Политика обработки персональных данных1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Общество с ограниченной ответственностью «АТЭКС ТВ» (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://atexplus.net/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://atexplus.net/;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://atexplus.net/;
2.9. Пользователь – любой посетитель веб-сайта https://atexplus.net/;
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Фамилия, имя, отчество;
3.2. Электронный адрес;
3.3. Номера телефонов;
3.4. Адрес;
3.5. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
3.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
4.1. Цель обработки персональных данных Пользователя — информирование Пользователя посредством отправки электронных писем; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте; Подключение к услугам компании.
4.2. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты atexs@atexs.tv с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://atexplus.net/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.2. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора atexs@atexs.tv с пометкой «Актуализация персональных данных».
6.4. Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора atexs@atexs.tv с пометкой «Отзыв согласия на обработку персональных данных».
7. Трансграничная передача персональных данных
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты atexs@atexs.tv.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://atexplus.net/private.
Политика конфиденциальности при использовании мобильного приложенияВведение
Мобильное приложение «Безопасный город ГК «АТЭКС» (далее – Приложение) предоставляется и обслуживается Обществом с ограниченной ответственностью «АТЭКС ТВ», юридический адрес: 152905, Россия, Ярославская область, г. Рыбинск, пр-кт Революции, 2 А, офис 1 (далее — Общество), являющимся правообладателем Приложения.
Если Пользователь устанавливает и использует Приложение, Общество вправе запрашивать у Пользователя информацию, необходимую и достаточную для оперативной и корректной работы Приложения.
Общество уважает конфиденциальность предоставленной Пользователем информации и обязуется защищать ее в соответствии с нижеприведенными положениями, требованиями международных стандартов и законодательства Российской Федерации.
Перед тем как установить и начать использование Приложения, необходимо ознакомиться с настоящей Политикой конфиденциальности и правилами пользования Приложением.
Принятие Пользователем Политики конфиденциальности означает, что пользователь:
соглашается с условиями обработки персональных данных и иной, указанной в настоящей Политике конфиденциальности информации;
дает Обществу согласие на обработку его персональных данных в целях, в объеме, изложенным в настоящей Политике конфиденциальности;
соглашается и обязуется соблюдать условия настоящей Политики конфиденциальности;
подтверждает, что на момент использования Приложения в полной мере отдает отчет своим действиям и руководит ими, действует добровольно и в своем интересе.
Общие положения
Политика конфиденциальности (далее — «Политика»), применяемая при использовании Приложения, распространяется на отношения Общества и Пользователя и действует в отношении информации, предоставляемой Пользователем Обществу при авторизации и\или регистрации в Приложении и получаемой Обществом во время использования Пользователем Приложения.
Использование Приложения в целях потребления услуг Общества означает согласие Пользователя с положениями Политики конфиденциальности и указанными в ней условиями обработки персональных данных и информации, согласно условиям Политики.
Под персональными данными Пользователя понимаются: сведения, которые Пользователь предоставляет о себе в процессе использования функциональных сервисов Приложения. К данным сведениям относятся:
Логин и пароль, предоставленные Пользователю для доступа к Приложению, в том числе, предоставленные Пользователю на основании договора;
Во время использования Приложение может запрашивать у Пользователя разрешение на доступ к иной информации и/или на совершение следующих действий:
Для пользователей мобильных устройств с операционной системой iOS
Согласие на получение Push-уведомлений, для возможности получения уведомлений.
Доступ к микрофону и/или камере встроенного фотоаппарата для корректной работы функции «Звонок в домофон», для обеспечения возможности Пользователя вести двусторонний диалог во время звонка в домофон;
Для пользователей мобильных устройств с операционной системой Android:
Согласие на получение Push-уведомлений, для возможности получения уведомлений.
Доступ к микрофону и/или камере встроенного фотоаппарата для корректной работы функции «Звонок в домофон», для обеспечения возможности Пользователя вести двусторонний диалог во время звонка в домофон;
Согласие на снятие ограничения контроля фоновой активности, чтобы приложение корректно работало в фоновом режиме;
Согласие на добавление приложения в список разрешенных для автозапуска, для корректной работы функции «Звонок в домофон»;
При использовании Приложения Общество осуществляет обработку следующей информации:
технические данные, которые автоматически передаются сервисам Приложения в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе технические характеристики оборудования и программного обеспечения(сведения об устройстве), используемых Пользователем, дата и время доступа к сервисам.
Под обработкой персональных данных понимаются действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, блокирование и уничтожение персональных данных.
