Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет правила обработки данных, в том числе персональных данных (далее — «ПДн»), пользователей платформы «Адрия», размещённой в сети Интернет по адресу https://adrya.ru/ и на её субдоменах (далее — «Сайт»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Оператором данных является ООО «Адрия», ИНН 7715923546, ОГРН 1127746464625, адрес: 129272, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Верземнека, д. 2А, стр. 1, помещ. 1, ком. 8.

Используя Сайт, лицо может выступать в одном из следующих статусов:

• «Посетитель» — лицо, посещающее Сайт и оставляющее заявки без регистрации личного кабинета
• «Пользователь» — лицо, прошедшее регистрацию в личном кабинете и использующее Сайт по его прямому назначению

В случае несогласия с положениями настоящей Политики Пользователь должен отказаться от использования Сайта и предоставления своих данных посредством Сайта.

• «Персональные данные (ПДн)» — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных)
• «Обработка персональных данных» — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение
• «Оператор персональных данных» — ООО «Адрия», организующее и (или) осуществляющее обработку персональных данных, а также определяющее её цели, состав ПДн и действия с ними
• «Обработчик персональных данных» — лицо, осуществляющее обработку ПДн в интересах и по поручению Оператора
• «Субъект персональных данных» — физическое лицо, персональные данные которого обрабатывает Оператор
• «Платформа (Сайт)» — принадлежащий ООО «Адрия» сайт https://adrya.ru/, включая программы для ЭВМ, базы данных, графический контент и иные объекты, обеспечивающие его работу
• «Личный кабинет (ЛК)» — раздел Сайта, доступный Пользователям после регистрации в соответствии с Пользовательским соглашением
• «Посетитель» — любое лицо, использующее Сайт по его функциональному назначению без регистрации в Личном кабинете
• «Форма сбора данных (Форма, Виджет)» — форма на Сайте, позволяющая внести персональные данные
• «Пользователь» — физическое лицо, достигшее 18 лет (если иное не установлено законодательством страны проживания), прошедшее регистрацию на Платформе либо использующее Сайт без регистрации в ограниченном режиме

Оператор обрабатывает персональные данные в следующих целях:

• Коммуникация с Посетителями и Пользователями по заявкам, оставленным на Сайте — обрабатываются фамилия, имя, отчество, номер телефона, адрес электронной почты и содержание запроса; основание — согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона); срок обработки: для Пользователей — в течение действия учётной записи, но не более 3 лет после её удаления, для Посетителей — на срок обработки заявки, но не более 3 лет
• Рассылка информационных и рекламных материалов — при заполнении формы на Сайте, где Пользователь отдельно выражает согласие на получение рассылки, обрабатываются адрес электронной почты и номер телефона; основание — согласие субъекта персональных данных; срок действия согласия — 5 лет с момента его получения

Обработка данных субъектов осуществляется в автоматизированной форме и включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

Оператор целенаправленно не обрабатывает специальные категории персональных данных, в том числе биометрические данные и данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Если такие данные были предоставлены субъектом по собственной инициативе, Оператор незамедлительно прекращает их обработку и удаляет.

Персональные данные уничтожаются при наступлении любого из следующих случаев:

• достижение целей обработки
• истечение сроков обработки
• отзыв согласия на обработку
• реализация права на забвение
• предъявление уполномоченным государственным органом требования об уничтожении данных
• ликвидация или реорганизация Оператора

Электронные массивы данных в информационных системах уничтожаются с помощью программных средств.

