Настоящее согласие дается лицом, использующим (то есть осуществляющим доступ, авторизацию, взаимодействие) сайт cistern.space, (далее – Сайт), Обществу с ограниченной ответственностью «ГК Урбан Контекст» (сокращенное наименование ООО «ГК УК», ОГРН 1157847214447, ИНН 7840035322, адрес: 191181, Санкт-Петербург, наб. реки Мойки, д. 37, лит. А, пом. 16-Н (ч/п 6), р.м.11, адрес электронной почты: info@urbancontext.ru) (далее – Оператор), на обработку персональных данных:
- фамилия, имя, отчество;
- пол;
- адрес электронной почты;
- номер телефона;
- данные и\или копия документа, удостоверяющего личность;
- платежные реквизиты (номер карты, номер расчетного счета, наименование банка, БИК и к\с банка);
- фактический и (или) почтовый адрес;
- история заказов, данные, вносимые при заполнении форм на Сайте, данные, предоставленные при использовании средств коммуникации с Оператором;
- о технических средствах (устройствах), технологическом взаимодействии с Сайтом и действиях на Сайте (в т.ч. IP-адрес, вид операционной системы пользователя, тип браузера (или иной программы, которая осуществляет доступ к показу рекламы), географическое положение, время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы);
- дате и времени произведенного платежа, способе оплаты (в случае осуществления оплаты посредством взаимодействия с Сайтом);
- файлы-cookies.
Для идентификации и исключения злоупотреблений и нарушения прав третьих лиц могут быть предоставлены иные дополнительные персональные данные.
Оператор вправе поручить обработку персональных данных третьим лицам, на основании заключенных с такими лицами договоров.
Настоящее согласие дается на обработку персональных данных, как без использования средств автоматизации, так и с их использованием.
Цели обработки персональных данных:
- предоставление возможности заказа услуг, предоставляемых Оператором и/или его Партнерами (партнерами, чьи продукты, услуги, сервисы представлены на Сайте), посредством использования Сайта;
- предоставление рекламных и рекламно-информационных предложений (как персонализированных, так и не персонализированных), в том числе об услугах, товарах, работах, акциях, подарках, предложениях Оператора и его Партнеров, новостях, событиях.
- развитие и улучшение Сайта, проведение статистических и иных исследований, повышение качества работы Сайта и удобства его использования, поддержка функционирования Сайта.
- установление обратной связи с пользователем Сайта, включая направление уведомлений, запросов, касающихся использования Сайта, обработка обращений, запросов, заявлений и заявок пользователя Сайта.
В ходе обработки с персональными данными могут быть совершены следующие действия: сбор, получение, накопление, уточнение (обновление, изменение), использование, извлечение, дополнение, хранение, систематизация, использование, анализ, сравнение, сопоставление, сегментирование, обезличивание, таргетирование, распространение, передача (предоставление, доступ), блокирование, защита, удаление, уничтожение.
Персональные данные обрабатываются до отписки от рекламных и новостных рассылок.
Согласие на обработку персональных данных может быть отозвано путём направления письменного заявления в адрес Оператора одним из следующих способов:
- электронным способом посредством функционала Сайта;
- электронным способом на адрес электронной почты Оператора, указанный в настоящем согласии;
- средствами почтовой связи по адресу Оператора, указанному в настоящем согласии.
В случае отзыва согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных действующим законодательством.
Настоящее согласие действует до момента прекращения обработки персональных данных.

1. Общие положения.
1.1. Настоящая политика конфиденциальности в отношении обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., а также всеми иными применимыми нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Настоящая Политика действует в отношении всей информации, включая персональные данные (как они понимаются применимым законодательством), которая может быть получена Обществом с ограниченной ответственностью «ГК Урбан Контекст» (далее – Оператор) и его партнерами, продукты, услуги или сервисы которых представлены на сайте cistern.space (далее – «Партнеры») во время их использования Пользователями, а также в процессе исполнения Оператором и Партнерами заключенных с Пользователями Соглашений.
1.3. Используя сайт cistern.space (то есть осуществляя доступ, авторизацию, взаимодействие), Пользователь предоставляет свое согласие с условиями обработки Персональных данных Оператором в соответствии с настоящей Политикой.
1.4. Оператор оставляет за собой право вносить необходимые изменения в Политику при изменении действующего законодательства РФ и условий своей деятельности.
1.5. Политика (изменений к ней, новая редакция Политики) вступает в силу с момента ее размещения на сайте cistern.space, если иное не предусмотрено редакцией Политики.
1.6. Используя сайт cistern.space (то есть осуществляя доступ, авторизацию, взаимодействие), после внесения изменений в Политику, Пользователь предоставляет свое согласие с условиями обработки Персональных данных Оператором на условиях, установленных в измененной Политике.

