Политика в отношении обработки персональных данных
ООО ЮБС • https://winwidget.ru/
Внимательно ознакомьтесь с содержанием политики ООО ЮБС ОГРН 1232700016460 ИНН 2700019628 в отношении обработки персональных данных (далее – политика), собираемых через интернет-сайты оператора https://winwidget.ru/ (далее – сайт, сайты).
В случае несогласия с каким-либо из положений политики прекратите использование сайтов и не направляйте свои персональные данные оператору.
1. Термины и определения
В политике, если из ее текста прямо не следует иное, следующие термины имеют указанное ниже значение:
Персональные данные
любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
Сайт
совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу https://winwidget.ru/, включая их поддомены и интернет-страницы.
Сервис Winwidget.ru
личный кабинет и виджеты сайта https://winwidget.ru/.
Личный кабинет
раздел сайта https://winwidget.ru/, который:
· доступен после прохождения регистрации;
· предполагает возможность использования опций, не доступных без регистрации и создания личного кабинета.
Виджет
программный код (совокупность данных и команд) сайта https://winwidget.ru/, который:
· доступен пользователю сайта в личном кабинете;
· может быть использован на сайте пользователя для выполнения заданной функции, в том числе увеличения заявок и получения контактной информации от пользователей виджетов (программа для ЭВМ).
Активный виджет
виджет, который используется на сайте пользователя.
Оператор (лицензиар по публичной оферте)
лицо, ответственное за обработку персональных данных и направление соответствующих сведений в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор, РКН), а также определяющее цели обработки персональных данных, их состав, действия (операции), совершаемые с персональными данными – ООО ЮБС, ОГРН 1232700016460, ИНН 2700019628.
Посетитель сайта
лицо, использующее сайты без регистрации и создания личного кабинета (физическое лицо, индивидуальный предприниматель или физическое лицо от имени юридического лица).
Пользователь сайта (лицензиат по публичной оферте)
посетитель сайта https://winwidget.ru/, который:
· прошел регистрацию;
· создал личный кабинет;
· получил право использования сервиса Winwidget.ru на условиях, предусмотренных в публичной оферте.
Пользователь виджета
физическое лицо, которое:
· использует виджет(-ы) на сайте пользователя;
· предоставляет свои персональные данные пользователю через виджеты.
Субъект персональных данных
посетитель сайтов, пользователь сайта и пользователь виджета, персональные данные которых могут обрабатываться оператором.
Обработка персональных данных
любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых оператором.
Автоматизированная обработка
обработка персональных данных с помощью средств вычислительной техники.
Электронная переписка
обмен сообщениями между оператором или третьим лицом от его имени и субъектом, осуществляемый с помощью электронных средств связи (мессенджер, электронная почта).
Обращения
отзыв согласия, любые запросы и жалобы субъекта в адрес оператора по теме персональных данных.
Cookie-файлы
фрагмент данных, отправленный сервером оператора и хранимый на устройстве посетителя сайтов. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Посетитель вправе запретить или ограничить своему устройству прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции сайта могут работать некорректно. Посетитель обязуется самостоятельно настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты cookie-файлов, а оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
Закон о персональных данных
Федеральный закон "О персональных данных" от 27.07.2006 № 152-ФЗ.
Иные термины, встречающиеся в политике, толкуются сторонами в соответствии с действующим законодательством РФ и сложившимися в сети интернет обычными правилами толкования соответствующих терминов.
2. Общие положения
Политика разработана в соответствии с Законом о персональных данных и определяет порядок обработки персональных данных, которые могут быть получены оператором исключительно через следующие интернет-ресурсы:
· сайт https://winwidget.ru/;
· сервис Winwidget.ru;
· активные виджеты;
· электронная переписка.
Главная цель и условие осуществления деятельности оператора – соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Политика оператора:
· не распространяется на правоотношения, возникшие до вступления ее в силу;
· может быть изменена в ходе ее периодического пересмотра, а также в случае изменения законодательства Российской Федерации в области персональных данных.
