ПОЛИТИКА

в отношении обработки и обеспечения безопасности персональных данных
Администрации сайта {domain}

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. В целях выполнения норм действующего законодательства владелец сайта {domain} (далее «Сайт») компания Khabasner Solutions OÜ Company ID: 17054603 (адрес регистрации: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50- 201, 10152), в дальнейшем именуемая «Оператор», считает важнейшими своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки на Сайте.

1.2. Оператор не осуществляет хранение персональных данных пользователей. Персональные данные обрабатываются исключительно в момент их передачи (транзитно) для целей, указанных в настоящей Политике, и не сохраняются на серверах Оператора.

1.3. Настоящая политика Оператора в отношении обработки и обеспечения безопасности персональных данных (далее – «Политика») характеризуется следующими признаками:

(1) разработана в целях реализации требований действующего законодательства в области обработки и защиты персональных данных, в том числе Общего регламента по защите данных (GDPR) Европейского Союза, а также с учетом требований законодательства Российской Федерации в связи с ориентацией на пользователей из РФ;

(2) раскрывает способы и принципы обработки Оператором персональных данных, права и обязанности Оператора при обработке персональных данных, права субъектов персональных данных, а также включает перечень мер, применяемых Оператором в целях обеспечения безопасности персональных данных при их обработке;

(3) является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке и защите персональных данных.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Политика разработана в соответствии с действующим законодательством ЕС в области обработки и защиты персональных данных (GDPR), а также с учетом применимых норм законодательства Российской Федерации.

2.2. Во исполнение Политики руководителем Оператора приняты необходимые меры в соответствии с законодательством, а также могут быть разработаны иные локальные акты Оператора в сфере обработки и защиты персональных данных.

3. ПРИНЦИПЫ, ЦЕЛИ, СОДЕРЖАНИЕ И СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных действующим законодательством.

3.2. Оператор не хранит персональные данные пользователей. Данные обрабатываются транзитно (в момент передачи) и не записываются в базы данных Оператора. Платежные данные обрабатываются исключительно платежными провайдерами (эквайерами) и не проходят через серверы Оператора.

3.3. На Сайте применяются инструменты ведения статистики посещений, определения уровня заинтересованности пользователей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не персональные данные). К данной информации относится:

  • данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризуемые пользовательское устройство, IP-адрес);
  • информация о браузере субъекта (или иной программе, с помощью которой осуществляется доступ в сеть Интернет);
  • технические характеристики оборудования и программного обеспечения, используемые субъектом;
  • дата и время визита на веб-сайт;
  • пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;
  • данные, характеризующие аудиторные сегменты;
  • параметры сессии;
  • данные о времени посещения;
  • идентификатор пользователя, хранимый в cookie.

3.4. Правовыми основаниями для обработки персональных данных является согласие субъекта на обработку его персональных данных, а также необходимость исполнения договора (пользовательского соглашения).

3.5. Оператор осуществляет обработку персональных данных в следующих целях:

  • регистрация пользователя Сайта;
  • обеспечение функционирования Сайта;
  • рассылка сообщений информационного и рекламного характера на электронный адрес пользователя Сайта;
  • исполнение Оператором своих обязательств по пользовательскому соглашению перед пользователями Сайта;
  • обработка обращений пользователя сайта.

3.6. Оператором не принимаются решения, порождающее юридические последствия в отношении субъектов персональных данных или иным образом затрагивающее их права и законные интересы, на основании исключительно автоматизированной обработки их персональных данных.

3.7. Оператор не сообщает персональные данные третьим лицам иначе как в случаях, предусмотренных применимым правом.

4. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них. Обеспечение безопасности персональных данных достигается, в частности, следующими способами:

  1. использованием защищённых каналов передачи данных (SSL/TLS);
  2. осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных действующему законодательству;
  3. ознакомлением сотрудников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных;
  4. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке;
  5. контролем над принимаемыми мерами по обеспечению безопасности персональных данных.

4.2. Персональные данные пользователей Сайта являются конфиденциальной информацией в соответствии с применимым законодательством (GDPR). Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных применимым законодательством в области персональных данных.

4.3. Оператор предпринимает технические и организационные меры по предоставлению пользователю Сайта возможности получать доступ к предоставленной им информации, редактировать такую информацию, определять настройки доступа третьих лиц к такой информации.

5. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор не будет продавать, покупать, предоставлять, обменивать или иным образом раскрывать данные по Аккаунту/Профилю, Транзакции, или персональную информацию о Держателе карты кому-либо, кроме своего эквайера, платежных систем (Visa, Mastercard, МИР и др.) или в ответ на запросы от уполномоченных государственных органов в соответствии с применимым законодательством.

5.1. Согласия субъекта на передачу его персональных данных третьим лицам, указанным на сайте по адресу {domain}, не требуется:

(1) в целях предупреждения угрозы жизни и здоровью субъекта персональных данных;

(2) когда согласие субъекта на обработку (в том числе передачу) его персональных данных вышеуказанными третьими лицами получено от него в письменном виде при заключении договора с Оператором;

(3) когда вышеуказанные третьи лица оказывают услуги Оператору на основании заключенных договоров, а передача персональных данных необходима для исполнения договора, стороной которого, либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;

(4) в иных случаях, установленных действующим законодательством.

6. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором.

6.2. Субъект персональных данных вправе требовать от Оператора уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

6.3. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с применимым законодательством, в том числе, если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

6.4. Для реализации и защиты своих прав и законных интересов субъект персональных данных имеет право обратиться к Оператору. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения и урегулирования спорных и конфликтных ситуаций в досудебном порядке.

6.5. Субъект персональных данных вправе направить Оператору отзыв своего согласия на обработку персональных данных по электронной почте support@milo.top. Оператор прекращает обработку персональных данных такого субъекта в течение 10 дней со дня получения отзыва, если иное не предусмотрено применимым законодательством.

7. ДОСТУП К ПОЛИТИКЕ

7.1. Действующая редакция Политики на бумажном носителе хранится в месте нахождения исполнительного органа Оператора по адресу: Harju maakond, Tallinn, Kesklinna linnaosa, Vesivärava tn 50- 201, 10152.

7.2. Электронная версия действующей редакции Политики доступна по адресу в сети интернет {domain}. Проставляя галочку в соответствующем разделе сайта субъект подтверждает, что ознакомлен с Политикой и согласен с ней.