в области обработки персональных данных и конфиденциальности информации, полученных в рамках функционирования интернет-сайта https://mve.group и его сервисов
г. Владивосток | 01.07.2025 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1 Настоящая Политика конфиденциальности в отношении персональных данных и конфиденциальности информации, полученных в рамках функционирования интернет- сайта https://mve.group и его сервисов (далее — Политика) разработана и применяется в ООО «Правовые конструкции» (далее — Оператор) во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.3. Основные понятия и термины, используемые в Политике:
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://mve.group.
Сервисы сайта (сервисы) — интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определенные возможности по доступу к информации на Сайте https://mve.group.
Пользователь — любое физическое лицо, которое добровольно прошло регистрацию и/или воспользовалось Сервисами Сайта, службами, программами и продуктами.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); оператор персональных данных (оператор) — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному, иностранному физическому лицу или иностранному юридическому лицу. субъекты персональных данных — физические лица, персональные данные которых обрабатываются Оператором;
Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным субъектов персональных данных, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания;
1.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.4.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов, включая персональные данные Пользователя, а именно, ФИО, номер телефона. Обязательная для предоставления Сервисов информация отмечена специальным образом (в окне обратной связи).
1.4.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.4.3. Сайт в технических и маркетинговых целях использует файлы cookie – преимущественно небольшие фрагменты данных, которые хранятся на устройстве Пользователя (Пользователь Сайта — лицо, которые посетило Сайт или совершило на нем какое-либо действие) и позволяют записывать определенную информацию при любом посещении Сайта с целью идентификации Пользователя независимо от используемого им устройства.
С помощью файлов cookie ООО «Правовые конструкции» может собирать следующую информацию о Пользователях: IP адрес, тип браузера и устройства, с которого выполняется вход на Сайт; операционная система и данные об Интернет-провайдере; информация о стране, из которой выполняется вход; дата и время посещения Сайта, а также возможное количество совершенных кликов Пользователем.
1.5. Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.
1.6. Настоящая Политика конфиденциальности применяется только к Сайту https://mve.group.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ
2.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных Сайт прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: mve_group@mail.ru, а также путем письменного обращения по юридическому адресу: 690090, ул. 1-я Морская, д. 9, офис 318.
2.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях.
2.2.1. Предоставления Пользователю доступа к ресурсам Сайта.
2.2.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.
2.2.3. Идентификация Пользователя (распознание браузера и/или устройства каждый раз, когда осуществляется вход на Сайт, сохранение настроек экрана и браузера и/или сохранение логина и пароля Пользователя для входа на Сайт).
2.2.4. Анализ посещаемости Сайта Пользователями, выявления эффективности рекламного контента и его популярности среди Пользователей.
2.2.5. Улучшения навигации по Сайту, улучшения взаимодействия Сайта и Пользователей.
2.2.6. Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
2.3. Цель обработки персональных данных в соответствии с Законом о персональных данных – «Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем».
2.4. Оператор, в силу специфики способа получения информации, не осуществляет проверку достоверности предоставленной Пользователем персональной информации и не контролирует ее актуальность. Оператор исходит из того, что Пользователь предоставляет
достоверную персональную информацию и поддерживает ее в актуальном состоянии. Всю ответственность, а также возможные последствия за предоставление недостоверной или неактуальной персональной информации несет Пользователь.
3. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ.
3.1. В соответствии с настоящей Политикой Оператор может обрабатывать следующие персональные данные Пользователя на Сайте: Фамилия, имя, отчество; номер контактного телефона.
3.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://mve.group. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
3.3. На сайте https://mve.group происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie» с помощью сервисов интернет-статистики). Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Сайт хранит персональную информацию Пользователей в соответствии с внутренними регламентами конкретных сервисов.
4.2. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.3. Сайт вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.3.1. Пользователь выразил согласие на такие действия.
4.3.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
4.3.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.3.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.4. Обработка персональных данных Пользователя осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.5. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
4.6. Трансграничная передача персональных данных не осуществляется.
