Положение
об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. Настоящее Положение об обработке персональных данных (далее – Положение, настоящее Положение) разработано ООО «Студия путешествий» (далее также – Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
      Настоящее Положение определяет политику Оператора в отношении обработки персональных данных.
      Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
      Настоящее Положение и изменения к нему утверждаются руководителем Оператора и вводятся приказом Оператора.
   2. В соответствии с п. 1 ст. 3 Федерального закона от 27.07.2006 №152-ФЗ «Оперсональных данных» под персональными данными клиентов, физических лиц понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому на основании такой информации клиенту, физическому лицу (далее – персональные данные).
   3. ООО «Студия путешествий»  является оператором, организующим и (или) осуществляющим обработку персональных данных, а также определяющим цели и содержание обработки персональных данных.
   4. Целью обработки персональных данных является:
      • обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
      • оказание Оператором физическим и юридическим лицам услуг, связанных с хозяйственной деятельностью Оператора, включая контакты Оператора с такими лицами, в том числе по электронной почте, по телефону, по адресу, предоставленным соответствующим лицом;
      • направление консультаций, ответов обратившимся лицам с помощью средств связи и указанных ими контрактных данных;
      • продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных).
   5. Обработка организована Оператором на принципах:
      • законности целей и способов обработки персональных данных, добросовестности и справедливости в деятельности Оператора;
      • достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
      • обработки только персональных данных, которые отвечают целям их обработки;
      • соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
      • недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
      • обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;
      • хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
   6. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и настоящим Положением.
   7. Персональные данные обрабатываются с использованием и без использования средств автоматизации.
   8. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
      1. Ответственный за организацию обработки персональных данных получает указания непосредственно от исполнительного органа Оператора и подотчетен ему.
      2. Ответственный за организацию обработки персональных данных вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
   9. Сотрудники Оператора, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены до начала работы с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, с данным Положением и изменениями к нему.
   10. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
   11. При осуществлении сбора персональных данных с использованием информационно-телекоммуникационных сетей Оператор обязан опубликовать в соответствующей информационно-телекоммуникационной сети документ, определяющий его политику в отношении обработки персональных данных, и сведения о реализуемых требованиях к защите персональных данных, а также обеспечить возможность доступа к указанному документу с использованием средств соответствующей информационно-телекоммуникационной сети.
   12. Условия обработки персональных данных Оператором. Обработка персональных данных допускается в следующих случаях:
       • обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
       • обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
       • обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
       • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
       • обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
       • обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в ст. 15 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», при условии обязательного обезличивания персональных данных;
       • осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
       • осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
   13. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении в порядке, предусмотренном Положением о хранении персональных данных у Оператора.
   14. Персональные данные, которые обрабатываются в информационных системах, подлежат защите от несанкционированного доступа и копирования. Безопасность персональных данных при их обработке в информационных системах обеспечивается с помощью системы защиты персональных данных, включающей организационные меры и средства защиты информации. Технические и программные средства должны удовлетворять устанавливаемым в соответствии с законодательством Российской Федерации требованиям, обеспечивающим защиту информации.
   15. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.

2. ОБЕСПЕЧЕНИЕ ОПЕРАТОРОМ ПРАВ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Субъекты персональных данных или их представители обладают правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
   2. Оператор обеспечивает права субъектов персональных данных в порядке, установленном главами 3 и 4 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
   3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных, по месту расположения Оператора в рабочее время Оператора.
   4. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
   5. В случае представления интересов субъекта персональных данных представителем полномочия представителя подтверждаются доверенностью, оформленной в установленном порядке.
   6. В случаях предоставления субъектом персональных данных письменного согласия на использование персональных данных для такого согласия достаточно простой письменной формы.
   7. Оператор гарантирует безопасность и конфиденциальность используемых персональных данных.
   8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.

