Политика конфиденциальностиНастоящая Политика конфиденциальности персональных данных (далее - Политика конфиденциальности) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства (далее - Персональная информация), которую Общество с ограниченной ответственностью «Менеджмент Ассет Секьюрити Платформ» (юридическое лицо, созданное по законодательству Российской Федерации (ИНН 7734406247) (далее – ООО «МАС Платформ» или Оператор) может получить о Вас в процессе использования Вами любых сайтов, программ, продуктов, услуг и/или сервисов ООО «МАС Платформ» (далее вместе – Сервисы), информацию о которых Вы можете найти на сайте в сети Интернет по адресу: http://mainhero.ai/ (далее - Сайт), а также в ходе исполнения ООО «МАС Платформ» любых соглашений и договоров, заключенных с Вами в связи с использованием Вами Сервисов.
Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Вы (Пользователь) должны воздержаться от использования Сервисов и Сайта http://mainhero.ai/ .1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи), оформлении подписки или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом.
1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.2. Настоящая Политика конфиденциальности применяется только к Сайту
http://mainhero.ai/. Сайт http://mainhero.ai/ не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте
http://mainhero.ai/.
1.3. Проставляя флажок «Я принимаю условия, установленные Политикой конфиденциальности, и даю согласие на обработку персональных данных на условиях, определенных Политикой конфиденциальности» и регистрируясь на Сайте
http://mainhero.ai/, Пользователь в соответствии со статьей 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" дает согласие Оператору на обработку всех указанных и внесенных им в процессе Регистрации и использования Сервисов персональных данных на условиях настоящей Политики.
1.4. Обработка персональной информации Оператором допускается только при условии согласия Пользователя на обработку его персональной информации, выраженного путем осуществления процедуры регистрации и проставления флажка «Я принимаю условия, установленные Политикой конфиденциальности, и даю согласие на обработку персональных данных на условиях, определенных Политикой конфиденциальности». Пользователь дает согласие на обработку своей персональной информации свободно, своей волей и в своем интересе.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
2.1. Обработка персональной информации Оператором осуществляется в соответствии со следующими принципами:
2.1.1. Законность и справедливая основа обработки персональной информации. Оператор принимает все необходимые меры по выполнению требований законодательства РФ, не обрабатывает персональную информацию в случаях, когда это не допускается законодательством РФ, не использует персональные данные во вред Пользователю;
2.1.2. Обработка только той персональной информации, которая отвечает заранее объявленным целям ее обработки. Соответствие содержания и объема обрабатываемой персональной информации заявленным целям обработки. Недопущение обработки персональной информации, несовместимой с целями сбора персональной информации, а также избыточной по отношению к заявленным целям ее обработки;
2.1.3. Обеспечение точности, достаточности и актуальности персональной информации по отношению к целям обработки персональной информации. Оператор принимает все разумные меры по поддержке актуальности обрабатываемой персональной информации, включая, но не ограничиваясь реализацией права каждого Пользователя получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки;
2.1.4. Хранение персональной информации в форме, позволяющей определить Пользователя персональной информации, не дольше, чем этого требуют цели обработки персональной информации, если срок хранения персональной информации не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь персональной информации;
2.1.5. Недопустимость объединения созданных для несовместимых между собой целей баз данных, информационных систем персональных данных;
2.1.6. Уничтожение либо обезличивание персональной информации по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
3.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления Сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 (десяти) рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: support@mainhero.ru, а также путем письменного обращения по почтовому адресу ООО «МАС Платформ»: 123112, Москва г., Пресненская наб., д. 12.
