Политика конфиденциальности и обработки персональных данных сервиса www.loyalclub.ru
Дата вступления в силу: 1 июня 2025
Дата последнего обновления: 1 июня 2025
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью "ПРО М8" (ООО "ПРО М8"), ИНН 7743406170, ОГРН 1237700024858, адрес: 123022, Москва ул. ул. Красная пресня, д. 32-34, 1к/н (далее – «Оператор»).
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе Сервиса во время использования им сайта, расположенного по адресу www.loyalclub.ru (далее – «Сервис»).
1.3. Использование Сервиса, включая регистрацию, означает безоговорочное согласие Пользователя Сервиса с настоящей Политикой и указанными в ней условиями обработки его персональных данных и данных, содержащихся в загружаемых им документах. В случае несогласия с этими условиями Пользователь Сервиса должен воздержаться от использования Сервиса.
1.4. Основные понятия, используемые в Политике:
* Сервис - программно-аппаратный комплекс, доступный в сети Интернет по адресу www.loyalclub.ru, созданное ООО "ПРО М8" и являющееся его интеллектуальной собственностью, предназначенное для персональной коммуникации Заказчика с Клиентами, предоставляемый Оператором.
* Оператор – ООО "ПРО М8". В отношении Данных Пользователя Сервиса Оператор является оператором персональных данных.
* Пользователь Сервиса – физическое лицо (действующее от своего имени или как представитель юридического лица/ИП), зарегистрированное и использующее Сервис www.loyalclub.ru.
* Заказчик - лицо, заключившее с ООО "ПРО М8" договор, предполагающий передачу персональных данных Заказчиком ООО "ПРО М8" и обработку ООО "ПРО М8" таких персональных данных.
* Клиент Заказчика - физическое лицо, являющееся потенциальным, действующим либо бывшим клиентом Заказчика, либо иное физическое лицо, персональные данные которого обрабатывает Заказчик на законном основании.
* Данные Пользователя Сервиса - персональные данные, относящиеся непосредственно к Пользователю Сервиса (адрес электронной почты, опционально - ФИО).
* Данные Заказчика/Клиента Заказчика - любая информация (включая персональные данные), которая была передана ООО "ПРО М8" для обработки.
* Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
* Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
* Трансграничная передача данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Персональные данные, обрабатываемые Оператором
2.1. Данные Пользователя Сервиса:
* Оператор обрабатывает следующие персональные данные Пользователя Сервиса:
* Адрес электронной почты (обязательно для регистрации и использования Сервиса);
* Фамилия, имя, отчество (предоставляются Пользователем по желанию, не являются обязательными).
* Оператор не собирает и не хранит IP-адреса Пользователей Сервиса или иные автоматически собираемые данные (кроме необходимых технических cookie, см. раздел 7).
* Данные предоставляются Пользователем Сервиса самостоятельно при регистрации или в настройках профиля.
2.2. Данные Заказчика:
В данной категории субъектов ООО "ПРО М8" обрабатываются персональные данные, полученные в связи с заключением договора, стороной которого является субъект ПДн, и используемые ООО "ПРО М8" исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных: фамилия, имя, отчество; пол; гражданство; дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства); данные паспорта или иного удостоверяющего личность документа; сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью; номер расчетного счета.
2.3. Данные Клиента Заказчика:
ООО "ПРО М8" вправе обрабатывать персональные данные Клиентов Заказчика, предоставленные Заказчиком по его поручению, такие как: фамилия, имя, отчество; пол; e-mail; телефон; дата рождения; IP-адреса; данные устройства, с которого осуществляется просмотр сайта, мобильного приложения; другие данные предоставленные Заказчиком (не относящиеся к специальным и биометрическим ПДн). Категория ПДн – иная.
3. Цели обработки Персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят в том числе из целей фактически осуществляемой ООО "ПРО М8" деятельности, а также деятельности, которая предусмотрена учредительными документами, и конкретных бизнес-процессов в конкретных информационных системах персональных данных.
