Правила, определяющие Политику Общества с ограниченной ответственностью «ХВД», ИНН 6161062312, в отношении обработки персональных данных

Термины

1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2. Закон о персональных данных / Закон – Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных» в действующей редакции.
3. Оператор – Общество с ограниченной ответственностью «ХВД», ИНН 6161062312, адрес: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4. Пользовательское соглашение (Пользовательское соглашение, Договор-оферта, Договор, Оферта) – Пользовательское соглашение Оператора; актуальная версия Пользовательского соглашения расположена на странице https://boomstream.com/ru/terms.html; Пользовательское соглашение, в соответствии с которым Оператор предоставляет услуги в рамках сервисов Сайта, в том числе, но, не ограничиваясь, услуги Платного доступа.
5. Сайт Оператора / Сайт – сайт, расположенный в сети Интернет по адресу: https://boomstream.com/ru.
6. Обработка персональных данных в соответствии с Законом – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
10. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
11. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
12. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
13. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
14. Правила – настоящие Правила, определяющие Политику Оператора в отношении обработки персональных данных. Настоящие Правила также содержат сведения о реализуемых требованиях к защите персональных данных.

1. Общие условия
   1. Настоящие Правила определяют порядок обработки и защиты Оператора (далее – «Оператор персональных данных», «Оператор», «Исполнитель»,) информации о физических лицах (далее – «Заказчик», «Пользователь», «Пользователи»), которая может быть получена Оператором при оформлении Пользователями регистрации (записи) на определенный вид услуг, заключении и исполнении договоров на их оказание на Интернет-сайте по следующему адресу: https://boomstream.com (далее – «Сайт»).

      Настоящие Правила действуют в отношении всей информации и персональных данных, которые Оператор может получить о Пользователе сети Интернет, использующем сервис «boomstream.com» (далее — «Сайт»).

      Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте, и использование персональной информации, представляемой Пользователем на сайтах третьих лиц.

      Настоящие Правила являются локальным актом по вопросам обработки персональных данных.

      Закон не содержит требований к составу Правил.

      Во исполнение Закона, других нормативных актов и настоящих правил Оператор может принимать иные локальные нормативные акты.

   2. Целью настоящих Правил является обеспечение защиты от несанкционированного доступа и разглашения представленной Пользователем персональной информации.
   3. Под персональной информацией Пользователей Сайта понимается любая информация, прямо или косвенно относящаяся к физическому лицу-Заказчику/ Пользователю (субъекту персональных данных), а именно:
      1. Данные Пользователя, в том числе, общедоступные персональных данные: фамилия, имя, адрес электронной почты, контактный телефон (мобильный), предоставленные Заказчиком Оператору.
      2. Персональная информация, которую Пользователь предоставляет о себе при акцепте Пользовательского соглашения, в редакции – на дату последнего изменения, в т.ч., но не ограничиваясь, Персональные данные, которые Пользователь предоставляет о себе самостоятельно при регистрации (создании учётной записи) на Сайте, либо в форме Оператора, расположенной на ином сайте в сети Интернет. Обязательная для предоставления информация, помеченная специальным образом, включает: действующий электронный адрес Пользователя; согласие с условиями Пользовательского соглашения и настоящими Правилами. Необязательная информация включает: имя пользователя на сайте; мобильный телефон; иная контактная информация.
      3. Иная информация о Пользователе, сбор и/или предоставление которой оговаривается с ним индивидуально и подпадающая под охрану в соответствии с Федеральным законом «О персональных данных»;
      4. Данные, которые автоматически передаются в процессе пользования услугами, в том числе, но не исключительно: IP, MAC, ICCID адреса, куки (cookie), данные или иные уникальные данные об оборудовании Заказчика, номера телефонов, региональные коды и т.д.
   4. Совершая акцепт Пользовательского соглашения, Пользователь выражает свое полное согласие с условиями настоящих Правил и соглашается на получение рекламных и/или информационных рассылок средствами SMS, е-mail – сообщений, мессенджеров или телефонных звонков.
   5. В случае отказа Пользователя от принятия условий настоящих Правил использование Пользователем Сайта должно быть немедленно прекращено.
   6. Согласие на получение рекламных и/или информационных рассылок, согласие на обработку персональных данных могут быть отозваны Пользователем путем направления Оператору соответствующего письменного уведомления по почтовому адресу: 344092, г. Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38
   7. Все Приложения к настоящим Правилам являются его неотъемлемой частью.
   8. Настоящее Положение не содержит положений:
      A) ограничивающих права субъектов персональных данных;
      Б) возлагающих на Оператора не предусмотренные законодательством полномочия и обязанности.