Оператор осуществляет обработку персональных данных на следующих правовых основаниях, предусмотренных Законом:

• п. 1 ч. 1 ст. 6 Закона — согласие субъекта персональных данных на обработку его персональных данных
• п. 5 ч. 1 ст. 6 Закона — обработка необходима для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по его инициативе
• п. 7 ч. 1 ст. 6 Закона — обработка необходима для достижения законных интересов Оператора или третьих лиц либо для осуществления ими своих прав и исполнения обязанностей, при условии, что не нарушаются права и свободы субъекта персональных данных

Согласие на обработку данных. Перед заполнением форм на Сайте Пользователь предоставляет своё согласие на обработку данных путём отметки чек-бокса «Я согласен на обработку персональных данных и ознакомлен с условиями Политики конфиденциальности» и/или нажатия соответствующей кнопки (например, «Отправить»).

Согласие может быть отозвано в любое время одним из следующих способов:

• по электронной почте: направив заявление на адрес venera130574@yandex.ru с указанием Ф.И.О., информации о взаимоотношениях с Оператором и просьбы прекратить обработку персональных данных
• почтовым отправлением: направив письменное заявление по адресу 129272, г. Москва, вн.тер.г. муниципальный округ Мещанский, ул. Верземнека, д. 2А, стр. 1, помещ. 1, ком. 8

Отзыв согласия не влияет на законность обработки, осуществлявшейся на основании согласия до его отзыва. При отсутствии иных законных оснований для обработки данных Оператор прекращает обработку и уничтожает данные согласно требованиям законодательства.

Исполнение договорных обязательств. Данные обрабатываются для исполнения иных договоров, заключаемых с Пользователями в рамках деятельности Оператора. Для получения дополнительной информации о порядке обработки данных можно обратиться к Оператору по контактам, указанным в разделе «Права субъектов персональных данных».

Законные интересы Оператора. Оператор может обрабатывать персональные данные на основании законных интересов, включая повышение качества услуг, предотвращение мошеннических действий, обеспечение безопасности и осуществление маркетинговых коммуникаций, тщательно соблюдая баланс между реализацией этих интересов и защитой прав субъекта. Такая обработка позволяет: проводить анализ использования Сайта для оптимизации его работы и устранения технических неполадок; защищать законные права и интересы Оператора, в том числе обеспечивать возможность судебной защиты; обеспечивать качественную обработку обращений пользователей. Субъект вправе в любой момент направить запрос о прекращении такой обработки.

Файлы «cookie» и аналогичные технологии (например, пиксели, тэги, кэш, локальное хранилище и т.п.) — небольшие фрагменты данных, устанавливаемые на устройство Посетителя (Пользователя) при посещении Сайта. На Сайте используются файлы cookie различных видов, которые могут создаваться как самим Сайтом, так и третьими лицами — партнёрами Оператора, предоставляющими функционально-технические решения, необходимые для его работы.

Файлы cookie и аналогичные технологии позволяют:

• Посетителю (Пользователю) Сайта — персонализировать настройки работы Сайта, сохранять предпочтения и упрощать навигацию, автоматически заполнять формы
• Оператору — собирать данные, необходимые для оптимизации работы Сайта, выявлять и исправлять ошибки и сбои, развивать продукты и услуги Оператора и его партнёров, сохранять информацию о действиях Пользователей на Сайте

Пользователь может самостоятельно настроить параметры установки, блокировки или удаления файлов cookie в настройках своего браузера или устройства. Удаление или запрет на установку определённых файлов cookie может привести к ограничению функциональности Сайта.

При первом посещении Сайта Посетителям отображается уведомление об использовании файлов cookie с возможностью принятия или отклонения их использования, а также ссылкой на настоящую Политику.

Какие cookie-файлы используются на Сайте:

• Строго необходимые cookie — срок хранения 1 год, обеспечивают корректную работу Сайта и защиту от атак
• Аналитические cookie сервисов Яндекса — срок хранения до 10 лет, позволяют различать посетителей Сайта

При сборе персональных данных Оператором их обработка, в том числе хранение, осуществляется с использованием баз данных, находящихся на российских серверах Общества с ограниченной ответственностью «Бегет».

Персональные данные, содержащиеся в жалобах, претензиях и иных запросах, поступивших на электронную почту, собираются и обрабатываются с использованием центров обработки данных ООО «Бегет», также размещённых на территории Российской Федерации.

