Appearance
Политика обработки и защиты информации
посетителей и пользователей Интернет-сервиса Артель
WARNING
Посещая или используя интернет-сервис Артель, Вы подтверждаете свою осведомленность относительно действующей Политики. В противном случае Вы должны незамедлительно прекратить использование и покинуть Интернет-сервис.
1. Общие положения
Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и иными нормативными правовыми актами Российской Федерации, регулирующими порядок сбора и обработки информации, в том числе персональных данных физических лиц и определяет порядок обработки и защиты информации о физических лицах, которые посещают или используют Интернет сервис Артель (далее – Оператор). Правовыми основаниями обработки персональных данных являются: − Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации, Федеральный закон от 08.02.1998 № 14-ФЗ «Об обществах с ограниченной ответственностью», Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»; − Устав и локальные нормативные акты Компании; − Согласие на обработку персональных данных (когда такое согласие в соответствии с Законом 152-ФЗ требуется для обработки персональных данных).
Цель Политики – защита прав и законных интересов субъектов персональных данных, защита информации от несанкционированного доступа и разглашения, выполнение Компанией требований законодательства Российской Федерации в области персональных данных.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях интернет-сервиса: https://artel.gallery
Политика применяется только в отношении интернет-сервиса Артель. Оператор не контролирует другие интернет-сайты, мобильные приложения, поисковые системы и места размещения в сети Интернет, на которые Вы можете перейти по ссылкам, доступным на интернет-сервисе, и не несет ответственности за действия третьих лиц. 1.5. Оператор, действуя разумно и добросовестно, предоставляет интернет-сервис Артель и считает, что каждый посетитель или пользователь интернет-сервиса также действует добросовестно и: − Обладает требуемым уровнем дееспособности, всеми необходимыми правами для посещения или использования интернет-сервиса Артель; − Указывает достоверную информацию о себе в объеме, необходимом для использования интернет-сервиса Артель, или дополнительно по собственному желанию в случае использования соответствующей функциональности или услуг Оператора; − Осознает, что размещаемая им информация может становиться доступной для других посетителей или пользователей интернет-сервиса Артель, пользователей сети интернет, может быть скопирована и распространена такими посетителей или пользователей. Для скрытия информации от посетителей, отдельных пользователей интернет-сервиса Артель, пользователей сети интернет доступна соответствующая функциональность интернет-сервиса; − осознает, что некоторые виды информации, переданные им другим посетителям или пользователям Интернет-сервиса Артель, не могут быть в дальнейшем удалены им самим;
2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Интернет-сервис – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://artel.gallery
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта: https://artel.gallery
Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
Пользователь – любой посетитель веб-сайта: https://artel.gallery
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных. Иные термины толкуются в соответствии с положениями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».
3. Принципы, цели и условия обработки информации.
Информация обрабатывается Компанией на основе следующих принципов: − Обработка персональных данных должна осуществляться на законной и справедливой основе; − Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных; − Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; − Обработке подлежат только персональные данные, которые отвечают целям их обработки; − Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки, установленным п. 3.2. настоящей Политики; − При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Компания должна принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных; − Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, указанных в п. 2.2. Компания самостоятельно определяет срок хранения персональных данных в соответствии с целями их обработки, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом; − Обрабатываемые Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
Обработка информации о посетителях или пользователях Интернет-сервиса Артель осуществляется Оператором так или иначе исключительно в связи с предоставлением доступа к функциональности Интернет-сервиса Артель и для исполнения заключенных с пользователями соглашений об использовании Интернет-сервиса, а именно с целями: − Обеспечения функционирования и безопасности Интернет-сервиса, улучшения пользовательского опыта и персонализации контента; − Заключения соглашения об использовании Интернет-сервиса с предоставлением доступа к функциональности Интернет-сервиса Артель по инициативе посетителя (регистрация аккаунта); − Определения лица как стороны соответствующего соглашения об использовании Интернет-сервиса Артель и предоставления ему функциональности Интернет-сервиса и услуг Компании (обслуживание аккаунта, реализация услуг); − Обработки запросов, обращений от посетителя/пользователя Интернет-сервиса; − Направления новостных рассылок, уведомлений, сообщений, запросов и информации, касающихся использования функциональности Интернет-сервиса и его услуг; − Проведения статистических и иных исследований для улучшения качества и расширения предоставляемой функциональности Интернет-сервиса и услуг; − В случае получения согласия пользователя – направления рекламных сообщений и таргетирования рекламных материалов в связи с использованием Интернет-сервиса. - Информирование Пользователя посредством отправки электронных писем;
Компания осуществляет обработку персональных данных посетителей Интернет-сервиса с целью заключения соответствующего соглашения об использования Интернет-сервиса по инициативе субъекта персональных данных, пользователя – с целью исполнения заключенного соглашения. В силу ст. 6 Закона 152-ФЗ отдельное согласие субъекта персональных данных на обработку в таком случае не требуется. Если в соответствии с Законом 152-ФЗ для отдельных случаев обработки требуется отдельное согласие субъекта персональных данных – Оператор запросит у пользователя согласие для обработки.
