Оператор персональных данных (Оператор) – ООО «Ультра Фиш», ИНН 7727548378, ОГРН 1057747535790; г. Москва, Киевское шоссе, 22-й км, д. 6а, стр. 1; адрес электронной почты для обращений субъектов персональных данных: info@ultrafish.ru.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Субъект персональных данных (субъект ПД) – физическое лицо, которое прямо или косвенно определено с помощью персональных данных, в отношении которого осуществляется обработка персональных данных.

В рамках настоящей Политики к субъектам ПД относятся физические лица, действующие от собственного имени, а также физические лица, являющиеся представителями юридических лиц или индивидуальных предпринимателей, уполномоченные действовать от их имени на законных основаниях, к которым, в том числе, относятся лица, осуществившие доступ к учетным записям на Сайте, с использованием логина и пароля, присвоенного соответствующему юридическому лицу или индивидуальному предпринимателю.

Пользователь – физическое лицо, представитель юридического лица или индивидуального предпринимателя, передавшее свои персональные данные для обработки Оператору с использованием и/или без использования средств автоматизации и использующее Сайт.

Сайт – ресурс, расположенный в сети «Интернет» по адресу www.ultrafish.ru и на поддоменах и администрируемый Оператором.

Cookie-файлы – сведения, автоматически передаваемые устройством Пользователя при использовании Сайта, в том числе IP-адрес, User Agent, дата и время посещения Сайта, продолжение пользовательской сессии, URL страницы, географический адрес точки подключения к сети «Интернет», источник перехода и иные технических событиях. Такие сведения могут относиться к персональным данным, если позволяют прямо или косвенно определить Пользователя.

Закон о персональных данных – Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.1. Настоящая Политика в отношении обработки персональных данных на сайте в сети «Интернет» www.ultrafish.ru (далее – Политика) разработана в целях обеспечения защиты прав и свобод субъекта ПД при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и определяет порядок обработки персональных данных и реализуемые Оператором меры по защите персональных данных субъектов ПД, использующих Сайт.

1.2. Политика применяется ко всем персональным данным, которые Оператор получает через Сайт, в том числе через размещенные на нем формы, по электронной почте, телефону, через мессенджеры и иные каналы коммуникации, прямо или косвенно связанные с Сайтом.

1.3. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц в сети «Интернет», на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.1. Персональные данные Пользователя Сайта обрабатываются в следующих целях:

• идентификация Пользователя на Сайте в связи с его использованием;
• обеспечение возможности Пользователю использовать Сайт;
• предоставление информации об Операторе и его товарах;
• коммуникация с Пользователем, обратившимся через размещенные на сайте формы, включая обработку заявок, обратную связь по телефону и (или) электронной почте, в т.ч. ведение деловой переписки, направление индивидуального коммерческого предложения и условий сотрудничества, а также предоставление эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта;
• обеспечение работоспособности, безопасности Сайта и улучшения качества его работы;
• направление рекламных, маркетинговых и информационных сообщений, в том только при наличии отдельного согласия Пользователя на получение таких сообщений.

3.1. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка ПД осуществляется с согласия субъекта ПД на обработку его персональных данных, за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого согласия;
• обработка персональных данных необходима для достижения целей осуществления и выполнения, возложенных законодательством РФ на Оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект ПД, а также для заключения договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

3.2. Оператор обрабатывает следующие персональные данные Пользователя: имя, номер телефона, адрес электронной почты, дата, время, порядок посещения Сайта и продолжительность пользовательской сессии, IP-адрес, географический адрес точки подключения к сети «Интернет», User Agent, URL страницы, источник перехода, дата и время отправки заполненной на Сайте формы и статус проставления чекбокса, файлы cookie, а также иные данные, которые субъект персональных данных может указать в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте и (или) которые фиксируются техническими средствами Сайта.

Обработка специальных категорий персональных данных, указанных в ст. 10 Закона о персональных данных, и биометрических персональных данных Пользователя Оператором не осуществляется.

