Политика конфиденциальности

1. Область применения

Настоящий документ (далее — Политика) определяет порядок обработки всех видов информации, включая персональные данные согласно действующему законодательству (далее — Персональные данные), которые могут быть получены от Пользователя при использовании веб-сайтов, программного обеспечения, продуктов и сервисов, доступных по следующим адресам: https://bookiti.ru (совместно именуемые Сервисы).

2. Субъекты обработки данных

2.1. Администрация Сервисов (далее — Оператор) осуществляет сбор и обработку Персональных данных для обеспечения функциональности Сервисов.

2.2. Обработка Персональных данных может осуществляться:

• Оператором по поручению пользователя;
• Пользователем по поручению Оператора.

2.3. При первоначальном предоставлении данных пользователем, последний обязан:

• подтвердить правомерность их обработки Оператором;
• при необходимости — получить согласие субъекта данных на передачу третьим лицам.

2.4. Настоящая Политика является исчерпывающим документом, регулирующим взаимоотношения сторон в части обработки данных и приравнивается к договору поручения.

2.5. Все лица, осуществляющие обработку данных на основании Политики, обязаны соблюдать требования информационной безопасности, изложенные в настоящем документе.

2.6. Обработке подлежат только те Персональные данные, которые:

• соответствуют целям обработки, заявленным в Политике;
• обрабатываются предусмотренными способами;
• необходимы для достижения заявленных целей.

3. Цели настоящей Политики

3.1. Для нас крайне важно обеспечить защиту ваших персональных данных и конфиденциальности. При использовании наших Сайтов и Сервисов мы обрабатываем ваши персональные данные исключительно в соответствии с требованиями действующего законодательства.

3.2. В рамках данной Политики мы стремимся максимально прозрачно раскрыть следующие аспекты:

(a) Цели и способы обработки – зачем и каким образом мы собираем и используем ваши персональные данные при работе с нашими Сайтами и Сервисами;

(b) Роль и ответственность Компании – какие обязательства мы несем как оператор данных и как принимаем решения о порядке их обработки;

(c) Контроль с вашей стороны – какие инструменты позволяют вам ограничить объем собираемых данных;

(d) Ваши права – какие возможности у вас есть в отношении обработки ваших персональных данных.

4. Какие персональные данные мы собираем

4.1. Перечень собираемых данных зависит от того, используете ли вы учетную запись при доступе к нашим Сервисам. Мы не проверяем достоверность предоставляемых вами данных, за исключением случаев, прямо предусмотренных пользовательским соглашением или правилами отдельных сервисов. Однако мы исходим из того, что вы предоставляете актуальную и достаточную информацию.

4.2. В процессе использования Сайтов и Сервисов мы можем собирать следующие категории данных:

• Регистрационные данные: имя, номер телефона, адрес, возраст и другая информация, указанная при создании учетной записи.
• Технические данные: IP-адрес, HTTP-заголовки, cookie-файлы, данные о браузере и устройстве, веб-маяки (пиксельные теги).
• Данные о сеансах: время и дата доступа к Сервисам.
• Данные о действиях: история запросов, файлы, загруженные в наши системы.
• Геоданные: информация о местоположении (если это необходимо для работы Сервисов).
• Иные данные: дополнительная информация, требуемая для использования конкретных функций Сайтов и Сервисов.

4.3. Для сбора данных мы также используем cookie-файлы и веб-маяки, которые помогают связать ваши действия с устройством и браузером (подробнее см. раздел 10).

4.4. Мы не собираем специальные категории данных (раса, политические взгляды, состояние здоровья, биометрические данные и т. д.), за исключением случаев, когда вы добровольно предоставляете такую информацию (например, в поисковых запросах). В таких случаях данные обрабатываются только в рамках предоставления Сервисов, а при отсутствии необходимости – немедленно удаляются.

4.5. Вы вправе не предоставлять данные, не являющиеся обязательными для использования Сервисов.

5. Правовые основания и цели обработки персональных данных

5.1. Обработка ваших персональных данных осуществляется исключительно при наличии законных оснований, включая:

5.1.1. Исполнение договорных обязательств

• Обеспечение работы Сайтов и Сервисов
• Предоставление запрашиваемых услуг (например, результатов поиска)
• Выполнение условий пользовательского соглашения

5.1.2. Соблюдение законодательных требований

• Исполнение установленных законом обязанностей
• Реализация требований регулирующих органов

5.1.3. Законные интересы Компании

Обработка допускается, когда это необходимо для:

• Анализа взаимодействия пользователей с Сервисами
• Совершенствования функционала и пользовательского опыта
• Обеспечения безопасности и предотвращения мошенничества

При этом мы гарантируем, что такие обработки не нарушают ваши права и свободы.

