Политика конфиденциальности сайта MOLVI

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных посетителей сайта MOLVI, на страницах которого размещена ссылка на настоящую Политику (далее — Сайт).

1.2. Оператором персональных данных является ООО «НТС «Градиент», ИНН 7720125736, ОГРН 1027739304570, адрес: 125315, г. Москва, Ленинградский проспект, д. 72, корп. 1 (далее — Оператор).

1.3. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми требованиями законодательства Российской Федерации.

1.4. Настоящая Политика не регулирует использование файлов cookies и средств веб-аналитики. Порядок их использования и связанной с ними обработки информации определяется отдельной Политикой использования файлов cookies и средств веб-аналитики, размещенной на Сайте.

2. Используемые термины

Ниже приведены разъяснения некоторых терминов, используемых в настоящей Политике.

Оператор персональных данных — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иными лицами, получившими доступ к персональным данным, требование не допускать их раскрытия и распространения без согласия субъекта персональных данных или наличия иного законного основания.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых в отношении персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

3. Цель, состав и основания обработки персональных данных

3.1. Оператор обрабатывает персональные данные посетителей Сайта в целях получения и рассмотрения обращений, подготовки и направления ответов на них, а также взаимодействия с посетителем по вопросу его обращения.

3.2. Для указанной цели могут обрабатываться:

имя;
адрес электронной почты;
сведения, которые посетитель самостоятельно указывает в тексте обращения.

3.3. Категория субъектов персональных данных — посетители Сайта, направившие обращение посредством формы обратной связи или по контактным данным, размещенным на Сайте.

3.4. Источником получения персональных данных является непосредственно субъект персональных данных.

3.5. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных на обработку персональных данных.

Согласие предоставляется отдельно от настоящей Политики путем проставления пользователем отметки в соответствующем чек-боксе на Сайте.

3.6. Форма обратной связи не предназначена для сбора специальных категорий персональных данных, биометрических персональных данных, а также персональных данных третьих лиц. Посетителю не следует указывать такие сведения в тексте обращения, если их предоставление не является необходимым и не имеет соответствующего правового основания.

Если такие данные были предоставлены без соответствующего правового основания, Оператор не осуществляет их дальнейшее использование и прекращает их обработку в установленном законодательством порядке.

4. Порядок и условия обработки персональных данных

4.1. Оператор может осуществлять следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление доступа, блокирование, удаление и уничтожение.

4.2. Обработка осуществляется с использованием средств автоматизации и без их использования.

4.3. Доступ к персональным данным предоставляется только работникам Оператора, которым такой доступ необходим для выполнения их должностных обязанностей, а также лицам, осуществляющим обработку персональных данных по поручению Оператора, при наличии предусмотренных законодательством оснований.

4.4. При поручении обработки персональных данных другому лицу Оператор обеспечивает установление в соответствующем договоре требований к обработке и защите персональных данных, предусмотренных законодательством Российской Федерации.

4.5. Оператор не распространяет персональные данные посетителей Сайта и не предоставляет их неограниченному кругу лиц без согласия субъекта или иного предусмотренного законом основания.

4.6. При сборе персональных данных граждан Российской Федерации посредством Сайта Оператор обеспечивает выполнение установленных законодательством Российской Федерации требований к локализации персональных данных.

4.7. Трансграничная передача персональных данных, если такая передача осуществляется, допускается только при соблюдении требований законодательства Российской Федерации о персональных данных.

5. Сроки обработки персональных данных

5.1. Персональные данные, полученные в связи с обращением посетителя, обрабатываются до достижения цели обработки — завершения рассмотрения обращения и взаимодействия с посетителем по соответствующему вопросу, если дальнейшая обработка не требуется на ином предусмотренном законодательством основании.

5.2. Обработка персональных данных также прекращается при отзыве субъектом согласия на их обработку, если у Оператора отсутствуют иные предусмотренные законодательством Российской Федерации основания для продолжения обработки.

5.3. После достижения цели обработки, прекращения соответствующего правового основания либо в иных предусмотренных законом случаях персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации.

6. Защита персональных данных

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. В частности, Оператор:

назначает лицо, ответственное за организацию обработки персональных данных;
принимает локальные акты по вопросам обработки и защиты персональных данных;
определяет и разграничивает доступ к персональным данным;
осуществляет внутренний контроль соблюдения требований к обработке персональных данных;
принимает необходимые меры по обеспечению безопасности персональных данных при их обработке;
знакомит работников, допущенных к обработке персональных данных, с установленными требованиями.

7. Права субъектов персональных данных

7.1. Субъект персональных данных вправе в случаях и порядке, предусмотренных законодательством Российской Федерации:

получать информацию об обработке своих персональных данных;
требовать уточнения своих персональных данных, их блокирования или уничтожения, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
требовать прекращения обработки персональных данных;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав субъект может обратиться к Оператору по адресу, указанному в пункте 1.2 настоящей Политики, либо направить обращение по адресу электронной почты privacy@gradient.ru.

7.3. Запросы субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные законодательством Российской Федерации.

8. Заключительные положения

8.1. Настоящая Политика размещается в свободном доступе на Сайте.

8.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или функциональности Сайта.

8.3. Актуальная редакция Политики действует с момента ее размещения на Сайте, если иное не предусмотрено соответствующей редакцией Политики.