2. Термины и определения.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Пользователь (субъект персональных данных) - физическое лицо, обладающее полной право- и дееспособностью, посещающее/использующее сайт cistern.space, чьи Персональные данные обрабатываются Оператором.
Оператор – Общество с ограниченной ответственностью «ГК Урбан Контекст» (сокращенное наименование ООО «ГК УК», ОГРН 1157847214447, ИНН 7840035322, адрес: 191181, Санкт-Петербург, наб. реки Мойки, д. 37, лит. А, пом. 16-Н (ч/п 6), р.м.11, адрес электронной почты: info@urbancontext.ru) самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку Персональных данных, а также определяющее цели обработки и состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
Сайт – сайт cistern.space в сети Интернет, права на администрирование которого принадлежат Оператору.
Соглашения – сделки, заключаемые Пользователем и Оператором и/или Пользователем и Партнерами путем акцептования соответствующих оферт и/или предоставления соответствующих согласий в процессе использования Сайта.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, если обработка необходима для уточнения Персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание Персональных данных в информационной системе и (или) в результате которых уничтожаются материальные носители Персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность Персональных данных конкретному субъекту Персональных данных.
Трансграничная передача персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Состав Персональных данных, обрабатываемых Оператором.
3.1. Персональные данные, предоставляемые Пользователями, необходимые для целей использования Сайта:
- фамилия, имя, отчество;
- пол;
- адрес электронной почты;
- номер телефона.
3.2. Дополнительные Персональные данные, которые Оператор вправе запросить в целях исполнения обязательств, вытекающих из заключенных Соглашений и требований действующего законодательства:
- данные и\или копию документа, удостоверяющего личность;
- платежные реквизиты Пользователя (номер карты, номер расчетного счета, наименование Банка, БИК и к\с Банка);
- фактический и (или) почтовый адрес Пользователя;
- иные дополнительные данные, которые будут являться необходимыми и достаточными для идентификации Пользователя и позволят исключить злоупотребления и нарушения прав третьих лиц.
3.3. Дополнительные Персональные данные, передаваемые в автоматическом режиме:
- история заказов, данные, вносимые при заполнении форм на Сайте, данные, предоставленные при использовании средств коммуникации с Оператором;
- о технических средствах (устройствах), технологическом взаимодействии с Сайтом и действиях Пользователя на Сайте (в т.ч. IP-адрес, вид операционной системы пользователя, тип браузера (или иной программы, которая осуществляет доступ к показу рекламы), географическое положение, время доступа, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы);
- когда Пользователь производит оплату посредством взаимодействия с Сайтом и сведения о финансовой операции сохраняются у Оператора: это данные о дате и времени произведенного платежа, способе оплаты. Оператор не собирает и не хранит данные о банковских картах Пользователя.
- для целей улучшения работы Сайта, а также для рекламных целей, Оператор может осуществлять сбор и обработку файлов Cookies от Пользователей, а также передачу таких файлов своим Партнерам, при этом Оператор гарантирует при такой передаче безопасность и обезличенность данных. Используя Сайт, пользователь предоставляет свое согласие на сбор, обработку и передачу третьим лицам файлов Cookies. Отключить возможность предоставления файлов Cookies пользователь может в настройках браузера, который он использует для работы с Сайтом. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

4. Цели обработки Персональных данных.
4.1. Обработка Персональных данных Пользователей осуществляется Оператором на основе принципов законности, добросовестности, соответствия заявленным в настоящей Политике целям, характеру и способам обработки Персональных данных.
4.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:
4.2.1. Предоставление Пользователю возможности заказа услуг, предоставляемых Оператором и/или его Партнерами, посредством использования Сайта.
4.2.2. Предоставление Пользователю (с его согласия) рекламных и рекламно-информационных предложений (как персонализированных, так и не персонализированных), в том числе об услугах, товарах, работах, акциях, подарках, предложениях Оператора и его Партнеров, новостях, событиях.
4.2.3. Развитие и улучшение Сайта, проведение статистических и иных исследований, повышение качества работы Сайта и удобства его использования, поддержка функционирования Сайта.
4.2.4. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработка обращений, запросов, заявлений и заявок от Пользователя.

