Политика в отношении обработки и защиты персональных данных

1. Общие положения. 

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – «Политика») определяет условия и цели сбора, хранения, защиты, обработки и распространения информации о пользователях (субъектах персональных данных) сайта в информационно-телекоммуникационной сети Интернет, идентифицируемого по доменному имени hodeys.ru (далее – «Сайт»). 

1.2. Общество с ограниченной ответственностью «Инвестиционная Идея» (ОГРН: 1167746115866, ИНН/КПП: 9715239940/771501001, адрес: 127106, г.Москва, Шоссе Алтуфьевское, дом 27, офис 4-ый этаж 440/2 (далее – «Оператор») в рамках выполнения своей деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационных систем персональных данных, включающих в том числе Сайт.

1.3. При организации и осуществлении обработки персональных данных Оператор руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами.

1.4. В Политике используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных»).

1.5. Прохождение процедуры регистрации на Сайте означает безоговорочное согласие пользователя с Политикой и указанными в ней условиями обработки его персональных данных; в случае несогласия с этими условиями, пользователь должен воздержаться от регистрации на Сайте.

Действующая редакция Политики находится на странице в сети Интернет по адресу https://hodeys.ru/about/policy/. Политика может быть изменена Оператором в одностороннем порядке без специального уведомления путем размещения по тому же адресу новой редакции Политики. Новая редакция Политики вступает в силу с момента ее размещения в сети Интернет, если иное не предусмотрено новой редакцией Политики. Продолжение использования Сайта пользователем после внесения изменений в Политику означает принятие и полное согласие пользователя с такими изменениями. В случае несогласия пользователя с условиями Политики, он должен прекратить использование Сайта, удалив свою учетную запись. В противном случае пользователь считается принявшим и полностью согласившимся с условиями Политики.

2. Основные права и обязанности Оператора и субъекта персональных данных. 

2.1. Оператор имеет право:

  1) самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

  2) поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;

  3) в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

  4) направлять пользователям новостные и рекламные материалы, а также служебные сообщения, связанные с использованием Сайта. Пользователь всегда может отказаться от получения вышеуказанных материалов, направив Оператору письмо на адрес электронной почты info@hodeys.ru с пометкой «Отказ от уведомлений».

2.2. Оператор обязан:

 1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

  2) отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

 3) сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

2.3. Пользователь Сайта, как субъект персональных данных, имеет право:

  1) получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

 2) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

 3) обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

2.4. Контроль за исполнением требований Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

2.5. Ответственность за нарушение Оператором требований законодательства Российской Федерации и нормативных актов в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

3. Состав и цели обработки персональных данных 

3.1. Оператор осуществляет обработку персональных данных, которые вводят в поля данных на Сайте сами пользователи:

  • при регистрации (е-mail, логин (в произвольной форме) (далее – «Аутентификационные данные»),

  • при выборе входа через профили в социальных сетях Вконтакте, Facebook и Google;

  • при заполнении данных профиля (имя, фамилия, дата рождения (число/месяц/год), регион, город, телефон, фото (аватар)).

Оператор может осуществлять сбор и обработку обезличенных данных о посетителях и пользователях (в т.ч. файлов «cookie», истории поисковых запросов и истории просмотренных страниц пользователя, отметки «мне нравится» и «добавить в избранное», информацию о дате и времени публикаций материалов и отправки сообщений, информацию, которую предоставляют устройства пользователя в связи с использованием Сайта, например: тип браузера, тип устройства, язык браузера, IP-адрес, данные о мобильном операторе, уникальный идентификатор устройства, местоположение и запрашиваемые URL-адреса и иную подобную информацию) с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3.2. Цель обработки персональных данных пользователя — предоставление доступа пользователя к сервисам, информации и/или материалам, содержащимся на Сайте.

Обезличенные данные пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях пользователей на Сайте, улучшения качества Сайта и его содержания.

3.3. Сбор и обработка вышеуказанных данных пользователя осуществляется также для целей:

  • идентификации пользователя в качестве стороны Пользовательского соглашения;

  • обеспечения доступа пользователя к сервисам, к Контенту и/или Материалам, содержащимся на Сайте;

  • связи с пользователем Сайта (для направления сообщений), обработки, хранения и доставки сообщений пользователей; ответов на вопросы или запросы, сделанные через Сайт;

  • оценки использования Сайта, совершенствования и развития услуг и функционала, предоставляемых Сайтом;

  • проведения исследований и анализа данных для целей ведения бизнеса, обеспечения и улучшения функционирования Сайта. 

4. Правовые основания обработки персональных данных 

4.1. Оператор обрабатывает персональные данные пользователя только в случае, когда пользователь их заполняет и отправляет самостоятельно через специальные формы, находящиеся на Сайте. 

4.2. Правовым основанием обработки персональных данных является:

  • Конституция Российской Федерации;

  • Гражданский кодекс Российской Федерации;

  • Пользовательское соглашение Сайта и иные соглашения, заключенные с пользователем.

5. Порядок и условия обработки персональных данных 

5.1. Оператор осуществляет автоматизированную обработку персональных данных посредством информационно-телекоммуникационной сети Интернет (с использованием Сайта) на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей в соответствии с Пользовательским соглашением и Политикой. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Оператором персональных данных пользователей соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.

5.2. При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Оператор в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. 

5.3. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.

5.4. Датой выдачи письменного согласия пользователя на обработку персональных данных, предоставленных им при регистрации на Сайте, является дата отправки пользователем своих Аутентификационных данных Оператору при регистрации на Сайте в порядке, предусмотренном Пользовательским соглашением.

5.5. Регистрируясь на Сайте, пользователь дает свое согласие на использование и пассивный сбор информации о его поисковых запросах и истории просмотренных страниц, отметках «мне нравится» и «добавить в избранное», информации о дате и времени публикаций материалов и отправки сообщений, информации, которую предоставляют устройства пользователя в связи с использованием Сайта, например, тип браузера, тип устройства, язык браузера, IP-адрес, файлы cookie, данные о мобильном операторе, уникальный идентификатор устройства, местоположение и запрашиваемые URL-адреса и иную подобную информацию. 

5.6. Согласие на обработку персональных данных пользователя действует бессрочно и может быть отозвано пользователем путем письменного уведомления, направленного в адрес Оператора заказным почтовым отправлением или по электронной почте, указанным ниже. 

5.7. Для уточнения, отзыва согласия на обработку, блокирования либо уничтожения персональных данных, а также по иным вопросам, связанным с обработкой персональных данных, Пользователь должен направить письменное уведомление в адрес : 127106, г.Москва, Шоссе Алтуфьевское, дом 27, офис 4-ый этаж 440/2 заказным почтовым отправлением или по электронной почте info@hodeys.ru.

5.8. Оператор не предоставляет персональную контактную информацию пользователей третьим лицам для использования в их собственных маркетинговых целях. При этом при использовании Сайта другие лица могут находить, контактировать, просматривать и следить за профилем и активностью пользователей. По своему усмотрению пользователь может ограничить доступ к внесенной информации настройками приватности; 

6. Реализация требований к защите и конфиденциальности персональных данных 

6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

  • определяет угрозы безопасности персональных данных при их обработке;

  • принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;

  • назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;

  • создает необходимые условия для работы с персональными данными;

  • хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

6.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, иными документами.

6.3. Оператор требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 

7. Блокирование, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

7.2. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

7.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено федеральным законом, иными документами.