ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые организацией ООО «Магеллан» (ИНН 4706076760) (далее – Оператор).
1.2. Настоящая политика определяет порядок сбора, учета, обработки, накопления, использования, распространения и хранения персональных данных субъектов персональных данных и гарантии конфиденциальности сведений о физических лицах: клиентах оператора и пользователях сайта https://magellan.club/ (далее-сайт), которые предоставили ООО «Магеллан» свои персональные данные.
1.3. Использование сервисов сайта означает безоговорочное согласие пользователя с настоящей политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования сервисов.
1.4. Действующая политика конфиденциальности размещена на странице сайта по адресу: https://magellan.club/politika и на странице сайта, где непосредственно идет сбор персональных данных. Доступ к положению есть у всех пользователей сайта.
1.5. Основные понятия, используемые в Политике конфиденциальности:
«Оператор» - общество с ограниченной ответственностью «Магеллан» (ИНН 4706076760), адрес: 188640, Ленинградская область, Всеволожский район, г. Всеволожск, ул. Ленинградская, дом 21, корп. 2, кв. 201), осуществляющее обработку персональных данных.
«Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному, или определяемому физическому лицу (субъекту персональных данных).
«Пользователь», «Субъект персональных данных» - физическое лицо - посетитель сайта или клиент, с которым у оператора заключен договор гражданско-правового характера.
«Персональная информация» - информация, которую пользователь предоставляет в процессе использования сервисов сайта, включая персональные данные пользователя. К персональной информации также относятся данные, которые автоматически передаются сервисам сайта в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе: IP-адрес; данные файлов Сookie; информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам сайта); технические характеристики оборудования и программного обеспечения, используемых пользователем; дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
«Обработка персональных данных» - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе следующие действия: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
«Сookie» - небольшой фрагмент данных (файл), отправленный веб-сервером и хранимый на компьютерном / ином техническом устройстве пользователя.

2. ЦЕЛИ ОБРАБОТКИ И ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ, КОТОРЫЕ ОБРАБАТЫВАЕТ ОПЕРАТОР

2.1. Персональные данные используются для целей, связанных с взаимодействием Оператора с клиентами и пользователями сайта (преддоговорные отношения), для предложения им услуг, оказываемых оператором, а также для заключения и исполнения договора гражданско-правового характера.

2.2. Категории субъектов персональных данных и перечень персональных данных:

2.2.1. Физическое лицо — пользователь сайта:
-фамилия, имя, отчество
- номер телефона;
- адрес электронной почты;

2.2.2. Физическое лицо, с которым заключен договор гражданско-правового характера:
-фамилия, имя, отчество;
-год рождения;
- месяц рождения;
- дата рождения;
- место рождения;
- семейное положение;
- доходы;
- пол;
- адрес электронной почты;
- адрес места жительства;
- адрес регистрации;
- номер телефона;
- гражданство;
- данные документа, удостоверяющего личность;
- данные документа, удостоверяющего личность за пределами Российской Федерации;
- данные документа, содержащиеся в свидетельстве о рождении;
- номер расчетного счета;
- должность;
- сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
- сведения об образовании;
- фото-видео изображение лица.
2.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, оператором не осуществляется.
2.4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
2.5. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.7. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.

3. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор получает и начинает обработку персональных данных субъекта с момента получения его согласия. Такое согласие оператор получает, если закон не предоставляет оператору права обрабатывать персональные данные без согласия.
3.2. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
3.3. Оператор получает персональные данные:
- путем заполнения субъектом персональных данных формы обратной связи на сайте, а также обращением субъекта к оператору путем написания ему в WhatsApp, Telegram и на электронную почту info@magellan.club;
- путем личной передачи субъектом при заключении гражданско-правового договора с оператором (на бумажном носителе или путем пересылки на электронную почту оператора);
- от третьих лиц, уполномоченных субъектом персональных данных на передачу данных оператору самим субъектом персональных данных;
- из общедоступных источников.
3.4. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения субъектом персональных данных конклюдентных действий.
3.5. В частности, согласие на обработку персональных данных считается предоставленным субъектом посредством совершения следующих конклюдентных действий:
- путем проставления специального знака — «галочки» в специальном поле на сайте при заказе обратного звонка на сайте https://magellan.club/. Нажатие кнопок «оставить заявку», «Консультация в Telegram», «Консультация WhatsApp» расценивается однозначно, как предоставление согласия на обработку персональных данных в объеме, для целей и в порядке, предусмотренных в предлагаемом перед проставлением специального знака, для ознакомления тексте. Согласие считается полученным с момента проставления специального знака и действует до момента направления субъектом персональных данных соответствующего заявления о прекращении обработки персональных данных в порядке, предусмотренном законом и настоящей политикой.
- обращения субъекта персональных данных к оператору путем использования мессенджеров WhatsApp и Telegram и электронной почты info@magellan.club.
Отправляя свои персональные данные оператору, пользователь выражает свое согласие с данной Политикой.
3.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для отзыва согласия на обработку персональных данных необходимо подать соответствующее заявление в письменной форме по месту нахождения оператора либо направить электронное письмо по электронному адресу: info@magellan.club с пометкой «Отзыв согласия на обработку персональных данных».
В случае отзыва субъектом согласия на обработку его персональных данных, оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожает персональные данные или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных федеральным законом или другими федеральными законами.
В случае отзыва субъектом согласия на обработку персональных данных, оператор вправе продолжить обработку персональных данных без согласия субъекта только при наличии оснований, указанных в федеральном законе.
3.7. Персональные данные пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
3.8. При определении сроков хранения персональных данных пользователей для каждой цели оператор руководствуется Приказом Росархива от 20 декабря 2019 г. №236, требованиями Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных» и другими нормативными актами Российской Федерации.
3.9. Прекращение обработки персональных данных пользователей осуществляется по достижении каждой цели обработки персональных данных или периода, указанного в согласии на обработку персональных данных для такой цели или сроком, указанным в договоре гражданско-правового характера, если иной, более длительный срок, не предусмотрен законодательством РФ.
3.10. При достижении каждой цели обработки персональных данных, а также в случае отзыва пользователем согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем является субъект персональных данных;
- оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных законом «О персональных данных» или иными федеральными законами;
- иное не предусмотрено другим соглашением между оператором и субъектом.

4. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

4.1. Оператор обязуется:
4.1.1. использовать полученные персональные данные пользователя исключительно для целей, указанных в настоящей политике конфиденциальности.
4.1.2. обеспечить хранение персональных данных в тайне, не разглашать данные сведения без предварительного письменного разрешения пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных пользователя, за исключением случаев, предусмотренных законодательством РФ и положениями настоящей политики конфиденциальности;
4.1.3. принимать меры предосторожности для защиты конфиденциальности персональных данных субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
4.1.4. осуществить блокирование персональных данных, относящихся к соответствующему пользователю, с момента обращения или запроса пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
4.1.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
4.1.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
4.1.7. предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
4.1.8. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных законом о персональных данных;
4.1.9. прекратить обработку персональных данных в случае отзыва субъектом согласия.
4.1.10. исполнять иные обязанности, предусмотренные Законом о персональных данных.
4.2. Оператор имеет право:
4.2.1. получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
4.2.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
4.2.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Субъекты персональных данных имеют право:
5.1.1. получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.
Сведения предоставляются субъекту персональных данных оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запросы субъектов персональных данных передаются с нарочным или направляются почтой по адресу: ООО «Магеллан», адрес: 188640, Ленинградская область, Всеволожский район, г. Всеволожск, ул. Ленинградская, дом 21, корп. 2, кв. 201;

5.1.2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

5.1.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

5.1.4. на отзыв согласия на обработку персональных данных;

5.1.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие оператора при обработке его персональных данных;

5.1.6. на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъекты персональных данных обязаны:
5.2.1. предоставлять оператору достоверные данные о себе;
5.2.2. сообщать оператору об уточнении (обновлении, изменении) своих персональных данных, необходимых для исполнения оператором обязательств по гражданско-правовому договору.
5.3. Лица, передавшие оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. ПОРЯДОК ХРАНЕНИЯ И СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные субъектов персональных данных хранятся в электронном виде в локальной компьютерной сети. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается двухступенчатой системой паролей: на уровне локальной компьютерной сети и на уровне баз данных. Пароли устанавливаются генеральным директором ООО «Магеллан».
6.2. При обработке персональных данных оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий. Обеспечение безопасности персональных данных достигается, в частности:
6.2.1. изданием оператором настоящей Политики, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
6.2.2. применением правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст.19 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
6.2.3. осуществлением внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политики и локальным актам оператора;
6.2.4. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
6.2.5. применением прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
6.2.6. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
6.2.7. учетом машинных носителей персональных данных и обеспечение их сохранности;
6.2.8. обнаружением фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
6.2.9. восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.2.10. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
6.2.11. контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
6.2.12. организацией режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
6.2.13. принятием иных мер, предусмотренных законодательством РФ о персональных данных.

7. ПЕРЕЧЕНЬ ДЕЙСТВИЙ, ПРОИЗВОДИМЫХ ОПЕРАТОРОМ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЕЙ

7.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
7.2. Персональные данные, представленные субъектом персональных данных, обрабатываются автоматизированным и без использования средств автоматизации способами с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
7.3. Оператором может осуществляться обработка персональных данных следующими способами:
- с использованием средств автоматизации в отношении персональных данных пользователей сайта, обрабатываемых для целей взаимодействия с посетителем сайта для предложения услуг, оказываемых оператором;
- с использованием средств автоматизации и без их использования в отношении персональных данных, обрабатываемых для целей исполнения договора, заключенного между оператором и субъектом персональных данных.

8. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия и без предварительного уведомления пользователя.
9.2. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное прямо не предусмотрено новой редакцией Политики конфиденциальности.
9.3. Продолжая пользоваться ресурсами и сервисами сайта после размещения (опубликования) уведомления об изменении Политики конфиденциальности, пользователь тем самым соглашается с новыми методами, изменениями, дополнениями и т.п., указанными в новой редакции Политики конфиденциальности.
9.4. Сайт не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте https://magellan.club/.
9.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.