1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных.

1.1. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных в качестве приоритетного условия осуществления своей деятельности, включая обеспечение права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://meridianglob.com/.

1.3. Использование Пользователем сервисов сайта означает его полное и безусловное согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с указанными условиями Пользователь обязан прекратить использование сайта.

 

2. Основные понятия, используемые в Политике

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://meridianglob.com/.

Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://meridianglob.com/.

Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления согласия на обработку персональных данных, разрешенных для распространения в порядке, установленном законодательством Российской Федерации.

Пользователь — любое лицо, осуществляющее доступ к веб-сайту https://meridianglob.com/.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц либо на ознакомление с персональными данными неограниченного круга лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью восстановления их содержания.

 

3. Основные права и обязанности Оператора

3.1. Оператор вправе:

3.1.1. получать от субъекта персональных данных достоверные сведения и (или) документы, содержащие персональные данные;

3.1.2. в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления требования о прекращении обработки персональных данных, продолжить обработку персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;

3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством;
3.1.4. ограничивать доступ субъекта персональных данных к его персональным данным в случаях, предусмотренных законодательством Российской Федерации;

3.1.5. поручать обработку персональных данных третьим лицам при условии соблюдения требований законодательства Российской Федерации.

 

3.2. Оператор обязан:

3.2.1. предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, по его запросу;

3.2.2. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;

3.2.3. рассматривать обращения субъектов персональных данных и их представителей;
3.2.4. предоставлять уполномоченным государственным органам необходимую информацию в установленные сроки;

3.2.5. обеспечивать неограниченный доступ к настоящей Политике;

3.2.6. принимать необходимые правовые, организационные и технические меры по защите персональных данных;

3.2.7. прекращать обработку персональных данных и уничтожать их в случаях, предусмотренных законодательством;

3.2.8. не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации;

3.2.9. исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

 

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

4.1.1. получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Указанная информация предоставляется субъекту персональных данных Оператором в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких данных;

4.1.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;

4.1.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;

4.1.4. отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;

4.1.5. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;

4.1.6. осуществлять иные права, предусмотренные законодательством Российской Федерации.

 

4.2. Субъекты персональных данных обязаны:

4.2.1. предоставлять Оператору достоверные персональные данные;

4.2.2. своевременно уведомлять Оператора об изменении (обновлении, уточнении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

 

5. Категории персональных данных

5.1. Оператор осуществляет сбор и хранение только тех персональных данных, которые необходимы для предоставления сервисов сайта либо исполнения обязательств перед Пользователями.

5.2. Сведения о файлах cookie, используемых Оператором для обеспечения функционирования сайта и улучшения пользовательского опыта, изложены в отдельной политике, размещенной на сайте https://meridianglob.com/politika-ispolzovaniya-fajlov-cookie/.

5.3. Пользователь вправе настроить параметры своего браузера таким образом, чтобы блокировать файлы cookie либо получать уведомления об их сохранении. При этом отключение файлов cookie может повлиять на корректность функционирования сайта.

5.4. Обработка персональных данных осуществляется на основании согласия Пользователя, выраженного путем совершения конклюдентных действий, в том числе проставления соответствующей отметки при регистрации на сайте и (или) при заполнении форм. Пользователь, предоставляя согласие, подтверждает свою дееспособность и достижение возраста, установленного законодательством Российской Федерации. В случае необходимости получения персональных данных от третьих лиц Пользователь уведомляется об этом посредством функционала сайта.

5.5. Оператор не осуществляет обработку специальных категорий персональных данных, а также биометрических персональных данных.

5.6. Оператор не несет ответственности за действиях третьих лиц, на сайты которых Пользователей переходит по собственной инициативе. Однако при передаче персональных данных третьим лицам для исполнения Агентского договора, Оператор обеспечивает заключение с такими лицами соглашений о конфиденциальности и несет ответственность в соответствии с применимым законодательством.

5.7. Оператор вправе осуществлять информационные и рекламные рассылки Пользователю посредством электронной почты, SMS-сообщений и телефонных звонков при наличии отдельного согласия Пользователя. Пользователь вправе в любой момент отказаться от получения указанных сообщений.

 

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

6.4. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки и не быть избыточными.

6.5. При обработке персональных данных обеспечивается их точность, достаточность и актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

6.6. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено законодательством Российской Федерации. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению, либо обезличиванию.

 

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных являются:

7.1.1. положения законодательства Российской Федерации;

7.1.2. учредительные документы Оператора.

7.2. Оператор осуществляет обработку персональных данных, предоставленных Пользователем самостоятельно посредством заполнения форм на сайте либо направления данных по электронной почте.

7.3. Оператор вправе обрабатывать обезличенные данные о Пользователе при условии, что это разрешено настройками его браузера.

7.4. Предоставление персональных данных осуществляется субъектом добровольно, по собственной воле и в своем интересе.

 

8. Условия обработки персональных данных

8.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.

8.2. Обработка допускается в случае необходимости исполнения требований законодательства Российской Федерации.

8.3. Обработка осуществляется в целях исполнения судебных актов и актов иных уполномоченных органов.

8.4. Обработка необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе.

8.5. Обработка допускается в целях осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта персональных данных.

8.6. Осуществляется обработка персональных данных, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц.

8.7. Обработка персональных данных допускается в иных случаях, предусмотренных законодательством Российской Федерации.

