Политика конфиденциальности

Настоящая Политика конфиденциальности определяет порядок обработки и защиты персональных данных пользователей сайта csbiz.ru, издаваемого под маркой CSbiz «Бизнес с гарантией». Она подготовлена в соответствии с требованиями законодательства Российской Федерации о персональных данных, включая Федеральный закон «О персональных данных» (152-ФЗ), и действует с момента публикации на сайте.

Используя сайт, отправляя формы, подписываясь на материалы или обращаясь к администрации сайта, пользователь подтверждает, что ознакомился с настоящей Политикой и принимает её условия. Если вы не согласны с условиями, пожалуйста, прекратите использование сайта и не передавайте нам свои персональные данные.

1. Общие положения

1.1. Настоящая Политика является общедоступным документом и размещена на сайте csbiz.ru в свободном доступе. Она распространяется на все персональные данные, которые администрация сайта может получить о пользователях в процессе работы сайта.

1.2. Оператором персональных данных выступает администрация сайта csbiz.ru (далее — Оператор). Связаться с Оператором можно по электронной почте [email protected] или по телефону +7(905)000-55-50.

1.3. Оператор уважает право каждого человека на неприкосновенность частной жизни и стремится собирать только те данные, которые действительно необходимы для работы сайта и обработки обращений.

1.4. Политика применяется ко всем страницам сайта. Она не распространяется на сторонние сайты и сервисы, на которые пользователь может перейти с нашего сайта, или которые используются при его работе. Условия их обработки данных определяются их собственными документами, и мы рекомендуем с ними знакомиться.

1.5. Оператор не осуществляет сознательный сбор данных несовершеннолетних лиц. Если вы не достигли возраста, с которого вы вправе самостоятельно давать согласие на обработку данных, пожалуйста, получите согласие законного представителя прежде, чем направлять нам свои данные.

2. Основные термины

В настоящей Политике используются следующие понятия.

• Сайт — совокупность страниц и материалов, размещённых в сети Интернет по адресу csbiz.ru.
• Оператор — администрация сайта csbiz.ru, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки, состав данных и действия с ними.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Пользователь — любое лицо, посещающее сайт и использующее его возможности.
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление и уничтожение.
• Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному субъекту.
• Блокирование — временное прекращение обработки данных, за исключением случаев, когда обработка необходима для уточнения данных.
• Уничтожение — действия, в результате которых становится невозможным восстановить содержание данных в информационной системе.
• Cookie — небольшие фрагменты данных, которые сайт сохраняет в браузере пользователя для распознавания его устройства и запоминания настроек.
• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который пользователь получает доступ к сайту.

3. Какие данные мы собираем

Состав данных зависит от того, как вы взаимодействуете с сайтом. Мы не требуем от пользователей предоставления данных, которые не нужны для достижения заявленных целей.

3.1. Данные, которые вы предоставляете сами

Когда вы заполняете форму обратной связи, подписываетесь на материалы, оставляете комментарий или пишете нам на почту, вы можете передать:

• имя или псевдоним;
• адрес электронной почты;
• номер телефона, если вы сами его указали;
• текст сообщения и вложения, которые вы приложили;
• иные сведения, которые вы сообщаете по собственной инициативе.

3.2. Данные, которые собираются автоматически

При посещении сайта в автоматическом режиме могут обрабатываться технические данные: IP-адрес, сведения о браузере и операционной системе, тип устройства, язык интерфейса, адреса просмотренных страниц, время и продолжительность посещения, источник перехода, данные cookie. Эти сведения используются для работы сайта, обеспечения безопасности и анализа посещаемости.

3.3. Чего мы не собираем

Оператор не собирает и не обрабатывает специальные категории персональных данных: сведения о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья и интимной жизни. Также мы не собираем биометрические данные и данные банковских карт: оплата, если она предусмотрена, проходит на стороне платёжных сервисов. Просим не направлять нам такую информацию в сообщениях.

4. Цели обработки данных

Персональные данные обрабатываются только для заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.

1. Ответ на обращения и вопросы пользователей, направленные через формы и по электронной почте.
2. Рассмотрение предложений о сотрудничестве, размещении материалов и рекламе.
3. Направление информационных материалов и новостей сайта тем, кто подписался на рассылку.
4. Обеспечение работы сайта, его безопасности и предотвращение злоупотреблений.
5. Анализ посещаемости и поведения пользователей на сайте для улучшения материалов и удобства навигации.
6. Модерация комментариев и обеспечение соблюдения правил сайта.
7. Исполнение требований законодательства и защита прав Оператора при необходимости.

5. Правовые основания обработки

Оператор обрабатывает персональные данные при наличии одного из законных оснований, в том числе:

• согласие субъекта персональных данных на обработку, которое пользователь выражает, отправляя форму на сайте и отмечая согласие на обработку; текст согласия размещён на отдельной странице;
• необходимость обработки для исполнения договора или принятия мер по запросу пользователя до его заключения, например при рассмотрении предложения о сотрудничестве;
• необходимость обработки для исполнения обязанностей, возложенных на Оператора законодательством;
• законный интерес Оператора, например обеспечение безопасности сайта, при условии, что он не нарушает права и свободы субъекта данных.

Если обработка основана на согласии, пользователь вправе отозвать его в любой момент в порядке, указанном ниже.

6. Порядок и условия обработки

6.1. Обработка осуществляется как с использованием средств автоматизации, так и без них. Оператор совершает с данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу в предусмотренных настоящей Политикой случаях, блокирование, удаление и уничтожение.

