ПОЛОЖЕНИЕ ОБ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА И ПРОГРАММНОГО ПРОДУКТА «СМОТРИ, ИГРАЙ, ГОВОРИ»

Настоящее Положение об обработке персональных данных пользователей веб-сайта и программного продукта «Смотри, играй, говори» разработано в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» в действующей редакции и Политикой обработки персональных данных общества с ограниченной ответственностью «Центр Цифровых Коммуникаций», ОГРН 1185476055203, зарегистрированного по адресу: Россия, Новосибирская область, г. Новосибирск, ул. Кутателадзе, 4Г, офис 572 (далее- «Оператор») и определяет условия и порядок обработки персональной информации, включая персональные данные в понимании законодательства Российской Федерации, которую Оператор может получить о пользователе веб-сайта Оператора https://смотрииграйговори.рф (далее – Веб-сайт) во время его использования, а также использования программного продукта «Смотри, играй, говори» (альтернативные названия «Русский язык: Смотри, играй, говори!», «Watch, play, speak», «Русский с Машей») (далее – Программный продукт), доступного на Веб-сайте и в мобильном приложении «Смотри, играй, говори» Настоящее положение применимо только к пользователям Веб-сайта и Программного продукта.

1. Общие положения

1.1. Предоставляя персональные и пользовательские данные («Персональную информацию») Оператору, пользователь принимает условия Политики обработки персональных данных и настоящего положения после предварительного ознакомления с ними и добровольно и сознательно выражает свое информированное согласие Оператору на их обработку способами и в целях, указанных в разделе 3 Положения, в том числе на обработку третьими лицами по поручению Оператора согласно п.5.2. Положения.

1.2. Все действия, совершаемые на Веб-сайте или в Мобильном приложении, считаются совершенными пользователем лично. Оператор не проверяет достоверность персональных данных, предоставляемых пользователем, полагая, что пользователь действует добросовестно.

1.3. В случае несогласия с условиями настоящего Положения пользователь должен прекратить использование Веб-сайта, Мобильного приложения, а также Программного продукта и удалить Мобильное приложение со своего устройства.

1.4. Пользователь может отозвать свое согласие на обработку персональных данных полностью или частично в любое время путем направления соответствующего требования Оператору на адрес электронной почты, указанный на Веб-сайте, в Мобильном приложении, или заказным письмом на адрес Оператора. При этом Оператор вправе осуществлять обработку персональных данных пользователя без его согласия в объеме, необходимом для исполнения Пользовательского соглашения, если пользователь использует или продолжает использовать Программный продукт, в течение срока действия Пользовательского соглашения.

1.5. Здесь и далее в Положении используются термины и определения, предусмотренные Пользовательским соглашением, если иное не предусмотрено настоящим Положением или не вытекает из его существа. В иных случаях толкование применяемого в Положении термина производится в соответствии с действующим законодательством Российской Федерации, обычаями делового оборота или принятыми в сети Интернет.

2. Персональная информация

2.1. Под Персональной информацией понимается:

2.1.1. Информация, которую пользователь предоставляет о себе самостоятельно и добровольно при регистрации, а также может передавать в процессе дальнейшего использования Программного продукта и направления претензий, запросов к Оператору, включая следующие общие персональные данные пользователя:

• номер телефона;
• имя;
• электронная почта.

2.1.2. Пользовательские данные, которые передаются Оператору в автоматическом режиме в зависимости от настроек программного обеспечения пользователя во время использования им Программного продукта и веб-сайта:

• идентификатор устройства пользователя и разрешение его экрана;
• данные браузера устройства пользователя (тип, версия, язык);
• данные операционной системы устройства пользователя (тип, версия, язык);
• данные запроса (время, источник перехода, IP-адрес устройства пользователя);
• события использования Веб-сайта и Программного продукта (обезличенная информация о действиях пользователя - клики, скроллы и свайпы страниц, переходы по ссылкам).

3. Цели и способы обработки персональной информации

3.1. Оператор осуществляет обработку только Персональной информации, указанной в п. 2.1. настоящего Положения.

3.2. Оператор обрабатывает Персональную информацию в следующих целях:

3.2.1. Номер телефона пользователя Программного продукта:
- в целях заключения Пользовательского соглашения и предоставления доступа к Программному продукту. Заключение Пользовательского соглашения осуществляется посредством направления номера телефона пользователя через Регистрационную форму на Веб-сайте или в Мобильном приложении;
- в целях исполнения обязательств по Пользовательскому соглашению, в частности, оказание технической поддержки, рассмотрение претензий, запросов к Оператору:
- в целях информационного обслуживания, улучшения качества Программного продукта, получения и отзывов о Программном продукте и реагирования на них;
- в маркетинговых, рекламных целях.

3.2.2. Адрес электронной почты пользователя Программного продукта:
- в целях исполнения обязательств по Пользовательскому соглашению, в частности, оказание технической поддержки, рассмотрение претензий, запросов к Оператору.

3.2.3. Идентификатор устройства пользователя Веб-сайта и Программного продукта:
- в целях функционирования Веб-сайта и Программного продукта, развития и расширения функциональных возможностей Веб-сайта и Программного продукта.

3.2.4. Данные браузера устройства пользователя Веб-сайта и Программного продукта (тип, версия, язык), и разрешение его экрана:
- в целях развития и расширения функциональных возможностей Веб-сайта и Программного продукта.

3.2.5. Данные операционной системы устройства пользователя Веб-сайта и Программного продукта (тип, версия, язык):
- в целях развития и расширения функциональных возможностей Веб-сайта и Программного продукта.

3.2.6. Данные запроса пользователя Веб-сайта и Программного продукта (время, источник перехода, IP-адрес устройства пользователя):
- в целях повышения безопасности пользователя при использовании Веб-сайта и Программного продукта.

3.2.7. События использования Веб-сайта и Программного продукта (обезличенная информация о действиях пользователя - клики, скроллы и свайпы страниц, переходы по ссылкам):
- в целях развития и расширения функциональных возможностей Веб-сайта и Программного продукта.

3.3. Для целей, изложенных в настоящей Положении, Оператор может привлекать к обработке Персональной информации третьих лиц, с которыми у Оператора заключены соответствующие договоры и соглашения о конфиденциальности, и которые обеспечивают такую же или равную защиту Персональной информации, как указано в настоящем Положении.

