Политика конфиденциальности

Термины и определения

В настоящей Политике используются следующие термины и определения:

Оператор — Общество с ограниченной ответственностью «ВД ЛАБ», ОГРН 1252200013702, ИНН 2231005440, зарегистрированное по адресу 658101, АЛТАЙСКИЙ КРАЙ, м.р-н Алейский, с.п. Большепанюшевский Сельсовет, с Большепанюшево, ул Садовая, д. 31, кв. 2, включённое в Реестр операторов персональных данных, осуществляющее обработку Персональных данных, а также определяющее цели и способы такой обработки.

Клиент (Заказчик Оператора) — юридическое лицо или индивидуальный предприниматель, заключившие с Оператором договор на разработку, предоставление и/или поддержку Сервисов Оператора, а также на сбор, обработку и передачу персональных данных Пользователей в рамках оказания услуг.

Обработчик персональных данных — лицо, осуществляющее обработку персональных данных по поручению Оператора. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, при условии соблюдения требований 152-ФЗ.

Пользователь — субъект Персональных данных, любое физическое лицо, использующее Сайт или Приложение и предоставляющее свои Персональные данные Оператору.

Сервисы Оператора — любые программные продукты, сервисы, веб-формы, программные модули, чат-боты, веб-приложения, интерфейсы, интеграционные решения и иные программные инструменты, разрабатываемые, поддерживаемые и/или предоставляемые Оператором, независимо от способа их размещения и использования (включая размещение на сайте Оператора, сторонних платформах, а также интеграцию в информационные системы третьих лиц).

Сайт — совокупность размещённых в сети Интернет программ для ЭВМ, баз данных, графических и текстовых материалов, доступных по адресу: https://wedolab.fun/, а также иным доменным именам и адресам, принадлежащим Оператору.

Сторонние платформы — программные и технические средства третьих лиц (в том числе Telegram, сервисы хостинга, аналитики и иные), на которых могут размещаться или функционировать Сервисы Оператора.

Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (в том числе предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.

Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия Пользователя или наличия иного законного основания.

Cookies (куки) — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, используемый для сохранения настроек, авторизации, статистики и прочего взаимодействия с Сервисом.

IP-адрес — уникальный сетевой адрес устройства пользователя в компьютерной сети, построенной по протоколу IP.

1. Общие положения

1.1. Настоящая Политика конфиденциальности разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации и устанавливает порядок и условия обработки персональных данных, получаемых Оператором в связи с использованием Пользователем Сайта и/или Сервисов Оператора.

1.2. Используя Сайт и/или Сервисы Оператора, в том числе заполняя веб-формы, направляя обращения, взаимодействуя с чат-ботами, веб-приложениями и иными сервисами Оператора, Пользователь подтверждает, что ознакомился с настоящей Политикой, принимает её условия и предоставляет Оператору согласие на обработку своих персональных данных в объеме и на условиях, предусмотренных настоящей Политикой. В случае несогласия с условиями Политики Пользователь обязан прекратить использование Сайта и/или Сервисов Оператора.

1.3. Настоящая Политика применяется ко всем персональным данным, которые могут быть получены Оператором от Пользователя при использовании Сайта и/или Сервисов Оператора, включая:

персональные данные, предоставляемые Пользователем добровольно;
данные, собираемые автоматически при использовании Сайта и/или Сервисов Оператора, если такая сбор осуществляется (в том числе файлы cookies, технические данные устройства, IP-адрес, данные браузера и др.).

1.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные данные и поддерживает их в актуальном состоянии. Пользователь несет ответственность за достоверность предоставленных данных.

1.5. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий в отношении персональных данных, в соответствии с требованиями законодательства Российской Федерации.

2. Предмет политики конфиденциальности

2.1. Настоящая Политика регулирует обязательства Оператора по обеспечению конфиденциальности и защите персональных данных, предоставляемых Пользователем при использовании Сайта и/или Сервисов Оператора, включая заполнение веб-форм, участие в опросах, взаимодействие с чат-ботами и иными программными решениями Оператора.

