Политика конфиденциальности

Политика конфиденциальности

Настоящая политика определяет порядок и условия обработки персональных данных при посещении сайта https://espa.ru/.

Внимательно ознакомьтесь с текстом документа. Предоставляя нам персональные данные, вы соглашаетесь на их обработку в соответствии с условиями политики. При несогласии с условиями, пожалуйста, не передавайте нам свои данные.

Документ состоит из следующих разделов:
Термины и определения
Общие положения
Основные права и обязанности Оператора
Основные права субъектов персональных данных
Принципы обработки персональных данных
Цели и основания обработки
Порядок обработки, использование баз данных
Передача Персональных данных третьим лицам
Защита и безопасность
Отзыв согласия и уничтожение Персональных данных
Обработка персональных данных несовершеннолетних
Прочие положения
Контакты

Если у вас возникли вопросы, связанные с обработкой персональных данных, пишите нам: info@espa.ru.
Термины и определения
Политика – настоящая политика конфиденциальности, доступная в сети Интернет по адресу https://espa.ru/about/politika-konfidentsialnosti/
Персональные данные – любая информация, относящаяся к физическому лицу, прямо или косвенно определенному, или определяемому на основании такой информации.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Оператор – ООО «ЭСПА РУС ЭДР», ИНН 7724701726, ОГРН 1097746128380, осуществляющее обработку Персональных данных, а также определяющее цели обработки, состав Персональных данных и совершаемые с ними действия.
Сайт – веб-сайт Оператора, доступный в сети Интернет по адресу https://espa.ru/
Пользователь – любое лицо, имеющее доступ к веб-сайту https://espa.ru/ посредством сети Интернет и использующее его.
Автоматизированная обработка персональных данных (Обработка с использованием средств автоматизации) - обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
В случае отсутствия определения термина в тексте Политики следует руководствоваться толкованием термина, определенным, в первую очередь, Пользовательским соглашением (далее – Соглашение), вне зависимости от написания с прописной или строчной буквы, далее – законодательством Российской Федерации, затем – сложившимся (общеупотребимым) в сети Интернет.

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ООО «ЭСПА РУС ЭДР» (далее - Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Применение условий Политики. Положения настоящей Политики применяются при обработке Оператором Персональных данных Пользователей сайта https://espa.ru/
1.3. Обработка иных Персональных данных. Условия и порядок обработки Персональных данных посетителей и пользователей иных сайтов и/или сервисов Оператора определяются политиками обработки соответствующих сайтов и сервисов.
Обработка Персональных данных кандидатов, работников, контрагентов и представителей контрагентов Оператора осуществляется в соответствии с иными документами Оператора. Вместе с тем настоящая Политика может применяться к указанным лицам в случае их взаимодействия с Оператором в качестве субъектов, на которых распространяются условия Политики.

2. Основные права и обязанности Оператора
2.1. Оператор имеет право:
получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
2.2. Оператор обязан:
предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных; прекратить передачу, обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

3. Основные права субъектов персональных данных
3.1. Субъекты персональных данных имеют право:
получать информацию, касающуюся обработки его персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными;
на отзыв согласия на обработку персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора.

4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки.
4.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

