Политика в отношении обработки и защиты персональных данных

1. ОБЩИЕ УСЛОВИЯ

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — ФЗ-152) и определяет порядок обработки и защиты Обществом с ограниченной ответственностью «Бренд Квад (далее – Оператор) информации о физических лицах (далее – Пользователь), которая может быть получена Оператором при использовании Пользователем услуг/товаров, предоставляемых, в том числе, посредством Сайта www.brandquad.io, сервисов, служб, программ, используемых Оператором (далее – Сайт, Сервисы).

1.2. Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, Сервисов или в процессе регистрации (создании учетной записи), для приобретения товаров/услуг от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации, предоставляемой Пользователем, регулируются настоящей Политикой, иными официальными документами Оператора и действующим законодательством Российской Федерации.

1.4. Регистрируясь на Сайте и используя Сайт и Сервисы, Пользователь выражает свое полное согласие с условиями настоящей Политики.

1.5. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или каких-либо Сервисов, доступных при использовании Сайта, должно быть немедленно прекращено.

1.6. В Политике используются следующие основные понятия:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор – Общество с ограниченной ответственностью «Бренд Квад», расположенное по адресу: Москва, территория инновационного центра «Сколково», улица Нобеля, д. 7, помещение 48 Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.

Сайт — совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет посредством ввода Учетной информации по сетевому адресу https://www.brandquad.io/ru/

Услуги/Сервиса Сайта — функциональные возможности и инструменты Сайта, обеспечивающие предоставление Пользователям доступа к услугам Исполнителя.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie — данные Пользователя, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. К файлам cookie относятся IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, иные действия, совершаемые на Сайте.

Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике оператора в отношении обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ–152.

2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации.

2.2. Оператор обрабатывает персональные данные Пользователя в целях:

2.2.1.Регистрация Пользователя на Сайте.

2.2.2. Идентификация Пользователя на Сайте для Оператора.

2.2.3. Предоставления Пользователю товаров/услуг, доступа к Сайту, Сервисам

2.2.4. Отображение профиля Пользователя для иных Пользователей Сайта в целях поддержания коммуникации, в том числе при оказании услуг дистанционным способом.

2.2.5. Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.

2.2.6. Исполнение Оператором обязательств перед Пользователем по соглашениям и договорам, заключенным с Оператором. Исполнение обязательств, в частности, включает в себя информирование о дате и времени проведения курсов/занятий/тренингов и пр. (в том числе путем обзвона и направления смс-сообщений); направление документов об освоении курсов/ занятий/ тренингов и пр.

2.2.7. Направление Пользователю сообщений рекламного характера; таргетирование рекламных материалов, предоставление информации об услугах, оказываемых Оператором. Направление сообщений рекламного характера и предоставление информации может осуществляться как Оператором, так и третьими лицами, которые принимают участие в оказании услуг Пользователем. Сообщения рекламного характера могут направляться на адрес электронной почты и номер мобильного телефона Пользователя.

2.2.8. Размещение в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках:

— фото- и видео- материалов, полученных в процессе оказания услуг,

— оставленных Пользователем комментариев об услугах, оказываемых Оператором.

2.2.9. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.

2.2.10. Проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта;

2.2.11. Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.

3. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.

3.2. Оператор предоставляет доступ к персональным данным Пользователя только тем работникам и подрядчикам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания Услуг, продажи товаров Пользователем.

3.3. Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

3.4. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:

3.4.1. Является дееспособным лицом.

3.4.2. Указывает достоверную информацию о себе в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.

3.4.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями.

3.5. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующем порядке:

3.5.1. При регистрации на Сайте — для персональных данных, которые Пользователь предоставляет Оператору:

— путем заполнения формы для регистрации, расположенной на сайте Оператора. Пользователь считается предоставившим согласие на обработку своих персональных данных, а также ознакомленным с Политикой в отношении обработки и защиты персональных данных в момент нажатия кнопки «Записаться»;

— путем заполнения формы «Свяжитесь с нами», расположенной на сайте Оператора. Пользователь считается предоставившим согласие на обработку своих персональных данных, а также ознакомленным с Политикой в отношении обработки и защиты персональных данных в момент нажатия кнопки «Оставить заявку»;

— путем авторизации с использованием персональных данных, указанных Пользователем в социальных сетях или электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных, а также ознакомленным с Политикой в отношении обработки и защиты персональных данных в момент нажатия кнопки, отображающей выбранную для авторизации социальную сеть или электронный сервис.

Нажимая указанную кнопку, Пользователь дает согласие на передачу Оператору всех персональных данных, которые были указаны в профиле соответствующей социальной сети или электронного сервиса. Пользователь вправе в любое время изменить или удалить предоставленные таким способом персональные данные в разделе «Личная информация» (вкладка «Настройки»}.

3.5.2. При любом использовании Сайта – для Файлов cookies. Пользователь считается предоставившим согласие на обработку таких данных в момент нажатия кнопки «Понятно» в соответствующем уведомлении.