3.3. ООО "ПРО М8" не осуществляет сбор персональных данных Клиентов Заказчиков и не обязан получать согласия на обработку таких данных согласно заключаемым с Заказчиками договорам.
3.4. Обработка персональных данных Клиентов Заказчика осуществляется по поручению Заказчика. Цели обработки персональных данных определяются заключенными с Заказчиками договорами. В частности, в такие цели входит оказание услуг по договору: проведение маркетинговых кампаний, в том числе электронных рассылок, создание сегментов данных Клиентов, анализ данных Клиентов. Цели обработки персональных данных не могут противоречить законодательству Российской Федерации.
3.5. Обработка персональных данных представителей Заказчика осуществляется с целью заключения и исполнения договоров, в том числе оказания ООО "ПРО М8" услуг Заказчику.
3.6. Обработка персональных данных Пользователей Сервиса может осуществляться в целях: оптимизации работы сайта; адресации рекламных и информационных материалов имеющимся и потенциальным клиентам; оценки эффективности выпускаемых рекламных материалов и их адаптации под пользователей; осуществления внутренних технических работ в рамках управления платформой, проведения анализа данных, тестов, исследований, опросов, совершенствования и оптимизации сайта, в т.ч. в целях адаптации отображения материалов сайта под устройства пользователей.
3.7. ООО "ПРО М8" вправе осуществлять обработку персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
3.8. ООО "ПРО М8" не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в Политике, не использует персональные данные субъектов в каких-либо целях, отличных от указанных выше.
4. Правовые основания обработки Персональных данных
4.1. Правовым основанием обработки персональных данных являются: Конституция Российской Федерации; уставные документы ООО "ПРО М8"; договоры, заключаемые в процессе деятельности ООО "ПРО М8"; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
4.2. ООО "ПРО М8"осуществляет обработку персональных данных Пользователей Сервиса на основании согласия субъекта на обработку ПДн, даваемого ими при заполнении форм на Интернет-сайте.
4.3. ООО "ПРО М8" осуществляет обработку персональных данных Заказчика на основании согласия субъекта на обработку ПДн, даваемого ими при заполнении форм на Интернет-сайте, а также Исполнения договора (Пользовательского соглашения/Оферты), стороной которого является Заказчик. В соответствии с законодательством Российской Федерации, ООО "ПРО М8" не использует персональные данные во вред субъектам таких данных.
4.4. ООО "ПРО М8" осуществляет обработку персональных данных Клиентов Заказчика на основании заключенных с Заказчиками договоров.
4.5. ООО "ПРО М8"принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается.
5. Порядок и условия обработки Персональных данных
5.1. Обработка Данных Пользователя Сервиса/Заказчика осуществляется автоматизированным способом (для функционирования Сервиса) и неавтоматизированным (при обработке запросов).
5.2. Хранение Данных Пользователя Сервиса/Заказчика (Email, опционально ФИО) осуществляется до момента удаления учетной записи Пользователем автоматически через 30 дней после завершения подписки или по его запросу на адрес support@loyalclub.ru, если иное не требуется законодательством.
5.3. Обработка персональных данных ООО "ПРО М8" осуществляется в соответствии со следующими принципами:
- законность и справедливая основа обработки персональных данных;
- ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- хранение персональных данных в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
- уничтожение либо обеспечение уничтожения персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения ООО "ПРО М8" допущенных нарушений установленного законом порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, если иное не предусмотрено законом.
5.4. ООО "ПРО М8" не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта ПДн, если иное не предусмотрено законодательством.
5.5. ООО "ПРО М8" осуществляет следующие действия с персональными данными:
- в отношении ПДн клиентов Заказчика: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление, уничтожение ПДн;
5.6. ООО "ПРО М8" обеспечивает конфиденциальность обрабатываемых им персональных данных. Обеспечение конфиденциальности не требуется в отношении:
- персональных данных после их обезличивания;
- персональных данных, разрешенных субъектом персональных данных для распространения;
- персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.