5. Цели и основания обработки
5.1. Предоставление доступа к Личному кабинету на Сайте. Для предоставления доступа к Личному кабинету Оператор осуществляет обработку IP, а также имени, адреса электронной почты и номера телефона, указанных Пользователем при авторизации. Обработка Персональных данных осуществляется Оператором на основании Соглашения, стороной которого является Пользователь.
5.2. Рассмотрение вопросов и заявок. На Сайте размещены формы обратной связи, необходимые Оператору для обеспечения коммуникации с Пользователями.
В зависимости от используемой формы Оператор может собирать и обрабатывать имя, фамилию, регион, город, номер телефона, адрес электронной почты, а также иную информацию, отправленную Пользователем Оператору посредством таких форм. Такая обработка осуществляется в целях рассмотрения обращений Пользователей на основании полученного согласия.
5.3. Направление рассылок по электронной почте. Оператор может направлять информационные и новостные материалы на адрес электронной почты, указанный Пользователем в форме сбора данных на Сайте.
Обработка адреса электронной почты осуществляется на основании полученного согласия. Пользователь имеет возможность в любое время отписаться от рассылок Оператора перейдя по соответствующей ссылке в электронном сообщении либо направив Оператору запрос в порядке, предусмотренном Политикой.
5.4. Обеспечение работы Сайта. Оператор осуществляет обработку обязательных cookie-файлов в целях обеспечения функционирования Сайта:
1) для работы пользовательской сессии Оператор собирает и обрабатывает cookie-файлы: PHPSESSID, BITRIX_SM_LOGIN, BITRIX_SM_UIDH, BITRIX_SM_UIDL, BITRIX_SM_SALE_UID, BITRIX_SM_GUEST_ID, BITRIX_SM_LAST_VISIT, BITRIX_SM_SOUND_LOGIN_PLAYED, BITRIX_CONVERSION_CONTEXT_*, BX_USER_ID;
2) для отображения видео Оператор использует интеграции с сервисами третьих лиц, которые могут самостоятельно собирать cookie-файлы в целях обеспечения работоспособности интеграций;
Сбор и последующая обработка обязательных cookie-файлов на Сайте осуществляется на основании Соглашения и/или законного интереса Оператора.
При первом посещении Сайта Пользователь уведомляется о использовании обязательных cookie-файлов. Пользователь вправе в любое время отказаться от сбора обязательных cookie-файлов посредством изменения параметров обработки cookie-файлов в используемом веб-браузере, но в данном случае Оператор не гарантирует стабильной работы Сайта.
Оператор рекомендует Пользователям самостоятельно ознакомиться с политиками обработки данных сторонних сервисов, а в случае несогласия с их условиями – отключить сбор сторонних cookie-файлов в настройках веб-браузера.
5.5. Обеспечение некоторых функций для работы Сайта. Оператор осуществляет обработку функциональных cookie-файлов в целях обеспечения функционирования Сайта:
1) для запоминания пользовательских настроек сайта, выбранного города, сравнения, избранного и других необязательных удобств Оператор собирает и обрабатывает cookie-файлы: BITRIX_SM_*_FAVORITES, BITRIX_SM_*_COMPARE, SELECTED_CITY;
Сбор и последующая обработка функциональных cookie-файлов на Сайте осуществляется на основании Соглашения и/или законного интереса Оператора.
При первом посещении Сайта Пользователю предлагается принять использование необязательных cookie-файлов. Пользователь вправе в любое время отказаться от сбора необязательных cookie-файлов посредством изменения параметров обработки cookie-файлов в используемом веб-браузере.
5.6. Анализ статистики Сайта. В целях анализа трафика на Сайте Оператор осуществляет сбор и обработку аналитических cookie-файлов с использованием внутренней системы статистики:
Наименование: _ym_uid, _ym_d, _ym_isad, _ym_visorc, _ga, _gid, _gat, _gat_*
Тип: Аналитические
Цель использования: для статистики посещений и улучшения сайта: Яндекс.Метрика, Google Analytics и похожие счетчики.
Для получения расширенной аналитики Сайта Оператор использует сервис Яндекс Метрика, принадлежащий ООО «Яндекс». Для учета посетителей ООО «Яндекс» использует анонимные идентификаторы браузеров, которые сохраняются в cookie-файлах. Пользователь может ознакомиться с перечнем собираемых cookie-файлов в технической документации сервиса.
Для получения расширенной аналитики Сайта Оператор использует сервис Google Analytics, принадлежащий Google LLC. Для учета посетителей Google LLC использует анонимные идентификаторы браузеров, которые сохраняются в cookie-файлах. Пользователь может ознакомиться с перечнем собираемых cookie-файлов в технической документации сервиса.
Сбор и обработка аналитических cookie-файлов осуществляется Оператором на основании полученного согласия.
При первом посещении Сайта Пользователю предлагается принять использование аналитических cookie-файлов. Пользователь вправе в любое время отказаться от сбора аналитических cookie-файлов посредством изменения параметров обработки cookie-файлов в используемом веб-браузере.
5.7. Для рекламных взаимодействий, ретаргетинга и оценки эффективности рекламных кампаний Оператор осуществляет обработку рекламных cookie-файлов:
_fbp, _fbc, tmr_lvid, tmr_lvidTS, roistat_*
Сбор и последующая обработка рекламных cookie-файлов на Сайте осуществляется на основании Соглашения и/или законного интереса Оператора.
При первом посещении Сайта Пользователю предлагается принять использование рекламных cookie-файлов. Пользователь вправе в любое время отказаться от сбора рекламных cookie-файлов посредством изменения параметров обработки cookie-файлов в используемом веб-браузере.

6. Порядок обработки, использование баз данных
6.1. Способы обработки. Оператор осуществляет обработку Персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка производится с использованием средств автоматизации.
6.2. Сбор Персональных данных. При сборе Персональных данных Оператором их обработка осуществляется с использованием баз данных ООО «ЭСПА РУС ЭДР», размещенных на территории Российской Федерации
6.3. Сроки обработки. Оператор обрабатывает Персональные данные не дольше, чем этого требуют цели обработки:
1) при обработке на основании Соглашения – в течение срока действия Соглашения, а также 3 лет после его прекращения по любым основаниям;
2) при обработке на основании согласия и (или) законного интереса Оператора – не более 10 лет.
Иной срок может быть установлен законодательством Российской Федерации либо отдельно полученным согласием.

