Общие положения
Настоящие Положение о политике конфиденциальности и обработки персональных
данных пользователей сайта
https://кактус.рф (далее — Положение) является официальным
документом Общества с ограниченной ответственностью «Орбита Капиталъ Консалтинг»,
являющегося юридическим лицом, зарегистрированным в соответствии с законодательством Российской Федерации, расположенного по адресу: 101000, г. Москва, Вн.Тер.Г. Муниципальный Округ Красносельский, Б-р Сретенский, д. 6/1, стр. 2, помещ. 3/2, (далее — «Компания»), и определяет порядок обработки и защиты информации о физических лицах (далее — Пользователи), пользующихся сервисами, информацией, услугами, программами и продуктами сайта, расположенного по адресу https://кактус.рф (далее — Сайт).
Соблюдение конфиденциальности важно для Компании, т.к. целью данной Политики
конфиденциальности является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность
частной жизни, личную и семейную тайну, от несанкционированного доступа и разглашения.
Политика Конфиденциальности описывает, как осуществляется обработка
персональных данных — любые действия (операции) или совокупность действий
(операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Отношения, связанные с обработкой персональных данных и информации о
пользователях Сайта, регулируются настоящим Положением, иными официальными
документами Компании и действующим законодательством РФ.
Обработка персональных данных осуществляется на законной и справедливой основе,
разумно и добросовестно на основе принципов:
● законности целей и способов обработки персональных данных;
● добросовестности;
● соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Компании;
●соответствия объема и характера обрабатываемых персональных данных,
способов обработки персональных данных целям обработки персональных данных.
Настоящая Политика Конфиденциальности регулирует любой вид обработки
персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой иной информации, связанной с этим) о физических лицах, которые являются потребителями продукции или услуг Компании. Настоящая Политика распространяется на обработку личных, персональных данных, собранных любыми средствами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
Настоящая Политика действует в отношении всей информации, размещенной на Сайте
Компании в сети Интернет, а также в отношении любой информации о Пользователе, которую Компания может получить в процессе использования Сайта, его сервисов, служб и продуктов, или услуг Компании.
Доступ Пользователя на Сайт Компании и/или использование Пользователем сервисов
Сайта означает безоговорочное согласие Пользователя с условиями настоящего Положения и указанными в нем условиями обработки персональных данных Пользователя.
В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта Компании и его сервисов.
Термины и определения
В настоящем Положении используются следующие термины и их определения:
● Персональные данные – любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту
персональных данных);
● Компания – юридическое лицо, самостоятельно или совместно с другими
лицами, организующее и (или) осуществляющее обработку персональных данных, а
также определяющее цели обработки персональных данных, состав персональных
данных, а также определяющее цели обработки персональных данных, состав
персональных данных, подлежащих обработке, действия (операции), совершаемыми с
персональными данными;
● Обработка персональных данных - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств
автоматизации или без использования таких средств, с персональными данными,
включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение, предоставление,
доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
● Автоматизированная обработка персональных данных - обработка
персональных данных с помощью средств вычислительной техники;
● Распространение персональных данных - действия, направленные на раскрытие
персональных данных неопределенному кругу лиц;
● Предоставление персональных данных - действия, направленные на раскрытие
персональных данных определенному лицу или определенному кругу лиц;
● Блокирование персональных данных - временное прекращение обработки
персональных данных (за исключением случаев, если обработка необходима для
уточнения персональных данных);
● Уничтожение персональных данных - действия, в результате которых
становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых
уничтожаются материальные носители персональных данных;
● Обезличивание персональных данных - действия, в результате которых
становится невозможным без использования дополнительной информации определить
принадлежность персональных данных конкретному субъекту персональных данных;
● Информационная система персональных данных - совокупность содержащихся
в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Сбор персональных данных
Целью обработки персональных данных является:
● обеспечение защиты прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну;
● продвижение услуг Компании на рынке путем осуществления прямых
контактов с потенциальными клиентами;
● заключение и исполнение договоров между Компанией и Пользователями;
● выполнения обязательств Компании перед Пользователями в отношении услуг Компании, использования Сайта и его сервисов.
