1.1. Политика — настоящая политика в области обработки персональных данных, доступная в сети Интернет по адресу https://theways.com/privacy.

1.2. Персональные данные (далее — ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Cайта https://theways.com.

1.3. Сайт — интернет-ресурс, расположенный на доменном имени https://theways.com, включая поддомены всех уровней и дополнительные страницы, осуществляющий свою деятельность посредством Сайта и сопутствующих ему Сервисов (включая информацию о товарах, любые услуги, совокупность графических и информационных материалов, функциональные возможности, программное обеспечение и другие инструменты) для Пользователя, предоставляющий ему информацию о Продавце и/или Исполнителе услуг, позволяющий осуществить выбор, заказ и/или приобретение товара, и/или получение услуги.

1.4. Оператор — ИП Мадьяров Т. Ш., ИНН 860200128495, ОГРН 304860225100135, осуществляющее обработку Персональных данных, а также определяющее цели обработки, состав Персональных данных и совершаемые с ними действия.

1.5. Субъект ПД — физическое лицо, посетившее Сайт и выразившее свое согласие на обработку персональных данных.

1.6. Пользователь Сайта (далее — Пользователь) — неограниченный круг физических и юридических лиц, имеющих доступ к Сайту, посредством сети Интернет и использующих Сайт.

1.7. Представитель – представитель и/или контактное лицо Пользователя, являющегося юридическим лицом.

1.8. Заявитель – любое лицо, направляющее в адрес Оператора запрос, жалобу, претензию по вопросам использования и/или функционирования Сайта, за исключением Пользователя.

1.9. Обработка ПД — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПД.

1.10. Согласие на обработку ПД — решение о предоставлении персональных данных, данное в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством РФ.

1.11. Автоматизированная обработка ПД — обработка ПД с помощью средств вычислительной техники.

1.11. Блокирование ПД — временное прекращение обработки ПД (за исключением случаев, если обработка необходима для уточнения ПД).

1.13. Информационная система ПД  — совокупность содержащихся в базах данных ПД, и обеспечивающих их обработку информационных технологий и технических средств.

1.14. Обезличивание ПД — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПД конкретному Пользователю или иному субъекту ПД.

1.15. Предоставление ПД — действия, направленные на раскрытие ПД определённому лицу или определенному кругу лиц.

1.16. Распространение ПД — любые действия, направленные на раскрытие ПД неопределённому кругу лиц (передача персональных данных) или на ознакомление с ПД неограниченного круга лиц, в том числе обнародование ПД в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПД каким-либо иным способом.

1.17. Трансграничная передача ПД — передача ПД на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. 

1.18. Уничтожение ПД — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или), в результате которых уничтожаются материальные носители персональных данных. 

1.19. Конфиденциальность ПД — обязанность любого лица, получившего доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.

1.20. Мероприятие – информационное, маркетинговое и/или рекламное мероприятие Оператора, связанное с использованием Сайта.

1.21. Cookie-файлы — небольшие фрагменты данных, отправленные веб-сервером и хранимые на компьютере Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в http-запросе при попытке открыть страницу соответствующего сайта.

1.22. Закон о ПД — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

В случае отсутствия определения термина в тексте Политики следует руководствоваться толкованием термина, определенным законодательством Российской Федерации.

2.1. Настоящая политика в отношении обработки персональных данных составлена в соответствии с требованиями ФЗ №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее — ПД) и меры по обеспечению безопасности ПД ИП Мадьяровым Т. Ш. (далее — Оператор).

2.2. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его ПД, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о Посетителях Сайта https://theways.com.

2.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

2.5. Отношения, связанные с обработкой ПД Пользователей Сайта, регулируются настоящей Политикой, локальными актами Оператора и действующим законодательством РФ.

2.6. Пользователь Сайта подтверждает, что, предоставляя свои ПД и давая согласие на их обработку, он действует добровольно, своей волей и в своём интересе, а также подтверждает свою дееспособность.

2.7. Оператор не проверяет достоверность ПД, предоставляемых Пользователем на Сайте, а исходит из того, что Пользователь Сайта предоставляет достоверные и достаточные ПД и поддерживает эту информацию в актуальном состоянии. Всю ответственность за последствия предоставления недостоверных или недействительных ПД несёт лично Пользователь Сайта.  

3.1. Обработка ПД осуществляется на законной и справедливой основе.

3.2. Обработка ПД ограничивается достижением конкретных, заранее определённых и законных целей.

3.3. Не допускается обработка ПД, несовместимая с целями сбора ПД.

3.4. Не допускается объединение баз данных, содержащих ПД, обработка которых осуществляется в целях, несовместимых между собой.

3.5. Содержание и объём обрабатываемых ПД соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПД по отношению к заявленным целям их обработки. 

3.6. При обработке ПД обеспечивается точность ПД, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПД. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных. 

4.1. Оператор руководствуется следующими нормативно-правовыми актами: ФЗ №152-ФЗ «О персональных данных», Гражданский кодекс РФ, ФЗ № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Постановление Правительства РФ № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановление Правительства РФ № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказ ФСТЭК России № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных» и другими нормативно-правовыми актами.