Во исполнение ч. 2 ст. 18.1 Закона о персональных данных актуальная редакция политики всегда опубликована оператором в нижней части («Подвал», «Footer») сайтов, где доступна для ознакомления любому посетителю, а также в каждой форме для сбора персональных данных.
Основанием обработки персональных данных субъекта является:
· при направлении персональных данных оператору путем оставления заявки на сайте без одновременного акцепта публичной оферты – согласие на обработку персональных данных;
· при направлении персональных данных оператору и одновременного акцепта публичной оферты – лицензионный договор;
· при получении оператором персональных данных от пользователей виджетов через сайт(-ы) пользователя, когда оператором выступает пользователь, а оператор действует в качестве обработчика – поручение на обработку персональных данных.
3. Порядок сбора и объем обрабатываемых данных
Варианты получения персональных данных
Обработка персональных данных начинается с момента их получения оператором путем совершения субъектом следующей совокупности конклюдентных действий:
Вариант получения персональных данных № 1
Через сайт https://winwidget.ru/:
· заполнение обязательных полей в доступных на сайтах формах, предусмотренных для сбора персональных данных;
· направление персональных данных оператору путем нажатия на соответствующую кнопку 1.
Вариант получения персональных данных № 2
Через сайт https://winwidget.ru/ и кнопку «Регистрация / вход»:
· заполнение поля для ввода электронной почты;
· самостоятельное проставление «V» в чек-боксе о предоставлении согласия с юридическими документами оператора;
· направление персональных данных оператору путем нажатия на кнопку «Продолжить».
Вариант получения персональных данных № 3
Через активные виджеты сервиса Winwidget.ru на сайте пользователя:
· заполнение обязательных полей в доступных на сайте пользователя формах, предусмотренных для сбора персональных данных;
· направление персональных данных оператору путем нажатия на соответствующую кнопку 2.
Вариант получения персональных данных № 4
Через электронную переписку:
· самостоятельное написание персональных данных оператору через электронную переписку;
· направление персональных данных оператору путем нажатия на кнопку об отправке сообщения.
Направляя персональные данные оператору, субъект дает свое информированное и осознанное согласие на обработку его персональных данных на условиях, предусмотренных в политике и Законе о персональных данных.
Субъекты персональных данных
Субъектами персональных данных в контексте данной политики могут быть:
· посетители сайтов;
· пользователи сайта (лицензиаты по публичной оферте);
· пользователи виджетов.
Перечень персональных данных
Персональными данными, которые может обрабатывать оператор в контексте данной политики, могут быть следующие персональные данные:
3.4.1. При оставлении заявки на сайтах для связи через электронную переписку и (или) звонок:
· имя;
· номер мобильного телефона;
· адрес электронной почты.
3.4.2. При регистрации на сервисе Winwidget.ru:
· адрес электронной почты;
· номер телефона;
· имя;
· фамилия;
· VK ID;
· Telegram ID.
3.4.3. При внесении вознаграждения через личный кабинет на основании счета:
· фамилия, имя, отчество или наименование;
· адрес электронной почты;
· ИНН;
· банковские реквизиты.
3.4.4. При использовании виджетов пользователями на своих сайтах:
· персональные данные, определяемые пользователем самостоятельно при установлении виджета на свой сайт и в поручении 3.
3.4.5. При использовании сайтов:
· cookie-файлы.
Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений.
Оператор не проверяет направленные ему персональные данные и исходит из того, что субъект персональных данных предоставил достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
Примечание 2: кнопки могут называться на усмотрение пользователя.
Примечание 3: пользователям запрещается использовать виджет(-ы): для обработки биометрических и специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений; для обработки персональных данных с нарушением положений Закона о персональных данных.
4. Цели обработки персональных данных
Обработка персональных данных ограничивается достижением конкретных, заранее определенных оператором и законных целей.