Обработка персональных данных пользователей осуществляется с согласия субъекта
персональных данных на обработку его персональных данных.
Под персональными данными понимается любая информация, относящаяся к прямо или
косвенно определенному, или определяемому физическому лицу (субъекту персональных
данных), которая может быть использована для идентификации определенного лица либо
связи с ним.
Запрос персональных данных Пользователя может осуществляться в любой момент, в
том числе, когда Пользователь связывается с Компанией. Компания может использовать
такие данные в соответствии с настоящей Политикой Конфиденциальности. Она также
может совмещать такую информацию с иной информацией для целей предоставления и
улучшения своих продуктов, услуг, информационного наполнения (контента) и
коммуникаций.
Ниже приведены некоторые примеры типов персональных данных, которые Компания
может собирать, и как может использовать такую информацию.
Компания может осуществлять обработку (сбор, систематизацию, накопление, хранение,
уточнение (обновление, изменение), использование, распространение (передачу),
обезличивание, блокировку и уничтожение) следующих персональных данных:
●имя и фамилия,
● дата рождения;
● пол, семейное положение;
● почтовый адрес;
● номер телефона;
● адрес электронной почты;
● информация о банковских картах;
● паспортные данные;
● сведения о гражданстве;
● семейное, социальное положение;
● сведения об образовании;
● сведения о профессиональной деятельности;
● денежные и иные обязательства;
● сведения об имуществе и правах на него;
● иные сведения, необходимые для выполнения Компанией оплаченных услуг.
Персональные данные могут также включать в себя дополнительно предоставляемые
Пользователями по запросу Компании в целях исполнения Компанией обязательств перед
Пользователями, вытекающих из договора на оказание услуг. Компания вправе, в частности, запросить у Пользователя копию документа, удостоверяющего личность, либо иного документа, содержащего имя, фамилию, фотографию Пользователя, а также иные
дополнительные данные, которые, по усмотрению Компании, будут являться необходимыми и достаточными для идентификации такого Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.
Когда Пользователь привлекает к мероприятиям и активностям Компании других лиц
или приглашает их к коммуникациям, Компания может собирать предоставляемые
Пользователем персональные данные об этих лицах: имя, фамилия, дата рождения, почтовый адрес, адрес электронной почты и номер телефона.
При обработке персональных данных Компанией обеспечивается точность
персональных данных, их достаточность, а в необходимых случаях и актуальность по
отношению к целям обработки персональных данных.
Компания может запросить у Пользователя персональные и иные данные третьих лиц в
целях исполнения Договора. В таких случаях к передаваемым данным применяется такая же Политика как и к данным Пользователя.
Хранение и использование персональных данных
Персональные данные Пользователей хранятся на электронных и/или бумажных
носителях и обрабатываются с использованием автоматизированных и неавтоматизированных систем. Собираемые персональные данные позволяют направлять
Пользователю уведомления о новых продуктах, специальных предложениях и различных
событиях, касающихся исполнения Компанией своих обязанностей перед Пользователями.
Они также помогают Компании улучшать свои услуги, контент и коммуникации. Если
Пользователь не желает быть включенным в список рассылки, он может в любое время
отказаться от рассылки путём информирования по указанным контактам для обратной связи.
Компания использует персональные данные Пользователя для отправки важных
уведомлений, содержащих информацию об изменениях положений, условий и политик, а
также подтверждающих размещенные заказы/ совершенные покупки/заказанные услуги.
Поскольку такая информация важна для взаимоотношений с Компанией, Пользователь не
может отказаться от получения таких сообщений.
Компания также может использовать персональную информацию для внутренних
целей, таких как: проведение аудита, анализ данных и различных исследований в целях
улучшения продуктов и услуг Компании, а также взаимодействие с потребителями.
Также Компанией могут собираться персональные данные, не являющиеся
персональными − данные, не позволяющие прямо ассоциировать их с каким-либо
определённым лицом.
