ПОЛИТИКА

В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

 

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных пользователей интернет-сайта Ginger Agency, размещенного в информационно-телекоммуникационной сети Интернет по адресам https://gingeragency.ru/ и https://www.gingeragency.ru/ (далее — Сайт), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Оператором персональных данных является лицо, указанное в таблице реквизитов настоящей Политики (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе», иными нормативными правовыми актами Российской Федерации в области персональных данных и информации, а также с учетом рекомендаций уполномоченного органа по защите прав субъектов персональных данных.
1.4. Политика применяется ко всем персональным данным, которые Оператор получает от пользователей Сайта, лиц, направляющих обращения и заявки через Сайт, электронную почту, мессенджеры или социальные сети, ссылки на которые размещены на Сайте, а также от представителей потенциальных клиентов, рекламодателей, партнеров и блогеров.
1.5. Сайт может содержать ссылки на внешние интернет-ресурсы, включая видеоплатформы, социальные сети, мессенджеры и сайты партнеров. Оператор не контролирует такие ресурсы и не отвечает за порядок обработки персональных данных их владельцами. Пользователю рекомендуется самостоятельно ознакомиться с документами таких ресурсов о конфиденциальности и обработке персональных данных.
1.6. Термины «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка», «распространение персональных данных», «предоставление персональных данных», «блокирование», «уничтожение», «обезличивание», «информационная система персональных данных» и «трансграничная передача персональных данных» используются в значениях, установленных Федеральным законом № 152-ФЗ «О персональных данных».
1.7. Пользователь — любое физическое лицо, посещающее Сайт, использующее материалы и сервисы Сайта, направляющее Оператору запросы, заявки, сообщения или иным образом взаимодействующее с Оператором через Сайт и указанные на нем каналы связи.
1.8. Сервисы Сайта — функциональные элементы и страницы Сайта, включая разделы о блогерах, кейсах, контактах, кнопку/форму запроса полного списка каналов, ссылки на электронную почту, мессенджеры, социальные сети и иные инструменты коммуникации, размещенные на Сайте.

2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные на законной и справедливой основе.
2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.3. Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
2.4. Обработке подлежат только персональные данные, которые отвечают целям обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
2.5. При обработке персональных данных обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.
2.6. Хранение персональных данных осуществляется в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или согласием пользователя.

3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:

• прием, регистрация и обработка обращений, заявок, запросов полного списка каналов, коммерческих запросов и иных сообщений пользователей;
• идентификация пользователя или представителя организации, направившего обращение, для дальнейшей коммуникации;
• подготовка ответов, консультаций, коммерческих предложений, медиапланов и иных материалов по запросу пользователя;
• организация взаимодействия с потенциальными и действующими клиентами, рекламодателями, партнерами, блогерами и представителями блогеров;
• заключение, исполнение, изменение и прекращение договоров, включая договоры на рекламные, маркетинговые, продюсерские, консультационные и иные услуги;
• обеспечение функционирования, администрирования, безопасности и улучшения Сайта, анализ посещаемости, корректности работы страниц и сервисов;
• предотвращение злоупотреблений, мошенничества, несанкционированного доступа и иных неправомерных действий;
• направление информационных и рекламных сообщений только при наличии отдельного предварительного согласия пользователя, если такое согласие требуется законом;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации, включая бухгалтерский, налоговый, архивный учет и ответы на законные запросы уполномоченных органов.

3.2. Оператор не обрабатывает персональные данные для целей, не совместимых с целями, указанными в настоящем разделе, без получения нового согласия пользователя либо наличия иного законного основания обработки.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Правовыми основаниями обработки персональных данных являются:

• согласие пользователя на обработку персональных данных, выраженное путем направления обращения, заполнения формы, проставления отметки в интерфейсе Сайта, направления сообщения на электронную почту или в мессенджер, либо иным способом, позволяющим подтвердить факт его получения;
• действия по запросу пользователя до заключения договора, а также заключение и исполнение договора, стороной которого является пользователь или представляемая им организация;
• необходимость исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации;
• законные интересы Оператора, связанные с обеспечением работы Сайта, информационной безопасностью, ведением деловой переписки и защитой прав Оператора, если при этом не нарушаются права и свободы пользователя;
• Федеральный закон № 152-ФЗ «О персональных данных», Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон № 38-ФЗ «О рекламе», Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 402-ФЗ «О бухгалтерском учете» и иные применимые нормативные правовые акты.

4.2. В случаях, когда законодательство требует отдельного согласия пользователя, такое согласие оформляется отдельно от настоящей Политики, в том числе в электронной форме.

5. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители Сайта;
• лица, направившие заявку, запрос, обращение или сообщение Оператору;
• представители потенциальных и действующих клиентов, рекламодателей, партнеров и подрядчиков;
• блогеры, представители блогеров и иных лиц, заинтересованных во взаимодействии с Оператором;
• иные лица, персональные данные которых переданы Оператору в связи с целями, указанными в разделе 3 Политики.

5.2. Оператор может обрабатывать следующие персональные данные, если они предоставлены пользователем или необходимы для достижения целей обработки:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• аккаунт или идентификатор в мессенджере, социальной сети, видеоплатформе или иной онлайн-площадке;
• должность, наименование организации, бренд или проект, интересы в сфере рекламного/маркетингового взаимодействия;
• содержание обращения, заявки, сообщения, коммерческого запроса, переписки и приложенных пользователем материалов;
• сведения, необходимые для заключения, исполнения, изменения и прекращения договоров с исполнителями, блогерами, подрядчиками и иными контрагентами, включая паспортные данные или данные иного документа, удостоверяющего личность, адрес регистрации или места жительства, ИНН, СНИЛС, сведения о налоговом статусе, реквизиты для оплаты, а также иные данные, указываемые в договоре или предоставляемые для его исполнения;
• иные сведения, которые пользователь добровольно указал в обращении или передал Оператору.

5.3. При посещении Сайта Оператор и используемые им технические сервисы могут автоматически получать технические данные:

• IP-адрес, сведения о браузере, операционной системе, устройстве, разрешении экрана и языке интерфейса;
• дата, время и продолжительность посещения Сайта;
• адреса посещенных страниц, источник перехода, UTM-метки и сведения о действиях пользователя на Сайте;
• данные файлов cookie и аналогичных технологий, идентификаторы сессии, сведения аналитических и статистических сервисов;
• иные технические данные, необходимые для корректной работы, безопасности и аналитики Сайта.

5.4. Оператор не запрашивает и не осуществляет целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если пользователь по собственной инициативе указывает такие сведения в обращении, Оператор не использует их для принятия решений и вправе удалить такие сведения без рассмотрения по существу, если они не требуются для цели обращения.
5.5. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. ФАЙЛЫ COOKIE И ТЕХНИЧЕСКИЕ СРЕДСТВА АНАЛИТИКИ

6.1. Сайт может использовать файлы cookie, пиксели, теги, локальное хранилище браузера и аналогичные технологии для обеспечения работоспособности Сайта, сохранения пользовательских настроек, анализа посещаемости, улучшения контента и оценки эффективности рекламных коммуникаций.
6.2. Cookie могут быть обязательными для работы Сайта, функциональными, аналитическими или рекламными. Состав и срок хранения cookie зависят от настроек Сайта, браузера пользователя и используемых технических сервисов.
6.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение cookie может привести к некорректной работе отдельных функций Сайта.
6.4. Если на Сайте используются необязательные аналитические или рекламные cookie, Оператор обеспечивает их применение в соответствии с требованиями законодательства и интерфейсными настройками согласия пользователя, если такое согласие необходимо.
6.5. Технические данные, получаемые с использованием cookie, как правило, не позволяют Оператору самостоятельно идентифицировать пользователя без дополнительной информации. Если такие данные относятся к прямо или косвенно определенному пользователю, они обрабатываются в соответствии с настоящей Политикой.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств, включая смешанную обработку.
7.2. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, а также иные действия, предусмотренные законодательством Российской Федерации.
7.3. Персональные данные предоставляются пользователем добровольно. Отказ от предоставления персональных данных может сделать невозможным обработку обращения, подготовку ответа, направление коммерческого предложения, заключение или исполнение договора.
7.4. При сборе персональных данных граждан Российской Федерации с использованием Сайта Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.5. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой.
7.6. Оператор вправе поручить обработку персональных данных третьим лицам при соблюдении требований законодательства, включая заключение договора или иного правового акта, предусматривающего обязанность такого лица соблюдать конфиденциальность, обеспечивать безопасность персональных данных и обрабатывать их только по поручению Оператора.
7.7. К лицам, которым может быть поручена обработка или предоставлен доступ к персональным данным, могут относиться: поставщики хостинга и технической инфраструктуры Сайта, сервисы конструктора сайта, почтовые и коммуникационные сервисы, CRM-системы, аналитические сервисы, подрядчики по сопровождению Сайта, бухгалтерские, юридические и иные консультанты, а также контрагенты, участие которых необходимо для выполнения запроса пользователя или договора.
7.8. Передача персональных данных государственным органам, судам, правоохранительным органам, нотариусам, налоговым органам и иным уполномоченным лицам допускается в случаях и порядке, установленных законодательством Российской Федерации.
7.9. Оператор не осуществляет распространение персональных данных пользователя на Сайте. Если в будущем потребуется распространение персональных данных, разрешенных пользователем для распространения, такое распространение будет осуществляться только на основании отдельного согласия, оформленного с учетом требований статьи 10.1 Федерального закона № 152-ФЗ и нормативных актов уполномоченного органа.
7.10. Оператор не осуществляет трансграничную передачу персональных данных в рамках обычной работы Сайта, если иное прямо не указано в отдельном согласии или договоре. Если трансграничная передача персональных данных фактически осуществляется, Оператор обеспечивает ее выполнение в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ «О персональных данных». При переходе пользователя на внешние интернет-ресурсы, включая социальные сети и мессенджеры, обработка данных такими ресурсами осуществляется их владельцами самостоятельно.

8. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Срок обработки персональных данных определяется достижением целей, для которых персональные данные были собраны, сроком действия согласия пользователя, сроком исполнения договора, сроками хранения документов, установленными законодательством Российской Федерации, либо сроком, необходимым для защиты прав и законных интересов Оператора.
8.2. Персональные данные, содержащиеся в заявках, обращениях и переписке, хранятся в течение срока, необходимого для обработки обращения, дальнейшей коммуникации и подтверждения факта взаимодействия, но не дольше срока, необходимого для целей обработки, если иной срок не установлен законом или договором.
8.3. Персональные данные, содержащиеся в договорных, бухгалтерских, налоговых и иных документах, хранятся в сроки, установленные законодательством Российской Федерации о бухгалтерском, налоговом и архивном учете.
8.4. Технические данные и cookie хранятся в течение срока действия соответствующих cookie, настроек браузера пользователя или технических сервисов, но не дольше, чем требуется для целей, указанных в настоящей Политике.
8.5. Условием прекращения обработки персональных данных является достижение целей обработки, отзыв согласия пользователя, истечение срока действия согласия, выявление неправомерной обработки, ликвидация Оператора или наступление иных оснований, предусмотренных законодательством Российской Федерации.
8.6. После достижения целей обработки или при наступлении иных оснований прекращения обработки Оператор уничтожает персональные данные либо обеспечивает их уничтожение в сроки и порядке, установленные законодательством Российской Федерации.

9. ПРАВА ПОЛЬЗОВАТЕЛЯ

9.1. Пользователь имеет право:

• получать информацию об обработке его персональных данных, в том числе сведения, предусмотренные законодательством Российской Федерации;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• отказаться от получения рекламных и информационных сообщений;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

9.2. Пользователь обязан предоставлять достоверные персональные данные и своевременно уведомлять Оператора об их изменении, если такие данные необходимы для обработки обращения, исполнения договора или иной цели обработки.
9.3. Пользователь не должен передавать Оператору персональные данные третьих лиц без наличия правового основания для такой передачи. Если пользователь указывает персональные данные третьих лиц, он подтверждает, что получил необходимые согласия или имеет иное законное основание для передачи таких данных Оператору.

10. ПОРЯДОК НАПРАВЛЕНИЯ ЗАПРОСОВ И ОТЗЫВА СОГЛАСИЯ

10.1. Для реализации прав, связанных с обработкой персональных данных, пользователь может направить Оператору запрос или отзыв согласия на обработку персональных данных по адресу электронной почты manager@gingeragency.ru.
10.2. Запрос должен содержать сведения, позволяющие идентифицировать пользователя и подтвердить факт взаимодействия с Оператором: фамилию, имя, отчество (при наличии), контактные данные, описание сути запроса, сведения о согласии или обращении, дату и подпись при направлении запроса в письменной форме. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности пользователя и предотвращения неправомерного доступа к персональным данным.
10.3. Оператор рассматривает запросы пользователей и предоставляет ответы в сроки, установленные Федеральным законом № 152-ФЗ «О персональных данных». Если законодательство допускает продление срока ответа, Оператор уведомляет пользователя о таком продлении с указанием причин.
10.4. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения отзыва. После получения отзыва Оператор прекращает обработку персональных данных и уничтожает их в установленный законом срок, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для обработки.
10.5. Отказ от получения рекламных сообщений может быть направлен тем же способом, которым пользователь получил сообщение, либо по адресу manager@gingeragency.ru. После получения отказа Оператор прекращает направление рекламных сообщений, если иное не требуется для выполнения обязательств перед пользователем.

11. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

11.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя, его представителя либо уполномоченного органа Оператор осуществляет блокирование соответствующих персональных данных на период проверки.
11.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем, его представителем либо уполномоченным органом, уточняет персональные данные или обеспечивает их уточнение в течение семи рабочих дней со дня представления таких сведений, если иной срок не установлен законодательством Российской Федерации.
11.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку или обеспечивает ее прекращение в сроки, установленные законодательством Российской Федерации. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение.
11.4. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иное не предусмотрено договором, законодательством Российской Федерации или иным законным основанием обработки.
11.5. В случае отзыва согласия на обработку персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки.
11.6. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания в информационных системах персональных данных и/или на материальных носителях, если иное не предусмотрено законодательством Российской Федерации.

12. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
12.2. С учетом характера обработки, состава персональных данных, актуальных угроз и применимых требований Оператор может применять следующие меры:

• назначение лица, ответственного за организацию обработки персональных данных;
• издание локальных актов по вопросам обработки и защиты персональных данных;
• ограничение доступа к персональным данным по принципу необходимости для выполнения трудовых или договорных обязанностей;
• учет лиц, имеющих доступ к персональным данным, и контроль действий с персональными данными;
• использование паролей, средств разграничения доступа, резервного копирования, антивирусной защиты и иных технических мер;
• проверка надежности подрядчиков, которым поручается обработка персональных данных, и включение в договоры с ними обязательств по конфиденциальности и безопасности;
• обнаружение фактов неправомерного доступа к персональным данным и принятие мер по предотвращению и устранению последствий таких инцидентов;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, если такое восстановление возможно и необходимо;
• внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации.

12.3. При обработке персональных данных в информационных системах персональных данных Оператор определяет необходимые уровни защищенности и применяет меры, предусмотренные Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 и иными нормативными правовыми актами, применимыми к конкретной информационной системе.
12.4. Оператор соблюдает конфиденциальность персональных данных и требует соблюдения конфиденциальности от работников, подрядчиков и иных лиц, получивших доступ к персональным данным.
12.5. При неправомерной или случайной передаче (предоставлении, распространении, доступе) персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая уведомление уполномоченного органа и проведение внутреннего расследования в установленных случаях и сроки.

13. РЕКЛАМНЫЕ И ИНФОРМАЦИОННЫЕ СООБЩЕНИЯ

13.1. Оператор вправе направлять пользователю рекламные и информационные сообщения о своих услугах, проектах, предложениях, кейсах и мероприятиях только при наличии предварительного согласия пользователя, если такое согласие требуется законодательством Российской Федерации.
13.2. Согласие на получение рекламных сообщений может быть выражено путем проставления отметки в форме Сайта, направления запроса на получение материалов, подписки, сообщения Оператору или иным способом, позволяющим подтвердить волеизъявление пользователя.
13.3. Пользователь вправе в любое время отказаться от получения рекламных сообщений, направив отказ по адресу manager@gingeragency.ru.

14. ОТВЕТСТВЕННОСТЬ

14.1. Оператор несет ответственность за нарушение требований законодательства Российской Федерации о персональных данных в соответствии с законодательством Российской Федерации.
14.2. Пользователь вправе требовать возмещения убытков и/или компенсации морального вреда в случаях и порядке, предусмотренных законодательством Российской Федерации.
14.3. Оператор не несет ответственность за последствия предоставления пользователем недостоверных персональных данных, передачи пользователем персональных данных третьих лиц без законного основания, а также за обработку персональных данных внешними интернет-ресурсами, на которые пользователь перешел с Сайта.

15. РАЗРЕШЕНИЕ СПОРОВ

15.1. Все споры и разногласия, возникающие в связи с обработкой персональных данных, разрешаются путем переговоров, а при недостижении согласия — в порядке, установленном законодательством Российской Федерации.
15.2. К настоящей Политике и отношениям между пользователем и Оператором применяется право Российской Федерации.

16. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

16.1. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не указано в новой редакции.
16.2. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после публикации новой редакции Политики означает ознакомление пользователя с такой редакцией.
16.3. Все предложения, вопросы и обращения по настоящей Политике направляются по адресу электронной почты manager@gingeragency.ru.
16.4. Настоящая Политика подлежит размещению на Сайте в свободном доступе на страницах, с использованием которых осуществляется сбор персональных данных, а также в иных разделах Сайта, обеспечивающих пользователю возможность беспрепятственного доступа к Политике.