Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок и условия обработки персональных данных, меры по обеспечению безопасности персональных данных, права субъектов персональных данных, права и обязанности Оператора, а также иные вопросы, связанные с обработкой персональных данных при использовании сайта «Майти.рф» и взаимодействии с Оператором.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными федеральными законами и принятыми в соответствии с ними нормативными правовыми актами Российской Федерации.

1.3. Политика применяется ко всем персональным данным, которые Оператор получает от посетителей сайта «Майти.рф», лиц, направляющих обращения, заявки, запросы коммерческих предложений, запросы консультаций, запросы аудитов, а также клиентов, потенциальных клиентов, представителей клиентов, партнёров и контрагентов, взаимодействующих с Оператором через сайт, электронную почту, телефон, мессенджеры и иные каналы связи.

1.4. Использование сайта само по себе не означает автоматического согласия субъекта персональных данных на любую обработку персональных данных. В случаях, когда для обработки требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от иных документов, подтверждений, пользовательских соглашений, политик, договоров и иных материалов.

1.5. Согласие на обработку персональных данных, согласие на получение рекламных и информационных сообщений, а также согласие на использование необязательных cookie и метрических программ оформляются отдельно, если такое согласие требуется в соответствии с законодательством Российской Федерации.

1.6. Актуальная версия настоящей Политики размещается на сайте «Майти.рф» в свободном доступе.

2. Сведения об Операторе

2.1. Оператором персональных данных является:

Индивидуальный предприниматель Шелейкин Евгений Владимирович

ИНН: 523601361081

ОГРНИП: 315524800005286

Адрес для направления юридически значимых обращений: 606541, Россия, Нижегородская область, г. Чкаловск, ул. Народная, д. 25, кв. 30

Адрес электронной почты для обращений по вопросам обработки персональных данных: mightygroupnn@yandex.ru

Контактный телефон: +7 (831) 424-24-01

Сайт: «Майти.рф»

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

3.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

3.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

3.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

3.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3.10. Файлы cookie — небольшие фрагменты данных, которые сайт может сохранять на устройстве пользователя и использовать для корректной работы сайта, аналитики, улучшения пользовательского опыта, оценки эффективности рекламы и иных целей, указанных в настоящей Политике.

3.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому лицу или иностранному юридическому лицу.

4. Категории субъектов персональных данных

4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

4.1.1. Посетители сайта.

4.1.2. Лица, направившие заявки, запросы и обращения через сайт.

4.1.3. Лица, запросившие аудит, консультацию, коммерческое предложение, презентацию, расчёт стоимости, экспертный материал или иной материал.

4.1.4. Клиенты и потенциальные клиенты Оператора.

4.1.5. Представители клиентов, партнёров и контрагентов Оператора.

4.1.6. Лица, давшие согласие на получение рекламных и информационных материалов.

4.1.7. Лица, направляющие обращения в порядке реализации прав субъектов персональных данных.

4.1.8. Иные лица, добровольно предоставившие Оператору свои персональные данные.

5. Категории обрабатываемых персональных данных

5.1. В зависимости от конкретной цели, формы и способа взаимодействия Оператор может обрабатывать следующие персональные данные:

5.1.1. Фамилия, имя, отчество.

5.1.2. Номер телефона.

5.1.3. Адрес электронной почты.

5.1.4. Наименование организации.

5.1.5. Должность.

5.1.6. Предпочтительный канал связи.

5.1.7. Содержание обращения, заявки, запроса или сообщения.

5.1.8. Сведения о проекте, сайте, компании, сфере деятельности, маркетинговой задаче, рекламном бюджете, интересующих услугах и иных параметрах, которые субъект персональных данных добровольно указывает в формах сайта, брифах, квизах, сообщениях или при коммуникации с Оператором.

5.1.9. Иные сведения, которые субъект персональных данных добровольно сообщает о себе в рамках обращения или взаимодействия с Оператором.

