Перед началом использования сайта https://myhalsa.ru (далее - Сайт), пожалуйста, ознакомьтесь с условиями настоящей политики конфиденциальности (далее - Политика конфиденциальности) и Пользовательского соглашения использования Сайта. Факт использования Сайта любым способом (как намеренным, так и непреднамеренным) признается акцептом, то есть полным и безоговорочным согласием любого пользователя Сайта (далее - Пользователь), использовать Сайт на изложенных ниже условиях. Использование Сайта допустимо исключительно на условиях Пользовательского соглашения и Политики конфиденциальности. Если Пользователь не принимает условия указанных документов в полном объеме, он не вправе использовать Сайт в каких-либо целях.
1. Термины и определения
В настоящей Политике конфиденциальности используются следующие термины:
1.1. «Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю Сайта (физическому лицу, субъекту персональных данных);
1.2. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом Оператор осуществляет лишь часть перечисленных операций, в зависимости от целей обработки.
1.3. Оператор - лицо, организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике конфиденциальности под термином «Оператор» понимается ООО "Халса" (ИНН 7728483490, ОГРН: 1197746509113).
2. Общие положения
2.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые правообладателем Сайта ООО "Халса" (ИНН 7728483490, ОГРН: 1197746509113), e-mail: team@myhalsa.ru, адрес: 117418, ВН.ТЕР.Г. Муниципальный округ Черёмушки, ул. Зюзинская, д. 6, к. 2, помещ./ком. XV/32 (далее - Оператор).
2.2. Целью настоящей Политики конфиденциальности является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.
2.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о Пользователях, регулируются настоящей Политикой конфиденциальности, иными нормативными документами Оператора и действующим законодательством Российской Федерации.
2.4. Пользователь вправе использовать Сайт для изучения содержащейся на нем информации, не предоставляя Оператору каких-либо сведений о себе, и Оператор не будет обрабатывать персональные данные Пользователя, за исключением сведений, собираемых автоматически (как описано в Разделе 9 настоящей Политики). Оператор не обрабатывает биометрические персональные данные и специальные категории персональных данных.
2.5. При этом на Сайте представлены некоторые функции, которые Пользователь сможет использовать, только в случае если Оператор будет обрабатывать персональные данные Пользователя. В таком случае Оператор будет обрабатывать только те данные, которые Пользователь предоставит самостоятельно, за исключением сведений, собираемых автоматически (как указано в Разделе 9 настоящей Политики).
3. Условия пользования Сайтом
3.1. Оператор, действуя разумно и добросовестно, считает, что при использовании Сайта Пользователь:
3.1.1. обладает всеми необходимыми правами, позволяющими ему осуществлять прохождение опроса и использовать Сайт;
3.1.2. указывает достоверную информацию о себе в объемах, необходимых для пользования Сайтом;
3.1.3. ознакомлен с настоящей Политикой конфиденциальности, выражает свое согласие с ее положениями и принимает на себя указанные в ней права и обязанности.
3.2. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения Оператором обязательств перед Пользователем и не несет ответственности за нарушение Пользователем положений настоящего раздела.
4. Состав информации о Пользователях
4.1. Оператор может собирать следующие категории персональных данных о Пользователе во время использования Сайтов:
4.1.1. информация, самостоятельно и добровольно предоставленная Пользователем при заполнении опроса на Сайте, в том числе: ФИО, город проживания, электронный адрес и телефон, а также иные данные, в том числе рост, вес, тип телосложения и прочее, необходимые для предоставления качественной информации и рекомендации на Сайте;
4.1.2. дата и время осуществления доступа к Сайту;
4.1.3. иная информация, необходимая для обработки в соответствии с условиями, регулирующими использование Сайта, а также необходимая для использования Пользователем функций Сайта.
4.2. Оператор не собирает данные с целью составления «портрета» Пользователя в той степени, при которой это может существенно повлиять на права Пользователя и свободы в соответствии с применимым законодательством.
