ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

В Политике могут быть использованы термины, не определенные в настоящем разделе Политики. В этом случае толкование такого термина производится в соответствии с текстом настоящей Политики. В случае отсутствия однозначного толкования термина в тексте Политики следует руководствоваться толкованием термина, определенным: в первую очередь — законодательством Российской Федерации, во вторую очередь — сложившимся (общеупотребимым) в сети «Интернет».

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Сайт/Сервис — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу  https://umiweb.ru.

1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Оператор — ИП Пантелеева Наталья Григорьевна, ОГРНИП 321784700288048, ИНН 632404889497, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта  https://umiweb.ru.

1.9. Пользователь — любой посетитель веб-сайта  https://umiweb.ru.

1.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

1.14. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.15. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTPS-запросе при попытке открыть страницу соответствующего сайта.

1.16 Протокол TCP/IP — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу TCP/IP.

2.1. Политика конфиденциальности устанавливает обязательства UMIWEB по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу UMIWEB при регистрации на сайте UMIWEB.

2.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте UMIWEB https://umiweb.ru в разделе Регистрация, а также в разделах «Настройка профиля» и «Реквизиты для оплаты» и включают в себя следующую информацию:
2.2.1. фамилию, имя Пользователя;
2.2.2. контактный телефон Пользователя;
2.2.3. адрес электронной почты (e-mail);
2.2.4. ИНН Пользователя;
2.2.5. Адрес пользователя;
2.2.5. Телеграм/Токен и др. социальные сети Пользователя.

2.3. UMIWEB защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):
·   IP адрес;
·   информация из cookies;
·   информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
·   время доступа;
·   адрес страницы, на которой расположен рекламный блок;
·   реферер (адрес предыдущей страницы).

2.3.1. Отключение cookies может повлечь невозможность доступа к частям Сайта UMIWEB, требующим авторизации.

2.3.2. UMIWEB осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля законности проводимых финансовых платежей.

2.4. Любая иная персональная информация неоговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.3. и 5.4. настоящей Политики конфиденциальности.

2.5. UMIWEB осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

2.6. UMIWEB осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

3.1. Цель обработки: регистрация Пользователя на Сайте, предоставление Пользователю доступа к персонализированным ресурсам Сайта UMIWE
Категории и перечень обрабатываемых персональных данных	Имя Пользователя
	Номер телефона
	адрес электронной почты (e-mail)
Категории субъектов, персональные данные которых обрабатываются	Посетители Сайта/Сервиса
Способы, сроки их обработки и хранения	Способы обработки: смешанная; с передачей по внутренней сети Оператора; с передачей по сети Интернет.
	Сроки обработки и хранения: до достижения цели обработки.
Правовые основания обработки	Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; Обработка персональных данных необходима для осуществления прав и законных интересов UMIWEB или третьих лиц.
3.2. Цель использования: формирование счета для оплаты Пользователем покупки выбранного им тарифного плана
Категории и перечень обрабатываемых персональных данных	Имя/Наименование Пользователя
	ИНН Пользователя
	Адрес Пользователя
Категории субъектов, персональные данные которых обрабатываются	Посетители Сайта/Сервиса
Правовые основания обработки	Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; Обработка персональных данных необходима для осуществления прав и законных интересов UMIWEB или третьих лиц.
3.3. Цель использования: Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта Оператора, обработка запросов и заявок от Пользователя
Категории и перечень обрабатываемых персональных данных	адрес электронной почты (e-mail)
	Телеграм
	Токен
Категории субъектов, персональные данные которых обрабатываются	Посетители Сайта/Сервиса
Правовые основания обработки	Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; Обработка персональных данных необходима для осуществления прав и законных интересов UMIWEB или третьих лиц.
3.4. Цель использования: Обеспечение функционирования сайта Компании, улучшение пользовательского опыта, в том числе, путем сбора технической информации и проведение статистических и иных исследований на основе полученной информации
Категории и перечень обрабатываемых персональных данных	Файлы Cookie Сведения о местоположении устройства пользователя; Тип и версия ОС; Тип и версия браузера; Тип устройства и разрешение его экрана; Источник, откуда пришел на сайт посетитель; с какого сайта или по какой рекламе; Язык ОС и браузера; Какие страницы открывает и на какие кнопки на сайте нажимает пользователь или посетитель Вебсайта; IP-адрес устройства.
Категории субъектов, персональные данные которых обрабатываются	Посетители Сайта/Сервиса
Правовые основания обработки	Согласие на обработку персональных данных субъекта персональных данных; Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; Обработка персональных данных необходима для осуществления прав и законных интересов Компании или третьих лиц.