Оператор гарантирует, что:
· содержание и объем обрабатываемых им персональных данных соответствует заявленным в политике целям;
· избыточность обрабатываемых персональных данных не допускается;
· обработка персональных данных, несовместимая с целями, не допускается.
Оператор определил:
· перечень целей обработки персональных данных;
· соответствующие целям категории и перечень обрабатываемых персональных данных;
· категории субъектов, персональные данные которых обрабатываются;
· сроки обработки в Приложении № 1 к политике.
5. Порядок и условия обработки персональных данных
Перечень действий с персональными данными
Обработка персональных данных по каждой из целей, определенной в Приложении № 1 к политике, включает в себя:
· Сбор.
· Запись.
· Систематизация.
· Предоставление.
· Хранение.
· Извлечение.
· Уточнение.
· Использование.
· Обезличивание.
· Блокирование.
· Накопление.
· Удаление.
· Уничтожение.
Обработка персональных данных по каждой из целей, определенной в Приложении № 1 к политике, осуществляется оператором с использованием средств автоматизации.
Хранение персональных данных
Хранение персональных данных осуществляется:
· с использованием баз данных, находящихся на территории Российской Федерации;
· в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ третьих лиц.
Доступ к персональным данным
Оператор не размещает персональные данные субъектов в общедоступных источниках, не передает и не распространяет их неограниченному кругу лиц.
В целях исполнения положений политики и лицензионного договора (в случае акцепта субъектом персональных данных публичной оферты оператора) оператор может передавать персональные данные субъекта третьим лицам, в частности следующим 4:
ООО «ТАЙМВЭБ.КЛАУД»
· ОГРН: 1227800052215.
· ИНН: 7810945525.
· Юридический адрес: 420500, Республика Татарстан, М.Р-н Верхнеуслонский, г.п. Город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605
Ссылка на политику: https://st.timeweb.com/cloud-static/legal-info/personal-data-policy.pdf
Цель передачи: Размещение сайта, а именно файлов и прочей информации, а также хранение персональных данных (хостинг).
ООО НКО «ЮМани»
· ОГРН: 1127711000031.
· ИНН: 7750005725.
· Юридический адрес: 115035, город Москва, Садовническая улица, дом 82, строение 2.
Ссылка на политику: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney
Цель передачи: Прием платежей по договору.
ООО «СМС Аэро»
· ОГРН: 1155543029619.
· ИНН: 5507109692.
· Юридический адрес: 644024, город Омск, улица Иртышская набережная, д. 9, к. 1, кв. 20.
Ссылка на политику: https://smsaero.ru/papers/privacy/
Цель передачи: Осуществление отправки смс-сообщений по запросу сервиса Winwidget.ru.
ООО «Яндекс» (Россия)
· ОГРН: 1027700229193.
· ИНН: 7736207543.
· Юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.
Ссылка на политику: https://yandex.ru/legal/confidential/
Цель передачи: Провайдер услуг веб-аналитики (Яндекс.Метрика).
В исключительных случаях оператор передает персональные данные субъекта иным третьим лицам без его согласия, когда такая обязанность установлена для оператора Законом.
Примечание 4: указанный перечень является открытым.
Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий, в том числе:
Правовые меры
· разработка документов по обработке персональных данных согласно положениям Закона о персональных данных, как внешних (политика, согласия, иное), так и внутренних (приказы, акты, положения, иное);
· размещение документов по обработке персональных данных на сайтах согласно положениям Закона о персональных данных, то есть таким образом, чтобы субъект имел объективную возможность ознакомиться с ними и самостоятельно принять решение о согласии;
· отказ от любых способов обработки, не соответствующих целям, указанным в политике.
Организационные меры
· назначение лица, ответственного за организацию обработки персональных данных – Генерального директора Исакова Л. А.;
· установка сложного пароля к местам, в которых могут храниться персональные данные;
· ограничение состава лиц, имеющих доступ к персональным данным, и ознакомление их с документами, регулирующими отношения в сфере обработки и защиты персональных данных;
· периодическая оценка рисков, касающихся процесса обработки персональных данных;
· осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
Технические меры
· обнаружение и предотвращение фактов несанкционированного доступа к персональным данным и принятие мер;
· иные необходимые меры безопасности.
