Политика конфиденциальности

1.1. Настоящая Политика конфиденциальности определяет политику оператора в отношении обработки персональных данных и содержит сведения о реализуемых требованиях к защите персональных данных, и доступна для ознакомления неограниченному кругу лиц в сети Интернет по адресу https://fit-lead.ru/privacy 1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 1.3. Требования настоящей Политики обязательны для ознакомления и исполнения всеми работниками оператора, осуществляющими обработку персональных данных. 1.4. Нажатие кнопки подтверждения согласия в окне с текстом Политики конфиденциальности или установка флажка в соответствующем чек-боксе, означает ваше безоговорочное согласие с условиями и правилами настоящей Политики.

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), позволяющая идентифицировать личность, финансовые, платежные и учетные данные, телефонная книга, данные о местоположении устройства и списке других приложений на устройстве, данные микрофона и камеры, а также другая конфиденциальная информация об устройстве или его использовании. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных обрабатываемых данных, действия (операции), совершаемые с персональными данными. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных). Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. Личный кабинет — индивидуальный раздел пользователя на сайте, защищенный параметрами авторизации, доступ к которому осуществляется путем ввода идентифицирующих данных (логин и пароль). Пользователь — физическое лицо, использующее информационные системы владельца сайта. Сайт — совокупность средств и информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, объединенных под уникальным электронным адресом https://fit-lead.ru/ и его поддоменов. Сервис — услуги, для получения которых пользователь регистрируется на сайте.

3.1. Обработка и обеспечение безопасности персональных данных оператором осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Трудового кодекса РФ, подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов РФ. 3.2. Оператор осуществляет обработку персональных данных в следующих целях: 3.2.1. Осуществления возложенных на оператора законодательством Российской Федерации функций, полномочий и обязанностей. 3.2.2. Персональные данные работников обрабатываются в целях соблюдения трудового, налогового и пенсионного законодательства РФ. 3.2.3. Персональные данные контрагентов — физических лиц обрабатываются в целях заключения и исполнения договора. 3.2.4. Персональные данные представителей юридических лиц — контрагентов оператора обрабатываются в целях ведения переговоров, заключения и исполнения договоров. 3.2.5. Персональные данные физических лиц, данные которых обрабатываются в интересах третьих лиц — операторов персональных данных на основании договора поручения. 3.2.6. Персональные данные клиентов — потребителей услуг оператора обрабатываются в целях предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям; анализа качества предоставляемого оператором сервиса и улучшению качества обслуживания клиентов.

4.1. При регистрации и использовании сайта https://fit-lead.ru и его поддоменов субъект персональных данных (пользователь) передает оператору следующую информацию: фамилия, имя; контактный телефон; адрес электронной почты; город пребывания; информацию о банковских реквизитах. 4.2. Указанные в п. 4.1 сведения будут использованы оператором с целью изучения запроса субъекта и предоставления услуг оператора. 4.3. Указанные в п. 4.1 сведения могут передаваться третьим лицам для обработки. Такие третьи лица обеспечат надлежащий уровень защиты данных. 4.4. Указанные в п. 4.1 сведения будут обрабатываться до достижения цели обработки либо до получения отказа субъекта от заключения договора. 4.5. Основанием обработки персональных данных пользователей является согласие на обработку персональных данных, данное субъектом персональных данных, либо заключение и исполнение договора с пользователем. 4.6. Обработка персональных данных пользователей осуществляется безопасным способом с применением современных методов шифрования. 4.7. Субъект может отозвать согласие на обработку персональных данных, направив заявление на электронную почту оператора. 4.8. Биометрические персональные данные оператором не обрабатываются.

5.1. Сбор данных оператором с использованием сети Интернет осуществляется двумя основными способами: предоставление данных и автоматически собираемая информация. 5.2. Предоставление персональных данных осуществляется путем заполнения соответствующих форм на сайте. 5.3. Автоматически собираемая информация: информация об интересах пользователей, поисковые запросы пользователей сайта с целью создания клиентской статистики. 5.4. Оператор автоматически получает некоторые виды информации при помощи технологий cookie, веб-отметки и инструментов третьей стороны. 5.5. Cookie — это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Большинство веб-браузеров разрешают использование cookie, однако можно изменить настройки для отказа. 5.6. Веб-отметки, cookie и другие мониторинговые технологии не дают возможность автоматически получать персональные данные.

6.1. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. 6.2. Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа от предоставления данных. 6.3. Если персональные данные получены не от субъекта, оператор обязан предоставить субъекту информацию о наименовании и адресе оператора, цели обработки, перечне данных, правах субъекта и источнике получения данных. 6.4. Обработка персональных данных в целях прямого маркетинга допускается только при условии предварительного согласия субъекта. 6.5. Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке. 6.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке.

7.1. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения. 7.2. В случае подтверждения факта неточности персональных данных, оператор осуществляет их актуализацию. 7.3. В случае подтверждения факта неправомерности обработки, оператор прекращает их обработку. 7.4. Персональные данные уничтожаются при достижении целей обработки, а также в случае отзыва согласия субъектом. 7.5. Оператор обязан внести необходимые изменения в течение семи рабочих дней. 7.6. Оператор обязан уведомить субъекта о внесенных изменениях и предпринятых мерах.

8.1. Субъект персональных данных имеет право на получение сведений о факте обработки, правовых основаниях, целях, способах обработки, обрабатываемых данных, сроках обработки и хранения. 8.2. Сведения предоставляются в течение 10 рабочих дней с даты получения запроса. 8.3. Запрос может быть направлен в форме электронного документа на электронную почту оператора. 8.4. Субъект персональных данных вправе обратиться к оператору повторно не ранее чем через тридцать дней после первоначального обращения.

9.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом «О персональных данных»: — назначение ответственного за организацию обработки персональных данных; — издание политики обработки персональных данных и локальных актов; — применение правовых, организационных и технических мер по обеспечению безопасности; — осуществление внутреннего контроля соответствия обработки; — ознакомление работников с положениями законодательства РФ о персональных данных; — обработка персональных данных пользователей осуществляется безопасным способом с применением современных методов шифрования. 9.2. Оператор реализует правовые, организационные и технические меры по обеспечению безопасности персональных данных.

10.1. Настоящая Политика является локальным нормативным актом оператора и является общедоступной. 10.2. Настоящая Политика может быть пересмотрена при изменении законодательства РФ в области обработки и защиты персональных данных, по решению руководства оператора, при изменении целей и сроков обработки персональных данных. 10.3. Настоящая Политика вступает в силу с момента её размещения на сайте по адресу https://fit-lead.ru/privacy