ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ, ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика конфиденциальности, обработки и защиты персональных данных (далее – «Политика») определяет общие принципы и порядок обработки персональных данных (далее – «ПДн») и меры по обеспечению их безопасности в Обществе с ограниченной ответственностью «МОМО» (далее – «Общество»).
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований Применимого законодательства.
1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Настоящая Политика применяется ко всей информации о персональных данных пользователей, которую Оператор может получить при использовании данного веб-сайта.
1.5. В соответствии с требованиями законодательства Российской Федерации (Федеральный закон № 152-ФЗ в ред. от 01.07.2025) при сборе персональных данных граждан Российской Федерации Оператор гарантирует их первичную локализацию на территории России. Все базы данных персональных данных находятся на серверах, расположенных в Российской Федерации. Оператор не осуществляет запись, хранение, систематизацию и извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами Российской Федерации, за исключением случаев, прямо предусмотренных законодательством РФ.
2. Термины и определения2.1. Персональные данные — любая информация, которая относится напрямую или косвенно к конкретному физическому лицу, которое можно идентифицировать. Это может быть ФИО, адрес электронной почты, а также иные данные, которые могут быть переданы вами через формы на Сайте.
2.2. Оператор персональных данных — Общество с ограниченной ответственностью «МОМО». Оператор организует и осуществляет обработку персональных данных, определяет цели обработки и способы их обработки.
2.3. Субъект персональных данных (далее — «Субъект») — физическое лицо, к которому относятся персональные данные, которые обрабатываются Оператором. Субъект персональных данных является владельцем своих данных и имеет право на их защиту в соответствии с законодательством Российской Федерации.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данным, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Пользователь Сайта (далее — «Пользователь») — лицо, имеющее доступ к данному Сайту через сеть Интернет и использующее его.
2.6. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу.
2.7. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или группе лиц, например, при регистрации на Сайте или оформлении заказа.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, например, публикация или передача данных в интернет— сервисы.
2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органам власти иностранного государства или другим иностранным юридическим лицам. Оператор не осуществляет трансграничную передачу.
2.11.Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.12. Если в настоящей Политике используются термины, не определённые в настоящем разделе, их значения следует трактовать в соответствии с законодательством Российской Федерации.
3. Цели сбора и обработки персональных данных3.1. Оператор обрабатывает персональные данные строго в определённых и законных целях. Такие цели включают в себя:
3.1.1. Обеспечение работы Сайта, включая авторизацию, предоставление доступа к функционалу, создание и сопровождение учётной записи, а также оказание технической поддержки.
3.1.2. Приём и обработка заказов, исполнение договорных обязательств, включая оформление и обработку оплаты услуг, а также передачу необходимых данных платёжным системам для проведения транзакций.
3.1.3. Обработка обращений, направленных через формы обратной связи, заявки на консультации и иные электронные формы.
3.1.4. Обеспечение безопасности использования Сайта, выявление подозрительной активности и предотвращение мошенничества, в том числе путём определения местоположения Пользователя. Определение местоположения осуществляется на основе IP-адреса и используется исключительно в целях обеспечения безопасности, предотвращения мошенничества и соблюдения законодательства.
3.1.5. Направление информационных и рекламных материалов (в том числе по электронной почте), а также продвижение товаров и услуг Оператора.
3.1.6. Проведение статистического и маркетингового анализа для повышения качества обслуживания и удобства использования Сайта, в том числе с использованием файлов cookies и аналитических систем.
3.1.7. Выполнение требований законодательства Российской Федерации, включая ведение налогового и бухгалтерского учёта, хранение документов, а также предоставление информации по законным запросам государственных органов.
3.1.8. Оператор также обрабатывает и защищает данные, автоматически передаваемые при посещении Сайта, включая IP-адрес, сведения из файлов cookies, данные о браузере пользователя, времени доступа и источнике перехода. Такая обработка осуществляется в целях обеспечения стабильной работы Сайта, информационной безопасности и оказания технической поддержки.
4. Способы обработки персональных данных4.1. Обработка Оператором Персональных данных Пользователей осуществляется только в случае предоставления Пользователем согласия на обработку своих Персональных данных. Согласие уполномочивает Оператора передавать данные Организатору мероприятия, который берет на себя ответственность за обработку и использование Персональных данных, гарантируя их безопасность в соответствии с действующим законодательством.
4.2. Безопасность Персональных данных в соответствии с требованиями законодательства Российской Федерации в области защиты Персональных данных обеспечивается реализацией организационных, технических и правовых мер.
4.3. Оператор обязуется не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных Персональных данных.
4.4. Обработка Персональных данных осуществляется с использованием средств автоматизации или без использования таких средств с осуществлением следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, блокирование, удаление и передача Персональных данных.
5. Конфиденциальность ПДн5.1. Работниками Общества, получившими Доступ к ПДн, должна быть обеспечена Конфиденциальность ПДн.
5.2. Общество вправе с согласия Субъекта ПДн поручить обработку ПДн другому лицу, если иное не предусмотрено Применимым законодательством, на основании заключаемого с этим лицом договора, предусматривающего в качестве существенного условия обязанность лица, осуществляющего обработку ПДн по поручению Общества, соблюдать принципы, правила обработки ПДн и требования к обработке, предусмотренные Применимым законодательством. Объем передаваемых другому лицу для обработки ПДн и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Обществом.
