Политика конфиденциальности

1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей политике конфиденциальности используются следующие понятия:
- сайт – премия «Многогранность», расположенный на доменном имени http://award.mnogogrannost.ru, предоставляющий услуги по организации и проведению Мероприятия;
- администрация сайта - уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- пользователь сайта - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно зарегистрировавшийся на сайте и предоставивший необходимые персональные данные при регистрации;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным пользователей сайта относятся: 
Персональные данные пользователя, предоставленные при регистрации в системе бронирования и оплаты на сайте премия «Многогранность», в сети «Интернет» по адресу: http://award.mnogogrannost.ru, в том числе при осуществлении пользователем Заказов. При оформлении Заказа пользователь предоставляет следующие персональные данные: 
- имя, фамилия, отчество; 
- телефон; 
- адрес электронной почты. 
- возраст, 
- город проживания, 
- страна проживания, 
- дата, месяц, год рождения (при необходимости).
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о:
 - которые Пользователь сознательно предоставил в процессе использования Сайта; 
- техническая информация, автоматически собираемая программным обеспечением Сайта во время его посещения Пользователем.
Все персональные данные о пользователях администрация сайта может получить только от них самих.
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных пользователей сайта:
● для обратной связи с Пользователем;
● для оказания Пользователю консультационных услуг и услуг;
● для рассылки Пользователю с его согласия информации о новостях Сайта, о партнерах, о новых Услугах, в том числе рекламного характера;
● для продажи Услуг Пользователю и их оказанию;
● для выполнения своих договорных обязательств перед Пользователем;
● для маркетинговых исследований, для таргетинга;
● для соблюдения действующего законодательства Российской Федерации;
● для направления Пользователю ответа по претензии или на заявление.
1.6. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.7. Администрация сайта разрабатывает меры защиты персональных данных пользователей сайта.

2. Обработка, хранение и передача персональных данных пользователей сайта

2.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей политики конфиденциальности.
2.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.
2.4. Администрация сайта может передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.
2.5. Администрация сайта обязана предоставлять персональные данные пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей политикой конфиденциальности и законодательством Российской Федерации.
2.6. При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
2.7. На Сайте реализована технология идентификации Пользователей, основанная на использовании файлов cookies. На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для сбора статистических данных, в частности о посещаемости Сайта, для автоматического заполнения полей в форме авторизации в личном кабинете на Сайте. Администратор сайта может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта, а также для расширения функциональности Сайта. Принимая настоящую Политику конфиденциальности, Пользователь дает Администратору сайта свое согласие, что технические и персональные данные, указанные в п. 1.4, собираемые с Сайта, передаются по сети Интернет. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
2.8. Администратор сайта не сохраняет Персональные данные в файлах cookies. Администратор сайта использует информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом. 
2.9. Если Пользователь не хочет, чтобы Администратор сайта собирал техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы Сайта, использующие данную технологию, могут оказаться недоступными.
2.11. Пользователь подтверждает свое согласие на обработку и на Распространение Персональных данных при заполнении формы Анкеты при заполнении формы, при заполнении формы всплывающего окна на Сайте, при заполнении формы "отправить отзыв" на Сайте, при заполнении формы заказа Услуг на Сайте, при заполнении формы обратной связи на Сайте, путем проставления галочки в чек-боксе, и нажатия на кнопку под этой формой на Сайте. Также проставляя галочку в чек-боксе и нажимая на кнопку о согласии на получение рассылки под любой формой на Сайте, Пользователь выражает свое полное и безоговорочное согласие на то, что ему будут поступать от Администратора сайта письма на указанный им адрес электронной почты (в том числе письма рассылки), звонки и сообщения на номер телефона (в том числе в мессенджеры, привязанные к этому номеру телефона), если Пользователь самостоятельно не выразит свой отказ от получения таких писем, сообщений, звонков. Дополнительного согласия Пользователя – не требуется.
2.12. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
2.13. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.
2.14. Администратор сайта осуществляет следующий перечень действий с Персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передача третьим лицам в случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки Персональных данных (указанных в п. 4.1).
2.15. Администратор сайта осуществляет обработку Персональных данных следующими способами:
● с использованием автоматизированных средств обработки Персональных данных 
● без использования автоматизированных средств обработки Персональных данных.
 Адрес хранения Персональных данных – фактическое место нахождения Администратора сайта.

