Политика конфиденциальности (обработки персональных данных)

Дата размещения «28» августа 2021 г.

Настоящая Политика обработки персональных данных (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в Сервисе MarPla.

Стороны используют следующие термины в указанном ниже значении.
1.1. Сайт – сайт, расположенный в сети Интернет по адресу https://marpla.ru/
1.2. Автоматизированная система управления marpla.ru (Система) – система, представляющая собой совокупность персональных и иных данных, содержащихся в базе данных, а также информационных технологий и технических средств, доступная на Сайте Оператора. Описание свойств Системы доступно на Сайте по адресу https://marpla.ru/
1.3. CRM-система это прикладное программное обеспечение для организаций, предназначенное для автоматизации стратегий взаимодействия с заказчиками (клиентами), в частности, для повышения уровня продаж, оптимизации маркетинга и улучшения обслуживания клиентов путем сохранения информации о клиентах и истории взаимоотношений с ними, установления и улучшения бизнес-процессов и последующего анализа результатов.
1.4. Субъект персональных данных – физическое лицо, к которому относятся Персональные данные.
1.5. Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт, лицо, вступившее с Оператором в договорные отношения.
1.6. Оператор ИП Андреев Александр Вячеславович, ИНН: 210603154267,», самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.7. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому или юридическому лицу (Пользователю).
Иные термины трактуются в соответствии с законодательством РФ.

2.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности, а также порядок работы с иными данными, используемыми Пользователями посредством Сервиса (в том числе данные, заносимые в Сервис из CRM Пользователя).
2.2. Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора.
2.3. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

3.1. Обработка персональных данных Оператором осуществляется на основе следующих принципов:
3.2. Законность и справедливая основа обработки Персональных данных.
3.3. Ограничения обработки Персональных данных достижением конкретных, заранее определённых и законных целей;
3.4. Недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
3.5. Недопущения объединения баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
3.6. Недопущения обработки избыточных Персональных данных по отношению к заявленным целям их обработки;
3.7. Уничтожения либо обезличивания Персональных данных по достижении целей их обработки.

4.1. Оператор обрабатывает персональные данные при наличии следующих условий:
4.1.1. обработка персональных данных осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных.
4.1.2. При передаче Персональных данных Субъекта персональных данных Пользователем. Пользователь гарантирует, что предварительно получил от Субъекта Персональных данных согласие на передачу данных Оператору.
4.1.3. Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.
4.2. Оператор не раскрывает третьим лицам, не распространяет и не имеет доступа к Персональным данным третьих лиц, занесенным пользователем в Систему.
4.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.
4.4. Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей, за исключением случаев, прямо предусмотренных Законодательством.
4.5. Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих права и законные интересы Пользователей, на основании исключительно автоматизированной обработки Персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Пользователей, подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.

5.1. Оператор собирает и хранит только те Персональные данные, которые необходимы для оказания Услуг и взаимодействия с Пользователем.
5.2. Персональные данные (и иные Данные, переданные Пользователем) могут использоваться в следующих целях:
5.2.1. Оказание Услуг Пользователю.
5.2.2. Идентификация Пользователя.
5.2.2.1. Фамилия, имя, отчество
5.2.2.2. Контактный телефон Пользователя
5.2.2.3. Адрес электронной почты (e-mail)
5.2.3. Взаимодействие с Пользователем.
5.2.4. Направление Пользователю рекламных материалов, информации и запросов.
5.2.5. Проведение статистических и иных исследований.
5.3. Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.
5.4. В отношении Персональных данных и иных Данных Пользователя сохраняется их конфиденциальность, кроме случаев, когда указанные данные являются общедоступными.
5.5. Оператор имеет право сохранять архивную копию Персональных данных и иных Данных, в том числе после удаления аккаунта Пользователя.
5.6. Оператор имеет право передавать Персональные данные и иные Данные Пользователя без согласия Пользователя следующим лицам:
5.6.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.
5.6.2. Партнерам Оператора c целью выполнения договорных обязательств перед Пользователем.
5.6.3. В иных случаях, прямо предусмотренных действующим законодательством РФ.
5.7. Оператор имеет право передавать Персональные данные и иные Данные третьим лицам, не указанным в п. 4.6 настоящей Политики, в следующих случаях:
5.7.1. Пользователь выразил свое согласие на такие действия.
5.7.2. Передача необходима в рамках использования Пользователем Сайта или оказания Услуг Пользователю.
5.7.3. Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.
5.8. Оператор осуществляет автоматизированную обработку Персональных данных и иных Данных.
5.9. Доступ к Информационным системам, содержащим Персональные данные, обеспечивается системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим доступ к Персональным данным.
5.10. Пользователь по собственному желанию имеет право предоставить службе технической поддержки Оператора доступ к аккаунту Пользователя на Сайте с целью технической поддержки.
Доступ осуществляется с использованием логина и пароля. При осуществлении доступа Оператор получает право просмотра данных (Персональных данных) без права копирования (изменения).

6.1. Пользователь может в любой момент изменить (обновить, дополнить) Персональные данные посредством Личного кабинета либо путем направления письменного заявления Оператору.
6.2. Пользователь в любой момент имеет право удалить Персональные данные/Данные.

7.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:
7.1.1. Персональных данных после их обезличивания.
7.1.2. Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).
7.1.3. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

8.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
8.2. В случае если Пользователь представляет юридическое лицо во взаимоотношениях с Оператором, Пользователь обязан предварительно получить согласие Субъекта Персональных данных на передачу его Персональных данных Оператору.
8.3. Согласие на обработку Персональных данных / Персональных данных субъектов Персональных данных, переданных Оператору, должно быть конкретным, информированным и сознательным и предоставляется Пользователем в момент его Регистрации на Сайте Оператора, а также в любой позволяющей подтвердить факт его получения форме, если иное не установлено Законодательством.
8.4. Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охраны их конфиденциальности и согласия Пользователей на обработку не требуется.

9.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных / Персональных данных субъектов Персональных данных, переданных Оператору представителем юридического лица. Пользователь вправе требовать от Оператора уточнения о его Персональных данных / Персональных данных субъектов Персональных данных, переданных Оператору представителем юридического лица, в частности их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
9.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.
9.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10.1. Используя Сайт, Пользователь имеет право заносить данные третьих лиц для последующего использования.
10.2. Пользователь обязуется получить предварительное согласие Субъекта Персональных данных на их использование посредством Сайта.
10.3. Пользователь (представитель юридического лица) несет полную ответственность перед Субъектами Персональных данных по претензиям, поступившим от Субъектов Персональных данных в адрес Оператора.
10.4. Оператор обязуется предпринять необходимые меры для обеспечения сохранности Персональных данных третьих лиц, занесенных Пользователем.

11.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.
11.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.
11.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.
11.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.
11.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.
11.6 . Действующая Политика конфиденциальности размещена на странице по адресу https://marpla.ru/

«ИП Андреев А.В.», дата размещения на сайте «28» августа 2021 г.