Информация о посетителях и пользователях Интернет-сервиса Артель обрабатывается Оператором с использованием средств автоматизации. Персональные данные предоставляются на электронных носителях. Оператор выполняет все требования к автоматизированной Обработке персональных данных, предусмотренные Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
Для хранения и иной обработки персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
Оператор обеспечивает конфиденциальность обрабатываемой информации, обязуется не передавать третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации или если отдельная информация не предоставлена Компании для ее размещения по инициативе субъекта на Интернет-сервисе Артель для сведения посетителей и пользователей Интернет-сервиса.
4. Сбор и состав обрабатываемой информации
1. Оператор не собирает и не обрабатывает специальные категории персональных данных в отношении посетителей и пользователей Интернет-сервиса Артель.
2. Для использования функциональности Интернет-сервиса Артель, за исключением просмотра открытых для посетителей страниц, и получения услуг Интернет-сервиса необходима регистрация.
3. Оператор может обрабатывать следующие персональные данные Пользователя:
- Фамилия, имя, отчество;
- Электронный адрес;
- Номера телефонов;
- Год, месяц, дата и место рождения;
- Пол;
- Сведения об образовании;
- Фотографии.
- Также интернет-сервисом осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
5. Права субъекта персональных данных, обращения, порядок внесения изменений, уничтожения (удаления) персональных данных и иной информации
Права субъекта персональных данных: − Получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством Российской Федерации; − Требовать уточнения своих персональных данных, их блокирования или уничтожения, в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов персональных согласия на обработку персональных данных; − Требовать прекращения обработки своих персональных данных; − Принимать предусмотренные законом меры по защите своих прав; − Отозвать свое согласие на обработку персональных данных, если предоставление такого согласия требовалось согласно закону.
Субъект персональных данных направляет Оператору свои запросы, на электронную почту: info@artel.gallery
Оператор предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, содержащую: − Подтверждение факта обработки персональных данных; − Правовые основания и цели обработки персональных данных; − Цели и применяемые способы обработки персональных данных; − Обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; − Сроки обработки персональных данных, в том числе сроки их хранения; − Порядок осуществления субъектом персональных данных прав, предусмотренных Законом 152-ФЗ; − Информацию о способах исполнения оператором обязанностей, установленных ст. 18.1 Закона 152-ФЗ; − Иные сведения, предусмотренные Законом 152-ФЗ или другими федеральными законами.
6. Обязанности Оператора
- Обязанности Оператора: − Безвозмездно предоставлять субъекту персональных данных (представителю) по запросу возможность ознакомления с персональными данными, относящимися к субъекту, в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока; − Вносить изменения в персональные данные в отношении которых субъектом персональных данных (представителем) предоставлены сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, в течение 7 (семи) рабочих дней со дня предоставления сведений, а блокировать неточные – незамедлительно, если блокирование данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц; − Уничтожать (удалять) персональные данные, в отношении которых субъектом персональных данных (представителем) предоставлены сведения, подтверждающие, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в течение 7 (семи) рабочих дней со дня предоставления сведений, а блокировать – незамедлительно; − Уничтожать (удалять) персональных данные на условиях п. 10.3 Политики; − Уведомлять субъекта персональных данных (представителя) о внесенных изменениях / предпринятых мерах по результатам запросов, обращений и предпринять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (если такая передача была); − В случае отзыва Субъектом персональных данных согласия на обработку своих Персональных данных прекратить Обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить Персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Субъектом персональных данных.
7. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных Оператором являются: – Федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных; – Согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на интернет-сервисе: https://artel.gallery или направленные Оператору посредством электронной почты: info@artel.gallery. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
8. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление и уничтожение персональных данных.