3.5.3. При подписке на рассылку на Сайте — для персональных данных, которые Пользователь предоставляет Оператору:

— путем заполнения формы для подписки на рассылку, расположенной на сайте Оператора. Пользователь считается предоставившим согласие на обработку своих персональных данных, а также ознакомленным с Политикой в отношении обработки и защиты персональных данных в момент нажатия кнопки «Подписаться»;

3.6. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

3.7. Хранение Пользователя на обработку его персональных данных Оператором осуществляется (в зависимости от того, какое событие наступит раньше):

— до момента их удаления Пользователем в Личном кабинете на Сайте;

— до момента их уничтожения Оператором — в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;

— до момента достижения целей обработки персональных данных.

3.8. Уточнение персональных данных может осуществляться Пользователем самостоятельно в разделе «Личная информация» либо Оператором по требованию Пользователя.

4. УСЛОВИЯ ПОЛЬЗОВАНИЯ САЙТОМ, СЕРВИСАМИ

4.1. Пользователь при пользовании Сайтом, подтверждает, что:

— обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию (создание учетной записи и личного кабинета) и использовать Услуги сайта;

— указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта, обязательные для заполнения поля для дальнейшего предоставления Услуг сайта помечены специальным образом, вся иная информация предоставляется пользователем по его собственному усмотрению.

— осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для третьих лиц, не оговоренных в настоящей Политике и может быть скопирована и распространена ими;

-ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности. Нажатие кнопки («Записаться», «Подписаться», «Оставить заявку» или кнопки авторизации через соцсеть) под ссылкой на данную Политику является письменным согласием Пользователя на сбор, хранение, обработку и передачу третьим лицам персональных данных предоставляемых Пользователем.

4.2. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем.

4.3. Пользователь обязуется не сообщать третьим лицам логин и пароль, используемые им для идентификации в личном кабинете на Сайте.

4.4. Пользователь обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля (в том числе, но не ограничиваясь: использовать лицензионные антивирусные программы, использовать сложные буквенно-цифровые сочетания при создании пароля, не предоставлять в распоряжение третьих лиц компьютер или иное оборудование с введенными на нем логином и паролем Пользователя и т.п.)

4.5. В случае возникновения у Оператора подозрений относительно использования учетной записи Пользователя третьим лицом или вредоносным программным обеспечением Оператор вправе в одностороннем порядке изменить пароль Пользователя.

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

5.1. Данные, предоставленные Пользователем самостоятельно при пользовании Сайтом, Сервисами включая, но не ограничиваясь:

имя, отчество, фамилия;
номер мобильно телефона;
номер рабочего телефона;
адрес электронной почты;
другая предоставленная Пользователем информация, такая как изображение / фотография (загруженная Пользователем), название вашей компании/работодателя и должность, подразделение / отдел вашей компании/работодателя, линейный менеджер и другая информация, предоставленная Пользователем при использовании Услуг;
идентификаторы учетной записи, такие как имя Пользователя, номер учетной записи или пароль и т.д .

5.2. Данные, которые автоматически передаются Сервисам в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.

5.3. Дополнительно на Сайте происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов “cookie”) с помощью сервисов интернет статистики:

Google Analytics, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://policies.google.com/privacy;
Яндекс.Метрика, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://yandex.ru/legal/confidential/ ;
Пиксель Facebook, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://www.facebook.com/privacy/explanation ;
Пиксель Вконтакте, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://vk.com/privacy ;
Convead, осуществляющий сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://convead.ru/policy/
Tilda, осуществляющая сбор и обработку данных в соответствии с политикой конфиденциальности, размещенной и/или доступной в сети Интернет по адресу: https://tilda.cc/ru/privacy/

5.4. Пользователь может хранить или загружать в Услуги данные коммерческого содержания и коммерческого характера. Такие данные не должны включать Личные данные клиентов или заказчиков Пользователя без письменного соглашения с Оператором.

5.5. Оператор не владеет, не контролирует и не направляет использование каких-либо данных или информации, хранящихся или обрабатываемых Пользователем с помощью Услуг. Только Пользователи имеют право на доступ, извлечение и направленное использование такой информации.

5.6. Оператор не несет ответственности за содержание данных и информации, хранящихся на его серверах (или серверах субподрядчиков), по усмотрению Пользователя, а также Оператор не несет ответственности за то, каким образом пользователь собирает, раскрывает, распространяет или иным образом обрабатывает такую информацию.

5.7. В случае, если какие-либо Персональные данные клиентов Пользователя будут загружены Пользователем с помощью или через Услуги, Оператор не имеет прямых отношений с лицами, чьи Персональные данные он размещает в рамках данных, загруженных Пользователем. Каждый Пользователь несет ответственность за уведомление своих клиентов и третьих лиц о целях, для которых Пользователь собирает свои Персональные данные, и о том, как эти Персональные данные обрабатываются в Услугах или через них как часть загруженных пользователем данных.

6. ИЗМЕНЕНИЕ И УДАЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных в Личном кабинете Сайта. Пользователь обязан заботится о своевременности внесения изменений в ранее предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неполучение уведомлений, товаров/услуг и т.п.

6.2. Пользователь также может удалить предоставленную им в рамках определенной учетной записи персональную информацию. При этом удаление аккаунта может повлечь невозможность использования некоторых Сервисов.

6.3. Пользователь может в любой момент обратиться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7. ИЗМЕНЕНИЕ ПОЛИТИКИ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО

7.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.

7.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики подлежит применению право Российской Федерации.