ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. Общие положения
   1. Настоящая Политика конфиденциальности (далее – Политика) разработана Обществом с ограниченной ответственностью «Альбато» (ИНН: 7731399880, ОГРН: 1187746269754, адрес: 121205, город Москва, территория Сколково, Большой бульвар, дом 42 стр. 1, пом. 961) (далее – Оператор) и действует в отношении информации, передаваемой Пользователями Оператору в процессе получения доступа и использования Системы «ALBATO» на условиях Пользовательского соглашения.
   2. Настоящая Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Оператором, а также сведения о реализуемых требованиях к защите персональных данных.
   3. Политика разработана в соответствии с действующим законодательством Российской Федерации о персональных данных.
   4. Политика вступает в силу с момента подтверждения Пользователем принятия «Условий сотрудничества», в частности, при отметке пункта «Я принимаю условия Пользовательского соглашения и Политики конфиденциальности» во время регистрации на сайте https://albato.ru/.
   5. Основные понятия, используемые в настоящей Политике:
   6. «Оператор» - ООО «Альбато», обеспечивающее функционирование Системы «ALBATO», а также сотрудники, уполномоченные на управление Системой «ALBATO», действующие от имени ООО «Альбато», которые посредством Системы «ALBATO» осуществляют сбор и обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

«Персональные данные» - любая информация, относящаяся к физическому лицу (субъекту персональных данных) и предоставляемая им самостоятельно при регистрации или в процессе использования Системы «ALBATO».
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
«Пользователь» – дееспособное физическое лицо, принявшее условия Пользовательского соглашения об использовании Системы «ALBATO» и настоящей Политики.

2. Цели сбора и обработки персональных данных Пользователей

1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, не совместимая с целями сбора персональных данных.
2. Персональные данные Пользователя могут использоваться в следующих целях:
   1. идентификации Пользователя в рамках использования Системы «ALBATO»;
   2. предоставления Пользователю доступа к ресурсам Системы «ALBATO»;
   3. установления с Пользователем обратной связи в случае необходимости, в том числе направления уведомлений, запросов и информации, связанных с использованием Системы «ALBATO», оказанием услуг, а также обработки запросов и заявок от Пользователя;
   4. совершения торговой сделки и/или оказания услуги посредством использования сервисов Системы «ALBATO»;
   5. улучшения качества сервисов Системы «ALBATO», удобства их использования, разработки новых сервисов и услуг;
   6. проведения статистических и иных исследований на основе обезличенных данных;
   7. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
   8. оценки уровня обслуживания, мониторинга трафика и показателя популярности различных вариантов обслуживания;
   9. осуществления маркетинговых мероприятий;
   10. подачи Пользователями претензий и ответа на поданные претензии.
       
       3. Правовые основания обработки персональных данных

1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
2. Правовыми основами для обработки персональных данных Оператором являются:
   1. Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных;
   2. Конституция Российской Федерации;
   3. Гражданский кодекс Российской Федерации;
   4. Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
   5. Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
   6. Постановление Правительства Российской Федерации от 01.11.2012 г. №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
   7. Постановление Правительства Российской Федерации от 15.09.2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
   8. Согласие Пользователя на обработку персональных данных;
   9. Устав Оператора.
   
   4. Объем обрабатываемых персональных данных

1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки и соответствуют им. Обрабатываемые персональные данные не могут быть избыточными по отношению к заявленным целям их обработки.
2. В информационных системах персональных данных Оператора обрабатываются следующие персональные данные:

Фамилия, имя, отчество; Номер телефона; Адрес электронной почты; ИНН; Профессия; IP адрес; Информация о браузере; Время доступа; Обезличенные персональные данные (в т.ч. файлы «куки» (cookies) и «логи» (log files). Иные сведения, предусмотренные типовыми формами и установленным порядком обработки.

3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

5. Порядок и условия обработки персональных данных

1. Используя материалы сервисов Системы «ALBATO», Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и принимает их без исключений и оговорок.
2. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
3. Обработка и хранение персональных данных осуществляется не более срока, необходимого для реализации цели обработки персональных данных, если отсутствуют законные основания для дальнейшей обработки. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:

• достижение целей обработки персональных данных;
• истечение срока согласия субъекта персональных данных на обработку персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
• выявление неправомерной обработки персональных данных;
• подтверждение неточности персональных данных на основании сведений, представленных субъектом персональных данных.
  4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных не установлен федеральным законом.
  5. В отношении персональной информации Пользователя соблюдаются требования конфиденциальности, установленные ст. 7 Федерального закона «О персональных данных».
  6. Оператором приняты меры, предусмотренные ч. 2 ст. 18.1., ч. 1 ст. 19 Федерального закона «О персональных данных».
  7. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
  8. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст. 18 Федерального закона «О персональных данных».
  
  6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным, отзыв согласия на обработку персональных данных

1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена в соответствии со ст. 21 Федерального закона «О персональных данных».
2. При достижении целей обработки персональных данных, а также в случае письменного отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
   1. иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
      6.2 Оператор не вправе осуществлять обработку без согласия субъекта персональных данных по основаниям, предусмотренным Федеральным законом «О персональных данных» или иными федеральными законами.
      3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта по запросу последнего. Запросы о получении подобной информации направляются Оператору на адрес электронной почты info@albato.ru с пометкой «Получение информации об обработке персональных данных» и сообщения ID аккаунта Пользователя.
      4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно в личном кабинете Пользователя, а также путем направления Оператору уведомления на адрес электронной почты info@albato.ru с пометкой «Актуализация персональных данных» и сообщения ID аккаунта Пользователя.
      5. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронный почты info@albato.ru с пометкой «Отзыв согласия на обработку персональных данных» и сообщения ID аккаунта Пользователя.
      
      7. Заключительные положения

1. Действующая редакция Политики конфиденциальности является публичным документом, доступным любому Пользователю сети «Интернет» при переходе по гипертекстовой ссылке «Политика конфиденциальности» на сайте https://albato.ru/.
2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.
3. При внесении изменений в Политику конфиденциальности, Оператор уведомляет об этом Пользователя путём размещения новой редакции Политики конфиденциальности на Сайте https://albato.ru/.
4. Дальнейшее использование Пользователем сервисов Системы «ALBATO» после внесения любых изменений в Политику конфиденциальности, означает его безоговорочное согласие с данными изменениями.
5. Новая редакция Политики конфиденциальности вступает в силу с момента ее публикации на сайте https://albato.ru/.