2.2. Персональные данные предоставляются Пользователем добровольно путем заполнения соответствующих форм, отправки сообщений или иного взаимодействия с Сайтом и/или Сервисами Оператора. Оператор может обрабатывать следующие категории персональных данных (в зависимости от конкретного сервиса и целей обработки):

фамилия, имя, отчество (при наличии);
контактные данные (адрес электронной почты, номер телефона, никнейм/учетная запись в мессенджере);
сведения об обучении, профессиональной или иной деятельности;
иные данные, предоставленные Пользователем по его инициативе в текстовых полях форм;
технические данные, автоматически собираемые при использовании Сайта: IP-адрес, данные браузера и устройства, файлы Cookies, статистические данные использования.

Персональные данные могут поступать:

непосредственно от Пользователя;
от Клиента (Заказчика Оператора), если Пользователь взаимодействует с Сервисами Оператора в рамках оказываемых Клиенту услуг;
через сторонние платформы, на которых размещены Сервисы Оператора (например, телекоммуникационные платформы и мессенджеры), при условии соблюдения требований законодательства.

Использование Оператором различных доменов, поддоменов и технических площадок, принадлежащих Оператору, не является передачей персональных данных третьим лицам.

2.3. Оператор также вправе обрабатывать обезличенные данные пользователей, полученные с использованием Cookies и иных технических средств, для:

обеспечения корректной работы Сайта и Сервисов;
сохранения пользовательских настроек;
аналитики и улучшения качества сервисов.

Пользователь вправе отключить Cookies в настройках браузера, однако это может повлиять на функциональность Сайта.

2.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, биометрические данные и т.п.), за исключением случаев, когда такая обработка прямо предусмотрена функционалом конкретного Сервиса Оператора и осуществляется на основании отдельного явного согласия Пользователя.

2.5. Пользователь несет ответственность за полноту и достоверность предоставляемых персональных данных и обязуется при необходимости актуализировать их. Оператор исходит из того, что предоставленные Пользователем персональные данные являются достоверными и актуальными.

3. Цели обработки персональных данных

3.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:

предоставление доступа к Сайту и/или Сервисам Оператора, обеспечение их функционирования и улучшения качества работы;
организация взаимодействия Пользователя с Сервисами Оператора, включая обработку запросов, обращений, ответов, анкет, веб-форм и иных данных, передаваемых Пользователем;
обеспечение обратной связи с Пользователем, включая направление ответов на запросы, уведомлений и технических сообщений;
выполнение обязательств Оператора в рамках договоров, заключённых с Клиентами (Заказчиками Оператора), если Пользователь взаимодействует с Сервисами Оператора в рамках таких договоров;
передача (в необходимых случаях) персональных данных Пользователя Клиенту (Заказчику Оператора) либо уполномоченному им лицу — строго в объёме, необходимом для достижения заявленных целей обработки и при наличии законных оснований;
хранение персональных данных и ведение учётных систем Оператора;
проведение аналитики, статистических и исследовательских действий, включая обезличивание персональных данных;
обеспечение информационной и технической безопасности;
соблюдение требований законодательства Российской Федерации.

3.2. Обработка персональных данных осуществляется Оператором на основании:

согласия Пользователя;
исполнения договора с Пользователем и/или Клиентом (Заказчиком Оператора);
исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Оператор обрабатывает персональные данные Пользователя на следующих основаниях:

получение согласия Пользователя на обработку его персональных данных;
необходимость обработки персональных данных для заключения и/или исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;
необходимость обработки персональных данных для заключения и/или исполнения договора между Оператором и Клиентом (Заказчиком Оператора), если Пользователь взаимодействует с Сервисами Оператора в рамках оказания услуг такому Клиенту;
исполнение обязанностей Оператора, установленных законодательством Российской Федерации;
достижение целей обработки, предусмотренных настоящей Политикой, при условии соблюдения требований Федерального закона № 152-ФЗ, включая обработку обезличенных данных в статистических и аналитических целях.

4.2. В случаях, когда обрабатываются специальные категории персональных данных, их обработка осуществляется исключительно на основании отдельного явного согласия Пользователя и/или в случаях, прямо предусмотренных законодательством Российской Федерации.