5.1.10. Данные, собираемые посредством файлов cookie и метрических программ, включая IP-адрес, сведения о браузере и устройстве, технические идентификаторы, дату и время посещения, адреса запрашиваемых страниц, источник перехода, сведения о действиях на сайте и иные аналогичные технические данные.

5.1.11. Сведения о факте предоставления согласия, отказа от согласия, изменения выбора пользователя, версии текста согласия, дате и времени действия, IP-адресе, user-agent, URL страницы, идентификаторе формы, источнике обращения, факте выставления чек-бокса и техническом идентификаторе события.

5.2. Оператор не осуществляет посредством сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, если иное прямо не указано в отдельной форме, отдельном согласии или ином законном основании обработки.

5.3. Если субъект персональных данных самостоятельно предоставляет Оператору сведения, относящиеся к специальным категориям персональных данных или биометрическим персональным данным, Оператор обрабатывает такие сведения только при наличии законных оснований либо удаляет их, если обработка таких сведений не требуется для достижения целей обработки.

5.4. Оператор не запрашивает через стандартные формы сайта паспортные данные, сведения о регистрации по месту жительства, сведения о семейном положении, данные банковских карт и иные данные, не необходимые для обработки заявки, консультации, подготовки коммерческого предложения или иной заявленной цели.

6. Принципы обработки персональных данных

6.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6.4. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.5. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.

6.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки.

6.7. Оператор принимает необходимые меры по удалению или уточнению неполных, неточных или неактуальных персональных данных.

6.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или иным законным основанием.

6.9. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки, при утрате необходимости в достижении этих целей, при отзыве согласия субъектом персональных данных или при получении требования о прекращении обработки, если иное не предусмотрено законодательством Российской Федерации.

7. Цели обработки персональных данных, правовые основания, состав данных и сроки хранения

7.1. Оператор обрабатывает персональные данные в следующих целях.

7.1.1. Обработка заявок, обращений и запросов

Цель обработки: обработка заявок, обращений, запросов обратной связи, запросов консультации, экспресс-аудита и иных сообщений, поступающих через сайт, по телефону, электронной почте, через мессенджеры или иные каналы связи.

Для этой цели могут обрабатываться: имя, телефон, email, предпочитаемый канал связи, содержание обращения и иные данные, добровольно сообщённые субъектом.

Правовое основание: согласие субъекта персональных данных и/или обработка, необходимая для заключения договора по инициативе субъекта персональных данных.

Срок хранения: до завершения обработки обращения и не более 90 календарных дней после его закрытия, если переписка не перешла в стадию переговоров о договоре, подготовки коммерческого предложения, заключения договора или иного содержательного взаимодействия.

7.1.2. Подготовка и направление запрошенных материалов

Цель обработки: подготовка и направление субъекту персональных данных запрошенного коммерческого предложения, презентации, аудита, расчёта стоимости, проектных материалов, экспертных материалов и иных запрошенных документов.

Для этой цели могут обрабатываться: имя, телефон, email, наименование организации, должность, сведения о проекте, сайте, компании, сфере деятельности, маркетинговой задаче, бюджете и иные данные, сообщённые пользователем.

Срок хранения: до заключения договора либо до истечения 1 года с даты последнего содержательного взаимодействия, если договор не заключён, если иной срок не установлен законодательством, отдельным согласием или иным законным основанием.

7.1.3. Заключение и исполнение договоров

Цель обработки: заключение, исполнение, изменение и прекращение договоров, ведение расчётов, сопровождение оказания услуг, исполнение обязательств перед клиентами и контрагентами.

Для этой цели могут обрабатываться: фамилия, имя, отчество, телефон, email, должность, наименование организации, реквизиты стороны договора, данные, содержащиеся в переписке, актах, счетах, договорах, приложениях, отчётах и иных документах.

Правовое основание: обработка, необходимая для заключения и исполнения договора, а также исполнение требований законодательства Российской Федерации.