4.1. Обработка персональных данных Пользователя осуществляется без ограничения срока, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

4.2. Пользователь соглашается с тем, что UMIWEB вправе передавать персональные данные третьим лицам, в частности контрагентам, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения услуги UMIWEB, оформленной на Сайте UMIWEB.

4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

4.4. При утрате или разглашении персональных данных UMIWEB информирует Пользователя об утрате или разглашении персональных данных.

4.5. UMIWEB принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4.6. UMIWEB совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.1. Перечень действий, совершаемых UMIWEB с персональными данными субъектов.
В   ходе   обработки   персональных данных   UMIWEB возможно совершение   следующих действий (операций) с   персональными данными субъектов персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных субъектов персональных данных допускается при наличии отдельного согласия   субъектов персональных данных (или   их   представителей), а   также   в   иных   случаях, предусмотренных законодательством Российской Федерации.

5.2. Используемые UMIWEB способы обработки персональных данных.
Обработка полученных персональных данных осуществляется UMIWEB с использованием средств автоматизации.

5.3. Порядок передачи персональных данных третьим лицам.
В   случае   необходимости   взаимодействия   с   третьими   лицами   в   рамках достижения целей обработки персональных данных UMIWEB обязуется не предоставлять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.4. Обеспечение конфиденциальности персональных данных.
UMIWEB и иные лица, получившие доступ к персональным данным на законном основании, с целью   обеспечения   конфиденциальности   персональных данных   в   соответствии   со   ст.   7   ФЗ «О персональных   данных», обязуются   не   раскрывать   третьим   лицам   и   не распространять персональные данные   без   согласия   субъекта   персональных данных, если   иное   не   предусмотрено федеральным законом.
UMIWEB вправе   передавать   персональные данные органам   дознания   и   следствия, иным уполномоченным   органам   по   основаниям, предусмотренным   действующим законодательством Российской Федерации.

5.5. Порядок ознакомления с политикой UMIWEB в отношении обработки персональных данных и принятых мерах по обеспечению безопасности персональных данных. В соответствии с требованиями ч.  2 ст.  18.1 ФЗ «О персональных данных» настоящая   Политика   открыто   опубликована   и   доступна   для ознакомления   в информационно-телекоммуникационной сети Интернет на следующих сайте https://umiweb.ru.

5.6. UMIWEB приняты   следующие   меры,  направленные   на   обеспечение выполнения   UMIWEB обязанностей, предусмотренных   ФЗ  «О   персональных данных»:
разработан   документ, определяющий   политику   Оператора   в   отношении обработки персональных данных;
на объекте информатизации оператора персональных данных используется антивирусное ПО и производится регулярное обновление программного обеспечения;
на   объекте   информатизации   оператора   персональных данных   учетная   запись   защищена паролем, удовлетворяющим рекомендациям ФСТЭК России;
доступ к объекту информатизации имеет только оператор персональных данных;
доступ к данным ограничен и осуществляется только в рамках исполнения обязательств по договору;
проверка   средства   антивирусной   защиты   и   актуальность   обновлений программного обеспечения производится на регулярной основе

5.7. Условия прекращения обработки персональных данных. Условием прекращения обработки персональных данных является:
достижение целей обработки персональных данных;
отзыв согласия субъекта персональных данных (или его представителей) на обработку его персональных данных;
выявление неправомерной обработки персональных данных;
истечение установленного срока хранения персональных данных;
ликвидация UMIWEB;
прекращение осуществления деятельности UMIWEB.