3.4. Оператор может обрабатывать предоставленную Персональную информацию следующими способами: собирать, записывать, хранить, накапливать, уточнять, использовать, передавать данную информацию третьим лицам для реализации вышеуказанных целей обработки персональных данных, а также блокировать или уничтожать персональную информацию по достижении таких целей.

Оператор осуществляет обработку Персональной информации с использованием средств автоматизации в соответствии с требованиями законодательства Российской Федерации, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных.

3.5. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

4. Хранение, защита и уничтожение персональной информации

4.1. Оператор осуществляет хранение Персональной информации, в том числе в зашифрованном виде (не позволяющем идентифицировать пользователя), и обеспечивает ее охрану от несанкционированного доступа и распространения в соответствии с законодательством Российской Федерации, Политикой обработки персональных данных и регламентами в отношении обработки персональных данных в течение 1 года с момента ее получения или до момента отзыва согласия на обработку персональных данных пользователем, при условии, что пользователь не использует или не продолжает использовать Программный продукт.

4.2. При истечении срока хранения, получении отзыва согласия на обработку персональных данных пользователем с учетом п. 1.4. Положения требования о прекращении обработки персональных данных или выявлении факта неправомерности обработки персональных данных Оператор уничтожает персональные данные пользователя в течение 10 рабочих дней в соответствии с внутренним регламентом об уничтожении персональных данных, которые могут быть продлены на 5 рабочих дней при условии уведомления пользователя или его представителя о причинах такого продления. Если персональные данные уничтожить невозможно, то Оператор их блокирует.

4.3. В целях заключения и исполнения Пользовательского соглашения, повышения качества Программного продукта, а также в целях соблюдения законодательства Российской Федерации Оператор вправе хранить лог-файлы о действиях, совершенных пользователем в период использования им Программного продукта, в течение срока действия Пользовательского соглашения с пользователем.

5. Передача персональной информации и конфиденциальность

5.1. Оператор вправе передать персональные данные пользователя третьим лицам в следующих случаях:

• для исполнения условий Пользовательского соглашения;
• по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством Российской Федерации процедуры;
• для защиты прав и законных интересов Оператора в связи с нарушением заключенного с пользователем Пользовательского соглашения.

5.2. С согласия пользователя Оператор передает его персональные данные (номер телефона) ООО «Севен Технолоджи», ОГРН 1096316004674, зарегистрированному по адресу: 123007, г. Москва, Хорошевское шоссе д. 32А, подъезд 9, 4 этаж, оф. 415-1, для их обработки по поручению Оператора в целях исполнения условий Пользовательского соглашения, а именно предоставления пользователю доступа к Программному продукту, информационного обслуживания, проведения маркетинговых акций Оператором путем отправления соответствующих СМС-сообщений на номер телефона пользователя.

5.3. Оператор обеспечивает конфиденциальность предоставленных пользователем персональных данных и обязуется не допускать попытки несанкционированного использования персональных данных пользователя третьими лицами.

5.4. Оператор не осуществляет трансграничную передачу Персональной информации без получения предварительного согласия пользователя на такую передачу.

6. Права пользователя

6.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных путем направления запроса на адрес электронной почты, указанный на Веб-сайте и в Мобильном приложении, или заказным письмом на адрес Оператора.

6.2. Пользователь имеет право на уничтожение персональных данных, сведения о которых были получены Оператором, путем направления запроса на адрес электронной почты, указанный на Веб-сайте и в Мобильном приложении, или заказным письмом на адрес Оператора.

6.3. Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

7. Рассмотрение запросов пользователя

7.1. Оператор предоставляет ответ или мотивированный отказ на запросы пользователя или его представителя в течение 10 рабочих дней с даты получения письменного запроса пользователя, которые могут быть продлены на 5 рабочих дней при условии уведомления пользователя или его представителя о причинах такого продления.

7.2. В случае получения запроса пользователя или его представителя об уничтожении персональных данных Оператор удаляет персональные данные в течение 10 рабочих дней с даты получения такого запроса, которые могут быть продлены на 5 рабочих дней при условии уведомления пользователя или его представителя о причинах такого продления. Если персональные данные уничтожить невозможно, то Оператор их блокирует.

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. Безопасность персональных данных при их обработке в информационной системе персональных данных Оператора обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы.

8.2. Оператор применяет систему защиты персональных данных, включающую правовые, организационные и технические меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационной системе.

8.3. Оператор определил уровень защищенности персональных данных при их обработке в информационной системе персональных данных Оператора.

8.4. Оператор при обработке персональных данных в своей информационной системе обеспечивает:

8.4.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;

8.4.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;

8.4.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;

8.4.4. резервное копирование и возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.4.5. постоянный контроль над обеспечением требуемого законодательством уровня защищенности персональных данных.

8.5. Оператор на основании результатов определения уровня защищенности персональных данных при их обработке в информационной системе персональных данных разработал и внедрил комплекс мер по защите и обеспечению безопасности персональных данных.

8.6. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных, а также ведет электронный журнал учета средств защиты информации.

8.7. Все сотрудники Оператора, допущенные к работе с персональными данными, а также связанные с эксплуатацией информационной системы персональных данных, ознакомлены с внутренними документами Оператора, регулирующими порядок работы с персональными данными и обучены правилам использования средств защиты персональных данных, используемых Оператором.

8.8. Внутренними регламентами Оператора установлено, что сотрудники обязаны незамедлительно сообщать соответствующему должностному лицу Оператора об инцидентах, возникших с персональной информацией пользователя и уполномоченному органу по защите прав субъектов персональных данных и оперативно применяются меры для устранения их негативных последствий.

9. Изменение условий положения

9.1. Настоящее Положение может быть изменено или прекращено Оператором в одностороннем порядке без предварительного уведомления пользователя. Новая редакция Положения вступает в силу с момента его опубликования на Веб-сайте. Пользователь самостоятельно отслеживает изменения условий Положения.

9.2. Действующая редакция Положения размещена на Веб-сайте и в разделе «Правовая информация» в Мобильном приложении.

ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ

Настоящее пользовательское соглашение заключается между Обществом с ограниченной ответственностью «Центр Цифровых Коммуникаций» (ОГРН 1185476055203), именуемое в дальнейшем «Правообладатель», и любым физическим лицом, которое приобрело право использования Программного продукта «Смотри, играй, говори», именуемом в дальнейшем «Пользователь», а вместе в дальнейшем именуемыми «Стороны».

