Политика конфиденциальности

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности») разработана в соответствии с законодательством Российской Федерации в области персональных данных, принята ООО «СИГМА», (ОГРН: 1257700294301, ИНН 9714077453, КПП: 771401001, 125167 г. Москва, ул. Викторенко д. 9), и действует в отношении всей информации, которую ООО «СИГМА» может собирать и (или) получать о субъекте персональных данных, который посещает и (или) использует Сайт https://terapiya.family, либо вступает во взаимодействие с «СИГМА» любым из доступных ему для этого цифровых и нецифровых способов.

Кроме того, настоящая Политика конфиденциальности действует и в отношении той информации о субъекте персональных данных, которую в определённых случаях ООО «СИГМА» вправе получать из открытых и общедоступных источников и (или) от третьих лиц; а равно и в отношении той информации, которая в определённых случаях может быть получена ООО «СИГМА» в рамках осуществления непосредственной обработки уже имеющейся в её распоряжении на законном основании информации о субъекте персональных данных.

Настоящая Политика конфиденциальности отражает стратегию ООО «СИГМА» как оператора, осуществляющего обработку персональных данных, в отношении сбора и (или) получения, обработки, хранения и защиты персональных данных.

В рамках настоящей Политики конфиденциальности определены цели, содержание и порядок сбора и (или) получения, обработки и хранения персональных данных; меры, направленные на защиту персональных данных; процедуры, направленные на превенцию, выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у ООО «СИГМА» как у оператора, осуществляющего обработку персональных данных.

Настоящая Политика конфиденциальности распространяется на все принадлежащие ООО «СИГМА» интернет-сайты, домены и поддомены, приложения, услуги, продукты, подписки и т.п.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. В качестве основных терминов и определений, непосредственно относящихся к вопросам обработки и защиты персональных данных, в рамках и для целей настоящей Политики конфиденциальности используются следующие:

1.1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.3. Законодательство Российской Федерации в области персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и иные нормативные правовые акты, определяющие отдельные случаи и особенности обработки персональных данных.

1.1.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.1.5. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.7. Оператор персональных данных (оператор) – ООО «СИГМА» – ОГРН: 1257700294301; ИНН: 9714077453; КПП: 771401001, – юридическое лицо, созданное в соответствии с законодательством Российской Федерации и зарегистрированное по адресу: 125167 г. Москва, ул. Викторенко д. 9, – самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав (категории) персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.Понятия «Оператор персональных данных» и ООО «СИГМА» используются и подлежат толкованию в рамках и для целей настоящей Политики конфиденциальности в качестве равнозначных.

1.1.8. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.12. Технологии (файлы) Cookies – это небольшие текстовые файлы, которые передаются браузеру субъекта персональных данных и сохраняются на оборудовании субъекта персональных данных: источник входа на Сайт; IP-и MAC-адреса; идентификатор браузера – Client ID, версия браузера; сведения о местоположении (геолокационные данные); тип устройства; сведения об операционной системе устройства; разрешение экрана; язык интерфейса и т.п.; параметры сессии, в том числе дата и время доступа к Сайту; сведения о действиях пользователя на Сайте, в том числе пользовательские клики, адреса запрашиваемых страниц, показы и просмотры страниц; данные, характеризующие аудиторные сегменты, в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, 1С, Битрикс24, CoMagic. Информация об использовании Сайта будет сохранена в файле Cookie и извлечена оттуда при повторном посещении Сайта субъектом персональных данных, что позволит Оператору идентифицировать субъекта персональных данных при его дальнейших посещениях Сайта и персонализировать сервисы, предоставляемые Оператором на Сайте, под конкретные нужды субъекта персональных данных.

1.1.13. Уничтожение – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. ПРИНЦИПЫ И УСЛОВИЯ (ПРАВОВЫЕ ОСНОВАНИЯ) ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка персональных данных Оператором осуществляется с соблюдением следующих принципов:2.1.1. Обработка персональных данных должна осуществляться на законной и справедливой основе.

2.1.2. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.1.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

2.1.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.1.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.1.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.

2.1.7. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2.2. Обработка персональных данных может осуществляться при наличии у Оператора хотя бы одного из нижеприведённых оснований: 2.2.1. С согласия субъекта персональных данных на обработку его персональных данных; и (или)

2.2.2. При наличии договоров, заключаемых между Оператором и субъектами персональных данных; а также договоров, заключаемых Оператором, выгодоприобретателем по которым является (будет являться) субъект персональных данных; и (или)

2.2.3. При наличии необходимости у Оператора соблюдения и исполнения Оператором обязательств, предусмотренных законодательством Российской Федерации (например, Гражданским кодексом Российской Федерации; Налоговым кодексом Российской Федерации; Федеральным законом от 26.12.1995 № 208-ФЗ «Об акционерных обществах»; Федеральным законом от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении расчётов в Российской Федерации»; Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Федеральным законом от 06.04.2011 № 63-ФЗ «Об электронной подписи»); и (или)

2.2.4. При наличии у Оператора необходимости осуществления прав и законных интересов Оператора или третьих лиц (соответствующая необходимость может вытекать, например, из Устава Оператора, иных локальных актов Оператора и т.п.); и (или)

2.2.5. При наличии иных оснований, предусмотренных законодательством Российской Федерации в области персональных данных.