4.3. Оператор не принимает решений, порождающих для Пользователя юридические последствия либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Условия обработки и хранения персональных данных

5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации, с использованием средств автоматизации и/или без их использования, в зависимости от конкретных целей обработки.

5.2. Персональные данные хранятся Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если более длительный срок хранения не предусмотрен законодательством Российской Федерации или договором с Пользователем либо Клиентом (Заказчиком Оператора). Удаление персональных данных осуществляется:

по достижении целей обработки;
по истечении установленных сроков хранения;
по отзыву согласия Пользователя, если дальнейшая обработка не допускается законом.

5.3. Персональные данные пользователей, являющихся гражданами Российской Федерации, хранятся на серверах, расположенных на территории Российской Федерации, в информационных системах, соответствующих требованиям законодательства Российской Федерации о персональных данных и информационной безопасности. В случае использования облачных решений для хранения данных Оператор обязуется привлекать провайдеров, соответствующих требованиям российского законодательства.

5.4. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении таких данных.

5.5. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

Клиенту (Заказчику Оператора) — в случаях, когда Пользователь взаимодействует с Сервисами Оператора в рамках оказания услуг такому Клиенту, и передача данных необходима для достижения заявленных целей обработки, при наличии соответствующих правовых оснований;
техническим подрядчикам и иным лицам, привлекаемым Оператором для обработки персональных данных на основании договора, при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных и конфиденциальности;
операторам и владельцам сторонних платформ, на которых размещаются или функционируют Сервисы Оператора (в том числе платформам мессенджеров и телекоммуникационных сервисов) — в пределах, необходимых для обеспечения работы таких сервисов;
третьим лицам при наличии согласия Пользователя на передачу его персональных данных;
по требованию уполномоченных государственных органов, на основаниях и в порядке, предусмотренных законодательством Российской Федерации;
в иных случаях, прямо предусмотренных законодательством Российской Федерации и/или настоящей Политикой.

6. Права и обязанности пользователя

6.1. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных Оператором, в порядке и в объеме, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
требовать от Оператора уточнения (актуализации), блокирования или уничтожения его персональных данных в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных в случае, если обработка осуществляется на основании согласия, и потребовать прекращения их обработки (если такая обработка не может продолжаться по иным законным основаниям);
требовать разъяснений относительно обработки своих персональных данных;
обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

6.2. Пользователь обязан:

предоставлять достоверные и достаточные персональные данные при их передаче Оператору;
при необходимости обеспечивать актуализацию предоставляемых персональных данных.

6.3. Лица, предоставившие Оператору заведомо недостоверные сведения о себе либо персональные данные третьих лиц без соответствующего на то права и/или согласия, несут ответственность в соответствии с законодательством Российской Федерации.

7. Права и обязанности оператора

7.1. Оператор имеет право:

получать от Пользователя достоверную информацию и/или документы, содержащие его персональные данные;
обрабатывать персональные данные Пользователя при наличии законных оснований, в том числе продолжать их обработку после отзыва согласия Пользователем — в случаях и в порядке, предусмотренных законодательством Российской Федерации;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в сфере обработки и защиты персональных данных, если иное не установлено законодательством Российской Федерации.

7.2. Оператор обязан:

осуществлять обработку персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации;
обеспечивать конфиденциальность и безопасность персональных данных при их обработке;
предоставлять Пользователю по его запросу сведения, касающиеся обработки его персональных данных, в порядке и в сроки, установленные законодательством Российской Федерации;
рассматривать обращения и запросы Пользователей и/или их законных представителей по вопросам обработки персональных данных;
предоставлять по запросу уполномоченного государственного органа по защите прав субъектов персональных данных необходимую информацию в порядке, установленном законодательством Российской Федерации;
публиковать настоящую Политику конфиденциальности или иным образом обеспечивать неограниченный доступ к ней;
прекращать обработку и/или уничтожать персональные данные в случаях и в порядке, предусмотренных законодательством Российской Федерации;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации в сфере персональных данных.