1. Термины и определения, используемые в Соглашении

В целях единообразного и однозначного толкования условий настоящего Соглашения следует определить следующие значения ряда терминов и определений.

Соглашение — настоящее пользовательское соглашение, утверждённое Правообладателем и опубликованное для свободного доступа на Веб-сайте по адресу https://смотрииграйговори.рф/terms, а также размещенное в разделе «Правовая информация» в Мобильном приложении, являющееся публичной офертой использования Программного продукта и Видеоуроков на условиях простой неисключительной лицензии с территорией действия по всему миру в личных некоммерческих целях, не нарушающих нормы действующего законодательства Российской Федерации.

Правообладатель — Общество с ограниченной ответственностью «Центр Цифровых Коммуникаций», ОГРН 1185476055203, зарегистрированное по адресу Новосибирская область, город Новосибирск, улица Кутателадзе, дом 4г, офис 572, разработавшее Программный продукт и создавшее Видеоуроки, обладающее исключительными правами на них и предоставляющее их Пользователю на условиях настоящего Соглашения.

Пользователь — любое физическое лицо, обладающее правами использования Программного продукта и Видеоуроков на условиях простой (неисключительной) лицензии и принявшее условия настоящего Соглашения.

Веб-сайт — совокупность информации, текстов, графических элементов, дизайна, изображений и иных результатов интеллектуальной деятельности, а также программное обеспечение в информационной системе, обеспечивающая доступность Программного продукта в сети Интернет по адресу https://смотрииграйговори.рф.

Мобильное приложение — приложение «Смотри, играй, говори», разработанное Правообладателем для использования Программного продукта на мобильных устройствах под управлением мобильных операционных систем.

Лицензионный ключ Программного продукта (Лицензионный ключ ПП) — буквенно- цифровая или цифровая последовательность, необходимая для подтверждения Пользователем права использования Программного продукта и активации Программного продукта.

Программный продукт (ПП) — программа для ЭВМ «Смотри, играй, говори» (альтернативные названия «Русский язык: Смотри, играй, говори!», «Watch, play, speak», «Русский с Машей») включая все элементы, встроенные в нее или предоставляемые через интернет или иным способом названия, программный код, инструкции, темы, объекты, персонажи, имена персонажей, сюжеты, диалоги, броские фразы, местоположения, концепции, графику, шрифты, текст, интерфейсы, аудиовизуальные отображения, включая звуки, видеоизображения, анимацию, аудиовизуальные эффекты, и иные элементы, исключительные права на которые принадлежат Правообладателю.

Видеоуроки — короткие обучающие аудиовизуальные произведения на русском языке в виде коротких реплик, объединенных в 33 диалога в цифровом формате, включенных в темы «Буквы и звуки: А-Й», «Буквы и звуки: К-Х», «Буквы и звуки: Ц-Я», и 29 диалогов, включенных в общие темы. Видеоуроки размещены в Программном продукте, и исключительные права на них принадлежат Правообладателю.

Регистрация — заполнение Пользователем Регистрационной формы и активация Программного продукта на Веб-сайте или в Мобильном приложении.

Регистрационная форма — набор полей (Номер телефона Пользователя, проверочный код, Лицензионный ключ ПП, пароль), которые Пользователю необходимо заполнить для того, чтобы стать зарегистрированным Пользователем Программного продукта.

Учетная запись — это виртуальный профиль Пользователя в Программном продукте, содержащий учетную информацию Пользователя (Номер телефона Пользователя, пароль) и доступный ему после регистрации на Веб-сайте или в Мобильном приложении.

Номер телефона Пользователя — последовательность цифр, предоставленная (присвоенная) Пользователю оператором сотовой связи в сети связи по договору оказания услуг связи и однозначно определяющая подключенное к сети связи оператора устройство Пользователя с установленной в нем SIM-картой. Для отправки и получения проверочного кода в процессе Регистрации и создания Учетной записи Пользователя требуется Номер телефона Пользователя, зарегистрированный оператором сотовой связи, оказывающим услуги связи на территории стран, указанных в Приложении 1 к настоящему Соглашению.

Пользовательские данные Пользователя — любые данные и информация, загруженные или предоставленные Пользователем (или иными лицами, использующими Программный продукт с разрешения Пользователя) для использования Программного продукта, за исключением Персональных данных, включая, но не ограничиваясь, сведения о местоположении устройства; тип и версия операционной системы устройства; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел Пользователь; язык операционной системы и браузера; действия Пользователя в Программном продукте.

Персональные данные Пользователя — Номер телефона Пользователя, IP-адрес устройства, с которого осуществляется вход в Учетную запись Пользователя, электронная почта.

2. Общие положения

2.1. Настоящее Соглашение определяет правила и порядок использования Программного продукта, права и обязанности, положения ответственности Сторон и прочие условия.

2.2. В соответствии со статьей 435 Гражданского кодекса РФ (ГК РФ) настоящее Соглашение является публичной офертой, заключаемой путем акцепта, не требует двустороннего подписания и действительно в электронном виде.

2.3. Ознакомившись с условиями Соглашения, Пользователь направляет свой Номер телефона путем нажатия кнопки «Отправить код» при регистрации на Веб-сайте или в Мобильном приложении, загруженном Пользователем на свое устройство, и таким действием подтверждает принятие его условий.

2.4. Правообладатель предоставляет Пользователю право использования Программного продукта (в режиме «как есть») на условиях простой неисключительной лицензии с территорией действия по всему миру посредством предоставления доступа к нему путем ввода приобретенного им Лицензионного ключа ПП в соответствующем поле Регистрационной формы на Веб-сайте или в Мобильном приложении при активации Программного продукта.

2.5. Правообладатель предоставляет Пользователю права использования Видеоуроков, исключительные права на которые принадлежат Правообладателю, на условиях простой (неисключительной) безвозмездной лицензии с территорией действия по всему миру в личных некоммерческих целях.

2.6. В случае, если Пользователь является несовершеннолетним лицом, согласие с настоящим Соглашением должны дать его родители или законные представители и контролировать использование Программного продукта таким несовершеннолетним лицом. Во всех разделах и пунктах настоящего Соглашения, где указаны обязанности или ответственность Пользователя, в том случае, если Пользователь является несовершеннолетним, обязанности должны соблюдать, а ответственность нести родители или законные представители несовершеннолетнего Пользователя. Настоящее Соглашение запрещает использование Программного продукта в целях осуществления действий, запрещенных законодательством Российской Федерации, включая, но не ограничиваясь, Федеральным законом от «29» декабря 2010 г. № 436-ФЗ «О защите детей от информации, причиняющей вред их здоровью и развитию».