2. Цели сбора, обработки и хранения информации, предоставляемой Пользователями Сайта
   1. Обработка персональных данных Пользователя осуществляется Оператором в соответствии с законодательством Российской Федерации, в т.ч., в целях: (далее – «Сайт»).
   1. оформления Пользователями регистрации (записи) на определенный вид предоставляемых Оператором услуг; (далее – «Сайт»).
   2. идентификации Пользователя в рамках соглашений и договоров, заключаемых с Оператором; (далее – «Сайт»).
   3. предоставления Пользователю услуг; (далее – «Сайт»).
   4. связи и переписки с Пользователем; (далее – «Сайт»).
   5. проведение Оператором необходимых маркетинговых мероприятий, направления Пользователю сообщений рекламного и/или информационного характера (SMS-сообщения, е-mail сообщений, иных видов электронных сообщений); (далее – «Сайт»).
   6. проверки, исследования и анализа данных, позволяющих разрабатывать новые, поддерживать и улучшать сервисы и разделы Сайта;
   7. проведения статистических и иных исследований на основе обезличенных данных.

3. Условия обработки персональной информации, предоставленной Пользователем и ее передачи третьим лицам
   1. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.
   2. Оператор предоставляет доступ к персональным данным Пользователя только тем контрагентам (работникам, партнерам), которым эта информация необходима для обеспечения функционирования Сайта и оказания услуг, и только в объеме, необходимом и соответствующем установленным целям обработки.
   3. Оператор вправе использовать предоставленную Пользователем информацию, в том числе, персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе, в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
   4. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из презумпции добросовестности Пользователя, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем. Оператор заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но, не ограничиваясь, изменение номера телефона.
   5. Оператор обязуется соблюдать: конфиденциальность персональных данных и требования статей 18 и 18.1 закона о персональных данных;

      требования к защите персональных данных в соответствии со статьей 19, частью 3.1. статьи 21 закона о персональных данных.

   6. Оператор обязуется предоставлять Заказчику документы и иную информацию, подтверждающую принятие мер по безопасности персональных данных.
   7. Порядок уничтожения персональных данных при достижении цели обработки: персональные данные на бумажных носителях уничтожаются с помощью шредера, без сохранения копий в любом виде,

      персональные данные в файлах на электронных носителях уничтожаются с помощью функции «удалить» без сохранения копий в любом виде из всех электронных регистров, папок и т.п. мест, включаю «корзину».

   8. В течение 10 рабочих дней, считая с момента обращения или получения запроса, Оператор обязан:

      а) предоставить Заказчику информацию, касающуюся обработки его персональных данных (п. 7 ст. 14 закона о персональных данных);

      б) предоставить возможность Заказчику ознакомиться с его персональными данными, находящимися у Оператора, либо дать письменный отказ в предоставлении такой информации (ч. 1-2 ст. 20 закона о персональных данных);

      в) предоставить в Роскомнадзор запрошенные данным органом сведения (ч. 4 ст. 20 закона о персональных данных);

      г) прекратить обработку персональных данных по требованию Заказчика (п. 5.1. ст. 21 закона о персональных данных).

      Данный срок во всех случаях может быть продлен, но не более, чем на 5 рабочих дней, если Оператор направит лицу, сделавшему запрос, мотивированное уведомление с указанием причин продления срока.

   9. Оператор обязан:

      а) разъяснять Заказчику юридические последствия отказа предоставить персональные данные и/или дать согласие на их обработку, если предоставление этих персональных данных или согласие являются обязательными;

      б) предоставлять Заказчику информацию о том, какие данные о нем Оператор будет обрабатывать, если эти персональные данные получены не от субъекта персональных данных (не от Заказчика);

      в) обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) и информировать Роскомнадзор о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных;

      г) уведомлять Роскомнадзор в течение 24 часов о факте неправомерной или случайной передачи персональных данных, повлекшей нарушение прав Заказчика, а также о предполагаемых причинах и вреде, нанесенном правам Заказчика, о принятых мерах по устранению последствий инцидента;

      д) в течение 72 часов уведомлять Роскомнадзор о результатах внутреннего расследования по поводу инцидента и сообщить о лицах, действия которых стали причиной утечки персональных данных.