6.2. Обработка ведётся на принципах законности, добросовестности, соответствия объёма обрабатываемых данных заявленным целям, точности, достаточности и ограничения хранения. Оператор не объединяет базы данных, собранных для разных целей.

6.3. Оператор принимает меры, чтобы удалять неточные и неполные данные, и просит пользователей сообщать об изменении сведений.

6.4. Оператор не принимает решений, порождающих юридические последствия для пользователя, на основании исключительно автоматизированной обработки данных.

7. Хранение данных

7.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки. Сообщения и заявки хранятся в течение времени, необходимого для их рассмотрения и ответа, а также разумного срока для возможных повторных обращений. Данные подписчиков хранятся, пока действует подписка.

7.2. Если пользователь отозвал согласие, Оператор прекращает обработку и уничтожает данные в срок, установленный законодательством, за исключением случаев, когда хранение необходимо по закону.

7.3. Хранение осуществляется на технических средствах, доступ к которым ограничен. Базы данных граждан Российской Федерации обрабатываются с учётом требований законодательства к местам хранения персональных данных.

7.4. По достижении целей обработки или при утрате необходимости в них данные уничтожаются или обезличиваются, если иное не требуется законодательством.

8. Передача данных третьим лицам

8.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в коммерческих целях.

8.2. Передача возможна только в следующих случаях.

1. С согласия пользователя.
2. Поставщикам технических услуг, которые помогают обеспечивать работу сайта: хостинг, почтовые сервисы, системы аналитики. Они обрабатывают данные по поручению Оператора и обязаны обеспечивать их конфиденциальность и безопасность.
3. Государственным органам, если это предусмотрено законодательством и на основании законного запроса.
4. Для защиты прав и законных интересов Оператора или иных лиц, если это допускает закон.

8.3. Трансграничная передача данных осуществляется только при соблюдении требований законодательства и при условии, что иностранное государство обеспечивает адекватную защиту прав субъектов данных, либо на основании согласия пользователя. Если используемый сервис может обрабатывать данные за пределами страны, мы стараемся отразить это в соответствующих документах.

9. Файлы cookie и аналитика

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы, запоминания настроек и анализа посещаемости. Подробное описание типов cookie, целей их использования и способов управления приведено в отдельной Политике использования файлов cookie, размещённой на сайте.

9.2. Пользователь может настроить браузер так, чтобы он отклонял или удалял cookie. В этом случае некоторые функции сайта могут работать некорректно.

9.3. Для анализа посещаемости сайт может использовать сервисы веб-аналитики. Они собирают технические данные о посетителях и формируют статистику, которая используется для улучшения сайта. Данные, позволяющие напрямую установить личность пользователя, в аналитику намеренно не передаются.

10. Права субъекта персональных данных

Пользователь, как субъект персональных данных, имеет право:

• получать информацию, касающуюся обработки его данных, включая подтверждение факта обработки, цели, способы, состав данных и сроки;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, получены незаконно или не являются необходимыми для заявленной цели;
• отозвать согласие на обработку данных;
• требовать прекращения обработки данных в целях, для которых необходимо согласие;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

Для реализации прав направьте запрос на адрес [email protected]. В запросе укажите фамилию, имя, контактные данные, сведения, подтверждающие факт взаимодействия с сайтом, и суть требования. Оператор рассматривает обращение и даёт ответ в сроки, установленные законодательством. Для защиты ваших данных мы можем попросить подтвердить личность, прежде чем раскрывать информацию.

11. Меры по защите данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

11.2. К таким мерам относятся:

• ограничение круга лиц, допущенных к обработке данных, и обязанность соблюдать конфиденциальность;
• использование защищённого соединения при работе с сайтом, где это возможно;
• применение паролей и разграничение прав доступа к административным системам;
• регулярное обновление программного обеспечения и устранение известных уязвимостей;
• резервное копирование и контроль целостности данных;
• оценка рисков и учёт обращений, связанных с обработкой данных.

11.3. Ни одна система не может быть защищена абсолютно. Если произойдёт инцидент, который повлёк неправомерную передачу данных и затрагивает права пользователей, Оператор выполнит обязанности по уведомлению, предусмотренные законодательством.

12. Ответственность

12.1. Оператор несёт ответственность за нарушение требований законодательства о персональных данных в порядке, предусмотренном законодательством Российской Федерации.

12.2. Пользователь самостоятельно отвечает за достоверность предоставленных данных и за то, что он вправе передавать указанные сведения. Если вы передаёте данные третьих лиц, вы подтверждаете, что имеете для этого соответствующее согласие.

12.3. Оператор не отвечает за действия сторонних сайтов и сервисов, на которые пользователь переходит по ссылкам.

13. Изменение Политики

13.1. Оператор вправе вносить изменения в настоящую Политику, в частности при изменении законодательства или функциональности сайта. Новая редакция вступает в силу с момента её размещения на сайте, если иное не указано в самой редакции.

13.2. Пользователю рекомендуется периодически обращаться к этой странице, чтобы быть в курсе актуальных условий. Продолжая использовать сайт после публикации изменений, пользователь принимает новую редакцию Политики.

13.3. Если изменения существенно ограничивают права пользователей, Оператор постарается заранее обратить внимание на них на сайте.

14. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, обращайтесь к администрации сайта csbiz.ru:

• электронная почта: [email protected];
• телефон: +7(905)000-55-50.

Отдельное согласие на обработку персональных данных, которое пользователь даёт при отправке форм, размещено на странице «Согласие на обработку персональных данных». Информация о файлах cookie изложена в Политике использования файлов cookie. Настоящая Политика действует с момента публикации на сайте.