5. Цели обработки персональных данных
5.1. Оператор всегда обрабатывает персональные данные в определенных целях и только те персональные данные, которые имеют отношение к достижению таких целей. В частности, Оператор, помимо указанных выше целей, обрабатывает персональные данные Пользователей для следующих целей:
5.1.1. выполнение, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
5.1.2. выполнение обязательств Оператора перед Пользователями в отношении использования Сайта;
5.1.3. предоставления доступа к Сайту, информации на Сайте;
5.1.4. осуществления связи с Пользователем для направления уведомлений, опросов и информации, относящейся к работе Сайта/Оператора, выполнения соглашений и обработки опросов Пользователя;
5.1.5. заключение, исполнение и прекращение гражданско-правовых правоотношений;
5.1.6. повышения удобства использования Сайта;
5.1.7. защиты прав Пользователя и Оператора;
5.1.8. для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных федеральным законодательством Российской Федерации;
5.1.9. иные законные основания, предусмотренные законодательством Российской Федерации.
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://myhalsa.ru (за исключением сведений, собираемых автоматически (как описано в Разделе 9 настоящей Политики). Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой, принимает ее условия в полном объеме и подтверждает согласие на обработку его персональных данных в порядке и на условиях настоящей Политики.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется на основе принципов:
6.1.1. Законности целей и способов обработки персональных данных;
6.1.2. Добросовестности;
6.1.3. Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора;
6.1.4. Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
6.1.5. Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
6.2. Оператор осуществляет обработку персональных данных Пользователя в целях исполнения договора между Оператором и Пользователем (Пользовательское соглашение). В силу статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» отдельное согласие Пользователя на обработку его персональных данных не требуется. В силу п.п. 2 п. 2 статьи 22 указанного закона Оператор вправе осуществлять обработку персональных данных без уведомления уполномоченного органа по защите прав субъектов персональных данных.
6.3. Срок обработки персональных данных ограничивается целями их обработки, за исключением случаев, когда срок хранения персональных данных не установлен федеральным законом либо договором с Пользователем.
6.4. Оператор вправе прекратить обработку персональных данных Пользователя и удалить его персональные данные в случае длительного (более 3 месяцев) неиспользования Сайта Пользователем.
6.5. Оператор обязан прекратить обработку персональных данных в случае отзыва согласия Пользователя на их обработку, за исключением случаев, когда это требуется для выполнения обязанностей, возникающих в силу применимого законодательства, или, когда обработка необходима для осуществления прав и законных интересов Оператора и (или) третьих лиц.
6.6. Оператор не несет ответственности за возможность использования Пользователем функциональных возможностей Сайта в случае прекращения обработки персональных данных Пользователя.
7. Хранение и использование персональных данных
7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
7.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
7.3. Персональные данные Пользователей обрабатываются и хранятся в Российской Федерации. При сборе персональных данных Оператор соблюдает так называемое требование локализации баз данных, то есть делает так, чтобы запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователей осуществлялись с использованием баз данных, находящихся на территории России.
7.4. Перечень действий, совершаемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
7.5. Персональные данные пользователей обрабатываются, как с использованием автоматизированных систем, так и без таковых.
7.6. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. Оператор предоставляет доступ к персональным данным Пользователя только тем лицам, которым эта информация необходима с целью исполнения назначения Сайта и для обеспечения функционирования Сайта, а также иных действий, незапрещённых российским законодательством.
7.7. Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей).
7.8. Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
7.9. Пользователь уведомлен и согласен с тем, что в целях контроля качества Оператор вправе проводить исследования переданной и полученной Пользователем информации в обезличенном агрегированном виде без возможности отнести такую информацию к прямо или косвенно определенному или определяемому Пользователю.
7.10. Оператор хранит персональные данные столько времени, сколько это необходимо для достижения цели, для которой она была собрана, или для соблюдения требований законодательства и нормативных актов.
