Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана ООО Рекламное Агентство «Караван» (ОГРН: 1166313110457, ИНН: 6316223477, юридический адрес: Самарская область, г.о. Самара, вн.р-н Октябрьский, г Самара, пр-кт Карла Маркса, дом 201Б, комната 20) (далее – «Оператор», «Компания») во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика конфиденциальности действует в отношении всех персональных данных, которые Оператору могут быть предоставлены Субъектом персональных данных, в том числе Пользователем во время использования сайта/сайтов с доменным именем https://karavan-agency.ru.

Политика конфиденциальности определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Субъектов персональных данных, в том числе Пользователей с использованием и без использования средств автоматизации.

Дополнительную информацию, разъяснения в отношении обработки персональных данных, предложения и вопросы можно направлять на адрес электронной почты: info@karavan.agency Оператор ответит на все обращения в течение 10 (Десяти) календарных дней с даты получения такого запроса.

1. Основные понятия

Основные понятия, используемые в Политике:

1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект персональных данных), в том числе полученная от посетителей и пользователей во время использования сайта (сайтов), принадлежащего Компании.

1.2. Конфиденциальность персональных данных, Конфиденциальность - обязательное для соблюдения Компанией или иным лицом, получившим доступ к персональным данным, обязательство не допускать их раскрытие без согласия Субъекта персональных данных или наличия иного законного основания, обеспечивать меры защиты таких данных.

1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых Компанией с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.3.1. Сбор персональных данных – накопление информации на материальных носителях и (или) в автоматизированных информационных системах.

1.3.2. Автоматизированная обработка персональных данных – Обработка персональных данных с помощью средств вычислительной техники;

1.3.3. Блокирование персональных данных – временное прекращение Обработки персональных данных (за исключением случаев, если Обработка необходима для уточнения персональных данных);

1.3.4. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю;

1.3.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.3.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

1.3.7. Уничтожение, удаление персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.3.8. Уточнение персональных данных – процесс поддержания персональных данных в актуальном состоянии;

1.3.9. Использование персональных данных – действия (операции) с персональными данными, совершаемые лицом, уполномоченным на получение, обработку, хранение, передачу и другое использование персональных данных в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц;

1.4. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.5. Субъект персональных данных – работник или иное лицо, к которому относятся соответствующие персональные данные.

1.6. Работник – дееспособное физическое лицо, достигшее 16 лет, вступившее в трудовые отношения с Компанией.

1.7. Иное лицо – дееспособное физическое лицо, достигшее 16 лет, или лицо, выступающее от имени представляемого юридического лица (заказчик, потребитель, исполнитель, арендатор, подрядчик, пользователь сайта Компании и др.), состоящее в договорных и иных гражданско-правовых отношениях с Компанией.

1.8. Материальный носитель – бумажный и машиночитаемый носители информации (в том числе магнитный и электронный), на которых осуществляются запись и хранение сведений, на основе которых можно установить личность физического лица.

1.9. Доступ к персональным данным – возможность получения персональных данных и их использования.

1.10. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.11. Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

1.12. Согласие субъекта персональных данных – свободно данное конкретное и сознательное указание о своей воле, которым субъект персональных данных оповещает о своем согласии на обработку касающихся его персональных данных.

1.13. Запрос – изложенное в письменной или устной форме обращение субъекта персональных данных или его законного представителя.

1.14. Защита персональных данных – технологический процесс, предупреждающий нарушение доступности, целостности, достоверности и конфиденциальности персональных данных и обеспечивающий безопасность информации в процессе деятельности Компании.

1.15. Сайт — интернет-сайт Оператора, расположенный по адресу: https://karavan-agency.ru, представляющий собой совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видео материалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, доступ к которым обеспечивается посредством сети Интернет.

Права на указанный Сайт, а также на информацию, графические изображения, аудио- и видео материалы и иные результаты интеллектуальной деятельности, расположенные на нем, принадлежат Исполнителю и охраняются законодательством РФ.

1.16. Пользователи – лица, которые подключаются и используют сайт (сайты), принадлежащие Оператору (компании).

1.17. Файлы Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.18. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Цели сбора персональной информации

2.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для исполнения соглашений и договоров, заключенных с Субъектом персональных данных, в том числе Пользователем для предоставления сервисов Сайта, за исключением случаев, когда законодательством РФ предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

2.2. Обработка персональных данных Субъекта персональных данных, в том числе Пользователя, ограничивается достижением конкретных, заранее определенных и законных целей Оператора. Не допускается Обработка персональных данных, несовместимая с целями сбора персональных данных.