Персональные данные обрабатываются автоматизированным способом, с использованием передачи по сети Интернет, смешанными методами обработки, используя протоколы с шифрованием.
Настоящая Политика применяется только к мобильному приложению «Безопасный город ГК «АТЭКС». Общество не контролирует и не несет ответственности за иные мобильные приложения и сайты третьих лиц, на которые Пользователь может самостоятельно перейти по ссылкам, доступным и связанным с мобильным приложением «Безопасный город ГК «АТЭКС».
Совершением действий по авторизации в Приложении, Пользователь выражает полное согласие со всеми пунктами настоящей Политики конфиденциальности и безоговорочное принятие ее условий.
Предоставленные персональные данные могут быть изменены (обновлены, дополнены) Пользователем самостоятельно по своему желанию.
Общество не проверяет достоверность персональной информации, предоставляемой Пользователем, и не осуществляет контроль за его дееспособностью. Однако Общество исходит из того, что Пользователь является дееспособным лицом, достигшим возраста восемнадцати лет, предоставляет достоверную и достаточную персональную информацию по предлагаемым в Приложении вопросам, и, что Пользователь поддерживает эту информацию в актуальном состоянии. Общество принимает необходимые организационные и технические меры для защиты персональной и иной информации Пользователя от неправомерного, несанкционированного или случайного доступа, нецелевого использования, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц.
Цели обработки персональных данных Пользователей
Обработка персональных данных Пользователя производится в целях:
обеспечения надлежащего функционирования Приложения;
идентификации Пользователя;
предоставления Пользователю доступа к персонализированным ресурсам Приложения;
установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Приложения, изменения функциональных возможностей Приложения, появлении доступных обновлений Приложения, изменениях в любых продуктах или услугах и прочее;
предоставления Пользователю клиентской и технической поддержки при возникновении проблем, связанных с использованием Приложения;
для проведения Обществом статистических и иных исследований о работе Приложения. Общество гарантирует, что результаты исследования (в т.ч. отчетные документы) не будут содержать персональные данные Пользователя.
Условия обработки персональных данных и иной информации Пользователей и ее передачи третьим лицам
При обработке персональных данных и иной информации Пользователей Общество руководствуется действующим законодательством Российской Федерации.
Общество не будет раскрывать третьим лицам, распространять, продавать или иным образом отчуждать полученную информацию, кроме как для целей соблюдения законодательства Российской Федерации.
Доступ и исправление личной информации Пользователя
Пользователь может просматривать, но не может изменять личную информацию, войдя в Приложение.
Общество вправе удалить личную информацию и учетную запись Пользователя, если Пользователем было не соблюдено любое из условий Публичной оферты на оказание Обществом Пользователю Услуг, или в случае использования Пользователем Приложения с нарушением норм законодательства Российской Федерации.
Удаление Пользователем своей учетной записи не влечет за собой удаление замечаний данного Пользователя, сделанных им ранее в отношении иных участников (пользователей Приложения), а также отзывов или комментариев, сделанных другими пользователями Приложения о данном Пользователе. Все данные, собранные Приложением во время регистрации и использования Пользователем Приложения, включая персональные данные Пользователя, сообщения, отзывы, комментарии, переданные мультимедийные файлы и замечания участника, хранятся в базе данных Приложения в соответствии с требованиями международных стандартов и законодательством Российской Федерации и могут быть удалены только Обществом по заявлению Пользователя.
Безопасность информации
Общество принимает необходимые и достаточные организационные и технические меры, направленные на обеспечение безопасности личной информации Пользователей от случайной потери, несанкционированного доступа, использования, изменения и раскрытия информации.
Безопасность и защита информации Пользователя также зависит от самого Пользователя. Доступ к Приложению не защищен паролем, в связи с чем Пользователю рекомендовано убедиться, что мобильное устройство имеет парольную защиту, технологией распознавания отпечатков пальцев или другими технологиями безопасности.
Общество также не несет ответственности за действие Пользователей, направленных на обход каких-либо настроек конфиденциальности и/или нарушение мер безопасности, которые необходимо соблюдать.
Изменения в политике конфиденциальности
Общество оставляет за собой право изменять настоящую Политику конфиденциальности в любое время и без предварительного предупреждения и согласия Пользователя.
Пользователь несет ответственность за периодическое посещение этой страницы Политики конфиденциальности для проверки на наличие каких-либо изменений и/или ознакомления с ними.
Дальнейшее использование Пользователем Приложения, после внесения изменений в Политику конфиденциальности, считается безусловным принятием Пользователем этих изменений.
