Политика в отношении обработки персональных данных пользователей сайта

1. Общие положения

Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с Конституцией РФ, требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и других нормативных правовых актов, регулирующих порядок работы с персональными данными.

Определяет порядок обработки персональных данных пользователей сервиса Manyfaktura, расположенного в сети Интернет по адресу https://manyfaktura.ru/ (далее — Сервис Мануфактура) и меры по обеспечению безопасности персональных данных Обществом с ограниченной ответственностью «Мануфактура Демидова», ИНН 3906403188, КПП 390601001, ОГРН 1213900007188, адрес регистрации, фактический адрес: 236029, Калининградская область, г. Калининград, Ганзейский пер., 72, кв. 80, (далее — Оператор).

Применяется ко всей информации, которую Оператор может получить о посетителях Сервиса Мануфактура, размещенного на домене https://manyfaktura.ru/.

2. Основные понятия, используемые в Политике

Сервис Мануфактура (далее — Сервис) — программное обеспечение принадлежащее ООО «Мануфактура Демидова» и размещенное на домене https://manyfaktura.ru/ (по адреcу на сайте в сети Интернет). Представляет собой интернет-площадку для работы компаний с авторами в СМИ, посредством которой Заказчики размещают Заказы на оказание консультационных, рекламных и маркетинговых услуг и выполнение работ, а Исполнители выбирают Заказы, которые обязуются выполнить за вознаграждение в соответствии с условиями Заказа.

Сайт (веб-сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://manyfaktura.ru/;

Пользователь — любой посетитель Сервиса Мануфактура, размещенного на домене https://manyfaktura.ru/;

Субъект персональных данных — прямо или косвенно определенное физическое лицо либо физическое лицо, которое может быть определено с помощью персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сервиса Мануфактура;

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
— сбор,
— запись,
— систематизацию,
— накопление,
— хранение,
— уточнение (обновление, изменение),
— извлечение,
— использование,
— передачу (распространение, предоставление, доступ),
— обезличивание,
— блокирование,
— удаление, уничтожение персональных данных;

Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получившие доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Файлы «cookie» [куки] — это текстовые файлы небольшого объема со служебной информацией для браузера, отправленные веб-сервером и хранимый на компьютере пользователя. Используется для аутентификации пользователя; хранения персональных предпочтений и настроек пользователя; отслеживания состояния сеанса доступа пользователя; сведений статистики о пользователях.

Самозанятый гражданин (самозанятый) — плательщик налога на профессиональный доход в соответствии с Федеральным законом «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход» от 27.11.2018 N 422-ФЗ и Налоговым кодексом Российской Федерации.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя:

— Фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— данные паспорта в соответствии с п.9 настоящей Политики: — серия, номер, дата и орган выдачи; — регистрация по месту жительства);
— данные о городе проживания;
— ИНН самозанятого гражданина или индивидуального предпринимателя;
— иные данные, которые пользователь сообщает о себе в профиле по своему желанию, в том числе с целью продвижения своих услуг и подтверждения опыта (сведения об образовании, профессии, специальности и квалификации; месте работы, должности и т.д.)

— Также на сайте Сервиса Мануфактура происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

4. Цели обработки персональных данных

Цель обработки персональных данных Пользователя — заключение, исполнение и прекращение гражданско-правовых договоров; идентификация Пользователя как стороны договора; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся в Сервиса, информирование Пользователя посредством отправки электронных писем.
Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от информационных сообщений, направив Оператору письмо на адрес электронной почты pd@manyfaktura.ru с пометкой «Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях» либо заказным письмом на юридический адрес Оператора.
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей в Сервиса Мануфактура, улучшения качества Сервиса и его содержания.

5. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы и страницы (Профиль в Личном кабинете Пользователя), расположенные в Сервисе Мануфактура, размещенном на домене https://manyfaktura.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
При несогласии с Политикой Посетитель не должен отправлять персональные данные Оператору (в том числе заполнять формы, регистрироваться, оставлять заявки и т.д.)

6. Права Субъекта персональных данных

Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) перечень своих обрабатываемых персональных данных, источник их получения;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления прав, предусмотренных Федеральным законом «О персональных данных»;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) иные сведения, предусмотренные законодательством Российской Федерации.
Право субъекта персональных данных на получение информации об Обработке может быть ограничено законодательством Российской Федерации.

7. Обязанности оператора при сборе персональных данных

1. При сборе персональных данных оператор обязан предоставить субъекту персональных данных по его просьбе информацию об Обработке или мотивированный отказ.

2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.

3. Если персональные данные получены не от субъекта персональных данных, оператор, за исключением случаев, описанных в п. 4 данной статьи, до начала обработки таких персональных данных обязан предоставить субъекту персональных данных следующую информацию:

1) наименование либо фамилия, имя, отчество и адрес оператора или его представителя;

2) цель обработки персональных данных и ее правовое основание;

3) предполагаемые пользователи персональных данных;

4) права субъекта персональных данных;

5) источник получения персональных данных.