2.7. Приняв условия Соглашения, Пользователь выражает свое согласие Правообладателю на обработку, использование, хранение и распространение Персональных данных способами и в объеме, необходимыми для исполнения условий настоящего Соглашения. Условия и порядок обработки Персональных данных Пользователя Правообладателем определены в Положении об обработке персональных данных пользователей Веб-сайта и Программного продукта, размещенном на Веб-сайте по адресу https://смотрииграйговори.рф/terms или в разделе «Правовая информация» в Мобильном приложении.

2.8. Принимая условия Соглашения, Пользователь в соответствии с Федеральным законом Российской Федерации от «13» марта 2006 г. № 38-ФЗ «О рекламе» и Федеральным законом от 07.07.2003 № 126-ФЗ «О связи» выражает свое согласие Правообладателю на получение рекламных, авторизационных и информационных сообщений на срок действия Соглашения. Пользователь вправе в любое время отказаться от получения таких сообщений путем направления в адрес Правообладателя уведомления об отказе на электронную почту, указанную на сайте Правообладателя.

3. Права и обязанности правообладателя

3.1. Правообладатель имеет право по собственному усмотрению редактировать, видоизменять, удалять любые составные элементы Программного продукта или Видеоуроки без уведомления об этом Пользователя.

3.2. Правообладатель обязуется обеспечивать круглосуточную доступность сервера, на котором установлен Программный продукт, за исключением времени проведения профилактических работ.

3.3. Правообладатель обязуется предоставлять доступ к Программному продукту или Видеоурокам только Пользователям, прошедшим установленную разделом 6 Соглашения процедуру регистрации Пользователя и активации Программного продукта.

3.4. Правообладатель вправе в случае нарушения Пользователем условий Соглашения направить Пользователю предупреждение, содержащее перечень нарушений. В случае повторного нарушения Правообладатель имеет право в одностороннем порядке отказаться от исполнения Соглашения и заблокировать доступ Пользователя к Программному продукту.

3.5. Правообладатель вправе распоряжаться статистической информацией, связанной с функционированием ПП, а также информацией Пользователей для обеспечения адресного показа рекламной информации Пользователям.

3.6. Правообладатель вправе направлять Пользователю информацию об обновлении Программного продукта, отправлять СМС-сообщения с целью информирования о коде активации Программного продукта, а также направлять маркетинговую информацию (в том числе рекламные рассылки), информационные и новостные рассылки о функционировании ПП посредством сотовой связи, электронной почты или иных каналов связи.

3.7. Информация, содержащаяся в Учётной записи Пользователя, хранится и обрабатывается Правообладателем в соответствии с условиями Положения об обработке персональных данных пользователей веб-сайта и программного продукта, размещенной на Веб-сайте по адресу https://смотрииграйговори.рф/terms.

3.8. Правообладатель вправе в любой момент расторгнуть настоящее Соглашение по организационным или техническим причинам в одностороннем порядке, заблокировать Пользователю возможность использования Программного продукта или его составных элементов.

4. Права и обязанности пользователя

4.1. Пользователь вправе запрашивать информацию о функциональных возможностях Программного продукта у Правообладателя.

4.2. Пользователь вправе получать круглосуточный доступ к серверу, на котором установлен Программный продукт или Видеоуроки, за исключением времени проведения профилактических работ, и получать техническую поддержку от Правообладателя по номеру телефона, указанному на сайте Правообладателя.

4.3. Пользователь обязуется не использовать Программный продукт или Видеоуроки для любых иных целей, кроме как для целей, связанных с личным некоммерческим использованием. Использование Программного продукта, а также каких-либо составных элементов Программного продукта возможно только в рамках его предлагаемого функционала. Никакие элементы Программного продукта или Видеоуроки не могут быть использованы иным образом без предварительного письменного разрешения Правообладателя или другого законного владельца авторских прав. Под использованием понимается, в том числе, воспроизведение, копирование, переработка, распространение на любой основе и иные способы использования, предусмотренные действующим законодательством РФ.

4.4. Пользователь гарантирует, что предоставленные им персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации, и согласен, что Правообладатель не несет никакой ответственности за достоверность, актуальность предоставленных ему персональных данных или правомерность их предоставления.

4.5. Пользователь обязуется соблюдать условия настоящего Соглашения и ограничения права использования, указанные в разделе 5 настоящего Соглашения.

5. Ограничения права использования пользователя

5.1. Пользователю запрещается:

• использовать данный Программный продукт или Видеоуроки в коммерческих целях или каким-либо иным способом применять его для извлечения выгоды;
• создавать копии данного Программного продукта или Видеоуроков, доступные каким- либо способом или с помощью каких-либо носителей, с которых возможно их использование несколькими пользователями;
• разрешать использование данного Программного продукта или Видеоуроков на устройствах третьим лицам без получения лицензии от Правообладателя;
• сдавать в наем или аренду, сублицензировать, ссужать, модифицировать, адаптировать, объединять, переводить, использовать, воспроизводить, распространять, транслировать, публично исполнять, хранить в системе автоматического поиска или иным образом использовать данный Программный продукт или любые его части, Видеоуроки каким-либо образом, помимо способов использования, явно разрешенных настоящим Соглашением;
• реконструировать, вскрывать исходный код, модифицировать, декомпилировать, деассемблировать или создавать производные работы на основе Программного продукта или любой его части полностью или частично;
• удалять, отключать или обходить любые меры безопасности или любые технические меры, которые контролируют доступ к данному Программному продукту и (или) предназначены для предотвращения или запрета нарушения какого-либо авторского права или иной интеллектуальной собственности в данном Программном продукте;
• удалять, изменять, деформировать или обходить любые указания Правообладателя или ярлыки, содержащиеся в данном Программном продукте;
• создавать данные или исполняемые программы, имитирующие данные или функциональные возможности данного Программного продукта.

6. Регистрация пользователя и активация программного продукта

6.1. В целях активации Программного продукта и его дальнейшего использования Пользователь должен пройти обязательную процедуру Регистрации Учетной записи и активации Программного продукта. Регистрация Пользователя является бесплатной и добровольной и осуществляется следующим образом:

6.1.1. На Веб-сайте: а) ввод Номера телефона Пользователя в поле Регистрационной формы; б) отправка Пользователем запроса проверочного кода для активации Программного продукта; в) ввод проверочного кода из СМС-сообщения, направленного на Номер телефона Пользователя; г) ввод пароля Пользователя; д) ввод Лицензионного ключа.