Срок хранения: определяется сроком действия договорных отношений и обязательными сроками хранения документов по бухгалтерскому, налоговому, гражданскому и иному применимому законодательству Российской Федерации.

7.1.4. Рекламные и информационные материалы

Цель обработки: направление рекламных и информационных материалов о деятельности Оператора, услугах, специальных предложениях, новостях, мероприятиях, полезных материалах, кейсах, приглашениях и иных маркетинговых коммуникациях.

Для этой цели могут обрабатываться: имя, телефон, email, предпочитаемый канал связи, сведения о факте подписки, сведения о предоставленном согласии и взаимодействии с сообщениями.

Правовое основание: отдельное предварительное согласие субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

Срок хранения: до отзыва согласия либо до истечения 3 лет с даты последнего подтверждённого взаимодействия, после чего согласие подлежит обновлению либо соответствующая обработка прекращается.

7.1.5. Функционирование и безопасность сайта

Цель обработки: обеспечение функционирования сайта, его безопасности, предотвращение сбоев, злоупотреблений и нарушений, а также ведение технических журналов.

Для этой цели могут обрабатываться: IP-адрес, сведения о браузере и устройстве, системные журналы, дата и время обращения к сайту, cookie, технические идентификаторы и иные технические данные.

Правовое основание: необходимость обеспечения законных интересов Оператора, связанных с безопасностью и корректной работой сайта, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Срок хранения: не более 12 месяцев, если более длительный срок не требуется для расследования инцидента, защиты прав Оператора или исполнения требований закона.

7.1.6. Аналитика сайта, реклама и оптимизация

Цель обработки: аналитика посещаемости сайта, оценка эффективности рекламных каналов, улучшение пользовательского опыта, оптимизация контента сайта, настройка и анализ рекламных кампаний, ретаргетинг и иные маркетинговые аналитические цели.

Для этой цели могут обрабатываться: данные, собираемые посредством файлов cookie, метрических программ и пикселей, включая IP-адрес, технические идентификаторы, данные о действиях на сайте, источниках перехода, событиях и конверсиях.

Правовое основание: согласие субъекта персональных данных на использование необязательных cookie, метрических программ, пикселей и аналогичных технологий.

Срок хранения: определяется настройками конкретного сервиса и внутренним регламентом Оператора, но не дольше, чем это необходимо для соответствующей аналитической или маркетинговой цели.

7.1.7. Фиксация согласий и обработка обращений субъектов персональных данных

Цель обработки: фиксация факта предоставления согласия, отказа от согласия, изменения выбора пользователя, а также обработка отзывов согласия, требований о прекращении обработки и обращений субъектов персональных данных.

Для этой цели могут обрабатываться: сведения о версии текста согласия, дате и времени действия, IP-адресе, user-agent, URL страницы, идентификаторе формы, источнике обращения, факте выставления чек-бокса, техническом идентификаторе события, а также сведения, содержащиеся в обращениях субъекта.

Правовое основание: исполнение обязанностей Оператора по соблюдению законодательства о персональных данных и законный интерес Оператора по подтверждению законности обработки данных.

Срок хранения: 3 года после отзыва согласия, закрытия обращения или завершения соответствующей обработки, если более длительный срок не требуется законодательством Российской Федерации.

8. Действия с персональными данными и способы обработки

8.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

8.2. Оператор не осуществляет распространение персональных данных субъектов персональных данных неопределённому кругу лиц, за исключением случаев, когда субъект персональных данных дал отдельное согласие на распространение персональных данных либо когда такая обязанность предусмотрена законодательством Российской Федерации.

8.3. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, а также смешанным способом, включая обработку с использованием сети Интернет.

8.4. Обработка персональных данных может осуществляться в информационных системах Оператора, CRM-системах, сервисах аналитики, сервисах обратной связи, почтовых сервисах, мессенджерах, системах управления сайтом, сервисах телефонии, коллтрекинга, рекламных кабинетах и иных сервисах, используемых Оператором для достижения целей обработки персональных данных.

