Политика конфиденциальности

Политика в отношении обработки персональных данных 

Общества с ограниченной ответственностью «Смайл Студио»

 

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана всоответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – ФЗ «Оперсональных данных») и предназначена для определения порядка обработки персональных данных и мер пообеспечению безопасности персональных данных о физических лицах, которые может получить Общество с ограниченной ответственностью «Смайл Студио» (далее — Оператор) от этого физического лица (далее – «Субъект персональных данных») при использовании функций сайта https://smile-studia.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

субъект персональных данных — это физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных

пользователь — любой посетитель сайта https://smile-studia.ru.

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись;  систематизацию; накопление;  хранение;  уточнение (обновление, изменение); извлечение;  использование; передачу (распространение, предоставление, доступ);  обезличивание;  блокирование; удаление; уничтожение.

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://smile-studia.ru.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

Файлы «cookie» – это фрагмент данных, отправленный сервером Организации и хранимый на устройстве Субъекта персональных данных.

«Яндекс Метрика» — это инструмент веб-аналитики, который помогает получать наглядные отчёты, записи действий посетителей, отслеживать источники трафика и оценивать эффективность онлайн- и офлайн-рекламы

1.3. Основные права и обязанности Оператора

1.3.1. Оператор имеет право:

-получать от субъекта персональных данных достоверные информацию, содержащие персональные данные;

- в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

1.3.2. Оператор обязан:

-использовать полученную информацию исключительно для целей, указанных в настоящей Политике

-предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

-сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;

- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

- исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.4. Основные права и обязанности субъектов персональных данных

1.4.1. Субъекты персональных данных имеют право:

- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

- на осуществление иных прав, предусмотренных законодательством РФ.

1.4.2. Субъекты персональных данных обязаны:

- предоставить информацию о персональных данных, необходимую для пользования Сайтом https://smile-studia.ru.

-обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

 

2. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных является согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой;

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие.

Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие с условиями настоящей Политики выражено субъектом персональных данных через выполнение следующего действия на сайте https://smile-studia.ru.. нажатие на интерфейсе с текстом «Это сайт использует cookies-файлы и другие технологии для улучшения его работы. Продолжая работу с сайтом, Вы разрешаете использование cookies-файлы. Вы всегда можете отключить файлы cookies в настройках Вашего браузера.»  на элемент с текстом «Я согласен/согласна».

 

3.  Правила обработки персональных данных

3.1. Цель: администрирование и защита Сайта, включая устранение неполадок, анализ данных, тестирование, обслуживание системы, поддержку, отчетность и размещение данных.

Категории и перечень обрабатываемых данных: IP-адрес, данные о местоположении, cookie-файлы, относящиеся к общей категории персональных данных.

Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование,удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц храненияинформации на «0») с составлением акта об уничтожении персональных данных.

3.2. Цель: анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».

Категории и перечень обрабатываемых данных: пользовательские данные (сведения о местоположении; тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь, с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; IP-адрес).

Категории субъектов персональных данных: субъекты персональных данных - пользователи Сайта.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

Срок обработки и хранения: до достижения цели обработки или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: Оператор производит стирание данных методом перезаписи (замена всех единиц храненияинформации на «0») с составлением акта об уничтожении персональных данных.

 

4. Порядок и условия обработки персональных данных

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.

Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.

Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 7 (семи) лет.

Субъект персональных данных вправе запретить своему оборудованию прием cookie-файлы. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов «cookie», а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

 

5. Меры по защите персональных данных

Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки. Для защиты и обеспечения конфиденциальности данных такие лица должны обязаться соблюдать внутренние правовые правила и процедуры, технические и организационные меры безопасности в отношении обработки персональной информации.

При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.

Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

 

6. Передача персональных данных третьим лицам и распространение персональных данных

Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

- в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению (например, при правопреемстве, при продаже или ином отчуждении бизнеса в целом или части бизнеса);

- любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

- в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся, в том числе случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии cookie, если такой файл содержит персональные данные.

 

7. Правила хранения и обработки персональных данных граждан Российской Федерации, правила о трансграничной передаче персональных данных

Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.

 

8. Заключительные положения

Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

Оператор имеет право вносить изменения в настоящую Политику без согласия Субъекта персональных данных. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты:  smile_studio_sk@mail.ru