6.1.2. в Мобильном приложении: а) ввод Номера телефона Пользователя в поле Регистрационной формы; б) отправка Пользователем запроса проверочного кода для активации Программного продукта; в) ввод проверочного кода из СМС-сообщения, направленного на Номер телефона Пользователя; г) ввод Лицензионного ключа.

6.2. По завершении процесса Регистрации Пользователь становится обладателем учетной информации Пользователя, что означает, что он несет личную ответственность за безопасность учетной информации, а также за любые действия (и их последствия) в Программном продукте и (или) с использованием составных элементов Программного продукта, совершенные под Учетной записью Пользователя.

6.3. Пользователь обязан немедленно уведомить Правообладателя о любом случае несанкционированного доступа к Учетной записи, то есть осуществленного третьим лицом без согласия и ведома Пользователя и/или о любом нарушении безопасности учетной информации Пользователя. Правообладатель не несет ответственности за возможную потерю или порчу данных, которая может произойти из-за нарушения Пользователем положений настоящего пункта Соглашения.

6.4. Если Пользователем не доказано обратное, любые действия, совершенные в его Учетной записи, считаются совершенными соответствующим Пользователем. В случае несанкционированного доступа к Учетной записи Пользователя или распространения данных Учетной записи Пользователь обязан незамедлительно сообщить об этом Правообладателю.

7. Ограничение ответственности и гарантий

7.1. ПРОГРАММНЫЙ ПРОДУКТ ПРЕДОСТАВЛЯЕТСЯ «КАК ЕСТЬ» И БЕЗ КАКИХ-ЛИБО ГАРАНТИЙ. В МАКСИМАЛЬНОЙ СТЕПЕНИ, РАЗРЕШЕННОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, ПРАВООБЛАДАТЕЛЬ ОТКАЗЫВАЕТСЯ ОТ ВСЕХ ДРУГИХ ПРЕДОСТАВЛЕНИЙ, ГАРАНТИЙ, ПОЛОЖЕНИЙ ИЛИ ИНЫХ УСЛОВИЙ, ЯВНЫХ ИЛИ ПОДРАЗУМЕВАЕМЫХ, ВКЛЮЧАЯ В ТОМ ЧИСЛЕ ПОДРАЗУМЕВАЕМЫЕ ГАРАНТИИ И (ИЛИ) УСЛОВИЯ КОММЕРЧЕСКОЙ ЦЕННОСТИ, УДОВЛЕТВОРИТЕЛЬНОГО КАЧЕСТВА, НАРУШЕНИЕ ПРАВ ИНТЕЛЛЕКТУАЛЬНОЙ СОБСТВЕННОСТИ И ПРИГОДНОСТИ ДЛЯ ОПРЕДЕЛЕННОЙ ЦЕЛИ, В ОТНОШЕНИИ ДАННОГО ПРОГРАММНОГО ПРОДУКТА И ЛЮБОЙ ЕГО ЧАСТИ. БЕЗ ОГРАНИЧЕНИЯ ОБЩЕГО ХАРАКТЕРА ВЫШЕИЗЛОЖЕННОГО ПРАВООБЛАДАТЕЛЬ НЕ ГАРАНТИРУЕТ, ЧТО ДАННЫЙ ПРОГРАММНЫЙ ПРОДУКТ НЕ СОДЕРЖИТ ОШИБОК, ИЛИ ЧТО ОН БУДЕТ РАБОТАТЬ БЕЗ СБОЕВ, ИЛИ ЧТО ПРАВООБЛАДАТЕЛЬ УСТРАНИТ КАКИЕ-ЛИБО ОШИБКИ В ДАННОМ ПРОГРАММНОМ ПРОДУКТЕ. ПРАВООБЛАДАТЕЛЬ ДАЛЕЕ НЕ ГАРАНТИРУЕТ, ЧТО ДАННЫЙ ПРОГРАММНЫЙ ПРОДУКТ БУДЕТ РАБОТАТЬ НА ВСЕХ ТИПАХ УСТРОЙСТВ.

7.2. В ДОПОЛНЕНИЕ К ВЫШЕИЗЛОЖЕННОМУ, В МАКСИМАЛЬНОЙ СТЕПЕНИ, РАЗРЕШЕННОЙ ПРИМЕНИМЫМ ЗАКОНОДАТЕЛЬСТВОМ, НИ ПРИ КАКИХ ОБСТОЯТЕЛЬСТВАХ ПРАВООБЛАДАТЕЛЬ НЕ НЕСЕТ ОТВЕТСТВЕННОСТИ ЗА КАКИЕ- ЛИБО УБЫТКИ (ВКЛЮЧАЯ В ТОМ ЧИСЛЕ ПРЯМЫЕ, КОСВЕННЫЕ, СЛУЧАЙНЫЕ ИЛИ КОСВЕННЫЕ УБЫТКИ ИЗ-ЗА УПУЩЕННОЙ ВЫГОДЫ, ПОТЕРИ ИНФОРМАЦИИ ИЛИ КАКОГО-ЛИБО МАТЕРИАЛЬНОГО УЩЕРБА), ВОЗНИКАЮЩИЕ ИЗ ИСПОЛЬЗОВАНИЯ ИЛИ НЕВОЗМОЖНОСТИ ИСПОЛЬЗОВАНИЯ ДАННОГО ПРОГРАММНОГО ПРОДУКТА, ДАЖЕ ЕСЛИ ПРАВООБЛАДАТЕЛЬ БЫЛ УВЕДОМЛЕН О ВОЗМОЖНОСТИ ТАКИХ УБЫТКОВ.

8. Интеллектуальная собственность

8.1. Настоящее Соглашение и использование Программного продукта, а также Видеоуроков Пользователем не подразумевают передачу права собственности, авторских прав Пользователю от Правообладателя на составные элементы Программного продукта, включая названия, программный код, инструкции, темы, объекты, персонажи, имена персонажей, сюжеты, диалоги, броские фразы, местоположения, концепции, изображения, графику, анимацию, звуки, музыкальные композиции, аудиовизуальные эффекты, шрифты, текст, интерфейсы и иные элементы, а также Видеоуроки, исключительные права на которые принадлежат Правообладателю и/или его лицензиарам.

