Политика обработки персональных данных пользователей сайта ex.ru

Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется в отношении информации, которую Оператор может получать о пользователях интернет-сервиса ex.ru. Использование Сайта означает согласие Пользователя с условиями настоящей Политики. Если Пользователь не согласен с условиями Политики, он обязан прекратить использование Сайта.

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), иных нормативных правовых актов Российской Федерации в области персональных данных.

1.2. Политика определяет:

• цели, основания и условия обработки Персональных данных Пользователей;
• состав обрабатываемых Персональных данных;
• перечень действий, совершаемых Оператором с Персональными данными;
• права Пользователей и обязанности Оператора;
• меры, применяемые Оператором для защиты Персональных данных.

1.3. Политика является общедоступным документом и размещается в свободном доступе на Сайте.

1.4. Оператор оставляет за собой право вносить изменения в настоящую Политику. Актуальная редакция вступает в силу с момента её опубликования на Сайте.

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:

• Оператор — Индивидуальный предприниматель Карепов Вадим Сергеевич, ОГРНИП 327632300227252, ИНН 632922585922, адрес регистрации: Российская Федерация, 443089, Самарская обл., г. Самара, ул. Гастелло, д. 30, кв. 238.
• Сайт — интернет-сервис, размещённый по адресу https://ex.ru/ и включающий все его поддомены; представляет собой каталог франшиз.
• Пользователь — любое физическое лицо, использующее Сайт, его сервисы и (или) обращающееся к Оператору посредством электронной почты либо иных каналов связи.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю (субъекту персональных данных).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с Персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Франшиза — коммерческое предложение третьего лица (правообладателя), размещённое на Сайте, содержащее описание концепции, условий сотрудничества, а также контактные данные правообладателя.
• Заявка на Франшизу — обращение Пользователя к правообладателю Франшизы, оформляемое через специальную форму на Сайте.
• Файлы cookies — небольшие фрагменты данных, передаваемые Сайтом браузеру Пользователя и сохраняемые на устройстве Пользователя для последующего использования при работе с Сайтом.

3. Правовые основания и принципы обработки

3.1. Обработка Персональных данных осуществляется Оператором на следующих правовых основаниях:

3.1.1. согласие Пользователя на обработку его Персональных данных, предоставляемое в порядке, предусмотренном разделом 9 настоящей Политики;

3.1.2. необходимость исполнения договора, стороной которого является Пользователь, либо для совершения действий по запросу Пользователя, предшествующих заключению договора;

3.1.3. необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Пользователя;

3.1.4. иные основания, предусмотренные статьёй 6 Закона о персональных данных.

3.2. При обработке Персональных данных Оператор руководствуется следующими принципами:

• законность и справедливость обработки;
• ограничение обработки достижением конкретных, заранее определённых и законных целей;
• недопустимость обработки Персональных данных, несовместимой с целями их сбора;
• соответствие объёма и характера обрабатываемых данных целям обработки;
• недопустимость объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки;
• хранение Персональных данных в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки.

4. Цели обработки Персональных данных

4.1. Оператор осуществляет обработку Персональных данных Пользователей в следующих целях:

4.1.1. Идентификация Пользователя при создании и использовании личного кабинета на Сайте;

4.1.2. Оформление и направление Заявок на интересующие Пользователя Франшизы их правообладателям с целью обеспечения дальнейшей коммуникации между Пользователем и правообладателем;

4.1.3. Обеспечение обратной связи с Пользователем, в том числе ответы на запросы, обращения и предложения, поступающие через формы Сайта или иными способами;

4.1.4. Сбор отзывов и предложений Пользователей о работе Сайта;

4.1.5. Направление информационных и рекламных рассылок по электронной почте на основании предварительно полученного согласия Пользователя;

4.1.6. Уведомление Пользователя о работе Сайта, изменениях в документах Сайта, а также об иных существенных событиях;

4.1.7. Обеспечение технической работоспособности и безопасности Сайта, выявление и предотвращение мошеннических действий, расследование инцидентов.

4.2. Обработка Персональных данных в иных целях допускается только при условии получения отдельного согласия Пользователя либо при наличии иных оснований, предусмотренных Законом о персональных данных.

