Политика в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее – Политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Шестопаловым Виталием Сергеевичем.

Термины и определения

Стороны используют следующие термины в указанном ниже значении:

• Законодательство – действующее законодательство Российской Федерации
• Оператор – ИП Шестопалов Виталий Сергеевич (ОГРНИП 324710000002971), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку Персональных данных, а также определяющий цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными
• Cайт Оператора – сайт, принадлежащий Оператору, расположенный в сети Интернет по адресу https://obsadovo.ru, а также на его поддоменах
• Услуги – услуги, оказываемые Оператором на основании договоров или счетов-оферт
• Пользователь – физическое лицо, являющееся посетителем Сайта Оператора или вступившее с Оператором в договорные отношения либо являющееся представителем юридического лица - контрагента Оператора либо являющееся индивидуальным предпринимателем - контрагентом Оператора или его работником
• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу из числа Пользователей (Субъекту Персональных данных)
• Специальные категории Персональных данных – Персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни
• Иные Данные – данные о Пользователе, не относящиеся к понятию Персональных данных
• Субъект Персональных данных – физическое лицо, к которому относятся Персональные данные
• Обработка Персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных
• Автоматизированная обработка Персональных данных – обработка Персональных данных с помощью средств вычислительной техники
• Неавтоматизированная обработка Персональных данных – обработка Персональных данных на материальных носителях без применения средств вычислительной техники
• Смешанная обработка Персональных данных – обработка Персональных данных как с помощью средств вычислительной техники, так и на материальных носителях без применения средств вычислительной техники
• Информационная система Персональных данных – совокупность содержащихся в базах данных Персональных данных и обеспечивающих их обработку информационных технологий и технических средств
• Материальные носители Персональных данных – бумажные носители, находящиеся на хранении у Оператора, содержащие сведения о Персональных данных
• Блокирование Персональных данных – временное прекращение обработки Персональных данных (за исключением случаев, когда обработка необходима для уточнения Персональных данных)
• Предоставление Персональных данных – действия, направленные на раскрытие Персональных данных определенному лицу или определенному кругу лиц
• Доступ к Персональным данным – ознакомление определенных лиц с Персональными данными, обрабатываемыми Оператором, при условии сохранения конфиденциальности этих сведений
• Распространение Персональных данных – действия, направленные на раскрытие Персональных данных неопределенному кругу лиц
• Обезличивание Персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность Персональных данных конкретному Пользователю или иному Субъекту Персональных данных
• Уничтожение Персональных данных – действия, в результате которых невозможно восстановить содержание Персональных данных в Информационной системе Персональных данных и (или) в результате которых уничтожаются Материальные носители Персональных данных
• Трансграничная передача Персональных данных – передача Персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу
• Конфиденциальность Персональных данных – обязанность лиц, получивших доступ к Персональным данным, не раскрывать третьим лицам и не распространять Персональные данные без согласия Пользователя, являющегося Субъектом Персональных данных, если иное не предусмотрено федеральным Законодательством

1. Общие положения

1.1 Настоящая Политика в отношении обработки Персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы Оператора с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.

1.2 Оператор определяет важнейшим условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3 Мероприятия по обеспечению безопасности Персональных данных являются составной частью деятельности Оператора.

1.4 Источником информации, содержащей все Персональные данные Субъектов Персональных данных, является непосредственно Субъект Персональных данных.

1.5 Оператор не несет ответственности за сведения, предоставленные Пользователем на Сайте Оператора в общедоступной форме.

1.6 Оператор вправе осуществлять записи телефонных разговоров с Пользователем из числа клиентов (потребителей). При этом Оператор обязуется предотвращать попытки несанкционированного доступа к информации, полученной в ходе телефонных переговоров, и (или) передачи ее третьим лицам, не имеющим непосредственного отношения к исполнению заказов на оказание Услуг данному Пользователю, в соответствии с п. 4 ст. 16 Федерального закона «Об информации, информационных технологиях и о защите информации».

2. Принципы Обработки Персональных данных

2.1 Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

2.1.1 Законность и справедливая основа Обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства, не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством, не использует Персональные данные во вред Пользователю.

