Правила защиты информации об участниках Oborot.ru

Российская Федерация, г. Москва
Утверждено ООО "Оборот.ру" 30 марта 2017 г.
Последнее изменение: 30 марта 2017

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящие Правила (далее – Правила) являются официальным документом Общества с ограниченной ответственностью "Оборот.ру" (ОГРН 1027700532144, ИНН 7710387820), расположенного по адресу: 121096, Москва, ул. Василисы Кожиной, д. 12 (далее – Исполнитель), и определяют порядок обработки и защиты информации о физических лицах, пользующихся услугами интернет-сайта https://oborot.ru (далее – Сайт) и его сервисов (далее – Участники).

1.2. Целью настоящих Правил является обеспечение надлежащей защиты информации об участниках Сайта, в том числе их персональных данных, от несанкционированного доступа и разглашения.

1.3. Отношения, связанные со сбором, хранением, распространением и защитой информации об участниках Сайта, регулируются настоящими Правилами, иными официальными документами Исполнителя и действующим законодательством Российской Федерации.

1.4. Действующая редакция Правил, являющихся публичным документом, доступна любому пользователю сети Интернет по ссылке https://oborot.ru/p/privacy-i31038.html. Исполнитель вправе вносить изменения в настоящие Правила. При внесении изменений в Правила Исполнитель уведомляет об этом участников Сайта путем размещения новой редакции Правил на Сайте по постоянному адресу https://oborot.ru/p/privacy-i31038.html не позднее, чем за 10 дней до вступления в силу соответствующих изменений.

1.5. Настоящие Правила разработаны и используются в соответствии с Договором-офертой на оказание информационных услуг, размещенным по адресу https://oborot.ru/p/oferta-sitemember-i31034.html. В случае наличия противоречий между Правилами и иными официальными документами Исполнителя, применению подлежат настоящие Правила.

1.6. Регистрируясь и используя Сайт, Участник выражает свое согласие с условиями Правил.

1.7. В случае несогласия Участника с условиями настоящих Правил, использование Сайта должно быть немедленно прекращено.

2. УСЛОВИЯ ИСПОЛЬЗОВАНИЯ САЙТА

2.1. Оказывая услуги по использованию Сайта и его сервисов (далее – Услуги), Исполнитель, действуя разумно и добросовестно, считает, что Участник:

• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать настоящий Сайт;
• указывает достоверную информацию о себе в объемах, необходимых для пользования Услугами;
• осознает, что информация на Сайте, размещаемая Участником о себе, может становиться доступной для других участников Сайта и пользователей Интернета, может быть ими скопирована и распространена;
• осознает, что некоторые виды информации, переданные им другим участникам, не могут быть удалены самим Участником;
• ознакомлен с настоящими Правилами, выражает свое согласие с ними и принимает на себя указанные в них права и обязанности.

2.2. Исполнитель не проверяет достоверность получаемой информации об участниках, за исключением случаев, когда такая проверка необходима в целях исполнения Исполнителем обязательств перед участниками.

3. ЦЕЛИ ОБРАБОТКИ ИНФОРМАЦИИ

3.1. Исполнитель осуществляет обработку информации об участниках, в том числе их персональных данных, в целях выполнения обязательств Исполнителя по оказанию участникам информационных услуг по использованию Сайта.

4. СОСТАВ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

4.1. Персональные данные участников

Персональные данные участников включают в себя:

4.1.1 Предоставляемые участниками и минимально необходимые для регистрации на Сайте: имя, фамилия, пол, адрес электронной почты, должность, место работы;

4.1.2. Предоставляемые участниками при переводе в категорию "опытных" пользователей (на странице https://oborot.ru/t/?no_publish=&fid=0), либо при редактировании данных (на странице https://oborot.ru/my/?i=profile&mode=profile_info), в том числе: фотография, дата рождения, город и страна проживания, пол);

4.1.3. Дополнительно предоставляемые участниками по запросу Исполнителя в целях исполнения обязательств перед участниками, вытекающих из договора на оказание Услуг. Исполнитель вправе запросить у Участника информацию, которая, по усмотрению Исполнителя, будет являться необходимой и достаточной для идентификации такого Участника и позволит исключить злоупотребления и нарушения прав третьих лиц.