5. Состав обрабатываемых Персональных данных

5.1. Оператор обрабатывает Персональные данные, относящиеся к общим категориям. Биометрические и специальные категории Персональных данных Оператором не обрабатываются.

5.2. Состав обрабатываемых Персональных данных, категории субъектов, способы обработки, сроки хранения и порядок уничтожения определяются в соответствии с целями обработки (раздел 4) и приведены в сводной таблице:

Все перечисленные действия осуществляются Оператором как с использованием средств автоматизации, так и без таковых.

5.3. Пользователь предоставляет Персональные данные добровольно. Отказ от предоставления данных, необходимых для использования определённых функций Сайта, может повлечь невозможность их использования.

6. Файлы cookies и сервисы веб-аналитики

6.1. Сайт использует файлы cookies в целях обеспечения корректной работы Сайта, сохранения пользовательских настроек, сбора статистической информации о посещениях и оптимизации пользовательского опыта.

6.2. При первом посещении Сайта Пользователю показывается информационное уведомление об использовании файлов cookies. Пользователь вправе самостоятельно настроить параметры использования файлов cookies в настройках своего интернет-браузера, в том числе полностью отказаться от их использования. При отключении файлов cookies часть функций Сайта может стать недоступной либо работать некорректно.

6.3. Оператор использует следующие сервисы веб-аналитики, которые автоматически собирают и обрабатывают часть технических данных, указанных в сводной таблице пункта 5.2 (цель «Техническая работоспособность и безопасность Сайта»):

6.3.1. Яндекс.Метрика — сервис, принадлежащий ООО «Яндекс» (юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16). Собранная сервисом информация передаётся и хранится на серверах ООО «Яндекс». С условиями обработки данных сервисом Пользователь может ознакомиться по адресу: https://yandex.ru/legal/metrica_termsofuse/.

6.4. На Сайте могут размещаться видеоролики и иной встраиваемый медиаконтент, поступающий с платформ ВКонтакте (правообладатель — ООО «ВК») и RuTube (правообладатель — АО «Руформ»). При взаимодействии с таким контентом указанные третьи лица могут самостоятельно собирать данные о Пользователе с использованием собственных файлов cookies и иных технических средств. Условия такой обработки регулируются политиками соответствующих платформ.

7. Условия, порядок и сроки обработки Персональных данных

7.1. Обработка Персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без таковых.

7.2. Сбор Персональных данных осуществляется одним из следующих способов:

7.2.1. путём заполнения Пользователем форм, размещённых на Сайте;

7.2.2. путём предоставления Пользователем данных в ходе коммуникации с Оператором (по электронной почте, в мессенджерах, через личный кабинет и т.д.);

7.2.3. автоматически — в процессе использования Сайта Пользователем с применением файлов cookies, веб-протоколов и иных аналогичных технологий.

7.3. Хранение Персональных данных осуществляется Оператором с соблюдением следующих требований:

• Персональные данные хранятся на электронных носителях с применением необходимых организационных и технических мер защиты;
• базы данных, содержащие Персональные данные Пользователей, находятся на территории Российской Федерации;
• срок хранения определяется в соответствии с пунктом 7.4 настоящей Политики.

7.4. Сроки хранения Персональных данных по каждой цели обработки приведены в сводной таблице пункта 5.2 настоящей Политики. По достижении цели обработки либо при отзыве Пользователем согласия Персональные данные подлежат уничтожению в сроки, установленные пунктами 9.7 и 11.1.4 настоящей Политики, за исключением случаев, когда обязанность по их хранению возложена на Оператора законодательством РФ.

7.5. Уничтожение Персональных данных осуществляется Оператором в следующих случаях:

• истечение срока хранения, установленного пунктом 7.4;
• достижение целей обработки либо утрата необходимости в их достижении;
• отзыв Пользователем согласия на обработку Персональных данных;
• поступление от Пользователя соответствующего требования, за исключением данных, обязанность по хранению которых возложена на Оператора законодательством РФ;
• выявление факта неправомерной обработки.

7.6. Уничтожение производится способом, исключающим возможность восстановления Персональных данных. Конкретный порядок уничтожения по каждой цели приведён в сводной таблице пункта 5.2.

