Политика конфиденциальности
1. Общие положения
Данная политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «M7» (ИНН:7802964436, ОГРН:1257800040475) (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных своей основной целью и условием ведения деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://www.m7club.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.
2.2. Блокирование персональных данных — временная приостановка обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программного обеспечения и баз данных, доступных в интернете по адресу https://www.m7club.ru/.
2.4. Информационная система персональных данных — совокупность баз данных с персональными данными и технологий, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление и уничтожение данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, относящаяся к определенному или определяемому Пользователю веб-сайта https://www.m7club.ru/.
2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым предоставлен субъектом персональных данных путем согласия на их обработку в соответствии с Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://www.m7club.ru/.
2.11. Предоставление персональных данных — действия по раскрытию персональных данных определенному лицу или группе лиц.
2.12. Распространение персональных данных — любые действия по раскрытию персональных данных неопределенному кругу лиц или ознакомлению с ними неограниченного числа лиц, включая публикацию в СМИ или размещение в интернет-сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства лицам, представляющих таковое государство.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора.
3.1. Права Оператора:
— запрашивать у субъекта персональных данных достоверную, актуальную и полную информацию и/или документы, подтверждающие его личность и содержащие его персональные данные, чтобы обеспечить их правильную обработку и защиту;
— в случае, если субъект отзовет согласие на обработку своих персональных данных или направит требование о прекращении обработки, Оператор имеет право продолжить обработку данных без согласия субъекта только в случаях, прямо предусмотренных законодательством о персональных данных, например, для выполнения обязательств по закону, защиты своих законных интересов или выполнения других целей, разрешенных законом;
— самостоятельно определять перечень и меры, необходимые и достаточные для выполнения требований законодательства о персональных данных, а также разрабатывать внутренние процедуры и меры по обеспечению безопасности обработки данных, если иное не установлено законом или иными нормативными актами.
3.2. Обязанности Оператора:
— предоставлять субъекту персональных данных по его запросу полную и прозрачную информацию о порядке и результатах обработки его данных, включая цели, срок, объем, способы и правовые основания;
— организовывать обработку персональных данных в строгом соответствии с действующим законодательством РФ, обеспечивая их безопасность, конфиденциальность и целостность;
— своевременно реагировать на обращения, жалобы и запросы субъектов данных или их законных представителей, в том числе на запросы о предоставлении информации, уточнении, блокировании или уничтожении данных;
— в течение 10 дней по требованию уполномоченного органа предоставлять запрошенную информацию о персональных данных, их обработке и мерах по их защите;
— публиковать и постоянно актуализировать информацию о своей политике обработки персональных данных, обеспечивая ее доступность для граждан и заинтересованных сторон в открытом доступе;
— применять организационные, правовые и технические меры по защите персональных данных от неправомерного доступа, утраты, уничтожения, изменения, распространения или иных неправомерных действий;
— при выявлении неправомерных действий или нарушений в обработке данных принимать меры по устранению нарушений, а также уведомлять соответствующие органы в установленном порядке;
— прекращать обработку, передачу и распространение персональных данных, а также уничтожать их в случаях, установленных законом, например, по истечении срока хранения или по требованию субъекта;
— обеспечивать выполнение всех иных требований, установленных законодательством РФ о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов:
— получать от оператора информацию о своих персональных данных, их обработке, целях, сроках и способах обработки, а также о мерах защиты данных, за исключением случаев, предусмотренных законом;
— требовать уточнения, обновления, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неправильно обработанными или получены с нарушением закона;
— выражать предварительное согласие на обработку своих данных для определенных целей, например, для маркетинговых рассылок или рекламы;
— в любой момент отзывать свое согласие на обработку персональных данных, направив заявление в письменной или электронной форме, после чего обработка данных прекращается, за исключением случаев, когда обработка необходима для выполнения обязательств по закону или договорам;
— обжаловать действия или бездействие оператора, которые нарушают его права, в уполномоченные органы или через суд;
— реализовывать любые иные права, предусмотренные законодательством РФ, включая получение информации о порядке защиты данных, о мерах безопасности и о своих правах.
4.2. Обязанности субъектов:
— предоставлять только достоверные и актуальные сведения о себе, а также своевременно информировать оператора о любых изменениях в своих данных;
— не передавать свои логины, пароли и иные средства доступа третьим лицам;
— соблюдать требования по защите своих данных и не допускать их неправомерного использования.