8. Права Пользователя
8.1. Пользователь вправе:
8.1.1. Отозвать согласие на обработку своих персональных данных;
8.1.2. Требовать уточнения, исключения или исправления, а также блокирования и уничтожения неполных, неверных, устаревших, недостоверных, незаконно полученных или не являющихся необходимыми для Оператора персональных данных;
8.1.3. Получать доступ к своим персональным данным и, в частности, получать от Оператора следующие сведения: категории обрабатываемых персональных данных; цели обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ (за исключением работников Оператора); перечень обрабатываемых персональных данных Пользователя и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; иные сведения в соответствии с действующим законодательством Российской Федерации;
8.1.4. Требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
8.1.5. Осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
8.2. Для отзыва согласия на обработку персональных данных Пользователю необходимо направить соответствующий запрос по адресу: team@myhalsa.ru. После отзыва согласия Оператор прекратит обработку данных, уничтожит персональные данные, а также обеспечит их уничтожение привлеченными к обработке третьими лицами (за исключением случаев, если дальнейшая обработка требуется в соответствии с применимым законодательством или может осуществляться на ином законном основании).
9. Файлы cookies
9.1. С целью улучшения работы Сайта и сделать его удобнее для использования, Оператор может использовать специальную технологию cookies. Оператор понимает, что в определенной степени файлы cookies должны рассматриваться в качестве персональных данных, и работа с ними должна регулироваться соответствующим законодательством.
9.2. Под файлами cookies понимаются маленькие файлы данных, которые Сайт хранит на устройстве Пользователя и используется для записи определенных действий на Сайте, путем хранения данных, которые могут быть обновлены и восстановлены. Эти файлы хранятся на устройстве Пользователя и содержат данные, которые не наносят ущерба оборудованию Пользователя. Они используются для записи предпочтений Пользователя, таких как выбранный язык и данные доступа, а также для персонализации Сайта. Cookies могут также использоваться для хранения информации о том, как Пользователь использует сайт. Например, с какой страницы или с какого рекламного «баннера» был выполнен переход на Сайт.
9.3. Сессионные файлы cookies - временные файлы cookies, которые хранятся среди файлов cookies браузера Пользователя до тех пор, пока Пользователь не покинет страницу; эти файлы не хранятся на жестком диске пользователя. Сведения, получаемые с помощью этих файлов, помогают нам анализировать направления сетевого трафика. В конечном итоге они позволяют Оператору улучшить содержание Сайта и упростить его использование.
9.4. Постоянные файлы cookies - эти файлы хранятся на жестком диске компьютера, и Сайт распознает их каждый раз, когда Пользователь заходит на него. У постоянных файлов cookies есть определенный срок действия. После истечения этого срока действия они перестают функционировать. Постоянные файлы cookies позволяют Сайту запоминать информацию и настройки для последующих визитов пользователей, делая таким образом просмотр сайтов более удобным и быстрым, ввиду, например, отсутствия необходимости повторного введения регистрационных данных.
9.5. Технические файлы cookies - технические файлы cookies необходимы для правильной работы Сайта и корректного использования различных предлагаемых на нем персональных возможностей и услуг. Например, такие cookies могут использоваться для технической поддержки работы сессии, контроля времени отклика, работы или подтверждения персональных предпочтений, использования элементов безопасности, передачи данных через социальные сети и т. д.
9.6. Файлы cookies для персонализации - эти файлы cookies позволяют пользователю выбрать или персонализировать определенные свойства Сайта, например, посредством определения языка, региональной конфигурации или типа браузера.
9.7. Аналитические файлы cookies - Оператор использует cookies для получения сведений о настройках браузеров и для анализа поведения Пользователя на Сайте для целей улучшения производительности Сайта.
9.8. Файлы cookies социальных сетей - Для того, чтобы облегчить Пользователю возможность делиться контентом с Сайта посредством различных социальных сетей на Сайте расположены специальные кнопки. Наличие таких кнопок может означать, что социальная сеть, с которой они связаны, устанавливает файлы cookies, которые не находятся под контролем Оператора, но при этом используются для запуска сессии Пользователя в социальной сети, технического обслуживания этой сессии или могут показывать, сколько раз пользователи поделились конкретными материалами в социальной сети. Оператор рекомендует Пользователю регулярно читать правила всех социальных сетей в отношении конфиденциальности и использования файлов cookies и, если применимо, изменять параметры конфиденциальности социальных сетей таким образом, чтобы ограничить количество предоставляемых данных и скорректировать эти параметры в соответствии со своими собственными интересами.