2.3. Оператор использует Персональные данные Субъектов персональных данных в следующих целях:

исполнение договоров, одной из сторон которого является Субъект персональных данных, включая трудовые отношения с работниками Оператора (компании), отношения с контрагентами и поставщиками, а также с покупателями/клиентами Компании;
осуществление хозяйственной деятельности, направленной на извлечение прибыли (включая, но не ограничиваясь путем: оптовой; розничной торговли товарами, оказания снабженческих, сбытовых, юридических, финансовых, информационно-консультационных и маркетинговых услуг;
заключение и/или исполнение договоров, выгодоприобретателем по которым является субъект персональных данных, в том числе работник Оператор (компании);
проведение маркетинговых исследований;
исполнение агентских договоров с юридическими и/или физическими лицами, по условиям которых Оператору (компании) поручается обработка персональных данных;
осуществление прямых контактов с субъектом персональных данных, в том числе в целях направления уведомлений, информации и запросов, связанных с исполнением договоров, стороной/выгодоприобретателем, по которым является субъект персональных данных, а также в целях обработки заявлений, запросов и заявок субъекта персональных данных;
продвижение товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных;
проведение статистических и иных исследований на основе обезличенных персональных данных;
содействие соискателям и работникам Оператора (компании) в трудоустройстве, обучении, продвижении по службе; обеспечения личной безопасности работников;
контроль количества и качества выполняемой работы, пользования льготами в соответствии с Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, федеральными законами и иными нормативно-правовыми актами Российской Федерации.
в иных целях, если соответствующие действия Оператора не противоречат законодательству РФ, деятельности компании, и на проведение указанной обработки получено согласие Субъекта персональных данных.

3. Правовые основания обработки персональных данных

3.1. Оператор получает и начинает Обработку персональных данных Субъекта персональных данных с момента получения его согласия на обработку персональных данных.

3.2. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных:

Федеральным законом от 27.07.2006 года №152-ФЗ «О персональных данных»;
Данной Политикой;
Постановлением Правительства РФ от 01.11.2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказом ФСТЭК России от 18.02.2013 года № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
иными нормативными и ненормативными правовыми актами, регулирующими вопросы Обработки персональных данных.

3.3. Субъект персональных данных посредством совершения конклюдентных действий (подписания Согласия на обработку персональных данных), а также начиная использовать сайт (сайты) Оператора, заполняя соответствующие формы и/или отправляя любым способом свои персональные, в том числе путем проставления отметок в графах «я соглашаюсь с Политикой конфиденциальности», «я даю согласие на обработку персональных данных» подтверждает, что ознакомился с Политикой, полностью согласен со всеми ее условиями и выражает свое согласие на автоматизированную и неавтоматизированную Обработку своих персональных данных в соответствии с Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных» в целях и способами, предусмотренными данной Политикой.

3.4. Субъект персональных данных или его законный представитель может в любой момент отозвать свое согласие на Обработку персональных данных. Для отзыва согласия на Обработку персональных данных, необходимо подать соответствующее заявление Оператору на адрес электронной почты: info@karavan.agency с пометкой «Отзыв согласия на обработку персональных данных» с указанием просьбы прекратить обработку персональных данных.

При этом Оператор должен прекратить их Обработку или обеспечить прекращение такой Обработки и в случае, если сохранение персональных данных более не требуется для целей их Обработки, в срок, не превышающий 10 (Десяти) дней с даты поступления указанного отзыва.

3.5. В случае отзыва Субъекта персональных данных согласия на Обработку персональных данных, Оператор вправе продолжить Обработку персональных данных без согласия Субъекта только при наличии оснований, указанных в законодательстве РФ.

3.6. Субъект персональных данных вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели Обработки, для этого необходимо написать письмо на адрес электронной почты: info@karavan.agency с пометкой «Неточные персональные данные» с указанием какие данные необходимо изменить, блокировать или уничтожить.

В случае подтверждения факта неточности персональных данных или неправомерности их Обработки, персональные данные подлежат их актуализации Оператором, а Обработка устаревших данных соответственно прекращается.

3.7. Оператор осуществляет блокирование Персональных данных о Пользователе с момента обращения или запроса уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления такими органами недостоверных персональных данных или неправомерных действий в отношении них.

