Политика конфиденциальности Sympee

1. Общие положения

1.1. Настоящая политика конфиденциальности (

«Политика»

1.2. Политика составлена во исполнение требований действующего российского законодательства в сфере персональных данных. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (

«Закон о персональных данных» и «152-ФЗ»

1.3. Политика определяет условия обработки персональных данных, в частности при:

• 1.3.1. взаимодействии с Sympee при оказании услуг;
• 1.3.2. контактировании по электронной почте или иным способом;
• 1.3.3. использовании веб-сайта Sympee https://sympee.ru/;

1.4. Sympee является оператором персональных данных в отношении персональных данных Пользователей, которые могут быть получены в связи с использованием Пользователями сервиса Sympee.

1.5. В связи с тем, что функционирование Сайта и деятельность Sympee может определенным образом изменяться, мы обращаем внимание на то, что содержание настоящей Политики может также измениться. В связи с этим рекомендуется периодически знакомиться с актуальным текстом Политики.

2. Определения и термины

2.1. В настоящей Политике в отношении обработки персональных данных используются следующие понятия и термины:

Термины, которые не были определены в настоящей Политике, имеют значение, которое им придается Законом о персональных данных.

3. Цели и перечень обрабатываемых данных

3.1. Sympee обрабатывает персональные данные Пользователей на основании согласий на обработку персональных данных и исключительно в тех целях, для которых такие данные были получены. Sympee обрабатывает следующие персональные данные для достижения следующих целей:

Обрабатываются следующие данные:

3.2. Sympee не собирает и не обрабатывает персональные данные, которые не требуются для достижения вышеперечисленных целей.

3.3. Для регистрации личного кабинета на сервисе Sympee у Пользователя запрашивается дополнительное письменное согласие на обработку его персональных данных.

4. Аналитика пользовательской активности

4.1. Аналитика пользовательской активности происходит с помощью использования файлов Cookie.

4.2. Cookie — это небольшие файлы, которые создаются и сохраняются браузером при посещении сайтов и сервисов. Эти файлы используются для обеспечения нормальной работы Сайта. Cookie-файлы хранятся на устройстве Пользователя не более 6 месяцев и позволяют Sympee отслеживать качество работы сайта, а также оптимизировать маркетинговые активности в Интернете.

4.3. При первом посещении Сайта Вы увидите всплывающий баннер с информацией о собираемых Cookie-файлах.

4.4. На Сайте используются следующие разновидности cookie-файлов и средств веб-аналитики:

4.5. По умолчанию настройки большинства браузеров позволяют принимать cookie-файлы. Однако Пользователь в любой момент может удалить cookie-файлы с устройства через настройки используемого браузера.

4.6. Пользователь также может отказаться от cookie-файлов в настройках Сайта, однако следует обратить внимание, что в результате этого некоторые функции Сайта могут начать работать некорректно или вовсе перестать работать.

5. Правовые основания для обработки персональных данных пользователей

5.1. Sympee обрабатывает персональные данные пользователей на основании согласия на обработку персональных данных. Согласие на обработку персональных данных дается Пользователем при регистрации в Личном кабинете на Сайте.

5.2. Помимо этого, Sympee в соответствии с положениями Закона о персональных данных имеет полномочия обрабатывать персональные данные Пользователя без его согласия в случае выполнения возложенных законодательством Российской Федерации на него как на оператора функций, полномочий и обязанностей. В частности, в соответствии с Законом о персональных данных обработка персональных данных может осуществляться без согласия Пользователей,

в частности

• 5.2.1. обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• 5.2.2. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
• 5.2.3. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц;
• 5.2.4. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

5.3. Обработка персональных данных осуществляется Sympee на основе принципов:

• 5.3.1. законности целей и способов обработки персональных данных;
• 5.3.2. добросовестности;
• 5.3.3. соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
• 5.3.4. соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• 5.3.5. недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

6. Передача персональных данных третьим лицам

6.1. Sympee передает персональные данные Пользователей:

• 6.1.1. партнерам в целях осуществления услуг веб-хостинга;
• 6.1.2. партнерам Sympee, чьи товары/услуги представлены на сайте;
• 6.1.3. ООО «ЯНДЕКС», ОГРН 1027700229193, юридический адрес: г. Москва, вн.тер.г. муниципальный округ Хамовники, ул. Льва Толстого, д. 16. – решения сервиса "Яндекс.Метрика" для сбора и статистического анализа данных, связанных с использованием сайтов.