8.2. Любое использование результатов интеллектуальной деятельности Правообладателя (в том числе элементов визуального оформления Программного продукта, текстов, графических изображений, звуков, Видеоуроков) в коммерческих целях без разрешения Правообладателя является незаконным и может послужить причиной для судебного разбирательства и привлечения нарушителей к гражданско-правовой, административной и/или уголовной ответственности в соответствии с законодательством Российской Федерации.

9. Порядок разрешения споров и урегулирования претензий

9.1. В случае возникновения любых споров или разногласий, связанных с исполнением настоящего Соглашения, Пользователь и Правообладатель приложат все усилия для их разрешения путем проведения переговоров между ними посредством обмена сообщениями через электронную почту. Пользователь в любое время может направить электронное сообщение на адрес электронной почты Правообладателя, указанный на сайте, для разрешения спорного вопроса или претензии.

9.2. В случае, если споры не будут разрешены путем переговоров, споры подлежат разрешению в компетентном суде в соответствии с действующим законодательством РФ.

10. Прочие условия

10.1. Настоящее Соглашение вступает в силу с момента ввода Лицензионного ключа в соответствии с п. 6.1. Соглашения и действует до истечения срока действия права Пользователя на использование Программного продукта, а в части использования Видеоуроков Пользователем – до прекращения доступа к ним по усмотрению Правообладателя

10.2. Настоящее Соглашение составлено в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Соглашением, подлежат разрешению в соответствии с законодательством Российской Федерации, если иное прямо не предусмотрено Соглашением.

10.3. Положения настоящего Соглашения устанавливаются, изменяются и отменяются Правообладателем в одностороннем порядке без предварительного уведомления. С момента размещения новой редакции Соглашения на Веб-сайте по адресу https://смотрииграйговори.рф/terms предыдущая редакция считается утратившей свою силу.

10.4. Если Пользователь не согласен с условиями новой редакции настоящего Соглашения, то он должен немедленно удалить свою Учетную запись, в противном случае продолжение использования Пользователем означает, что Пользователь согласен с обновленными условиями Соглашения.

Приложение №1 к Пользовательскому соглашению

1. Азербайджанская Республика;
2. Киргизская Республика;
3. Республика Казахстан;
4. Республика Таджикистан;
5. Республика Узбекистан;
6. Российская Федерация.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ООО «ЦЕНТР ЦИФРОВЫХ КОММУНИКАЦИЙ»

1. Общие положения

1.1. ООО «Центр Цифровых Коммуникаций» (далее – ЦЦК) при осуществлении своей деятельности уделяет приоритетное внимание вопросам соблюдения действующего законодательства Российской Федерации и обеспечения информационной безопасности при обработке сведений, составляющих охраняемую законом тайну, а также сведений, подлежащих обязательной защите в соответствии с требованиями законодательства Российской Федерации.

1.2. В ЦЦК реализуется комплекс правовых, организационных и технических мер, направленных на защиту полученной в процессе осуществления деятельности ЦЦК информации о клиентах, работниках, контрагентах и других субъектах персональных данных.

1.3. Настоящая Политика обработки персональных данных (далее – Политика) устанавливает порядок и условия обработки персональных данных (далее – ПДн) и описывает реализуемые требования к защите ПДн.

1.4. Политика подлежит публикации в сети Интернет на сайте ЦЦК.

2. Правовые основания обработки персональных данных

2.1. Правовыми основаниями для обработки ЦЦК Персональных данных являются, в том числе:

• Конституция Российской Федерации;
• Трудовой кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон Российской Федерации от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»);
• Федеральный закон Российской Федерации от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью»;
• Федеральный закон Российской Федерации от 07.08.2001 г. № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
• Федеральный закон Российской Федерации от 01.04.1996 № 27-Ф3 «Об индивидуальном (персонифицированном) учете в системе обязательного пенсионного страхования»;
• Федеральный закон Российской Федерации от 27.7.2006 № 149-Ф3 «Об информации, информационных технологиях и защите информации»;
• Федеральный закон Российской Федерации от 07.07.2003 № 126-ФЗ «О связи»;
• Федеральный закон Российской Федерации от 13.03.2006 № 38-ФЗ «О рекламе»;
• Федеральный закон Российской Федерации от 22.10.2004 № 125-Ф3 «Об архивном деле в Российской Федерации»;
• Федеральный закон Российской Федерации от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановление Правительства Российской Федерации от 12.02.1994 № 101 «О фонде социального страхования Российской Федерации»;
• Постановление Правительства РФ от 27.11.2006 № 719 «Об утверждении Положения о воинском учете»;
• Указ Президента РФ от 06.03.1997 №188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановление Госкомстата России от 05.01.2004 № 1 «Об утверждении унифицированных форм первичной учетной документации по учету труда и его оплаты»;
• иные нормативно-правовые акты Российской Федерации и нормативные документы органов государственной власти, относящиеся к сфере обработки персональных данных.

3. Сведения об операторе персональных данных

3.1. Наименование: Общество с ограниченной ответственностью «Центр Цифровых Коммуникаций»
ИНН: 5408020651
Юридический адрес: Россия, г. Новосибирск, ул. Кутателадзе, д. 4г, офис 572.

4. Категории и состав обрабатываемых персональных данных, категории субъектов персональных данных

4.1. ЦЦК обрабатывает общие и иные категории персональных данных.

4.2. Перечень обрабатываемых в ЦЦК персональных данных, подлежащих защите, формируется в соответствии с ФЗ «О персональных данных» и внутренними нормативными документами ЦЦК.

4.3. Конкретные состав и цели обработки ПДн фиксируются и доводятся до сведения субъекта ПДн при сборе ПДн способом и в форме, соответствующими источнику получения и основаниям обработки таких ПДн (например, согласие на обработку ПДн, пользовательское соглашение, соответствующий договор).

4.4. ЦЦК обрабатывает персональные данные следующих категорий субъектов персональных данных:

• физических лиц, обратившихся в ЦЦК в целях трудоустройства или прохождения практики (стажировки) и предоставивших свои персональные данные;
• физических лиц, состоящих, а также ранее состоявших в трудовых отношениях с ЦЦК;
• физических лиц, предоставивших свои персональные данные в связи с заключением гражданско- правового договора, предметом которого является выполнение работ/оказание услуг физическим лицом ЦЦК, заключивших такие договоры
• физических лиц, не являющихся работниками ЦЦК, но представляющих интересы ЦЦК перед третьими лицами на основании доверенности, а также представителей юридических лиц, представляющих интересы ЦЦК перед третьими лицами на основании доверенности;
• физических лиц-пользователей программного продукта (продукта) ЦЦК.

