Политика в отношении обработки и обеспечения защиты персональных данных
Введена в действие 01.08.2025
1.1 Политика распространяется на работников Организации, а также лиц, оказывающих (выполняющих для) Организации услуги (работы) на основании договоров (далее – «представители Организации»).
Настоящая Политика применима только к информации о Пользователе, получаемой в ходе использования сайта Организации. Организация не контролирует и не несет ответственности за обработку информации о Пользователе веб-сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
2.1. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
2.2. Организация для осуществления своей деятельности может обрабатывать персональные данные Пользователей Сайта, предоставленные при заполнении анкеты, а также при использовании форм связи, размещенных на Сайте в рамках законодательства Российской Федерации а также выполнения возложенных законодательством на хостинг-провайдера и регистратора доменных имен функций, полномочий и обязанностей.
2.3. Пользователь, дает согласие на обработку следующих персональных данных: фамилии, имени, отчества (в том числе в английской транскрипции); даты рождения; почтовых адресов (по месту регистрации и для контактов); сведений о гражданстве; сведений о номере основного документа, удостоверяющего личность, дате выдачи указанного документа и выдавшем его органе; индивидуальном номере налогоплательщика (ИНН), страховом номере индивидуального лицевого счёта застрахованного лица в системе обязательного пенсионного страхования (СНИЛС), номерах телефонов; адресах электронной почты (e-mail).
2. Понятие и состав персональных данных
3. Основание, принципы и цели обработки персональных данных
3.3. Организация и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом.
3.4. Цели обработки персональных данных:
● для идентификации субъекта персональных данных;
● для осуществления дальнейшего сотрудничества;
● для связи с субъектом персональных данных в случае необходимости, в том числе для направления предложений, уведомлений, информации и запросов, как связанных, так и не связанных с оказанием услуг, а также для обработки заявлений, запросов и заявок Судбекта;
● для улучшения качества услуг, оказываемых Организацией;
● для предоставления услуг, размещенных на Сайте и предоставляемых Организацией.
3.5. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Организацией не осуществляется.
3.6. Принципы обработки персональных данных:
● законность целей и способов обработки персональных данных;
● добросовестность;
● соответствие состава и объема обрабатываемых персональных данных, а также способов обработки персональных данных заявленным целям обработки;
● точность и достаточность, а в необходимых случаях и актуальность персональных данных по отношению к заявленным целям их обработки;
● уничтожение персональных данных по достижении целей обработки способом, исключающим возможность их восстановления;
● недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.7. Оператор, помимо обработки персональных данных, может также собирать обезличенные данные Пользователей (в том числе, но не ограничиваясь: файлы cookie, IP-адрес, ID Личного кабинета Пользователя). Указанные агрегированные данные Пользователей собираются в целях улучшения Сайта, проведения статистических, маркетинговых и иных исследований, связанных с предоставлением своих персонифицированных услуг, либо услуг третьих лиц. Эти данные не содержат информации, позволяющей установить субъекта персональных данных, и могут передаваться партнерам (например, Яндекс.Аналитика) для статистической обработки.
3.2. Организация обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
● обработка персональных данных осуществляется с согласия Субъекта на обработку его персональных данных;
● обработка персональных данных необходима для достижения целей, предусмотренных законодательством, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
● обработка персональных данных необходима для осуществления прав и законных интересов Организации или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта;
● осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом либо по его просьбе;
● осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
3.1. Организация обрабатывает персональные данные для осуществления своей деятельности.
4.1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Организации, в соответствии с условиями и сроком действия договора, стороной либо выгодоприобретателем, по которому является Субъект.
4.1.1. Обрабатываемые персональные данные подлежат уничтожению при наступлении следующий условий:
● достижение целей обработки персональных данных или максимальных сроков хранения — подлежит уничтожению в течение 30 дней;
● утрата необходимости в достижении целей обработки персональных данных — подлежит уничтожению в течение 30 дней;
● предоставление Субъектом или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — подлежит уничтожению в течение 7 дней;
● отзыв Субъектом согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — подлежит уничтожению в течение 30 дней.
4. Сроки обработки персональных данных
5. Круг лиц, допущенных к обработке персональных данных
5.1. Для достижения целей, указанных в разделе 3 настоящей Политики, к обработке персональных данных допущены только те представители Организации, на которых возложена такая обязанность в соответствии с их служебными (трудовыми) обязанностями. Доступ другим представителям может быть предоставлен только в предусмотренных законодательством случаях. Организация требует от своих представителей соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.
5.2. Персональные данные Субъекта могут быть переданы третьим лицам в целях оказания услуг либо в иных целях, предусмотренных согласием на обработку данных. Полный список третьих лиц, которым могут быть переданы данные, расположен на сайте: https://soundwaveprodigy.ru.
