1. Определение терминов

1.1. В настоящем Положении о хранении и защите персональных данных пользователей сайта (далее — «Положение») используются следующие термины:

1.1.1. «Администрация сайта ЦРР «Беби Сити» — уполномоченные сотрудники на управления сайтом, действующие от имени организации, которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. Распространение персональных данных — действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, и случаях предусмотренных законом;

1.1.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

1.1.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.1.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

1.1.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.

1.1.9. «Конфиденциальность персональных данных» — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.10. Оператор — организация, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ЦРР «Беби Сити» ИНН 143 524 962 320, ОГРН 309 143 512 5000 52

1.1.11. «Пользователь сайта (далее — Пользователь)» — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

2. Общие положения

2.1. Использование Пользователем Сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.

2.2. В случае несогласия с условиями Положения Пользователь должен прекратить использование Сайта.

2.3. Настоящее Положение применяется только к Сайту организации ЦРР «Беби Сити». ЦРР «Беби Сити» не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем Сайта.

3. Предмет положения

3.1.Настоящее Положение устанавливает обязательства Администрации Сайта ЦРР «Беби Сити» по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации сайта при регистрации на Сайте или при совершении иных действий на Сайте.

3.2.Персональные данные, разрешённые к обработке в рамках настоящего Положения, предоставляются Пользователем путём заполнения регистрационной формы на Сайте и включают в себя следующую информацию:

3.2.1. фамилию, имя, отчество Пользователя;

3.2.2. дата рождения Пользователя;

3.2.3. пол Пользователя;

3.2.4. контактный телефон Пользователя;

3.2.5. адрес электронной почты (e-mail) Пользователя;

3.3. Лица, имеющие право доступа к персональным данным.

3.3.1. Правом доступа к персональным данным субъектов обладают лица, наделенные соответствующими полномочиями в соответствии со своими служебными обязанностями.

3.3.2. Перечень лиц, имеющих доступ к персональным данным, утверждается руководителем Оператора.

3.4. Любая иная персональная информация неоговоренная выше (используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.2. и 5.3. настоящей Политики конфиденциальности.

4. Цели сбора персональной информации пользователя

4.1.Персональные данные Пользователя Администрация сайта может использовать в целях:

4.1.1. Предоставления Пользователю доступа к отдельным ресурсам Сайта.

4.1.2. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Пользователя.

4.1.3. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.5. Создания учетной записи, если Пользователь дал согласие на создание таковой.

4.1.6. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.1.7. Участия Пользователя в рекламных мероприятиях с его согласия.

4.1.9. Предоставления доступа Пользователю на сайты или сервисы партнеров организации с целью получения продуктов, обновлений и услуг.

5. Способы и сроки обработки и хранения персональных данных

5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.5. Сроки хранения персональных данных Пользователей на Сайте определены условиями Пользовательского соглашения и вводятся в действие с момента принятия (акцепта) Пользователем данного соглашения на Сайте и действуют до тех пор, пока Пользователь не заявит о своем желании удалить свои персональные данные с Сайта.

6. Способы защиты персональных данных

6.1. Обеспечение безопасности персональных данных достигается, в частности:

6.1.1. Определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

6.1.2. Применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;

6.1.3. Применением прошедших в установленном порядке процедур оценки соответствия средств защиты информации;

6.1.4. Оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

6.1.5. Учетом машинных носителей персональных данных;

6.1.6. Обнаружением фактов несанкционированного доступа к персональным данным и принятием мер;

6.1.7. Восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

6.1.8. Установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

6.1.9. Контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7. Обязательства сторон

7.1. Пользователь обязан:

7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом ЦРР «Беби Сити».

7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.2. Администрация сайта обязана:

7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

7.2.2. Обеспечить хранение персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2. настоящего Положения.

7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. Ответственность сторон

8.1. Администрация сайта ЦРР «Беби Сити», не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2. и 7.2. настоящего Положения.

8.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:

8.2.1. Стала публичным достоянием до её утраты или разглашения.

8.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.

8.2.3. Была разглашена с согласия Пользователя.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем сайта и Администрацией сайта ЦРР «Беби Сити», обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При не достижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Компании.

9.4. К настоящему Положению и отношениям между Пользователем и Администрацией сайта ЦРР «Беби Сити» применяется действующее законодательство Российской Федерации.

10. Дополнительные условия

10.1. Администрация сайта вправе вносить изменения в настоящее Положение без согласия Пользователя.

10.2. Новое Положение вступает в силу с момента ее размещения на Сайта, если иное не предусмотрено новым Положением.

10.3. Все предложения или вопросы по настоящему Положению следует сообщать посредством формы обратной связи на Сайте.