Политика конфиденциальности

I. Общие положения

Настоящая Политика конфиденциальности (далее – «Политика») регулирует деятельность Общества с ограниченной ответственностью «ЛАОШИ РУ», ИНН: 9715450734 ОГРН: 1237700351657, (далее – «Оператор» или «мы») по вопросу обработки и обеспечения защиты персональных данных физических лиц (далее – «Субъект») на основании Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006.

Настоящая Политика была разработана для подробного описания наших подходов к сбору и обработке персональных данных при использовании нашего веб-сайта https://laoshi.ru (далее – «Сайт») или любого другого веб-сайта, содержащего ссылку на настоящую Политику.

Сайт содержит информацию о деятельности Оператора, приложении «Laoshi» для изучения китайских слов, а также информационные, в том числе рекламные материалы, новостные и информационные бюллетени и другие материалы. При использовании Сайта мы можем осуществлять сбор и обработку определенных персональных данных. В Политике приводится описание того, чьи данные мы обрабатываем, какие данные мы обрабатываем, с какой целью происходит обработка, а также другие сведения об обработке и защите персональных данных.

Настоящая Политика регулируется и подлежит толкованию в соответствии с законодательством Российской Федерации.

II. Понятия, используемые в настоящей политике:

• персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
• автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• субъект персональных данных — физическое лицо, прямо или косвенно определенное или определяемое на основании относящихся к нему персональных данных.

III. Принципы обработки персональных данных через Сайт

Персональные данные обрабатываются на основе принципов законности, справедливости и прозрачности.

Законность обработки персональных данных означает обработку персональных данных в строгом соответствии с действующим законодательством, включая Закон.

Справедливость обработки персональных данных означает обработку персональных данных с учетом прав и законных интересов субъектов персональных данных, а также соблюдение баланса прав и законных интересов Оператора и физических лиц.

Прозрачность обработки персональных данных означает доступность физическим лицам информации о принципах, целях и способах обработки персональных данных, о принимаемых мерах защиты персональных данных и о доступности такой информации для субъектов персональных данных по запросу.

Мы соблюдаем конфиденциальность ваших персональных данных и не раскрываем их третьим лицам без вашего согласия или иного законного основания.

Компания обеспечивает конфиденциальность персональных данных, в том числе путем принятия правовых, организационных и технических мер защиты персональных данных от несанкционированных или неправомерных доступа, уничтожения, изменения, ограничения, копирования, передачи, распространения и иных неправомерных действий в отношении персональных данных.

Обработка персональных данных осуществляется для конкретных и заранее определенных целей. Хранение персональных данных не осуществляется после достижения целей обработки, за исключением случаев, предусмотренных законодательством.

При обработке персональных данных обеспечивается точность персональных данных, их достаточность и актуальность, а также их согласованность с целями обработки.

При принятии каких-либо решений, затрагивающих интересы физических лиц, мы не основываем такие решения на автоматизированной обработке персональных данных, кроме случаев, когда нами получено соответствующее согласие.

Мы не обрабатываем ваши биометрические персональные данные и специальные категории персональных данных.

IV. Категории субъектов персональных данных

Через Сайт мы осуществляем сбор и обработку персональных данных следующих субъектов персональных данных:

• Посетители Сайта, т.е. физические лица, которые получают доступ к нашему Веб-сайту;
• Заявители, т.е. физические лица, подавшие нам запрос через форму запроса или по электронной почте. Это могут быть предложение о сотрудничестве, размещение рекламы, вопросы и комментарии к материалам, размещенным на Веб-сайте, соискатели.
• Пользователи, т.е. физические лица, прошедшие регистрацию и авторизовавшиеся в личном кабинете посредством использования функциональных возможностей Сайта.