5.1.4. Согласие пользователя

Для специальных видов обработки данных мы запрашиваем ваше явное согласие в случаях, предусмотренных законодательством.

5.2. Важно:

• Предоставление данных является добровольным
• Отказ от предоставления данных может ограничить доступ к некоторым функциям Сервисов
• Вы вправе в любой момент отозвать согласие на обработку

5.3. Конкретные цели обработки включают:

1. Обеспечение доступа и работы Сервисов
2. Управление учетными записями пользователей
3. Коммуникацию (уведомления, ответы на запросы)
4. Улучшение пользовательского опыта
5. Разработку новых продуктов и сервисов
6. Защиту прав и интересов всех сторон
7. Проведение статистических и аналитических исследований

5.4. Принципы обработки:

• Данные используются строго в заявленных целях
• Объем обрабатываемых данных ограничен необходимым минимумом
• Распространение информации осуществляется в соответствии с целями обработки
• Учитываются разумные ожидания пользователей относительно использования их данных

6. Меры защиты персональных данных

6.1. Принципы обработки и защиты

• В большинстве случаев обработка данных осуществляется в автоматическом режиме без человеческого вмешательства
• Доступ сотрудников к персональным данным строго ограничен и предоставляется только при необходимости выполнения служебных обязанностей

6.2. Применяемые меры безопасности

Компания реализовала комплексную систему защиты, включающую:

• Современные технические средства защиты информации
• Организационные меры контроля доступа
• Регулярный аудит системы безопасности
• Защиту от всех видов несанкционированного доступа и неправомерных действий

Меры разработаны с учетом:

• ✓ Актуальных технологических возможностей
• ✓ Экономической целесообразности
• ✓ Характера обрабатываемых данных
• ✓ Потенциальных рисков для субъектов данных

6.3. Политика хранения данных

• Использование стационарных защищенных носителей
• Ограничение физического доступа к серверам

6.4. Действия при инцидентах

В случае нарушения защиты данных Компания обязуется:

1. В течение 24 часов:

• Начать внутреннее расследование
• Уведомить затронутых пользователей
• Сообщить в уполномоченные органы
• Зафиксировать инцидент во внутреннем реестре

2. Немедленно принять меры по:

• Локализации последствий
• Восстановлению защиты
• Предотвращению подобных случаев

6.5. Особенности контроля

В связи с тем, что:

• Обработка данных не носит систематического массового характера
• Не осуществляется регулярный мониторинг пользователей

Компания не назначает отдельного специалиста по защите данных (DPO), что соответствует требованиям применимого законодательства.

7. Передача персональных данных третьим лицам

7.1. Условия передачи данных

Компания может передавать ваши персональные данные третьим сторонам исключительно для целей, указанных в разделе 5 настоящей Политики. При передаче данных мы обеспечиваем соответствующий уровень их защиты.

7.2. Круг получателей данных

Передача информации возможна следующим категориям получателей:

• Государственным органам (по их законному требованию)
• Контрагентам и партнерам (при наличии вашего согласия или когда это соответствует вашим ожиданиям)
• Операторам аналитических сервисов (для анализа пользовательского поведения)

7.3. Важная информация

• Сайты могут содержать ссылки на сторонние ресурсы с собственными политиками конфиденциальности
• При переходе на сторонние ресурсы рекомендуем ознакомиться с их условиями обработки данных
• Мы не несем ответственность за обработку данных третьими лицами

7.4. Прозрачность передачи данных

Компания обязуется:

• Фиксировать все случаи передачи в специальном реестре

8. Сроки хранения персональных данных

8.1. Общие положения

Мы храним ваши данные:

• Максимально короткий необходимый срок
• Не более 7 дней после достижения целей обработки

8.2. Особые случаи

• Случайно полученные данные удаляются немедленно
• Анонимизированные данные могут храниться для аналитических целей
• Отдельные данные могут сохраняться по требованию законодательства

8.3. Ваши возможности

Вы можете:

• Обратиться с запросом на удаление
• Удалить отдельные данные, сохранив доступ к основным функциям

Примечание: Удаление некоторых данных может ограничить доступ к определенным функциям сервиса.