 

9. Цели обработки персональных данных

9.1. Оператор осуществляет обработку персональных данных Пользователей в следующих целях:

9.1.1. обеспечение работы сайта и предоставляемых сервисов, включая предоставление доступа к функционалу сайта, его корректное отображение и техническое обслуживание.

9.1.2. обработка заявок и обращений Пользователей, включая обратную связь, консультирование, рассмотрение запросов и предоставление информации по услугам.

9.1.3. идентификация Пользователя для обеспечения безопасности, авторизации и предотвращения несанкционированного доступа. 

9.1.4. улучшение качества сервиса, включая анализ поведения пользователей на сайте, статистические и аналитические исследования, повышение удобства использования сайта. 

9.1.5. информирование о сервисах и обновлениях, включая направление уведомлений, сообщений о новых функциях, изменениях условий, а также маркетинговых и информационных материалов (при наличии согласия Пользователя, если это требуется законодательством). 

9.1.6. соблюдение требований законодательства, включая выполнение обязанностей, установленных применимыми нормативными правовыми актами.

 

10. Рассмотрение запросов субъектов персональных данных или их представителей

10.1. Субъекты персональных данных вправе получать от Оператора информацию, касающуюся обработки их персональных данных, включая:

10.1.1. подтверждение факта обработки персональных данных Оператором;

10.1.2. правовые основания и цели обработки персональных данных;

10.1.3. цели и применяемые Оператором способы обработки персональных данных;

10.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;

10.1.5. перечень обрабатываемых персональных данных, относящихся к соответствующему субъекту персональных данных, а также источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;

10.1.6. сроки обработки персональных данных, включая сроки их хранения;

10.1.7. порядок осуществления субъектом персональных данных прав, предусмотренных законодательством Российской Федерации;

10.1.8. информацию об осуществленной или предполагаемой трансграничной передаче персональных данных;

10.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если такая обработка поручена или будет поручена;

10.1.10. информацию о способах исполнения Оператором обязанностей, установленных законодательством Российской Федерации;

10.1.11. иные сведения, предусмотренные законодательством Российской Федерации.

10.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав.

10.3. Ответ на запрос предоставляется субъекту персональных данных или его представителю в той форме, в которой был направлен соответствующий запрос, если иное не указано в запросе.

10.4. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору посредством электронной почты с пометкой «Отзыв согласия на обработку персональных данных».

10.5. Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационных сообщений, направив соответствующее уведомление Оператору с пометкой «Отказ от уведомлений».

10.6. Предоставляемая субъекту персональных данных информация должна быть изложена в доступной форме и не должна содержать персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев наличия законных оснований для их раскрытия.

10.7. Указанная в пункте 10.1. информация предоставляется субъекту персональных данных или его представителю в течение десяти рабочих дней со дня получения соответствующего запроса. Запрос должен содержать:

10.7.1. номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

10.7.2. сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

10.7.3. подпись субъекта персональных данных или его представителя.

10.8. В случае если субъекту персональных данных ранее были предоставлены сведения по его запросу, повторное обращение допускается не ранее чем через тридцать календарных дней с момента предыдущего обращения, если иной срок не установлен законодательством Российской Федерации.

10.9. Повторный запрос до истечения указанного срока допускается в случае, если ранее предоставленные сведения были неполными либо не соответствовали требованиям законодательства.

10.10. Оператор вправе отказать в удовлетворении повторного запроса, если он не соответствует установленным требованиям. Такой отказ должен быть мотивированным.

10.11. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации, в том числе если предоставление такого доступа нарушает права и законные интересы третьих лиц.

 

11. Перечень действий, осуществляемых Оператором с персональными данными

11.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, в том числе с передачей информации по информационно-телекоммуникационным сетям либо без таковой.

 

12. Хранение персональных данных

12.1. Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации.

 

13. Конфиденциальность персональных данных

13.1. Оператор, а также иные лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности и не раскрывать персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

 

14. Ответственность сторон

14.1. Оператор несет ответственность за нарушение обязательств, связанных с обработкой персональных данных, в соответствии с законодательством Российской Федерации.

14.2. Оператор не несет ответственности за утрату или разглашение персональных данных в случаях, если такие данные:

14.2.1. стали общедоступными до момента их утраты или разглашения;

14.2.2. были получены от третьих лиц на законных основаниях;

14.2.3. были раскрыты с согласия субъекта персональных данных.

 

15. Порядок разрешения споров

15.1. До обращения в суд с иском по спорам, возникающим между Пользователем и Оператором, обязательным является соблюдение претензионного порядка урегулирования спора.

15.2. Ответ на претензию направляется заявителю в письменной форме в течение 14 (четырнадцати) календарных дней со дня ее получения.

15.3. При недостижении соглашения спор подлежит рассмотрению в судебном порядке в соответствии с законодательством Российской Федерации.

15.4. К настоящей Политике и отношениям между Оператором и Пользователем подлежит применению законодательство Российской Федерации.

 

16. Заключительные положения

16.1. Пользователь вправе обратиться к Оператору за разъяснениями по вопросам, связанным с обработкой персональных данных, посредством направления запроса на адрес электронной почты: [email protected].

16.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики, с уведомлением Пользователя не позднее, чем за 7 (семь) рабочих дней до момента вступления изменений в силу, путем отправки соответствующего уведомления на адрес электронной почты Пользователя, указанного при регистрации в Личном кабинете.

16.3. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.