3. ПОЛУЧЕНИЯ, ОБРАБОТКА, ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. У Оператора устанавливается следующий порядок получения персональных данных:
      1. При обращении за получением услуг Оператора клиент указывает установленные соответствующими формами данные.
      2. Оператор не получает и не обрабатывает персональные данные клиента о его расовой принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни, если законом непредусмотрено иное.
      3. В случаях, непосредственно связанных с вопросами трудовых отношений, в соответствии со ст. 24 Конституции Российской Федерации Организация вправе получать и обрабатывать данные о частной жизни клиента только с его письменного согласия.
   2. В случае принятия клиентом оферты, размещённой на сайте Оператора, либо заключения другого договора с Оператором обработка персональных данных клиента осуществляется для исполнения соответствующего договора, вступившего в силу вследствие принятия условий оферты клиентом либо заключения другого договора соответственно.
   3. Также Оператор вправе обрабатывать персональные данные клиентов, обратившихся к Оператору физических лиц только с их согласия на использование персональных данных.
   4. Согласие клиента на обработку персональных данных не требуется в следующих случаях:
      • персональные данные являются общедоступными;
      • обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определенного полномочия Организации;
      • по требованию полномочных государственных органов - в случаях, предусмотренных федеральным законом;
      • обработка персональных данных в целях исполнения договора, заключённого с Оператором;
      • обработка персональных данных осуществляется для статистических или иных научных целей при условии обязательного обезличивания персональных данных;
      • обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов клиента, если получение его согласия невозможно.
   5. Оператор обеспечивает безопасное хранение персональных данных, в том числе:
      1. Хранение, комплектование, учет и использование содержащих персональные данные документов организуется в форме обособленного архива Оператора.
      2. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

4. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Персональные данные передаются с соблюдением следующих требований:
      • запрещается сообщать персональные данные третьей стороне без письменного согласия клиента, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни, здоровью клиента, а также в других случаях, предусмотренных законами;
      • не сообщать персональные данные в коммерческих целях без письменного согласия субъекта таких данных;
      • предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
      • разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные, которые необходимы для выполнения конкретных функций;
      • не запрашивать информацию о состоянии здоровья клиента, за исключением тех сведений, которые относятся к вопросу о возможности выполнения клиентом обязательств по договору с Оператором;
      • передавать персональные данные клиента его представителям в порядке, установленном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

5. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

   1. Право доступа к персональным данным имеют:
      • руководитель Оператора;
      • работающие с определённым клиентом работники Оператора;
      • работники бухгалтерии;
      • работники, осуществляющие техническое обеспечение деятельности Оператора.
   2. Клиенты в целях обеспечения защиты персональных данных имеют следующие права:
      • на полную информацию об их персональных данных и обработке этих данных;
      • на свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей персональные данные, за исключением случаев, предусмотренных федеральным законом;
      • на определение своих представителей для защиты своих персональных данных;
      • на требование об исключении или исправлении неверных или неполных персональных данных, а также данных, обработанных с нарушением требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
   3. Копировать и делать выписки персональных данных разрешается исключительно в служебных целях с разрешения руководителя.

6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

   1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
   2. Руководители структурных подразделений Оператора несут персональную ответственность за исполнение обязанностей их подчиненными.
7. Условия использования сервиса Яндекс.Метрика и AppMetrica

   Настоящий документ «Условия использования сервисов Яндекс.Метрика и AppMetrica» (далее — Соглашение) представляет собой предложение Общества с ограниченной ответственностью «ЯНДЕКС» (далее — Яндекс) пользователю сети Интернет (далее — Пользователь) заключить соглашение об использовании сервисов «Яндекс.Метрика», «Яндекс.Метрика для приложений» (AppMetrica) (далее любой из вышеперечисленных сервисов именуется "Сервис") на изложенных ниже условиях. Использование Пользователем Сервиса регулируется настоящим Соглашением, а также:

   Пользовательским соглашением сервисов Яндекса, размещенным по адресу: https://yandex.ru/legal/rules,Политикой конфиденциальности, размещенной по адресу: https://yandex.ru/legal/confidential,(далее вместе именуются — Регулирующие документы).

   Пользователь обязуется ознакомиться со всеми Регулирующими документами и самостоятельно несет риск такого неознакомления.

   2. К настоящему Соглашению и отношениям между Яндексом и Пользователем, возникающим в связи использованием Сервиса, подлежит применению право Российской Федерации. Везде по тексту настоящего Соглашения, если явно не указано иное, под термином «законодательство» понимается как законодательство РФ, так и законодательство места пребывания Пользователя.

   3. Сервис предлагает Пользователю бесплатную возможность получения данных о посещаемости сайта / мобильного приложения посредством размещения кода счетчика на сайте Пользователя / интеграции библиотеки в мобильное приложение Пользователя. По общему правилу для совершения указанных действий Пользователь должен обладать соответствующими правами на сайт / мобильное приложение. При подтверждении третьим лицом прав на сайт через функционал сервиса Яндекс Вебмастер, права на счетчик, установленный на таком сайте, передаются Яндексом третьему лицу, при условии, если счетчик собирает данные исключительно о посетителях указанного сайта.

