Политика конфиденциальности CYBERSTRIDES (далее по тексту — «Политика») содержит информацию о том, как CYBERSTRIDES осуществляет обработку и защищает персональные данные.

1. Общие положения политики


1.1. Настоящая Политика действует в отношении всех персональных данных, которые CYBERSTRIDES может получить от Пользователя во время использования Сайтов и мобильных приложений группы CYBERSTRIDES.
1.2. CYBERSTRIDES не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайтах CYBERSTRIDES. На сайтах третьих лиц может быть собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.

2. Основные понятия, используемые в Политике

2.1. Пользователь — любой посетитель веб-сайта.
2.2. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Передача персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Состав и цели обработки персональных данных

CYBERSTRIDES руководствуется принципом достаточности, разумности и целесообразности обработки персональных данных. Мы осуществляем связанные с обработкой персональных данных процессы в указанных в настоящем разделе случаях и в соответствующих целях.

3.1. При доступе к Сервисам -для надлежащего выполнения CYBERSTRIDES обязательств перед вами, надлежащего оказания услуг, принятия и обработки заказов на оказание таких услуг, регистрации в Сервисах, идентификации пользователя Сервиса, восстановления пароля от учетной записи в Сервисе, а также в любых других случаях, связанных с такими действиями. Использование вами Сервисов означает безоговорочное согласие с настоящей Политикой и указанными в ней условиями обработки персональных данных. При несогласии с этой Политикой использование Сервисов должно быть немедленно прекращено.
3.2. При информировании о деятельности CYBERSTRIDES — для предоставления Пользователю информации (в том числе рекламного характера) об оказываемых CYBERSTRIDES услугах, предлагаемых программных продуктах, проводимых мероприятиях, акциях и иных активностях (среди прочего и путем прямых контактов с вами). Для связи Компания вправе использовать указанные Пользователем номер телефона, адрес электронной почты, мессенджеры (включая Telegram, но не ограничиваясь им).
3.3. При связи с Пользователем — в целях получения любой обратной связи, а также предоставления Пользователю любой достоверной и полной информации, связанной с деятельностью Компании. К ней относится, например, информация о Сервисах и услугах, рассылка информации о Сервисах и услугах, мероприятиях и рекламных акциях, организуемых CYBERSTRIDES и (или) уполномоченными на то третьими лицами. Для связи CYBERSTRIDES вправе использовать указанные Пользователем номер телефона и (или) адрес электронной почты.
3.4. При получении от Пользователя обратной связи:
3.4.1. Для сбора информации о лояльности и удовлетворенности Сервисами и услугами, дальнейшего исследования и обработки этих сведений.
3.4.2. Для улучшения качества Сервисов и услуг.
3.4.3. Для проведения любых исследований.
3.5. При обеспечении защиты и конфиденциальности Персональных данных — для обеспечения работоспособности и защищенности Сервисов, для подтверждения совершаемых Пользователем действий, предотвращения мошенничества, кибератак и других злоупотреблений, а также для расследования таких случаев.

4. Принципы и способы обработки персональных данных

4.1. При обработке персональных данных CYBERSTRIDES руководствуется следующими принципами:
4.1.1. обеспечение законности целей и способов обработки персональных данных;
4.1.2. соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
4.1.3. соответствие объема и характера обрабатываемых персональных данных, а также способов обработки персональных данных целям обработки персональных данных;
4.1.4. отсутствие избыточных персональных данных по отношению к заявленным при сборе персональных данных целям;
4.1.5. обеспечение достоверности обрабатываемых персональных данных;
4.1.6. использование раздельных баз данных для несовместных целей обработки персональных данных.
4.2. Обработка персональных данных CYBERSTRIDES осуществляется как с использованием средств автоматизации, так и без использования средств автоматизации.