3.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
3.2.1. обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
3.2.2. осуществление своей деятельности в соответствии с уставом ООО «МАС Платформ»;
3.2.3. Идентификации Пользователя, зарегистрированного на Сайте, для создания учетной записи Пользователя, использования Пользователем Сервисов;
3.2.4. Предоставления Пользователю доступа к персонализированным ресурсам Сайта и Сервисам;
3.2.5. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;
3.2.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем для использования Сервисов;
3.2.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и Сервисов;
3.2.8. Осуществления рекламной деятельности с согласия Пользователя;
3.2.9. Заключения и выполнения договоров/соглашений между Оператором и Пользователем;
3.2.10. Для продвижения товаров и услуг ООО «МАС Платформ»;
3.2.11. Размещения Пользователями отзывов о товарах/услугах ООО «МАС Платформ»;
3.2.12. Оценки и анализа работы Серверов, улучшения возможностей и разделов Сайта и Сервисов и улучшения качества оказываемых Пользователю услуг;
3.2.13. Для осуществления рассылки материалов информационно-рекламного характера (в том числе, в целях получения Пользователем персонализированной (таргетированной) рекламы) и сервисных сообщений Пользователю посредством электронных и push-уведомлений, а также телефонных звонков;
3.2.14. для осуществления выборки Пользователей по различным критериям для получения услуг Сервисов, проведения опросов и исследований по различным темам посредством электронной и телефонной средств связи;
3.2.15. Проведения статистических и иных исследований на основе обезличенных персональных данных.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Оператор хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов. Ваша Персональная информация будет храниться в Российской Федерации.
4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.3. ООО «МАС Платформ» будет хранить Вашу Персональную информацию столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов вплоть до отзыва Вами своего согласия на обработку его персональных данных в порядке, предусмотренном п. 3.1. настоящей Политики.
4.4. ООО «МАС Платформ» может передавать Вашу Персональную информацию по своему усмотрению и с учетом разумной необходимости своим сотрудникам (физическим лицам, заключившим со ООО «МАС Платформ» гражданско – правовой договор), а также консультантам, экспертам и аффилированным лицам, которым такая информация необходима для использования Вами Сервисов, а также в ходе исполнения ООО «МАС Платформ» любых соглашений и договоров, заключенных с Вами в связи с использованием Вами Сервисов.
4.5. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.5.1. Передача персональной информации осуществляется третьему лицу по поручению Оператора на основании заключаемого с этим лицом договора.
4.5.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем, в том числе, но не исключительно, для формирования заключений психологического и коучингового характера, а также заключений иных специалистов в соответствии с объемом услуг, предоставляемых в рамках использования Вами Сервисов, оказания услуг Пользователю.
4.5.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.5.4. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.6. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации и баз данных, находящихся на территории Российской Федерации, или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.7. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
4.8. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.9. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
4.10. Все сотрудники ООО «МАС Платформ» и лица, указанные в п. 4.4. настоящей Политики, нуждающиеся в доступе к Персональной информации Пользователя для выполнения своих задач, должны соблюдать внутренние правила и процедуры в отношении обработки Персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Вашей Персональной информации.
4.11. ООО «МАС Платформ» также внедрил достаточные технические и организационные меры для защиты Персональной информации от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Персональной информации.
4.12. Оператор имеет право передавать персональные данные и иные данные Пользователя без согласия Пользователя в следующих случаях:
4.12.1. персональные данные затребованы государственными органами, в том числе органами дознания и следствия, и органами местного самоуправления по их мотивированному запросу;
4.12.2. в иных случаях прямо предусмотренных законодательством РФ;
4.12.3. обезличенные статистические данные о действиях Пользователя в Системе.
4.13. В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан получить предварительное согласие Пользователя на предоставление его персональных данных и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это правило будет (было) соблюдено.
4.14. Оператор обрабатывает следующие персональные данные:
- Фамилия, имя
- Пол
- Дата рождения
- Адрес электронной почты
- Номер телефона
4.15. Оператор обрабатывает следующую иную информацию/данные Пользователя, не входящие в персональные данные:
- информацию, которую Пользователь самостоятельно или с помощью представителя Оператора вносит в Сервисы, либо сообщает коучу (психологу) или иному специалисту Оператора, в рамках пользования Сервисами и услугами Оператора.
- информацию, которая формирует системный рейтинг Оператора: отзывы Пользователей о ООО « МАС Платформ», его товарах/услугах, иную информацию;
- стандартные технические и иные данные, автоматически получаемые Оператором при доступе Пользователя к Сервисам и последующих действиях Пользователя в Сервисах, IP-адрес, web- протоколы, Cookies, вид операционной системы устройства Пользователя, разделы Сервисов, посещаемые Пользователем, иные действия совершаемые пользователем в Сервисах посредством сбора обезличенной информации системами аналитики;
- любую иную информацию, полученную в результате действий Пользователя в Сервисах и в процессе и результате получения Пользователем услуг Оператора.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1. Пользователь вправе:
5.1.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- перечень обрабатываемых персональных данных, относящихся к Пользователю, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством РФ.