   4. Зарегистрировавшись на Сервисе, получив код счётчика / API-ключ, разместив код счётчика на сайте Пользователя / интегрировав библиотеку в мобильное приложение Пользователя или воспользовавшись любой иной функциональной возможностью Сервиса Пользователь выражает свое безоговорочное согласие со всеми условиями настоящего Соглашения и обязуется их соблюдать или прекратить использование Сервиса, удалив соответствующий код с сайта Пользователя / библиотеку из мобильного приложения Пользователя.

   5. При использовании Сервиса Пользователю необходимо соблюдать следующие условия и ограничения:

   иметь логин на Яндексе, разместить код счётчика на своем сайте / получить API-ключ и интегрировать библиотеку в мобильное приложение, если иное не обусловлено функциональной возможностью Сервиса;не удалять и не изменять ссылки на ресурсы Яндекса, содержащиеся в коде счётчика / библиотеке;не устанавливать код счётчика на сайты / не интегрировать библиотеку в мобильные приложения, не соответствующие требованиям п. 5 Пользовательского соглашения сервисов Яндекса;не изменять / не модифицировать каким-либо образом программный код счётчика / код библиотеки, полученные посредством Сервиса, за исключением изменения параметров сайта Пользователя / мобильного приложения Пользователя;не использовать любые автоматические программы или устройства для регистрации на Яндексе и/или для получения кода счётчика / библиотеки, за исключением программ, работающих с использованием API Сервиса;обеспечивать предоставление посетителям сайта Пользователя / конечным пользователям мобильного приложения Пользователя информации об обработке их данных в связи с использованием Сервиса Пользователем. Информация должна быть предоставлена в краткой, понятной и легкодоступной форме. В случае если того требует применимое законодательство, Пользователь также обязан получать соответствующие согласия посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя;соблюдать все требования настоящего Соглашения и действующего законодательства о защите персональных данных, переписки посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя, а также иной информации, доступ к которой в соответствии с законодательством ограничен, и которая может быть записана при использовании Сервиса.

   6. Пользователь самостоятельно отвечает за сохранность своих логина, пароля и API-ключа и не имеет права передавать или предоставлять их третьим лицам. Все действия, совершенные на Сервисе с использованием принадлежащих Пользователю логина, пароля и API-ключа, считаются совершенными Пользователем. При этом Пользователь вправе передать права на счетчик третьему лицу, воспользовавшись соответствующим функционалом Сервиса, либо обратившись в службу поддержки Сервиса.

   6.1. Пользователь вправе предоставить третьим лицам доступ к данным счетчика (в том числе к отчетам и дашбордам) с помощью соответствующего функционала Сервиса. Возможности третьих лиц по использованию счетчика зависят от выбранного Пользователем уровня доступа. Пользователь остается ответственным за любые действия таких третьих лиц, как за свои собственные.

   6.2. Пользователь уведомлен и согласен с тем, что при включенной настройке “Публичный доступ к счетчику” данные счетчика, а также логин Пользователя будут доступны любым третьим лицам. В случае включения указанной настройки Пользователь самостоятельно несет все риски, связанные с таким включением, и ответственность за соблюдение требований законодательства.

   7. Сервис (включая информацию, получаемую с его помощью) предоставляется Яндексом «как есть». Яндекс не гарантирует соответствие Сервиса целям и ожиданиям пользователей, бесперебойную и безошибочную работу Сервиса в целом, счётчика, установленного на сайт Пользователя и/или библиотеки, интегрированной в мобильное приложение Пользователя, в частности, а также не гарантирует точность информации, получаемой с помощью Сервиса. Яндекс не несет ответственности и не возмещает никакой ущерб, прямой или косвенный, причиненный пользователю Сервиса или третьим лицам в результате использования или невозможности использования Сервиса, счётчика, установленного на сайт Пользователя и/или библиотеки, интегрированной в мобильное приложение Пользователя, взаимодействия Пользователя со службой поддержки Сервиса, в том числе в случаях размещения счётчика на сайте Пользователя, интегрирования библиотеки в мобильное приложения Пользователя, настройки счётчика на сайте Пользователя и/или библиотеки, интегрированной в мобильное приложение Пользователя службой поддержки Сервиса, а также в результате использования или невозможности использования информации, получаемой с помощью Сервиса.

   8. Пользователь самостоятельно несет ответственность перед третьими лицами за свои действия при использовании Сервиса, в том числе гарантирует, что его действия соответствуют требованиям законодательства и не нарушают права и законные интересы третьих лиц. Пользователь самостоятельно и за свой счет обязуется урегулировать все претензии третьих лиц, связанные с действиями Пользователя при использовании Сервиса.