Компания может собирать, использовать, передавать и раскрывать информацию, не
являющуюся персональной, для любых целей. Ниже приведены примеры информации, не
являющейся персональной, которую собирает Кампания, и как она может её использовать:
Компания можем собирать персональные данные, такие как: сведения о роде занятий, языке, почтовом индексе, уникальном идентификаторе устройства, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты, услуги и коммуникации. Компания может собирать персональные данные/информацию о том, чем интересуется пользователь на веб-сайте Компании при использовании других продуктов и сервисов. Такие персональные данные/информация собирается и используется для того, чтобы помочь Компании предоставлять более полезную информацию своим клиентам и для понимания того, какие элементы сайта, продуктов и услуг наиболее интересны. Для целей настоящей Политики Конфиденциальности совокупные данные рассматриваются как данные/информация, не являющиеся персональными.
Если совмещается информация, не являющуюся персональной, с персональной
информацией, такая совокупная информация будет рассматриваться как персональная
информация, пока такая информация будет являться совмещённой.
Передача персональных данных
Персональные данные Пользователей не передаются каким-либо третьим лицам, за
исключением случаев, прямо предусмотренных настоящими Правилами.
Обработка персональных данных Пользователя осуществляется без ограничения срока,
любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств Пользователь соглашается с тем, что Компания вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи и т.д., исключительно для целей, указанных в разделе «Сбор персональных данных» настоящей Политики конфиденциальности;
Возможна передача персональных данных Пользователя третьим лицам-контрагентам
Компании с условием принятия такими контрагентами обязательств по обеспечению
конфиденциальности полученной информации, в частности, при использовании
персональных данных;
Персональные данные Пользователя могут быть переданы по запросам
уполномоченных органов государственной власти РФ только по основаниям и в порядке,
установленным законодательством РФ.
Компания осуществляет блокирование персональных данных, относящихся к
соответствующему Пользователю, с момента обращения или запроса Пользователя или его
законного представителя либо уполномоченного органа по защите прав субъектов
персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
В рамках настоящего Положения Компания не осуществляет трансграничную передачу
персональных данных Пользователей.
Раскрытие информации третьим лицам
В некоторых случаях Компания может предоставлять определенную персональную
информацию и данные стратегическим партнерам, которые работают с Компанией для
предоставления продуктов и услуг, или тем из них, которые помогают Компании
реализовывать продукты и услуги потребителям. Компания предоставляет третьим лицам
минимальный объем персональных данных, необходимый только для оказания требуемой
услуги или проведения необходимой транзакции.
Персональная информация будет предоставляться Компанией только в целях
обеспечения потребителей продуктами и услугами, а также для улучшения этих продуктов и услуг, связанных с ними коммуникаций. Такая информация не будет предоставляться третьим лицам для их маркетинговых целей.
Для использования персональных данных для любой иной цели Компания запрашивает
у Пользователя Согласие на обработку его персональных данных.
Компании может быть необходимо в соответствии с законом, судебным порядком, в
судебном разбирательстве и/или на основании публичных запросов или запросов от
государственных органов на территории или вне территории страны пребывания
Пользователя — раскрыть персональные данные. Компания может раскрывать персональные данные/информацию о Пользователе, если определит, что такое раскрытие необходимо или уместно в целях национальной безопасности, поддержания правопорядка или иных общественно важных случаях.
Компания также может раскрывать персональные данные/информацию о Пользователе,
если определит, что раскрытие необходимо для приведения в исполнение положений и
условий Компании либо для целей защиты деятельности и пользователей. Дополнительно в случае реорганизации, слияния или продажи Компания может передать любую или всю
собираемую персональную информацию соответствующему третьему лицу.
Уничтожение персональных данных
Персональные данные пользователя уничтожаются при:
● самостоятельном удалении Пользователем данных из Личного Кабинета через
контакт-центр Компании в ручном режиме;
● удалении Компанией информации, размещаемой Пользователем, а также
персональной страницы Пользователя в случаях, установленных офертой;
● при отзыве субъектом персональных данных согласия на обработку
персональных данных.