4.2. Иная информация об участниках, обрабатываемая Исполнителем

Исполнитель может также обрабатывать иную информацию об участниках Пользователях, которая включает в себя:

4.2.1. Дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, данные из адресной книги, данные, полученные в результате доступа к камере, микрофону и т.п. устройств), и последующих действиях Пользователя на Сайте;

4.2.2. Информацию, автоматически получаемую при доступе к Сайту с использованием cookies;

4.2.3. Информацию, создаваемую участниками на Сайте (в том числе, сообщения форума, сообществ, блогов, комментариев);

4.2.4. Информацию, полученную в результате действий Участника на Сайте (в частности, информация об ответах на сообщения других участников, добавлении других участников в список друзей, просмотре и рейтинговании материалов Сайта);

4.2.5. Информацию, полученную в результате действий других пользователей на Сайте.

5. ОБРАБОТКА ИНФОРМАЦИИ ОБ УЧАСТНИКАХ

5.1. Обработка персональных данных осуществляется на основе принципов:
а) законности целей и способов обработки персональных данных;

б) добросовестности;

в) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям;

г) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;

д) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

5.1.1. Условия и цели обработки персональных данных

Исполнитель осуществляет обработку персональных данных пользователя в целях исполнения договора между Исполнителем и Участником на оказание информационных услуг (п. 1.1 Договора-оферты на оказание информационных услуг: https://oborot.ru/p/oferta-sitemember-i31034.html). Согласно статье 6 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", отдельное согласие Участника на обработку его персональных данных не требуется. Согласно п.п. 2 п. 2 статьи 22 указанного закона, Исполнитель вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.

5.1.2. Сбор персональных данных

Сбор персональных данных Участника осуществляется на Сайте при регистрации; при открытии Участнику дополнительного функционала при его переводе в категорию "опытных" при внесении Участником по своей инициативе дополнительных сведений о себе с помощью инструментария Сайта.
Персональные данные, предусмотренные п. 4.1.1. настоящих Правил, предоставляются Участником и являются минимально необходимыми при регистрации.

Персональные данные, предусмотренные п. 4.1.2. настоящих Правил, дополнительно предоставляются Пользователем для доступа к дополнительному функционалу сайта, либо по собственной инициативе в подразделе "Личные данные" раздела "Мой Оборот".

5.1.3. Хранение и использование персональных данных

Персональные данные пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.

5.1.4. Передача персональных данных

Персональные данные участников не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящими Правилами.

При указании пользователя или при наличии согласия пользователя возможна передача персональных данных пользователя третьим лицам-контрагентам Исполнителя с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.

В целях исполнения договора-оферты на оказание информационных услуг по использованию Сайта, Исполнитель развивает предоставляемые сервисы и продукты, разрабатывает и внедряет новые сервисы и продукты, оптимизирует качество сервисов и продуктов, совершенствует доступный функционал Сайта и сервисов. Для обеспечения реализации указанных целей Участник соглашается на осуществление Исполнителем с соблюдением применимого законодательства сбора, хранения, накопления, систематизации, извлечения, сопоставления, использования, наполнения (уточнения) их данных, а также на получение и передачу аффилированным лицам и партнерам результатов автоматизированной обработки таких данных с применением различных моделей оценки информации, в виде целочисленных и/или текстовых значений и идентификаторов, соответствующих заданным в запросах оценочным критериям, для обработки данных Исполнителем и/или лицами, указанными в настоящем пункте.

5.1.5. Уничтожение персональных данных

Персональные данные пользователя уничтожаются при:

– самостоятельном удалении Участником данных из своего аккаунта;

– удалении Исполнителем информации об Участнике по его запросу, отправленному по электронной почте на адрес support@oborot.ru;

– удалении Исполнителем информации Участника при нарушении последним правил Сайта Oborot.ru, размещенных по адресу https://oborot.ru/p/community-rules-i31029.html.