4.3. Ответственность за предоставление недостоверных данных:
Лица, передавшие недостоверные сведения или сведения о других лицах без их согласия, несут ответственность в соответствии с действующим законодательством РФ, что может включать административную, гражданскую или уголовную ответственность, а также возможность возмещения убытков.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
— законность и справедливость: все действия с данными осуществляются строго в рамках закона и с учетом прав и свобод субъектов;
— целенаправленность: сбор и обработка данных осуществляются только для конкретных, ясно определенных и законных целей, не допускается обработка данных, несовместимая с этими целями;
— минимизация данных: собираются и обрабатываются только те данные, которые необходимы для достижения заявленных целей;
— полнота и актуальность: обеспечивается точность, полнота и своевременность данных;
— конфиденциальность: обработка и хранение данных осуществляется с соблюдением мер по их защите;
— ограничение срока хранения: данные хранятся не дольше, чем это необходимо для целей их обработки, после чего уничтожаются или обезличиваются.
6. Цели обработки персональных данных
Обработка персональных данных осуществляется для следующих целей:
— информационное обеспечение пользователей посредством отправки электронных писем, уведомлений и иных сообщений;
— сбор, систематизация, хранение, использование, обновление, передача, обезличивание и уничтожение данных, указанных ниже:
фамилия, имя, отчество;
электронный адрес;
номера телефонов;
— выполнение обязательств перед пользователями, предоставление им актуальной информации, проведение маркетинговых акций, рекламных кампаний, а также улучшение качества услуг;
— соблюдение требований законодательства РФ и международных стандартов в области защиты данных.
7. Условия обработки персональных данных
Обработка данных допускается только при наличии законных оснований, таких как:
— согласие субъекта данных, выраженное в установленном законом порядке;
— необходимость для выполнения договора, обязательств по закону, судебных решений или иных правовых актов;
— защита жизненно важных интересов субъекта или иных лиц;
— выполнение полномочий и функций, закрепленных законом или международным договором РФ;
— осуществление легитимных интересов оператора, при условии соблюдения прав и свобод субъекта;
— обработка общедоступных данных или данных, опубликованных по закону.
8. Порядок сбора, хранения, передачи и обработки персональных данных
Обеспечение безопасности данных достигается путем внедрения и постоянного совершенствования правовых, организационных и технических мер:
— хранение данных осуществляется в защищенных системах, с использованием современных средств защиты информации;
— передача персональных данных третьим лицам допускается только в случаях, предусмотренных законом, а также по согласия субъекта;
— в случае изменения или уточнения данных, субъект может самостоятельно направить запрос об актуализации, например, через электронную почту оператора;
— срок хранения данных определяется целями обработки и не превышает установленного законом или договором;
— по истечении этого срока данные уничтожаются или обезличиваются;
— субъект может в любой момент отозвать согласие на обработку, направив заявление по электронной почте, после чего обработка данных прекращается;
— вся информация сторонних сервисов, таких как платежные системы, облачные хранилища или сторонние платформы, хранится и обрабатывается ими в соответствии с их собственными политиками, а оператор не несет ответственности за действия третьих лиц;
— оператор гарантирует конфиденциальность данных и не раскрывает их без согласия субъекта, за исключением случаев, прямо предусмотренных законом.
9. Действия с полученными персональными данными
Оператор осуществляет полный цикл обработки данных, включающий:
— сбор, регистрацию, систематизацию и накопление;
— уточнение, изменение, обновление и актуализацию;
— извлечение и использование для целей, указанных при сборе;
— передачу третьим лицам по договору или в рамках выполнения закона;
— обезличивание, блокирование или уничтожение данных по истечении срока или по требованию субъекта;
— автоматизированную обработку с использованием информационно-телекоммуникационных технологий и сетей.
10. Трансграничная передача персональных данных
Перед началом передачи данных за границу оператор обязан уведомить уполномоченные органы о своих намерениях, а также получить необходимые сведения от иностранных сторон, чтобы обеспечить соблюдение требований российского законодательства. Передача возможна только при наличии соответствующих разрешений и при условии соблюдения мер по защите данных.
11. Конфиденциальность персональных данных
Все лица, получившие доступ к персональным данным в рамках выполнения своих служебных обязанностей или по договору, обязаны соблюдать конфиденциальность и не раскрывать эти данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом. Любое нарушение конфиденциальности влечет за собой ответственность в соответствии с законодательством РФ.
12. Заключительные положения
Пользователь имеет право получить любые разъяснения по вопросам обработки своих данных, обратившись к оператору по электронной почте: m7privateclub@yandex.ru. Вся актуальная версия политики конфиденциальности размещена на официальном сайте по адресу: https://www.m7club.ru/privacy.
Настоящая политика конфиденциальности вступает в силу с момента ее опубликования на сайте и действует до ее изменения или отмены. Оператор оставляет за собой право вносить изменения в политику конфиденциальности без предварительного уведомления пользователей.
Последнее обновление: дата последнего обновления политики конфиденциальности.
1. Общие положения
Данная политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые ООО «M7» (ИНН:7802964436, ОГРН:1257800040475) (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных своей основной целью и условием ведения деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://www.m7club.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники.