5.1.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.3. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства РФ или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.
5.2. Пользователь обязан:
5.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом и Сервисами.
5.2.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2.3. Пользователь обязуется не сообщать третьим лицам сведения, используемые им для авторизации в Сервисах. Пользователь обязуется обеспечить должную осмотрительность при хранении и использовании логина и пароля и несет всю полноту ответственности за разглашение персональных данных, связанной с небрежным и неосмотрительным обращением с такими сведениями.
5.3. Оператор обязан:
5.3.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности и иных соглашениях, заключенных с Пользователем.
5.3.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
5.3.3. Для обеспечения защиты персональных данных Пользователя при их обработке приняты следующие правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных:
- Назначение лица, ответственного за обработку персональных данных, которое осуществляет организацию обработки персональных данных, обучение и инструктаж, внутренний контроль за соблюдением учреждением и его работниками требований к защите персональных данных;
- Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
- Разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
- Установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
- Установление индивидуальных паролей доступа сотрудников в информационную систему в соответствии с их производственными обязанностями;
- Применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
- Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
- Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
- определение угроз безопасности персональных данных при их обработке в Системе;
- Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
- Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- Обучение и ознакомление работников ООО «МАС Платформ», непосредственно осуществляющих обработку персональных данных, положениям законодательства РФ о персональных данных, в том числе требованиям к защите персональных данных, документам, определяющим политику Оператора в отношении обработки персональных данных, локальным актам по вопросам обработки персональных данных.
5.3.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
5.4. Обеспечение конфиденциальности не требуется в отношении:
- персональных данных после их обезличивания;
- персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – персональные данные, сделанные общедоступными Пользователем);
- персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством РФ.
5.5. Не является нарушением конфиденциальности персональных данных предоставление Оператором информации третьим лицам, действующим на основании договора с Оператором, для исполнения ими обязательств перед Оператором и Пользователем.
5.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора.
5.7. Оператор вправе осуществлять рассылку материалов информационно-рекламного характера (в том числе, в целях получения Пользователем персонализированной (таргетированной) рекламы) и сервисных сообщений Пользователю посредством электронных и push-уведомлений, а также телефонных звонков.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до ее утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
6.2.3. Была разглашена с согласия Пользователя или по его вине.
6.3. Оператор не несет ответственности за разглашение персональных данных Пользователя в случае, если такое разглашение явилось следствием:
6.3.1. технических неполадок в программном обеспечении, серверах или компьютерных сетях, находящихся вне контроля Оператора;
6.3.2. неправомерных действий пользователей сети Интернет, направленных на нарушение информационной безопасности или нормального функционирования Сервисов.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор подлежит рассмотрению в Тушинском районном суде гор. Москвы – для заявителей физических лиц, в Арбитражном суде гор. Москвы – для заявителей юридических лиц или индивидуальных предпринимателей.
7.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3. Пользователи могут получить разъяснения по вопросам обработки своей персональной информации, направив Оператору соответствующий письменный запрос по электронной почте
support@mainhero.ru либо по почтовому адресу ООО «МАС Платформ»: 123112, Москва г., Пресненская наб., д. 12.
8.4. Действующая Политика конфиденциальности размещена на странице по адресу: www.mainhero.ai
8.5. Настоящая Политика конфиденциальности является неотъемлемой частью Соглашения-оферты, размещенной на странице по адресу: www.mainhero.ai
9. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Общество с ограниченной ответственностью «Менеджмент Ассет Секьюрити Платформ»
ИНН 7734406247
КПП 773301001
ОГРН 1177746946266
Юридический адрес: 125373, РФ, г. Москва, Яна Райниса б-р, дом 41, кор. 2, кв. 14
Фактический и почтовый адрес: 123112, г. Москва, Пресненская наб., д. 12
Адрес электронной почты:
support@mainhero.ru