5.4. По мотивированному запросу уполномоченного органа и согласно действующему законодательству персональные данные Субъекта без его согласия могут быть переданы:
● в связи с осуществлением правосудия в судебные органы;
● в органы полиции, федеральной службы безопасности, прокуратуры, следственного комитета;
● в иные уполномоченные действующим законодательством и применимыми нормами права органы и организации в случаях, установленных в нормативно-правовых актах, отраслевых стандартах, обязательных для исполнения Оператором.
5.3. Организация вправе передать персональные данные третьим лицам в следующих случаях:
● Субъект явно выразил свое согласие на такие действия.
● Передача предусмотрена заключенным между Оператором и Субъектом договором, российским или иным применимым законодательством.
● При этом к лицу, которому осуществляется передача, переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им данным.
6.3. Персональные данные не раскрываются третьим лицам и не распространяются иным образом без согласия Субъекта, если иное не предусмотрено законодательством или договором между Оператором и Субъектом. Если Субъект устанавливает дополнительные условия / запреты последующей обработки персональных данных, Общество доводит эту информацию посредством размещения условий / запретов на соответствующих страницах Сайта, на которых осуществляется распространение персональных данных.
6.4. Организация имеет право:
● обрабатывать персональные данные Субъекта персональных данных в соответствии с заявленной целью;
● требовать от Субъекта персональных данных предоставления достоверных персональных данных, необходимых для оказания услуги, идентификации Субъекта персональных данных, а также в иных случаях, предусмотренных законодательством;
● ограничить доступ Субъекта персональных данных к его персональным данным в случае, если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма, доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, предусмотренных законодательством;
● обрабатывать общедоступные персональные данные физических лиц;
● осуществлять обработку персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством.
6.5. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
6.6. Организация и Пользователь также обладают иными правами и несут иные обязанности, установленные Федеральным законом «О персональных данных».
6.2. Организация вправе поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено законодательством, на основании заключаемого с этим лицом договора, обязательным условием которого является соблюдение им принципов и правил обработки персональных данных, предусмотренных Федеральным законом «О персональных данных».
К числу подобных третьих лиц, в частности, могут относиться:
- контрагенты Организации, участвующие в обеспечении возможности предоставления/поддержания оказания услуг в течение срока договора, по которому Пользователь является стороной или выгодоприобретателем;
- лица, оказывающие услуги поддержки функционирования используемых информационных систем, услуги по предоставлению рекламно-информационных услуг, иные услуги, приобретаемые Обществом в указанных выше целях;
- иные аффилированные лица Организации для целей обеспечения внутригруппового взаимодействия.
6.1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Организация использует автоматизированную и неавтоматизированную обработку персональных данных.
6. Порядок и методы обработки персональных данных
7. Реализация защиты персональных данных
7.1. Деятельность Организации по обработке персональных данных в информационных системах неразрывно связана с защитой Организацией конфиденциальности полученной информации. Все представители Организации обязаны обеспечивать конфиденциальность персональных данных, а также иных сведений, перечень которых установлен Организацией, если это не противоречит действующему законодательству.
7.2. Обеспечение безопасности обрабатываемых персональных данных осуществляется Организацией в рамках единой комплексной системы организационно-технических и правовых мероприятий по защите информации, составляющей коммерческую тайну, с учетом требований законодательства о персональных данных, принятых в соответствии с ним нормативных правовых актов.
7.4. При обработке персональных данных в информационных системах Организации обеспечиваются:
● проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и/или передачи их лицам, не имеющим права доступа к такой информации;
● своевременное обнаружение фактов несанкционированного доступа к персональным данным;
● недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
● возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
● постоянный контроль уровня защищенности персональных данных;
● назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
● ограничение состава лиц, имеющих доступ к персональным данным;
● ознакомление Субъектов с требованиями федерального законодательства и нормативных документов Организации по обработке и защите персональных данных;
● ознакомление лиц, осуществляющих обработку персональных данных, c требованиями законодательства о персональных данных, локальными актами по вопросам обработки персональных данных.
7.3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средствами защиты информации.
8.3. При получении запроса Пользователя о получении информации, касающейся обработки персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить Пользователю такую информацию в срок, установленный законодательством.
8.4. Оператор блокирует персональные данные на период внутренней проверки в случае выявления:
8.5. Оператор обязуется прекратить обработку и уничтожить персональные данные в следующих случаях:
8.6. Если Пользователь считает, что Оператор осуществляет обработку персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, Пользователь вправе обратиться с претензией к Оператору, а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов или в судебном порядке.
8.7. Любые вопросы по порядку удаления персональных данных и отзыва согласия на обработку персональных данных могут быть направлены Организации по адресу электронной почты soundawaverus@bk.ru.