5.8. Организация хранения персональных данных.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если более длительный срок не установлен законодательством Российской Федерации и/или договором, стороной которого, выгодоприобретателем либо поручителем, по которому является субъект. В случае, если срок хранения персональных данных не установлен указанными основаниями, он определяется на основании согласия субъекта персональных данных и составляет: в течение 30 календарных дней – в отношении пользователей, заполнивших форму (анкету оператора персональных данных) на Сайте. Датой выдачи согласия на обработку персональных данных считается  дата совершения   соответствующего   действия, свидетельствующего   о   волеизъявлении субъекта персональных данных – отправку формы (анкеты оператора персональных данных). Для   организации хранения персональных   UMIWEB в   соответствии   ФЗ «О персональных   данных» использует   технические   устройства   хранения   данных, находящиеся на территории Российской Федерации.

6.1. Актуализация, исправление, удаление персональных данных.
При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность и актуальность по отношению к целям обработки персональных данных. В   случае   выявления   неправомерной   обработки   персональных данных, осуществляемой UMIWEB или лицом, действующим по поручению UMIWEB, UMIWEB обязан прекратить   неправомерную   обработку персональных данных   или   обеспечить   прекращение неправомерной обработки персональных данных лицом, действующим по поручению UMIWEB. На период   проверки   UMIWEB обязан   осуществить   блокирование   неправомерно обрабатываемых   персональных данных   или   обеспечить   их   блокирование (если   обработка персональных данных осуществляется другим лицом, действующим по поручению, Опера UMIWEB тора). В случае, если   обеспечить   правомерность   обработки персональных данных   невозможно, UMIWEB обязан уничтожить такие персональные данные или обеспечить их уничтожение. В   случае   выявления   неточных   персональных данных   UMIWEB обязан   осуществить блокирование  персональных данных,   относящихся   к   этому   субъекту   персональных данных,   или   обеспечить   их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению UMIWEB)  на  период проверки,  если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц. В случае подтверждения факта неточности персональных данных UMIWEB обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим   по   поручению UMIWEB)  в   течение   семи   рабочих   дней   со   дня представления таких сведений и снять блокирование персональных данных.

6.2. Уничтожение персональных данных.
Обрабатываемые персональные данные подлежат уничтожению:
по достижении целей обработки персональных данных;
в случае утраты необходимости в достижении целей обработки персональных данных;
в случае отзыва согласия субъекта персональных данных на обработку его персональных данных;
в   случае   выявления   неправомерной   обработки   персональных данных, если   иное   не предусмотрено   договором, стороной   которого, выгодоприобретателем (поручителем) по которому является субъект персональных данных, или иным соглашением между UMIWEB и субъектом персональных данных.
Файлы, содержащие персональные данные, уничтожаются   путем   безвозвратного   удаления   с носителей информации.
Бумажные   документы, содержащие   персональные данные, подлежат   физическому уничтожению (механическим   способом   —   шредирование, измельчение   или сжигание).
Уничтожение   производится   с   оформлением   соответствующего   акта   об уничтожении.

6.3. Порядок рассмотрения запросов субъектов персональных данных.
Оператор   обязуется   сообщать   в   порядке,  предусмотренном   ФЗ   «О персональных   данных»,  субъекту персональных данных или   его   представителю   информацию   о наличии персональных данных,   относящихся   к   соответствующему   субъекту персональных данных,   а   также предоставить   возможность   ознакомления   с   этими  персональными данными  при   обращении субъекта персональных данных или его представителя,  либо при получении запроса  субъекта  персональных данных или его представителя.

7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

7.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

8.1. UMIWEB, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.3, 5.4. настоящей Политики.

8.2. В случае утраты или разглашения конфиденциальной информации UMIWEB не несёт ответственность, если данная конфиденциальная информация:

8.3. Стала публичным достоянием до её утраты или разглашения.

8.4. Была получена от третьей стороны до момента её получения UMIWEB.

8.5. Была разглашена с согласия Пользователя.

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и UMIWEB, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и UMIWEB применяется действующее законодательство Российской Федерации.

10.1. UMIWEB вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте UMIWEB, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать в разделе обратной связи (support@umiweb.ru)

10.4. Действующая Политика размещена на странице по адресу https://umiweb.ru.