Политика конфиденциальности

2.1.     Настоящая Политика действует в отношении всей информации, включая Персональные данные, которую Общество может получить в процессе использования Пользователем Сайта.

2.2.     Общество не контролирует и не несёт ответственность за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам (гиперссылкам) размещенным на Сайте.

2.3.     Общество имеет право в одностороннем порядке вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Ознакомление с актуальной версией Политики остаётся ответственностью Пользователя.

2.4.     В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование Сайта.

2.5.     Сайт не предназначен для использования Пользователями, не достигшими 18-летнего возраста.

2.6.     Оператор не проверяет достоверность Персональных данных Пользователя, которые Общество может получить в процессе использования Пользователем Сайта.

3.1.     Общество может собирать и обрабатывать Персональные данные в следующих целях:

Цель обработки	Перечень и категории данных	Способ обработки	Срок обработки	Правовое основание обработки
Рассмотрение обращений и претензий	фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; иные персональные данные, содержащиеся в обращении, претензии	смешанная (с использованием и без использования средств автоматизации)	до направления ответа на обращение, претензию	обработка данных осуществляется с согласия Пользователя;   обработка необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления и выполнения возложенных законодательством РФ на Оператора функций, полномочий и обязанностей

3.2.     В процессе использования Пользователем Сайта Общество в целях обеспечения корректной работы Сайта и улучшения функционирования Сайта может собирать данные, которые не могут быть связаны с личностью Пользователя и, следовательно, не могут быть классифицированы как Персональные данные (неличные данные): IP-адрес; сведенья о местоположении; тип и версия, языке ОС; тип, версия, язык браузера; дата и время посещения Сайта; тип устройства и разрешение его экрана; источник, откуда пришел на Сайт Пользователь; переход с Сайта на веб-сайты третьих лиц.

4.1.     Общество ставит своей важнейшей целью и условием осуществления своей деятельности обеспечение защиты прав и свобод каждого Пользователя при обработке его ПДн, в том числе, защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

4.2.     ПДн обрабатываются Оператором исключительно в целях, указанных в Политике.

4.3.     Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Оператором не допускается обработка ПДн, несовместимая с целями сбора ПДн.

4.4.     Обработка ПДн осуществляется на законной и справедливой основе.

4.5.     Обществом не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.

4.6.     Содержание и объем обрабатываемых Обществом ПДн соответствуют заявленным целям обработки. Обрабатываемые ПДн не являются избыточными по отношению к заявленным целям их обработки.

4.7.     При обработке ПДн Обществом обеспечиваются точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн.

4.8.     Общество принимает необходимые меры по удалению или уточнению неполных или неточных данных.

4.9.     Хранение ПДн осуществляется Обществом в форме, позволяющей определить Субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн. Обрабатываемые ПДн уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Уничтожение Персональных данных производится в соответствии с Приказом Роскомнадзора от 28.10.2022 № 179 и подтверждается актом.

4.10.  Общество обеспечивает конфиденциальность и безопасность ПДн при их обработке.

4.11.  Обработка специальных категорий ПДн, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости физических лиц, а также биометрических ПДн Обществом не осуществляется.

5.1.     Трансграничная передача ПДн Обществом не осуществляется.

6.1.     В целях обеспечения корректной работы Сайта и улучшения функционирования Сайта Общество использует Файлы Сookie и сервис Яндекс.Метрика, который позволяет анализировать поведение пользователей на Сайте.

6.2.     Пользователь при первом посещении Сайта уведомляется об использовании на Сайте Файлов Сookie и сервиса Яндекс.Метрика посредством всплывающего уведомления (баннера), содержащего ссылку на настоящую Политику конфиденциальности для получения подробной информации.

Пользователь должен ознакомится с Политикой конфиденциальности и, если Пользователь согласен на использование Файлов Сookie и сервиса Яндекс.Метрика, Пользователь должен нажать копку «ОК» (выразить явное согласие).

В случае несогласия на использование Файлов Сookie и сервиса Яндекс.Метрика Пользователь должен прекратить использование Сайта (покинуть Сайт).