9.9. При посещении Сайта Пользователь может увидеть рекламу продуктов или услуг Оператора, и в браузере Пользователя будет установлен файл cookies, с помощью которого Оператор анализирует рекламу, в частности, количество ее просмотров, точное место и время ее появления, и т.д. Может оказаться, что некоторые файлы cookies, используемые на данном сайте, не имеют отношения к Оператору. Это связано с тем, что на некоторых страницах расположены элементы, полученные со страниц третьих лиц. Так как эти элементы получены с других страниц, Оператор не может контролировать конфигурацию этих файлов cookies. Если Пользователь хочет изменить свои предпочтения в отношении конфигурации файлов cookies, Пользователю следует обратиться за получением соответствующих сведений на сайты таких третьих лиц.
9.10. Оператор попросит отдельное согласие Пользователя на обработку файлов cookies. Если Пользователь не предоставляет такое согласие, то оператор будет обрабатывать только технические файлы cookies, которые необходимы для правильного функционирования нашего Сайта.
9.11. Пользователь также может в любой момент отозвать свое согласие на обработку файлов cookies и удалить файлы cookies, хранящиеся на компьютере Пользователя, изменив настройки своего браузера. Наконец, если Пользователь хочет контролировать процесс установки файлов cookies, Пользователь может установить в свой браузер специальные программы или дополнения, известные как инструменты запрета отслеживания, позволяющие выбирать Пользователю, какие файлы cookies Пользователь разрешает хранить на своем устройстве.
10. Передача персональных данных
10.1. Персональные данные Пользователей не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой конфиденциальности и/или для целей использования Сайта.
10.2. В большинстве случаев Персональная информация обрабатывается автоматически без доступа к ней кого-либо из сотрудников Оператора. В случае если такой доступ понадобится, то он может быть предоставлен только тем сотрудникам Оператора, которые нуждаются в этом для выполнения своих задач. Для защиты и обеспечения конфиденциальности данных все сотрудники ознакомлены и соблюдают внутренние правила и процедуры в отношении обработки Персональной информации. Они также должны следовать всем техническим и организационным мерам безопасности, действующим для защиты Персональных данных Пользователя. Оператор внедрил достаточные технические и организационные меры для защиты Персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером Персональной информации.
10.3. Оператор может передавать Персональные данные Пользователя своим сотрудникам (в пределах, указанных в п.10.2 настоящей Политики). Оператор также может передавать Персональные данные Пользователя своим аффилированным лицам, в том числе другим компаниям из группы лиц, к которой принадлежит Оператор.
10.4. Во всех случаях Персональные данные также будут обрабатываться только для целей, изложенных в настоящей Политике.
10.5. Оператор также может передавать Персональные данные третьим лицам, не входящим в группу компаний оператора, для достижения целей, указанных в Политике. К таким третьим лицам могут относиться:
10.5.1. Партнеры, такие как владельцы сайтов и приложений, рекламные сети и другие партнеры, предоставляющие Оператору услуги, связанные с размещением, рассылкой и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам, контролируются ими или иным образом используются ими в соответствии с действующим законодательством;
10.5.2. рекламодатели или другие Партнеры, которые отображают для Пользователя рекламу на Сайтах Оператора, а также такие Партнеры как поставщики информационных сервисов или консультанты;
10.5.3. Третьи лица, привлекаемые Оператором с целью надлежащего оказания услуг Пользователям в части использования Сайта и(или) исполнения Пользовательского соглашения.