8.4. Документирование

Все случаи удаления данных:

• Фиксируются в установленном порядке
• Оформляются согласно требованиям законодательства
• Могут быть вам предоставлены по запросу

9. Права субъектов персональных данных

9.1. Перечень ваших прав

Как пользователь наших сервисов, вы обладаете следующими правами в отношении ваших персональных данных:

1. Право на доступ

• Получать информацию об обработке ваших данных
• Просматривать свои данные через личный кабинет
• Запрашивать копию данных у компании

2. Право на исправление

• Самостоятельно корректировать данные в учетной записи
• Направлять запросы на исправление неточной информации
• Требовать актуализации данных у третьих лиц, которым они были переданы

3. Право на удаление

• Требовать полного или частичного удаления данных
• Отзывать ранее данное согласие на обработку

Примечание: отзыв согласия не аннулирует законность предыдущей обработки

4. Иные права

• Ограничивать обработку данных
• Получать данные в переносимом формате
• Возражать против определенных видов обработки
• Обжаловать действия компании в установленном порядке

9.2. Порядок реализации прав

1. Самостоятельное осуществление

• Большинство прав можно реализовать через функционал личного кабинета
• Доступ к данным предоставляется в удобном формате

2. Обращение в компанию

• По вопросам, требующим нашего участия, обращайтесь по контактным данным
• Срок рассмотрения запросов — до 5 рабочих дней
• Возможны исключения в случаях, предусмотренных законом

3. Процедура рассмотрения

• Проверка вашей личности (при необходимости)
• Фиксация обращения во внутреннем реестре
• Ответ тем же способом, что и запрос (по возможности)
• Возможность продления срока в исключительных случаях

4. Особые условия

• Для сложных запросов может потребоваться дополнительная верификация
• Технически сложные запросы (например, на переносимость данных) выполняются по мере возможности

Важно: Мы стремимся максимально упростить процедуру реализации ваших прав, соблюдая при этом требования безопасности и законодательства.

10. Использование файлов cookie и аналогичных технологий

10.1. Что такое cookie и их назначение

Cookie — это небольшие текстовые файлы, сохраняемые на вашем устройстве при посещении наших Сайтов. Они помогают:

• Запоминать ваши предпочтения и действия
• Обеспечивать работу основных функций Сайтов
• Анализировать использование Сервисов

Типы используемых cookie:

1. Обязательные (технические):

• Обеспечивают базовую функциональность
• Позволяют идентифицировать устройство и браузер

2. Аналитические:

• Собирают статистику посещений
• Фиксируют просмотренные страницы и контент

3. Функциональные:

• Сохраняют пользовательские настройки (язык, регион)
• Улучшают удобство использования

4. Отслеживающие (сторонние):

• Анализируют пути перехода и поведение
• Используются для исследовательских целей

10.2. Управление cookie

• При первом посещении запрашивается ваше согласие
• Вы можете изменить настройки через браузер:
  • Полностью отключить cookie
  • Удалить сохраненные файлы
  • Настроить исключения для наших Сайтов
• Отказ от cookie может ограничить доступ к некоторым функциям

10.3. Веб-маяки (пиксельные теги)

Используются для:

• Анализа взаимодействия с Сайтами
• Сбора статистики работы Сервисов
• Интеграции с сохраненными cookie

Сроки хранения:

• Данные cookie хранятся только необходимое время
• Автоматически удаляются по истечении срока действия
• Максимальный срок соответствует целям их использования

Доступ третьих лиц:

Информация из cookie может передаваться:

• Нашей Компании
• Партнерам (согласно разделу 7 Политики)

11. Возрастные ограничения

11.1. Наши Сервисы предназначены для пользователей старше 18 лет.

11.2. Мы предпринимаем меры для:

• Проверки возраста пользователей
• Предотвращения доступа несовершеннолетних

11.3. Если ребенок предоставил свои данные:

• Родители могут обратиться для удаления информации
• Мы незамедлительно удалим такие данные при обнаружении

12. Изменения Политики

12.1. Мы оставляем право вносить изменения, уведомляя пользователей через:

• Интерфейс Сайтов

12.2. Изменения вступают в силу через 30 дней после уведомления.

13. Обратная связь

По всем вопросам обращайтесь:

• Электронная почта: info@bookiti.ru

Мы гарантируем рассмотрение всех обращений в установленные сроки.