5.7. Защита персональных данных, обрабатываемых ООО "ПРО М8", обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
5.8. Правовые меры включают в себя: разработку локальных актов ООО "ПРО М8", реализующих требования российского законодательства, в том числе Политики, и размещение ее на интернет-сайте ООО "ПРО М8"; отказ от обработки персональных данных, если это не соответствует целям обработки ООО "ПРО М8".
5.9. Организационные меры включают в себя: назначение лица, ответственного за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационных системах; регламентацию процессов обработки персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе моделей угроз; ограничение и разграничение доступа работников и иных лиц к ПДн и средствам обработки, мониторинг действий с ПДн; ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных и (или) обучение указанных работников.
5.10. Технические меры включают в себя:
- обеспечение физической безопасности помещений и средств обработки ПДн, пропускной режим, охрану, видеонаблюдение;
- разработку на основе модели угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, иных согласно законодательству и актам ООО "ПРО М8"), в том числе прошедших процедуру оценки соответствия в установленном порядке; резервное копирование информации для возможности восстановления;
- учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение;
- периодическое проведение мониторинга действий пользователей, расследование инцидентов в случае нарушения правил обработки и защиты персональных данных;
- использование шифрований во время транзакций;
- использование компьютерных систем с ограниченным доступом;
- хранение данных в зашифрованном виде, в том числе при использовании сторонних хранилищ;
- контроль за выполнением соответствующих требований (самостоятельно или с привлечением на договорной основе иных лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации) не реже 1 раза в 3 года.
5.11. Условия прекращения обработки персональных данных: достижение целей обработки ПДн, прекращение договорных отношений с Заказчиком, истечение срока действия согласия или отзыв согласия, выявление неправомерной обработки ПДн.
5.12. Обработка платежей: При оплате услуг Сервиса Пользователь перенаправляется на страницу платежной системы «ЮКаssа» (ООО НКО «ЮМани»). Оператор не собирает, не хранит и не обрабатывает данные банковских карт или иные платежные реквизиты Пользователя Сервиса; их обработка осуществляется исключительно платежным партнером в соответствии с его политикой конфиденциальности.
6. Права субъектов Персональных данных
6.1. Пользователь Сервиса/Заказчик имеет право:
* Получать информацию, касающуюся обработки его персональных данных;
* Требовать уточнения, блокирования или уничтожения своих персональных данных (например, путем редактирования профиля или запроса на удаление аккаунта);
* Отозвать согласие на обработку своих персональных данных путем удаления аккаунта или направления запроса Оператору;
* Осуществлять иные права, предусмотренные Законом о персональных данных.
* Для реализации своих прав Пользователь Сервиса может обратиться к Оператору по контактным данным, указанным в разделе 9 Политики.
6.2. Клиент Заказчика:
* Поскольку Оператор обрабатывает Данные Клиента Заказчика временно, по поручению Заказчика, и не хранит их, Клиенту Заказчика для реализации своих прав (доступ, уточнение, удаление, отзыв согласия на обработку и трансграничную передачу и т.д.) следует обращаться непосредственно к Заказчику.
* Оператор окажет Клиенту Заказчика необходимое содействие в выполнении запросов Клиентов Заказчика в рамках своих технических возможностей и обязательств как обработчика.
7. Использование файлов Cookie
7.1. Сервис использует технически необходимые файлы cookie для обеспечения функционирования (например, для аутентификации Пользователя Сервиса, сохранения сессии).
7.2. Сервис может использовать аналитические файлы cookie (например, Яндекс.Метрика, Google Analytics) в обезличенном виде для улучшения работы Сервиса.
7.3. Пользователь Сервиса может управлять настройками cookie в своем браузере. Отключение технически необходимых cookie может привести к невозможности использования Сервиса.