V. Персональные данные, которые мы обрабатываем, цели и правовые основания обработки персональных данных

Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено

Работники Оператора, допущенные к обработке персональных данных, обязаны:

• Знать и неукоснительно выполнять положения законодательства Российской Федерации в области персональных данных и настоящей Политики.
• Обрабатывать персональные данные только в рамках выполнения своих должностных обязанностей;
• Не разглашать персональные данные, обрабатываемые в организации;
• Сообщать о действиях других лиц, которые могут привести к нарушению положений настоящей Политики;
• Сообщать об известных фактах нарушения требований настоящей Политики Оператору.

Посетители Сайта

Мы осуществляем обработку следующих персональных данных посетителей Сайта:

• IP-адрес;
• Информация о вашем устройстве, операционной системе и браузере;
• Страницы Веб-сайта, которые вы посетили;
• День и время посещения вами Веб-сайта;
• Информация, сбор которой осуществляется с помощью файлов cookie.

Обратите внимание, что мы не используем вышеуказанные данные для установления вашей личности, например имени. Эти данные обрабатываются в целях администрирования и улучшения Сайта.

Мы руководствуемся нашим законным интересом при обработке таких персональных данных. Мы считаем, что мы, как оператор Сайта, имеет законный интерес в контроле над использованием Сайта и что ваши права не нарушаются при такой обработке персональных данных.

Заявители

Мы осуществляем обработку следующих персональных данных заявителей:

• ФИО;
• Контактные данные;
• Любая другая информация, указанная в запросе (к такой информации могут относиться информация которую пользователь указал в своем запросе и т.д.).

Мы используем указанную информацию для предоставления ответа на ваш запрос. Наш ответ будет зависеть от содержания вашего запроса. Например, если вы хотите получить наши услуги, мы свяжемся с вами, чтобы направить вам наше коммерческое предложение и для осуществления дальнейших шагов.

Пользователи

Мы осуществляем обработку следующих персональных данных заявителей:

• ФИО;
• Электронная почта;
• Имя пользователя;

Мы используем указанную информацию для предоставления доступа к закрытому контенту Сайта и мобильного приложения. Указанные данные обрабатываются в рамках активирования, продления и прекращения подписки и иных взаимодействия с мобильным приложением.

А также для продвижения Оператором товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (в соответствии со ст.15 п.1 Федерального закона № 152-ФЗ «О персональных данных» от 27.07.2006 года), в том числе направление сообщений по электронной почте, смс и иных сообщений рекламного и информационного характера.

Мы осуществляем обработку персональных данных заявителей с их согласия, которое предоставляется нам при подаче запроса.

VI. Методы обработки ваших персональных данных

Мы осуществляем автоматизированную и неавтоматизированную обработку персональных данных (смешанная обработка).

При обработке ваших персональных данных мы осуществляем следующие действия или операции с такими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление или уничтожение персональных данных.

По общему правилу мы не распространяем персональные данные, описываемые в настоящей Политике. При необходимости мы обратимся к вам за специальным согласием на распространение.

После осуществления сбора ваших персональных данных мы соблюдаем положения Закона о локализации хранения и отдельных процессов обработки персональных данных, что означает, что мы обеспечиваем запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение ваших персональных данных с исполнением баз данных, расположенных на территории РФ.

VI.I. Использование файлов cookie

В целях обеспечения наилучшей работы Сайта Оператор собирает технические данные с вашего устройства, в том числе информацию о пользовательских действиях на Сайте, IP-адрес, данные о местоположении и cookie-файлы.

Основанием для обработки таких данных является согласие, которое Субъект выражает, продолжая использовать сайт после уведомления об использовании cookie-файлов.

Cookie-файлы — это небольшие текстовые файлы с информацией о посещении сайтов, которые веб-браузер сохраняет на ваше устройство. Если Субъект хочет запретить использование cookie-файлов, Субъект может покинуть Сайт или изменить настройки веб-браузера. Обращаем внимание, что запрет использовать cookie-файлы может привести к тому, что функции Сайта могут стать недоступными или работать некорректно.

VII. Период хранения

По общему правилу мы осуществляем обработку ваших персональных данных до достижения целей обработки персональных данных.