9. Cookie, метрические программы и аналогичные технологии

9.1. Сайт может использовать технические, функциональные, аналитические и маркетинговые файлы cookie, метрические программы, пиксели и иные аналогичные технологии.

9.2. Технические cookie используются для обеспечения корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности и надёжности работы ресурсов.

9.3. Аналитические и маркетинговые cookie, а также метрические программы и пиксели, которые не являются строго необходимыми для функционирования сайта, используются только после получения согласия пользователя посредством cookie-баннера или иного корректного механизма управления согласием.

9.4. Пользователь вправе в любой момент изменить ранее данный выбор в отношении cookie через доступные на сайте инструменты управления настройками либо средствами своего браузера. Отключение части cookie может повлиять на доступность отдельных функций сайта.

9.5. Актуальный перечень используемых на сайте cookie, метрических программ, пикселей, их провайдеров, целей, сроков хранения и категорий данных указывается в отдельном разделе или приложении «Использование cookie и метрических программ» либо в настройках cookie на сайте.

10. Передача персональных данных третьим лицам и поручение обработки

10.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством Российской Федерации, а также поручать обработку персональных данных третьим лицам на основании договора.

10.2. К числу таких лиц могут относиться: хостинг-провайдер, технический подрядчик сайта, CRM-сервис, сервис телефонии или коллтрекинга, сервис email-рассылок, сервис аналитики, сервис хранения переписки или документации, сервисы мессенджеров и связи, рекламные платформы, а также иные подрядчики, специалисты и партнёры, участвующие в обработке заявок, коммуникации с пользователями, оказании услуг и исполнении договоров Оператором на законном основании.

10.3. При поручении обработки Оператор обеспечивает заключение договора, содержащего необходимые условия о конфиденциальности, безопасности, допустимых действиях с данными, целях обработки, перечне данных, соблюдении требований законодательства Российской Федерации, а также обязанностях подрядчика сообщать Оператору об инцидентах и нарушениях.

10.4. Оператор вправе передавать персональные данные государственным органам, судам, Роскомнадзору, налоговым органам, правоохранительным органам и иным уполномоченным лицам в случаях и порядке, установленных законодательством Российской Федерации.

10.5. Актуальный перечень сервисов и подрядчиков, которым Оператор поручает обработку персональных данных либо предоставляет доступ к ним в объёме, необходимом для достижения указанных в настоящей Политике целей, подлежит ведению Оператором во внутреннем реестре обработчиков и, при необходимости, раскрывается субъекту персональных данных в объёме, предусмотренном законодательством Российской Федерации.

10.6. Оператор не продаёт персональные данные субъектов персональных данных третьим лицам.

11. Трансграничная передача персональных данных

11.1. Оператор стремится организовать обработку персональных данных таким образом, чтобы стандартный сбор данных через формы сайта и их первичная запись, систематизация, накопление, хранение, уточнение и извлечение осуществлялись с использованием баз данных, находящихся на территории Российской Федерации.

11.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных в рамках стандартной обработки заявок с сайта, за исключением случаев, когда пользователь самостоятельно инициирует взаимодействие через сторонний сервис связи, мессенджер, социальную сеть или иной внешний ресурс, доступ к которому осуществляется по ссылке с сайта. Обработка данных такими сторонними сервисами регулируется их собственными правилами и политиками.

11.3. Использование отдельных технических, аналитических, коммуникационных, рекламных или иных сервисов может повлечь трансграничную передачу персональных данных, если такая передача предусмотрена технической архитектурой соответствующего сервиса. В таком случае Оператор обеспечивает соблюдение требований законодательства Российской Федерации, применимых к трансграничной передаче персональных данных.

11.4. Если Оператор начнёт осуществлять трансграничную передачу персональных данных как оператор персональных данных, такая передача будет осуществляться только при соблюдении требований законодательства Российской Федерации, включая предварительное уведомление Роскомнадзора в случаях, когда такое уведомление обязательно, и при необходимости — после выполнения иных требований статьи 12 Федерального закона № 152-ФЗ.