В случае несогласия Пользователя с действующими условиями/изменениями условий обработки его персональных данных и иной информации, Пользователь вправе в одностороннем порядке отозвать согласие на обработку его персональных данных, направив в адрес Общества соответствующее уведомление. При этом Пользователь соглашается с тем, что после отзыва согласия на обработку персональных данных, ряд услуг не может быть оказан Пользователю в полном объеме.
8.Прочие условия
Пользуясь данным Приложением, Пользователь гарантирует, что он не намерен и не будет использовать функциональные возможности Приложения в целях разжигания расовой дискриминации, национальной вражды, пропаганды насилия, распространения клеветы, сведений, противоречащих основам правопорядка и нравственности, а также совершать и распространять информацию и материалы, носящие противоправный характер.
Принятие пользователем Политики конфиденциальности означает, что Пользователь соглашается с условиями обработки персональных данных, дает полное и безусловное согласие на обработку персональных данных согласно условиям, изложенным в настоящей Политике конфиденциальности.
Если пользователь не согласен с условиями Политики конфиденциальности, правилами и практикой работы Приложения, пользователь вправе не использовать данное Приложение и/или удалить его с мобильного устройства.
Правила пользования услугамиТермином «пользователь» обозначается как сам Абонент, так и лицо, допущенное Абонентом к пользованию Услугами.
Термином «ресурс» обозначается любая совокупность программных и аппаратных средств, составляющих в том или ином смысле единое целое. Ресурсом сети Интернет могут считаться, например, почтовый ящик, персональный компьютер, виртуальный или физический сервер, локальная вычислительная сеть, канал связи и т.д.
1. При использовании ресурсов сети Интернет (далее Сети) следующие действия пользователя признаются недопустимыми:
1.1. Массовая рассылка сообщений посредством электронной почты и других средств персонального обмена информацией (включая службы немедленной доставки сообщений, такие как SMS, IRS и т.п.), иначе как по явно и недвусмысленно выраженной инициативе получателей. Открытая публикация адреса электронной почты или другой системы персонального обмена информацией не может служить основанием для включения адреса в какой-либо список для массовой рассылки сообщений. Включение адреса, полученного любым путем (через веб-форму, через подписного робота и т.п.), в список адресов, по которому проводится какая-либо рассылка, допускается только при условии наличия надлежащей технической процедуры подтверждения подписки, гарантирующей, что адрес не попадет в список иначе, как по воле владельца адреса. Процедура подтверждения подписки должна исключать возможность попадания адреса в список адресатов какой-либо рассылки (единичной или регулярной) по инициативе третьих лиц (т.е. лиц, не являющихся владельцами данного адреса).
Обязательно наличие возможности для любого подписчика немедленно покинуть список рассылки без каких-либо затруднений при возникновении у него такого желания. При этом наличие возможности покинуть список само по себе не может служить оправданием внесения адресов в список не по воле владельцев адресов.
1.2. Отправка электронных писем и других сообщений, содержащих вложенные файлы и/или имеющих значительный объем, без предварительно полученного разрешения адресата.
1.3. Рассылка (иначе как по прямой инициативе получателя)
а) электронных писем и других сообщений (в том числе единичных) рекламного, коммерческого или агитационного характера;
б) писем и сообщений, содержащих грубые и оскорбительные выражения и предложения;
в) рассылка сообщений, содержащих просьбу переслать данное сообщение другим доступным пользователям (chain letters);
г) использование безличных («ролевых») адресов иначе, как по их прямому назначению, установленному владельцем адресов и/или стандартами.
1.4. Рассылка информации получателям, ранее в явном виде выразившим нежелание получать эту информацию, информацию данной категории или информацию от данного отправителя.
1.5. Использование собственных или предоставленных информационных ресурсов (почтовых ящиков, адресов электронной почты, страниц WWW и т.д.) в качестве контактных координат при совершении любого из вышеописанных действий, вне зависимости от того, из какой точки Сети были совершены эти действия.
1.6. Осуществление деятельности по техническому обеспечению рассылки спама (spam support service), как то: целенаправленное сканирование содержимого информационных ресурсов с целью сбора адресов электронной почты и других служб доставки сообщений;
-распространение программного обеспечения для рассылки спама;
-создание, сертификация, поддержание или распространение баз данных адресов электронной почты или других служб доставки сообщений (за исключением случая, когда владельцы всех адресов, включенных в такую базу данных, в явном виде выразили свое согласие на включение адресов в данную конкретную базу данных; открытая публикация адреса таковым согласием считаться не может).
2. Запрет несанкционированного доступа и сетевых атак.
