Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую Сайт cutheads21.ru (далее – Сайт) может получить о Пользователе во время использования Сайта, его программ и продуктов.
1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (с учётом изменений, вступивших в силу в 2025 году), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Использование Сайта Пользователем означает согласие с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4. Настоящая Политика применяется исключительно к Сайту cutheads21.ru. Оператор не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
1.5. Настоящая Политика является общедоступным документом и опубликована на Сайте.
1.6. Согласие на обработку персональных данных оформляется отдельным документом и не может являться частью настоящей Политики, договора или иного документа. Пользователь даёт такое согласие путём заполнения соответствующих форм на Сайте (чек-бокс, отметка в форме и т.п.).
2. Определение терминов
2.1. В настоящей Политике используются следующие термины:
2.1.1. Оператор – уполномоченные сотрудники на управление Сайтом, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.1.4. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.5. Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и продукты Сайта.
2.1.6. Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.1.7. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
2.1.8. Согласие на обработку персональных данных – добровольное, конкретное, информированное и однозначное волеизъявление субъекта персональных данных, оформленное в виде отдельного документа (в том числе в электронной форме), которым он даёт своё согласие на обработку его персональных данных.
3. Предмет политики конфиденциальности
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на Сайте, при подписке на информационную e-mail рассылку или в иных формах, предусмотренных Сайтом.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения форм на Сайте и (или) путём оформления отдельного Согласия на обработку персональных данных и включают в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. место жительства Пользователя (при необходимости);
3.2.5. иную информацию, необходимую для достижения целей, указанных в разделе 4 настоящей Политики.
3.3. Оператор защищает Данные, которые автоматически передаются при посещении страниц: IP-адрес; информация из cookies; информация о браузере; время доступа; реферер (адрес предыдущей страницы).
3.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.3.2. Оператор осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
3.4. Любая иная персональная информация, не оговорённая выше, подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.5. Обработка персональных данных Пользователей, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, находящихся на территории Российской Федерации. С 1 июля 2025 года сбор, хранение, обновление и извлечение персональных данных граждан РФ не допускается с использованием баз данных, расположенных за пределами России.
3.6. Требования по локализации персональных данных распространяются как на Оператора, так и на всех обработчиков (лиц, обрабатывающих персональные данные по поручению Оператора).
4. Цели сбора персональной информации пользователя
4.1. Персональные данные Пользователя Оператор может использовать в целях:
4.1.1. идентификации Пользователя, зарегистрированного на Сайте, для его дальнейшей авторизации;
4.1.2. предоставления Пользователю доступа к персонализированным данным Сайта;
4.1.3. установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя;
4.1.4. определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
4.1.5. подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4.1.6. создания учётной записи для использования частей Сайта, если Пользователь дал согласие на создание учётной записи;
4.1.7. уведомления Пользователя по электронной почте;
4.1.8. предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта;
4.1.9. предоставления Пользователю с его согласия специальных предложений, новостной рассылки и иных сведений от имени Сайта.
4.2. Обработка персональных данных Пользователя осуществляется исключительно для достижения целей, указанных в п. 4.1 настоящей Политики. Не допускается обработка персональных данных, несовместимая с заявленными целями. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
5. Способы и сроки обработки персональной информации
5.1. Обработка персональных данных Пользователя осуществляется до достижения целей обработки либо до отзыва Согласия на обработку персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.3. В случае утраты или разглашения персональных данных Оператор уведомляет Пользователя и уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о таком инциденте в порядке и сроки, установленные законодательством Российской Федерации. За нарушение обязанности уведомить об утечке персональных данных предусмотрены штрафы от 1 до 3 миллионов рублей.
5.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями к защите персональных данных, установленными уполномоченными органами.
5.5. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
6. Права и обязанности сторон
6.1. Пользователь вправе:
6.1.1. принимать свободное решение о предоставлении своих персональных данных, необходимых для использования Сайта, и давать согласие на их обработку путём оформления отдельного Согласия на обработку персональных данных;
6.1.2. обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
6.1.3. отозвать Согласие на обработку персональных данных в порядке, установленном законодательством, путём направления письменного уведомления Оператору по адресу электронной почты, указанному на Сайте;
6.1.4. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
6.1.5. получать у Оператора информацию, касающуюся обработки его персональных данных, в порядке, установленном Федеральным законом № 152-ФЗ, если такое право не ограничено в соответствии с федеральными законами.
6.2. Оператор обязан:
6.2.1. использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики;
6.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации;
6.2.3. принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
6.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя, или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий;
6.2.5. прекратить обработку персональных данных или обеспечить её прекращение при достижении целей обработки, при наступлении иных законных оснований, а также при отзыве Пользователем Согласия на обработку персональных данных.
6.2.6. Подать уведомление в Роскомнадзор о начале обработки персональных данных до начала реальной обработки и зарегистрироваться в реестре операторов персональных данных. За неподачу или несвоевременную подачу уведомления предусмотрены штрафы до 300 000 рублей для организаций.
7. Ответственность сторон
7.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п. 7.2 настоящей Политики.
7.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственности, если данная конфиденциальная информация:
7.2.1. стала общедоступной до её утраты или разглашения;
7.2.2. была получена от третьей стороны до момента её получения Оператором;
7.2.3. была разглашена с согласия Пользователя;
7.2.4. была разглашена в соответствии с требованиями законодательства Российской Федерации.
7.3. Оператор предупреждает Пользователя о том, что за нарушения в сфере обработки персональных данных законодательством Российской Федерации предусмотрена административная ответственность, в том числе:
7.3.1. за утечку персональных данных о не менее чем 1 тыс. физических лиц или не менее 10 тыс. идентификаторов – штраф от 3 до 5 млн рублей;
7.3.2. за утечку данных о не менее чем 10 тыс. физических лиц или не менее 100 тыс. идентификаторов – штраф от 5 до 10 млн рублей;
7.3.3. за утечку данных о более чем 100 тыс. физических лиц или более 1 млн идентификаторов – штраф от 10 до 15 млн рублей;
7.3.4. за утечку биометрических данных – штраф от 15 до 20 млн рублей;
7.3.5. за повторную утечку персональных данных любой категории – оборотные штрафы до 3% выручки, но не менее 25 млн рублей и не более 500 млн рублей.
8. Порядок уничтожения персональных данных
8.1. Персональные данные Пользователя подлежат уничтожению по истечении сроков, установленных законодательством, либо при достижении целей обработки, либо в случае отзыва Пользователем Согласия на обработку персональных данных, если иное не предусмотрено федеральным законом.
8.2. Уничтожение персональных данных осуществляется Оператором в порядке, установленном законодательством Российской Федерации, с составлением акта об уничтожении.
9. Трансграничная передача персональных данных
9.1. Оператор осуществляет трансграничную передачу персональных данных только в государства, которые обеспечивают эффективную защиту прав субъектов персональных данных, либо в случаях, предусмотренных законодательством Российской Федерации.
9.2. В случае передачи персональных данных за пределы территории Российской Федерации Оператор обязан обеспечить выполнение требований законодательства Российской Федерации в части защиты прав субъектов персональных данных.
10. Контактная информация
10.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору через форму обратной связи на Сайте, либо по электронной почте, адрес которой опубликован на Сайте.
11. Заключительные положения
11.1. В настоящую Политику могут быть внесены изменения. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. Действующая редакция Политики всегда доступна на Сайте.
11.3. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены её новой редакцией.
Позвонить