1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных, в порядке, установленном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных", и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором: ООО «КРЕДО-МЕДИА», ИНН 7816763289, ОГРН 1267800033412, адрес:192007, г. Санкт-Петербург, пр-кт Лиговский, д.153, литера А, помещ. 4НС, e-mail: info@credo-media.ru, телефон: +79602591011 (далее — Оператор).
1.2. Используя сайт в информационно-телекоммуникационной сети Интернет по адресу credomedia.ru (далее — Сайт), пользователь выражает согласие с настоящей Политикой. В случае несогласия с условиями Политики пользователь должен прекратить использование Сайта.
1.3. Оператор обрабатывает персональные данные пользователей Сайта на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых целей.
1.4. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

3. Состав обрабатываемых персональных данных
3.1. Оператор может обрабатывать следующие категории персональных данных пользователей:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• данные, автоматически передаваемые при посещении Сайта (IP-адрес, сведения о браузере, операционной системе, дата и время визита, файлы cookie и др.);
• иные данные, добровольно предоставленные пользователем через формы обратной связи, регистрации, заказа услуг и т. п.

3.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки, предусмотренным в разделе 4 Политики.

• 3.3. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

4. Цели обработки персональных данных
Персональные данные обрабатываются в следующих целях:

• идентификация пользователя на Сайте;
• обработка заявок, обращений и запросов пользователя;
• заключение и исполнение договоров, стороной которых является пользователь;
• оказание консультационной и технической поддержки;
• направление информационных и рекламных сообщений (при наличии отдельного согласия);
• улучшение качества работы Сайта, анализ посещаемости и поведения пользователей;
• исполнение требований законодательства Российской Федерации.

5. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных";
• Федеральный закон от 27.07.2006 N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Федеральный закон от 26.12.2008 N 294-ФЗ "О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля (надзора) и муниципального контроля";
• Указ Президента Российской Федерации от 06.03.1997 N 188 "Об утверждении Перечня сведений конфиденциального характера";
• Постановление Правительства Российской Федерации от 01.11.2012 N 1119 "Об утверждении Требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ ФСТЭК России от 18.02.2013 N 21 "Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• договоры, заключаемые между Оператором и пользователем;
• уставные (внутренние) документы Оператора;
• согласие пользователя на обработку его персональных данных (выражается путём проставления отметки в соответствующей форме или продолжением использования Сайта).

6. Порядок и условия обработки
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
6.2. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие в соответствии с п.1.2 Политики свободно, своей волей и в своем интересе.
6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
6.4. Доступ к персональным данным имеют только уполномоченные сотрудники Оператора, которым эти данные необходимы для выполнения служебных обязанностей.
6.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора, при этом ответственность перед субъектом за действия такого лица несёт Оператор.
6.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Доступ к таким базам данных с территории иностранных государств не осуществляется, за исключением случаев, прямо предусмотренных законодательством РФ.
6.7. Трансграничная передача персональных данных не осуществляется.

7. Файлы cookie и метрические программы
7.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы, улучшения пользовательского опыта и сбора статистики.
7.2. Пользователь может изменить настройки приёма cookie в своём браузере или отключить их, однако это может повлиять на работоспособность отдельных функций Сайта.
7.3. Сайт может использовать системы веб-аналитики (например, Яндекс. Метрика, Google Analytics), которые собирают обезличенные данные о посещениях. Указанные сервисы могут обрабатывать данные в соответствии со своими политиками конфиденциальности.

8. Права субъекта персональных данных
Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не являющихся необходимыми для заявленной цели обработки персональных данных;
• отозвать согласие на обработку персональных данных в любой момент;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации своих прав пользователь может направить запрос на электронную почту Оператора: info@credo-media.ru.

9. Права и обязанности Оператора
9.1. Оператор обязан:
- обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством Российской Федерации, и принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами;
- не распространять персональные данные без согласия Пользователя, если иное не предусмотрено действующим законодательством Российской Федерации;
- осуществлять обработку персональных данных с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
- организовывать защиту персональных данных в соответствии с требованиями законодательства Российской Федерации;
- рассматривать обращения Пользователя (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
- предоставлять Пользователю (его законному представителю) возможность безвозмездного доступа к его персональным данным;
- принимать меры по уточнению, блокированию, уничтожению персональных данных Пользователя в случаях, установленных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных";
- соблюдать конфиденциальность персональных данных.
9.2. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора;
- в случае отзыва Пользователем согласия на обработку персональных данных продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 N 152-ФЗ "О персональных данных";
- получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные Пользователя, для целей обработки, указанных в разделе 4 Политики;
- требовать от Пользователя своевременного уточнения предоставленных персональных данных.
9.3. Оператор имеет иные права и несет иные обязанности, предусмотренные законодательством Российской Федерации.

10. Меры защиты персональных данных
10.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам относятся:

• назначение ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств защиты информации (шифрование, межсетевые экраны, антивирусное ПО);
• регулярный внутренний контроль соответствия обработки персональных данных требованиям законодательства.

10.2. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
10.3. В случае подтверждения неправомерной обработки персональных данных Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

11. Сроки обработки персональных данных
11.1. Персональные данные обрабатываются до достижения целей обработки или до отзыва согласия субъектом, если иное не предусмотрено законодательством РФ.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных или утрата необходимости в достижении этих целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки персональных данных.
11.2. После достижения целей обработки или отзыва согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 дней, если иное не установлено законом.

12. Ответственность сторон
12.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" в соответствии с законодательством Российской Федерации.
12.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда.

13. Заключительные положения
13.1. Настоящая Политика является общедоступным документом и размещается на Сайте по адресу: https://credomedia.ru/privacy.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
13.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.