5.2. Размещая информацию на Сайте, в том числе свои персональные данные, Участник осознает и соглашается с тем, что указанная информация может быть доступна другим пользователям сети Интернет с учетом особенностей архитектуры и функционала Сайта.

6. ПРАВА И ОБЯЗАННОСТИ УЧАСТНИКОВ

6.1. Участник вправе:

6.1.1. осуществлять свободный бесплатный доступ к информации о себе посредством загрузки своих с личными на Сайте с использованием логина и пароля;

6.1.2. самостоятельно вносить изменения и исправления в информацию о себе на странице редактирования личных данных на Сайте, при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;

6.1.3. удалять информацию о себе со страницы личных данных на Сайте;

6.1.4. требовать от Исполнителя уточнения своих персональных данных, их блокирования или уничтожения в случае, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки и если невозможно самостоятельно выполнить действия, предусмотренные п.п. 6.1.2. или 6.1.3. настоящих Правил;

6.1.5. на основании запроса получать от Исполнителя информацию, касающуюся обработки его персональных данных.

6.2. Поскольку Сайт является платформой бизнес-коммуникации, поиска и установления новых бизнес-контактов, следующая информация о зарегистрированном Участнике всегда доступна любому посетителю Сайта: фамилия и имя Участника, фотография (если Участник загрузил фотографию), компания, в которой он работает;

6.3. Помимо данных, перечисленных в п.6.2, любому зарегистированному Участнику Сайта, также доступна следующая информация о других участниках: должность, город и страна проживания (если Участник указал эту информацию), дата регистрации на Сайте, дата последнего посещения Сайта, количество предупреждений от модератора Сайта, количество сообщений, оставленных на Сайте, список оставленных публичных сообщений;

6.4. Исполнитель не несет ответственности за разглашение персональных данных Участника другими Участниками Сайта.

6.5. При удалении персональных данных (иной пользовательской информации) со страницы редактирования личных данных Участника или удалении аккаунта Участника с Сайта, информация об Участнике, скопированная другими Участниками или хранящаяся на других страницах Сайта, сохраняется.

7. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ

7.1. Исполнитель принимает технические и организационно-правовые меры в целях обеспечения защиты персональных данных Участника от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

7.2. Для авторизации доступа к Сайту используется адрес электронной почты и пароль Участника, либо токены доступа к сторонним сервисам (Facebook, ВКонтакте, Linkedin). Ответственность за сохранность данной информации несет Участник. Участник не вправе передавать собственный логин и пароль, а также данные доступа к сторонним сервисам, которые могут обеспечить авторизацию Участника на Сайте, третьим лицам, а также обязан предпринимать меры по обеспечению их конфиденциальности.

8. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПРАВИЛ

Действие настоящих Правил не распространяется на действия и интернет-ресурсы третьих лиц, если это прямо не указано в Правилах. Исполнитель не несет ответственности за действия третьих лиц, получивших в результате использования Интернета или Услуг Сайта доступ к информации об Участнике, за последствия использования информации, которая, в силу природы Сайта, доступна любому пользователю сети Интернет. Исполнитель рекомендует участникам ответственно подходить к решению вопроса об объеме информации о себе, размещаемой на Сайте.

9. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

9.1. Участники вправе направлять Исполнителю запросы, в том числе запросы относительно использования их персональных данных, предусмотренные п. 6.1.4 настоящих Правил, в письменной форме по адресу: 121170, Москва, Кутузовский просп., 36с23 или на электронную почту, с уведомлением о доставке и прочтении, по адресу электронной почты: support@oborot.ru.

9.2. Запрос, направляемый пользователем, должен содержать следующую информацию:

• номер основного документа, удостоверяющего личность пользователя или его представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие пользователя в отношениях с оператором (в частности, порядковый номер id пользователя или короткое (поддоменное) имя, заменяющее порядковый номер id);
• подпись пользователя или его представителя.

9.3. Исполнитель обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения.

9.4. Вся корреспонденция, полученная Исполнителем от участников (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Участника. Персональные данные и иная информация об Участнике, направившем запрос, не могут быть без специального согласия Участника использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.