г. Нижний Новгород

21 августа 2023 года

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон), а также на основании Конституции РФ, Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».

1.2. Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики.

1.3. Настоящая Политика:

• - устанавливает правила обработки ООО «Меден», (603087, Нижегородская обл., г. Нижний Новгород, Казанское ш, д. 18, корпус 1, помещение П2), ИНН 5262254643/ КПП 526101001, ОГРН 1105262006651, зарегистрировано Межрайонной инспекцией Федеральной налоговой службы № 15 по Нижегородской области (далее – Оператор) персональных данных, предоставляемых клиентами, которые используют сайт https://nn.ekzarta.ru и его отдельные сервисы для получения услуг (далее – Пользователи и Сайт соответственно).
• - определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
• - содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
• - определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.

1.4. Текст Политики доступен Пользователям в сети Интернет по адресу: https://nn.ekzarta.ru. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

2. Термины и определения

Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.

Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Платформа - программное обеспечение, используемое Оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет.

Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для Персонального компьютера (далее по тексту – ПК), содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены) https://nn.ekzarta.ru.

Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе  IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

3. Согласие Пользователя на обработку персональных данных

Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом.

3.1. При оплате услуг на Сайте для персональных данных, которые Пользователь предоставляет Оператору:

• - путем заполнения формы для регистрации, расположенной в сети Интернет. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставленной галочке в поле «Я Принимаю условия Пользовательского соглашения и даю согласие на обработку моих персональных данных» в момент нажатия кнопки «Купить»;

3.2. При внесении или изменении персональных данных личного кабинета - для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки «Сохранить».

3.3. При заполнении формы обратной связи - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» и иным аналогичным образом).

3.4. При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оплаты услуг на Сайте.

Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Настоящим даю согласие на обработку персональных данных» в момент нажатия кнопки «Купить».

3.5. При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.

3.6. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.

3.7. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 10 Политики.

4. Условия предоставления персональных данных Пользователем

4.1. Сайт в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. 

4.2. Оператор исходит из того, что:

4.2.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживает эту информацию в актуальном состоянии. 

4.2.2. В случае загрузки своего изображения через личный кабинет - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.

4.3. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.

5. Персональные данные

 К персональным данным Пользователя, обрабатываемым Оператором относятся:

• Фамилия, имя, отчество;
• Номер мобильного телефона;
• Адрес электронной почты;
• Файлы cookies.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

• Регистрация Пользователя на сайте https://nn.ekzarta.ru, предоставление Пользователю возможности полноценного использования сервисов и возможностей сайта https://nn.ekzarta.ru.
• Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
• Исполнение Оператором обязательств перед Пользователем, с которым заключена Публичная оферта.
• Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
• Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
• Рассылка рекламных материалов о деятельности Оператора на электронную почту.

7. Обработка персональных данных

7.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.

7.2. Персональные данные обрабатываются с использованием автоматизированных систем.

7.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение.

7.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в разделе 3 Политики.

7.5. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

7.5.1. до момента их удаления Пользователем в соответствующем разделе «личного кабинета»;

7.5.2. до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;

7.5.3. до момента истечения срока действия согласия или достижения целей обработки персональных данных.

7.6. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:

7.6.1. При обработке персональных данных с целью отображения профиля Пользователя для поддержания коммуникации, в том числе при оказании услуг дистанционным способом.

7.6.2. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.

7.6.3. С целью размещения видеоматериалов, полученных в процессе оказания услуг, в различных источниках информации.

7.7. Оператор вправе осуществлять передачу персональных данных третьим лицам при исполнении условий договора-оферты перед Пользователями Сайта с привлечением третьих лиц.

7.8. Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.

7.9. Уничтожение персональных данных осуществляется Оператором в следующих случаях:

7.9.1. удаление Пользователем персональных данных в соответствующем разделе личного кабинета;

7.9.2. поступление от Пользователя отзыва согласия на обработку персональных данных;

7.9.3. получение от Пользователя требования об уничтожении персональных данных;

7.9.4. истечение срока действия согласия;

7.9.5. окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.

8. Меры, применяемые Оператором для защиты персональных данных

Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

Такие действия, в частности, включают:  

8.1. Назначение лица, ответственного за обработку персональных данных;

8.2. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;

8.3. Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;

8.4. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.

9. Права Пользователей

Пользователь вправе:

9.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;

9.2. Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе личного кабинета при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

9.3. Удалять персональные данные путем редактирования соответствующего раздела в личном кабинете;

9.4. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 10 Политики;

9.5. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.

10. Обращения Пользователей

10.1. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.

• в письменной форме по адресу Оператора (раздел 12 Политики);
• в форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: nn@ekzarta.ru

10.2  Направляемое Пользователем Обращение должно содержать следующую информацию:

• ФИО Пользователя;
• Сведения, подтверждающие участие Пользователя в отношениях с Оператором;
• Подпись Пользователя или его законного представителя.

10.3. Оператор рассматривает Обращение Пользователя в следующем порядке:

• Обращение регистрируется в Журнале учета Обращений Пользователей; 
• Проверяется наличие всех обязательных реквизитов Обращения;
• Проверяется обоснованность Обращения;
• Предоставляется ответ на Обращение.

10.4. В зависимости от сути Обращения ответ на него должен содержать:

• запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
• мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
• уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению

10.5. Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя.

11. Изменение Политики

11.1. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

11.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и услуг Оператора по договору-оферты, в том числе посредством личного кабинета на сайте https://nn.ekzarta.ru.

12. Сведения об Операторе:

ООО «Меден»

603087, Нижегородская обл., г. Нижний Новгород, Казанское ш, д. 18, корпус 1, помещение П2

ИНН 5262254643/ КПП 526101001,

ОГРН 1105262006651

р/с 40702810910001039878

в АО «Тинькофф Банк»

к/с 30101810145250000974,

БИК 044525974

тел.: 8(831) 429-01-15

e-mail: ekzarta@madin.ru

сайт: https://ekzarta.ru

 Директор _________________________/Бурмистрова М.Е.