5. Основания обработки Персональных данных.
5.1. Оператор не осуществляет обработку Персональных данных Пользователей без достаточных правовых оснований, таких как:
5.1.1. Обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
5.1.2. Обработка Персональных данных необходима для осуществления прав и законных интересов Оператора и/или иных лиц при условии что при этом не нарушаются права и свободы Пользователей.
5.1.3. Обработка Персональных данных необходима для установленных законодательством обязательств Оператора и/или третьих лиц.
5.1.4. Осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен самим Пользователем, либо по его поручению.
5.2. Оператор вправе поручить обработку Персональных данных третьим лицам, на основании заключенных с такими лицами договоров. Лица, осуществляющие обработку Персональных данных по поручению обязаны соблюдать принципы и правила обработки Персональных данных, предусмотренные настоящей Политикой и действующим законодательством. Лица, осуществляющие обработку Персональных данных по поручению Оператора, не обязаны получать согласие Пользователя на обработку его Персональных данных и несут ответственность перед Оператором.
5.3. Оператор может также выступать как лицо, действующее по поручению Партнеров на обработку Персональных данных. В указанном случае порядок и условия обработки Персональных данных определяются в соответствующих поручениях. В случае, если обработка Персональных данных осуществляется Оператором по поручению Партнера, ответственность перед Пользователями за обработку Персональных данных несет Партнер. Порядок и условиях обработки Персональных данных Партнером определяется на веб-ресурсе Партнера.

6. Обработка Персональных данных субъектов персональных данных.
6.1. Обработка Персональных данных Оператором включает в себя сбор, получение, накопление, уточнение (обновление, изменение), использование, извлечение, дополнение, хранение, систематизация, использование, анализ, сравнение, сопоставление, сегментирование, обезличивание, таргетирование, распространение, передача (предоставление, доступ), блокирование, защита, удаление, уничтожение.
6.2. Оператор осуществляет обработку Персональных данных в течение срока необходимого для достижения целей обработки или отзыва согласия на обработку персональных данных Пользователем. В случае отзыва Пользователем согласия на обработку Персональных данных Оператор вправе продолжить обработку при наличии оснований, предусмотренных действующим законодательством.
6.3. Оператор осуществляет обработку Персональных данных как с использованием, так и без использования средств автоматизации.

7. Права и обязанности субъектов персональных данных.
7.1. Пользователь вправе свободно, своей волей и в своем интересе предоставлять свои Персональные данные и давать согласие на их обработку, за исключением случаев, когда согласие на обработку данных не требуется в силу действующего законодательства.
7.2. Пользователь должен передавать Оператору достаточные, достоверные, документированные Персональные данные, необходимые для исполнения обязательств по Соглашениям.
7.3. Пользователь должен сообщать Оператору об изменении своих Персональных данных, необходимых для авторизации на Сайте и для исполнения обязательств по заключенным Соглашениям.
7.4. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных, в том числе содержащей:
- подтверждение факта обработки Персональных данных Оператором;
- правовые основания и цели обработки Персональных данных;
- цели и применяемые Оператором способы обработки Персональных данных;
- сроки обработки и хранения Персональных данных;
- информацию о предполагаемой трансграничной передаче Персональных данных;
- наименование третьего лица или фамилию, имя, отчество и адрес лица, осуществляющего обработку Персональных данных по договору с Оператором;
- иные сведения, предусмотренные действующим законодательством Российской Федерации.
7.5. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.6. Доступ к своим Персональным данным предоставляется Пользователю или его законному представителю Оператором при обращении либо при получении соответствующего запроса.
7.7. Согласие на обработку Персональных данных может быть отозвано Пользователем, путём направления письменного заявления в адрес Оператора.
7.8. Запрос и (или) заявление Пользователя должны содержать номер основного документа, удостоверяющего личность Пользователя или его законного представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие отношения Пользователя с Оператором (иным образом подтверждающие обработку Персональных данных Пользователя Оператором) и собственноручную подпись Пользователя или его законного представителя.
7.9. Запрос и (или) заявление Пользователя могут быть направлены Оператору в соответствии с требованиями действующего законодательства одним из следующих способов:
- электронным способом посредством функционала Сайта;
- электронным способом на адрес электронной почты Оператора, указанный в Политике;
- средствами почтовой связи по адресу Оператора, указанному в Политике.
7.10. Если Пользователь считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона №152-ФЗ «О персональных данных» от 27 июля 2006 г. или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.11. Пользователь имеет право на защиту своих прав и законных интересов в соответствии с положениями действующего законодательства РФ.