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), ЦЦК не осуществляется.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных в ЦЦК осуществляется на основе принципов:

• Законности и справедливости основы обработки ПДн, законности целей и способов обработки ПДн;
• Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе ПДн, а также полномочиям ЦЦК;
• Соответствия способов обработки персональных данных способам, заранее определенным и заявленным при сборе ПДн, а также полномочиям ЦЦК;
• Соответствия содержания и объема обрабатываемых ПДн содержанию и объему, заранее определенным и заявленным при сборе ПДн, а также полномочиям ЦЦК;
• Обеспечения точности, достаточности и актуальности ПДн по отношению к целям их обработки;
• Недопустимости избыточности обрабатываемых ПДн по отношению к заявленным целям их обработки;
• Недопустимости объединения созданных для несовместимых между собой целей баз данных ПДн.
• Обеспечения безопасности персональных данных, защиты интересов субъектов персональных данных, ЦЦК, ее клиентов и контрагентов.

5.2. При определении состава обрабатываемых ПДн субъектов ПДн ЦЦК руководствуется минимально необходимым составом персональных данных для достижения целей получения персональных данных.

5.3. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, в течение периода времени, не превышающего период, необходимый для достижения цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем, бенефициарным владельцем или поручителем по которому является субъект ПДн.

5.4. ЦЦК не размещает ПДн субъекта ПДн в общедоступных источниках без его согласия.

5.5. ЦЦК организовывает процессы взаимодействия с субъектами ПДн таким образом, чтобы субъект мог обратиться в ЦЦК по всем предусмотренным в законодательстве РФ вопросам, связанным с обработкой его ПДн (информация об обрабатываемых ПДн, о третьих лицах, запросы на уточнение, прекращение обработки, блокировку и уничтожение), по адресу электронной почты ЦЦК либо путем направления письменного запроса заказным почтовым отправлением с описью вложения или курьерской службой, либо вручено лично под роспись уполномоченному представителю ЦЦК.

6. Цели обработки персональных данных

6.1. ЦЦК осуществляет обработку ПДн для достижения следующих целей:

• выполнения обязательств по трудовым договорам с работниками ЦЦК таких как: начисление заработной платы; исчисление и уплата предусмотренных законодательством РФ налогов, сборов и взносов на обязательное социальное и пенсионное страхование; представление работодателем установленной законодательством отчётности в отношении физических лиц, в том числе сведений персонифицированного учёта в Пенсионный фонд России, сведений о подоходном налоге в ФНС России, сведений в ФСС России; предоставление сведений в банк для открытия работнику банковского счёта и оформления банковской карты в целях перечисления на банковские счёт заработной платы и иных выплат, предусмотренных трудовым законодательством (компенсаций, возмещения командировочных расходов, поощрительных выплат (премий);
• оформления для работника полиса добровольного медицинского страхования;
• предоставления налоговых вычетов работникам;
• контроля количества и качества выполняемой работы;
• обеспечения сохранности имущества;
• размещения информации о работниках на внутренних информационных ресурсах ЦЦК;
• раскрытия информации об ЦЦК и о должностных лицах ЦЦК в соответстви с законодательством;
• получения сертификатов ключа проверки электронной подписи;
• командирования работников;
• заключения и исполнения договоров/соглашений с клиентами;
• информационного обслуживания клиента;
• предоставления сведений уведомительного или маркетингового характера, в том числе, о новых продуктах, услугах, проводимых акциях, мероприятиях (по которым имеется предварительное согласие клиента на их получение);
• направления клиенту приглашений об участии в любых формах опросов и исследований, проводимых ЦЦК;
• заключения и исполнения договоров/соглашений с субъектом персональных данных;
• предоставления ответов обратившемуся с запросом/заявлением физическому лицу (его представителям);
• урегулирования заявлений, претензий, сообщений клиентов, в том числе по вопросам качества обслуживания;
• подбора и оценки кандидатов на вакантные должности;
• прохождения практики (стажировки) учащихся образовательных учреждений;
• заключения и исполнения договоров/соглашений с клиентами/контрагентами и/или реализации совместных проектов, выполнения от имени ЦЦК действий по исполнению договоров/соглашений.

6.2. Допускаются иные цели обработки ПДн в случае, если указанные действия не противоречат действующему законодательству Российской Федерации, целям, задачам и видам деятельности ЦЦК и на проведение указанной обработки получено согласие субъекта ПДн, либо его получение не требуется в соответствии с действующим законодательством Российской Федерации.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется в соответствии с целями, заранее определенными и заявленными при сборе персональных данных, а также полномочиями ЦЦК, определенными действующим законодательством Российской Федерации и договорными отношениями с клиентами и контрагентами ЦЦК.

7.2. При отсутствии оснований, указанных в пунктах 2 - 11 части 1 статьи 6 ФЗ «О персональных данных», а также в иных случаях, предусмотренных законодательством, получение и обработка ПДн, осуществляется ЦЦК только с согласия субъекта персональных данных, которое может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме (в том числе, в виде конклюдентных действий), если иная форма получения согласия не предусмотрена федеральным законом. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью.

7.3. Обработка сведений о состоянии здоровья осуществляется в соответствии с Трудовым кодексом Российской Федерации, Федеральным законом Российской Федерации «Об обязательном медицинском страховании в РФ», а также ч.2 ст.10 ФЗ «О персональных данных».

8. Передача персональных данных третьим лицам

8.1. Общие условия передачи ПДн

8.1.1. Передача ПДн третьим лицам производится только при условии получения согласия субъекта ПДн, за исключением случаев предоставления ПДн уполномоченным органам государственной власти и иных установленных федеральным законодательством случаев.

8.1.2. Не допускается распространение ПДн, если при этом нарушаются конституционные права и свободы субъекта ПДн или других лиц.

8.1.3. В случае распространения ПДн определенного субъекта ПДн или определенной группы субъектов ПДн не допускается раскрытие ПДн других субъектов Пдн.

8.1.4. Передача ПДн третьему лицу возможна только на основании письменного соглашения между ЦЦК и соответствующим третьим лицом о соблюдении конфиденциальности и обеспечении безопасности ПДн. В таком соглашении должны также содержаться гарантии обработки ПДн третьим лицом заранее оговоренными способами и исключительно в целях, для которых они переданы.