4. Оператор освобождается от обязанности предоставить субъекту персональных данных сведения, предусмотренные п. 3 настоящей статьи, в случаях, если:

1) субъект персональных данных уведомлен об осуществлении обработки его персональных данных соответствующим оператором;

2) персональные данные получены оператором на основании федерального закона или в связи с исполнением договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;

3) обработка персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется с соблюдением запретов и условий, предусмотренных для обработки персональных данных, разрешенных субъектом персональных данных для распространения (Статья 10.1. Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных» );

4) оператор осуществляет обработку персональных данных для статистических или иных исследовательских целей, для осуществления профессиональной деятельности журналиста либо научной, литературной или иной творческой деятельности, если при этом не нарушаются права и законные интересы субъекта персональных данных;

5) предоставление субъекту персональных данных сведений, предусмотренных п. 3 настоящей статьи, нарушает права и законные интересы третьих лиц.

5. Оператор не несет ответственности за локализацию серверов сторонних интернет-сервисов. ООО «Мануфактура Демидова» обрабатывает персональные данные пользователей Сервиса с использованием баз данных, находящихся на территории Российской Федерации.

6. Особенности обработки персональных данных, разрешенных субъектом персональных данных для распространения:

6.1. Функционал Сервиса Мануфактура не предполагает распространение собранных персональных данных неограниченному кругу лиц. Персональные данные пользователя доступны только Пользователю и Администрации сервиса.

6.2. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

6.3. В случае, если из предоставленного субъектом персональных данных согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, не следует, что субъект персональных данных согласился с распространением персональных данных, такие персональные данные обрабатываются оператором, которому они предоставлены субъектом персональных данных, без права распространения.

6.4. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не может считаться согласием на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
6.5. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных субъектом персональных данных для распространения, не распространяются на случаи обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных при их обработке

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры и обеспечивает их принятие для защиты персональных данных.
К правовым мерам, предпринимаемым оператором относятся:
— издание оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, процедурах, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
К организационным мерам относятся:
— назначение оператором ответственного за организацию обработки персональных данных;
— осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных и локальным актам;
— ознакомление работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных,
— публикация на сайте Сервиса настоящей Политики;
— оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей;
— оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
К техническим мерам относятся:
— применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
— обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных (разделе административной панели Сервиса).

9. Порядок обработки персональных данных

Субъект персональных данных добровольно предоставляет их через формы регистрации, обратной связи или в личном кабинете Пользователя Сервиса Мануфактура при условии согласия с настоящей политикой.
Персональные данные пользователя используются оператором для идентификации пользователя и заключения договора.
Персональные данные пользователя не доступны другим пользователям. Пользователи видят имя и первую букву фамилии других пользователей.
Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
При блокировке работы файлов «cookie» Сервис может работать некорректно.
Оператор осуществляет обработку персональных данных в соответствии с условиями настоящей Политики.
Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением договора между Оператором и пользователем и требований действующего законодательства.
К исключениям, в том числе, но не ограничиваясь, относятся:
— запросы банка при исполнении им своих обязанностей в соответствии с Федеральным законом от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
— запрос (в том числе претензия) одной из сторон договора между Заказчиком и Исполнителем с требованием предоставления информации о другой стороне с целью обращения в суд. В данном случае перед предоставлением информации, Сервис Мануфактура информирует лицо, что в отношении него получен запрос и предлагает самостоятельно передать информацию.
Данные паспорта зарегистрированного пользователя Оператором не хранятся. Они могут запрашиваться платежной системой или банком в соответствии с требованиями законодательства для внесения оплаты и /или вывода денежных средств с Внутреннего счета Пользователя Сервиса Мануфактура. Передача осуществляется по защищенным каналам. После передачи данные уничтожаются (стираются).
В отношении функций устройства Пользователя (ПК, смартфон и т.п.) по автозаполнению и сохранению данных Пользователь самостоятельно проверяет настройки своего устройства. За работу данной или аналогичной функции на устройстве Пользователя ООО «Мануфактура Демидова» ответственности не несет. Запрашивая вывод денежных средств на банковский счет, Пользователь соглашается с условиями пользовательского соглашения своего банка, в котором открыт счет, и банка Оператора (ФИЛИАЛ «НОВОСИБИРСКИЙ» АО «АЛЬФА-БАНК», ИНН: 7728168971)).
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в личном кабинете либо путем направления Оператору уведомление на адрес электронной почты Оператора pd@manyfaktura.ru с пометкой «Актуализация персональных данных». Изменение адреса электронной почты возможно только путем направления запроса Оператору.
Срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора pd@manyfaktura.ru с пометкой «Отзыв согласия на обработку персональных данных» или путем направления заказного письма с уведомлением о вручении по адресу 236029, Калининградская область, г. Калининград, Ганзейский пер., 72, кв. 80.

10. Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты pd@manyfaktura.ru.
В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу http://manyfaktura.ru/agreement_personal