4.2. Оператор обрабатывает ПД Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Cайте. Заполняя соответствующие формы и/или отправляя свои ПД Оператору, Пользователь выражает своё согласие с данной Политикой.

4.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение cookie-файлов и использование технологии JavaScript).

4.4. При осуществлении хранения персональных данных Оператор ПД использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 ФЗ 152-ФЗ "О персональных данных".

4.5. Оператор вправе передавать ПД органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством РФ.

4.6. Вся информация, которая собирается сторонними сервисами, в том числе платёжными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПД.

5.2. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ПД неуполномоченных лиц.

5.3. При регистрации на Сайте посетитель уведомляется о необходимости ознакомления с Политикой конфиденциальности.

5.4. ПД Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ.

5.5. В случае выявления неточностей в ПД Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомление на адрес электронной почты info@theways.com с пометкой «Неточность персональных данных». Оператор устраняет неточность в срок, не превышающий 30 (тридцати) дней с даты поступления обращения.

5.6. Срок обработки ПД является неограниченным. Пользователь может в любой момент отозвать своё согласие на обработку ПД, направив Оператору уведомление посредством электронной почты на адрес электронной почты info@theways.com с пометкой «Отзыв согласия на обработку персональных данных». В этом случае Оператор должен прекратить обработку данных в течение 30 (тридцати) дней с момента поступления обращения.

5.7. Условием прекращения обработки ПД может являться достижение целей обработки ПД, истечение срока действия Согласия или отзыв Согласия Пользователя на обработку его ПД.

5.8. Оператор может обрабатывать следующие ПД Пользователя: фамилия, имя, отчество, адрес электронной почты, дата и место рождения, фотографии Пользователя, адрес места жительства или пребывания, серия и номер паспорта, ИНН, СНИЛС, ссылки на персональный cайт и профили в cоцсетях, данные банковских платёжных карт, записи разговоров, видеозаписи, номер телефона.

5.9. На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. cookie-файлов) с помощью различных сервисов интернет-статистики. Они служат для:

• сбора информации о действиях Пользователей на Сайте;
• улучшения качества Сайта и его содержания;
• оптимизации сервисов по результатам статистических исследований;
• оценки эффективности рекламных кампаний.

5.10. Оператор осуществляет автоматизированную обработку ПД с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

5.11. ПД, которые собираются на Сайте автоматически: IP-адрес пользователя, cookie-файлы и аналогичные технологии хранения данных, идентификаторы сессий, сведения о браузере, операционной системе и устройстве, данные о времени посещения, страницах и действиях на сайте, технические логи сервера и хостинга, добавленные в корзину товары или услуги.

5.12. Обработка ПД может осуществляться Администрацией Сайта как самостоятельно, так и путём поручения обработки третьему лицу — АО "Тильда паблишинг" в соответствии с ч. 3 ст. 6 Федерального закона 152-ФЗ "О персональных данных". Платформа Тильда паблишинг обеспечивает хостинг Сайта, а также автоматизированный сбор и хранение технических данных (ip-адрес, cookie-файлы, данные об операционной системе и браузере) на серверах, расположенных на территории Российской Федерации.

6.1. Состав и цели обработки ПД Пользователя. Для достижения перечисленных ниже целей Оператор будет собирать, записывать, систематизировать, накапливать, хранить, уточнять (обновлять, изменять), извлекать, использовать, передавать (предоставлять, распространять, обеспечивать доступ), блокировать, удалять, уничтожать персональные данные:

• регистрация Пользователя на Сайте и совершение им оплаты;
• заключение и исполнение Договора оферты;
• заключение, исполнение или прекращение гражданско-правовых договоров;
• предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
• обратная связь и коммуникация с Пользователями для уточнения деталей по предоставлению услуг;
• проведение исследований, опросов и мероприятий для улучшения взаимодействия, оптимизация сервисов в соответствии с интересами Пользователей, по результатам статистических исследований;
• направление сообщений рекламного характера, информационных рассылок, уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях (Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору запрос на адрес электронной почты info@theways.com), оценка эффективности рекламных кампаний;
• контроль качества информации, представленной на Сайте;
• осуществление правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• осуществление прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей. 

7.1. Оператор до начала осуществления трансграничной передачи ПД обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПД, обеспечивается надёжная защита прав субъектов ПД.

7.2. Трансграничная передача ПД на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта ПД на трансграничную передачу его ПД и/или исполнения договора, стороной которого является субъект ПД.

7.3. Трансграничная передача ПД осуществляется в соответствии с действующим законодательством и международными договорами РФ.  

8.1. Назначение лица, ответственного за обработку ПД.

8.2. Применение организационных и технических мер по обеспечению безопасности ПД при их обработке в информационных системах.

8.3. Контроль фактов несанкционированного доступа к ПД и принятие мер по недопущению подобных инцидентов в дальнейшем.

8.4. Контроль за принимаемыми мерами по обеспечению безопасности ПД и уровнем защищённости информационных систем ПД. 