Оператор осуществляет автоматизированную обработку персональных данных без передачи полученной информации по информационно-телекоммуникационным сетям.
9. Трансграничная передача персональных данных
Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
10. Срок обработки информации
Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если обработка осуществлялась на основании согласия.
Пользователи, а также лица, которым ранее было отказано в доступе к Интернет-сервису Артель в связи с нарушением ими условий соглашения об использовании ресурса https://artel.gallery физическими лицами, имеют право удалить свою учетную запись (аккаунт) на Интернет-сервисе. Удаление учетной записи (аккаунта) равно как удаление персональных данных, необходимых для регистрации на Интернет-сервисе Артель, автоматически влечет за собой расторжение всех заключенных между Оператором и пользователем соглашений об использовании Интернет-сервиса Артель по инициативе пользователя. В случае удаления учетной записи персональные данные пользователя перестают быть доступными для других посетителей и пользователей Интернет-сервиса, а также при выдаче поисковыми системами результатов поисковых запросов. Персональные данные подлежат уничтожению (удалению из баз данных Оператора) по достижении целей обработки или в случае утраты необходимости в достижении этих целей, в течение 30 (тридцати) календарных дней с момента утраты предусмотренных законом и/или договором оснований для продолжения обработки персональных данных.
11. Меры защиты информации
Оператор принимает правовые, организационные и технические меры в целях обеспечения защиты информации посетителей и пользователей Интернет-сервиса Артель от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Меры безопасности предпринимаются на основе Приказа ФСТЭК России от 18.02.2013 № 21.
Оператор несет ответственность за обеспечение соблюдения Политики.
Хранение информации осуществляется в форме, позволяющей определить субъекта информации не дольше, чем этого требуют цели обработки. При осуществлении хранения информации Оператор использует базы данных, находящиеся на территории Российской Федерации.
В случае подтверждения факта неточности информации или выявления неправомерности их обработки, информация подлежит актуализации, а неправомерная обработка – прекращению.
Для предотвращения несанкционированного доступа к персональным данным применяются следующие организационно-технические меры: − назначение должностных лиц, ответственных за организацию обработки и защиты информации; − организация внутреннего контроля соответствия обработки информации требованиям законодательства и принятым в соответствие с ним нормативным правовым актам, локальным нормативным актам Оператора; − ограничение состава лиц, допущенных к обработке информации; − организация учета, хранения и обращения носителей, содержащих информацию; − определение угроз безопасности информации при ее обработке, формирование моделей угроз, разработка системы защиты информации; − проверка готовности и эффективности использования средств защиты информации; − применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности, средств криптографической и других средств защиты информации; − осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации; − восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; − разработка правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; − персональные данные доступны для строго определенного круга сотрудников; − ознакомлением работников Оператора, непосредственно осуществляющих Обработку персональных данных, Федерального закона «О персональных данных» и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов по вопросам обработки персональных данных; − обнаружение фактов несанкционированного доступа к Персональным данным и принятием мер по устранению выявленных нарушений; − исключение возможности неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
Лица, виновные в нарушении требований Федерального закона «О персональных данных», во исполнение которого разработана Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.
12. Использование файлов «Cookie»
Cookie – небольшой файл с информацией (фрагмент данных), который сохраняется на устройстве посетителя (пользователя) при посещении им Интернет-сайта для последующего определения такого посещения. Файл содержит имя Интернет-сайта, срок хранения на устройстве и «значение» (обычно уникальный номер, получаемый случайной генерацией чисел). Cookie используется для сбора информации о характере взаимодействия посетителя (пользователя) с Интернет-сайтом.
Cookies бывают постоянные или временные («сессионные»). Мы используем различные виды куки на своем Сайте. Эти куки служат для разных целей. «Обязательные куки», т.е. куки, которые строго необходимы для использования функциональности нашего сервиса; «Функциональные куки», т.е. куки, которые позволяют вам перемещаться по нашему сервису и использовать его возможности, записывать информацию о вашем выборе и настраивать Сайт в соответствии с вашими потребностями. Без этих файлов куки мы не сможем предоставить определенные функции, такие как запоминание введенных вами сведений и сохранение предпочтительного языка; «Аналитические куки», т.е. аналитические / статистические куки, которые используются для сбора данных о действиях пользователей. С помощью Аналитических куки мы получаем возможность оптимизировать наш Сайт и персонализировать контент Сайта в соответствии с действиями посетителей.
13. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты: info@artel.gallery
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.