По достижении целей обработки персональные данные подлежат удалению и/или уничтожению в течение 30 (тридцати) дней.

Мы также прекратим обработку ваших персональных данных и уничтожим или удалим их в случае, если вы отзовете свое согласие на обработку данных, которые обрабатывались на основании вашего согласия.

Обращаем ваше внимание на то, что в некоторых случаях мы можем продолжить осуществлять обработку ваших данных после того, как вы отзовете свое согласие, если такая обработка необходима для выполнения нами наших обязанностей в соответствии с применимым законодательством или если такая обработка требуется для осуществления прав и законных интересов Компании.

VIII. Передача персональных данных

Мы можем осуществлять передачу ваших персональных данных в следующих случаях:

• Для соблюдения требований применимого законодательства, решений суда и запросов государственных и муниципальных органов.
• В связи с любым расследованием, проводимым правоохранительными органами.
• Для целей расследования или содействия в предотвращении случаев нарушения применимого законодательства и настоящей Политики.
• Для защиты прав и имущества, а также обеспечения безопасности Оператора и ее работников, пользователей Сайта или иных лиц, а также в других случаях, предусмотренных применимым законодательством.

По общему правилу мы не осуществляем трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для цели обработки ваших персональных данных.

IX. Меры по обеспечению безопасности данных

Конфиденциальность и безопасность ваших персональных данных являются нашими основными приоритетами при обработке персональных данных. Мы внедрили необходимые правовые, организационные и технические меры для защиты ваших персональных данных, в частности:

• Мы назначили ответственного за организацию обработки персональных данных.
• Мы приняли положения и политики в отношении обработки персональных данных.
• Мы заключаем договоры с лицами, участвующими в обработке персональных данных от имени Оператора, в соответствии с которыми они обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
• Мы проводим оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения безопасности персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение безопасности персональных данных.
• Мы проводим обучение работников по вопросам законодательства о персональных данных и по передовым практикам обращения с персональными данными.
• Мы контролируем доступ к персональным данным и предоставляем его нашим работникам исходя из принципа служебной необходимости.
• Мы исключаем бесконтрольный доступ в помещения, где расположены информационные системы, используемые для обработки ваших персональных данных.
• Мы обеспечиваем защиту информации с использованием специальных средств защиты данных.
• Мы установили антивирусное программное обеспечение для защиты персональных данных.
• Мы внедрили процедуры дублирования и восстановления персональных данных, а также регулярного резервного копирования персональных данных.
• Мы предупреждаем попытки несанкционированного доступа к информационным системам персональных данных.
• Мы осуществляем хранение материальных носителей, содержащих персональные данные, в огнестойких металлических шкафах или сейфах в соответствии с действующим российским законодательством.

Мы обязуемся принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в частности меры, предусмотренные Законом.

X. Ваши права

У вас имеются следующие права в отношении осуществляемой нами обработки персональных данных:

• Отозвать согласие на обработку ваших персональных данных.
• Требовать уточнения своих персональных данных, их блокирования и/или уничтожения в случае, если персональные данные являются неполными, неточными, неактуальными, незаконно полученными или не являются необходимыми.
• Получать доступ к своим персональным данным.
• Заявлять возражения против обработки нами персональных данных, в том числе путем направления жалобы в орган по защите прав субъектов персональных данных или подачи иска в компетентный суд.

XI. Изменение настоящей Политики

Настоящая Политика может быть изменена Оператором. Оператор имеет право в любое время по своему собственному усмотрению вносить изменения в настоящую Политику без предварительного уведомления Субъекта об этом. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на https://laoshi.ru.

XII. Контакты

Для отзыва согласия или осуществления иных прав, получения от нас определенной информации или ответов на какие-либо вопросы, связанные с настоящей Политикой или обработкой персональных данных, вы можете направить нам запрос:

• по электронной почте: nihao@laoshi.ru с пометкой «ПЕРСОНАЛЬНЫЕ ДАННЫЕ»