Политика обработки персональных данных

1. Кто обрабатывает данные

Оператор — ООО «ЭКСКЛЮЗИВ-МСК», ИНН 7720417464. Сайт: exmsk.ru. Контактный адрес: Москва, улица Павла Корчагина, 11. По вопросам персональных данных: print@exmsk.ru.

Политика относится к посетителям сайта, пользователям, создающим учётную запись, и тем, кто обращается по вопросам её работы. Персональные данные — сведения, позволяющие прямо или косвенно определить человека. Их обработка включает получение, хранение, использование, изменение и удаление.

2. Какие данные и для чего нужны

Пароль передаётся для проверки и преобразования, но не хранится в открытом виде. Отдельное поле «Повторите пароль» помогает избежать ошибки и не создаёт второй сохранённый пароль.

При обращении в поддержку обрабатываются предоставленные вами контактные сведения и содержание обращения — чтобы разобраться в вопросе и ответить. Не присылайте пароль, коды доступа, паспортные данные и сведения, не относящиеся к обращению.

Регистрация не подписывает вас на рекламу. Служебные письма касаются подтверждения почты, доступа и безопасности аккаунта. Сообщения о заказе направляются только в связи с фактически оформленным заказом; сведения для его исполнения определяются при оформлении. Настоящая политика не означает согласия на рекламные рассылки.

3. Основания и порядок обработки

Данные учётной записи обрабатываются на основании вашего отдельного согласия. Отметка в форме относится именно к этому согласию. Само чтение политики или посещение страницы не означает его предоставления. Данные могут также обрабатываться для выполнения требований закона или договора, когда такое самостоятельное основание применимо.

Обработка выполняется автоматически и, при разборе обращения, уполномоченным сотрудником. Допустимые действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление необходимого доступа, блокирование, удаление и уничтожение.

Доступ ограничивается задачами сотрудников и технических исполнителей. Размещение сайта и отправка служебных писем могут поручаться поставщикам хостинга и почтовой связи только в необходимом объёме и на условиях конфиденциальности и защиты данных. Для служебной почты используется REG.RU. Передача уполномоченным государственным органам осуществляется при наличии предусмотренного законом основания.

Данные аккаунта не размещаются в открытом доступе и не используются для продажи рекламных аудиторий. Передача данных для иных целей требует самостоятельного правового основания.

4. Хранение и безопасность

Данные профиля хранятся, пока необходима работа учётной записи, до достижения цели обработки или отзыва согласия, если отсутствует другое законное основание для хранения. Отзыв может повлечь прекращение доступа к аккаунту. Сведения, которые требуется сохранять по закону или для рассмотрения конкретного спора, обрабатываются только для соответствующей цели.

Ссылка подтверждения почты действует 24 часа. Истечение этого срока прекращает действие ссылки, но не означает автоматического удаления учётной записи. Можно запросить новую ссылку либо обратиться с просьбой удалить данные.

Для входа применяется служебный cookie с идентификатором сессии. Он действует до одного дня до подтверждения почты и до 30 дней после подтверждения, если вы не вышли раньше. Пароль в cookie не помещается. Cookie можно удалить средствами браузера; после этого потребуется повторный вход. Эти сроки относятся к доступу, а не к сроку хранения всего профиля.

Меры защиты включают разграничение доступа, защищённое хранение паролей и идентификаторов сессий, ограничение попыток входа, проверку одноразовых ссылок и защищённое соединение при работе публичного сайта. Оператор обязан организовать хранение, резервное копирование и доступ с соблюдением требований законодательства Российской Федерации.

5. Что вы можете сделать

• Запросить информацию о своих данных, целях, основаниях, сроках обработки и лицах, которым они предоставлены.
• Исправить данные профиля или попросить исправить неточные сведения.
• Потребовать блокирования или удаления данных, когда для этого есть законное основание.
• Отозвать согласие и обратиться по поводу закрытия учётной записи.
• Обратиться в Роскомнадзор или суд для защиты своих прав.

Напишите с почты учётной записи, укажите её адрес и суть просьбы. Для защиты от действий посторонних мы можем запросить достаточные сведения для подтверждения принадлежности аккаунта. Обращение рассматривается в сроки, установленные Федеральным законом № 152-ФЗ. Исправление, прекращение обработки и уничтожение данных выполняются при наличии оснований и в установленные законом сроки, включая применимые резервные копии.

6. Карта и внешние ссылки

При отображении Яндекс Карты браузер обращается к Яндексу: сервис получает технические сведения о соединении и обрабатывает их по своей политике конфиденциальности. Оператор не передаёт в карту пароль и данные вашего профиля.

Кнопки мессенджеров и другие внешние ссылки открывают выбранный вами сервис. Дальнейшая обработка информации в этом сервисе регулируется его документами. Данные аккаунта сайта не добавляются в такие ссылки.

7. Изменения политики

Актуальная редакция публикуется на этой странице с датой и номером версии. Новые цели обработки не применяются задним числом на основании старого согласия. Если изменение требует нового согласия, оно запрашивается отдельно.