8. Ответственность
8.1. Оператор несет ответственность за надлежащую обработку Данных Пользователя Сервиса/Заказчика/Клиента Заказчика в соответствии с законодательством РФ.
8.2. Оператор не несет ответственности за действия Пользователя Сервиса/Заказчика/Клиента Заказчика, включая:
* Законность получения им своих данных.
* Содержание и достоверность предоставляемых данных.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и постоянно доступна по адресу: www.loyalclub.ru.
9.2. Настоящая Политика применяется также к персональным данным, полученным Оператором до вступления в силу настоящей Политики, но обрабатываемым после ее вступления в силу.
9.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения по адресу, указанному в п. 9.1, если иное не предусмотрено новой редакцией Политики. Пользователи Сервиса уведомляются об изменениях путем публикации новой редакции на Сайте. Рекомендуется регулярно проверять актуальность Политики.
9.4. Все вопросы, связанные с обработкой персональных данных Оператором, можно направить по адресу: [123022, Москва ул. Красная пресня, д. 32-34, 1к/н ООО "ПРО М8"] или на адрес электронной почты: support@loyalclub.ru.
Дата вступления в силу: 1 июня 2025
Дата последнего обновления: 1 июня 2025
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью "ПРО М8" (ООО "ПРО М8"), ИНН 7743406170, ОГРН 1237700024858, адрес: 123022, Москва ул. ул. Красная пресня, д. 32-34, 1к/н (далее – «Оператор»).
1.2. Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе Сервиса во время использования им сайта, расположенного по адресу www.loyalclub.ru (далее – «Сервис»).
1.3. Использование Сервиса, включая регистрацию, означает безоговорочное согласие Пользователя Сервиса с настоящей Политикой и указанными в ней условиями обработки его персональных данных и данных, содержащихся в загружаемых им документах. В случае несогласия с этими условиями Пользователь Сервиса должен воздержаться от использования Сервиса.
1.4. Основные понятия, используемые в Политике:
* Сервис - программно-аппаратный комплекс, доступный в сети Интернет по адресу www.loyalclub.ru, созданное ООО "ПРО М8" и являющееся его интеллектуальной собственностью, предназначенное для персональной коммуникации Заказчика с Клиентами, предоставляемый Оператором.
* Оператор – ООО "ПРО М8". В отношении Данных Пользователя Сервиса Оператор является оператором персональных данных.
* Пользователь Сервиса – физическое лицо (действующее от своего имени или как представитель юридического лица/ИП), зарегистрированное и использующее Сервис www.loyalclub.ru.
* Заказчик - лицо, заключившее с ООО "ПРО М8" договор, предполагающий передачу персональных данных Заказчиком ООО "ПРО М8" и обработку ООО "ПРО М8" таких персональных данных.
* Клиент Заказчика - физическое лицо, являющееся потенциальным, действующим либо бывшим клиентом Заказчика, либо иное физическое лицо, персональные данные которого обрабатывает Заказчик на законном основании.
* Данные Пользователя Сервиса - персональные данные, относящиеся непосредственно к Пользователю Сервиса (адрес электронной почты, опционально - ФИО).
* Данные Заказчика/Клиента Заказчика - любая информация (включая персональные данные), которая была передана ООО "ПРО М8" для обработки.
* Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
* Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
* Трансграничная передача данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2. Персональные данные, обрабатываемые Оператором
2.1. Данные Пользователя Сервиса:
* Оператор обрабатывает следующие персональные данные Пользователя Сервиса:
* Адрес электронной почты (обязательно для регистрации и использования Сервиса);
* Фамилия, имя, отчество (предоставляются Пользователем по желанию, не являются обязательными).
* Оператор не собирает и не хранит IP-адреса Пользователей Сервиса или иные автоматически собираемые данные (кроме необходимых технических cookie, см. раздел 7).
