Политика об обработке персональных данных
Настоящая политика опубликована 29.07.2024 г.
1. Общие положения
1.1. Политика Общества с ограниченной ответственностью «Андэ групп» (ООО «Андэ групп»), ИНН 9703073697 (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом №152–ФЗ «О персональных данных» от 27.07.2006 г. и иными актами РФ.
1.2.Настоящая Политика определяет порядок обработки персональных данных Пользователей ресурсов https://ad-publish.ru (Сайт) и https://adpublish.pro (Платформа) (далее – Сайт, Платформа), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
1.3.Настоящая Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей Сайта, Платформы.
1.4.В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта, Платформы.
1.5.Пользователь принимает решение о предоставлении его Персональных данных и дает согласие Оператору на их обработку свободно, своей волей и в своем интересе.
1.6. Понятия, содержащиеся в ст. 3 ФЗ №152-ФЗ, используются в настоящей Политике с аналогичным значением.
1.7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Цель обработки персональных данных: Регистрация и идентификация Пользователя на Сайте, Платформе предоставление Пользователю возможности полноценного использования Сайта, Платформы. Объем персональных данных: фамилия, имя, отчество, место работы, номер телефона, адрес электронной почты.
2.2. Цель обработки персональных данных: Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг, обработка запросов Пользователей, контактирования с субъектом персональных данных по вопросам верификации субъекта, предоставления ему консультаций, обучения работы с Сайтом, Платформой, информирования о любых изменениях в работе Сайта, Платформы или регулирующих его работу документов. Объем персональных данных: фамилия, имя, отчество, место работы, должность, номер телефона, адрес электронной почты.
2.3. Цель обработки персональных данных: Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним. Объем персональных данных: фамилия, имя, отчество, место работы, номер телефона, адрес электронной почты.
2.4. Цель обработки персональных данных: Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора, история запросов и просмотров на Сайте (для посетителей Сайтов) и на Платформе. Объем персональных данных: фамилия, имя, отчество, должность, место работы, номер телефона, адрес электронной почты.
2.5. Цель обработки персональных данных: Исполнение заявок Пользователя на получение услуг третьих лиц, представленных на Платформе. Объем персональных данных: фамилия, имя, отчество, место работы, должность, номер телефона, адрес электронной почты.
2.6. Цель обработки персональных данных: Размещение на Сайте, Платформе, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
— видео- и фотоматериалов, полученных в процессе оказания услуг
— отзывов Пользователей об услугах, оказываемых Оператором. Объем персональных данных: фамилия, имя, отчество, место работы, должность, фотография.
2.7. Цель обработки персональных данных: Улучшение качества обслуживания Пользователя и модернизация Сайта, Платформы путем обработки запросов и заявок от Пользователя. Объем персональных данных: файлы cookie.
2.8. Цель обработки персональных данных: Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем. Объем персональных данных: файлы cookie.
2.9. Цель обработки персональных данных: заключение с субъектами персональных данных любых договоров и их дальнейшего исполнения. Объем персональных данных: фамилия, имя, отчество, место работы, должность, номер телефона, адрес электронной почты.
2.10. Цель обработки персональных данных: осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ. Объем персональных данных: фамилия, имя, отчество, место работы, должность, номер телефона, адрес электронной почты.
2.11. Иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).

3. ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные на основании:
·Гражданского кодекса РФ;
·Федерального закона РФ от 27.07.2006. № 152–ФЗ «О персональных данных»;
·Федерального закона РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
·Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановление Правительства Российской Федерации от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
  • Постановление Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
  • Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
  • уставные документы Сервиса;
  • договоры, заключаемые между Сервисом и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных;
  • иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
·Иных федеральных законов и прочих нормативных правовых актов;
·Договоров, заключаемых между Оператором и субъектами персональных данных;
·Согласия на обработку персональных данных.