7.6.1. Факт уничтожения Персональных данных подтверждается в порядке, установленном Приказом Роскомнадзора № 179 от 28.10.2022: при автоматизированной обработке — актом об уничтожении Персональных данных и выгрузкой из журнала регистрации событий в информационной системе; при обработке без средств автоматизации — актом об уничтожении. Подтверждающие документы хранятся Оператором в течение 3 (трёх) лет.

7.7. Трансграничная передача Персональных данных Оператором не осуществляется.

8. Передача Персональных данных третьим лицам

8.1. Оператор не распространяет Персональные данные и не передаёт их третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных настоящим разделом и законодательством РФ.

8.2. Оператор передаёт Персональные данные следующим категориям третьих лиц:

8.2.1. Правообладателям Франшиз. При оформлении Пользователем Заявки на Франшизу его контактные данные (фамилия, имя, отчество, номер телефона, адрес электронной почты, город) передаются правообладателю Франшизы, в отношении которой оформлена Заявка, в целях обеспечения дальнейшей коммуникации с Пользователем. Оформление Заявки рассматривается как явное выражение согласия Пользователя на такую передачу.

8.2.2. Лицам, осуществляющим обработку по поручению Оператора. К таким лицам относятся:

• amoCRM — система управления взаимоотношениями с клиентами, в которой Оператор хранит и обрабатывает заявки и обращения, поступающие от Пользователей;
• сервисы веб-аналитики, указанные в разделе 6 настоящей Политики;
• сервисы доставки электронных писем и уведомлений Пользователям.

С указанными лицами заключаются соглашения, предусматривающие обязательства по соблюдению конфиденциальности и безопасности Персональных данных в соответствии с требованиями Закона о персональных данных.

8.2.3. Уполномоченным государственным органам — по их мотивированному запросу в порядке, установленном законодательством РФ.

8.3. Доступ к Персональным данным Пользователей внутри организации Оператора предоставляется ограниченному кругу уполномоченных работников, для которых это необходимо в связи с исполнением должностных обязанностей.

9. Согласие Пользователя на обработку Персональных данных

9.1. Согласие Пользователя на обработку его Персональных данных предоставляется при совершении Пользователем активных действий: при регистрации в личном кабинете, оформлении Заявки на Франшизу, направлении обращения через форму обратной связи, оформлении подписки на рассылку либо иного добровольного предоставления своих данных Оператору.

9.2. Согласие выражается путём проставления отметки в соответствующем чек-боксе и (или) нажатия кнопки отправки формы. Совершение указанных действий означает, что Пользователь ознакомился с настоящей Политикой и принимает её условия.

9.3. Предоставляя согласие, Пользователь подтверждает следующее:

9.3.1. он является совершеннолетним и полностью дееспособным лицом, либо действует с разрешения своих законных представителей;

9.3.2. предоставленные им сведения являются достоверными и актуальными;

9.3.3. в случае передачи Оператору Персональных данных третьих лиц — он получил предварительное согласие соответствующих лиц на такую передачу.

9.4. Согласие предоставляется в отношении всех действий с Персональными данными, перечисленных в определении понятия «Обработка персональных данных» в разделе 2 настоящей Политики, в объёме, необходимом для достижения целей, указанных в разделе 4.

9.5. Согласие действует с момента его предоставления и до момента его отзыва Пользователем либо до момента достижения целей обработки.

9.6. Пользователь вправе отозвать своё согласие в любой момент, направив Оператору соответствующее заявление в порядке, предусмотренном разделом 12 настоящей Политики.

9.7. С даты поступления отзыва согласия Оператор прекращает обработку Персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней, за исключением случаев, когда сохранение данных требуется в соответствии с законодательством РФ.

10. Права Пользователя

10.1. Пользователь, как субъект Персональных данных, обладает следующими правами:

10.1.1. Право на получение информации об обработке Персональных данных, в том числе на получение копии обрабатываемых данных;

10.1.2. Право на уточнение Персональных данных в случае их неточности, неполноты или устаревания;

10.1.3. Право на отзыв согласия на обработку Персональных данных в любой момент;

10.1.4. Право на удаление Персональных данных, за исключением случаев, когда Оператор обязан сохранять данные по требованию закона;

10.1.5. Право на обжалование действий или бездействия Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) и (или) в суд;

10.1.6. Иные права, предусмотренные действующим законодательством Российской Федерации.