3.3. Посещая Сайт, также заполняя любые размещенные на нем формы с чекбоксом (проставление «галочки») Пользователь предоставляет Оператору согласие на обработку персональных данных.

Пользователь и Оператор соглашаются, что предоставление согласия на обработку персональных данных в вышеуказанном порядке считается надлежащей формой его предоставления по смыслу ст. 9 Закона о персональных данных. При этом Пользователю не требуется дополнительно совершать собственноручную подпись, кроме случаев, предусмотренных действующим законодательством РФ.

Фактическое использование Пользователем Сайта означает его ознакомление с настоящей Политикой.

Пользователь дает согласие на осуществление любых действий по обработке персональных данных, предусмотренных Политикой, которые необходимы для достижения любой из указанных в Политике целей.

3.4. Согласие Пользователя на обработку персональных данных действует с момента дачи согласия на обработку персональных данных в порядке, предусмотренном п. 3.3 Политики, до момента его отзыва.

3.5. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Обработка Оператором персональных данных, включая использование, уточнение, уничтожение в отношении каждого из субъектов ПД, осуществляется как при помощи средств автоматизации, так и при непосредственном участии представителя Оператора.

3.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта ПД, если не предусмотрено законодательством РФ, на основании заключаемого с этим лицом договора.

Оператор вправе поручать обработку персональных данных лицам, обеспечивающим работу Сайта, хостинга, CRM, электронной почты, телефонии, сервисов обратной связи, технической поддержки, внутренних информационных систем Оператора, а также лицам, оказывающим услуги по осуществлению информационных, маркетинговых и рекламных электронных рассылок, профессиональным консультантам и аудиторам при условии соблюдения ими конфиденциальности и требований законодательства о персональных данных.

3.7. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, или действующим законодательством РФ.

3.8. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.

3.9. Оператор прекращает обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. В таком случае Оператор обязан прекратить неправомерную обработку персональных данных в срок, не превышающий 3 рабочих дней с даты этого выявления.

Если обеспечить правомерность обработки персональные данные невозможно, они уничтожаются в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки;

• достигнута цель их обработки. В таком случае Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных;
• отозвано согласие субъекта ПД на обработку указанных данных, когда в соответствии с Законом о персональных данных обработка этих данных допускается только с согласия. В таком случае Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных;
• получено требование субъекта ПД о прекращении обработки персональных данных. В таком случае Оператор обязан прекратить обработку персональных данных в срок не превышающий 10 рабочих дней с даты получения данного требования, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Оператор обязан направить субъекту ПД мотивированное уведомление с указанием причин продления срока.

3.10. При достижении целей обработки персональных данных, а также в случае отзыва субъектом ПД согласия на их обработку Оператор прекращает обработку этих данных, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПД;
• Оператор не вправе осуществлять обработку персональных данных без согласия субъекта ПД на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.

4.1. При посещении и использовании Пользователем Сайта на его устройство загружаются файлы cookie – небольшие текстовые файлы, позволяющие обеспечить эффективное и безопасное функционирование Сайта, сохранить пользовательские настройки и зафиксировать юридически значимые действия Пользователя.

Технические (обязательные) файлы cookie необходимы для обеспечения бесперебойного и корректного функционирования Сайта, отдельных его страниц, корректной передачи информации на устройство Пользователя.

Аналитические (необязательные) файлы cookie собирают информацию о том, как Пользователь использует Сайт, и используются для улучшения его интерфейса и функционала.

4.2. На Сайте отображается предупреждение в виде всплывающего баннера, предупреждающее Пользователя об обработке файлов cookie.

Принятие Пользователем порядка обработки файлов cookie путем нажатия кнопки «Принять» или закрытие всплывающего баннера признается его согласием на обработку файлов cookie. Пользователю должна быть предоставлена возможность управлять необязательными файлами cookie.

4.3. Технические и аналитические файлы cookie используются только в объеме, необходимом для заявленных целей.

