виде СМС. В соответствии с Федеральным законом от 6 апреля 2011 г. N 63-ФЗ «Об электронной подписи» простая электронная подпись – это электронная подпись, которая создается посредством использования кодов, паролей или иных средств и подтверждает факт формирования электронной подписи определенным лицом. Такого рода согласие может быть выражено в виде ввода СМС-кода, отправленного на телефон Субъекта персональных данных при регистрации на соответствующем Сайте;
в момент нажатия Субъектом на Сайте кнопки рядом с утверждением «Я соглашаюсь с условиями пользовательского соглашения и политикой обработки персональных данных». Общество получает от указанного Субъекта согласие на обработку персональных данных и со всеми способами информирования и взаимодействия, указанными в настоящей Политике;
электронная форма в виде согласия, выраженного в электронном письме с электронной почты Субъекта персональных данных на электронный адрес почты работника Общества или непосредственно Общества;
в момент подписания Договора-оферты в случае предоставления Обществом услуг Субъекту, хотя последний не выступает стороной такого договора, однако, назван (поименован) в его условиях.

IV. Срок действия согласия Субъекта на обработку персональных данных и порядок отзыва

4.1. Согласие предоставляется на неопределенный срок. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес Общества, указанный в п.1. настоящей Политики, заказным почтовым, отправлением с описью вложения. Правовым последствием отзыва согласия является утрата права Оператора на обработку персональных данных этого Субъекта, за исключением случаев, когда Оператор имеет иные предусмотренные Законом о персональных данных основания для обработки таких данных ( п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Закона о персональных данных). Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия. Таким образом, обработка персональных данных, осуществлявшаяся Оператором до такого отзыва, будет продолжать считаться законной и после него.

4.2. В случае получения рассылок по электронной почте, Субъект вправе в любое время отписаться от рассылок Общества, путем активации поля «Отписаться», содержащегося в каждом электронном письме, после чего адрес электронный почты будет удален из базы рассылки Общества и/или из базы рассылки сервиса, который использует Общество.

V. Принципы обработки персональных данных

5.1. Настоящая Политика размещена в сети Интернет по адресу http://www.rvc.ru, с целью предоставления неограниченного доступа любому заинтересованному лицу для ознакомления и преследует следующие принципы:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных должна соответствовать целям, заявленным при сборе персональных данных;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
содержание и объем обрабатываемых персональных данных должны быть минимально достаточным для достижения заранее определенных целей обработки персональных данных;
процессы обработки персональных данных должны обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям их обработки, а также обеспечивать своевременные удаление или уточнение не полных или не точных данных.

5.2. При обработке персональных данных Общество руководствуется минимально необходимым составом персональных данных для достижения целей получения персональных данных.

VI. Условия обработки персональных данных

6.1. Обработка персональных данных Обществом осуществляется в соответствии с действующим законодательством Российской Федерации, международными договорами и внутренними документами Общества.

6.2. Обработка персональных данных осуществляется с явно выраженного согласия Субъекта персональных данных или его законного представителя на обработку его персональных данных. Письма-согласия Субъектов аккумулируются в общей базе Общества.

6.3. Обработка персональных данных может осуществляется без согласия Субъекта персональных данных (или при отзыве Субъектом согласия на обработку персональных данных) при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона о персональных данных.

6.4. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни Обществом не осуществляется.

6.5. Доступ к персональным данным Субъектов персональных данных (вне зависимости от вида носителя) предоставляется работникам Общества в соответствии с их должностными обязанностями.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.7. Общество вправе поручить обработку персональных данных третьей стороне с согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (в том числе государственного или муниципального контракта), либо путем принятия государственным или муниципальным органом соответствующего акта.

6.8. Третья сторона, осуществляющая обработку персональных данных по поручению Общества, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивая конфиденциальность и безопасность персональных данных при их обработке. А в случае, если осуществляется трансграничная передача данных Общество контролирует соблюдение требований Регламента ЕС, Закона о персональных данных и иного действующего законодательства, с учетом приоритетности применения внутреннего законодательства Российской Федерации.

VII. Права субъектов персональных данных

7.1. Субъект персональных данных вправе в письменной форме путем направления письма, требовать от Общества уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, вправе отозвать согласие на обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Российской Федерации, как в целом, так и в части (например, отозвать согласие на использование своих персональных данных, с целью направления Обществом рассылок), вправе получить от Общества информацию в понятной форме о передаче Персональных данных, а также принимать предусмотренные законом меры по защите своих прав.

7.2. В случаях и порядке, установленных Законом о Персональных данных, Субъект персональных данных имеет право на получение информации от Общества, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Обществом;
правовые основания и цели обработки персональных данных;
цели и применяемые Обществом способы обработки персональных данных;
сведения о лицах (за исключением работников Общества), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Обществом или на основании федерального закона;
обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
иные сведения, предусмотренные Законом о персональных данных или другими федеральными законами.

VIII. Сведения о реализуемых мерах по защите персональных данных

8.1. Общество при обработке персональных данных принимает правовые и организационные меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные законодательством Российской Федерации. Обработка Персональных данных выполняется в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами, в том числе соответствующих государственных органов, регулирующих обработку персональных данных.

8.2. Общество разрабатывает и утверждает документы, определяющие политику Общества в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

8.3. Общество разрабатывает и внедряет локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;

8.4. Работники Общества, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены с положениями законодательства Российской Федерации об обработке персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.