12. Основные права и обязанности Оператора

12.1. Оператор имеет право:

12.1.1. Получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные, если это необходимо для достижения целей обработки.

12.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не предусмотрено федеральными законами.

12.1.3. Продолжить обработку персональных данных без согласия субъекта персональных данных после отзыва согласия или получения требования о прекращении обработки, если у Оператора имеются иные законные основания для такой обработки, предусмотренные законодательством Российской Федерации.

12.1.4. Запрашивать у субъекта персональных данных дополнительные сведения, необходимые для идентификации заявителя и надлежащего рассмотрения обращения, если без таких сведений невозможно исполнить запрос без риска нарушения прав третьих лиц.

12.1.5. Отказать в исполнении запроса субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации, направив мотивированный ответ.

12.2. Оператор обязан:

12.2.1. Организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации.

12.2.2. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.

12.2.3. Отвечать на обращения и запросы субъектов персональных данных и их представителей в порядке и сроки, установленные законодательством Российской Федерации.

12.2.4. Сообщать в Роскомнадзор по запросу этого органа необходимую информацию в сроки, предусмотренные законодательством Российской Федерации.

12.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

12.2.6. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.

12.2.7. Прекращать обработку персональных данных, уничтожать или обезличивать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.

12.2.8. Обеспечивать конфиденциальность персональных данных, если иное не предусмотрено законодательством Российской Федерации.

12.2.9. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

13. Права и обязанности субъекта персональных данных

13.1. Субъект персональных данных имеет право:

13.1.1. Получать информацию, касающуюся обработки его персональных данных.

13.1.2. Получать сведения о правовых основаниях и целях обработки, составе обрабатываемых данных, источнике их получения, сроках обработки и хранения, лицах, которым данные могут быть раскрыты, факте трансграничной передачи, а также о способах исполнения Оператором обязанностей, установленных законодательством о персональных данных.

13.1.3. Требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

13.1.4. Отзывать своё согласие на обработку персональных данных.

13.1.5. Направлять требование о прекращении обработки персональных данных.

13.1.6. Требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг.

13.1.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.

13.1.8. Осуществлять иные права, предусмотренные законодательством Российской Федерации.

13.2. Субъект персональных данных обязан:

13.2.1. Предоставлять Оператору достоверные данные о себе.

13.2.2. Сообщать Оператору об уточнении, обновлении или изменении своих персональных данных, если это необходимо для достижения целей обработки.

13.2.3. Не передавать Оператору персональные данные третьих лиц без наличия законных оснований и необходимых полномочий.

13.3. Лицо, передавшее Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия такого субъекта или иного законного основания, несёт ответственность в соответствии с законодательством Российской Федерации.

14. Порядок обращения субъекта персональных данных

14.1. Обращения, запросы и заявления по вопросам обработки персональных данных могут быть направлены Оператору по адресу электронной почты mightygroupnn@yandex.ru и/или по почтовому адресу Оператора, указанному в настоящей Политике.

14.2. В обращении рекомендуется указать:

14.2.1. Фамилию, имя, отчество заявителя.

14.2.2. Контактные данные для направления ответа.

14.2.3. Суть обращения, запроса, требования или заявления.

14.2.4. Сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.

14.2.5. Дату направления обращения.

14.3. Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, если без этого невозможно исполнить запрос надлежащим образом и без риска нарушения прав третьих лиц.

14.4. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

14.5. Если обращение направлено представителем субъекта персональных данных, Оператор вправе запросить подтверждение полномочий такого представителя.

15. Отзыв согласия и требование о прекращении обработки

15.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных путём направления заявления Оператору по электронной почте или по почтовому адресу, указанным в настоящей Политике.

15.2. Субъект персональных данных вправе направить Оператору требование о прекращении обработки персональных данных.

