Политика конфиденциальности

Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта vespera.ru (далее — «Сайт»), а также иных лиц, чьи персональные данные обрабатывает ООО «Веспера» (далее — «Оператор»).

Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (в редакции, действующей с 2024–2026 года), Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановления Правительства РФ от 01.11.2012 № 1119, а также иных нормативных правовых актов Российской Федерации.

Обработка персональных данных осуществляется исключительно в целях, указанных в настоящей Политике, с соблюдением принципов законности, справедливости и прозрачности.

Оператор персональных данных: ООО «Веспера».

ИНН: 123123123.

Юридический адрес: г. Москва.

Контактный e-mail по вопросам обработки персональных данных: privacy@vespera.ru.

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора в установленном порядке.

Оператор обрабатывает персональные данные следующих категорий субъектов:

— Посетители Сайта, оставившие заявку на отбор или обратную связь (имя, номер телефона, адрес электронной почты, сообщение);

— Пользователи, подписавшиеся на рассылку (адрес электронной почты);

— Контрагенты и партнёры (реквизиты, ФИО представителей, контактные данные).

Оператор не обрабатывает специальные категории персональных данных (расовое или этническое происхождение, политические взгляды, религиозные убеждения, сведения о состоянии здоровья и т. п.), если это прямо не предусмотрено законом.

Персональные данные обрабатываются в следующих целях:

— рассмотрение заявок на отбор и предоставление информации о сервисах Оператора;

— исполнение договоров и соглашений с пользователями;

— направление информационных и маркетинговых сообщений с согласия субъекта;

— техническая поддержка пользователей Сайта;

— соблюдение требований законодательства Российской Федерации;

— обеспечение безопасности и предотвращение мошеннических действий;

— улучшение качества Сайта на основе обезличенной аналитики.

Обработка персональных данных осуществляется на следующих правовых основаниях (ст. 6 ФЗ-152):

— согласие субъекта персональных данных (ст. 9 ФЗ-152);

— исполнение договора, стороной которого является субъект персональных данных;

— исполнение обязанностей, возложенных на Оператора законодательством РФ;

— законные интересы Оператора, не ущемляющие права и свободы субъектов.

Согласие может быть отозвано субъектом в любой момент путём направления письменного обращения на e-mail: privacy@vespera.ru. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

Персональные данные хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями ст. 18.1 ФЗ-152.

Сроки хранения:

— данные по заявкам — в течение срока деловых отношений плюс 3 года;

— данные для рассылки — до момента отзыва согласия;

— данные контрагентов — в соответствии с требованиями бухгалтерского и налогового законодательства (5 лет и более).

По истечении сроков хранения персональные данные уничтожаются или обезличиваются.

Трансграничная передача персональных данных осуществляется исключительно в страны, обеспечивающие адекватную защиту прав субъектов персональных данных, либо на основании отдельного согласия субъекта.

До начала трансграничной передачи Оператор обязан уведомить Роскомнадзор в порядке, установленном ст. 12 ФЗ-152 и Приказом Роскомнадзора.

Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:

— субъект дал на это явное согласие;

— передача необходима для исполнения договора;

— передача осуществляется государственным органам на основании законодательства РФ;

— передача осуществляется поставщикам технических услуг (хостинг, CRM, e-mail-рассылки) на основании договора поручения обработки персональных данных.

При передаче данных поручителям Оператор обязует их соблюдать требования ФЗ-152 и обеспечивать конфиденциальность данных.

Оператор принимает следующие организационные и технические меры защиты:

— назначение ответственного за организацию обработки персональных данных;

— ограничение доступа к персональным данным по принципу минимальных привилегий;

— шифрование данных при передаче (протокол TLS/HTTPS);

— регулярные резервные копии и контроль целостности данных;

— проведение внутренних проверок соответствия требованиям законодательства;

— инструктаж сотрудников, имеющих доступ к персональным данным.

В соответствии с ФЗ-152 субъект персональных данных вправе:

— получать информацию об обработке своих персональных данных (ст. 14);

— требовать уточнения, блокирования или уничтожения персональных данных (ст. 21);

— отозвать согласие на обработку персональных данных (ст. 9);

— обжаловать действия или бездействие Оператора в Роскомнадзоре (ст. 17);

— защищать свои права в судебном порядке.

Для реализации прав необходимо направить обращение на e-mail: privacy@vespera.ru. Оператор рассматривает обращения в срок не более 10 рабочих дней.

Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности, улучшения пользовательского опыта и сбора обезличенной статистики.

Данные, собранные посредством cookie, не позволяют идентифицировать конкретного пользователя и не относятся к персональным данным в понимании ФЗ-152, если они не связаны с иными данными субъекта.

Пользователь вправе отключить cookie в настройках браузера, однако это может повлиять на функциональность Сайта.

В случае нарушения требований ФЗ-152 и настоящей Политики Оператор несёт ответственность в соответствии с законодательством Российской Федерации, в том числе согласно КоАП РФ (ст. 13.11) и ГК РФ.

С 1 сентября 2022 года и последующими поправками ответственность за незаконную обработку персональных данных значительно увеличена; максимальный штраф для юридических лиц составляет до 500 000 рублей за одно нарушение и до 3% выручки за повторные нарушения крупного масштаба.

Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке без уведомления пользователей. Актуальная редакция всегда размещена на Сайте по адресу: vespera.ru/privacy.

Продолжение использования Сайта после внесения изменений означает согласие с новой редакцией Политики.

По всем вопросам, связанным с обработкой персональных данных, обращайтесь: privacy@vespera.ru.

Надзорный орган: Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) — rkn.gov.ru.