Оставаясь на Сайте (продолжая использовать Сайт) Пользователь соглашается (дает согласие) на: 

–      использование Файлов Сookie и сервиса Яндекс.Метрика, который позволяет анализировать поведение Пользователей на Сайте;

–      на передачу при использовании сервиса Яндекс.Метрика данных, указанных в п. 3.2. Политики, Файлов Сookie, информации об активности Пользователя на Сайте, иных данных, передаваемых при использовании сервиса Яндекс.Метрика Обществу с ограниченной ответственностью «ЯНДЕКС», г. Москва, ул. Льва Толстого, д.16 (далее – Яндекс).

6.3.     Общество использует Файлы Сookie для следующих целей:

–      Анализ посещаемости: Общество отслеживает, какие страницы посещает Пользователь, сколько времени проводит на Сайте и как взаимодействует с контентом. Это помогает Обществу улучшать работу Сайта и делать Сайт более полезным.

–      Улучшение функциональности Сайта: например, Файлы Cookie могут помнить настройки или входные данные Пользователя (если Пользователь разрешили их сохранять), чтобы упростить работу Пользователя с Сайтом.

6.4.     Общество не использует Файлы Cookie для идентификации конкретных Субъектов ПДн.

6.5.     Как работает Яндекс.Метрика:

–      Сбор данных: Яндекс.Метрика использует Файлы Сookie для сбора информации о взаимодействии Пользователя с Сайтом, включая тип/версию браузера, операционную систему, URL-адрес реферера, имя хоста компьютера и время запроса сервера.

–      Анонимизация IP-адреса: для защиты конфиденциальности Пользователя Яндекс анонимизирует IP-адрес устройства Пользователя в рамках Европейского Союза и Европейской экономической зоны.

–      Цели использования: Собранные данные используются для подготовки отчетов о работе Сайта, улучшения пользовательского опыта и целевой рекламы.

Защита данных:

–      IP-адрес, предоставленный браузером Пользователя, не будет объединен с другими данными Яндекса;

–      информация может быть передана третьим лицам только в случаях, предусмотренных законом или если эти лица обрабатывают данные от имени Яндекса.

Счётчик Яндекс.Метрика, установленный на Сайте, собирает данные о посещениях Сайта, данные об устройстве Пользователя и в автоматическом режиме передает их Яндексу для получения статистической информации, доступной для дальнейшего использования с помощью сервиса Яндекс.Метрика как Обществу, так и Яндексу.

Подробная информация о том, как работает Яндекс.Метрика доступна Пользователю по адресу: https://yandex.ru/support/metrica/ru/general/how-it-works.

Политика конфиденциальности Яндекс.Метрика доступна Пользователю по адресу: https://yandex.ru/legal/confidential/.

6.6.     Яндекс.Метрика могут использовать собственные технологии для сбора данных. Яндекс.Метрика не вправе размещать Файлы Cookie на Сайте без согласия Общества и лишь обрабатывают данные в соответствии с условиями, установленными Обществом.

Яндекс.Метрика могут использовать эти данные для:

–      анализа поведения Пользователей;

–      размещения рекламы на других сайтах;

–      улучшения своих продуктов и сервисов.

6.7.     Пользователь всегда может изменить свои настройки или отказаться от использования Файлов Сookie через настройки браузера.

6.8.     Как отказаться от использования Файлов Сookie:

–      Пользователь может контролировать использование Файлов Сookie на своем устройстве, настроив параметры своего браузера. Большинство современных браузеров позволяют: отключить все Файлы Сookie; разрешать только некоторые Файлы Сookie; удалять Файлы Сookie после закрытия браузера.

–      Если Пользователь хочет отказаться от использования Файлов Сookie или ограничить их действие, Пользователь может настроить свой браузер соответствующим образом.

6.9.     Отключение Файлов Сookie может повлиять на работоспособность некоторых функций Сайта.

6.10.  Пользователь может запретить сбор данных о его посещениях Сайта и запись его сессий посещений с использованием сервиса Яндекс.Метрика, в том числе путем использования расширения для браузера «Блокировщик Яндекс.Метрики».