   9. Пользователь настоящим уведомлен и соглашается с тем, что при включении функции «Вебвизор», с момента установки счётчика на страницы сайта Пользователя, Сервис предоставляет Пользователю функциональную возможность записывать в автоматическом режиме сессии посещений посетителями страниц сайта Пользователя (далее — Сессии Посещений). Яндекс не размещает такие записи Сессий Посещений в открытом доступе и не предоставляет такие записи Сессий посещений третьим лицам, за исключением тех, доступ которым к таким записям Пользователь предоставил самостоятельно.

   10. Пользователь настоящим уведомлен и соглашается с тем, что при использовании функций «Параметры посетителей» «Параметры визитов», «Отслеживание офлайн-данных», «Передача данных из CRM», «Передача данных о рекламных кампаниях», «Advanced Matching» (далее – Функции по передаче данных), подразумевающих передачу Пользователем в Сервис данных через API и/или иным образом с помощью функционала Сервиса, Пользователю предоставляется возможность передавать в Сервис дополнительные данные о посетителях страниц сайта Пользователя или о своих клиентах (далее — Пользовательские Данные). Яндекс не размещает Пользовательские Данные в открытом доступе и не предоставляет Пользовательские Данные третьим лицам. Начиная использовать Функции по передаче данных, Пользователь гарантирует, что:

   В случае, если совокупность данных, включенных в Пользовательские Данные, представляет собой объект интеллектуальных или иных прав, то Пользователем получены все необходимые права и согласия на предоставление Яндексу прав использования данных, включенных в Пользовательские Данные, а их использование Яндексом в соответствии с настоящими Условиями не нарушает права третьих лиц, включая, но не ограничиваясь, интеллектуальные права.

   11. В случае, если совокупность данных, включенных в Пользовательские Данные, представляет собой объект интеллектуальных или иных прав, то для целей надлежащего предоставления Сервиса Пользователь предоставляет Яндексу право использования данных, включенных в Пользовательские Данные на условиях простой (неисключительной), безвозмездной, действующей на территории всего мира, в течение всего срока действия исключительного права, с правом сублицензирования, и не предусматривающей каких-либо дополнительных выплат, а также предоставления отчетов об использовании, лицензии всеми способами, предусмотренными применимым законодательством, включая, но не ограничиваясь, путем: извлечения, поиска, обработки, анализа, воспроизведения, распространения, переработки, технической интеграции, комбинирования, ассоциирования и/или сопоставления с любыми данными и/или информацией, принадлежащей Яндексу и/или находящейся в распоряжении Яндекса, а также осуществления иных действий, не запрещенных настоящим Соглашением, Регулирующими документами и/или применимым законодательством.

   12. При использовании Функций по передаче данных Пользователь обязуется:

   12.1. При формировании данных, включенных в Пользовательские Данные, получать все необходимые и предусмотренные применимым законодательством согласия и разрешения лиц, данные о которых входят в состав Пользовательских Данных, на использование, обработку данных, включая, но не ограничиваясь, об их интересах и поведении в сети Интернет, а также использование таких данных в составе Пользовательских Данных, а также использование, обработку таких данных Яндексом, его аффилированными лицами и/или Пользователем. Пользователь также обязуется уведомить лиц, данные о которых входят в состав Пользовательских данных, о вышеуказанном использовании, обработке в той мере, в какой это требует применимое законодательство;

   12.2. Не включать в состав Пользовательских Данных какие-либо сведения, информацию и/или материалы, нарушающие права посетителей сайта Пользователя и/или третьих лиц (включая, но не ограничиваясь, интеллектуальными правами), либо содержащие вредоносные и/или шпионские программные коды.

   12.3. Нести в полном объеме ответственность за соблюдение требований применимого законодательства и прав третьих лиц (включая, но не ограничиваясь, законодательство о персональных данных и об интеллектуальной собственности), освобождая Яндекс, его субподрядчиков, работников, партнеров и/или контрагентов от любых претензий со стороны третьих лиц (включая посетителей сайта Пользователя, заказчиков и клиентов Яндекса, а также уполномоченных государственных органов) в отношении данных, включенных в Пользовательские Данные.

   13. Пользователь самостоятельно и на свой риск включает функцию Сервиса «Вебвизор», определяет объем информации на страницах сайта Пользователя, которые записываются счётчиком. Пользователь вправе пометить отдельные поля страниц сайта Пользователя специальным CSS-классом https://yandex.ru/support/metrica/webvisor-v2/settings.html#record-field (в HTML-коде страниц сайта), для того чтобы вводимые третьими лицами (посетителями сайта Пользователя) в такие поля данные не записывались счётчиком при записи Сессий посещений и самостоятельно и на свой риск принимает решение о выборе полей для такой пометки и самостоятельно несет ответственность за запись данных в полях, не снабженных такой пометкой. С помощью данной функции Пользователь не вправе собирать пароли посетителей сайта Пользователя, финансовую информацию таких лиц, а также напрямую идентифицирующие указанных лиц данные (в частности, имена, почтовые адреса и т. п.) без получения специальных согласий таких лиц на использование их данных. Эти согласия должны соответствовать всем требованиям применимого законодательства.

