ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

1. ОСНОВНЫЕ  ПОНЯТИЯ

1. Основные понятия, используемые в Политике конфиденциальности:
   1. Конфиденциальность персональных данных – обязательное для соблюдения ОПЕРАТОРОМ или иным получившим доступ к Персональным данным лицом требование не допускать их распространения без согласия субъекта Персональных данных или наличия иного законного основания.
   2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых ОПЕРАТОРОМ с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
   3. Оператор обработки персональных данных (Оператор) – зарегистрированное в соответствии с российским законодательством Общество с ограниченной ответственностью "ФОТОРИОН" (ОГРН 1257700232492), которое самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку Персональных данных, а также определяет цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
   4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту Персональных данных).
   5. Политика конфиденциальности – настоящий документ со всеми изменениями и дополнениями, расположенный в сети Интернет по адресам https://www.mosfocus.ru/ и https://www.mosfocus.com/    
   6. Пользователь – субъект Персональных данных, дееспособное физическое лицо, использующее Сайт в собственных интересах. 
   7. Сайт – сайты с доменными именами mosfocus.ru/mosfocus.com, включая поддомены. 
   8. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
   9. Товар – выпуск журнала “Mosfocus”, приобретаемый в электронном или печатном виде.
   10. Услуги – услуги, оказываемые ОПЕРАТОРОМ, информация о которых указана на Сайте.
   11. Файлы cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, используемом для доступа к Сайту, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
   12. IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЩИЕ ПОЛОЖЕНИЯ

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

• при заполнении формы подписки на рассылку на Сайте;
• при направлении претензии, заявлений в адрес ОПЕРАТОРА;
• при заполнении формы регистрации на Сайте;
• при заполнении формы обратной связи с ОПЕРАТОРОМ;
• при оказании Услуг, покупке и доставке Товаров;
• в процессе письменной, электронной и устной коммуникации с ОПЕРАТОРОМ, в том числе в рамках осуществления профессиональной и/или научной деятельности редакции журнала “Mosfocus”.

• информацию, которую Пользователь сознательно предоставил ОПЕРАТОРУ в процессе использования Сайта;
• информацию, которую Пользователь сознательно предоставил ОПЕРАТОРУ в рамках договорных отношений; эта информация обрабатывается ОПЕРАТОРОМ на основании условий договора и иных локальных документов, действующих у ОПЕРАТОРА;
• техническую информацию, автоматически собираемую программным обеспечением Сайта во время его посещения Пользователем.

• адрес электронной почты.

• фамилия, имя, отчество;
• адрес электронной почты;
• телефон;
• иной адрес для направления ответа Пользователю от ОПЕРАТОР;
• иные Персональные данные, которые Пользователь указывает в тексте претензии или заявления по собственному желанию.

• логин и пароль (если они содержат Персональные данные);
• фамилия, имя, отчество;
• инициалы;
• пол;
• специализация;
• место работы; 
• URL
• адрес электронной почты;
• телефон;
• факс;
• почтовый адрес;
• ссылки на социальные сети и сайты;
• фотографии и видеоматериалы;
• страна;
• рабочие языки Пользователя;
• для физических лиц — паспортные данные;
• иные Персональные данные, которые Пользователь указывает в данной форме по собственному желанию.

• фамилия, имя, отчество;
• адрес электронной почты;
• телефон;
• иные Персональные данные, которые Пользователь указывает в данной форме по собственному желанию.

• фамилия, имя, отчество;
• инициалы;
• пол;
• специализация;
• место работы; 
• URL
• адрес электронной почты;
• телефон;
• факс;
• почтовый адрес;
• ссылки на социальные сети и сайты;
• фотографии и видеоматериалы;
• страна;
• рабочие языки Пользователя;
• для физических лиц — паспортные данные;
• иные Персональные данные, которые Пользователь указывает в данной форме по собственному желанию.

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• иные Персональные данные, которые Пользователь предоставляет ОПЕРАТОРУ в процессе любого вида коммуникации по собственному желанию.

• IP-адрес;
• информацию  из файлов cookies;
• информацию  о браузере;
• информацию о типе устройства (мобильное или ПК);
• время  доступа;
• иную техническую и статистическую информацию.