Идентификационные файлы (cookies) и иные технологии
Веб-сайт, интерактивные услуги и приложения, сообщения электронной почты и любые
иные коммуникации от лица Компании могут использовать идентификационные файлы
cookies и иные технологии, такие как: пиксельные ярлыки (pixel tags), веб-маяки (web
beacons). Такие технологии помогают Компании лучше понимать поведение пользователей, cообщают, какие разделы сайта были посещены пользователями, и измеряют эффективность рекламы и сетевых поисков. Компания рассматривает информацию, собираемую файлами cookies и иными технологиями как информацию, не являющуюся персональной. Целью Компании в таких случаях является обеспечение более удобного и персонального взаимодействия с Компанией.
Cookie — это небольшой текстовый файл, который веб-сервер размещает на жестком
диске вашего компьютера. Компания может использовать сеансовые cookie-файлы для
присвоения уникального идентификационного номера вашему компьютеру каждый раз, как Пользователь посещает Сайт. Сеансовые cookie-файлы удаляются после закрытия браузера. Они используются для поддержания функциональности наших сайтов.
Когда это допустимо, Компания может использовать постоянные cookie, которые не
удаляются сразу после закрытия веб-браузера, но сохраняются на компьютере в течение
определенного периода времени или пока Пользователь их не удалит. Каждый раз, когда
Пользователь посещает Сайт, веб-сервер Компании распознает постоянные cookie,
хранящиеся на жестком диске компьютера Пользователя. Присваивая устройству
Пользователя уникальный идентификатор, Компания может создавать базу данных действий и предпочтений Пользователя. Вместе с тем, cookie-файлы не содержат личных данных, а только фиксируют действия на компьютере Пользователя. Если Пользователь переходит на Сайт по ссылке, которая была отправлена на его электронную почту, или создает «идентификатор пользователя» во время одного из посещений, информация,
предоставленная cookie-файлами, может быть связана с информацией в записях Компании,
которая сделает возможной идентификацию Пользователя.
Сеансовые cookie-файлы не требуют предварительного согласия Пользователя, так как
они необходимы для работы Сайта и будут удалены после закрытия веб-браузера.
Постоянные cookie-файлы, которые отслеживают прошлые действия и предпочтения
Пользователя, но не являются необходимыми для работы Сайта, требуют предварительного согласия Пользователя.
Посещая Сайт, Пользователь выражает свое согласие на использование постоянных
cookie- файлов, если не изменит настройки своего компьютера, чтобы эти cookie-файлы не
сохранялись. То же самое относится к cookie-файлам третьих сторон.
Пользователь может отключить cookies в настройках используемого им веб-браузера
или мобильного устройства. При этом следует учесть, что некоторые функции веб-сайта могут стать недоступными после отключения cookies
Вы можете принять одно из следующих решений:
● разрешить использование всех cookie-файлов, интегрированных в страницы.
● заблокировать cookie-файлы на вашем устройстве. В таком случае мы обязаны
предупредить, что навигация по сайту будет затруднена. Некоторые функции требуют
использования cookie-файлов (например, для распознавания вашей операционной
системы и предпочитаемого языка). Следовательно, мы не несем ответственности за
неудобства, вызванные ненадлежащей работой наших сервисов из-за отключения
cookie-файлов
● включить использование cookie-файлов по запросу в каждом конкретном
случае
● принимать или отклонять cookie-файлы в зависимости от их издателя
Процедура управления cookie-файлами различается в зависимости от используемого
браузера.
Как и в случае большинства веб-сайтов, Компания собирает некоторую информацию
автоматически и хранит её в файлах статистики. Такая информация включает в себя адрес
Интернет-протокола (IP-адрес), тип и язык браузера, информацию о поставщике Интернет-
услуг, страницы отсылки и выхода, сведения об операционной системе, отметку даты и
времени, а также сведения о посещениях. Компания использует такую информацию для
понимания и анализа тенденций, администрирования сайта, изучения поведения
пользователей на сайте и сбора демографической информации об основном контингенте
пользователей в целом. Компания может использовать такую информацию в своих
маркетинговых целях.