4.7. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
4.7.1. В течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
4.7.2. В течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
4.8. Порядок уничтожения персональных данных Оператором.
4.8.1. Условия и сроки уничтожения персональных данных Оператором:
1) достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 30 дней;
2) достижение максимальных сроков хранения документов, содержащих персональные данные, — в течение 30 дней;
3) предоставление субъектом персональных данных (его представителем) подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, — в течение семи рабочих дней;
4) отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, — в течение 30 дней.
4.8.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
1) иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
2) оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
3) иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
4.9. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в том числе:
1) определение актуальных угроз безопасности персональной информации при ее обработке в информационных системах Оператора;
2) внедрение разрешительной системы доступа к информационным ресурсам (в том числе, парольной системы доступа);
3) учет машинных носителей персональных данных, обеспечение их работоспособности;
4) осуществление антивирусного контроля, предотвращение внедрения в информационную систему Оператора вредоносных программ и вирусов;
5) обнаружение и регистрация фактов несанкционированного доступа к персональной информации, принятие мер по недопущению повторения данных фактов;
6) установление правил доступа к персональным данным, обрабатываемым в информационных системах Оператора, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах Оператора;
7) резервное копирование информации;
8) контроль за принимаемыми мерами по обеспечению персональных данных и уровней защищенности информационных систем.
4.10. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН
5.1. Основные права и обязанности Оператора
5.1.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.
5.1.2. Обеспечить надлежащее хранение конфиденциальной информации, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных настоящей Политикой.
5.1.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
5.1.4. Осуществлять блокирование персональных данных, относящихся к Пользователю, с момента обращения или запроса соответствующего Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных при выявлении факта недостоверности персональных данных или неправомерности действий.
5.1.5. Предоставлять персональные данные третьим лицам либо отказывать в их предоставлении в случаях, предусмотренных законодательством РФ.
5.1.6. Использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.
5.1.7. Осуществлять иные права и нести обязанности в соответствии с законодательством Российской Федерации.
5.2. Основные права и обязанности Субъекта персональных данных (Пользователя)
5.2.1. Получать информацию, касающуюся своих персональных данных, в том числе о сроках их хранения.
5.2.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать меры по защите своих прав.
5.2.3. Требовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения.
5.2.4. Требовать прекращения обработки своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
5.2.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
5.2.6. Осуществлять защиту своих прав и законных интересов;
5.2.7. Осуществлять иные права и нести обязанности в соответствии с законодательством Российской Федерации.
5.3. Права Субъекта персональных данных на доступ к своим персональным данным.
5.3.1. Оператор сообщает в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему Субъекту персональных данных, а также предоставляет возможность ознакомления с этими персональными данными при обращении Субъекта персональных данных или его представителя либо в течение 30 (тридцати) дней с даты получения запроса Субъекта персональных данных или его представителя, если более короткий срок не установлен законом или соглашением сторон. Оператором безвозмездно предоставляет Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимся к этому Субъекту персональных данных, по месту своего нахождения в рабочее время.
5.3.2. Субъект персональных данных вправе требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, ели персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.4. Обработка и обеспечение безопасности информации, отнесенной к персональной информации, осуществляется в соответствии с законодательством РФ и позволяет обеспечить защиту персональной информации, обрабатываемой как в информационных системах персональных данных, так и в иных информационных системах.
5.5. Оператором не принимаются на основании исключительно автоматизированной обработки персональных данных решения, порождающие юридические последствия в отношении Субъекта персональных данных или иным образом затрагивающие его права и законные интересы, за исключением случаев, предусмотренных законом.
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до ее утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента ее получения Администрацией Сайта.
6.2.3. Была разглашена с согласия Пользователя.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
8.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на адрес электронной почты: mve_group@mail.ru.
8.4. Контроль за исполнением настоящей Политики осуществляется лицами, ответственными за обеспечение безопасности персональных данных у Оператора.
8.5. Действующая Политика конфиденциальности размещена на странице по адресу: https://mve.group/privacy-policy.