Уничтожение персональных данных
Уничтожение персональных данных производится в следующих случаях:
· выявление факта неправомерной обработки персональных данных;
· истечение сроков обработки персональных данных, предусмотренных в Приложении № 1 к политике, если иное не предусмотрено Законом о персональных данных;
· получение от субъекта отзыва согласия на обработку его персональных данных, если иное не предусмотрено Законом о персональных данных;
· получение от пользователя запроса об удалении персональных данных, обрабатываемых оператором на основании поручения, если иное не предусмотрено Законом о персональных данных.
Порядок уничтожения персональных данных – оператор производит стирание (удаление) данных с подписанием Акта об уничтожении персональных данных по специально разработанной форме.
6. Права субъекта персональных данных
Субъект персональных данных имеет следующие основные права:
На доступ к персональным данным
право на получение информации, касающейся обработки персональных данных.
На исправление, блокирование, уничтожение персональных данных
право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные:
· являются неполными, устаревшими, недостоверными, незаконно полученными;
· не являются необходимыми для заявленных целей обработки;
· используются в целях, не заявленных ранее при предоставлении субъектом персональных данных согласия на обработку персональных данных.
На отзыв персональных данных
право отозвать свое согласие на обработку персональных данных.
Оператор вправе после получения отзыва согласия, а равно после истечения срока действия согласия, продолжить обработку персональных данных в той части, в которой для ее осуществления согласие не требуется или не будет требоваться с учетом положений Закона о персональных данных.
На защиту персональных данных
право принимать предусмотренные законом меры по защите своих прав.
Иные права и обязанности субъекта предусмотрены Законом о персональных данных.
Для реализации своих прав субъекту необходимо отправить соответствующее обращение согласно правилам коммуникации, предусмотренным в разделе № 7 политики.
7. Порядок коммуникации оператора и субъекта
Оператор установил, что любые обращения могут направляться субъектом персональных данных на следующий адрес электронной почты оператора: info@winwidget.ru.
Субъект персональных данных уведомлен о том, что его обращение подлежит рассмотрению только в том случае, если оно содержит в себе указание на:
· фамилию, имя, отчество отправителя обращения;
· номер телефона отправителя обращения;
· адрес электронной почты отправителя обращения;
· описание сути и цели обращения.
Срок реагирования оператора на обращения, отвечающие требованиям п. 7.2 политики, составляет 10 календарных дней с момента их получения по любой из указанных электронных почт.
8. Cookie-файлы
Общие положения
На сайтах оператора используются Cookie-файлы, которые позволяют оператору контролировать доступность сайтов, анализировать данные, а также понимать, как развивать свои продукты.
Данные, собираемые с помощью Cookie-файлов, не относятся к специальным категориям или биометрическим и обрабатываются автоматизированным способом.
Основанием обработки Cookie-файлов является согласие, предоставляемое посетителем сайтов путем совершения конклюдентных действий, а именно – осуществление действий по использованию сайта после предупреждения оператора (всплывающее при открытии сайтов уведомление о Cookie).
Оператор может использовать следующие типы Cookie-файлов:
Технические
необходимы для корректной работы сайтов и вспомогательных сервисов. Позволяют определять аппаратное и программное обеспечение устройства посетителя, выявлять ошибки при работе сайтов, тестировать новые функции для повышения производительности сайтов.
Для аутентификации
необходимы для запоминания посетителей сайтов.
Аналитические
позволяют подсчитывать количество посетителей сайтов, определять, какие действия посетитель совершает на сайтах (посещаемые страницы, время и количество просмотренных страниц).
Рекламные
позволяют анализировать, из каких источников посетитель перешел на сайты, а также персонализировать рекламные сообщения.