* Данные предоставляются Пользователем Сервиса самостоятельно при регистрации или в настройках профиля.
2.2. Данные Заказчика:
В данной категории субъектов ООО "ПРО М8" обрабатываются персональные данные, полученные в связи с заключением договора, стороной которого является субъект ПДн, и используемые ООО "ПРО М8" исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных: фамилия, имя, отчество; пол; гражданство; дата (число, месяц, год) и место рождения (страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт); адрес места проживания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира); номера телефонов (домашний, мобильный, рабочий), адрес электронной почты; замещаемая должность; идентификационный номер налогоплательщика (дата (число, месяц, год) и место постановки на учет, дата (число, месяц, год) выдачи свидетельства); данные паспорта или иного удостоверяющего личность документа; сведения об участии в управлении хозяйствующим субъектом (за исключением жилищного, жилищно-строительного, гаражного кооперативов, садоводческого, огороднического, дачного потребительских кооперативов, товарищества собственников недвижимости и профсоюза, зарегистрированного в установленном порядке), занятии предпринимательской деятельностью; номер расчетного счета.
2.3. Данные Клиента Заказчика:
ООО "ПРО М8" вправе обрабатывать персональные данные Клиентов Заказчика, предоставленные Заказчиком по его поручению, такие как: фамилия, имя, отчество; пол; e-mail; телефон; дата рождения; IP-адреса; данные устройства, с которого осуществляется просмотр сайта, мобильного приложения; другие данные предоставленные Заказчиком (не относящиеся к специальным и биометрическим ПДн). Категория ПДн – иная.
3. Цели обработки Персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят в том числе из целей фактически осуществляемой ООО "ПРО М8" деятельности, а также деятельности, которая предусмотрена учредительными документами, и конкретных бизнес-процессов в конкретных информационных системах персональных данных.
3.3. ООО "ПРО М8" не осуществляет сбор персональных данных Клиентов Заказчиков и не обязан получать согласия на обработку таких данных согласно заключаемым с Заказчиками договорам.
3.4. Обработка персональных данных Клиентов Заказчика осуществляется по поручению Заказчика. Цели обработки персональных данных определяются заключенными с Заказчиками договорами. В частности, в такие цели входит оказание услуг по договору: проведение маркетинговых кампаний, в том числе электронных рассылок, создание сегментов данных Клиентов, анализ данных Клиентов. Цели обработки персональных данных не могут противоречить законодательству Российской Федерации.
3.5. Обработка персональных данных представителей Заказчика осуществляется с целью заключения и исполнения договоров, в том числе оказания ООО "ПРО М8" услуг Заказчику.
3.6. Обработка персональных данных Пользователей Сервиса может осуществляться в целях: оптимизации работы сайта; адресации рекламных и информационных материалов имеющимся и потенциальным клиентам; оценки эффективности выпускаемых рекламных материалов и их адаптации под пользователей; осуществления внутренних технических работ в рамках управления платформой, проведения анализа данных, тестов, исследований, опросов, совершенствования и оптимизации сайта, в т.ч. в целях адаптации отображения материалов сайта под устройства пользователей.
3.7. ООО "ПРО М8" вправе осуществлять обработку персональных данных в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.
3.8. ООО "ПРО М8" не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в Политике, не использует персональные данные субъектов в каких-либо целях, отличных от указанных выше.
4. Правовые основания обработки Персональных данных
4.1. Правовым основанием обработки персональных данных являются: Конституция Российской Федерации; уставные документы ООО "ПРО М8"; договоры, заключаемые в процессе деятельности ООО "ПРО М8"; согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям оператора).
4.2. ООО "ПРО М8"осуществляет обработку персональных данных Пользователей Сервиса на основании согласия субъекта на обработку ПДн, даваемого ими при заполнении форм на Интернет-сайте.
