Политика использования файлов куки (cookie)

1. ОБЩИЕ ПОЛОЖЕНИЯ

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданским кодексом Российской Федерации;
• Постановлениями Правительства РФ и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор);
• Иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки персональных данных и защиты информации.

2. ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Сведения об Операторе

Адрес электронной почты для обращений по вопросам ПДн: [dmc@muline-dmc.ru]

2.2. Категории обрабатываемых персональных данных

• Идентификационные: фамилия, имя, отчество;
• Контактные: номер телефона, адрес электронной почты, почтовый адрес;
• Профессиональные и деловые: наименование организации, должность, реквизиты юридического лица (при работе по договору);
• Технические и поведенческие: IP-адрес, тип и версия браузера, операционная система, данные об устройстве, время посещения, просмотренные страницы, реферер, история взаимодействий с интерфейсом Сайта;
• Платежные и договорные: данные, необходимые для оформления и исполнения заявок, договоров, выставления счетов (обработка осуществляется с соблюдением требований ФЗ-161 «О национальной платежной системе» и стандартов PCI DSS при участии третьих лиц);
• Иные данные, прямо указанные Пользователем в формах, чатах, обратной связи или переданные в ходе исполнения договорных отношений.

2.3. Цели обработки персональных данных

1. Идентификация Пользователя при регистрации, авторизации или обращении;
2. Предоставление услуг, размещение заявок, оформление и исполнение договоров, оказание консультационной и технической поддержки;
3. Коммуникация с Пользователем, включая направление уведомлений, информационных сообщений, запросов и ответов;
4. Улучшение качества обслуживания, адаптация контента и интерфейса Сайта под потребности Пользователя;
5. Проведение статистических и аналитических исследований, мониторинг эффективности маркетинговых мероприятий;
6. Направление рекламных и информационных материалов о новых услугах, акциях и мероприятиях Оператора (только при наличии отдельного, явного и информированного согласия);
7. Исполнение требований законодательства РФ, включая налоговое, бухгалтерское, антимонопольное и противодействие легализации доходов;
8. Защита прав, законных интересов Оператора и третьих лиц, предотвращение мошенничества и несанкционированного доступа.

2.4. Правовые основания обработки

• Заключение и исполнение договора, стороной которого является Пользователь (п. 5 ч. 1 ст. 6 ФЗ-152);
• Предоставление согласия субъекта персональных данных на обработку его данных (п. 1 ч. 1 ст. 6 ФЗ-152);
• Исполнение обязанностей, предусмотренных законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152);
• Осуществление законных интересов Оператора, при условии отсутствия нарушения прав и свобод субъекта (п. 7 ч. 1 ст. 6 ФЗ-152).

2.5. Способы и условия обработки

• Обработка может осуществляться с использованием средств автоматизации и без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
• Оператор обеспечивает конфиденциальность обрабатываемых данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
• Передача данных третьим лицам возможна только в следующих случаях:
  • Для исполнения обязательств перед Пользователем (хостинг-провайдеры, сервисы аналитики, CRM-системы, платежные агрегаторы, курьерские и логистические партнеры), с которыми заключены договоры, содержащие обязательства по соблюдению конфиденциальности и требований ФЗ-152;
  • По запросам уполномоченных государственных органов в порядке, установленном законодательством;
  • При реорганизации или продаже бизнеса Оператора, при условии сохранения уровня защиты данных.
• Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов ПДн, без соблюдения требований ст. 12 ФЗ-152.

2.6. Сроки хранения персональных данных

• Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством РФ или договором.
• По достижении целей обработки или при отзыве согласия данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не требуется для исполнения законодательных обязательств (налоговый, бухгалтерский учет, архивное хранение).
• Автоматически собираемые технические данные хранятся в агрегированном и/или обезличенном виде в течение срока, необходимого для аналитических целей, но не более 24 месяцев, после чего подлежат автоматическому удалению.