2.2. Блокирование персональных данных — временная приостановка обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программного обеспечения и баз данных, доступных в интернете по адресу https://www.m7club.ru/.
2.4. Информационная система персональных данных — совокупность баз данных с персональными данными и технологий, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному Пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление доступа), обезличивание, блокирование, удаление и уничтожение данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, осуществляющее обработку персональных данных и определяющее цели и состав обрабатываемых данных.
2.8. Персональные данные — любая информация, относящаяся к определенному или определяемому Пользователю веб-сайта https://www.m7club.ru/.
2.9. Персональные данные, разрешенные для распространения — данные, доступ к которым предоставлен субъектом персональных данных путем согласия на их обработку в соответствии с Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://www.m7club.ru/.
2.11. Предоставление персональных данных — действия по раскрытию персональных данных определенному лицу или группе лиц.
2.12. Распространение персональных данных — любые действия по раскрытию персональных данных неопределенному кругу лиц или ознакомлению с ними неограниченного числа лиц, включая публикацию в СМИ или размещение в интернет-сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства лицам, представляющих таковое государство.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются без возможности восстановления.
3. Основные права и обязанности Оператора.
3.1. Права Оператора:
— запрашивать у субъекта персональных данных достоверную, актуальную и полную информацию и/или документы, подтверждающие его личность и содержащие его персональные данные, чтобы обеспечить их правильную обработку и защиту;
— в случае, если субъект отзовет согласие на обработку своих персональных данных или направит требование о прекращении обработки, Оператор имеет право продолжить обработку данных без согласия субъекта только в случаях, прямо предусмотренных законодательством о персональных данных, например, для выполнения обязательств по закону, защиты своих законных интересов или выполнения других целей, разрешенных законом;
— самостоятельно определять перечень и меры, необходимые и достаточные для выполнения требований законодательства о персональных данных, а также разрабатывать внутренние процедуры и меры по обеспечению безопасности обработки данных, если иное не установлено законом или иными нормативными актами.
3.2. Обязанности Оператора:
— предоставлять субъекту персональных данных по его запросу полную и прозрачную информацию о порядке и результатах обработки его данных, включая цели, срок, объем, способы и правовые основания;
— организовывать обработку персональных данных в строгом соответствии с действующим законодательством РФ, обеспечивая их безопасность, конфиденциальность и целостность;
— своевременно реагировать на обращения, жалобы и запросы субъектов данных или их законных представителей, в том числе на запросы о предоставлении информации, уточнении, блокировании или уничтожении данных;
— в течение 10 дней по требованию уполномоченного органа предоставлять запрошенную информацию о персональных данных, их обработке и мерах по их защите;
— публиковать и постоянно актуализировать информацию о своей политике обработки персональных данных, обеспечивая ее доступность для граждан и заинтересованных сторон в открытом доступе;
— применять организационные, правовые и технические меры по защите персональных данных от неправомерного доступа, утраты, уничтожения, изменения, распространения или иных неправомерных действий;
— при выявлении неправомерных действий или нарушений в обработке данных принимать меры по устранению нарушений, а также уведомлять соответствующие органы в установленном порядке;
— прекращать обработку, передачу и распространение персональных данных, а также уничтожать их в случаях, установленных законом, например, по истечении срока хранения или по требованию субъекта;
— обеспечивать выполнение всех иных требований, установленных законодательством РФ о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов:
— получать от оператора информацию о своих персональных данных, их обработке, целях, сроках и способах обработки, а также о мерах защиты данных, за исключением случаев, предусмотренных законом;
— требовать уточнения, обновления, блокирования или уничтожения своих данных, если они являются неполными, устаревшими, неправильно обработанными или получены с нарушением закона;
— выражать предварительное согласие на обработку своих данных для определенных целей, например, для маркетинговых рассылок или рекламы;
— в любой момент отзывать свое согласие на обработку персональных данных, направив заявление в письменной или электронной форме, после чего обработка данных прекращается, за исключением случаев, когда обработка необходима для выполнения обязательств по закону или договорам;
— обжаловать действия или бездействие оператора, которые нарушают его права, в уполномоченные органы или через суд;
— реализовывать любые иные права, предусмотренные законодательством РФ, включая получение информации о порядке защиты данных, о мерах безопасности и о своих правах.
4.2. Обязанности субъектов:
— предоставлять только достоверные и актуальные сведения о себе, а также своевременно информировать оператора о любых изменениях в своих данных;
— не передавать свои логины, пароли и иные средства доступа третьим лицам;
— соблюдать требования по защите своих данных и не допускать их неправомерного использования.
4.3. Ответственность за предоставление недостоверных данных:
Лица, передавшие недостоверные сведения или сведения о других лицах без их согласия, несут ответственность в соответствии с действующим законодательством РФ, что может включать административную, гражданскую или уголовную ответственность, а также возможность возмещения убытков.
5. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:
— законность и справедливость: все действия с данными осуществляются строго в рамках закона и с учетом прав и свобод субъектов;
— целенаправленность: сбор и обработка данных осуществляются только для конкретных, ясно определенных и законных целей, не допускается обработка данных, несовместимая с этими целями;
— минимизация данных: собираются и обрабатываются только те данные, которые необходимы для достижения заявленных целей;
— полнота и актуальность: обеспечивается точность, полнота и своевременность данных;
— конфиденциальность: обработка и хранение данных осуществляется с соблюдением мер по их защите;
— ограничение срока хранения: данные хранятся не дольше, чем это необходимо для целей их обработки, после чего уничтожаются или обезличиваются.
6. Цели обработки персональных данных
Обработка персональных данных осуществляется для следующих целей:
— информационное обеспечение пользователей посредством отправки электронных писем, уведомлений и иных сообщений;
— сбор, систематизация, хранение, использование, обновление, передача, обезличивание и уничтожение данных, указанных ниже:
фамилия, имя, отчество;
электронный адрес;
номера телефонов;
— выполнение обязательств перед пользователями, предоставление им актуальной информации, проведение маркетинговых акций, рекламных кампаний, а также улучшение качества услуг;
— соблюдение требований законодательства РФ и международных стандартов в области защиты данных.
7. Условия обработки персональных данных
Обработка данных допускается только при наличии законных оснований, таких как:
— согласие субъекта данных, выраженное в установленном законом порядке;
— необходимость для выполнения договора, обязательств по закону, судебных решений или иных правовых актов;
— защита жизненно важных интересов субъекта или иных лиц;
— выполнение полномочий и функций, закрепленных законом или международным договором РФ;
— осуществление легитимных интересов оператора, при условии соблюдения прав и свобод субъекта;
— обработка общедоступных данных или данных, опубликованных по закону.
8. Порядок сбора, хранения, передачи и обработки персональных данных
Обеспечение безопасности данных достигается путем внедрения и постоянного совершенствования правовых, организационных и технических мер:
— хранение данных осуществляется в защищенных системах, с использованием современных средств защиты информации;
— передача персональных данных третьим лицам допускается только в случаях, предусмотренных законом, а также по согласия субъекта;
— в случае изменения или уточнения данных, субъект может самостоятельно направить запрос об актуализации, например, через электронную почту оператора;
— срок хранения данных определяется целями обработки и не превышает установленного законом или договором;
— по истечении этого срока данные уничтожаются или обезличиваются;
— субъект может в любой момент отозвать согласие на обработку, направив заявление по электронной почте, после чего обработка данных прекращается;
— вся информация сторонних сервисов, таких как платежные системы, облачные хранилища или сторонние платформы, хранится и обрабатывается ими в соответствии с их собственными политиками, а оператор не несет ответственности за действия третьих лиц;
— оператор гарантирует конфиденциальность данных и не раскрывает их без согласия субъекта, за исключением случаев, прямо предусмотренных законом.
9. Действия с полученными персональными данными
Оператор осуществляет полный цикл обработки данных, включающий:
— сбор, регистрацию, систематизацию и накопление;
— уточнение, изменение, обновление и актуализацию;
— извлечение и использование для целей, указанных при сборе;
— передачу третьим лицам по договору или в рамках выполнения закона;
— обезличивание, блокирование или уничтожение данных по истечении срока или по требованию субъекта;
— автоматизированную обработку с использованием информационно-телекоммуникационных технологий и сетей.
10. Трансграничная передача персональных данных
Перед началом передачи данных за границу оператор обязан уведомить уполномоченные органы о своих намерениях, а также получить необходимые сведения от иностранных сторон, чтобы обеспечить соблюдение требований российского законодательства. Передача возможна только при наличии соответствующих разрешений и при условии соблюдения мер по защите данных.
11. Конфиденциальность персональных данных
Все лица, получившие доступ к персональным данным в рамках выполнения своих служебных обязанностей или по договору, обязаны соблюдать конфиденциальность и не раскрывать эти данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законом. Любое нарушение конфиденциальности влечет за собой ответственность в соответствии с законодательством РФ.
12. Заключительные положения
Пользователь имеет право получить любые разъяснения по вопросам обработки своих данных, обратившись к оператору по электронной почте: m7privateclub@yandex.ru. Вся актуальная версия политики конфиденциальности размещена на официальном сайте по адресу: https://www.m7club.ru/privacy.
Настоящая политика конфиденциальности вступает в силу с момента ее опубликования на сайте и действует до ее изменения или отмены. Оператор оставляет за собой право вносить изменения в политику конфиденциальности без предварительного уведомления пользователей.
Последнее обновление: дата последнего обновления политики конфиденциальности.