4. Объем и категории обрабатываемых персональных данных

4.1. Политика устанавливает требования к Обработке Персональных данных Субъектов персональных данных, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Субъект предоставляет Оператору в следующих случаях:

при заключении трудового договора;
при заключении договора на приобретение Товаров/оказание Услуг;
при заключении иных гражданско-правовых договоров;
при акцепте оферты на оказание Услуг/приобретение Товаров;
при регистрации на Сайте;
при заполнении и/или отправке Пользователем персональных данных самостоятельно через специальные формы, расположенные на Сайте;
при оформлении заказа на Сайте;
при подаче заявок, заявлений, анкет, бланков, направления по электронной почте, сообщения по телефону службы поддержки Компании;
при направлении сообщений через мессенджеры, в том числе Telegram;
в иных случаях, не противоречащих законодательству РФ о защите персональных данных.

4.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.3. К категориям субъектов персональных данных относятся:

4.3.1. Работники оператора, бывшие работники, кандидаты на замещение вакантных должностей, а также родственники работников.

В данной категории субъектов оператором обрабатываются персональные данные в связи с реализацией трудовых отношений:

фамилия, имя, отчество;
пол;
гражданство;
национальность;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
сведения о трудовой деятельности (наименования организаций (органов) и занимаемых должностей, продолжительность работы (службы) в этих организациях (органах));
идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства);
данные документа, подтверждающего регистрацию в системе индивидуального (персонифицированного) учета, в том числе в форме электронного документа;
данные полиса обязательного медицинского страхования;
данные паспорта или иного удостоверяющего личность документа;
данные паспорта, удостоверяющего личность гражданина Российской Федерации за пределами территории Российской Федерации;
данные трудовой книжки, вкладыша в трудовую книжку;
сведения о воинском учете (серия, номер, дата (число, месяц, год) выдачи, наименование органа, выдавшего военный билет, военно-учетная специальность, воинское звание, данные о принятии/снятии на (с) учет(а), о прохождении военной службы, о пребывании в запасе, о медицинском освидетельствовании и прививках);
сведения об образовании (наименование образовательной организации, дата (число, месяц, год) окончания, специальность и квалификация, ученая степень, звание, реквизиты документа об образовании и о квалификации);
сведения о получении дополнительного профессионального образования (дата (число, месяц, год), место, программа, реквизиты документов, выданных по результатам);
сведения о владении иностранными языками (иностранный язык, уровень владения);
сведения о судимости (наличие (отсутствие) судимости, дата (число, месяц, год) привлечения к уголовной ответственности (снятия или погашения судимости), статья);
сведения о дееспособности (реквизиты документа, устанавливающие опеку (попечительство), основания ограничения в дееспособности, реквизиты решения суда);
сведения, содержащиеся в медицинском заключении установленной формы об отсутствии у гражданина заболевания, препятствующего поступлению на гражданскую службу или ее прохождению (наличие (отсутствие) заболевания, форма заболевания);
сведения о наградах, иных поощрениях и знаках отличия (название награды, поощрения, знака отличия, дата (число, месяц, год) присвоения, реквизиты документа о награждении или поощрении);
сведения о дисциплинарных взысканиях;
сведения, содержащиеся в материалах служебных проверок;
сведения о семейном положении (состояние в браке (холост (не замужем), женат (замужем), повторно женат (замужем), разведен(а), вдовец (вдова), с какого времени в браке, с какого времени в разводе, количество браков, состав семьи, реквизиты свидетельства о заключении брака);
сведения о близких родственниках, свойственниках (степень родства, фамилия, имя, отчество, дата (число, месяц, год) и место рождения, место и адрес работы (службы), адрес места жительства, сведения о регистрации по месту жительства или пребывания);
сведения, содержащиеся в справках о доходах, расходах, об имуществе и обязательствах имущественного характера;
номер расчетного счета;
информация об оформленных допусках к государственной тайне;
фотографии;
иные сведения, предусмотренные действующим законодательством, необходимые для исполнения трудового договора.

4.3.2. Клиенты и контрагенты оператора (физические лица):

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

фамилия, имя, отчество;
пол;
гражданство;
дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт);
адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
данные паспорта или иного удостоверяющего личность документа;
номер расчетного счета;
иные сведения, предусмотренные действующим законодательством, необходимые для исполнения договора, заключенного с клиентом и/или контрагентом (физическим лицом) Компании.