4. Условия пользования Сайтом
   1. Пользователь при использовании Сайта, подтверждает, что:
   1. обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию (запись) на определенный вид предоставляемых Оператором услуг;
   2. указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами Сайта;
   3. осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для третьих лиц, не оговоренных в настоящих Правилах, и может быть скопирована и распространена ими;
   4. ознакомлен с настоящими Правилами, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности;
   5. акцепт Пользовательского соглашения и/или проставление «галочки» («V») (иного подобного знака) на Сайте под ссылкой на данные Правила является письменным согласием Пользователя на сбор, хранение, другие способы обработки, а также передачу третьим лицам персональных данных, предоставляемых Пользователем, на получение рекламных и/или информационных рассылок. Одновременно с этим также и использование Пользователем Сайта означает безоговорочное согласие Пользователя с настоящими Правилами и указанными в них условиями обработки персональных данных, как без использования средств автоматизации, так и с их использованием.

5. Изменение персональных данных
   1. Пользователь может в любой момент посредством письменного обращения к Оператору изменить (обновить, дополнить) предоставленную им персональную информацию, а также параметры её конфиденциальности.

6. Изменение Правил. Применимое законодательство
   1. Оператор имеет право без уведомления и информирования Пользователя вносить изменения и дополнения в настоящие Правила. При внесении изменений в актуальной редакции может указываться дата последнего обновления. Новая редакция Правил вступает в силу с момента ее размещения, если иное не предусмотрено в ней. Действующая редакция всегда находится на Сайте.
   2. Пользователь обязуется самостоятельно и своевременно знакомиться с актуальной редакцией Правил при посещении Сайта и несет риск наступления неблагоприятных последствий в связи с невыполнением данной обязанности. В случае несогласия со вступившими в силу изменениями Правил (с новой редакцией Правил) Пользователь обязан самостоятельно прекратить использование Сайта и услуг Оператора.
   3. К настоящим Правилам применяется право и законодательство Российской Федерации. Все споры подлежат рассмотрению по месту юридического адреса Оператора.

7. Приложения:
   1. Согласие на обработку персональных данных.
   2. Согласие на получение информационной и рекламной рассылки.
   3. О Регламенте General Data Protection Regulation (GDPR) Европейского Союза О защите физических лиц относительно обработки персональных данных и о свободном перемещении таких данных.
   4. Сведения о реализуемых требованиях к защите персональных данных.

8. Реквизиты Оператора:
   
   Общество с ограниченной ответственностью «ХВД»
   Адрес: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38
   ОГРН 1116193005202
   ИНН 6161062312
   КПП 616101001
   E-mail: support@boomstream.com
   

Я, настоящим даю свободно, своей волей и в своем интересе письменное согласие Обществу с ограниченной ответственностью «ХВД», ОГРН: 1116193005202, адрес: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38 (далее – «Оператор») на обработку предоставленных мной персональных данных.

В частности, я даю согласие на любые действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с предоставленными мной персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Настоящее согласие выдано, в том числе, в целях выполнения Оператором принятых на себя обязательств, возникающих в силу акцептованного мной Пользовательского соглашения, в редакции – на дату последнего изменения, размещенного на Интернет-сайте в рамках: https://boomstream.com/ru и в отношении следующих моих персональных данных:

Фамилии, имени,

Адреса электронной почты;

Контактного мобильного телефона,

иных персональных данных, которые я предоставляю Оператору.

Я разрешаю Оператору передавать в порядке, описанном в законе, мои указанные выше персональные данные своим партнерам, в том числе, с использованием сетей общего пользования и международного информационного обмена.

Я извещен(а), что в соответствии со статьей 22 Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» Оператор вправе осуществлять без уведомления уполномоченного органа по защите прав субъектов персональных данных обработку персональных данных в случаях, указанных в законе.

Мои персональные данные могут обрабатываться бессрочно.

Настоящее согласие может быть отозвано путем направления Оператору письменного уведомления по почтовому адресу: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38

Данная форма Согласия на обработку персональных данных – конкретная, информированная, сознательная, предметная и однозначная, а также дается в форме, позволяющей подтвердить факт его получения.

Примечание к настоящему Согласию на обработку персональных данных:

Я даю настоящее Согласие путем проставления установленного знака в соответствующем поле (при наличии такового) на Интернет-сайте Оператора в рамках: https://boomstream.com. Данное поле находится в непосредственной близости с текстом (ссылкой) настоящего Согласия, с текстом (ссылкой) Правил в области обработки персональных данных, в редакции – на дату последнего изменения и/или Пользовательского соглашения, в редакции – на дату последнего изменения. Одновременно с этим я также признаю, что использование мной, Пользователем, Сайта означает мое, Пользователя, безоговорочное согласие с настоящими Правилами и указанными в них условиями обработки персональных данных, как без использования средств автоматизации, так и с их использованием.

