Политика в отношении обработки персональных данных ООО «Си Ай Ди Групп»

* Если сведения (например, должность, место работы) привязаны к конкретному физлицу (контактному лицу), они рассматриваются как персональные данные и обрабатываются на основаниях, указанных для персональных данных.
** Платёжные данные банковских карт не хранятся у Оператора, если используется платёжный агрегатор; обработку осуществляет провайдер на своей стороне.
3.3. Получатели и обработчики персональных данных:
3.3.1. В рамках работы Оператора:
Оператор может передавать Вашу Персональную информацию своим сотрудникам, а также своим аффилированным лицам и сотрудникам данных аффилированных лиц.
Если иное не установлено условиями использования Сайта, во всех случаях персональная информация будет обрабатываться только для целей, изложенных в разделе 4 настоящей Политики.
3.3.2. Вне Оператора:
Оператор также может передавать Персональную информацию третьим лицам для достижения целей, указанных в разделе 3 настоящей Политики. Обратите внимание, что уровень защиты Персональной информации в некоторых странах может не совпадать с уровнем, установленным в вашей юрисдикции, и, используя Сайт, Вы соглашаетесь на такую передачу.
К таким третьим лицам могут относиться:
— Партнеры, такие как владельцы сайтов и приложений, рекламные сети, хостинг-провайдеры, провайдеры e-mail/SMS/телефонии, CRM/тикет-системы, курьерские службы и другие партнеры, предоставляющие Оператору услуги, необходимые для работы Сайта, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
— лица, предоставляющие информацию для выявления угроз безопасности для Сайта, пользователей и/или третьих лиц, в том числе при проверке Вашей благонадежности при заключении договоров с использованием Сайта;
— лица, участвующие в организации приема Ваших платежей и проведении платежных операций с использованием Сайта, а также при последующем взаимодействии с Оператором (международные платежные системы, поставщики платежных инструментов, банки и иные финансовые организации и т. д.).
3.3.3. Также Оператор вправе передавать ваши персональные данные:
— любому национальному и/или международному регулирующему органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам или судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с применимым законодательством по соответствующему запросу;
— третьим лицам, в случае если Вы выразили согласие на передачу Вашей Персональной информации либо передача Персональной информации требуется для предоставления Вам соответствующего Сервиса или выполнения определенного соглашения или договора, заключенного с Вами;
3.4. Для российских пользователей: Оператор осуществляет запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
Для пользователей из ЕЭЗ: Россия является юрисдикцией за пределами Европейской экономической зоны, которая не была признана Европейской комиссией как обеспечивающая адекватный уровень защиты персональных данных, в связи с чем Оператор принял соответствующие меры для обеспечения того, чтобы такая передача осуществлялась в соответствии с действующими правилами защиты данных ЕС.
В частности, Оператор руководствуется Стандартными договорными условиями, утвержденными Европейской комиссией, для обеспечения адекватного уровня защиты Вашей Персональной информации, передаваемой в Россию.
Если Вы находитесь на территории, где для передачи Вашей Личной информации в другую юрисдикцию требуется Ваше согласие, то используя Сайт, Вы даете Оператору свое явное и однозначное согласие на такую передачу или хранение, и/или обработку информации в других указанных юрисдикциях, включая Россию.

4. Источники данных
4.1. Организационные сведения (о юридическом лице клиента) могут поступать из ЕГРЮЛ, сайта компании и иных публичных источников и не являются персональными данными сами по себе; сведения о контактном лице (ФИО, должность, служебные контакты) являются персональными данными и обрабатываются на общих основаниях.

5. Cookie, пиксели и аналитика
5.1. На Сайте используются технические, функциональные и аналитические cookie/пиксели.
Аналитика и маркетинговые инструменты (Яндекс.Метрика) применяются для улучшения сервисов. Для них может требоваться согласие.
5.2. Пользователь может управлять cookie в настройках браузера и/или через баннер управления cookie. Подробности — в Политике cookie.
5.3. Для аналитики и ремаркетинга может требоваться согласие через баннер управления cookie; отозвать согласие можно в любой момент.

6. Локализация и трансграничная передача
6.1. Первичная запись, систематизация, накопление и хранение ПДн граждан РФ осуществляются с использованием баз данных, находящихся на территории РФ. Трансграничная передача допускается при обеспечении надлежащей защиты прав субъектов, в том числе при наличии согласия и/или иных предусмотренных законом условий.

7. Сроки хранения
7.1. Данные хранятся не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством. По истечении сроков данные удаляются или обезличиваются.

8. Меры безопасности
8.1. Оператор применяет организационные и технические меры: разграничение и учёт доступа, пароли и 2FA, шифрование при передаче и (когда возможно) при хранении, антивирусная защита и обновления, журналирование действий, резервное копирование, обучение персонала и режим конфиденциальности (NDA), оценка контрагентов-обработчиков.
8.2. Реагирование на инциденты (утечки). При выявлении неправомерной или случайной передачи (раскрытия, предоставления, доступа) персональных данных, повлекшей нарушение прав субъектов, Оператор безотлагательно инициирует внутреннее расследование, принимает меры по минимизации последствий и предотвращению повторения.
8.3. Оператор направляет первичное уведомление в уполномоченный орган в течение 24 часов с момента выявления утечки и информацию о результатах расследования — в течение 72 часов; уведомляет затронутых субъектов в случаях, предусмотренных законом.

9. Права субъектов и порядок запросов
9.1. Субъект вправе: получать сведения об обработке своих ПДн; требовать уточнения, блокирования или уничтожения ПДн; отозвать согласие; оспорить действия Оператора.
Запрос направляется на e-mail: zdgolfteam@yandex.ru или по адресу Оператора. В запросе укажите ФИО, контактные данные, описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий.
При отзыве согласия обработка может быть продолжена на ином правовом основании (например, для исполнения договора/по закону).
9.2. Срок ответа по запросу субъекта — до 10 рабочих дней с возможным продлением до 5 рабочих дней при направлении мотивированного уведомления.
9.3. Уточнение/блокирование/уничтожение недостоверных или лишних персональных данных производится в срок до 7 рабочих дней с подтверждением субъекту.
9.4. Для защиты персональных данных Оператор вправе запросить сведения и/или документы, подтверждающие личность и полномочия заявителя.

10. Обработка данных несовершеннолетних и недееспособных
10.1. Сайт и услуги не предназначены для лиц младше 18 лет. Обработка ПДн таких лиц возможна только с согласия законного представителя. Обработка ПДн недееспособных осуществляется по согласию/от имени законного представителя.

11. Актуализация Политики
11.1. Политика может обновляться. Новая редакция вступает в силу с момента публикации на Сайте, если не указано иное. Архив версий хранится у Оператора.

12. Режим конфиденциальности
12.1. Режим конфиденциальности действует в отношении всех ПДн, кроме данных, которые субъект добровольно сделал общедоступными своими действиями или которые подлежат раскрытию по закону/судебному акту.

13. Реквизиты Оператора
13.1. Оператор: ООО «Си Ай Ди Групп», ОГРН/ИНН: 1137746025471 / 7704825642.
Юр. адрес/почтовый адрес: 124489, г. Москва, Зеленоград, проезд 4807, д.1, стр.1, этаж 1, ком. 2.
E-mail для запросов по ПДн: zdgolfteam@yandex.ru.