1. На Сайте реализована технология, основанная на использовании файлов cookies. На устройстве, используемом Пользователем для доступа на Сайт, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для сбора статистических данных, в частности о посещаемости Сайта. ОПЕРАТОР может использовать и раскрывать информацию об использовании Сайта, например, для определения степени использования Сайта, улучшения его контента, объяснения полезности Сайта, а также для расширения функциональности Сайта. Принимая настоящую Политику конфиденциальности, Пользователь дает ОПЕРАТОРУ свое согласие, что технические данные, указанные в п. 3.8, собираемые с Сайта, передаются по сети Интернет. 
2. ОПЕРАТОР не сохраняет Персональные данные в файлах cookies. ОПЕРАТОР использует информацию, записанную в файлах cookies, которая не идентифицирует индивидуальных Пользователей, для анализа тенденций, администрирования Сайта, определения движений Пользователей по Сайту и для сбора демографической информации о базовом контингенте Пользователей в целом.
3. Если Пользователь не хочет, чтобы ОПЕРАТОР собирал техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер. При этом следует иметь в виду, что сервисы Сайта, использующие данную технологию, могут оказаться недоступными.
4. При посещении Сайта Пользователь информируется о сборе и использовании файлов «cookie».
5. Пользователь подтверждает свое согласие на обработку Персональных данных при заполнении формы подписки на рассылку на Сайте путем проставления галочки в чек-боксе, расположенном после соответствующей формы, и нажатия на кнопку в этой форме на Сайте. Пользователь подтверждает свое согласие на Распространение Персональных данных, предоставляя ОПЕРАТОРУ согласие на Распространение Персональных данных. Также проставляя галочку в чек-боксе и нажимая на кнопку под любой формой на Сайте или направляя письмо/сообщение/обращение по адресу электронной почты, указанному на Сайте, Пользователь выражает свое полное и безоговорочное согласие на то, что ему будут поступать от ОПЕРАТОРА письма на указанный им адрес электронной почты, если Пользователь самостоятельно не выразит свой отказ от получения таких писем, сообщений. 
6. Согласие на обработку Персональных данных, предоставляемых при направлении претензии, заявлений в адрес ОПЕРАТОРА, осуществляется путем заполнения предоставленной ОПЕРАТОРОМ формы. Пользователь обязан направить заполненную и подписанную форму согласия вместе с текстом претензии, заявления.
7. В остальных случаях, не указанных выше, Пользователь подтверждает свое согласие на обработку Персональных данных, вступая в любой процесс коммуникации с ОПЕРАТОРОМ.
8. ОПЕРАТОР гарантирует, что никогда не предоставляет Персональные данные третьим лицам, за исключением случаев, когда:
   • этого прямо требует законодательство (например, по письменному запросу суда, правоохранительных органов);
   • Пользователь дал согласие на передачу Персональных данных; ● передача необходима для заключения договоров;
   • передача происходит в рамках продажи или иной передачи Сайта;
   • передача происходит в рамках переноса базы Персональных данных с одного сервиса на другой согласно договорным отношениям ОПЕРАТОРА;
   • это требуется для оказания поддержки обслуживания Пользователей или для помощи в защите и безопасности систем ОПЕРАТОРА.

• для обратной связи с Пользователем;
• для заключения договора или соглашения, для продажи, доставки Пользователю Товаров, для продажи Пользователю Услуг и их оказания, для выполнения договорных обязательств ОПЕРАТОРА;
• для предоставления Пользователю возможности пользоваться сервисами Сайта;
• для создания учетной записи Пользователя и его личного кабинета на Сайте;
• для рассылки Пользователю с его согласия информации о новостях Сайта или о партнерах ОПЕРАТОРА, в том числе рекламного характера;
• для маркетинговых исследований, для таргетинга;
• для соблюдения действующего законодательства Российской Федерации;
• для публикации материалов журнала “Mosfocus”;
• для направления Пользователю ответа по претензии или на заявление;
• для идентификации Пользователей, в том числе в информационной базе Оператора
• для предоставление Пользователю персонализированных услуг и сервисов;
• для установления с Пользователем обратной связи, включая аудио- и видео звонки, направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок/анкет от Пользователя;
• для уведомления Пользователя о ходе оказания услуг по Договору;
• для информирования Пользователей об услугах, предоставляемых Оператором;
• для информирования Пользователей о специальных предложениях и рекламных акциях;
• для информирования Пользователя посредством отправки электронных писем;
• для заключения, исполнения и прекращения гражданско-правовых договоров;
• для предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и/или оказанием услуг;
• для предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения информации, услуг;
• для передачи данных третьим лицам, в целях осуществления деятельности по оказанию услуг.

1. ОПЕРАТОР осуществляет следующий перечень действий с Персональными данными: сбор, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных, а также передача третьим лицам в случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки Персональных данных (указанных в п. 4.1).
2. Передача Персональных данных Пользователя третьим лицам (при необходимости) осуществляется с согласия Пользователя в целях, указанных для исполнения договорных обязательств ОПЕРАТОРА перед Пользователем. 
3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации, органам дознания и следствия, иным уполномоченным органам только на основании и в порядке, установленном действующим законодательством Российской Федерации.

6. МЕРЫ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 

• Конституция РФ;
• Гражданский кодекс РФ;
• Закон  от 07.02.1992 № 2300-1 (ред. от 03.07.2016) «О защите прав потребителей»;
• Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• договоры или соглашения, заключаемые между ОПЕРАТОРОМ и Пользователем;
• договоры, заключаемые между ОПЕРАТОРОМ и третьими лицами в целях, указанных в п.4.1;
• устав ОПЕРАТОРА;
• согласие на обработку Персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям ОПЕРАТОРА), согласие на Распространение персональных данных.