2.1.2 Обработка только тех Персональных данных, которые отвечают заранее объявленным целям их обработки. Соответствие содержания и объема обрабатываемых Персональных данных заявленным целям обработки. Недопущение Обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки. Оператор обрабатывает Персональные данные исключительно в целях исполнения договорных обязательств перед Пользователем.

2.1.3 Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям Обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но, не ограничиваясь реализацией права каждого Субъекта Персональных данных получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.

2.1.4 Хранение Персональных данных в форме, позволяющей определить Пользователя, являющегося Субъектом Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным Законодательством или договором, стороной которого является Пользователь - Субъект Персональных данных.

2.1.5 Недопустимость объединения созданных для несовместимых между собой целей баз данных в Информационных системах Персональных данных.

3. Условия Обработки Персональных данных

3.1 Обработка Персональных данных Оператором допускается в следующих случаях:

3.1.1 При передаче Пользователем его Персональных данных и наличии согласия Пользователя на обработку его Персональных данных.

3.1.2 При передаче Пользователем Персональных данных иного Субъекта Персональных данных и наличии у Пользователя гарантии, что он предварительно получил от Субъекта Персональных данных согласие на передачу его Персональных данных Оператору с целью их обработки.

3.1.3 Персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с Законодательством.

3.2 Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя, являющегося их Субъектом, если иное не предусмотрено Законодательством.

3.3 Оператор не обрабатывает Персональные данные, относящиеся к Специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни Субъекта Персональных данных, о членстве Субъекта Персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.

3.4 Оператор не осуществляет Трансграничную передачу Персональных данных Пользователей, за исключением случаев, прямо предусмотренных Законодательством.

3.5 Оператор не принимает решений, порождающих юридические последствия в отношении Пользователя или иным образом затрагивающих права и законные интересы Пользователей, на основании результатов Автоматизированной обработки Персональных данных. Данные, имеющие юридические последствия или затрагивающие права и законные интересы Пользователей, подлежат перед их использованием проверке со стороны уполномоченных работников Оператора.

4. Сбор и Обработка Персональных данных и Иных Данных

4.1 Оператор собирает и хранит только те Персональные данные и Иные Данные, которые необходимы для оказания Услуг и взаимодействия с Пользователем.

4.2 Субъектами Персональных данных, обрабатываемых Оператором, являются:

4.2.1 Кандидаты на вакантные должности (соискатели), заполняющие анкету кандидата на Сайте Оператора.

4.2.2 Работники Оператора, родственники работников Оператора, в пределах, определяемых Законодательством, если сведения о них предоставляются работником.

4.2.3 Лица, входящие в органы управления Оператора и не являющимися работниками.

4.2.4 Физические лица, с которыми Оператором заключаются договоры гражданско-правового характера.

4.2.5 Представители юридических лиц - контрагентов Оператора.

4.2.6 Индивидуальные предприниматели - контрагенты Оператора.

4.2.7 Представители индивидуальных предпринимателей - контрагентов Оператора.

4.2.8 Клиенты (потребители), в т.ч. посетители Сайта Оператора, в т.ч. с целью подачи заявки на получение консультации об оказываемых Услугах или подачи заявки на расчет стоимости оказания Услуг или направления Оператору письменного заявления / обращения.

4.2.9 Физические лица, Персональные данные которых обрабатываются в интересах третьих лиц – операторов Персональных данных на основании договора (поручения операторов Персональных данных).

4.3 Персональные данные могут использоваться в следующих целях:

4.3.1 Идентификация Пользователя.

4.3.2 Взаимодействие с Пользователем.

4.3.3 Оказание Услуг Пользователю.

4.3.4 Направление Пользователю информации, запросов и инициирование опросов.

4.3.5 Проведение статистических и иных исследований в области маркетинга на рынке оказываемых Услуг.

4.4 Оператор обязуется использовать Персональные данные в соответствии с Федеральным законом «О персональных данных» №152-ФЗ от 27 июля 2006 г. и внутренними документами Оператора.

4.5 В отношении Персональных данных и Иных Данных Пользователя сохраняется их Конфиденциальность, кроме случаев, когда указанные данные являются общедоступными в соответствии с Законодательством.

