Политика конфиденциальности

Общие ​​положения

ИП МИХЕЛЬСОН ИГОРЬ СТАНИСЛАВОВИЧ расположенного по адресу 413800, Россия, Саратовская область, г. Балаково, Транспортная, 7/6, ИНН 643969124990, ОГРНИП 318645100054981, телефон +7 (8453) 23 23 20 (далее — «Компания») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе следующие интернет-сайты Компании: cs20.ru, а также иные сайты Компании, которые ссылаются на данную Политику.

В соответствии с действующим законодательством Российской Федерации Компания является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.

Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Компании и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Для целей Политики используются следующие основные понятия:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

• субъект персональных данных – физическое лицо, в отношении которого осуществляется обработка персональных данных;

• обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

• согласие субъекта персональных данных – свободное, принимаемое в своей воле и в своем интересе решение субъекта персональных данных о предоставлении его персональных данных и их дальнейшей обработке. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой форме, позволяющей подтвердить акт его получения.

Прочие понятия, используемые в Политике, используются в значении, определенном действующим Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».

Для целей применения настоящей Политики установлено, что проставление субъектом персональных данных соответствующей отметки на сайте CS20.ru после получения СМС-сообщения или сообщения по электронной почте, а также вследствие заключения и выполнения сделки, стороной которой является субъект персональных данных или который заключен в пользу субъекта персональных данных является выражением согласия субъекта на обработку CS20 его персональных данных в соответствии с настоящей Политикой.

CS20 не отказывает субъекту персональных данных в заключении, исполнении, изменении или расторжении договора с ним при отказе субъекта персональных данных предоставить персональные данные, за исключением случаев, если обязанность предоставления таких данных предусмотрена законодательством РФ или непосредственно связана с исполнением договора с субъектом персональных данных (потребителем). Таким образом, субъект персональных данных, предоставляя персональные данные CS20, информирован о возможности отказаться от их предоставления, при этом заключить договор с CS20, если персональные данные не требуются для исполнения заключаемого договора.

Сбор​​ персональных ​​данных

Компания осуществляет сбор информации через интернет-сайты следующими способами:

• Персональные данные, предоставляемые пользователями: Компания осуществляет сбор персональных данных, которые вводят в поля данных на интернет-сайтах Компании сами пользователи или иные лица по их поручению;

• Пассивный сбор персональных данных о текущем подключении в части статистических сведений.

На интернет-сайтах Компании может проводиться сбор статистических данных о пользователе, включая:

• посещенные страницы;

• количество посещений страниц;

• длительность пользовательской сессии;

• точки входа (сторонние сайты, с которых пользователь по ссылке переходит на сайты Компании);

• точки выхода (ссылки на сайтах Компании, по которым пользователь переходит на сторонние сайты);

• страна пользователя;

• регион пользователя;

• провайдер пользователя;

• браузер пользователя;

• системные языки пользователя;

• ОС пользователя;

• разрешение экрана пользователя;

• кол-во цветов экрана пользователя.

Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Компания может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Компания не несет ответственности за локализацию серверов сторонних интернет-сервисов. Компания не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

Принципы ​​ и ​​условия ​​обработки​​ персональных​​ данных

Обработка персональных данных в Компании осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых в Компании персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

При обработке персональных данных в Компании обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Компания принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.

Компания в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

Права ​​субъекта ​​персональных ​​данных

Субъект персональных данных имеет право (если иное не предусмотрено законом):

• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

• требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;

• получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;

• требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;

• обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

• Если у Вас есть вопросы о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были Вами предоставлены, или если Вы хотите отказаться от дальнейшей их обработки Компанией, пожалуйста, свяжитесь с нами по почте по адресу 413800, Россия, Саратовская область, г. Балаково, Транспортная,​​7/5​ ​или ​​по​​ электронной ​​почте ​​info@cs-20.ru.

Обращаем Ваше внимание, что оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

Реализация​​ требований​​ к ​​защите ​​персональных​​ данных

С целью поддержания деловой репутации и обеспечения выполнения требований федерального законодательства Компания считает важнейшими задачами обеспечение легитимности обработки персональных данных в бизнес-процессах Компании и обеспечение надлежащего уровня безопасности обрабатываемых в Компании персональных данных. Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.

Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных. В целях обеспечения адекватной защиты персональных данных Компания проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности их персональных данных, а также определяет актуальные угрозы безопасности персональных данных при их обработке в информационных системах персональных данных.

В соответствии с выявленными актуальными угрозами Компания применяет необходимые и достаточные правовые, организационные и технические меры по обеспечению безопасности персональных данных, включающие в себя использование средств защиты информации, обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, восстановление персональных данных, ограничение доступа к персональным данным, регистрацию и учет действий с персональными данными, а также контроль и оценку эффективности применяемых мер по обеспечению безопасности персональных данных.

Руководство Компании осознает важность и необходимость обеспечения безопасности персональных данных и поощряет постоянное совершенствование системы защиты персональных данных, обрабатываемых в рамках выполнения основной деятельности Компании.

В Компании назначены лица, ответственные за организацию обработки и обеспечение безопасности персональных данных.

Каждый новый работник Компании, непосредственно осуществляющий обработку персональных данных, ознакамливается с требованиями законодательства Российской Федерации по обработке и обеспечению безопасности персональных данных, настоящей Политикой и другими локальными актами Компании по вопросам обработки и обеспечения безопасности персональных данных и обязуется их соблюдать.

Политика в отношении файлов Cookie

При посещении сайта CS20 любыми лицами, CS20 вправе автоматически (т.е. не во время регистрации) собирать данные не персонального характера (например, тип используемого интернет-браузера и операционной системы, доменное имя сайта, с которого перешли на сайт, количество посещений, среднее время, проведенное на сайте, посещенные страницы сайта). CS20 вправе использовать данную информацию и передавать ее аффилированным компаниям группы CS20 по всему миру с целью анализа посещаемости сайта и улучшения его производительности или контента.

При посещении сайта CS20 вправе сохранять некоторые данные на персональном компьютере пользователя в виде cookie-файлов, чтобы автоматически распознавать компьютер данного пользователя, когда он зайдет на данный сайт в следующий раз. Сookie-файлы могут помочь CS20 во многих случаях: например, они позволяют настроить сайт в соответствии с предпочтениями конкретного пользователя или сохранить его пароль, чтобы избавить пользователя от необходимости вводить его каждый раз. Если пользователь не желает, чтобы его компьютер автоматически распознавался, ему необходимо настроить свой интернет-браузер таким образом, чтобы он удалял все файлы cookie с жесткого диска компьютера, блокировал все файлы cookie или показывал предупреждение перед сохранением cookie-файлов.