Настоящая Политика обработки Персональных данных (далее - «Политика») определяет общие принципы и порядок обработки Персональных данных, а также иных данных Субъекта Персональных данных и меры по обеспечению их безопасности, реализуемые ООО «Оператор Газпром ИД» (ОГРН 5177746031370/ИНН 7743228142).
Политика является общедоступным документом, текст которого постоянно размещен по адресу https://sila.gid.ru.

1. Термины и определения
1.1. Персональные данные – любая информация, относящаяся к прямо
или косвенно определенному или определяемому физическому лицу (Пользователю).
1.2. Обработка Персональных данных (Обработка) – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых
с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.3. Субъект Персональных данных (Субъект) - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных. По смыслу Политики под Субъектом понимается Пользователь Ресурса.
1.4. Пользовательское соглашение – соглашение Пользователя и Оператора
в отношении использования Ресурса https://sila.gid.ru.
1.5. Ресурс - сайт в сети «Интернет», размещенный по адресу https://sila.gid.ru, принадлежащий Оператору, и предназначенный для предоставления Пользователю размещенной на нем информации о Комиксе и предусматривающий возможность подписки
на новые выпуски.
1.6. Комикс – объект исключительных прав Оператора, представляющий собой периодическое издание графических рассказов на определенную тему.
1.7. Форма подписки – отдельный блок на Ресурсе, включающий в себя поле
для электронной почты Пользователя.
1.8. Блокирование Персональных данных – временное прекращение Обработки Персональных данных (за исключением случаев, если Обработка необходима для уточнения Персональных данных).
1.9. Уничтожение Персональных данных - действия, в результате которых становится невозможным восстановить содержание Персональных данных
в Информационной системе Персональных данных и (или) в результате которых уничтожаются материальные носители Персональных данных.
1.10. Информационная система Персональных данных – совокупность содержащихся в Базе данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.11. Cookie-файлы – информация, которая может содержать следующие сведения
о Субъекте: IP-адрес устройства, данные геолокации, информацию о программе, с помощью которой осуществляется доступ к Ресурсу.
1.12. Оператор – ООО «Оператор Газпром ИД» (ОГРН: 5177746031370; ИНН: 7743228142). Адрес регистрации: 191028, г. Санкт-Петербург, вн. тер. г. Муниципальный округ Литейный округ, пр-кт Литейный, дом 26, Литера А, офис 425.
1.13. Пользователь – дееспособное физическое лицо, использующее Ресурс
и/или оформившее подписку на новые выпуски Комикса в соответствии с условиями Пользовательского соглашения.
1.14. Законодательство – действующее законодательство Российской Федерации.
1.15. Пользовательское соглашение – соглашение на использование Ресурса, заключенное между Оператором и Пользователем, размещенное в сети Интернет
по адресу https://sila.gid.ru.
1.16. База данных – программно-аппаратный комплекс, содержащий информацию
о Пользователях, в том числе учетные данные и Персональные данные из Личного кабинета Пользователя.
1.17. Идентификация – процедура распознавания Пользователя по заранее определенным параметрам.
Иные термины толкуются в соответствии с положениями Федерального закона
от 27.07.2006 №152-ФЗ «О Персональных данных».
2. Общие положения
2.1. Настоящая Политика разработана в соответствии с:
· Конституцией Российской Федерации;
· Федеральным законом от 27.07.2006 № 152-ФЗ «О Персональных данных»;
· Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
· Положением об особенностях обработки Персональных данных, осуществляемой без использования средств автоматизации, утвержденным постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687;
· Требованиями к защите Персональных данных при их обработке
в информационных системах Персональных данных, утвержденными постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119;
· Иными нормативными правовыми актами Российской Федерации и локальными актами Общества, регламентирующими вопросы обработки Персональных данных и иной конфиденциальной информации и определяющими порядок работы с Персональными данными Субъекта, которые Оператор собирает посредством Ресурса или электронной почты Оператора, а также требования к обеспечению их безопасности.
3. Сбор и обработка Персональных данных
3.1. Оператор осуществляет Обработку Персональных данных, предоставляемых Пользователем в целях улучшения взаимодействия Пользователя с Ресурсом, анализа статистики использования Ресурса, обеспечения информационной безопасности, направления рассылки - если Пользователь указал свой адрес электронной почты в Форме подписки
на Ресурсе и нажал на кнопку «Подписаться».
3.2. Оператор осуществляет обработку следующих категорий Персональных данных:
Категории персональных данных: адрес электронной почты
Цели обработки: используется в целях рассылки новых выпусков Комикса, выполнения запросов о прекращении рассылки, иных входящих запросов, которые могут быть направлены Пользователем
3.3. Указывая свой адрес электронной почты в Форме подписки на Ресурсе,
и нажимая на кнопку «Подписаться», Пользователь дает осознанное и информированное согласие, своей волей и в своем интересе, на обработку добровольно предоставленных Персональных данных в объеме, необходимом для исполнения целей обработки и в пределах, установленных Пользовательским соглашением https://sila.gid.ru.