Не допускается осуществление попыток несанкционированного доступа к ресурсам Сети, проведение сетевых атак и сетевого взлома и участие в них, за исключением случаев, когда атака на сетевой ресурс проводится с явного разрешения владельца или администратора ресурса. В том числе запрещены:
2.1. Действия, направленные на нарушение нормального функционирования элементов Сети (компьютеров, другого оборудования или программного обеспечения), не принадлежащих пользователю.
2.2. Действия, направленные на получение несанкционированного доступа к ресурсу Сети (компьютеру, другому оборудованию или информационному ресурсу), последующее использование такого доступа, а также уничтожение или модификация программного обеспечения или данных, не принадлежащих пользователю, без согласования с владельцами этого программного обеспечения или данных либо администраторами данного информационного ресурса.
2.3. Передача компьютерам или оборудованию Сети бессмысленной или бесполезной информации, создающей паразитную нагрузку на эти компьютеры или оборудование, а также промежуточные участки сети, в объемах, превышающих минимально необходимые для проверки связности сетей и доступности отдельных ее элементов.
2.4. Целенаправленные действия по сканированию узлов сетей с целью выявления внутренней структуры сетей, списков открытых портов и т.п., иначе как в пределах, минимально необходимых для проведения штатных технических мероприятий, не ставящих своей целью нарушение пунктов 2.1 и 2.2 настоящего документа.
3. Соблюдение правил, установленных владельцами ресурсов.
Владелец любого информационного или технического ресурса Сети может установить для этого ресурса собственные правила его использования. Правила использования ресурсов либо ссылка на них публикуются владельцами или администраторами этих ресурсов в точке подключения к таким ресурсам и являются обязательными к исполнению всеми пользователями этих ресурсов. Правила должны быть легко доступными, написанными с учетом разного уровня подготовки пользователей.
Правила использования ресурса, установленные владельцем, не должны нарушать права владельцев других ресурсов или приводить к злоупотреблениям в отношении других ресурсов.
Пользователь обязан соблюдать правила использования ресурса либо немедленно отказаться от его использования.
В случае, если правила, установленные владельцем ресурса, противоречат тем или иным пунктам настоящего документа, в отношении данного ресурса применяются правила, установленные владельцем, если это не ведет к нарушениям в отношении других ресурсов. В случае, если владельцем группы ресурсов явно установлены правила только для части ресурсов, для остальных применяются правила, сформулированные в данном документе.
4. Недопустимость фальсификации.
Значительная часть ресурсов сети Интернет не требует идентификации пользователя и допускает анонимное использование. Однако в ряде случаев от пользователя требуется предоставить информацию, идентифицирующую его и используемые им средства доступа к сети. При этом пользователю запрещается:
4.1. Использовать идентификационные данные (имена, адреса, телефоны и т.п.) третьих лиц, кроме случаев, когда эти лица уполномочили пользователя на такое использование.
4.2. Фальсифицировать свой IP-адрес, а также адреса, используемые в других сетевых протоколах, при передаче данных в Сеть.
4.3. Использовать несуществующие обратные адреса при отправке электронных писем и других сообщений.
4.4. Небрежно относиться к конфиденциальности собственных идентификационных реквизитов (в частности, паролей и прочих кодов авторизованного доступа), что может привести к использованию тех или иных ресурсов третьими лицами от имени данного пользователя (с сокрытием, таким образом, истинного источника действий).
5. Настройка собственных ресурсов.
При работе в сети Интернет пользователь становится ее полноправным участником, что создает потенциальную возможность для использования сетевых ресурсов, принадлежащих пользователю, третьими лицами. В связи с этим пользователь должен принять надлежащие меры по такой настройке своих ресурсов, которая препятствовала бы недобросовестному использованию этих ресурсов третьими лицами, а при обнаружении случаев такого использования принимать оперативные меры по их прекращению.
Недопустимыми параметрами настройки сетевых ресурсов являются:
— открытые ретрансляторы электронной почты (open SMTP-relays);
— общедоступные для неавторизированной публикации серверы новостей (конференций, групп);
— средства, позволяющие третьим лицам неавторизованно скрыть источник соединения (открытые прокси-серверы и т.п.);
— общедоступные широковещательные адреса локальных сетей, позволяющие проводить с их помощью атаки типа smurf;
— электронные списки рассылки с недостаточной надежностью механизма подтверждения подписки или без возможности ее отмены;
— www-сайты и другие подобные ресурсы, осуществляющие отправку корреспонденции третьим лицам по анонимному или недостаточно аутентифицированному запросу.