8.4.1. Неправомерной обработки персональных данных;
8.4.2. Неточных персональных данных;
8.5.1. В случае невозможности обеспечить правомерную обработку персональных данных;
8.5.2. При достижении цели обработки персональных данных;
8.5.3. В случае истечения срока действия или отзыва Пользователем согласия на обработку персональных данных;
8.5.4. По истечении установленного срока обработки персональных данных.
8.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством меры по защите своих прав, в том числе отозвать согласие на обработку персональных данных путем направления соответствующего запроса по адресу электронной почты Оператора: soundawaverus@bk.ru , при условии подписания отзыва квалифицированной электронной подписью в порядке, предусмотренном частью 1 статьи 6 Федерального закона от 06.04.2011 № 63-ФЗ «Об электронной подписи», или путем направления соответствующего заявления на почтовый адрес Оператора: 109052, г. Москва, ул. Рязанский проспект 2/2 к.2, кв. 318. На основании обращения Пользователя с отзывом согласия/требованием о прекращении обработки персональных данных Оператор прекратит обработку персональных данных в срок, установленный действующим законодательством.
В случае отзыва Пользователем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в пунктах 2–11 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.1. Субъект может в любой момент обратиться в Организацию, с требованием:
● в установленные законодательством сроки удалить предоставленные персональные данные (в случае отзыва Субъектом согласия на обработку персональных данных);
● изменить или актуализировать персональные данные;
● предоставить информацию о целях, условиях обработки предоставленных персональных данных, а также направить в ответ предоставленные персональные данные в структурированном виде.
8. Реализация прав субъектом персональных данных
1.1.1. Настоящая Политика распространяется на следующее юридическое лицо, которое в дальнейшем именуюется «Организация», «Оператор»:
ООО «САУНДВЕЙВ ПРОДИДЖИ», ИНН 7203580159, адрес: 625061, Тюменская область, г Тюмень, ул. Березовская, д. 10
Оператор вправе предоставлять информацию Пользователей своим аффилированным лицам, в целях, указанных ниже. При этом аффилированные лица Оператора становятся самостоятельными операторами персональных данных и обязаны придерживаться настоящей Политики.
1.1.2. Политика распространяется на работников Организации, а также лиц, оказывающих (выполняющих для) Организации услуги (работы) на основании договоров (далее – «представители Организации»).
Настоящая Политика применима только к информации о Пользователе, получаемой в ходе использования сайта Организации. Организация не контролирует и не несет ответственности за обработку информации о Пользователе веб-сайтами третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5.1. Организация начинает обработку персональных данных Субъекта с момента получения его согласия. Согласие на обработку персональных данных может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, устной или иной форме, предусмотренной действующим законодательством, в том числе посредством совершения Субъектом конклюдентных действий при использовании Сайта, использовании форм обратной
связи и акцепте оферт, содержащих в себе положения об обработке персональных данных в соответствии с действующим законодательством, размещенных по ссылке: https://soundwaveprodigy.ru/. В случае отсутствия согласия Субъекта на обработку его персональных данных, такая обработка не осуществляется.
3.4.1. Информация в вышеуказанных целях собирается в следующих случаях и следующими способами:
1.2. Политика применяется в отношении всех персональных данных, которые могут быть получены Организацией в процессе деятельности, в том числе от клиентов Организации. Обработка персональных данных в Организации осуществляется в соответствии с применимыми законами и нормативно-правовыми актами в Российской Федерации, касающимися обработки персональных данных, в частности, но не ограничиваясь: Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ (далее – “Федеральный закон «О персональных данных»”); Федеральный закон «О связи» от 07.07.2003 № 126-ФЗ; Федеральный закон
«Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ и т.д. (далее по тексту – «федеральный закон», «законодательство»). Настоящая Политика размещена по адресу: https://soundwaveprodigy.ru/
1.3. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Организацией, какие методы обеспечения их безопасности реализуются, а также в установлении основных принципов и подходов к обработке и обеспечению безопасности персональных данных в Организации.
1.4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
1.5. Пользователи, используя сайт Организации (далее – Сайт), размещенный по адресу https://soundwaveprodigy.ru/ (далее и ранее – «Сервисы» и «Сайт» соответственно), сообщив Организации свои персональные данные, в том числе при посредничестве третьих лиц, подтверждают свое согласие на обработку персональных данных в соответствии с настоящей Политикой. В случае несогласия с настоящей Политикой в целом, как и в случае несогласия с каким-либо пунктом настоящей Политики, Пользователь должен воздержаться от использования Сайта.
1.6. Согласие на обработку персональных данных может быть отозвано Субъектом. В случае отзыва Субъектом согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта при наличии оснований, указанных действующим законодательством (порядок отзыва согласия указан в разделе 8 настоящей Политики).
1.7. Настоящая Политика может быть изменена Организацией. Организация имеет право в любое время по своему собственному усмотрению вносить изменения в настоящую Политику без предварительного уведомления Пользователя. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
1.8. Хранение персональных данных осуществляется только на территории Российской Федерации.