1. ПРЕАМБУЛАНастоящий документ определяет политику АО «МОБИАДС» ИНН 9718289314, ОГРН 1257700523706 (далее - «Оператор») в отношении обработки персональных данных пользователей интернет-сайта
https://mobiads.io/ (далее - «Сайт»), и разработанной во исполнение п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1. ОБЩИЕ ПОЛОЖЕНИЕ1.1. Назначение документаНастоящая Политика устанавливает принципы, цели, порядок и условия обработки персональных данных пользователей Сайта, а также закрепляет права субъектов персональных данных и обязательства Оператора.
Политика размещена в открытом доступе на Сайте по адресу:
https://mobiads.io/policy в соответствии с ч. 2 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Сфера примененияПолитика распространяется исключительно на деятельность данного Сайта. Оператор не осуществляет контроль над сторонними ресурсами, доступными через ссылки на Сайте, и не несёт ответственности за их содержание и политику обработки данных.
1.3. Основные понятияВ настоящей Политике применяются следующие термины:
- Персональные данные - любая информация, относящаяся к прямо или косвенно установленному или устанавливаемому физическому лицу.
- Оператор - юридическое лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее её цели и состав.
- Субъект персональных данных / Пользователь - любое физическое лицо, посещающее Сайт и использующее его материалы.
- Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
- Конфиденциальность персональных данных - обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не допускать их распространения без согласия субъекта либо при отсутствии иного законного основания.
- Трансграничная передача - передача персональных данных на территорию иностранного государства иностранным лицам.
- Автоматизированная обработка - обработка с помощью средств вычислительной техники.
- Информационная система персональных данных - совокупность баз данных и технических средств, обеспечивающих их обработку.
1.4. Права ОператораОператор вправе:
- самостоятельно определять состав мер, необходимых для соблюдения требований законодательства;
- поручать обработку данных третьим лицам на основании договора при наличии согласия Пользователя;
- продолжать обработку данных после отзыва согласия при наличии иных законных оснований;
- запрашивать у Пользователей достоверные актуальные сведения.
1.5. Обязанности ОператораОператор обязан:
- обрабатывать персональные данные строго в рамках заявленных целей и на законном основании;
- не раскрывать персональные данные третьим лицам без согласия субъекта, если иное не предусмотрено законом;
- обеспечивать надлежащую защиту данных от несанкционированного доступа и иных неправомерных действий;
- предоставлять Пользователям бесплатный доступ к сведениям о порядке обработки их данных;
- рассматривать обращения субъектов и предоставлять обоснованные ответы;
- уточнять, блокировать или уничтожать данные в случаях, установленных законодательством.
1.6. Права ПользователяПользователь вправе:
- получать исчерпывающую информацию о составе, целях и порядке обработки своих данных;
- требовать уточнения, блокирования или уничтожения неполных, устаревших либо незаконно полученных данных;
- отозвать согласие на обработку персональных данных в любое время;
- обжаловать неправомерные действия Оператора в уполномоченный орган (Роскомнадзор) или в судебном порядке;
- давать предварительное согласие на обработку данных в рекламных целях.
1.7. Обязанности ПользователяПользователь обязан предоставлять достоверные сведения при взаимодействии с Оператором и своевременно уведомлять об их изменении.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных ограничивается достижением конкретных, заранее определённых и правомерных целей. Обработка данных в целях, несовместимых с заявленными, не допускается.
№ | Цель обработки | Состав обрабатываемых данных |
1 | Обработка обращений и запросов Пользователей | Адрес электронной почты, ФИО |
2 | Обеспечение безопасности и противодействие вредоносной активности | IP-адрес, данные об устройстве, файлы идентификации пользователей (cookie) |
3 | Осуществление оценки сотрудника, формирование отчета, направление рекламных и информационных сообщений. | Все переданные в форме отправки Пользователем данные (в т.ч. Адрес электронной почты, ФИО, телефон) |
4 | Анализ посещаемости и совершенствование функционаёла Сайта | Поведенческие данные, источник трафика, технические параметры устройства |
5 | Формирование обезличенной статистики | Все собираемые данные в обезличенном виде |
6 | Исполнение требований законодательства РФ | В зависимости от применимого требования |
Сайт не использует персональные данные:- для автоматической регистрации в сторонних сервисах;
- для совершения каких-либо действий от имени Пользователя;
- для продажи или уступки третьим лицам в коммерческих целях.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХОбработка персональных данных осуществляется на основании следующих правовых актов и документов:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля»;
- Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
- Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах»;
- Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении организационных и технических мер по обеспечению безопасности персональных данных»;
- Приказ Роскомнадзора от 24.02.2021 № 18 «Об утверждении требований к содержанию согласия на обработку персональных данных, разрешённых субъектом для распространения»;
- Согласие Пользователя на обработку персональных данных
- Согласие Пользователя на обработку файлов cookie.
4. ОБЪЁМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Категории субъектов персональных данныхСубъектами персональных данных, обрабатываемых Оператором, являются пользователи Сайта - физические лица, посещающие Сайт.
4.2. Обязательно обрабатываемые данные- технически необходимые файлы идентификации пользователей (cookie), без которых Сайт не функционирует.
4.3. Данные, предоставляемые Пользователем по собственной инициативе- адрес электронной почты - при направлении обращения;
- фамилия, имя, отчество - при направлении обращения;
- дополнительные файлы идентификации пользователей (cookie) - при выражении согласия через баннер на Сайте.
4.4. Данные, собираемые в автоматическом режиме- IP-адрес;
- тип и версия браузера, операционная система;
- поведенческие данные (посещённые разделы, длительность сессии);
- источник перехода на Сайт;
- характеристики устройства (тип, модель, разрешение экрана).