9.1. Оператор хранит ПД до достижения целей обработки ПД, а также выполнения условий договора, выгодоприобретателем или поручителем, по которому является Пользователь.

9.2. Окончания срока, указанного в Согласии на обработку ПД полученного от Пользователя.

9.3. Приоритетными местами хранения ПД являются российские ресурсы, а именно платформа Тильда Паблишинг, сервисы Яндекс Директ, Яндекс Метрика, VK WorkSpase и другие. Также ПД могут собираться и обрабатываться через мессенджеры, в том числе через MAX и другие. Ответственность за сохранность ПД несут сторонние сервисы.

10.1. По инициативе Оператора или при отзыве Пользователем согласия на обработку ПД.

10.2. При достижении цели (целей), истечении срока обработки ПД или в случае утраты необходимости в достижении цели (целей) обработки ПД, если иное не установлено применимыми нормативными правовыми актами РФ.

10.3. При выявлении факта неправомерной обработки ПД.

10.4. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание ПД. По результатам проведённого уничтожения формируется запись в электронном журнале регистрации событий. 

11.1. Если возраст Пользователя меньше 18 лет, ему необходимо ознакомиться с условиями настоящей Политики вместе с законным представителем (родителем или опекуном), чтобы удостовериться, что оба понимают её суть. Определение возраста Пользователей не входит в обязанности Оператора ПД. Ответственность за недостоверные сведения о возрасте лежит на Пользователе.

11.2. Если Оператору станет известно, что он собирал информацию лица, не достигнувшего 18-летнего возраста, без согласия родителей, то Оператор удалит такую информацию в кратчайшие сроки и может заблокировать доступ такого лица к Сайту.

12.1. Пользователь обязан: 
12.1.1. Предоставить корректную и правдивую информацию о ПД, необходимую для пользования Сайтом. Пользователь вправе в любое время изменить или удалить предоставленную информацию, воспользовавшись соответствующим сервисом или обратившись к Оператору по реквизитам, указанным в настоящей Политике. Указанные права могут быть ограничены в порядке, предусмотренном законодательством РФ.  
12.1.2. Обновлять, дополнять предоставленную информацию о ПД в случае изменения данной информации.

12.2. Оператор обязан: 
12.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.  
12.2.2. Обеспечить хранение ПД с соблюдением конфиденциальности, не разглашать без предварительного письменного согласия Пользователя, за исключением случаев, предусмотренных настоящей Политикой.   
12.2.3. Принимать меры предосторожности для защиты конфиденциальности ПД Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

13.1. Оператор несёт ответственность за умышленное разглашение ПД Пользователя Сайта в соответствии с действующим законодательством РФ, за исключением случаев, предусмотренных настоящей Политикой.

13.2. В случае утраты или разглашения ПД Оператор не несёт ответственности, если персональные данные: 
*Стали публичным достоянием до их утраты или разглашения; 
*Были получены от третьей стороны до момента их получения Оператором; 
*Были разглашены с согласия Пользователя.

13.3. Пользователь Сайта несёт ответственность за правомерность, корректность и правдивость предоставленных ПД в соответствии с законодательством РФ.

13.4. Пользователь самостоятельно несёт ответственность за свои действия, связанные с использованием Сайта, в том числе, если такие действия приведут к нарушению прав и законных интересов третьих лиц, а также за соблюдение законодательства РФ. Пользователь обязуется возместить убытки, причинённые Оператору и/или третьим лицам в результате неисполнения или ненадлежащего исполнения Пользователем обязательств, предусмотренных настоящей Политикой, Пользовательским соглашением и/или законодательством РФ.

14.1. До обращения в Суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

14.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

14.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту нахождения Истца в соответствии с действующим законодательством РФ.

14.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство РФ.

15.1. В данном документе отражены любые изменения Политики обработки ПД Оператором. Политика действует бессрочно до замены её новой версией.

15.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://theways.com/policy.

15.3. Оператор оставляет за собой право вносить изменения в одностороннем порядке в настоящую Политику, при условии, что изменения не противоречат действующему законодательству РФ. Изменения условий настоящих правил вступают в силу после их публикации на Сайте.

15.4. Оператор и иные лица, получившие доступ к ПД, обязаны не раскрывать третьим лицам и не распространять ПД без согласия субъекта ПД, если иное не предусмотрено федеральным законом.

15.5. Все предложения или вопросы по настоящей Политике следует сообщать на адрес электронной почты info@theways.com.

16.1. По вопросам обработки ПД вы можете обратиться, отправив письмо по адресу 119311, г. Москва, Ломоносовский проспект, дом 25, корпус 2, квартира 68, для ИП Мадьярова Т. Ш. (ИНН 860200128495, ОГРН 304860225100135), либо отправить запрос на адрес электронной почты info@theways.com

16.2. В случае оправления почтового письма в тексте необходимо указать: фамилию, имя, отчество субъекта ПД или его представителя, номер основного документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие наличие у субъекта ПД отношений с ИП Мадьяровым Т. Ш. (номер Договора, дата заключения Договора, иные сведения), подпись субъекта ПД (или его представителя).