4. ПРАВА И ОБЯЗАННОСТИ СТОРОН
4.1. Оператор имеет право:
  • получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
  • требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
4.2. Оператор обязан:
  • обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
  • рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
  • предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
  • принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
  • организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
4.3. Субъекты персональных данных имеют право:
  • на полную информацию об их персональных данных, обрабатываемых Оператором;
  • на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
  • на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • на отзыв согласия на обработку персональных данных;
  • на принятие предусмотренных законом мер по защите своих прав;
  • на осуществление иных прав, предусмотренных законодательством РФ.
4.4. Субъекты персональных данных обязаны:
  • предоставлять Оператору только достоверные данные о себе;
  • представлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
  • сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4.6. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой и Законом посредством регистрации и идентификации на Сайте, Платформе, заполняя форму для регистрации на Платформе https://adpublish.pro/ и нажимая кнопку «Зарегистрироваться». Согласие считается предоставленным в момент нажатия кнопки «Зарегистрироваться» и проставления Пользователем отметки («галочки») в поле «Даю согласие на обработку персональных данных в соответствии с условиями Политики и согласен с условиями Договора на использование платформы AdPublish».
4.7. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных путем внесения или изменения информации в Личном кабинете на Платформе. Согласие на обработку вновь внесенных или измененных персональных данных считается предоставленным в момент завершения их редактирования в соответствующих разделах Платформы.
4.8. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных путем заполнения формы на Сайте https://ad-publish.ru и нажимая кнопку «Отправить». Согласие считается предоставленным в момент нажатия кнопки «Отправить» и проставления Пользователем отметки («галочки») в поле «Даю согласие на обработку персональных данных в соответствии с условиями Политики на обработку персональных данных».
4.9. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
4.10. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, биометрических данных Оператором не осуществляется.
4.11. Трансграничная передача персональных данных Оператором не осуществляется.
4.12. Оформление подписки на получение сообщений рекламного и информационного характера от Оператора осуществляется при заполнении формы для регистрации соответствующей формы на Сайте. Согласие считается предоставленным после проставления отметки («галочки») в поле «Согласен получать уведомления» в момент нажатия кнопки «Зарегистрироваться». Пользователь вправе в любой момент прекратить получение сообщений рекламного и информационного характера от Оператора путем направления уведомления на адрес Оператора или при формировании обращения в службу поддержки Оператора через раздел Помощь на Платформе.
4.13. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных настоящей Политикой и законодательством посредством любого использования Сайта, Платформы — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих Персональных данных в момент начала использования Сайта, Платформы.
4.14. Совершая действия, указанные в настоящем разделе, Пользователь дает Оператору согласие на обработку соответствующих Персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение с использованием и без использования средств автоматизации в соответствии с целями, указанными в настоящей Политике.
4.15. Предоставленное Пользователем в соответствии с Политикой согласие на обработку Персональных данных действует со дня предоставления такого согласия и является бессрочным или действует до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку Персональных данных может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку Персональных данных одним из следующих способов: направив соответствующее заявление на почтовый адрес; направив соответствующее заявление в форме электронного документа на адрес электронной почты.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:
⎯ обработка персональных данных осуществляется на законной и справедливой основе;
⎯ обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
⎯ не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
⎯ обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
⎯ при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
⎯ хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.
5.2. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5.3. Безопасность персональных данных Оператором обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.
5.4. Оператор производит обработку Персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.
5.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом.
5.6. Хранение Персональных данных Пользователей осуществляется на электронных носителях.
5.7. Хранение Персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
⎯ до момента их удаления Пользователем в личном кабинете на Сайте;
⎯ до момента их уничтожения Оператором;
⎯ в случае поступления от Пользователя отзыва согласия на обработку Персональных данных или требования об уничтожении Персональных данных.
5.8. Оператор вправе осуществлять передачу Персональных данных третьим лицам с соблюдением следующих условий:
⎯ Третье лицо осуществляет обработку Персональных данных с использованием баз данных на территории Российской Федерации.
⎯ Третье лицо обеспечивает конфиденциальность Персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять Персональных данных Пользователей без их согласия.
⎯ Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности Персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению Персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности Персональных данных.
⎯ Перечень разрешенных способов обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение Персональных данных.
5.9. Цели передачи Персональных данных:
⎯ Оптимизация и направление Оператором рассылки сообщений информационного и рекламного характера и коммуникации Оператора с Пользователями относительно услуг Оператора. В этом случае третьему лицу для коммуникации с Пользователем передаются следующие Персональные данные Пользователей: фамилия, имя, отчество, место работы, должность, телефон, адрес электронной почты.
⎯ Исполнение Оператором условий договоров и соглашений, заключенных с Пользователями Сайтов, Платформы с привлечением третьих лиц. В этом случае третьему лицу передаются следующие Персональных данных Пользователей: фамилия, имя, отчество, место работы, должность, телефон, адрес электронной почты.
5.10. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
5.11. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
5.12. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
5.13. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
5.14. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.15. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие Персональные данные. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.
5.16. Оператор обязуется уничтожить Персональные данные Пользователя или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки Персональных данных. В случае отсутствия возможности уничтожения Персональных данных в течение указанного срока Оператор осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператор) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
5.17. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если:
  • Оператор не вправе осуществлять обработку без Согласия субъекта персональных данных;
  • иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

6. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
⎯ Назначение лица, ответственного за обработку Персональных данных;
⎯ Применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах;
⎯ Контроль фактов несанкционированного доступа к Персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
⎯ Контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровнем защищенности информационных систем Персональных данных.

7. ИЗМЕНЕНИЕ ПОЛИТИКИ
7.1. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан самостоятельно при каждом новом использовании Сайта, Платформы ознакомиться с текстом Политики.
7.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта, Платформы Оператора. Продолжение использования Сайта, Платформы или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта, Платформы.
7.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора.
7.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.

8. РЕКВИЗИТЫ ОПЕРАТОРА
8.1. ООО «Андэ групп», ОГРН 1227700087625 ИНН 9703073697 КПП 770301001, адрес места нахождения 123112, г. Москва, Пресненская наб., д. 10, стр. 2, пом. 97, ком. 2/266, support@adpublish.pro