Политика конфиденциальности

Настоящая Политика конфиденциальности (далее – Политика) определяет порядок обработки персональных данных пользователей (далее – Пользователи) сайта gradmsk.ru (далее – Сайт), расположенного по адресу https://gradmsk.ru/.

Администрация Сайта (далее – Администрация) серьезно относится к конфиденциальности информации Пользователей и стремится обеспечить защиту их персональных данных в соответствии с действующим законодательством Российской Федерации, в частности Федеральным законом от 27.07.2006 N 152-ФЗ “О персональных данных”.

Используя Сайт, Пользователь выражает свое согласие с условиями настоящей Политики и предоставляет Администрации право на обработку своих персональных данных в порядке, предусмотренном настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1. Общие положения

1.1. Настоящая Политика является официальным документом Администрации и определяет порядок обработки персональных данных Пользователей, а также меры по обеспечению безопасности их персональных данных.

1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Действие настоящей Политики распространяется на все персональные данные, которые Администрация получает от Пользователей при использовании Сайта.

1.4. Администрация имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь обязан самостоятельно отслеживать изменения в Политике.

1.5. В настоящей Политике используются следующие термины:

• Персональные данные: любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных: любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Конфиденциальность персональных данных: обязательное для соблюдения Администрацией или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
• Сайт: сайт, расположенный по адресу https://gradmsk.ru/.
• Пользователь: лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
• Cookies: небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
• IP-адрес: уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. Персональные данные Пользователей, которые обрабатываются Администрацией

2.1. Администрация может обрабатывать следующие персональные данные Пользователей:

Персональные данные, предоставляемые Пользователями при регистрации на Сайте:

• Имя (или псевдоним)
• Адрес электронной почты
• Пароль
• Номер телефона (необязательно, по желанию Пользователя)
• Город проживания (необязательно, по желанию Пользователя)

Персональные данные, предоставляемые Пользователями при использовании сервисов Сайта:

• Информация, содержащаяся в комментариях, сообщениях, отзывах и других материалах, размещаемых Пользователями на Сайте.
• Информация, предоставляемая Пользователями при заполнении форм обратной связи, участии в опросах, конкурсах и других акциях, проводимых Администрацией.

Техническая информация:

• IP-адрес
• Информация из cookies
• Информация о браузере или ином приложении, с помощью которого осуществляется доступ к Сайту
• Время доступа
• Адрес посещенных страниц
• Реферер (адрес предыдущей страницы)

Обезличенные данные, получаемые с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.):

• Информация о посещаемости Сайта, источниках трафика, поведении пользователей на Сайте.

2.2. Администрация не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

2.3. Пользователь несет ответственность за достоверность предоставляемых персональных данных.

3. Цели обработки персональных данных

3.1. Администрация обрабатывает персональные данные Пользователей в следующих целях:

• Идентификация Пользователя, зарегистрированного на Сайте.
• Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
• Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
• Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
• Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем.
• Предоставление Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
• Предоставление Пользователю с его согласия специальных предложений, информации о ценах, новостной рассылки и других сведений от имени Сайта.
• Осуществление рекламной деятельности с согласия Пользователя.
• Проведение статистических и иных исследований на основе обезличенных данных.
• Улучшение качества Сайта, удобства его использования, разработка новых сервисов и функций.
• Обеспечение соблюдения требований законодательства Российской Федерации.

4. Правовые основания обработки персональных данных

4.1. Администрация обрабатывает персональные данные Пользователей на следующих правовых основаниях:

• Согласие Пользователя на обработку персональных данных, выраженное в форме акцепта настоящей Политики и/или путем предоставления своих персональных данных на Сайте.
• Исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь.
• Осуществление прав и законных интересов Администрации или третьих лиц при условии, что при этом не нарушаются права и свободы Пользователя.
• Выполнение требований законодательства Российской Федерации.

5. Порядок сбора, хранения, передачи и других видов обработки персональных данных

5.1. Обработка персональных данных Пользователей осуществляется Администрацией с использованием средств автоматизации или без использования таких средств.

5.2. Сбор персональных данных осуществляется путем:

• Предоставления Пользователем информации при регистрации на Сайте.
• Предоставления Пользователем информации при использовании сервисов Сайта.
• Автоматического сбора технической информации с использованием cookies и сервисов интернет-статистики.

5.3. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей обработки персональных данных, или в течение срока, установленного законодательством Российской Федерации.

5.4. Персональные данные Пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”.

5.5. Передача персональных данных третьим лицам осуществляется только в случаях, предусмотренных настоящей Политикой и законодательством Российской Федерации.

5.6. Администрация вправе передавать персональные данные Пользователей следующим третьим лицам:
* Государственным органам, в случаях, предусмотренных законодательством Российской Федерации.
* Партнерам Администрации, осуществляющим техническую поддержку Сайта, хостинг, услуги электронной почты и другие услуги, необходимые для функционирования Сайта.
* Рекламным агентствам, для осуществления рекламной деятельности с согласия Пользователя.
* Сервисам интернет-статистики (Яндекс.Метрика, Google Analytics и др.), для сбора и анализа обезличенных данных.

5.7. При передаче персональных данных третьим лицам Администрация принимает необходимые меры для обеспечения защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

5.8. Администрация не осуществляет трансграничную передачу персональных данных.

5.9. Администрация вправе поручить обработку персональных данных другому лицу с согласия Пользователя, на основании заключаемого с этим лицом договора (поручения оператора). В договоре должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных”.

6. Права Пользователей

6.1. Пользователь имеет право:

• Получать информацию, касающуюся обработки его персональных данных Администрацией.
• Требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Отозвать свое согласие на обработку персональных данных.
• Обжаловать действия или бездействие Администрации в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.2. Для реализации своих прав Пользователь может обратиться к Администрации через форму обратной связи в разделе «Контакты».

7. Обязанности Администрации

7.1. Администрация обязана:

• Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.
• Осуществлять обработку персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ “О персональных данных” и настоящей Политикой.
• Обеспечивать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.
• Предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных.
• Уточнять, блокировать или уничтожать персональные данные Пользователя в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
• Уведомлять уполномоченный орган по защите прав субъектов персональных данных о каждом случае нарушения безопасности персональных данных.

8. Меры по защите персональных данных

8.1. Администрация принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. К таким мерам относятся:

• Осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации в области персональных данных.
• Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства Российской Федерации в области персональных данных.
• Ограничение физического доступа к персональным данным.
• Разграничение прав доступа к персональным данным.
• Использование средств защиты информации, сертифицированных в соответствии с требованиями законодательства Российской Федерации.
• Регулярное резервное копирование персональных данных.
• Обеспечение восстановления персональных данных из резервных копий в случае их утраты или повреждения.
• Осуществление контроля за действиями работников Администрации при обработке персональных данных.
• Проведение периодических проверок системы защиты персональных данных.

9. Cookies

9.1. Сайт использует cookies. Cookies – это небольшие текстовые файлы, которые сохраняются на компьютере пользователя при посещении Сайта.

9.2. Cookies используются для:

• Идентификации Пользователя.
• Запоминания предпочтений Пользователя.
• Анализа использования Сайта Пользователями.
• Осуществления рекламной деятельности.

9.3. Пользователь может отключить cookies в настройках своего браузера. Однако, отключение cookies может привести к тому, что некоторые функции Сайта будут недоступны или будут работать некорректно.

10. Заключительные положения

10.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте.

10.2. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.

10.3. В случае возникновения споров между Администрацией и Пользователем, связанных с обработкой персональных данных, стороны примут меры к их разрешению путем переговоров.