8. Защита персональных данных субъектов персональных данных.
8.1. Предоставляя Пользователю право использования Сайта Оператор, действуя разумно и добросовестно, считает, что Пользователь:
- обладает всеми необходимыми правами, позволяющими ему использовать Сайт;
- указывает достоверную информацию о себе в объемах, необходимых для использования Сайта и исполнения Соглашений;
- ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
8.2. Защите от несанкционированного доступа третьих лиц, право доступа которых к данным Пользователя не санкционировано Пользователем и не вытекает из сути Соглашений, подлежат следующие материальные объекты, содержащие не общедоступные персональные данные Пользователей, если только с них на законном основании не снят режим конфиденциальности:
- бумажные носители (документы), содержащие Персональные данные Пользователей;
- физические носители, содержащие Персональные данные Пользователей;
- информация, содержащая Персональные данные Пользователей, размещенная на электронных носителях.
8.3. Организацию защиты Персональных данных осуществляет Оператор.
8.4. Защита информационных систем Оператора, в которых обрабатываются Персональные данные Пользователей от несанкционированного, в том числе случайного, доступа к Персональным данным, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение Персональных данных, а также иные неправомерные действия при их обработке, осуществляется в соответствии с требованиями действующего законодательства.
8.5. Доступ к Персональным данным Пользователей имеют сотрудники Оператора, которым персональные данные необходимы в связи с исполнением ими трудовых обязанностей.
8.6. Защита доступа к электронным носителям, содержащим персональные Персональным данные Пользователей, обеспечивается, в том числе:
- организацией контроля доступа в помещения информационной системы посторонних лиц;
- использованием лицензированных программных средств, не допускающих несанкционированный доступ к Персональным данным;
- разграничением прав доступа с использованием учетной записи;
- обнаружением фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;
- контролем эффективности принимаемых мер по обеспечению защищенности Персональных данных.

9. Меры по защите информации о Пользователях
9.1 Оператор принимает правовые, технические и организационные меры в целях обеспечения защиты Персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- хранение данных в информационных системах с ограниченным доступом. Оператором зафиксирован перечень сотрудников, имеющих доступ к Персональных данных, что позволяет избежать возможность доступа посторонних лиц к Персональным данным;
- режим конфиденциальности данных;
- технические меры по защите данных.

10. Хранение и уничтожение персональных данных Пользователей.
10.1. Персональные данные Пользователей могут храниться, как на бумажных носителях, так и в электронном виде.
10.2. Персональные данные Пользователей хранятся:
- на электронных носителях и обрабатываются с использованием автоматизированных систем;
- на материальных носителях.
10.3. Персональные данные Пользователей на бумажных носителях содержатся в следующих группах документов:
- письменные обращения (запросы, заявления, требования, иные обращения) Пользователей, направленные в адрес Оператора;
- письменные документы, связанные с ведением судебного делопроизводства по искам Пользователей к Оператору или к иным лицам, стороной дела в которых является Оператор.
10.4. После достижения цели обработки Персональных данных, а также в предусмотренных законом случаях, Оператор обязан прекратить обработку Персональных данных Пользователей и уничтожить их.
10.5. В случае поступления от Пользователя уведомления о том, что Персональные данные являются неполными, неточными и (или) неактуальными, Оператор в срок, не превышающий 5 рабочих дней, вносит в них необходимые изменения.
10.6. В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 5 рабочих дней с даты этого выявления, прекращает такую обработку и обеспечивает уничтожение Персональные данные. При этом Оператор уведомляет Пользователя об устранении допущенных нарушений или об уничтожении Персональных данных.

11. Ответственность за разглашение информации, содержащей сведения о персональных данных субъектов персональных данных.
11.1. Оператор несет ответственность за разработку, введение и действенность соответствующих требованиям законодательства норм, регламентирующих получение, обработку и защиту Персональных данных Пользователей.
11.2. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту Персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с действующим законодательством.