6.2. Передача персональных данных может быть осуществлена исключительно в тех случаях, когда соблюдается одно из следующих условий:

• 6.2.1. Пользователь дал согласие на передачу своих персональных данных;
• 6.2.2. Такая передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

6.3. Помимо этого, обязательным условием предоставления (передачи) персональных данных третьему лицу является получение от такой третьей стороны обязательства по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

7. Меры, принимаемые Sympee для обеспечения безопасности персональных данных пользователей

7.1. Sympee, будучи оператором персональных данных, предпринимает все необходимые организационные и технические меры для обеспечения безопасности персональных данных от риска предоставления к ним случайного или несанкционированного доступа, уничтожения, изменения, блокирования персональных данных и доступа к ним и других несанкционированных действий. Персональные данные, полученные Sympee в рамках законных целей, не распространяются, а также не предоставляются третьим лицам без согласия Пользователя, если иное требование не предусмотрено законом.

7.2. Sympee реализует следующие требования законодательства о безопасности в области персональных данных:

• 7.2.1. требования о соблюдении конфиденциальности персональных данных;
• 7.2.2. требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7.3. В частности, защита персональных данных достигается также путем:

• 7.3.1. утверждения настоящей Политики;
• 7.3.2. издания внутренних нормативных актов по вопросам обработки персональных данных;
• 7.3.3. организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации и без использования таких средств;
• 7.3.4. осуществления внутреннего контроля и аудита соответствия обработки персональных данных федеральному законодательству и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Sympee в отношении обработки персональных данных, внутренним актам Sympee.

7.4. Для доступа к Положению оператора об обработке и защите персональных данных Пользователю необходимо отправить запрос по адресу электронной почты: dreammer2012@yandex.ru

8. Сроки обработки персональных данных

8.1. По общему правилу персональные данные Пользователя обрабатываются в тех временных пределах, которые требуются для достижения целей их обработки.

8.2. В любом случае, персональные данные Пользователя обрабатываются Sympee в течение 3 (трех) лет с момента последнего использования Пользователем Личного кабинета или же до момента отзыва Пользователем своего согласия на обработку персональных данных.

8.3. Персональные данные Пользователя немедленно уничтожаются в случае:

• 8.3.1. Выявления неправомерной обработки персональных данных, если невозможно обеспечить ее правомерность;
• 8.3.2. Достижения целей обработки персональных данных;
• 8.3.3. Прекращения деятельности Sympee.

8.4. Пользователь вправе отозвать свое согласие на обработку данных в Личном кабинете или путем направления запроса на электронный адрес: dreammer2012@yandex.ru

8.5. Персональные данные, срок обработки которых истек, должны быть уничтожены или обезличены, если иное правило не предусмотрено законом.

8.6. В случае достижения цели обработки персональных данных Sympee прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий

тридцати дней

9. Права Пользователя

9.1. Пользователь, Персональные данные которого обрабатываются Sympee, имеет право получать информацию относительно обрабатываемых персональных данных в объеме, предусмотренном Законом о персональных данных, в том числе:

• 9.1.1. получать полную информацию о своих персональных данных;
• 9.1.2. иметь свободный бесплатный доступ к своим персональных данных, включая право на безвозмездное получение копий любой записи, содержащей его персональные данные;
• 9.1.3. требовать от Sympee уточнения, исключения или исправления неполных, неверных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных, а также принимать предусмотренные законом меры по защите своих прав;
• 9.1.4. обжаловать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке неправомерные действия или бездействия оператора при обработке и защите его персональных данных;

9.2. Сведения о наличии персональных данных должны быть предоставлены Пользователю в доступной форме, и они не должны содержать персональных данных, относящихся к другим Пользователям. Доступ к своим персональным данным предоставляется Пользователю или его представителю при личном обращении либо при получении соответствующего запроса.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы Пользователей на доступ к персональным данным

10.1. В том случае, если подтвердится факт о наличии в обрабатываемых Sympee персональных данных неточности, то они должны быть актуализированы.