4.6 Оператор имеет право сохранять архивную копию Персональных данных и Иных Данных Пользователя после окончания взаимодействия с ним, в т.ч. после завершения договорных отношений и (или) после удаления учетной записи Пользователя на Сайте Оператора.

4.7 Оператор имеет право передавать Персональные данные и Иные Данные Пользователя без согласия Пользователя следующим лицам:

4.7.1 Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу.

4.7.2 Партнерам Оператора c целью выполнения договорных обязательств перед Пользователем.

4.7.3 В иных случаях, прямо предусмотренных Законодательством.

4.8 Оператор имеет право передавать Персональные данные и Иные Данные третьим лицам, не указанным в п. 4.7 настоящей Политики, в следующих случаях:

4.8.1 Пользователь выразил свое согласие на такие действия.

4.8.2 Передача необходима в рамках использования Пользователем Сайта Оператора или оказания Услуг Пользователю.

4.8.3 Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

4.9 Оператор осуществляет Смешанную обработку Персональных данных и Иных Данных.

4.10 Доступ к Информационным системам Персональных данных обеспечивается двухуровневой системой паролей. Пароли устанавливаются уполномоченными сотрудниками Оператора и индивидуально сообщаются работникам Оператора, имеющим разрешение на Доступ к Персональным данным / Иным Данным.

4.11 Доступ к Материальным носителям Персональных данных имеют только работники Оператора, имеющие разрешение на Доступ к Персональным данным / Иным Данным. Материальные носители Персональных данных находятся в специальном хранилище, физически защищенном от постороннего доступа.

5. Изменение Персональных данных

5.1 Пользователь может в любой момент изменить (обновить, дополнить) свои Персональные данные путем направления письменного заявления Оператору на адрес электронной почты: info@obsadovo.ru.

5.2 Пользователь имеет право в любой момент удалить свои Персональные данные / Иные Данные путем направления письменного заявления Оператору на адрес электронной почты: info@obsadovo.ru.

6. Конфиденциальность Персональных данных

6.1 Оператор обеспечивает Конфиденциальность обрабатываемых им Персональных данных / Иных Данных в порядке, предусмотренном Законодательством. Обеспечение Конфиденциальности не требуется в отношении:

6.1.1 Персональных данных после их Обезличивания.

6.1.2 Персональных данных, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе (далее – Персональные данные, сделанные общедоступными Пользователем).

6.1.3 Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством.

7. Принципы обеспечения безопасности и защиты Персональных данных

7.1 Оператор при обработке Персональных данных обеспечивает:

7.1.1 Проведение мероприятий, направленных на предотвращение несанкционированного Доступа к Персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

7.1.2 Своевременное обнаружение фактов несанкционированного Доступа к Персональным данным;

7.1.3 Недопущение воздействия на технические средства Автоматизированной обработки Персональных данных, в результате которого может быть нарушено их функционирование;

7.1.4 Возможность незамедлительного восстановления Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

7.1.5 Постоянный контроль за обеспечением уровня защищенности Персональных данных.

7.2 При обнаружении нарушений порядка Предоставления Персональных данных Оператор или уполномоченное лицо незамедлительно приостанавливают Предоставление Персональных данных пользователям информационной системы до выявления причин нарушений и устранения причин.

7.3 Меры по обеспечению Конфиденциальности Персональных данных признаются разумно достаточными, если:

7.3.1 Исключается Доступ к Персональным данным любых третьих лиц без согласия Оператора;

7.3.2 Обеспечивается возможность использования информации, содержащей Персональные данные, сотрудниками Оператора и передачи ее контрагентам Оператора без нарушения Законодательства о Персональных данных;

7.3.3 При работе с Пользователями устанавливается такой порядок действий сотрудника Оператора, при котором обеспечивается сохранность сведений, содержащих Персональные данные Пользователей.

7.4 Персональные данные не могут быть использованы в целях, противоречащих требованиям федерального Законодательства, защите основ конституционного строя, нравственности, здоровья, прав и законных интересов других лиц, обеспечению обороны страны и безопасности государства.

8. Согласие Пользователя на обработку Персональных данных

8.1 Пользователь принимает решение о предоставлении своих Персональных данных Оператору и дает согласие на их обработку свободно, своей волей, по своей инициативе и в своем интересе. Согласие на обработку Персональных данных должно быть конкретным, информированным и сознательным.