8.2. Особенности передачи ПДн для обработки третьим лицам

8.2.1. ЦЦК может на основании договора передавать ПДн своих работников, клиентов и контрагентов на обработку третьим лицам (принимающей стороне) при условии наличия согласия субъектов ПДн.

8.2.2. Передачей ПДн для обработки третьим лицам считаются все случаи предоставления доступа к ПДн, при которых принимающая сторона совершает одно или несколько из перечисленных ниже действий: запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ).

8.2.3. Обязательным условием договора о передаче ПДн для обработки третьим лицом является обязанность обеспечения принимающей стороной конфиденциальности и безопасности ПДн при их обработке, а также защиты обрабатываемых ПДн в соответствии с ФЗ «О персональных данных». В договоре устанавливается ответственность принимающей стороны в случае нарушения конфиденциальности ПДн и в иных случаях несоблюдения взятых на себя обязательств.

9. Права субъектов персональных данных

9.1. Субъект персональных данных имеет право в форме письменного заявления требовать от ЦЦК уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. ЦЦК вправе отказать субъекту ПДн в выполнении изложенных в заявлении требований на основаниях, изложенных в п.9.6 настоящей Политики.

9.2. Субъект персональных данных имеет право на получение по письменному запросу информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных ЦЦК;
• правовые основания и цели обработки персональных данных;
• цели и применяемые ЦЦК способы обработки персональных данных;
• наименование и место нахождения ЦЦК, сведения о лицах (за исключением работников ЦЦК), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ЦЦК или на основании ФЗ «О персональных данных»;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен ФЗ «О персональных данных»;
• сроки обработки персональных данных, в том числе сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• информацию о ранее осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению ЦЦК, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.

ЦЦК вправе отказать субъекту ПДн в предоставлении запрашиваемой информации на основаниях, изложенных в п.9.6 настоящей Политики.

9.3. Заявления по вопросам обработки ПДн и запросы о предоставлении информации, касающейся обработки ПДн, направляемые субъектом ПДн в ЦЦК или его представителем, должны дополнительно содержать:

• номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие наличие между субъектом ПДн и ЦЦК правовых отношений (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн ЦЦК;
• собственноручную подпись субъекта ПДн либо его представителя;
• почтовый адрес для ответа.

В случае подписания заявления представителем субъекта ПДн, к такому заявлению должен быть приложен документ, подтверждающий полномочия представителя, или его копия, удостоверенная надлежащим образом.

9.4. Срок рассмотрения запросов и заявлений, включая предоставление субъекту ПДн возможности получения информации о результатах рассмотрения, в том числе в письменной форме по требованию заявителя, составляет не более 10 рабочих дней со дня поступления запроса или заявления. Указанный срок может быть продлен, но не более чем на 5 рабочих дней в случае направления ЦЦК в адрес субъекта ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.

9.5. В случае если сведения, указанные в п. 9.2. настоящей Политики, а также обрабатываемые ПДн были предоставлены для ознакомления субъекту ПДн по его запросу, субъект ПДн вправе направить в ЦЦК повторный запрос в целях получения сведений, указанных в п. 9.2 настоящей Политики, и ознакомления с такими ПДн не ранее чем через тридцать дней после направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПДн. Субъект ПДн вправе направить в ЦЦК повторный запрос в целях получения сведений, указанных в п. 9.2 настоящей Политики, а также в целях ознакомления с обрабатываемыми ПДн до истечения срока, указанного в настоящем пункте, в случае, если такие сведения и (или) обрабатываемые ПДн не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в п. 9.3 настоящей Политики, должен содержать обоснование направления повторного запроса.

9.6. ЦЦК вправе отказать субъекту ПДн в выполнении требований, указанных в п. 9.1 настоящей Политики, либо в предоставлении по запросу (повторному запросу) информации, указанной в п. 9.2 настоящей Политики, в случаях:

• несоответствия полученного заявления или запроса условиям, предусмотренным в п. п. 9.3, 9.5 настоящей Политики;
• несоответствия приведенных в заявлении или запросе сведений, указанных в п. 9.3 настоящей Политики, сведениям об этом субъекте ПДн, хранящихся в ЦЦК.

В случае отказа ЦЦК предоставляет ответ с описанием соответствующих оснований отказа.

10. Защита персональных данных

10.1. ЦЦК при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

10.2. Меры по обеспечению безопасности персональных данных при их обработке, применяемые ЦЦК, планируются и реализуются в целях обеспечения соответствия требованиям, установленным статьей 19 ФЗ «О персональных данных».

10.3. В соответствии со статьей 18.1 ФЗ «О персональных данных» ЦЦК самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований законодательства. На момент утверждения настоящей Политики, в ЦЦК, в частности, приняты следующие меры:

• назначено лицо, ответственное за организацию обработки и обеспечение безопасности персональных данных;
• составлена модель угроз безопасности ПДн при их обработке в информационных системах персональных данных;
• разработаны и внедрены локальные нормативные акты по вопросам обработки ПДн;
• работники ознакомлены с положениями российского законодательства о персональных данных, а также с настоящей Политикой и иными локальными нормативными актами ЦЦК;
• установлены правила доступа к персональным данным, обрабатываемым в информационных системах ЦЦК, а также регистрируются все действия с ними;
• производится оценка вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований российского законодательства в отношении обработки персональных данных;
• применяются правовые, организационные и технические меры по обеспечению безопасности ПДн в соответствии со статьей 19 ФЗ «О персональных данных»;
• осуществляется обнаружение фактов несанкционированного доступа к персональным данным и принимаются меры по реагированию в соответствии с требованиями законодательства в отношении обработки персональных данных;
• осуществляется внутренний контроль соответствия обработки ПДн ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, политике ЦЦК в отношении обработки ПДн и локальным нормативным актам ЦЦК.

10.4. В дополнение к требованиям ФЗ «О персональных данных» ЦЦК руководствуется требованиями и рекомендациями действующего законодательства Российской Федерации, регулирующих организаций, а также лучшими российскими и международными практиками.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента ее утверждения и действует до момента ее отмены.

11.2. Настоящая Политика подлежит периодическому, но не реже одного раза в год, контролю соответствия применяемым технологиям обработки информации, действующему законодательству РФ.