9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ 

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
• ОПЕРАТОР не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между ОПЕРАТОР и Пользователем. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПЕРАТОР осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПЕРАТОРА) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
• ОПЕРАТОР не вправе осуществлять обработку Персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между ОПЕРАТОРОМ и Пользователем.

1. В случае получения обращения к ОПЕРАТОРУ с требованием о прекращении обработки Персональных данных ОПЕРАТОР обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных действующим российским законодательством. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ОПЕРАТОРОМ в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПЕРАТОР осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению ОПЕРАТОР) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
2. ОПЕРАТОР осуществляет блокирование Персональных данных в случае выявления неправомерной обработки Персональных данных, выявления неточных Персональных данных с момента обращения или запроса Пользователя (приложение № 1 к настоящей Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных на период проверки. В случае отсутствия возможности уничтожения Персональных данных в течение срока, указанного в данном пункте, ОПЕРАТОР осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению

1. ОПЕРАТОР осуществляет актуализацию, исправление, уточнение Персональных данных, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных (приложения № 2 к настоящей Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных, в случае выявления неполных, неточных, неактуальных Персональных данных.
2. ОПЕРАТОР осуществляет удаление и уничтожение Персональных данных Пользователя, в течение 7 (семи) рабочих дней с момента обращения или запроса субъекта персональных данных (приложения №3 к настоящей Политике конфиденциальности) или его законного представителя либо уполномоченного органа по защите прав субъектов Персональных данных, в случае получения сведений, подтверждающих, что Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки. При этом ОПЕРАТОР уведомляет субъекта Персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым Персональные данные этого субъекта были переданы.
3. В случае выявления неправомерной обработки Персональных данных, осуществляемой ОПЕРАТОРОМ или лицом, действующим по поручению ОПЕРАТОРА, ОПЕРАТОР в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку Персональных данных или обеспечить прекращение неправомерной обработки Персональных данных лицом, действующим по поручению ОПЕРАТОРА. В случае, если обеспечить правомерность обработки Персональных данных невозможно, ОПЕРАТОР в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки Персональных данных, обязан уничтожить такие Персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных ОПЕРАТОР обязан уведомить субъекта Персональных данных или его представителя, или уполномоченный орган по защите прав субъектов Персональных данных.
4. ОПЕРАТОР отвечает на запросы Пользователей, их представителей, уполномоченного органа по защите прав субъектов персональных данных относительно Персональных данных в течение 10 (десяти) рабочих дней с момента обращения либо получения ОПЕРАТОРУ запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления ОПЕРАТОРУ в адрес субъекта Персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. 
5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) Персональных данных, повлекшей нарушение прав Пользователя, ОПЕРАТОР обязан с момента выявления такого инцидента уведомить уполномоченный орган по защите прав субъектов персональных данных: 1) в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов Персональных данных, и предполагаемом вреде, нанесенном правам субъектов Персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном ОПЕРАТОРОМ на взаимодействие с уполномоченным органом по защите прав субъектов Персональных данных, по вопросам, связанным с выявленным инцидентом;

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

2. правовые основания и цели обработки персональных данных;
3. цели и применяемые вами способы обработки персональных данных;
4. ваше наименование и место нахождения, сведения о лицах (за исключением работников), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с вами или на основании федерального закона;
5. обрабатываемые персональные данные, относящиеся непосредственно ко мне, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6. сроки обработки персональных данных, в том числе сроки их хранения;
7. порядок осуществления мной прав, предусмотренных действующим законом; 8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;

9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по вашему поручению, если обработка поручена или будет поручена такому лицу;
10. информацию о способах исполнения вами обязанностей, установленных ст. 18.1 Федерального закона №152-ФЗ «О персональных данных»
11. сведения о том, какие юридические последствия для меня может повлечь обработка такой информации. 

1. 1. В случае отсутствия такой информации прошу Вас уведомить меня об этом.
       Запрос должен содержать сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных оператором.
       
      Ответ прошу направить на адрес электронной почты _________.
       
                                                                                                                      _____________/________________/
                                                                                                подпись/расшифровка                                          «___»_________20 _ г.
       
      
       
      Приложение № 5
       
      Форма отзыва согласия на обработку его персональных данных
       
      Генеральному директору  ООО "ФОТОРИОН" Сафронову И.В.
                                                                                                                                          info@mosfocus.com
       
      от ФИО вид документа данные документа
       
      Заявление
                                        
                                        
                                        
                                        
      Я, ________________ (ФИО), настоящим отзываю свое согласие на обработку моих персональных данных, ранее выданное ООО "Наш язык". Ответ на настоящий запрос прошу направить по адресу
      ________________________________________________________________________ в установленные законом сроки.
       
       
       
                                                                                              _____________/________________/
                                        
                                                                                             подпись/расшифровка
                                        
                                        
                                                                                                         «___»_________20 _ г.