15.3. В случае отзыва согласия или получения требования о прекращении обработки Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

15.4. В отношении обработки данных в целях продвижения товаров, работ и услуг Оператор прекращает такую обработку по требованию субъекта персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

15.5. Отзыв согласия на получение рекламных и информационных сообщений не означает автоматического прекращения обработки персональных данных для иных целей, если у Оператора сохраняются законные основания для такой обработки.

16. Меры по обеспечению безопасности персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

16.2. К таким мерам относятся, в частности:

16.2.1. Ограничение доступа к персональным данным.

16.2.2. Разграничение полномочий работников, подрядчиков и иных лиц, имеющих доступ к персональным данным.

16.2.3. Учёт и аудит действий с персональными данными, когда это применимо.

16.2.4. Использование антивирусной защиты, паролей, резервного копирования и иных средств защиты.

16.2.5. Внутренний контроль соответствия обработки персональных данных требованиям законодательства и локальных документов Оператора.

16.2.6. Обучение и информирование лиц, допущенных к обработке персональных данных.

16.2.7. Ведение учёта обращений субъектов персональных данных и инцидентов, связанных с персональными данными.

16.2.8. Оценка вреда, который может быть причинён субъектам персональных данных в случае нарушения законодательства о персональных данных, и соотношение указанного вреда с принимаемыми Оператором мерами.

16.2.9. Заключение соглашений о конфиденциальности или включение условий о конфиденциальности в договоры с лицами, имеющими доступ к персональным данным.

16.3. Оператор принимает меры для восстановления персональных данных, изменённых или уничтоженных вследствие неправомерного доступа к ним, если такое восстановление возможно.

17. Особенности фиксации факта согласия

17.1. При получении согласия через интерфейсы сайта Оператор вправе фиксировать и хранить сведения о факте совершения соответствующего действия пользователем.

17.2. К таким сведениям могут относиться: дата и время предоставления согласия, IP-адрес, user-agent, адрес страницы сайта, идентификатор формы, редакция текста согласия, статус чек-бокса, технический идентификатор события и иные сведения, необходимые для подтверждения факта получения согласия и законности обработки.

17.3. Согласия, получаемые через сайт, не должны быть заранее проставлены за пользователя.

17.4. Тексты согласий должны быть доступны пользователю до момента их предоставления.

17.5. Оператор вправе хранить сведения о факте предоставления согласия в течение срока, необходимого для подтверждения законности обработки и защиты прав Оператора.

18. Рекламные и информационные сообщения

18.1. Оператор может направлять субъекту персональных данных рекламные, маркетинговые, информационные, экспертные и иные сообщения только при наличии соответствующего правового основания, в том числе отдельного согласия субъекта персональных данных, если такое согласие требуется законодательством Российской Федерации.

18.2. К таким сообщениям могут относиться: новости Оператора, полезные материалы, приглашения на консультации, аудиты, мероприятия, вебинары, предложения по услугам, акции, кейсы, статьи, инструкции и иные материалы.

18.3. Согласие на получение рекламных и информационных сообщений оформляется отдельно от согласия на обработку персональных данных.

18.4. Субъект персональных данных вправе отказаться от получения рекламных и информационных сообщений способом, указанным в самом сообщении, либо направив Оператору обращение по адресу электронной почты: mightygroupnn@yandex.ru.

19. Конфиденциальность персональных данных

19.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

19.2. Обязательство соблюдать конфиденциальность персональных данных не применяется к данным, которые субъект персональных данных самостоятельно сделал общедоступными.

20. Заключительные положения

20.1. Оператор вправе вносить изменения в настоящую Политику.

20.2. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.

20.3. Актуальная версия Политики подлежит постоянному размещению на сайте «Майти.рф» в месте, обеспечивающем неограниченный доступ к ней.

20.4. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

20.5. Если какое-либо положение настоящей Политики будет признано недействительным или не подлежащим применению, остальные положения сохраняют силу.

20.6. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, субъект персональных данных может обратиться к Оператору по адресу электронной почты: mightygroupnn@yandex.ru.