4.5. Специальные категории данныхОператор не осуществляет и не планирует обработку специальных категорий персональных данных (биометрических, о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных убеждениях, сексуальной ориентации), за исключением случаев, когда сам Пользователь добровольно раскрывает такие сведения в открытых разделах Сайта.
Оператор
не запрашивает и не хранит:
- серию и номер паспорта;
- реквизиты банковских счетов и платёжных карт;
- коды доступа к банковским приложениям;
- сведения об имущественном положении;
- биометрические идентификаторы.
5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Способы обработкиОбработка персональных данных осуществляется:
смешанным способом.
5.2. Перечень операцийОператор осуществляет следующие операции с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
5.3. Условия обработкиОбработка персональных данных производится при наличии свободно, конкретно и информированно выраженного согласия Пользователя, за исключением случаев, когда законодательство допускает обработку без такого согласия. Пользователь принимает решение о предоставлении данных самостоятельно, руководствуясь собственной волей и интересами.
5.4. Сроки храненияПерсональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем того требуют цели обработки, если более длительный срок не установлен договором или федеральным законом. По достижении цели обработки данные уничтожаются в сроки, предусмотренные разделом VI настоящей Политики.
5.5. Локализация данныхХранение персональных данных граждан Российской Федерации осуществляется исключительно с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ.
5.6. Передача данных третьим лицамРаскрытие персональных данных неопределённому кругу лиц допускается исключительно в отношении данных, в отношении которых Пользователем дано отдельное согласие на распространение, оформленное в порядке, установленном Приказом Роскомнадзора от 24.02.2021 № 18. При передаче данных третьим лицам (поручение на обработку) заключается договор, в котором определяется перечень допустимых операций, цели обработки и требования к защите данных.
5.7. Трансграничная передачаТрансграничная передача персональных данных Оператором не осуществляется.
5.8. КонфиденциальностьОператор и лица, получившие доступ к персональным данным при исполнении своих обязанностей, обязаны соблюдать конфиденциальность таких данных и не допускать их раскрытия без законного основания.
5.9. Меры по защите данныхОператор принимает правовые, организационные и технические меры для обеспечения защиты персональных данных от несанкционированного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
5.10. Уведомление об инцидентахВ случае неправомерной или случайной передачи персональных данных Оператор уведомляет Пользователя в течение 7 (семи) календарных дней с момента выявления инцидента и принимает меры по минимизации его последствий.
5.11, Отзыв согласияСогласие на обработку персональных данных и на получение рассылки могут быть отозваны путём направления заявления:
- в электронном виде на адрес: contact@mobiads.com
- в письменном виде по адресу: 107061, Г.МОСКВА, ВН.ТЕР.Г. МУНИЦИПАЛЬНЫЙ ОКРУГ ПРЕОБРАЖЕНСКОЕ, ПЛ. ПРЕОБРАЖЕНСКАЯ, Д. 8, ПОМЕЩ. 70.
После получения отзыва Оператор прекращает обработку данных/направление рассылки, если для её продолжения отсутствуют иные законные основания.
6. УТОЧНЕНИЕ, БЛОКИРОВАНИЕ, УНИЧТОЖЕНИЕ ДАННЫХ. ПОРЯДОК РАССМОТРЕНИЯ ЗАПРОСОВ ПОЛЬЗОВАТЕЛЕЙ6.1. Блокирование при неправомерной обработкеПри поступлении обращения Пользователя, его законного представителя или уполномоченного органа о неправомерной обработке данных Оператор незамедлительно блокирует соответствующие данные на период проверки. При подтверждении нарушения обработка прекращается в течение
3 (трёх) рабочих дней, а при невозможности устранения нарушения - данные уничтожаются в течение
10 (десяти) рабочих дней.
6.2. Уточнение при недостоверности данныхВ случае выявления неточных данных Оператор блокирует их на период проверки. При подтверждении недостоверности данные уточняются в течение
7 (семи) рабочих дней со дня представления субъектом подтверждающих сведений.
6.3. Уничтожение по достижении цели обработкиПо достижении цели обработки персональные данные уничтожаются в течение
30 (тридцати) дней, если иное не предусмотрено договором или законодательством.
6.4. Уничтожение после отзыва согласияПосле поступления отзыва согласия Пользователя персональные данные уничтожаются в течение
30 (тридцати) дней, при условии отсутствия иных законных оснований для их хранения.
6.5. Уничтожение незаконно полученных данныхЕсли субъект персональных данных или его представитель подтверждает, что данные получены незаконно или не необходимы для заявленной цели, Оператор уничтожает их в течение
7 (семи) рабочих дней.
6.6. Регламент рассмотрения запросовЗапросы Пользователей принимаются
исключительно на официальный адрес электронной поддержки:
contact@mobiads.com. Запрос должен содержать:
- фамилию, имя, отчество заявителя;
- контактные данные для направления ответа;
- суть обращения (уточнение, блокирование, уничтожение, доступ к данным и пр.).
Оператор рассматривает обращение и направляет мотивированный ответ в сроки, установленные ст. 20–21 Федерального закона от 27.07.2006 № 152-ФЗ.
7. РАЗРЕШЕНИЕ СПОРОВCпоры и разногласия, возникающие в связи с применением настоящей Политики, разрешаются в соответствии с действующим законодательством Российской Федерации. До обращения в суд Пользователь вправе подать жалобу в Роскомнадзор как в уполномоченный орган по защите прав субъектов персональных данных.
8. АКТУАЛИЗАЦИЯ ПОЛИТИКИОператор вправе вносить изменения в Политику в одностороннем порядке путём публикации новой редакции на Сайте. Обновлённая редакция вступает в силу с момента размещения, если иное не указано в самом документе. Продолжение использования Сайта после публикации изменений означает принятие Пользователем условий новой редакции.