   14. Пользователь уведомлен и согласен с тем, что при включенной настройке «Ограниченный режим» в настройках счетчика, Сервис собирает и передает Пользователю меньший объем данных о посетителях сайта Пользователя. В Ограниченном режиме могут быть недоступны либо частично недоступны некоторые функции как Сервиса, так и иных сервисов Яндекса, которые используются Пользователем и могут использовать данные Сервиса.

   15. Пользователь уведомлен и согласен с тем, что при включенной на странице со списком целей настройке «Разрешить в рекламных кампаниях оптимизацию по целям без доступа к счетчику» любое третье лицо, в том числе не имеющее доступа к счетчику, может настроить рекламную кампанию в сервисе Яндекс.Директ (https://direct.yandex.ru) и Рекламной подписке от Яндекс.Бизнеса (https://business.yandex.ru), использующую для оптимизации цели счетчика Пользователя. В этом случае цели счетчика и часть статистики счетчика, необходимая для оценки эффективности соответствующей рекламной кампании в сервисе Яндекс.Директ и Рекламной подписке от Яндекс.Бизнеса, будут раскрыты этому третьему лицу.

   15.1. Пользователь уведомлен и согласен с тем, что при включенной настройке "Электронная коммерция" в Сервис передается информация о действиях посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя, связанных с электронной коммерцией (в частности, данные о просмотрах, покупках, добавлениях в корзину и т. п.). Указанная настройка позволяет повысить эффективность рекламных кампаний в сервисе Яндекс.Директ и может быть необходима для соответствующих автоцелей в указанном сервисе. Пользователь вправе отключить настройку с помощью соответствующего функционала Сервиса.

   16. Пользователь уведомлен и согласен с тем, что при включенной настройке о передаче данных в сервис третьего лица в настройках счетчика Сервис передает в соответствующий сервис третьего лица данные о посетителях сайта Пользователя. Наименование соответствующего сервиса третьего лица и цели передачи данных отображаются в указанной настройке. Указанная настройка доступна только пользователям, являющимся партнерами соответствующего сервиса третьего лица. Сервисы третьих лиц, для которых доступны указанные настройки, определяются по усмотрению Яндекса.

   17. Пользователь понимает и соглашается с тем, что счётчик, установленный на сайте Пользователя / библиотека, интегрированная в мобильное приложение Пользователя, собирают данные о посещениях сайта Пользователя / данные об устройстве конечного пользователя и об использовании им мобильного приложения Пользователя, и в автоматическом режиме передает их Яндексу для получения статистической информации, доступной для дальнейшего использования с помощью Сервиса как Пользователю, так и Яндексу в его собственных целях.

   18. Пользователь настоящим уведомлен и соглашается с тем, что Яндекс не знает и не может знать, какая информация содержится в составе данных, записанных счётчиком на страницах сайта Пользователя / библиотекой в мобильном приложении Пользователя, а также какая информация записывается при записи Сессий посещений и сохраняется во временной записи таких Сессий посещений, и не может определить, содержатся ли в составе информации в таких записях переписка и иная ограниченная к получению, обработке и распространению информация третьих лиц (далее — Охраняемая информация), или нет. Сервис работает полностью в автоматическом режиме, не анализирует содержание и смысл информации, размещенной на страницах / в мобильном приложении или вводимой посетителями в поля на страницах / в мобильном приложении, а записывает её полностью независимо от содержания. Яндекс не проводит никаких модификаций данных, записанных счётчиком / библиотекой, в том числе записей Сессий посещений, и не осуществляет никаких целенаправленных действий по сбору, получению, обработке и распространению Охраняемой информации посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя, в результате использования Сервиса Пользователем. С учетом вышесказанного, Пользователь понимает, что в результате использования Сервиса он может получить доступ к Охраняемой информации, в связи с чем Пользователь обязуется не предпринимать целенаправленных действий, направленных на получение такой Охраняемой информации, а также обязуется в максимальной степени соблюдать все требования действующего законодательства к сбору, обработке и защите персональных данных и иной Охраняемой информации, полученной при использовании Сервиса, и самостоятельно несет все риски, связанные с получением такой Охраняемой информации, и ответственность за несоблюдение требований законодательства.