4.3. ООО "ПРО М8" осуществляет обработку персональных данных Заказчика на основании согласия субъекта на обработку ПДн, даваемого ими при заполнении форм на Интернет-сайте, а также Исполнения договора (Пользовательского соглашения/Оферты), стороной которого является Заказчик. В соответствии с законодательством Российской Федерации, ООО "ПРО М8" не использует персональные данные во вред субъектам таких данных.
4.4. ООО "ПРО М8" осуществляет обработку персональных данных Клиентов Заказчика на основании заключенных с Заказчиками договоров.
4.5. ООО "ПРО М8"принимает все необходимые меры по выполнению требований законодательства, не обрабатывает персональные данные в случаях, когда это не допускается.
5. Порядок и условия обработки Персональных данных
5.1. Обработка Данных Пользователя Сервиса/Заказчика осуществляется автоматизированным способом (для функционирования Сервиса) и неавтоматизированным (при обработке запросов).
5.2. Хранение Данных Пользователя Сервиса/Заказчика (Email, опционально ФИО) осуществляется до момента удаления учетной записи Пользователем автоматически через 30 дней после завершения подписки или по его запросу на адрес support@loyalclub.ru, если иное не требуется законодательством.
5.3. Обработка персональных данных ООО "ПРО М8" осуществляется в соответствии со следующими принципами:
- законность и справедливая основа обработки персональных данных;
- ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
- недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обеспечение точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
- хранение персональных данных в форме, позволяющей определить субъекта ПДн не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных;
- уничтожение либо обеспечение уничтожения персональных данных по достижении заявленных целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения ООО "ПРО М8" допущенных нарушений установленного законом порядка обработки персональных данных, отзыве согласия на обработку субъектом персональных данных, если иное не предусмотрено законом.
5.4. ООО "ПРО М8" не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта ПДн, если иное не предусмотрено законодательством.
5.5. ООО "ПРО М8" осуществляет следующие действия с персональными данными:
- в отношении ПДн клиентов Заказчика: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), блокирование, удаление, уничтожение ПДн;
5.6. ООО "ПРО М8" обеспечивает конфиденциальность обрабатываемых им персональных данных. Обеспечение конфиденциальности не требуется в отношении:
- персональных данных после их обезличивания;
- персональных данных, разрешенных субъектом персональных данных для распространения;
- персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральными законами.
5.7. Защита персональных данных, обрабатываемых ООО "ПРО М8", обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
5.8. Правовые меры включают в себя: разработку локальных актов ООО "ПРО М8", реализующих требования российского законодательства, в том числе Политики, и размещение ее на интернет-сайте ООО "ПРО М8"; отказ от обработки персональных данных, если это не соответствует целям обработки ООО "ПРО М8".
5.9. Организационные меры включают в себя: назначение лица, ответственного за организацию обработки персональных данных и обеспечение безопасности персональных данных в информационных системах; регламентацию процессов обработки персональных данных; определение угроз безопасности персональных данных при их обработке в информационных системах, формирование на их основе моделей угроз; ограничение и разграничение доступа работников и иных лиц к ПДн и средствам обработки, мониторинг действий с ПДн; ознакомление работников, непосредственно осуществляющих обработку ПДн, с положениями законодательства РФ о персональных данных и (или) обучение указанных работников.
5.10. Технические меры включают в себя:
- обеспечение физической безопасности помещений и средств обработки ПДн, пропускной режим, охрану, видеонаблюдение;
- разработку на основе модели угроз системы защиты персональных данных для установленных Правительством Российской Федерации уровней защищенности персональных данных при их обработке в информационных системах;
- применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, иных согласно законодательству и актам ООО "ПРО М8"), в том числе прошедших процедуру оценки соответствия в установленном порядке; резервное копирование информации для возможности восстановления;
- учет и хранение носителей информации, исключающие их хищение, подмену, несанкционированное копирование и уничтожение;
- периодическое проведение мониторинга действий пользователей, расследование инцидентов в случае нарушения правил обработки и защиты персональных данных;
- использование шифрований во время транзакций;
- использование компьютерных систем с ограниченным доступом;
- хранение данных в зашифрованном виде, в том числе при использовании сторонних хранилищ;
- контроль за выполнением соответствующих требований (самостоятельно или с привлечением на договорной основе иных лиц, имеющих лицензию на осуществление деятельности по технической защите конфиденциальной информации) не реже 1 раза в 3 года.