2.7. Права субъекта персональных данных

1. Получить подтверждение факта обработки своих персональных данных, а также сведения о целях, категориях данных, сроках и способах обработки;
2. Запросить доступ к своим данным и получить их копию в структурированном, общепринятом и машиночитаемом формате;
3. Требовать уточнения, блокирования или уничтожения данных в случае их неполноты, неточности, незаконного получения или обработки;
4. Отозвать ранее данное согласие на обработку ПДн путем направления письменного заявления на адрес электронной почты [privacy@muline-dmc.ru] или почтовый адрес Оператора. Отзыв согласия не влияет на законность обработки, осуществленной до момента его получения;
5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) или в суд в порядке, установленном законодательством РФ.

3. ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И АНАЛОГИЧНЫХ ТЕХНОЛОГИЙ

3.1. Общие сведения

3.2. Классификация используемых файлов cookie

3.3. Управление файлами cookie

1. При первом посещении Сайта Пользователю отображается информационный баннер с предложением принять или настроить использование cookie. Продолжение использования Сайта без изменения настроек по умолчанию означает согласие на использование необходимых и функциональных cookie. Для аналитических и маркетинговых cookie требуется отдельное активное действие (установка флажка, нажатие кнопки «Принять все» или «Настроить»).
2. Пользователь вправе в любой момент изменить предпочтения через ссылку «Настройки cookie»в футере Сайта или в разделе настоящей Политики.
3. Управление cookie также возможно через настройки интернет-браузера:
   • Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie
   • Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов
   • Safari: Настройки → Конфиденциальность → Файлы cookie и данные сайтов
   • Microsoft Edge: Настройки → Файлы cookie и разрешения сайтов
   • Мобильные браузеры: разделы «Конфиденциальность» или «Безопасность» в настройках приложения.
4. Отключение cookie может привести к ограничению функциональности Сайта, невозможности авторизации, некорректному отображению контента или повторному отображению запросов согласия.

3.4. Перечень применяемых сторонних сервисов и их политики конфиденциальности

• Яндекс.Метрика – https://yandex.ru/legal/metrica_termsofuse/
• Google Analytics – https://policies.google.com/technologies/cookies
• Платежные агрегаторы и CRM-системы – ссылки на их политики предоставляются по запросу или в момент интеграции. Оператор не контролирует сбор данных сторонними сервисами и рекомендует Пользователям ознакомиться с их документацией.

4. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

• Назначение ответственного лица за организацию обработки ПДн;
• Разработка и утверждение внутренних нормативных документов (приказы, регламенты, инструкции);
• Применение средств защиты информации, соответствующих требованиям ФСТЭК России и ФСБ России (шифрование, межсетевое экранирование, антивирусная защита, контроль доступа);
• Ограничение доступа к ПДн исключительно уполномоченным сотрудникам, прошедшим инструктаж и подписавшим обязательства о конфиденциальности;
• Регулярный аудит информационных систем, обновление программного обеспечения, резервное копирование данных;
• Обезличивание и псевдонимизация данных при проведении аналитических исследований;
• Локализация баз данных на территории Российской Федерации в соответствии с ч. 5 ст. 18 ФЗ-152.

• Немедленно принять меры по локализации инцидента;
• Уведомить Роскомнадзор и субъектов ПДн в порядке, установленном законодательством РФ;
• Провести внутреннее расследование и устранить причины нарушения;
• Внести необходимые изменения в процессы обработки для предотвращения повторных инцидентов.

5. ПОЛЬЗОВАТЕЛЬСКОЕ СОГЛАШЕНИЕ И ОТВЕТСТВЕННОСТЬ СТОРОН

• Действия Пользователя, повлекшие разглашение его учетных данных или персональных данных третьим лицам;
• Содержание и политику конфиденциальности сторонних сайтов, на которые могут вести гиперссылки с Сайта;
• Невозможность использования Сайта, вызванную техническими неисправностями, действиями провайдеров, кибератаками или форс-мажорными обстоятельствами;
• Убытки, возникшие вследствие неправомерного использования Пользователем контента Сайта или нарушения им условий настоящей Политики.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