   19. Все данные, собираемые и хранимые Сервисом, Яндекс рассматривает как персональные данные и конфиденциальную информацию Пользователя, а в случаях, предусмотренных применимым законодательством — как коммерческую тайну Пользователя. Яндекс обязуется, если иное не предусмотрено применимым законодательством или Соглашением, сохранять данные в тайне и не передавать такие данные третьим лицам (за исключением лиц, входящих в одну группу с Яндексом), за исключением случаев, когда Пользователь разрешил такую передачу или самостоятельно разрешил доступ к данным для третьих лиц. Агрегированные данные счётчиков, не раскрывающие конкретных показаний счётчика Пользователя, могут использоваться Яндексом по своему усмотрению, в том числе и в коммерческих целях.

   19.1. В отношении персональных данных посетителей сайта Пользователя (в частности, информации об активности на сайте Пользователя, файлов cookie, данных об устройстве, операционной системе и ее версии), Яндекс и Пользователь являются самостоятельными операторами персональных данных и самостоятельно отвечают за соблюдение Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иного применимого законодательства в области персональных данных.

   Пользователь заверяет и гарантирует, что обеспечил правомерность обработки Яндексом, его аффилированными лицами персональных данных посетителей сайта Пользователя в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иного применимого законодательства в области персональных данных, в том числе наличие надлежащего законного основания для передачи персональных данных Яндексу, его аффилированным лицам и последующей обработки персональных Яндексом, его аффилированными лицами, а также надлежащее уведомление субъектов о такой обработке в степени, требуемой применимым законодательством, для достижения целей, определенных в Политике конфиденциальности Яндекса, доступной для ознакомления по адресу: https://yandex.ru/legal/confidential. Яндекс, его аффилированные лица, а также Пользователь обязаны обеспечивать безопасность и конфиденциальность персональных данных посетителей сайта Пользователя, полученных от другой стороны.

   19.2. Пользователь в разумный срок с момента получения соответствующего запроса от Яндекса, предоставляет Яндексу достаточные сведения и (или) документы, подтверждающие выполнение указанных в п. 19.1. Соглашения заверений и гарантий: факт получения согласия субъектов на обработку их персональных данных, либо наличие иных достаточных правовых оснований для обработки персональных данных субъектов и факт надлежащего уведомления субъектов об обработке. Определение Яндексом и Пользователем состава и содержания предоставляемых сведений и (или) документов осуществляется с учетом требований применимого законодательства, а также c соблюдением прав и законных интересов субъектов персональных данных, Яндекса, Пользователя и иных лиц.

   19.3. В отношении персональных данных конечных пользователей мобильного приложения Пользователя, а также персональных данных посетителей сайта Пользователя, включившего настройку «Ограниченный режим» в настройках счетчика, Яндекс обеспечивает безопасность и конфиденциальность таких персональных данных, а также соблюдение требований к их обработке, установленные применимым законодательством, в том числе принимает необходимые правовые, организационные и технические меры защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения персональных данных, а также от иных неправомерных действий с такими данными, включая требования к защите обрабатываемых персональных данных, предусмотренные ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Яндекс также исполняет требования, предусмотренные ч. 5 ст. 18, ст. 18.1 указанного закона. В рамках обработки указанных персональных данных Яндекс обрабатывает такие данные в целях предоставления Сервиса Пользователю, следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя, повлекшей нарушение прав субъектов персональных данных, Яндекс обязуется уведомить об этом Пользователя без необоснованного промедления. Пользователь обязуется получить предусмотренные применимым законодательством согласия посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя на обработку персональных данных Яндексом в указанном объеме и в целях, указанных в настоящем Соглашении.

   19.4. По запросу Пользователя Яндекс обязуется предоставить документы и иную информацию, подтверждающие принятие мер и соблюдение требований, предусмотренных п. 19.3 Соглашения.

   20. Пользователь настоящим уведомлен и соглашается с тем, что посетители сайта Пользователя могут запретить сбор данных об их посещениях сайта Пользователя и запись их Сессий Посещений с использованием Сервиса, в том числе путем использования расширения для браузера «Блокировщик Яндекс.Метрики». Пользователь обязан проинформировать посетителей сайта Пользователя на возможность использования указанного расширения для браузера.

   21. Пользователь настоящим уведомлен и соглашается с тем, что после прохождения необходимых процедур регистрации в Сервисе может единоразово на безвозмездной основе воспользоваться дополнительной функцией настройки счетчика и получить код счётчика / API-ключ для размещения на сайте Пользователя или обратиться с запросом на улучшение текущих настроек фильтров/целей/сегментов для ранее самостоятельно настроенного счетчика путем заполнения и отправки анкеты (бриф), где указываются все необходимые сведения для настройки согласно форме, размещенной на одной из страниц:

   https://yandex.ru/promo/freeservice/metrica,https://yandex.ru/promo/freeservice/retargeting,https://yandex.ru/promo/direct/rsya,https://yandex.ru/promo/direct/freeservice.