10.5.4. третьи лица, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
10.5.5. любые регулирующие органы, правоохранительные органы, центральные или местные исполнительные органы власти, другие официальные или государственные органы или суды, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
10.5.6. третьи лица, в случае если Пользователь выразил согласие на передачу своих Персональных данных либо передача Персональной информации требуется для предоставления Пользователю соответствующего сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем;
10.5.7. любые третьи лица в целях обеспечения правовой защиты Оператора или третьих лиц при нарушении Пользователями Пользовательского соглашения сервисов Оператора, настоящей Политики или условий, регулирующих использование отдельных сервисов, либо в ситуации, когда существует угроза такого нарушения.
10.6. В иных случаях при указании Пользователя или при наличии согласия Пользователя возможна передача персональных данных Пользователя третьим лицам-контрагентам Оператора с условием принятия такими контрагентами обязательств по обеспечению конфиденциальности полученной информации.
10.7. При возникновении необходимости трансграничной передачи персональных данных для исполнения целей обработки персональных данных, Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
10.8. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
11. Уничтожение персональных данных
11.1. Оператор обрабатывает персональные данные Пользователя не дольше, чем это требуется для достижения целей их обработки, указанных в Политике.
11.2. После достижения целей обработки персональных данных Оператор обязуется уничтожить персональные данные (а также обеспечить их уничтожение привлеченными к обработке третьими лицами) в течение 30 дней. Оператор также обязуется прекратить обработку персональных данных (а также обеспечит их уничтожение привлеченными к обработке третьими лицами), в случае если Пользователь отзовет свое согласие на обработку данных (в случаях, когда согласие является единственным законным основанием для обработки персональных данных).
11.3. Обращаем внимание на то, что Оператор может в некоторых случаях продолжить обработку данных после отзыва согласия, когда это требуется для выполнения обязанностей, возникающих в силу применимого законодательства, или, когда обработка необходима для осуществления прав и законных интересов Оператора и (или) третьих лиц.
12. Прочие условия
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты team@myhalsa.ru.
12.2. Пользователь дает Оператору согласие на обработку персональной информации Пользователя для целей предоставления функциональных возможностей Сайта, на обработку и передачу Оператором его уполномоченным представителям и третьим лицам для целей обработки персональных данных Пользователя персональной информации Пользователя для дальнейшей обработки такой информации в целях предоставления Пользователю функциональной возможности использования Сайта и получения ответа на запрашиваемую у Оператора информацию. Оператор передаёт/обрабатывает лишь ту персональную информацию Пользователя, которая необходима для указанной цели. Положения настоящего пункта в отношении обработки персональной и иной информации Пользователя распространяются на материалы и информацию, полученные или переданные Пользователем в процессе использования Сайта и его функций.
12.3. Настоящая Политика конфиденциальности может быть изменена Оператором без какого-либо специального уведомления, новая редакция Политики конфиденциальности вступает в силу с момента ее размещения в сети Интернет по указанному в настоящем пункте адресу, если иное не предусмотрено новой редакцией Политики конфиденциальности. Действующая редакция Политики конфиденциальности находится на странице по адресу: https://myhalsa.ru/privacy/, если в Политике конфиденциальности не указано иное.
12.4. Настоящая Политика конфиденциальности регулируется и толкуется в соответствии с законодательством Российской Федерации. По всем вопросам, не урегулированным настоящей Политикой конфиденциальности, стороны руководствуются действующим законодательством Российской Федерации.
12.5. Если по каким-либо причинам одно или несколько условий настоящей Политики конфиденциальности будут признаны недействительными или не имеющими юридической силы, это не окажет влияния на действительность или применимость остальных условий Политики конфиденциальности.
12.6. В случае если Оператором были внесены какие-либо изменения в настоящую Политику конфиденциальности, с которыми Пользователь не согласен, он обязан прекратить использование Сайта.
12.7. Пользователь предоставляет Оператору право направлять Пользователю на электронную почту или номер мобильного телефона информационные и рекламные сообщения о продуктах Оператора, специальных предложениях и различных событиях. Пользователь осведомлен, что вправе отказаться от получения сообщений в любой момент, уведомив Оператора с использованием используемых адреса электронной почты/номера мобильного телефона Пользователя или, направив Оператору письмо на адрес электронной почты team@myhalsa.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».