Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152»), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации в области персональных данных.

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО "Оверленг-ИТ" (далее – «Оператор»), зарегистрированным по адресу: 199178, город Санкт-Петербург, линия 6-Я В.О., д. 55 литера А, помещ. 13-н, офис 20н, ИНН 7801738650, КПП 780101001, ОГРН 1247800122680.

Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях веб-сайта readaem.ru.

Использование сервиса Оператора означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования сервиса.

2. Основные понятия, используемые в Политике

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Персональные данные, подлежащие обработке

Оператор осуществляет обработку следующих персональных данных субъектов:

фамилия, имя, отчество (при добровольном предоставлении);
адрес электронной почты;
уровень владения английским языком;
настройки интерфейса (семейство шрифта, размер шрифта, цвет текста, цвет фона);
данные о действиях пользователя на сайте (просмотр страниц, чтение книг, время использования сервиса);
IP-адрес, данные cookies, информация о браузере и операционной системе;
дата и время регистрации, последнего входа в систему.

Обработка персональных данных осуществляется только при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

Согласие на обработку персональных данных предоставляется субъектом при регистрации на сайте путем проставления соответствующей отметки в форме регистрации.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в следующих целях:

предоставление доступа к функционалу сайта и обеспечение работы сервиса;
регистрация и аутентификация пользователей;
персонализация пользовательского опыта и сохранение индивидуальных настроек;
улучшение качества предоставляемых услуг и разработка новых функций;
техническая поддержка пользователей;
исполнение договорных обязательств;
соблюдение требований законодательства Российской Федерации;
информирование пользователей о новых функциях и обновлениях сервиса;
проведение маркетинговых исследований и анализа для улучшения сервиса.

Обработка персональных данных для иных целей не допускается.

4.1. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Конфиденциальность персональных данных обеспечивается Оператором путем ограничения доступа к персональным данным, применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

Конституции Российской Федерации;
Федерального закона № 152-ФЗ «О персональных данных»;
Федерального закона № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
согласия субъектов персональных данных на обработку их персональных данных;
договора, стороной которого является субъект персональных данных;
иных федеральных законов и нормативных правовых актов.

6. Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется с соблюдением принципов:

законности и справедливой основы;
ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработки только тех персональных данных, которые отвечают целям их обработки;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
точности, достоверности и актуальности персональных данных по отношению к целям обработки;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

7. Сроки обработки персональных данных

Обработка персональных данных осуществляется:

в течение всего срока действия согласия субъекта персональных данных на обработку его персональных данных;
в течение срока действия договора, стороной которого является субъект персональных данных;
в течение срока, установленного законодательством Российской Федерации;
до момента отзыва субъектом персональных данных согласия на обработку его персональных данных (если обработка осуществляется на основании согласия).

По истечении указанных сроков персональные данные подлежат уничтожению или обезличиванию в соответствии с требованиями законодательства.

8. Передача персональных данных третьим лицам

Оператор осуществляет передачу персональных данных третьим лицам в следующих случаях:

с согласия субъекта персональных данных;
в соответствии с требованиями законодательства Российской Федерации;
для исполнения договорных обязательств перед субъектом персональных данных;
при реорганизации или ликвидации Оператора;
в случае использования услуг хостинга, технической поддержки или иных сервисов, необходимых для функционирования сайта;
при использовании сервисов веб-аналитики (Яндекс.Метрика) для сбора анонимизированной статистики использования сайта.

При передаче персональных данных третьим лицам Оператор обеспечивает принятие такими третьими лицами необходимых мер по защите персональных данных и заключает соответствующие договоры, за исключением случаев использования публичных сервисов аналитики.

Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев использования зарубежных сервисов аналитики (Яндекс.Метрика), где данные хранятся на серверах в соответствии с политикой конфиденциальности соответствующего сервиса.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе:

назначение ответственного за организацию обработки персональных данных;
применение средств защиты информации;
регулярное обновление программного обеспечения;
контроль доступа к информационным системам;
регистрация и учет действий пользователей;
резервное копирование данных;
использование защищенных каналов связи.