В некоторых сообщениях электронной почты Компания может использовать
интерактивные ссылки на информацию, размещённую на сайте Компании. Когда
пользователи проходят по таким ссылкам, прежде чем они попадают на страницу назначения на веб-сайте Компании, их запросы проходят отдельную регистрацию. Компания может отслеживать такие «проходные» данные, для того чтобы помочь себе определить интерес к отдельным темам и измерить эффективность коммуникаций с потребителями. Если Пользователь предпочитает, чтобы обращения не отслеживались подобным образом, Пользователь не должен проходить по текстовым или графическим ссылкам в сообщениях электронной почты.
Пиксельные ярлыки позволяют Компании направлять сообщения электронной почты в
формате, читаемом потребителями, и сообщают, были ли такие сообщения прочитаны.
Компания может использовать такую информацию для ограничения количества
направляемых потребителям сообщений или прекращения их направления.
Защита персональных данных
Компания предпринимает меры предосторожности — включая правовые,
организационные, административные, технические и физические — для обеспечения защиты персональных данных Пользователя в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
Целостность и сохранение персональной информации
Взаимодействуя с Компанией, Пользователь может легко поддерживать свои
персональные данные и информацию в актуальном состоянии. Компания будет хранить
персональные данные Пользователя и информацию в течение срока, необходимого для
выполнения целей, описываемых в настоящей Политике Конфиденциальности, за
исключением случаев, когда более длительный период хранения данных и информации
необходим в соответствии с законодательством либо разрешён им.
Для того чтобы убедиться, что персональные данные Пользователя находятся в
безопасности, Компания доводит нормы соблюдения конфиденциальности и безопасности до работников Компании и строго следит за исполнением мер соблюдения конфиденциальности внутри Компании.
Сторонние сайты и услуги
Веб-сайты, продукты и услуги Компании могут содержать ссылки на веб- сайты,
продукты и услуги третьих лиц. Продукты и услуги Компании могут также использовать или
предлагать продукты или услуги третьих лиц. Персональные данные и информация,
собираемая третьими лицами, которые могут включать такие сведения, как данные
местоположения или контактная информация, регулируется правилами соблюдения
конфиденциальности таких третьих лиц. Компания призывает Пользователя изучать правила cоблюдения конфиденциальности таких третьих лиц.
Компания не несет ответственности за действия третьих лиц, получивших в результате
использования Интернета или Услуг Сайта доступ к информации о Пользователе и за
последствия использования данных и информации, которые, в силу природы Сайта,
доступны любому пользователю сети Интернет.
Вопросы и обращения Пользователей в Компанию
Если у Пользователя возникнут вопросы в отношении Политики Конфиденциальности
Компании или обработки данных Компанией, Пользователь может связаться с Компанией по электронной почте orbita.capital@internet.ru.
Пользователи вправе направлять Компании свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме по адресу, указанному разделе Общие положения настоящего положения, или в форме электронного документа, сканированной копии документа с подписью в соответствии с законодательством РФ, и отправленного по контактам для обратной связи. \
Запрос, направляемый Пользователем, должен соответствовать требованиям,
установленным Правилами подачи обращений в Службу сервиса и поддержки, а именно
содержать:
● сведения, подтверждающие участие пользователя в отношениях с Компанией;
● подпись Пользователя или его представителя;
● адрес электронной почты;
● контактный телефон.
Компания обязуется рассмотреть и направить ответ на поступивший запрос
Пользователя в течение 30 дней с момента поступления обращения.
Прочие условия
К настоящей Политике конфиденциальности и отношениям между Пользователем и
Компанией применяется действующее законодательство РФ.
Во всем, что не отражено напрямую в Политике Конфиденциальности, Компания обязуется
руководствоваться нормами и положениями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
Компания оставляет за собой право в одностороннем порядке вносить любые
изменения в Политику в любое время по своему усмотрению с целью дальнейшего
совершенствования системы защиты от несанкционированного доступа к сообщаемым
Пользователями персональным данным без согласия Пользователя. Когда Компания вносит существенные изменения в Политику Конфиденциальности, на сайте размещается
соответствующее уведомление вместе с обновлённой версией Политики
Конфиденциальности.