8.2 Согласие на обработку Персональных данных предоставляется Пользователем в форме, позволяющей подтвердить факт его получения, если иное не установлено Законодательством, в момент:

8.2.1 Отправки Пользователем через Сайт Оператора заявки на расчет стоимости оказания Услуг.

8.2.2 Отправки Пользователем через Сайт Оператора заявки на получение консультации об оказываемых Услугах.

8.2.3 Отправки Пользователем через Сайт Оператора письменного заявления / обращения на имя руководителя Оператора.

8.2.4 Заключения с Оператором договора подряда о выполнении работ.

8.2.5 Заключения с Оператором договора гражданско-правового характера (далее – Договор ГПХ).

8.2.6 Заключения с Оператором трудового договора.

8.2.7 Заключения с Оператором договора иного вида по содержанию и форме.

8.2.8 Отправки Пользователем через Сайт Оператора анкеты кандидата на замещение вакантной должности.

8.2.9 Регистрации Пользователя на Сайте Оператора.

8.3 Перечень Персональных данных, на обработку которых дается согласие:

8.3.1 Фамилия, имя, отчество.

8.3.2 Контактный телефонный номер.

8.3.3 Адрес электронной почты.

8.3.4 Адрес строительного объекта (для обеспечения соблюдения налогового законодательства РФ и, в частности, для оформления договора подряда о выполнении работ).

8.3.5 Серия и номер основного документа, удостоверяющего личность (для обеспечения соблюдения налогового законодательства РФ и, в частности, для оформления договора подряда о выполнении работ).

8.3.6 Сведения о дате выдачи основного документа, удостоверяющего личность, и выдавшем его органе (для обеспечения соблюдения налогового законодательства РФ и, в частности, для оформления договора подряда о выполнении работ).

8.3.7 Адрес регистрации по месту жительства (для обеспечения соблюдения налогового законодательства РФ и, в частности, для оформления договора подряда о выполнении работ).

8.3.8 Адрес места жительства (для подбора персонала (соискателей) на вакантные должности).

8.3.9 Год рождения (для подбора персонала (соискателей) на вакантные должности).

8.3.10 Данные водительского удостоверения (для подбора персонала (соискателей) на вакантные должности).

8.3.11 Дата рождения (для ведения кадрового и бухгалтерского учета и оформления Договора ГПХ).

8.3.12 Гражданство (для ведения кадрового и бухгалтерского учета и оформления Договора ГПХ).

8.3.13 Код подразделения органа, выдавшего основной документ, удостоверяющий личность (для ведения кадрового и бухгалтерского учета и оформления Договора ГПХ).

8.3.14 Должность (для обеспечения соблюдения трудового, налогового и пенсионного законодательства РФ).

8.3.15 ИНН (для обеспечения соблюдения трудового, налогового и пенсионного законодательства РФ и, в частности, для оформления Договора ГПХ).

8.3.16 СНИЛС (для обеспечения соблюдения трудового, налогового и пенсионного законодательства РФ и, в частности, для оформления Договора ГПХ).

8.3.17 Реквизиты банковской карты (для обеспечения соблюдения трудового законодательства РФ и, в частности, для оформления Договора ГПХ).

8.3.18 Номер лицевого счета (для обеспечения соблюдения трудового законодательства РФ и, в частности, для оформления Договора ГПХ).

8.3.19 Номер расчетного счета (для обеспечения соблюдения налогового законодательства РФ и, в частности, для оформления договоров с контрагентами).

8.3.20 Сведения, собираемые посредством метрических программ (для проведения статистических и иных исследований в области маркетинга, результаты которых позволяют повысить уровень качества работы Сайта Оператора и уровень качества оказываемых Услуг).

8.4 Персональные данные лиц, вступивших в договорные обязательства с Оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными, за исключением сведений о номере, дате выдачи и органе, выдавшем документ, удостоверяющий личность физического лица. Охрана их конфиденциальности и согласие Пользователей на обработку не требуются.

8.5 В случае поступления запросов из организаций, не обладающих соответствующими полномочиями, Оператор обязан предварительно получить согласие Пользователя на Предоставление его Персональных данных и предупредить лиц, получающих Персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, а также требовать от этих лиц подтверждения того, что это ограничение будет (было) соблюдено.