3.4. Оператор использует сервис «Яндекс.Метрика» для сбора Cookie-файлов. Если Пользователь хочет отказаться от сбора Cookie-файлов, он самостоятельно удаляет Cookie-файлы в настройках используемого браузера.
3.5. В целях защиты информации Оператор вправе применять технические средства и программы защиты информации, внедряемые и используемые в соответствии с действующим законодательством.
3.6. Пользователь вправе:
3.6.1. Принимать решение о предоставлении своих Персональных данных Оператору и давать согласие на их Обработку свободно, своей волей и в своем интересе.
3.6.2. Получать информацию, касающуюся Обработки его Персональных данных.
3.6.3. Требовать от Оператора уточнения Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3.6.4. Отозвать Согласие на обработку Персональных данных, а также иных данных в порядке, предусмотренном Законодательством.
3.6.5. Обжаловать действия (бездействия) Оператора, осуществляющего Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушающего его права и свободы, в уполномоченный орган или в судебном порядке.
3.6.6. Принимать предусмотренные Законодательством меры по защите своих прав и законных интересов, в том числе путем возмещения убытков и (или) компенсации морального вреда в судебном порядке.
3.7. При обработке Персональных данных Оператор:
3.7.1. Принимает меры, необходимые и достаточные для соблюдения прав Пользователей и выполнения обязанностей, предусмотренных Законодательством.
3.7.2. Назначает лицо, ответственное за организацию Обработки Персональных данных.
3.7.3. Принимает локальные нормативные акты, определяющие политику и вопросы обработки и защиты Персональных данных.
3.7.4. Принимает необходимые и достаточные предусмотренные Законодательством организационно-технические меры, направленные на обеспечение безопасной Обработки Персональных данных.
3.7.5. Предоставляет на ознакомление своим работникам положения Законодательства в области Персональных данных, в том числе требования к защите Персональных данных, а также локальные нормативные акты.
3.7.6. Проводит обучение своих работников на регулярной основе и доводит до них требования Законодательства.
3.7.7. Проводит внутренние плановые и внеплановые проверки на регулярной основе и контролирует, чтобы процессы Обработки Персональных данных соответствовали Законодательству.
3.7.8. Регулярно проводит оценку вреда, который может быть причинен Пользователям в случае нарушения их прав и требований Законодательства.
3.7.9. Предоставляет по запросу Пользователей информацию, касающуюся Обработки Персональных данных Пользователей.
3.7.10. Прекращает Обработку в случае выявления фактов неправомерной Обработки Персональных данных.
3.7.11. Уничтожает Персональные данные в порядке, установленном Законодательством в случае, если обеспечить правомерность Обработки Персональных данных невозможно.
3.7.12. Осуществляет блокирование Персональных данных и уточняет их в порядке, установленном Законодательством в случае выявления факта неточности Персональных данных.
4. Правовые основания обработки Персональных данных
4.1. Оператор осуществляет Обработку Персональных данных на основании следующих актов:
4.1.1. Законодательство, регулирующее деятельность Оператора;
4.1.2. Уставные документы Оператора;
4.1.3. Договоры/Соглашения, заключаемые между Оператором и Субъектом;
4.1.4. Положение об обработке Персональных данных;
4.1.5. Положение об обеспечении безопасности Персональных данных при их обработке в информационных системах Персональных данных.
5. Порядок и условия обработки Персональных данных
5.1. Оператор осуществляет следующие действия с Персональными данными:
· сбор;
· запись;
· систематизация;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передача (предоставление, доступ);
· блокирование;
· удаление;
· уничтожение.
5.2. Оператор осуществляет обработку Персональных данных Пользователя как без использования средств автоматизации, так и с их использованием, а также смешанным способом.
5.3. Оператор имеет право передавать Персональные данные Пользователя без его согласия:
5.3.1. Уполномоченным государственным органам, в том числе органам прокуратуры, дознания и следствия, судам, по их мотивированному запросу в порядке и случаях, установленных Законодательством;
5.3.2. В иных случаях, прямо предусмотренных Законодательством.
5.4. Оператор имеет право осуществлять распространение Персональных данных Пользователя при наличии согласия на распространение Персональных данных, полученного в установленной законом форме.
5.5. Оператор обеспечивает конфиденциальность Персональных данных, в том числе Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, за исключением случаев, указанных в п.5.3 и 5.4. Политики.