10.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, прекращения обработки персональных данных по обращению субъекта персональных данных, Sympee прекращает обработку персональных данных способом, предусмотренным частью 7 статьи 5 Закона о персональных данных.

10.3. В том случае, если будут существовать необходимые законные основания, Sympee вправе продолжить обработку персональных данных даже в случае достижения цели обработки. Sympee вправе продолжить обработку персональных данных и после направления Пользователем отзыва согласия на обработку персональных данных в том случае, если будут существовать основания, предусмотренные в части 2 статьи 1, части 1 статьи 6 или части 2 статьи 10 Закона о персональных данных.

10.4. В случае выявления неправомерной обработки персональных данных такие персональные данные подлежат уничтожению Sympee в порядке, предусмотренном законодательством РФ в сфере персональных данных.

10.5. Sympee осуществляет реагирование на запросы/обращения Пользователей и их представителей, а также уполномоченных органов в соответствии с действующим законодательством РФ. Запросы/обращения указанных субъектов по поводу неточности персональных данных, неправомерности их обработки, доступа субъекта персональных данных к своим персональным данным направляются по адресу места нахождения оператора в письменной форме или в ином порядке, предусмотренном настоящей Политикой или действующим законодательством РФ.

10.6. Sympee вправе ограничить доступ Пользователя к его персональным данным в случаях, предусмотренных законодательством РФ, в том числе в случае, если предоставление такого доступа нарушает права и законные интересы третьих лиц.

10.7. В случае направления Пользователями запроса/обращения к Sympee с целью реализации своих прав как субъектов персональных данных в таком запросе/обращении должны быть указаны:

• 10.7.1. Фамилия, имя, отчество субъекта персональных данных или его представителя;
• 10.7.2. Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
• 10.7.3. Сведения о дате выдачи указанного документа и выдавшем его органе;
• 10.7.4. Сведения, подтверждающие наличие у субъекта персональных данных отношений с Sympee (например, номер и дата договора, идентификатор пользователя в сервисах Sympee: логин, id, ссылка на профиль, номер телефона, адрес электронной почты или иное); либо сведения, которые могут свидетельствовать об обработке Sympee персональных данных соответствующего субъекта;
• 10.7.5. Подпись субъекта персональных данных (или его представителя).

10.8. Также субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления заявления, составленного в свободной письменной форме, на электронный почтовый адрес dreammer2012@yandex.ru. Такое заявление должно быть оформлено в виде электронного документа и подписано электронной подписью в соответствии с законодательством Российской Федерации в целях того, чтобы подтвердить подлинность личность отправителя.

11. Конфиденциальность персональных данных

11.1. Sympee и иные лица, получившие доступ к персональным данным Пользователя, обязаны не раскрывать их третьим лицам и не распространять такие персональные данные без согласия Пользователя, за исключением случаев, предусмотренных действующим законодательством.

12. Дополнительные условия

12.1. В случае нарушения требований законодательства РФ о персональных данных, а также положений настоящей Политики, Sympee несет предусмотренную законодательством Российской Федерации гражданско-правовую, административную и уголовную ответственность.

12.2. Сведения об операторе персональных данных:

• 12.2.1.ОГРНИП: 324784700198240
• 12.2.2.ИНН: 781605925236

13. Заключительные положения

13.1. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных. На Субъекте лежит обязанность при каждом обращении к Сайту знакомиться с текстом Политики.

13.2. Для Пользователей новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

13.3. Все предложения, вопросы по поводу настоящей Политики, а также правомерные запросы (на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки) Субъект персональных данных вправе направлять по адресу электронной почты dreammer2012@yandex.ru. При этом Субъект персональных данных понимает, что оператор вправе продолжить использование такой информации в допустимых российским законодательством случаях.