5.3. В поручении Общества должны быть определены перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим обработку ПДн, и цели обработки, перечень обрабатываемых по поручению ПДн, должна быть установлена обязанность такого лица соблюдать Конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, по запросу Общества в течение срока действия поручения, в том числе до обработки ПДн, предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение в целях исполнения поручения Оператора требований, установленных статьей 6 Федерального закона 152-ФЗ, должны быть указаны требования об уведомлении Оператора о фактах неправомерной или случайной передачи (Предоставления, Распространения, Доступа) ПДн, повлекшей нарушение прав Субъектов ПДн, а также требования к защите обрабатываемых ПДн в соответствии со статьей 19 указанного закона.
5.4. При выполнении поручения Общества на обработку ПДн лицо, которому такая обработка поручена, вправе использовать для обработки ПДн свои Информационные системы, соответствующие требованиям безопасности, установленным Применимым законодательством, что отражается Обществом в заключаемом договоре поручения на обработку ПДн.
6. Согласие Субъекта ПДн на обработку своих ПДн6.1. Субъект ПДн принимает решение о Предоставлении своих ПДн Обществу и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку ПДн должно быть конкретным, предметным, информированным, сознательным и однозначным и может предоставляться Субъектом ПДн в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
6.2. Согласие Пользователей сайта на обработку их ПДн, получаемых Обществом при использовании файлов cookie, дается путем принятия условий «Политики в отношении файлов cookie» и простановки соответствующей отметки («галочки») в чек-боксе на Сайте.
6.3. Согласие Субъектов ПДн на обработку их ПДн, получаемых Обществом при заполнении Субъектов ПДн анкет и иных форм на Сайте, дается путем принятия условий настоящей Политики и простановки соответствующей отметки («галочки») в чек-боксе на Сайте.
6.4. В случаях, предусмотренных федеральным законом, обработка ПДн осуществляется только с согласия в письменной форме Субъекта ПДн.
6.5. Равнозначным содержащему собственноручную подпись Субъекта ПДн согласию в письменной форме на бумажном носителе является согласие в форме электронного документа, подписанного электронной подписью в соответствии с законодательством об электронной подписи.
6.6. Согласие Субъектов ПДн на Предоставление их ПДн не требуется при получении Обществом, в рамках установленных полномочий, мотивированных запросов от органов прокуратуры, правоохранительных органов, органов следствия и дознания, органов безопасности, от государственных инспекторов труда при осуществлении ими государственного надзора и контроля за соблюдением трудового законодательства, и иных органов, уполномоченных запрашивать информацию в соответствии с компетенцией, предусмотренной Применимым законодательством.
6.7. Субъект ПДн вправе в любое время отозвать свое согласие на обработку ПДн путем направления соответствующего заявления Обществу.
7. Права и обязательства сторон7.1. Субъекты персональных данных (Пользователи Сайта) обладают всеми правами, предоставляемыми им законодательством Российской Федерации, в том числе:
- Право на получение информации об обработке персональных данных. Пользователь вправе запросить у Оператора сведения, касающиеся обработки его персональных данных, включая подтверждение факта обработки, правовые основания, цели, категории данных, получателей, сроки хранения и иные предусмотренные законом сведения.
- Право требовать уточнения, блокирования или уничтожения персональных данных. Если Пользователь считает, что его персональные данные являются неточными, устаревшими, либо обрабатываются с нарушением закона или не требуются для заявленных целей, он имеет право направить Оператору мотивированный запрос. Оператор проверяет обоснованность требований и при наличии оснований вносит изменения, блокирует или уничтожает данные.
- Право на отзыв согласия на обработку персональных данных. В случаях, когда обработка осуществляется на основании согласия, Пользователь вправе отозвать его в любой момент. После получения отзыва Оператор прекращает обработку соответствующих данных, если иное не предусмотрено законодательством (например, обязанность хранения в рамках договора или по закону). Отзыв направляется по адресу электронной почты или почтовому адресу Оператора, указанным в настоящей Политике.
- Право на обжалование действий или бездействия Оператора. Пользователь вправе обжаловать действия (или бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке. Также Пользователь имеет право на возмещение убытков, если таковые причинены незаконной обработкой его данных.
7.2. Пользователь обязан:
- Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
- Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
7.3.Оператор персональных данных вправе:
- Предоставлять Персональные данные Субъектов государственным и надзорным органам (являющимся в данном случае третьими лицами), если это предусмотрено законодательством (налоговые, правоохранительные органы и др.).
- Отказывать в предоставлении Персональных данных в случаях, предусмотренных законодательством.
- Использовать Персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством.
- Отстаивать свои интересы в суде.
7.4. Оператор персональных данных обязано:
- Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности.
- Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности.
- Осуществить блокирование персональных данных, относящихся соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
8. Разрешение споров8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Обществом, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 10 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
9. Дополнительные условия9.1. Политика вступает в силу с момента ее размещения на Сайте.
9.2. Оператор вправе вносить изменения в настоящую Политику без согласия и/или уведомления Пользователя. Изменения вступают в силу с момента публикации обновленной Политики на Сайте.
9.3. В случае возникновения вопросов относительно настоящей Политики конфиденциальности или подозрений, что конфиденциальность Персональных данных была нарушена, необходимо связаться с Оператором персональных данных по телефону или электронной почте.