3. Меры для защиты персональных данных

3.1. Администратор сайта осуществляет защиту Персональных данных Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с Персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, применением криптографических средств защиты информации, соблюдением Политики конфиденциальности, а также других внутренних документов, регламентирующих правила обработки Персональных данных Администратор сайта.
3.2. В случае если Персональные данные были утрачены либо разглашены, Администратор сайта обязан проинформировать об этом Пользователя.
3.3. Администратор сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением Персональных данных Пользователя.
3.4. Персональные данные сохраняются Администратором сайта в конфиденциальности за исключением случаев, когда Пользователь добровольно разместил информацию для общего доступа в сообщениях, комментариях, отзывах на Сайте.
3.5. Обеспечение безопасности Персональных данных, обрабатываемых в информационных системах Персональных данных Администратором сайта, достигается путем исключения несанкционированного, в том числе случайного, доступа к Персональным данным, а также принятия следующих мер по обеспечению безопасности:
3.5.1. определение угроз безопасности Персональных данных при их обработке в информационных системах Персональных данных Администратором сайта;
3.5.2. применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах Персональных данных Администратором сайта, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных;
3.5.3. применение прошедших в установленном порядке процедур оценки соответствия средств защиты информации;
3.5.4. оценка эффективности принимаемых мер по обеспечению безопасности Персональных данных до ввода в эксплуатацию информационной системы Персональных данных; 
3.5.5. учет машинных носителей Персональных данных;
3.5.6. обнаружение фактов несанкционированного доступа к Персональным данным и принятие мер;
3.5.7. восстановление Персональных данных, модифицированных или удаленных, уничтоженных вследствие несанкционированного доступа к ним;
3.5.8. установление правил доступа к Персональным данным, обрабатываемым в информационных системах Персональных данных Администратором сайта, а также обеспечением регистрации и учета всех действий, совершаемых с Персональными данными в информационных системах Персональных данных Администратором сайта;
3.5.9. контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровней защищенности информационных систем Персональных данных.

4. Права пользователей сайта на защиту своих персональных данных

4.1. Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных, или неполных персональных данных, а также данных, обработанных с нарушениями настоящей политики конфиденциальности и законодательства Российской Федерации;
- требовать от администрации сайта извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях.
При отказе администрации сайта исключить или исправить персональные данные пользователей сайта пользователи вправе заявить администрации сайта в письменном виде о своем несогласии с соответствующим обоснованием.
4.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
4.5. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.

5. Порядок уничтожения, блокирования персональных данных

5.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
5.2. В случае выявления неточных персональных данных при обращении пользователя сайта администрация сайта осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя сайта или третьих лиц.
5.3. В случае подтверждения факта неточности персональных данных администрация сайта на основании сведений, представленных пользователем сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой администрацией сайта, администрация сайта в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
5.5. В случае если обеспечить правомерность обработки персональных данных невозможно, администрация сайта в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
5.6. В случае достижения цели обработки персональных данных администрация сайта прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
5.7. В случае отзыва пользователем сайта согласия на обработку его персональных данных администрация сайта прекращает их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожает персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва.
5.8. В случае письменного обращения пользователя сайта к администрации сайта с требованием о прекращении обработки персональных данных администрация сайта в срок, не превышающий десяти рабочих дней с даты получения ей соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления администрацией сайта в адрес пользователя сайта мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
5.9. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 6.4-6.9 настоящей политики конфиденциальности, администрация сайта осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.

6. Правовые основания обработки персональных данных

6.1. ООПД обрабатывает Персональные данные на основании следующих правовых оснований:
● Конституция РФ;
● Гражданский кодекс РФ;
● Закон от 07.02.1992 № 2300-1 (ред. от 03.07.2016) «О защите прав потребителей»;
● Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
● Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
● Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
● Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
● Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
● Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
● договоры, заключаемые между ООПД и третьими лицами в целях, указанных в п.4.1;
● устав ООПД, внутренние документы, определяющие правила сбора и обработки Персональных данных;
● согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ООПД), согласие на Распространение персональных данных.

7. Изменение политики конфиденциальности

7.1. Настоящая политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией политики конфиденциальности.
7.2. Действующая редакция политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети "Интернет" по адресу: http://award.mnogogrannost.ru.