5.6. Оператор обеспечивает безопасность Персональных данных в порядке, предусмотренном Законодательством, в том числе путем:
5.6.1. Применения правовых, организационных и технических мер по обеспечению безопасности Персональных данных при их Обработке в Информационных системах Персональных данных, необходимых для выполнения требований к защите Персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности Персональных данных.
5.6.2. Идентификации субъектов доступа и объектов доступа, а также обеспечения мер по их управлению, ограничения доступа к данным, определению перечня лиц из числа работников Оператора, имеющих право осуществлять обработку Персональных данных.
5.6.3. Использования сертифицированного программного обеспечения, предназначенного для автоматизированной обработки Персональных данных и защиты Информационных систем Персональных данных.
5.6.4. Защиты машинных носителей Персональных данных, среды виртуализации, технических средств, а также информационной системы, ее средств, систем связи и передачи данных.
5.6.5. Регистрации событий безопасности с возможностью просмотра и анализа информации о таких событиях и реагирования на них.
5.6.6. Применения мер антивирусной защиты.
5.6.7. Определения актуальных угроз безопасности при их Обработке
в Информационных системах Персональных данных.
5.6.8. Обеспечения доступности Персональных данных.
5.6.9. Контроля за принимаемыми мерами по обеспечению безопасности Персональных данных и защищенностью Персональных данных.
5.7. Оператор прекращает Обработку Персональных данных при достижении целей Обработки, в случае истечения срока действия или отзыва Пользователем своего согласия на Обработку, а также в случае выявления неправомерной Обработки Персональных данных. Оператор имеет право продолжить Обработку Персональных данных в случаях, предусмотренных Законодательством.
5.8. Персональные данные хранятся и обрабатываются в течение срока, необходимого для достижения заявленных целей Обработки.
5.9. Персональные данные собираются, хранятся и обрабатываются на территории Российской Федерации. Трансграничная передача Персональных данных не осуществляется.
6. Изменение, удаление и уничтожение Персональных данных
6.1. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством меры по защите своих прав, в том числе отозвать Согласие на Обработку Персональных данных. Реализовать данное право Пользователь может, лично подав соответствующий запрос путем его направления Оператору на юридический адрес, указанный в разделе 8 настоящего Соглашения, либо нажав на кнопку отказа от рассылки при получении письма на электронную почту с очередным выпуском Комикса.
6.2. При получении запроса Пользователя о получении информации, касающейся Обработки Персональных данных, Оператор обязуется безвозмездно в доступной форме предоставить Пользователю такую информацию в срок, установленный Законодательством.
6.3. Персональные данные хранятся и обрабатываются с момента указания Пользователем своего адреса электронной почты в Форме подписки и нажатия на кнопку «Подписаться», до отзыва согласия на такую рассылку либо в течение 3 лет с даты последнего взаимодействия с Пользователем, т.е. в течение срока, необходимого для достижения заявленных целей Обработки.
6.4. Оператор блокирует Персональные данные на период внутренней проверки
в случае выявления:
6.4.1. Неправомерной Обработки Персональных данных.
6.4.2. Неточных Персональных данных.
6.4.3. Отсутствия возможности уничтожения Персональных данных в течение срока, указанного Законодательством в области Персональных данных или в локальных нормативных актах.
6.5. Оператор обязуется прекратить Обработку и уничтожить Персональные данные в следующих случаях:
6.5.1. В случае невозможности обеспечить правомерную обработку Персональных данных.
6.5.2. При достижении цели Обработки Персональных данных.
6.5.3. В случае отзыва Пользователем согласия на Обработку Персональных данных.
6.5.4. По истечении установленного срока Обработки Персональных данных.
6.6. Если Пользователь считает, что Оператор осуществляет Обработку Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обратиться с претензией к Оператору,
а также обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов или в судебном порядке.
6.7. В случае поступления отзыва согласия на Обработку Персональных данных, Оператор имеет право продолжить Обработку Персональных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона № 152-ФЗ от 27.07.2006 «О персональных данных».
7. Иные положения
7.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающими в связи с применением Политики, подлежит применению право Российской Федерации.
7.2. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
7.3. Оператор вправе вносить изменения в Политику в одностороннем порядке. Изменения вступают в силу с момента их опубликования на Ресурсе.
8. Реквизиты и контактная информация Оператора
ООО «ОПЕРАТОР ГАЗПРОМ ИД»
ОГРН: 5177746031370
ИНН: 7743228142
КПП: 784101001
Юридический адрес: 191028, г. Санкт‍-‍Петербург, вн. тер. г. Муниципальный округ Литейный округ, пр‍-‍кт Литейный, дом 26, Литера А, офис 425
Телефон: 8 (812) 402-24 33
E-mail: sales@gid.ru