4.3.3. Представители/работники клиентов и контрагентов оператора (юридических лиц).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является клиент/контрагент (юридическое лицо), и используемые оператором исключительно для исполнения указанного договора:

фамилия, имя, отчество;
пол;
номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
замещаемая должность;
данные паспорта или иного удостоверяющего личность документа;
иные сведения, предусмотренные действующим законодательством, необходимые для исполнения договора.

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, допускается:

в случае, если субъект персональных данных дал согласие в письменной форме на обработку своих персональных данных;
в соответствии с законодательством о государственной социальной помощи, трудовым законодательством, пенсионным законодательством Российской Федерации.

4.5. Обработка персональных данных, собранных с использованием сайта (сайтов), принадлежащих Оператору:

4.5.1. Все Пользователи могут посещать сайт, не разглашая при этом какие-либо свои персональные данные. Пользователь вправе выбрать, какие именно персональные данные будут им предоставлены. Непредоставление Пользователем необходимой информации, запрашиваемой в соответствующих секциях ввода информации и в иных разделах Сайта, может повлечь за собой невозможность предоставления Оператором (компанией) Пользователю определенных Услуг или продажи Товаров.

4.5.2. Оператор не проверяет достоверность Персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

4.5.3. При входе на Сайт некоторая не персональная и техническая информация (например, тип браузера, информацию из cookies, IP адрес, тип устройства для входа на сайт, географическое местоположение пользователя, реферер (адрес предыдущей страницы), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация) может записываться автоматически. Эта информация используется в целях усовершенствования запроса, содержимого и функциональности Сайта. Такая информация, может быть, в дальнейшем использована Компанией или передана третьим лицам в обезличенном виде.

4.5.4. На сайте могут использоваться Файлы Cookies. Сайт использует Файлы cookies исключительно в целях получения информации об использовании сайта, для автоматической авторизации, для сбора статистических данных, в частности о посещаемости Сайта.

4.5.5. Оператор не сохраняет Персональные данные в Файлах Cookies. Оператор сайта может использовать и раскрывать информацию, записанную в Файлах Cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту, для сбора демографической информации о базовом контингенте Пользователей в целом, улучшения его контента, объяснения полезности Сайта и Услуг, а также для расширения функциональности Сайта.

Данные в Файлах Cookies анонимны и не содержат персональных данных.

Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение Файлов Cookie и использование технологии JavaScript).

Если Пользователь не хочет, чтобы Оператор сайта собирал техническую информацию о нем с использованием Файлов Cookies, то Пользователь обязан прекратить пользоваться Сайтом или отключить Файлы Cookie или изменить настройки Файлов Cookie для соответствующего интернет-браузера, перейдя в раздел справки браузера. При этом следует иметь в виду, что некоторые сервисы Сайта, использующие данную технологию, могут оказаться недоступными.

4.6. Принимая данную Политику, Пользователь дает свое согласие Оператору, что технические данные, указанные в пунктах 4.5.4 и 4.5.5 Политики и собираемые с Сайта, могут передаваться третьим лицам по сети Интернет.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

5.2. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

5.3. Обработка персональных данных осуществляется Оператором лично.

5.4. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152 и настоящей Политикой.

5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.6. Оператор вправе осуществлять Обработку персональных данных Субъекта персональных данных посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение.

5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничение состава лиц, допущенных к обработке персональных данных;
ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
разработка на основе модели угроз системы защиты персональных данных;
проверка готовности и эффективности использования средств защиты информации;
разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
регистрация и учет действий пользователей информационных систем персональных данных;
использование антивирусных средств и средств восстановления системы защиты персональных данных;
применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных.

5.8. Обработку персональных данных Субъекта персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».

5.9. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.

5.10. В отношении персональных данных Субъекта персональных данных сохраняется их конфиденциальность, кроме случаев самостоятельного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц, в том числе, когда Субъект добровольно разместил информацию для общего доступа в комментариях, отзывах на Сайте и.т.д.

5.11. Оператор не предоставляет Персональные данные третьим лицам, за исключением случаев, когда:

субъект персональных данных дал согласие на передачу персональных данных;
это прямо предусмотрено законодательством РФ в рамках установленной процедуры (например, по запросу органов дознания и следствия, суда);
передача происходит в рамках переноса базы персональных данных с одного сервиса на другой, принадлежащие Оператору;
необходимо установить (идентифицировать) Субъекта персональных данных, который может нарушать или вмешиваться права Оператора.