4.4. Пользователь вправе ограничить или отключить файлы cookie в настройках браузера. Отключение технических файлов cookie может повлиять на корректность работы отдельных функций Сайта.

4.5. Оператор не несет ответственность за функционирование браузера Пользователя, достоверность и актуальность предоставленной в настройках браузера информации. Если Пользователь, ограничил или отключил файлы cookie в настройках браузера, однако их использование фактически не прекратилось, Пользователю необходимо обратиться к разработчику или правообладателю соответствующего браузера..

5.1. При сборе персональных данных граждан РФ через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории РФ, если иное не предусмотрено Законом о персональных данных.

5.2. На дату размещения Политики на Сайте Оператор не осуществляет трансграничную передачу персональных данных посетителей Сайта, если иное прямо не указано в отдельном согласии или уведомлении. При необходимости трансграничной передачи персональных данных Оператор выполняет предусмотренные Законом о персональных данных процедуры, включая уведомление уполномоченного органа, до начала такой передачи.

6.1. Субъект ПД вправе получать сведения об обработке его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных, обжаловать действия или бездействие Оператора в уполномоченный орган или суд.

6.2. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных путем направления уведомления на адрес электронной почты Оператора info@ultrafish.ru с темой письма «Отзыв согласия на обработку персональных данных» и указанием имени, номера телефона, адреса электронной почты Пользователя.

6.3. Пользователь вправе уточнить свои персональные данные путем направления уведомления на адрес электронной почты Оператора info@ultrafish.ru с темой письма «Актуализация персональных данных» и указанием имени, номера телефона, адреса электронной почты Пользователя, если персональные данные являются неполными, устаревшими или неточными.

6.4. Пользователь, передавший Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

7.2. В отношении Персональных данных сохраняется ее конфиденциальность, кроме случаев предоставления субъектом ПД отдельного согласия на распространение персональных данных в порядке, предусмотренном Законом о персональных данных либо иных случаев, прямо предусмотренных законодательством РФ. Персональные данные не являются общедоступной информацией и используются исключительно для целей, указанных в Политике.

7.3. Организация защищает Персональные данные в соответствии с требованиями, предъявляемыми к защите такого рода информации, и несет ответственность за использование безопасных методов защиты такой информации.

7.4. Для защиты персональных данных субъекта ПД, обеспечения их надлежащего использования и предотвращения несанкционированного и (или) случайного доступа к ним, Оператор применяет необходимые и достаточные правовые, технические и организационные меры, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• размещает Политику на Сайте в сети «Интернет»;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными, в том числе обеспечивает допуск работников, занимающих должности, предусматривающие обработку персональных данных, только после ознакомления с законодательством РФ и локальными нормативными актами Оператора в области персональных данных и подписания обязательства об их неразглашении;
• организует обучение работников Оператора, осуществляющих обработку персональных данных;
• организует работу с информационными системами, в которых обрабатываются персональные данные, в том числе организует доступ к информации, содержащейся в информационных системах Оператора, по индивидуальным паролям, использует сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
• обеспечивает раздельное хранение персональных данных, обработка которых осуществляется в разных целях, и которые содержат разные категории персональных данных;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

7.5. Оператор вправе использовать предоставленные субъектом ПД персональные данные в целях обеспечения соблюдения требований действующего законодательства РФ, в том числе в целях предупреждения и (или) пресечения незаконных и (или) противоправных действий субъектов ПД.

Раскрытие предоставленных Пользователем персональных данных может быть произведено лишь в соответствии с действующим законодательством РФ по требованию государственных органов, а равно в иных предусмотренных законодательством РФ случаях.

Политика может быть изменена Оператором. Новая редакция Политики вступает в силу с даты ее размещения на Сайте, если иное не предусмотрено новой редакцией.

Актуальная редакция Политики постоянно доступна на сайте Оператора.

Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, обрабатывается указанными лицами (операторами) в соответствии с их политикой обработки персональных данных. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.