   Пользователь настоящим уведомлен и соглашается на внесение изменений в счетчик Метрики согласно заполненной анкете (бриф). Пользователь самостоятельно несет ответственность за правильность, сохранность и конфиденциальность вводимых данных, в том числе, логин и пароль. Яндекс оставляет за собой право отказать Пользователю в удовлетворении запроса, приостановить или прекратить на настройку счетчика, и сообщает об этом Пользователю по электронной почте).

   22. Яндекс не гарантирует, что установка счётчика на сайт Пользователя/ интеграция библиотеки в мобильное приложение Пользователя, сбор, обработка и передача Яндексу указанной информации не нарушает законодательство места пребывания Пользователя. Пользователь осуществляет установку счётчика на сайт Пользователя / интеграцию библиотеки в мобильное приложение Пользователя и использование Сервиса на свой риск, и самостоятельно несет ответственность за все свои действия, связанные с использованием Сервиса, в том числе с установкой счётчика / интеграцией библиотеки, сбором и использованием Пользователем указанной информации.

   23. Яндекс имеет право прекратить или приостановить доступ пользователя к Сервису, в частности, в случае нарушения таким пользователем требований настоящего Соглашения.

   24. Все претензии, связанные с использованием/невозможностью использования Сервиса, должны направляться через форму обратной связи по адресу https://yandex.ru/support/metrika/troubleshooting.xml.

   25. Яндекс может в любое время без уведомления Пользователя изменять текст настоящего Соглашения и/или любые иные условия использования Сервиса. Актуальный текст настоящего Соглашения размещается по адресу: https://yandex.ru/legal/metrica_termsofuse.

   Условия Соглашения для Пользователей, к обработке персональных данных которыми применяется GDPR и/или законодательство о персональных данных Швейцарии либо Великобритании

   1. Если к обработке персональных данных посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя применяется Общий регламент по защите данных (GDPR) и/или законодательство о персональных данных Швейцарии либо Великобритании, Соглашение представляет собой предложение заключить соглашение об использовании Сервиса Эир Смарт Эдвертайзинг Солюшнс ЭФ Зет-Л.Л.Си. (Air Smart Advertising Solutions FZ-LLC), по тексту – «Яндекс», и к отношениям сторон применяются условия настоящего раздела. В случае противоречий между условиями настоящего раздела и другими условиями настоящего Соглашения, применяются условия настоящего раздела.

   2. К Соглашению и отношениям между Яндексом и Пользователем, возникающим в связи использованием Сервиса, подлежит применению право Нидерландов. Везде по тексту настоящего Соглашения, если явно не указано иное, под термином «законодательство» понимается как законодательство Нидерландов, так и законодательство места пребывания Пользователя.

   3. В отношении персональных данных посетителей сайта Пользователя действуют п. 19.1.-19.2. Соглашения. Ссылки на положения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» понимаются как ссылки на соответствующие положения GDPR и/или законодательства о персональных данных Швейцарии либо Великобритании.

   В отношении персональных данных конечных пользователей мобильного приложения Пользователя, а также персональных данных посетителей сайта Пользователя, включившего настройку «Ограниченный режим» в настройках счетчика, действует Соглашение об обработке персональных данных (DPA), размещенное по адресу: https://yandex.com/legal/metrica_agreement. В случае противоречия между условиями DPA и Соглашения, применяется DPA.

   4. К Пользователю не применим п. 21 Соглашения.

   Условия Соглашения для Пользователей, к обработке персональных данных которыми применяется CCPA

   1. Если к обработке персональных данных посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя применяется Калифорнийский акт о защите приватности потребителей (CCPA), Соглашение представляет собой предложение заключить соглашение об использовании Сервиса Эир Смарт Эдвертайзинг Солюшнс ЭФ Зет-Л.Л.Си. (Air Smart Advertising Solutions FZ-LLC) , по тексту – «Яндекс», и к отношениям сторон применяются условия настоящего раздела. В случае противоречий между условиями настоящего раздела и другими условиями настоящего Соглашения, применяются условия настоящего раздела.

   2. Яндекс обрабатывает соответствующую персональную информацию посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя, собранную с использованием Сервиса («Персональная информация») от имени Пользователя.

   3. Пользователь раскрывает Яндексу Персональную информацию в деловых целях.