9. Права Субъектов Персональных данных

9.1 Пользователь имеет право на получение информации, касающейся Обработки его Персональных данных / Иных Данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их Блокирования или Уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законодательством меры по защите своих прав. Для получения информации и (или) направления требований Пользователь отправляет письмо на адрес электронной почты: info@obsadovo.ru

9.2 Если Пользователь считает, что Оператор осуществляет Обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав Субъектов Персональных данных или в судебном порядке.

9.3 Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

10. Персональные данные третьих лиц, передаваемые Пользователями

10.1 Пользователь имеет право передавать Оператору Персональные данные третьих лиц, в т.ч. через Сайт Оператора, для обработки и использования.

10.2 Пользователь обязуется предварительно получить согласие Субъекта Персональных данных на их передачу Оператору и обработку.

10.3 Оператор обязуется предпринять необходимые меры по обеспечению безопасности, защиты и сохранности Персональных данных третьих лиц, переданных Пользователем, в соответствии с настоящей Политикой и Законодательством.

11. Направление Пользователю информации и проведение опросов

11.1 Адрес электронной почты и контактный телефонный номер, полученные Оператором, могут использоваться Оператором для информирования Субъекта Персональных данных из числа клиентов (потребителей), об оказываемых Услугах и проведения опросов о качестве работы Оператора. Оператор имеет право:

11.1.1 Сообщать Субъекту Персональных данных информацию коммерческого и (или) некоммерческого, информационного характера, относящуюся к оказываемым Услугам.

11.1.2 Инициировать проведение опросов с участием Субъекта Персональных данных в качестве респондента о качестве работы Сайта Оператора, качестве взаимодействия Оператора с Пользователями, качества результата оказания Услуг и т.п.

11.2 Передача Оператором информации Субъекту Персональных данных может производиться посредством голосовой телефонной связи и (или) отправкой сообщений по электронной почте, в виде SMS, через интернет-мессенджеры (Telegram и т.п.)

11.3 Субъект Персональных данных может оказаться от дальнейшего получения сообщений, отправляемых Оператором. Для этого Субъекту Персональных данных достаточно выразить соответствующую просьбу, воспользовавшись одним из действующих коммуникационных каналов с Оператором:

11.3.1 Инициировать сеанс голосовой связи с Оператором по контактному телефонному номеру, указанному в настоящей Политике и на сайте Оператора.

11.3.2 Отправить сообщение Оератору через интернет-мессенджер Telegram на адрес учетной записи, зарегистрированной на контактный телефонный номер, указанный в настоящей Политике и на сайте Оператора.

11.3.3 Отправить сообщение Оператору на адрес электронной почты: info@obsadovo.ru.

12. Использование технологии «cookies»

12.1 Оператор вправе использовать технологию «cookies». Пользователь дает согласие на сбор Оператором информации о действиях Пользователя на Сайте Оператора посредством технологии «cookies», в том числе третьими лицами, с целью анализа и формирования статистики для повышения качества работы Сайта Оператора.

13. Иные положения

13.1 Настоящая Политика опубликована для свободного доступа в сети Интернет по адресу: https://obsadovo.ru/privacy-policy, в т.ч. в виде электронного документа в формате pdf для скачивания.

13.2 Положения настоящей Политики и отношения между Пользователем и Оператором, возникающим в связи с применением Политики, регулируются Законодательством.

13.3 Пользователь может получить разъяснения по любым вопросам, касающимся обработки его Персональных данных Оператором, обратившись к Оператору с помощью электронной почты по адресу: info@obsadovo.ru

13.4 Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

13.5 Оператор имеет право в любой момент внести изменения в настоящую Политику (документ может быть скорректирован полностью или частично) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения новой редакции Политики на Сайте Оператора по адресу: https://obsadovo.ru/privacy-policy.

13.6 Политика действует бессрочно с момента ее публикации Оператором на Сайте Оператора по адресу: https://obsadovo.ru/privacy-policy либо до момента публикации ее новой редакции по этому же адресу.

13.7 Пользователь обязуется самостоятельно следить за изменениями настоящей Политики путем ознакомления с ее актуальной редакцией, размещенной по адресу: https://obsadovo.ru/privacy-policy.