7.1.     Субъект ПДн вправе требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

7.2.     Субъект ПДн имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:

–      подтверждение факта обработки ПДн Оператором;

–      правовые основания и цели обработки ПДн;

–      цели и применяемые Оператором способы обработки ПДн;

–      наименование и место нахождения Оператора, сведения о лицах, которым могут быть раскрыты ПДн на основании федерального закона;

–      обрабатываемые Оператором ПДн, относящиеся к соответствующему Субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

–      сроки обработки ПДн, в том числе сроки их хранения;

–      информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных»;

–      иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

7.3.     Сведения, указанные в 7.2. Политики, предоставляются Субъекту ПДн в доступной форме и в них не должны содержаться ПДн, относящиеся к другим Субъектам ПДн, за исключением случаев, если имеются законные основания для раскрытия таких ПДн.

7.4.     Сведения, указанные в 7.2. Политики, предоставляются Субъекту ПДн в течение 10 рабочих дней с момента обращения либо получения Оператором запроса Субъекта ПДн или его представителя. Срок может быть продлен, но не более чем на 5 рабочих дней в случае направления Оператором в адрес Субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

7.5.     Оператор предоставляет сведения в той форме, в которой направлены соответствующие обращение либо запрос Субъекта ПДн или его представителя, если иное не указано в обращении или запросе.

7.6.     Указанный в п. 7.4. Политики запрос Субъекта ПДн или его представителя должен содержать:

–      номер основного документа, удостоверяющего личность Субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе,

–      сведения, подтверждающие участие Субъекта ПДн в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки Персональных данных Оператором,

–      подпись Субъекта ПДн или его представителя.

7.7.     Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

7.8.     В случае, если сведения, указанные в 7.2. Политики, а также обрабатываемые ПДн были предоставлены для ознакомления Субъекту ПДн по его запросу, Субъект ПДн вправе обратиться повторно к Оператору или направить ему повторный запрос в целях получения указанных сведений и ознакомления с такими ПДн не ранее чем через 30 дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект ПДн.

8.1.     В рамках обработки Персональных данных Оператор производит сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение Персональных данных (перечень действий с ПДн приведен для всех категорий Персональных данных, указанных в п. 3.1. Политики).

8.2.     Обработка Персональных данных может осуществляться с использованием средств автоматизации (вычислительной техники и программного обеспечения), в том числе в информационно- телекоммуникационных сетях, и без использования средств автоматизации. Способ обработки для каждой отдельной категории Персональных данных указан в п. 3.1. Политики.

9.1.     Обработка ПДн осуществляется с согласия Субъекта ПДн на обработку его Персональных данных, а также без такового в иных случаях, предусмотренных законодательством Российской Федерации о Персональных данных.

9.2.     Оператор не осуществляет передачу указанных в п. 3.1. Политики Персональных данных Субъектов ПДн в отношении третьих лиц, а равно тому не поручает обработку Персональных данных Субъектов ПДн любым иным третьим лицам. 

9.3.     Оператор вправе передать Персональные данные по запросу государственных органов в рамках их полномочий в соответствии с законодательством Российской Федерации.

9.4.     В случае отзыва Субъектом ПДн согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Субъекта ПДн при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных».

9.5.     Обработка ПДн осуществляется с соблюдением конфиденциальности под которой понимается обязанность не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта ПДн, если иное не предусмотрено законодательством Российской Федерации.

9.6.     Обеспечение безопасности обрабатываемых ПДн осуществляется Оператором в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, составляющей коммерческую тайну, с учетом требований законодательства о Персональных данных, принятых в соответствии с ним нормативных правовых актов. Система информационной безопасности Оператора непрерывно развивается и совершенствуется на базе требований международных и национальных стандартов информационной безопасности, а также лучших мировых практик.

10.1.  Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено ФЗ «О персональных данных» или другими федеральными законами.

10.2.  Оператор принимает следующие меры для защиты Персональных данных: назначение лица, ответственного за организацию обработки ПДн; издание документов, определяющих политику Оператора в отношении обработки ПДн, категории и перечень обрабатываемых ПДн для каждой цели обработки ПДн, категории субъектов, ПДн которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения ПДн при достижении целей их обработки или при наступлении иных законных оснований, а также устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; осуществление внутреннего контроля соответствия обработки ПДн требованиям к защите ПДн, политике Оператора в отношении обработки ПДн, локальным актам Оператора; проведение оценки вреда в соответствии с Требованиями к оценке вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», утвержденными приказом Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций от 27.10.2022 № 178; ознакомление работников Оператора, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о Персональных данных, документами, определяющими политику Оператора в отношении обработки Персональных данных, локальными актами по вопросам обработки Персональных данных; принятие необходимых правовых, организационных и технических меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн.