   4. Яндексу запрещается хранить, использовать или раскрывать Персональную информацию в любых целях, кроме как для конкретной цели предоставления Сервиса Пользователю, или иным образом, разрешенным CCPA, включая сохранение, использование или раскрытие Персональной информации для коммерческой цели, отличной от предоставления Сервиса Пользователю.

   5. Яндекс предоставляет Пользователю функционал, позволяющий Пользователю удалить из Сервиса Персональную информацию, если иное не предусмотрено CCPA.

   6. Яндекс в дальнейшем не собирает, не продает и не использует Персональную информацию, за исключением случаев, когда это необходимо для достижения деловых целей.

   7. Яндексу запрещается:

   - продажа Персональной информации;

   - сохранение, использование или раскрытие Персональной информации для любых целей, кроме конкретной цели предоставления Сервиса Пользователю, включая сохранение, использование или раскрытие Личной информации в коммерческих целях, отличных от предоставления Сервиса Пользователю;

   - сохранение, использование или раскрытие Персональной информации вне прямых деловых отношений между Яндексом и Пользователем.

   Яндекс подтверждает, что Яндекс понимает соответствующие ограничения и будет их соблюдать.

   8. Яндекс применяет и поддерживает разумные процедуры и методы безопасности, соответствующие характеру информации, для защиты Персональной информации, обрабатываемой Яндексом от имени Пользователя.

   9. Пользователь должен соблюдать свои обязательства в соответствии с CCPA и любыми другими применимыми законами или правилами. Пользователь несет ответственность за обеспечение того, чтобы использование им Сервиса соответствовало этим законам и правилам, а также за то, чтобы он предоставил все необходимые уведомления и получил все необходимые согласия, необходимые для использования Сервиса.

   10. Пользователь должен убедиться, что его политика конфиденциальности точно описывает обработку Персональной информации Сервисом.

   11. Яндекс может собирать обезличенные или агрегированные данные и использовать их в своих целях.

   Условия Соглашения для Пользователей, к обработке персональных данных которыми применяется COPPA

   1. Если к обработке персональных данных посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя применяется Закон о защите конфиденциальности детей в Интернете (COPPA), Соглашение представляет собой предложение заключить соглашение об использовании Сервиса Эир Смарт Эдвертайзинг Солюшнс ЭФ Зет-Л.Л.Си. (Air Smart Advertising Solutions Z-LLC), по тексту - «Яндекс», и к отношениям сторон применяются условия настоящего раздела. В случае противоречий между условиями настоящего раздела и другими условиями настоящего Соглашения, применяются условия настоящего раздела.

   2. Яндекс собирает и хранит соответствующую персональную информацию посетителей сайта Пользователя / конечных пользователей мобильного приложения Пользователя («Персональная информация») от имени Пользователя.

   3. Пользователь заявляет и гарантирует, что он несет полную ответственность и будет соблюдать все применимые законы и правила.

   4. Не ограничивая общего характера изложенного, Пользователь заявляет и гарантирует, что он не будет использовать Сервис для сбора или иной обработки Персональной информации своих пользователей в нарушение любых законов о защите персональных данных, включая, помимо прочего, COPPA.

   5. Пользователь обязуется полностью возместить Яндексу ответственность за нарушение своих заверений и гарантий по Соглашению.

   6. Пользователь должен убедиться, что его политика конфиденциальности точно описывает обработку Персональной информации Сервисом.

   7. Яндекс может собирать обезличенные или агрегированные данные и использовать их в своих целях.

   8. Яндекс заверяет Пользователя, что Яндекс принимает разумные меры для обеспечения конфиденциальности, безопасности и целостности Персональной информации, собираемой или хранимой Яндексом по поручению Пользователя.

   9. Пользователь вправе периодически проверять, запрашивая и просматривая документы, подтверждающие соответствие Яндекса ISO/IEC 27001 или иному соответствующему стандарту информационной безопасности, принятому Яндексом по своему усмотрению, соблюдает ли Яндекс конфиденциальность и безопасность Персональной информации.

   10. Яндекс может по своему усмотрению ограничить или прекратить предоставление Сервиса Пользователю, если Яндекс получит достоверную информацию о том, что сайт / мобильное приложение Пользователя предназначено для детей или иным образом собирает Персональную информацию детей до 13 лет, и незамедлительно удалить любую такую информацию.

   11. Яндекс может быть проинформирован о том, что Сервис собирает Персональные данные от пользователей приложения, предназначенного для детей, или о том, что Сервис собирает Персональные данные от детей через приложение для широкой аудитории, через следующую форму: https://appmetrica.yandex.com/docs/troubleshooting/feedback-new.html