По достижении указанных сроков персональные данные уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Для прекращения обработки Cookie-файлов посетитель может изменить настройки используемых браузеров на всех устройствах (компьютер, мобильное устройство). При отказе от использования Cookie-файлов отдельные функции сайтов могут быть недоступными, что повлияет на возможность использования сайтов.
9. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных.
При необходимости осуществления трансграничной передачи персональных данных оператор обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и (или) исполнения договора, стороной которого является субъект персональных данных.
10. Иные положения
Местом выражения согласия и местом исполнения политики всегда является юридический адрес оператора, а правом, применимым к отношениям оператора и субъекта, всегда является законодательство Российской Федерации вне зависимости от того, где находится субъект персональных данных или оборудование, используемое им.
Всевозможные споры между субъектом и оператором персональных данных, связанные с применением положений политики, разрешаются в судах по юридическому адресу оператора, если иное не предусмотрено Законом.
Недействительность одного или нескольких положений политики, установленная вступившим в силу судебным актом, не влечет недействительности политики в целом.
Приложение № 1
Перечень целей обработки, субъектов, данных, оснований, способов и сроков обработки персональных данных.
Цель № 1. Связь с субъектом персональных данных через электронную переписку и (или) звонок.
Субъекты: Посетители сайтов оператора.
Перечень данных:
· Имя.
· Адрес электронной почты.
· Номер мобильного телефона.
· (категория: иные).
Основание: Согласие на обработку персональных данных.
Способы:
· Сбор.
· Запись.
· Систематизация.
· Предоставление.
· Хранение.
· Извлечение.
· Уточнение.
· Использование.
· Обезличивание.
· Блокирование.
· Накопление.
· Удаление.
· Уничтожение.
Сроки обработки: До отзыва согласия, но не более 1 года с момента получения персональных данных.
Цель № 2. Предоставление субъекту персональных данных доступа к сервису Winwidget.ru и его опциям.
Субъекты: Лицензиаты.
Перечень данных:
· Адрес электронной почты.
· (категория: иные).
Основание: Публичная оферта.
Сроки обработки: До истечения срока действия лицензионного договора, но не более 1 года с момента удаления личного кабинета или последнего активного сеанса.
Цель № 3. Заключение лицензионного договора путем акцепта субъектом персональных данных публичной оферты оператора, расположенной на сайте, и его исполнение.
Перечень данных:
· Фамилия, имя, отчество или наименование.
· Адрес электронной почты.
· ИНН.
· Банковские реквизиты.
· (категория: иные).
Цель № 4. Направление сообщений информационного и (или) организационного характера через электронную почту и (или) личный кабинет сайта в целях исполнения договора.
Перечень данных:
· Адрес электронной почты.
· (категория: иные).
Цель № 5. Направление рекламной и (или) информационной рассылки.
Субъекты: Посетители сайтов оператора и (или) лицензиаты.
Перечень данных:
· Адрес электронной почты.
· (категория: иные).
Основание: Согласие на получение рекламной рассылки.
Сроки обработки: До отзыва согласия.
Цель № 6. Сбор статистической информации и обеспечение работы сайта.
Субъекты: Посетители сайтов оператора.
Перечень данных:
· Cookie-файлы.
· (категория: иные).
Основание: Согласие о Cookie.
Сроки обработки: Согласно п. 8.4 политики.
Цель № 7. Исполнение поручения лицензиата на обработку персональных данных пользователей активных виджетов.
Субъекты: Пользователи виджетов на сайтах лицензиатов.
Перечень данных:
· Данные, определяемые лицензиатом при установлении виджета на свой сайт и в поручении.
Основание: Поручение лицензиата.
Сроки обработки: До отзыва согласия, но не более 1 года с момента получения персональных данных.
Реквизиты оператора персональных данных
ООО ЮБС ОГРН 1232700016460 ИНН 2700019628
Адрес электронной почты: info@winwidget.ru
Юридический адрес: Россия, 680035, г. Хабаровск, ул. Хабаровская, д. 15, оф. 33