10.3.  Обеспечение безопасности ПДн достигается: определением угроз безопасности ПДн при их обработке в информационных системах Персональных данных; применением организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах Персональных данных, необходимых для выполнения требований к защите ПДн, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных; применением, прошедших в установленном порядке, процедур оценки соответствия средств защиты информации; оценкой эффективности принимаемых мер по обеспечению безопасности ПДн до ввода в эксплуатацию информационной системы Персональных данных; учетом машинных носителей ПДн; обнаружением фактов несанкционированного доступа к ПДн и принятием мер; восстановлением ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; установлением правил доступа к ПДн, обрабатываемым в информационной системе Персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с ПДн в информационной системе Персональных данных; контролем за принимаемыми мерами по обеспечению безопасности ПДн и уровня защищенности информационных систем Персональных данных.

11.1.  Обработка Персональных данных прекращается при достижении целей такой обработки, а также по истечении срока, предусмотренного законом, договором, или согласием Субъекта ПДн на обработку его Персональных данных.

Прекращение деятельности Оператора по обработке Персональных данных осуществляется в случае:

–      достижения цели/целей обработки;

–      поступления требования Субъекта ПДн о прекращении обработки его Персональных данных (поступления отзыва Согласия Субъекта ПДн на обработку его Персональных данных) на электронный адрес: sovaloyalty@yandex.com;

–      достижения сроков хранения;

–      в случае ликвидации Оператора или прекращения его бизнес деятельности;

–      в иных случаях, установленных законодательством Российской Федерации.

11.2.  При наступлении одного из вышеперечисленных фактов, Персональные данные Субъекта ПДн незамедлительно удаляются из всех систем и архивов Оператора, о чем на стороне Оператора составляется соответствующий Акт.

11.3.  В случае поступления от Субъекта ПДн сведений о неполных, устаревших, недостоверных или незаконно полученных Персональных данных Оператор обязан внести необходимые изменения, уничтожить или блокировать их, а также уведомить о своих действиях Субъекта ПДн.

11.4.  В случае подтверждения факта неточности в Персональных данных они подлежат актуализации Оператором, а при неправомерности их обработки такая обработка должна быть прекращена.

11.5.  При поступлении обращения от Субъекта ПДн об отзыве его Согласия на обработку Персональных данных, Оператор обязан прекратить обработку Персональных данных Субъекта ПДн в течение 3 (трех) рабочих дней.  В случае, если сохранение Персональных данных более не требуется для целей обработки ПДн, либо если Оператор не вправе осуществлять обработку ПДн без согласия Субъекта ПДн на основаниях, предусмотренных ФЗ «О персональных данных» и другими федеральными законами Российской Федерации, Оператор обязан уничтожить ПДн в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва и предоставить Акт Субъекту ПДн об уничтожении его персональных данных из обработки. 

11.6.  В случае отзыва Субъектом ПДн Согласия на обработку Персональных данных Оператор не гарантирует, что в случае такого обращения иные обязательства Оператора, которые были в отношении Субъекта ПДн и которые еще не были исполнены на момент получения указанного отзыва, будут исполнены надлежащим образом.

11.7.  Оператор вправе продолжить использовать Персональные данные Субъекта ПДн по итогу рассмотрения отзыва согласия на их обработку в случаях, прямо предусмотренных ФЗ «О персональных данных» и другими федеральными законами Российской Федерации.

11.8.  Субъект ПДн вправе в любое время отозвать свое Согласие на обработку Персональных данных, предоставленное Оператору, путем направления соответствующего заявления на электронный адрес Оператора: sovaloyalty@yandex.com.

12.1.  Субъект ПДн может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты sovaloyalty@yandex.com.

12.2.  В данном документе отражаются любые изменения политики обработки Персональных данных Оператором. Политика действует бессрочно до замены ее новой редакцией.

Актуальная версия Политики является общедоступной и находится в свободном доступе в сети Интернет по адресу: https://sovaloyalty.com/privacy-policy.