7. Передача Персональных данных третьим лицам
7.1. Цели передачи Персональных данных. Передача Персональных данных Оператором осуществляется исключительно для достижения целей, предусмотренных Политикой. Оператор не продает и не предоставляет Персональные данные третьим лицам ни для каких целей.
7.2. Передача Персональных данных без поручения. Оператор вправе передать Персональные данные третьим лицам без соответствующего поручения на обработку в случае, если такая передача осуществляется на основании полученного согласия, необходима для исполнения обязательств, предусмотренных Соглашением, предусмотрена международным или национальным законодательством, или происходит в рамках уступки, перевода долга и/или в порядке правопреемства.
7.3. Трансграничная передача. Трансграничная передача Персональных данных при их обработке в соответствии с Политикой не осуществляется.

8. Защита и безопасность
8.1. Обеспечение защиты Персональных данных. Оператор принимает необходимые правовые, технические и организационные меры безопасности по защите Персональных данных в соответствии с законодательством Российской Федерации.
8.2. Применяемые меры. Обеспечение безопасности обработки Персональных данных достигается Оператором, в том числе, посредством:
1) принятия и опубликования в свободном доступе настоящей Политики;
2) назначения лица, ответственного за организацию обработки Персональных данных;
3) обнаружения фактов несанкционированного доступа к Персональным данным и принятия соответствующих мер;
4) контроля за принимаемыми мерами по обеспечению безопасности Персональных данных;
5) ознакомления работников Оператора с положениями законодательства о Персональных данных, в том числе требованиями к защите Персональных данных.

9. Отзыв согласия и уничтожение Персональных данных
9.1. Отзыв согласия на обработку. Если в соответствии с условиями Политики Оператор обрабатывает Персональные данные на основании полученного согласия, такое согласие может быть отозвано в любое время посредством направления обращения в адрес Оператора.
В случае отзыва согласия Оператор вправе продолжить обработку Персональных данных без согласия Пользователя при наличии иных правовых оснований.
9.2. Порядок уничтожения Персональных данных. Оператор уничтожает Персональные данные в случае истечения срока их обработки, получения отзыва согласия, выявления неправомерной обработки, прекращения деятельности, а также в иных случаях, предусмотренных Политикой и/или законодательством Российской Федерации.
Уничтожение Персональных данных осуществляется в срок, не превышающий 30 дней. При этом Оператор сохраняет право на дальнейшую обработку тех категорий Персональных данных, которые необходимы для соблюдения требований законодательства Российской Федерации, реализации законных интересов Оператора или третьих лиц.

10. Обработка персональных данных несовершеннолетних
10.1. Оператор может осуществлять обработку персональных данных несовершеннолетних лиц.
10.2. Обработка персональных данных несовершеннолетних осуществляется с согласия законных представителей (родителей, усыновителей, опекунов, попечителей) в соответствии со статьёй 9 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
10.3. Оператор принимает дополнительные меры по защите персональных данных несовершеннолетних и обеспечивает их обработку исключительно в целях, для которых они были предоставлены.
10.4. Законный представитель несовершеннолетнего вправе в любой момент отозвать согласие на обработку персональных данных, направив уведомление на электронный адрес ceo@aq-plus.ru.

11. Прочие положения
11.1. Запросы и обращения. Обращения и запросы, связанные с порядком обработки Персональных данных согласно настоящей Политике, в том числе, отзыв согласия, могут быть направлены Оператору в письменной форме по адресу 115477, г.Москва, ул. Кантемировская, 58, этаж 3, пом. XVIII, ком. 45 или в форме электронного документа на адрес электронной почты info@espa.ru
Направляемый запрос должен содержать:
1) фамилию, имя, отчество;
2) сведения об основном документе, удостоверяющего личность лица или его представителя;
3) описание существа обращения;
4) контактные данные для связи;
5) сведения, подтверждающие полномочия представителя (при наличии);
6) подпись лица или его представителя.
Оператор осуществляет рассмотрение и направление ответов на поступившие запросы в течение 30 дней с момента их получения.
11.2. Порядок изменения Политики. Настоящая Политика может быть изменена Оператором в одностороннем порядке путем опубликования новой версии Политики в сети Интернет. Ознакомиться с действующей редакцией Политики можно по ссылке https://espa.ru/about/politika-konfidentsialnosti/.
Любые изменения в Политику вступают в силу в день, следующий за днем опубликования Политики в измененной версии. Оператор вправе, но не обязан уведомлять об изменении Политики.
11.3. Применимое право и языки. Настоящая Политика составлена на русском языке, а ее положения регулируются и толкуются в соответствии с законодательством Российской Федерации.

12. Контакты
Реквизиты Оператора: ООО «ЭСПА РУС ЭДР», почтовый адрес: 115477, г.Москва, ул. Кантемировская, 58, этаж 3, пом. XVIII, ком. 45
По вопросам обработки данных: info@espa.ru
Текущая редакция Политики обработки персональных данных от 26.05.2026