10.2. Реализация Пользователем своих прав осуществляется путём направления Оператору соответствующего обращения в порядке, предусмотренном разделом 12 настоящей Политики.

10.3. Предоставляя свои Персональные данные Оператору, Пользователь подтверждает их достоверность. В случае если Пользователь передаёт Оператору Персональные данные третьих лиц, ответственность за получение согласия таких лиц несёт Пользователь.

11. Обязанности Оператора

11.1. Оператор принимает на себя следующие обязательства:

11.1.1. предоставлять Пользователю в течение 30 (тридцати) календарных дней со дня получения соответствующего запроса информацию об обработке его Персональных данных либо мотивированный отказ в её предоставлении;

11.1.2. вносить изменения, блокировать либо уничтожать Персональные данные по обоснованному требованию Пользователя в случае, если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;

11.1.3. обеспечивать правомерность обработки. При невозможности обеспечить правомерность — в срок не более 10 (десяти) рабочих дней с момента выявления нарушения обеспечить уничтожение соответствующих Персональных данных;

11.1.4. прекратить обработку и уничтожить Персональные данные в срок не более 30 (тридцати) дней с момента получения отзыва согласия Пользователя, за исключением случаев, предусмотренных законодательством;

11.1.5. в случае выявления факта неправомерной обработки Персональных данных, повлёкшей их передачу, незамедлительно уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном Законом о персональных данных.

11.2. Для обеспечения безопасности Персональных данных Оператор принимает необходимые правовые, организационные и технические меры, в том числе:

• ограничивает доступ к Персональным данным;
• применяет средства защиты от несанкционированного доступа;
• осуществляет контроль за соблюдением мер защиты;
• регулярно оценивает уровень защищённости информационных систем.

12. Порядок направления обращений

12.1. Обращения Пользователя, связанные с обработкой его Персональных данных (запросы об уточнении данных, отзыв согласия, требования об удалении и т.д.), направляются Оператору одним из следующих способов:

12.1.1. на адрес электронной почты sup@ex.ru;

12.1.2. почтовым отправлением по юридическому адресу Оператора, указанному в разделе 2 настоящей Политики.

12.2. Обращение должно содержать:

• сведения, позволяющие идентифицировать Пользователя (как минимум: номер телефона, адрес электронной почты, иные данные, указанные при использовании Сайта);
• существо обращения;
• в случае если обращение направляется представителем Пользователя — данные представителя и документы, подтверждающие его полномочия.

12.3. Все обращения и переписка, получаемые Оператором от Пользователей, относятся к информации ограниченного доступа и не подлежат разглашению без письменного согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.

13. Заключительные положения

13.1. Настоящая Политика применяется исключительно к обработке Персональных данных Пользователей Сайта и не распространяется на интернет-ресурсы третьих лиц, ссылки на которые могут размещаться на Сайте.

13.2. Оператор не несёт ответственности за действия третьих лиц, получивших несанкционированный доступ к Персональным данным Пользователя по вине самого Пользователя (в том числе вследствие раскрытия пароля от личного кабинета).

13.3. Оператор не осуществляет проверку дееспособности Пользователей и достоверности предоставленных ими сведений. Ответственность за достоверность данных лежит на Пользователе.

13.4. Изменения в настоящую Политику вносятся Оператором по мере необходимости. Актуальная редакция Политики размещается на Сайте и вступает в силу с момента её опубликования. Продолжение использования Сайта после публикации новой редакции означает согласие Пользователя с её условиями. При несогласии с новой редакцией Пользователь обязан прекратить использование Сайта.

13.5. Во всём, что не урегулировано настоящей Политикой, применяется действующее законодательство Российской Федерации.

14. Реквизиты Оператора

Индивидуальный предприниматель Карепов Вадим Сергеевич

ОГРНИП: 327632300227252

ИНН: 632922585922

Адрес регистрации: Российская Федерация, 443089, Самарская обл., г. Самара, ул. Гастелло, д. 30, кв. 238

Сайт: https://ex.ru/

Адрес для обращений: sup@ex.ru