5.11. Условия прекращения обработки персональных данных: достижение целей обработки ПДн, прекращение договорных отношений с Заказчиком, истечение срока действия согласия или отзыв согласия, выявление неправомерной обработки ПДн.
5.12. Обработка платежей: При оплате услуг Сервиса Пользователь перенаправляется на страницу платежной системы «ЮКаssа» (ООО НКО «ЮМани»). Оператор не собирает, не хранит и не обрабатывает данные банковских карт или иные платежные реквизиты Пользователя Сервиса; их обработка осуществляется исключительно платежным партнером в соответствии с его политикой конфиденциальности.
6. Права субъектов Персональных данных
6.1. Пользователь Сервиса/Заказчик имеет право:
* Получать информацию, касающуюся обработки его персональных данных;
* Требовать уточнения, блокирования или уничтожения своих персональных данных (например, путем редактирования профиля или запроса на удаление аккаунта);
* Отозвать согласие на обработку своих персональных данных путем удаления аккаунта или направления запроса Оператору;
* Осуществлять иные права, предусмотренные Законом о персональных данных.
* Для реализации своих прав Пользователь Сервиса может обратиться к Оператору по контактным данным, указанным в разделе 9 Политики.
6.2. Клиент Заказчика:
* Поскольку Оператор обрабатывает Данные Клиента Заказчика временно, по поручению Заказчика, и не хранит их, Клиенту Заказчика для реализации своих прав (доступ, уточнение, удаление, отзыв согласия на обработку и трансграничную передачу и т.д.) следует обращаться непосредственно к Заказчику.
* Оператор окажет Клиенту Заказчика необходимое содействие в выполнении запросов Клиентов Заказчика в рамках своих технических возможностей и обязательств как обработчика.
7. Использование файлов Cookie
7.1. Сервис использует технически необходимые файлы cookie для обеспечения функционирования (например, для аутентификации Пользователя Сервиса, сохранения сессии).
7.2. Сервис может использовать аналитические файлы cookie (например, Яндекс.Метрика, Google Analytics) в обезличенном виде для улучшения работы Сервиса.
7.3. Пользователь Сервиса может управлять настройками cookie в своем браузере. Отключение технически необходимых cookie может привести к невозможности использования Сервиса.
8. Ответственность
8.1. Оператор несет ответственность за надлежащую обработку Данных Пользователя Сервиса/Заказчика/Клиента Заказчика в соответствии с законодательством РФ.
8.2. Оператор не несет ответственности за действия Пользователя Сервиса/Заказчика/Клиента Заказчика, включая:
* Законность получения им своих данных.
* Содержание и достоверность предоставляемых данных.
9. Заключительные положения
9.1. Настоящая Политика является общедоступным документом и постоянно доступна по адресу: www.loyalclub.ru.
9.2. Настоящая Политика применяется также к персональным данным, полученным Оператором до вступления в силу настоящей Политики, но обрабатываемым после ее вступления в силу.
9.3. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения по адресу, указанному в п. 9.1, если иное не предусмотрено новой редакцией Политики. Пользователи Сервиса уведомляются об изменениях путем публикации новой редакции на Сайте. Рекомендуется регулярно проверять актуальность Политики.
9.4. Все вопросы, связанные с обработкой персональных данных Оператором, можно направить по адресу: [123022, Москва ул. Красная пресня, д. 32-34, 1к/н ООО "ПРО М8"] или на адрес электронной почты: support@loyalclub.ru.