Конфиденциальность

Общие положения

Настоящая Политика конфиденциальности (далее — Политика) определяет порядок и условия обработки персональных данных при использовании сайта igmos.ru и связанных с ним сервисов «Интерактивный гид Москвы» (далее — Сайт). Политика разработана в соответствии с законодательством Российской Федерации, включая Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иные применимые нормативные правовые акты.

Обработка персональных данных осуществляется на законной и справедливой основе, с соблюдением принципов и требований к защите персональных данных, и направлена на обеспечение прав и свобод человека и гражданина при обработке его персональных данных.

Термины и определения

В настоящей Политике используются следующие термины:

Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Пользователь — любое лицо, использующее Сайт.
Cookies — фрагменты данных, автоматически сохраняемые на устройстве Пользователя при посещении Сайта.

Оператор и контактные данные

Оператор персональных данных: Клим Достовалов.

Почтовый адрес: 143000, Россия, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 6.

Электронная почта: [email protected].

Оператор обеспечивает хранение баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации.

Правовые основания и цели обработки

Правовые основания

Согласие субъекта персональных данных на обработку его персональных данных.
Необходимость исполнения договора, стороной или выгодоприобретателем по которому является субъект персональных данных, либо для совершения действий по запросу субъекта до заключения договора.
Необходимость исполнения обязанностей Оператора, установленных законодательством Российской Федерации.
Осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Обработка персональных данных, сделанных субъектом персональных данных общедоступными.

Цели обработки

Предоставление функциональности Сайта, включая отображение афиши, маршрутов, рекомендаций и другой справочной информации о Москве.
Создание и управление пользовательскими учетными записями (при наличии регистрации).
Обработка обращений и запросов Пользователей, обратная связь и техническая поддержка.
Персонализация контента и улучшение качества сервисов Сайта.
Отправка уведомлений о новостях, событиях и сервисах Сайта при наличии согласия Пользователя.
Аналитика, статистика использования Сайта, обеспечение информационной безопасности и предотвращение мошенничества.
Выполнение требований законодательства РФ, а также рассмотрение обращений уполномоченных органов.

Состав и категории персональных данных

Данные, предоставляемые Пользователем

Фамилия, имя, отчество (при наличии), псевдоним.
Контактные данные: адрес электронной почты, номер телефона (при предоставлении), почтовый адрес (при обращениях).
Сведения учетной записи: логин, пароль (хранится в виде хэш-значения), настройки профиля.
Сведения из обращений: тексты запросов, отзывы, комментарии.

Данные, собираемые автоматически

Идентификаторы устройств и браузера, IP-адрес, данные файлов журналов, дата и время доступа, URLs страниц.
Сведения о взаимодействии с элементами интерфейса, реферер, параметры сессий.
Файлы Cookies и иные идентификаторы, применяемые для аналитики и персонализации.
Данные о примерном местоположении на основании IP-адреса, а при явном разрешении Пользователя — геолокация устройства.

Специальные категории данных

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о состоянии здоровья, биометрические, политические взгляды и т.п.), за исключением случаев, прямо предусмотренных законом и при наличии надлежащего правового основания и согласия.

Принципы и условия обработки

Обработка ведется на законной, справедливой основе, прозрачно для субъекта персональных данных.
Ограничение обработки достижением конкретных, заранее определенных и законных целей.
Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется для несовместимых целей.
Соответствие объема и характера персональных данных заявленным целям обработки, недопустимость избыточности.
Достоверность персональных данных, их актуальность; при необходимости Оператор принимает меры по их уточнению.
Хранение персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

Файлы Cookies и аналогичные технологии

Сайт использует Cookies и аналогичные технологии для обеспечения работоспособности сервисов, сохранения пользовательских настроек, проведения аналитики и персонализации контента.

Строго необходимые Cookies — обеспечивают базовые функции Сайта.
Функциональные Cookies — запоминают настройки и предпочтения Пользователя.
Аналитические Cookies — помогают улучшать работу Сайта посредством агрегированной статистики.
Маркетинговые Cookies — используются при наличии согласия для отправки релевантных уведомлений и материалов.

Пользователь может управлять Cookies через настройки браузера, а также дать или отозвать согласие на применимые категории Cookies посредством интерфейса Сайта (если предусмотрено). Отключение Cookies может повлиять на корректность работы отдельных функций.

Источники получения персональных данных

Непосредственно от Пользователя при заполнении форм, регистрации, обращениях.
Автоматически при использовании Сайта и его функций.
От партнеров и подрядчиков Оператора при наличии законных оснований и в рамках заявленных целей.