5. Правила обработки персональных данных

5.1. Персональные данные получаются непосредственно от Пользователей в процессе пользования Сайтами и мобильными приложениями CYBERSTRIDES.
5.2. Сбор персональных данных осуществляется с использованием Сайтов группы CYBERSTRIDES, расположенных на территории Российской Федерации.
5.3. В случаях, предусмотренных процессами обработки персональных данных в CYBERSTRIDES, персональные данные могут быть переданы третьим лицам. Передача персональных данных третьим лицам может осуществляться с согласия Пользователя, а также в случаях, предусмотренных законодательством Российской Федерации, и на основании требований федеральных законов. Более подробная информация о третьих лицах, которым могут быть переданы персональные данные, а также об условиях, когда осуществляется передача персональных данных третьим лицам, приведена в Лицензионном соглашении, Договорах оферты и иных соглашениях, которые Пользователь принимает при обращении за услугами на Сайтах Группы CYBERSTRIDES.
5.4. Обработка персональных данных осуществляется в течение срока действия Лицензионного соглашения, иного Договора, соглашения по использованию сервисов Сайтов и мобильных приложений CYBERSTRIDES, и сроков, установленных законодательством Российской Федерации.

6. Обеспечение безопасности персональных данных

6.1. CYBERSTRIDES принимает все необходимые меры защиты, в том числе предусмотренные законодательством Российской Федерации, направленными на обеспечение конфиденциальности и безопасности персональных данных. К применяемым в CYBERSTRIDES мерам защиты персональных данных в том числе относятся:
6.1.1. назначено лицо, ответственное за обеспечение безопасности персональных данных в CYBERSTRIDES;
6.1.2. определены актуальные угрозы безопасности персональных данных;
6.1.3. разработан и реализован комплекс мер защиты, обеспечивающий нейтрализацию актуальных угроз безопасности;
6.1.4. определены правила обеспечения безопасности персональных данных при их обработке;
6.1.5. осуществляется периодический контроль и оценка эффективности принимаемых мер защиты персональных данных.

7. Права Пользователей в отношении своих персональных данных

7.1. Пользователи в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» имеют право:
7.1.1. запрашивать сведения о своих обрабатываемых в CYBERSTRIDES персональных данных, включая:
— подтверждение факта обработки персональных данных;
— правовые основания и цели обработки персональных данных;
— применяемые способы обработки персональных данных;
— полное наименование и место нахождения CYBERSTRIDES, сведения о третьих лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с CYBERSTRIDES или на основании федерального закона;
— состав обрабатываемых персональных данных и источник их получения;
— сроки обработки персональных данных, в том числе сроки их хранения;
— порядок осуществления прав субъекта персональных данных, предусмотренных законодательством;
— информацию об осуществленной или о предполагаемой трансграничной передаче данных;
— наименование и адрес лица, осуществляющего обработку персональных данных по поручению CYBERSTRIDES, если обработка поручена или будет поручена такому лицу;
— иные сведения, предусмотренные законодательством;
7.1.2. требовать ознакомления с обрабатываемыми персональными данными;
7.1.3. требовать уточнения персональных данных, в случае если они являются неполными, устаревшими или неточными;
7.1.4. требовать блокирования персональных данных, в случае если они являются неполными, устаревшими или неточными, либо их обработка CYBERSTRIDES является неправомерной;
7.1.5. требовать уничтожения персональных данных, в случае если они являются незаконно полученными, либо, не являются необходимыми для заявленной цели обработки, либо, в случае отзыва согласия на обработку персональных данных;
7.1.6. требовать извещения CYBERSTRIDES всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
7.1.7. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия CYBERSTRIDES при обработке и защите его персональных данных.

8. Уточнение и уничтожение персональных данных

8.1. Уточнение персональных данных осуществляется Пользователем самостоятельно с использованием функций Сайтов и мобильных приложений.
8.2. Персональные данные, обрабатываемые CYBERSTRIDES, подлежат уничтожению в следующих случаях:
8.2.1. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий тридцати дней с момента достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между CYBERSTRIDES и субъектом персональных данных;
8.2.2. в случае выявления неправомерной обработки персональных данных CYBERSTRIDES в срок, не превышающий десяти рабочих дней с момента выявления неправомерной обработки персональных данных;
8.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между CYBERSTRIDES и субъектом персональных данных;
8.2.4. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации и организационно-распорядительными документами CYBERSTRIDES;
8.2.5. в случае предписания уполномоченного органа по защите прав субъектов персональных данных, Прокуратуры России или решения суда.
8.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любой момент. Для реализации права на отзыв Пользователь должен направить соответствующее обращение на адрес [email protected].
8.4. Отзыв согласия Пользователя на обработку персональных данных не может являться основанием для прекращения обработки при наличии у CYBERSTRIDES оснований, предусмотренных п. 2, 7, 10 части 1 ст. 6 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».