В целях обеспечения сохранности и восстановления данных в случае их утраты Оператор может осуществлять регулярное резервное копирование персональных данных. Хранение резервных копий производится на технических мощностях партнёров Оператора в соответствии с требованиями законодательства.

В процессе предоставления услуг, связанных с функционированием Сайта, Оператор может передавать персональные данные третьим лицам. Такая передача необходима для исполнения договорных обязательств, обеспечения безопасности и технической поддержки, а также для предоставления качественных услуг Пользователям, и осуществляется строго в соответствии с требованиями Закона и иных нормативных правовых актов в сфере защиты персональных данных.

Основными правовыми основаниями для передачи персональных данных третьим лицам являются:

• согласие субъекта персональных данных, выраженное при регистрации или использовании сервисов Сайта
• выполнение требований законодательства Российской Федерации, включая взаимодействие с государственными органами и организациями
• законные интересы Оператора или третьих лиц при условии соблюдения баланса с правами и свободами субъекта персональных данных

Оператор не передаёт фамилию, имя, отчество, адрес электронной почты и номер телефона Пользователей третьим лицам по их частным запросам, включая запросы от адвокатов, частных детективов и иных лиц, не являющихся уполномоченными государственными органами. Исключение составляют официальные запросы государственных органов Российской Федерации (судов, органов следствия, дознания, прокуратуры, Роскомнадзора), оформленные в установленном законом порядке.

При передаче персональных данных третьим лицам Оператор обеспечивает заключение соглашений о конфиденциальности и защите персональных данных, а также передачу только тех данных, которые необходимы для выполнения конкретных функций. Примерами таких третьих лиц являются операторы аналитических сервисов и партнёры Оператора, участие которых необходимо для работы Платформы.

Полный перечень третьих лиц, имеющих доступ к персональным данным Пользователей Сайта, опубликован на отдельной странице: Перечень третьих лиц.

Независимо от статуса, каждый субъект персональных данных вправе:

• Получить доступ к обрабатываемым данным — запросить подтверждение факта их обработки, а также информацию о целях, способах, сроках и правовых основаниях обработки, о лицах, имеющих доступ к данным, об источнике их получения
• Просить уточнения или исправления данных, если они являются неточными, неполными или устаревшими
• Направлять возражения по обработке данных, осуществляемой на основании законных интересов Оператора, например в маркетинговых целях
• Просить ограничения (блокирования) обработки данных, если оспаривается их точность или обработка осуществляется незаконно
• Требовать уничтожения данных, если у Оператора нет обязанности хранить их в соответствии с законодательством

Для реализации своих прав субъект может направить запрос на электронную почту: venera130574@yandex.ru.

Оператор принимает необходимые и достаточные меры для защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокировки, копирования, распространения, а также от иных незаконных действий. Доступ к данным предоставляется только уполномоченным лицам, соблюдающим строгую конфиденциальность.

Обеспечение безопасности обработки персональных данных достигается Оператором, в том числе, посредством:

• принятия и опубликования в свободном доступе настоящей Политики
• назначения лица, ответственного за организацию обработки персональных данных
• проведения оценки эффективности принимаемых мер по обеспечению безопасности персональных данных
• обнаружения фактов несанкционированного доступа к персональным данным и принятия соответствующих мер
• контроля за принимаемыми мерами по обеспечению безопасности персональных данных
• ознакомления работников Оператора с положениями законодательства о персональных данных, в том числе требованиями к их защите
• применения технологий резервного копирования

Оператор вправе в одностороннем порядке изменять настоящую Политику. В случае внесения изменений новая версия документа будет опубликована на Сайте.

Изменения Политики вступают в силу с момента публикации обновлённой версии. Рекомендуем периодически проверять страницу Политики, чтобы убедиться, что вас устраивает её действующая редакция.