5.12. Обработка и хранение персональных данных Субъекта персональных данных осуществляется до достижения тех целей, для которых данные были изначально получены, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств или до истечения срока действия согласия Субъекта персональных данных на Обработку или до получения отзыва согласия Субъекта на Обработку его персональных данных или до момента удаления его учетной записи на Сайте (если применимо), кроме случаев, когда срок хранения персональных данных установлен федеральным законом, трудовым договором, договором на оказание Услуг/приобретение Товаров, а также иным гражданско-правовым договором стороной которого является Субъект персональных данных.

5.13. Хранение персональных данных Субъекта персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных.

5.14. Срок действия согласия на Обработку персональных данных – 5 лет со дня, когда Субъект персональных данных последний раз передал Оператору свои персональные данные одним из способов, указанных в п.4.1 настоящей Политики.

5.15. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им Обработке персональных данных такого Субъекта по его запросу на адрес электронной почты: info@karavan.agency с пометкой «Запрос об обработке ПД».

5.16. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

6. Ответственность сторон

6.1. Оператор совместно с Субъектом персональных данных принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.2. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием его персональных данных, в соответствии с законодательством РФ.

6.3. В случае утраты или разглашения конфиденциальной информации и информации о персональных данных Субъекта персональных данных Оператором сайта не несет ответственности, если данная конфиденциальная информация:

стала публичным достоянием до ее утраты или разглашения;
была получена от третьей стороны до момента ее получения Администрацией сайта от Пользователя;
была разглашена с согласия Субъекта персональных данных.

6.4. Оператор не несет ответственности за потерю персональных данных Субъекта персональных данных вследствие действий третьих лиц, в том числе хостинг-провайдера Оператора, ошибок программного обеспечения, ненадежности каналов связи Субъекта, а также незаконных действий хакеров и прочих злоумышленников. В случае обнаружения утери пользовательских данных Оператор обязуется уведомить Субъекта об установлении факта утери, а также приложить все возможные усилия для уменьшения негативных последствий для Субъекта и идентификации ответственных.

6.5. Контент Сайта не может быть использован Субъектом персональных данных, в том числе Пользователем, в частности скопирован, опубликован, воспроизведен, переработан, распространен, продан или использован иным способом по частям или полностью без письменного согласия Оператора, за исключением случаев, установленных действующим законодательством РФ.

6.6. Субъект персональных данных, в том числе, пользователь несет ответственность за сохранность информации о предоставленных ему при авторизации доступа к Сайту логина и пароля. Пользователь не вправе передавать собственный логин и пароль третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

7. Разрешение споров и применимое право

7.1. Политика и отношения между Субъектом персональных данных и Оператором, а также любой спор, разногласие или требование, возникающие на основании отношений между Оператором и Субъектом персональных данных или в связи с ними, подлежат регулированию и толкованию в соответствии с законодательством РФ.

7.2. Претензионный порядок урегулирования споров для Субъекта персональных данных и Оператора обязателен. Спор может быть передан на разрешение суда одной стороной по истечении 10 (десяти) календарных дней со дня направления претензии иной стороне. Спор подлежит разрешению в суде в соответствии с законодательством РФ.

8. Заключительные положения

8.1. Политика вступает в силу для Субъекта персональных данных с момента дачи согласия на обработку персональных данных, а также Пользователя с момента начала использования Сайта и действует в течение неопределенного срока.

8.2. Политика может быть изменена и/или дополнена Оператором в любое время в течение срока действия Политики по своему усмотрению без необходимости получения на то согласия Субъекта персональных данных.

8.3. Все изменения и/или дополнения размещаются Оператором в соответствующем разделе Сайта: https://karavan-agency.ru/rules и вступают в силу в день такого размещения (публикации), если иное не предусмотрено новой редакцией Политики.

8.4. Субъект персональных данных обязуется своевременно и самостоятельно знакомиться со всеми изменениями и/или дополнениями и обращать внимание на возможные изменения или поправки.

8.5. Недействительность отдельных норм Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

9. Контактная информация

Общество с ограниченной ответственностью Рекламное Агентство «Караван» (ООО Рекламное Агентство «Караван»)
ОГРН: 1166313110457, ИНН: 6316223477
Юридический адрес: Самарская область, г.о. Самара, вн.р-н Октябрьский, г. Самара, пр-кт Карла Маркса, дом 201Б, комната 20
Тел.: 8 495 792 20 88
Письма принимаются по адресу электронной почты: info@karavan.agency
Время работы: будни с 10-00 до 19-00 по московскому времени