Обработка персональных данных при взаимодействии с сервисами Сайта

Учетные записи: персональные данные используются для аутентификации, поддержки и персонализации.
Рассылки и уведомления: направляются при наличии согласия с возможностью отказа в любой момент.
События и бронирования: при взаимодействии с партнёрскими сервисами платежные реквизиты обрабатываются соответствующими партнерами; Оператор получает только сведения, необходимые для подтверждения статуса операции и обслуживания запроса.
Браузерные push-уведомления и геолокация: используются исключительно при явном разрешении Пользователя, которое может быть отозвано в настройках браузера/устройства.

Передача третьим лицам

Оператор может передавать персональные данные третьим лицам в следующих случаях и объеме, необходимом для достижения целей обработки:

Подрядчикам и уполномоченным лицам (хостинг-провайдерам, поставщикам сервисов связи, аналитики, email-рассылок, технической поддержки) на основании заключенных договоров, предусматривающих конфиденциальность и меры по защите персональных данных.
Государственным органам по их законным запросам и в случаях, предусмотренных законодательством Российской Федерации.
Иным лицам — при наличии явного согласия субъекта персональных данных либо на ином предусмотренном законом основании.

Трансграничная передача персональных данных

Трансграничная передача персональных данных может осуществляться при необходимости исполнения договора или с согласия субъекта персональных данных, а также при условии обеспечения надлежащей защиты прав субъектов персональных данных в государстве, на территорию которого осуществляется передача. При необходимости Оператор обеспечивает выполнение требований законодательства Российской Федерации о предварительном уведомлении и (или) получении разрешения уполномоченного органа в сфере персональных данных.

Сроки хранения и уничтожение данных

Персональные данные хранятся до достижения целей обработки или до истечения сроков хранения, установленных законодательством, либо до отзыва согласия при отсутствии иных правовых оснований для дальнейшей обработки.
Данные учетной записи хранятся в течение срока действия учетной записи и могут быть удалены по запросу Пользователя при отсутствии необходимости их дальнейшего хранения.
Журналы событий и технические логи могут храниться в разумные сроки, необходимые для обеспечения безопасности и расследования инцидентов.
По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

Разграничение прав доступа и учет доступа к информационным системам.
Использование средств защиты информации, шифрования и защищенных каналов связи.
Резервное копирование и восстановление данных.
Регулярное обновление программного обеспечения и управление уязвимостями.
Обучение и допуск сотрудников к обработке персональных данных на основании необходимости и обязательств о конфиденциальности.

Права субъектов персональных данных

Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, включая:

Право на получение информации об обработке его персональных данных.
Право на доступ к своим персональным данным.
Право требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
Право на отзыв согласия на обработку персональных данных.
Право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

Порядок реализации прав и направления запросов

Для реализации прав и направления запросов по вопросам обработки персональных данных Пользователь может обратиться к Оператору по адресу: 143000, Россия, Московская обл., г. Одинцово, ул. Маршала Неделина, д. 6, либо по электронной почте: [email protected].

Запрос должен содержать: фамилию, имя, отчество (при наличии), контактные данные для ответа, описание сути запроса, а также сведения, позволяющие идентифицировать субъект и данные, в отношении которых направлен запрос. По усмотрению Оператора может потребоваться подтверждение личности заявителя.

Срок рассмотрения запроса — до 30 календарных дней с даты получения, если иные сроки не установлены законодательством.

Отзыв согласия

Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив заявление по адресу электронной почты [email protected] или почтовому адресу Оператора. В случае отзыва согласия Оператор прекращает обработку персональных данных, за исключением случаев, когда обработка подлежит продолжению на ином законном основании.

Маркетинговые коммуникации

Рассылки информационных и маркетинговых материалов осуществляются при наличии согласия Пользователя. Пользователь может отказаться от получения таких материалов с использованием соответствующего механизма отказа (unsubscribe) в каждом сообщении или путем направления запроса Оператору.

Обработка персональных данных несовершеннолетних

Сайт не предназначен для самостоятельного использования лицами, не достигшими 14 лет. Обработка персональных данных несовершеннолетних осуществляется при наличии согласия законного представителя в случаях, предусмотренных законодательством.

Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики доступна на Сайте. При существенных изменениях может быть запрошено повторное согласие Пользователя на обработку персональных данных, если это требуется законом.

Локализация баз данных

Сведения о персональных данных граждан Российской Федерации записываются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

Реквизиты Оператора

Оператор: Клим Достовалов.