Я, настоящим даю свободно, своей волей и в своем интересе письменное согласие Обществу с ограниченной ответственностью «ХВД», ОГРН: 1116193005202, адрес: 344092, г. Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38 (далее – «Оператор») на получение информационной и рекламной рассылки средствами SMS, е-mail – сообщений, мессенджеров или телефонных звонков.

В частности, я даю бессрочное согласие на любые действие (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с целью направления мне информационной и рекламной рассылки без ограничения объема (количества), времени суток и периода времени.

Настоящее согласие выдано, в том числе, в целях выполнения Оператором принятых на себя обязательств в рамках Пользовательского соглашения, в редакции – на дату последнего изменения, а также в целях своевременного информирования меня обо всех необходимых аспектах, связанных с реализацией Пользовательского соглашения, в редакции – на дату последнего изменения, а также в целях своевременного информирования меня обо всех новинках, рекламных акциях и т.п. событиях в сфере услуг, оказываемых Оператором.

Настоящее согласие может быть отозвано путем направления Оператору письменного уведомления по почтовому адресу: 344092, г. Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38

Примечание к настоящему Согласию на получение информационной и рекламной рассылки:

Я даю настоящее Согласие путем проставления установленного знака в соответствующем поле (при наличии такового) на Интернет-сайте Оператора в рамках: https://boomstream.com/ru . Данное поле находится в непосредственной близости с текстом (ссылкой) настоящего Согласия, с текстом (ссылкой) Правил в области обработки персональных данных, в редакции – на дату последнего изменения и/или Пользовательского соглашения, в редакции – на дату последнего изменения. Одновременно с этим я также признаю, что использование мной, Пользователем, Сайта означает мое, Пользователя, безоговорочное согласие с настоящими Правилами и указанными в них условиями обработки персональных данных, как без использования средств автоматизации, так и с их использованием.

Данная форма Согласия на получение информационной и рекламной рассылки – конкретная, информированная, сознательная, предметная и однозначная, а также дается в форме, позволяющей подтвердить факт его получения.

Общество с ограниченной ответственностью «ХВД», ИНН: 6161062312, адрес: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38 (далее – «Оператор») принимает настоящее Приложение № 3 к Правилам в области обработки персональных данных, в редакции в связи с вступлением в силу 25.05.2018 года следующего документа – Регламент General Data Protection Regulation (GDPR) Европейского Союза «О защите физических лиц относительно обработки персональных данных и о свободном перемещении таких данных» («Общий Регламент по защите персональных данных»), далее «Регламент».

Оператор признает действие указанного Регламента.

Реквизиты Оператора:
Общество с ограниченной ответственностью «ХВД»
Адрес: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38
ОГРН 1116193005202
ИНН 6161062312
КПП 616101001
E-mail: support@boomstream.com

Приложение № 4
к Правилам, определяющим Политику
ООО «ХВД», ИНН 6161062312,
в отношении обработки персональных данных

Сведения о реализуемых требованиях к защите персональных данных

1. В соответствии с требованием Закона Оператор принимает и публикует в настоящих Правилах Сведения о реализуемых требованиях к защите персональных данных (далее «Сведения»). Оператор принимает необходимые и достаточные организационные и технические меры.

2. Оператор подтверждает, что признает требования в отношении Сведений о реализуемых требованиях к защите персональных данных, которые установлены следующим нормативным актом:

3. Постановление Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных» (далее «Постановление Правительства»).

Исходя из этого, Оператор признает следующее:

3.1. Постановление Правительства устанавливает требования к защите персональных данных при их обработке в информационных системах персональных данных (далее – информационные системы) и уровни защищенности таких данных.

3.2. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Закона о персональных данных.

3.3. Под актуальными угрозами безопасности персональных данных понимается совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе, случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

3.4. Угрозы делятся на различные типы. Описание указанных типов угроз указано в Постановлении Правительства. Необходимость обеспечения определенного уровня защищенности персональных данных при их обработке в информационной системе устанавливается при наличии установленных Постановлением Правительства условий.

3.5. Для обеспечения различных уровней защищенности персональных данных при их обработке в информационных системах выполняются требования, установленные Постановлением Правительства.

4. Во исполнение указанных выше требований Оператор может издавать локальные нормативные акты, обеспечивая их выполнение.

5. Реквизиты Оператора:

Общество с ограниченной ответственностью «ХВД»

Адрес: 344092, г.о. Город Ростов-на-Дону, ул. Творческая, д. 9, стр. 1, помещен. Н 13, ком. 38
ОГРН 1116193005202
ИНН 6161062312
КПП 616101001
E-mail: support@boomstream.com