10. Права субъектов персональных данных

Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных;
требовать уточнения, блокирования или уничтожения их персональных данных в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на осуществление иных прав, предусмотренных законодательством Российской Федерации.

11. Cookies и аналогичные технологии

Сайт использует cookies и аналогичные технологии для улучшения пользовательского опыта и предоставления персонализированных услуг. Cookies - это небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

Виды используемых cookies:

Технические cookies: необходимые для работы сайта, аутентификации пользователей, обеспечения безопасности;
Функциональные cookies: для запоминания настроек пользователя (семейство шрифта, размер шрифта, цветовая схема);
Аналитические cookies: для сбора статистики использования сайта и улучшения его работы;
Маркетинговые cookies: для показа релевантной рекламы и анализа эффективности маркетинговых кампаний.

Использование Яндекс.Метрики:

На сайте используется сервис веб-аналитики Яндекс.Метрика (Яндекс ООО, 119021, Россия, Москва, ул. Льва Толстого, д. 16), который позволяет собирать и анализировать информацию о посещениях сайта. Яндекс.Метрика использует cookies для:

сбора статистических данных о посещениях (количество просмотров, время на сайте, источники трафика);
анализа поведения пользователей для улучшения функциональности сайта;
формирования анонимизированных отчетов о посещаемости.

Яндекс.Метрика собирает следующие данные:

IP-адрес пользователя (анонимизируется);
информация о браузере и операционной системе;
время и продолжительность посещения;
страницы, которые просматривал пользователь;
источник перехода на сайт.

Собранные данные передаются в Яндекс.Метрику и хранятся на серверах Яндекса в соответствии с их политикой конфиденциальности. Оператор не имеет доступа к персональным данным, собранным Яндекс.Метрикой.

Подробнее о Яндекс.Метрике и их политике конфиденциальности можно узнать на сайте: metrika.yandex.ru

Управление cookies:

Пользователь может в любое время изменить настройки использования cookies в своем браузере. Отключение cookies может повлиять на функциональность сайта, включая возможность авторизации и сохранения персональных настроек.

Для управления cookies в различных браузерах:

Google Chrome: Настройки → Конфиденциальность и безопасность → Cookies и другие данные сайтов
Mozilla Firefox: Настройки → Конфиденциальность и безопасность → Cookies и данные сайтов
Safari: Настройки → Конфиденциальность → Управление данными веб-сайтов
Microsoft Edge: Настройки → Cookies и разрешения сайта → Cookies и данные сайтов

Отказ от аналитики:

Пользователь может отказаться от сбора данных Яндекс.Метрикой, установив соответствующий параметр в настройках своего браузера или используя специальные инструменты отказа от веб-аналитики.

12. Ответственность Оператора

Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.

В случае нарушения прав субъектов персональных данных они вправе обратиться с жалобой в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Оператор не несет ответственности за разглашение персональных данных в случаях, предусмотренных законодательством Российской Федерации, а также в случае предоставления субъектом персональных данных третьим лицам самостоятельно.

13. Изменения в Политике

Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления субъектов персональных данных.

При внесении существенных изменений Оператор уведомляет субъектов персональных данных путем размещения новой редакции Политики на сайте и/или путем направления соответствующего уведомления на адрес электронной почты субъекта.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

Продолжение использования сервиса после вступления в силу новой редакции Политики означает согласие субъекта с внесенными изменениями.

14. Заключительные положения

Настоящая Политика является публичным документом, размещенным на сайте Оператора и вступает в силу с момента ее опубликования.

В случае возникновения споров, связанных с применением настоящей Политики, стороны будут стремиться разрешить их путем переговоров. При невозможности достижения согласия спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

15. Контактная информация

По вопросам, связанным с обработкой персональных данных, субъекты могут обращаться к Оператору:

Оператор: ООО "Оверленг-ИТ"
ИНН: 7801738650
КПП: 780101001
ОГРН: 1247800122680
E-mail: overlang-it@yandex.ru
Юридический адрес: 199178, город Санкт-Петербург, линия 6-Я В.О., д. 55 литера А, помещ. 13-н, офис 20н

Субъекты персональных данных вправе направлять Оператору свои запросы и обращения в письменной форме по указанному адресу или в электронной форме по адресу электронной почты.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