Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных разработана в соответствии с требованиями Федерального закона Российской Федерации от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по их защите, а также условия использования файлов cookie при работе с сайтом MPower.

Оператором персональных данных является Индивидуальный предприниматель Юрьев Артем Евгеньевич, ИНН 504033213830, ОГРНИП 320508100408202, адрес: 140140, Россия, Московская область, Раменское, Удельная, ул. Кривоколенная, 34, осуществляющий деятельность с использованием сайта https://mpowerwb.ru.

Использование сайта, заполнение форм, оформление заявок, направление обращений и иное взаимодействие с сайтом означает ознакомление пользователя с настоящей Политикой. В случаях, когда законодательство требует отдельного согласия, обработка осуществляется после его получения в соответствующей форме.

1. Категории обрабатываемых данных

Оператор может обрабатывать следующие категории персональных данных пользователя:

• фамилия, имя и иные сведения, которые пользователь самостоятельно указывает в формах сайта;
• номер телефона, адрес электронной почты, Telegram-никнейм и иные контактные данные;
• сведения о магазине, ссылках, заказах, приобретенных продуктах и переписке с пользователем;
• технические данные: IP-адрес, сведения о браузере, устройстве, операционной системе, времени посещения, действиях на сайте, cookie-файлы, идентификаторы сессии, URL и реферер страницы;
• иные данные, добровольно предоставленные пользователем при обращении, покупке, получении поддержки или использовании сервисов сайта.

2. Цели и правовые основания обработки

Персональные данные обрабатываются оператором в заранее определенных и законных целях, в том числе для:

• обработки заявок, заказов, оплаты, предоставления доступа к продуктам и исполнения обязательств перед пользователем;
• обратной связи, консультирования, технической и клиентской поддержки;
• направления сервисных уведомлений, инструкций и материалов, связанных с приобретением и использованием продуктов MPower;
• аналитики, улучшения работы сайта, оценки пользовательского поведения и защиты сайта от злоупотреблений;
• исполнения требований законодательства Российской Федерации, ведения внутреннего учета и защиты прав и законных интересов оператора.

Правовыми основаниями обработки персональных данных являются, в зависимости от конкретной ситуации: согласие субъекта персональных данных, необходимость исполнения договора или заключения договора по инициативе субъекта персональных данных, а также законные интересы оператора, не нарушающие права и свободы субъекта персональных данных.

3. Перечень действий с персональными данными

Оператор вправе осуществлять с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных, а также иные действия, допустимые законодательством Российской Федерации.

Обработка может осуществляться как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

4. Третьи лица и привлекаемые сервисы

Для функционирования сайта, аналитики, исполнения заказов и предоставления цифровых продуктов оператор может использовать услуги третьих лиц и сервисов, в том числе:

• ООО «Яндекс», 119021, Россия, Москва, ул. Льва Толстого, 16 — сервис веб-аналитики Яндекс.Метрика;
• Google LLC и/или Google Ireland Limited — сервисы Google Sheets, Google Drive, Google Apps Script, Gmail и иные сервисы Google, используемые для предоставления доступа к цифровым таблицам, отправки инструкций и технического сопровождения;
• иные платежные, хостинговые, коммуникационные и технологические подрядчики, привлекаемые оператором в той мере, в какой это необходимо для работы сайта, обработки заявок, исполнения договора и соблюдения требований закона.

Оператор предоставляет третьим лицам только те данные, которые необходимы для достижения соответствующей цели обработки, и в объеме, совместимом с такой целью.

5. Трансграничная передача персональных данных

При использовании отдельных сервисов Google и иных иностранных технологических решений может осуществляться трансграничная передача персональных данных на территорию иностранных государств, включая государства, не обеспечивающие адекватную защиту прав субъектов персональных данных по оценке российского законодательства.

Такая передача допускается в случаях, предусмотренных законодательством Российской Федерации, и осуществляется для исполнения договора с пользователем, предоставления доступа к цифровым продуктам, направления материалов, оказания поддержки, а также на основании согласия субъекта персональных данных, когда такое согласие требуется.

6. Локализация и место хранения данных

При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо допускаемых законодательством Российской Федерации.

При этом отдельные сведения, необходимые для исполнения заказа, аналитики или оказания поддержки, могут дополнительно обрабатываться в сервисах третьих лиц, указанных в настоящей Политике, в том числе за пределами Российской Федерации, в объеме, необходимом для соответствующей цели обработки.

7. Cookie-файлы и веб-аналитика

На сайте используются cookie-файлы и иные аналогичные технологии для обеспечения корректной работы сайта, сохранения пользовательских настроек, анализа поведения пользователей и улучшения качества сервиса.

На сайте могут использоваться следующие категории cookie-файлов:

• обязательные — необходимы для базовой работоспособности сайта;
• сессионные — действуют в течение одного сеанса браузера и удаляются после его закрытия;
• постоянные — сохраняются на устройстве пользователя на определенный срок и помогают распознавать повторные посещения;
• аналитические — используются для оценки посещаемости, сценариев поведения и эффективности отдельных страниц и элементов сайта.

Сайт использует сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс». Сервис может обрабатывать, в частности, URL страницы, реферер, заголовок страницы, сведения о браузере, устройстве, операционной системе, разрешении экрана, языке, часовом поясе, глубине просмотра, времени на сайте, действиях пользователя на странице и иных технических параметрах взаимодействия с сайтом.

Пользователь может управлять cookie-файлами через настройки своего браузера, удалить уже сохраненные cookie, а также использовать инструмент отказа от Яндекс.Метрики по ссылке: https://yandex.ru/support/metrika/general/opt-out.html. Отключение отдельных cookie-файлов может повлиять на работоспособность некоторых функций сайта.

8. Сроки обработки и хранения

Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, условия договора с пользователем, требования законодательства Российской Федерации либо до момента отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки.

По достижении целей обработки, прекращении необходимости в обработке или при наступлении иных предусмотренных законом оснований персональные данные подлежат удалению, уничтожению либо обезличиванию.

9. Права субъекта персональных данных

Пользователь вправе получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования, удаления или уничтожения, отзывать ранее предоставленное согласие, а также реализовывать иные права, предусмотренные законодательством Российской Федерации.

Если у пользователя имеются вопросы, предложения, претензии или запросы, связанные с обработкой персональных данных и cookie-файлов, он может обратиться к оператору по следующим контактам:

• Telegram: https://t.me/MPowerOS
• Email для запросов по персональным данным: artem.yuriev1@Yandex.ru

10. Меры по защите персональных данных

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также от иных неправомерных действий.

К таким мерам, помимо прочего, относятся: ограничение доступа к данным, разграничение прав доступа сотрудников и подрядчиков, использование средств аутентификации и защиты учетных записей, контроль доступа к сервисам, резервирование и восстановление данных, применение антивирусных и иных защитных механизмов, а также внутренний контроль соблюдения требований законодательства о персональных данных.

11. Заключительные положения

Оператор оставляет за собой право вносить изменения в настоящую Политику без предварительного уведомления пользователя. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия настоящей Политики всегда доступна на сайте MPower.