8. Обработка данных несовершеннолетних

8.1. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних лиц без согласия их законных представителей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

8.2. Если персональные данные несовершеннолетнего были предоставлены без такого согласия, соответствующая информация подлежит удалению либо блокированию по обращению законного представителя несовершеннолетнего либо самого субъекта персональных данных, достигшего возраста, позволяющего самостоятельно давать согласие на обработку персональных данных, при условии отсутствия иных законных оснований для обработки.

8.3. Оператор вправе запросить подтверждение возраста Пользователя и/или документы, подтверждающие полномочия законного представителя, в случаях, когда это необходимо для исполнения требований законодательства Российской Федерации.

9. Ответственность

9.1. Оператор несет ответственность за соблюдение конфиденциальности и обеспечение безопасности персональных данных Пользователей при их обработке в пределах, установленных законодательством Российской Федерации.

9.2. Оператор не несет ответственности за утрату или раскрытие персональных данных, если они стали известны третьим лицам в результате:

неправомерных действий третьих лиц, находящихся вне зоны контроля Оператора;
обстоятельств непреодолимой силы (форс-мажор);
действий (бездействия) Пользователя, включая нарушение им правил использования Сайта и/или Сервисов Оператора, правил защиты своих устройств, учетных данных и/или средств доступа;
особенностей работы и/или сбоев сторонних платформ, на которых функционируют Сервисы Оператора, если такие платформы не находятся под контролем Оператора.

9.3. Оператор не отвечает за действия третьих лиц, которым доступ к персональным данным был предоставлен Пользователем самостоятельно либо по его инициативе.

9.4. В случае нарушения Оператором требований законодательства Российской Федерации о персональных данных ответственность Оператора наступает в порядке и размерах, установленных действующим законодательством Российской Федерации.

10. Разрешение споров

10.1. До обращения в суд по спорам, возникающим из отношений между Пользователем и Оператором, стороны обязуются соблюдать досудебный порядок урегулирования спора путем направления письменной претензии.

10.2. Претензия направляется Оператору по почтовому адресу и/или адресу электронной почты, указанным в настоящей Политике, и должна содержать суть требований, их обоснование, а также сведения, позволяющие идентифицировать Пользователя как субъекта персональных данных.

10.3. Оператор рассматривает поступившую претензию и направляет ответ в течение 30 (тридцати) календарных дней с даты её получения. По результатам рассмотрения Оператор вправе удовлетворить требования полностью, частично либо отказать в их удовлетворении с указанием мотивов.

10.4. В случае, если соглашение между сторонами не достигнуто, спор подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации в суде по месту нахождения Оператора.

11. Изменения и актуализация политики

11.1. Оператор вправе вносить изменения и дополнения в настоящую Политику в любое время. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иной срок вступления в силу не определён в такой редакции.

11.2. Пользователь обязуется самостоятельно отслеживать изменения настоящей Политики. Использование Сайта и/или Сервисов Оператора после вступления в силу новой редакции Политики означает согласие Пользователя с её условиями.

11.3. Оператор вправе по своему усмотрению информировать Пользователя об изменениях настоящей Политики посредством размещения соответствующего уведомления на Сайте и/или иными доступными способами.

12. Контактные данные

По вопросам, связанным с обработкой персональных данных, Пользователь вправе направить Оператору обращение или запрос в порядке, предусмотренном законодательством Российской Федерации о персональных данных, по следующим каналам связи:

Электронная почта: contact@wedolab.fun

Почтовый адрес Оператора:
658101, Алтайский край, Алейский район,
Большепанюшевский сельсовет, с. Большепанюшево,
ул. Садовая, д. 31, кв. 2

Запрос должен содержать сведения, позволяющие идентифицировать Пользователя как субъекта персональных данных, и при необходимости — подтверждающие документы.

Срок рассмотрения обращений и запросов Пользователей составляет до 30 (тридцати) календарных дней с даты их получения Оператором, если иной срок не установлен законодательством Российской Федерации.

Оператор: Общество с ограниченной ответственностью «ВД ЛАБ»
ИНН: 2231005440
ОГРН: 1252200013702

Политика конфиденциальности персональных данных