Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ), а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Пименовым Сергеем Александровичем (далее — Оператор).

1.3. Оператор обрабатывает персональные данные в соответствии с принципами законности и справедливости, ограничения обработки достижением конкретных, заранее определённых и законных целей, а также недопущения избыточности обрабатываемых персональных данных.

1.4. Настоящая Политика распространяется на информацию, которую Оператор получает от пользователей веб-сайта (далее — Сайт).

1.5. Политика является общедоступным документом и размещается на Сайте.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Оператор — Индивидуальный предприниматель Пименов Сергей Александрович, самостоятельно организующее и (или) осуществляющее обработку персональных данных и определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.

2.5. Сайт — веб-сайт, расположенный в информационно-телекоммуникационной сети «Интернет».

2.6. Пользователь — любое физическое лицо, посещающее Сайт и (или) предоставляющее Оператору свои персональные данные посредством Сайта.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных без использования дополнительной информации.

3. Правовые основания обработки персональных данных

3.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.

3.2. Правовыми основаниями обработки персональных данных являются:

Федеральный закон № 152-ФЗ;
иные нормативные правовые акты Российской Федерации в области персональных данных;
согласие субъекта персональных данных на обработку его персональных данных;
заключение договора по инициативе субъекта персональных данных либо необходимость исполнения договора, стороной которого является субъект персональных данных, — в соответствующих случаях.

3.3. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе и должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.4. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о намерении осуществлять обработку персональных данных в порядке, установленном статьёй 22 Федерального закона № 152-ФЗ.

4. Цели обработки персональных данных

4.1. Оператор осуществляет обработку персональных данных в целях: обработки обращений и заявок пользователей, предоставления консультаций, оценки предоставленной информации и осуществления обратной связи с пользователем, в том числе посредством телефонного звонка.

4.2. В рамках указанной цели Оператор обрабатывает следующие персональные данные:

имя;
номер телефона;
интерес пользователя (сведения о том, какая информация, товар, услуга или предложение интересуют пользователя).

4.3. Содержание интереса пользователя может включать дополнительные сведения, добровольно предоставленные пользователем. Пользователь самостоятельно определяет объём информации, предоставляемой в свободной форме.

4.4. Персональные данные предоставляются пользователем добровольно посредством заполнения форм на Сайте.

4.5. Оператор не осуществляет обработку персональных данных, не соответствующих заявленным целям обработки или являющихся избыточными по отношению к ним.

4.6. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках обработки заявок, поступающих посредством Сайта.

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательством Российской Федерации допускается обработка персональных данных без получения такого согласия.

5.2. При обработке персональных данных Оператор осуществляет следующие действия:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
предоставление;
обезличивание;
блокирование;
удаление;
уничтожение.

5.3. Обработка персональных данных может осуществляться с использованием средств автоматизации и без использования таких средств.

5.4. Оператор обеспечивает соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки и не допускает их избыточности.

5.5. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность обрабатываемых персональных данных.

6. Сроки обработки и хранения персональных данных

6.1. Персональные данные, полученные через формы Сайта, обрабатываются и хранятся в течение 1 (одного) года с момента их предоставления. По истечении указанного срока данные подлежат уничтожению либо обезличиванию, если отсутствуют иные законные основания для их дальнейшей обработки.

6.2. После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если отсутствуют иные законные основания для продолжения их обработки.

6.3. В случае заключения договора с пользователем обработка и хранение персональных данных осуществляются в течение срока, необходимого для исполнения договора и выполнения установленных законодательством обязанностей Оператора, но не менее срока исковой давности, установленного законодательством Российской Федерации.

6.4. Субъект персональных данных вправе отозвать согласие на обработку своих персональных данных.

6.5. Для отзыва согласия или направления иных обращений по вопросам обработки персональных данных пользователь может обратиться к Оператору:

по почтовому адресу: 194291, Россия, г. Санкт-Петербург, ул. Сантьяго-де-Куба, д. 10, корп. А, кв. 302.

6.6. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные основания для их обработки, предусмотренные законодательством Российской Федерации.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
требовать уточнения своих персональных данных;
требовать блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
отозвать согласие на обработку персональных данных;
требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по почтовому адресу: 194291, Россия, г. Санкт-Петербург, ул. Сантьяго-де-Куба, д. 10, корп. А, кв. 302.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает необходимые правовые, организационные и технические меры либо обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. При обработке персональных данных Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации, в том числе:

назначает лицо, ответственное за организацию обработки персональных данных;
определяет перечень лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства о персональных данных;
ограничивает доступ к персональным данным лицам, не участвующим в их обработке;
применяет технические средства защиты, включая средства контроля доступа, защиты информации при передаче по каналам связи;
осуществляет учёт машинных носителей персональных данных;
регулярно контролирует эффективность принимаемых мер по обеспечению безопасности персональных данных.

8.3. Доступ работников Оператора к персональным данным предоставляется в объёме, необходимом для выполнения ими своих должностных обязанностей.

8.4. Оператор обеспечивает конфиденциальность персональных данных и принимает меры по предотвращению неправомерного доступа к ним.

9. Ответственный за организацию обработки персональных данных

9.1. Оператор назначает лицо, ответственное за организацию обработки персональных данных, приказом Оператора.

9.2. Ответственное лицо осуществляет контроль за соблюдением требований законодательства о персональных данных, организацию обработки персональных данных, а также рассмотрение обращений субъектов персональных данных.

9.3. Связаться с ответственным лицом можно по адресу электронной почты: [указать email].

10. Передача персональных данных третьим лицам

10.1. Оператор не осуществляет распространение персональных данных пользователей в открытом доступе.

10.2. Передача персональных данных пользователей третьим лицам не осуществляется. Поручение обработки персональных данных третьим лицам не осуществляется.

10.3. В случаях, предусмотренных законодательством Российской Федерации, Оператор может передать персональные данные уполномоченным государственным органам на основании соответствующего запроса.

11. Локализация персональных данных

11.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и порядке, установленных законодательством Российской Федерации.

12. Файлы cookie и сервисы веб-аналитики

12.1. Сайт использует файлы cookie и аналогичные технологии, необходимые для его корректного функционирования, а также для сохранения настроек пользователя.

12.2. На Сайте может использоваться сервис веб-аналитики «Яндекс Метрика».

12.3. Яндекс Метрика активируется на Сайте только после предоставления Пользователем согласия на использование соответствующих аналитических файлов cookie посредством интерфейса управления файлами cookie.

12.4. До предоставления такого согласия код Яндекс Метрики не активируется и аналитические данные пользователя в рамках работы данного сервиса не передаются.

12.5. После предоставления согласия в Яндекс Метрику могут передаваться технические и статистические данные о посещении и использовании Сайта, в том числе:

сведения о посещённых страницах;
адреса страниц и источник перехода;
дата и время посещения;
продолжительность и количество просмотров страниц;
сведения о браузере и его версии;
сведения об операционной системе;
тип и характеристики устройства;
разрешение экрана;
сведения о наличии и использовании файлов cookie;
IP-адрес и сведения о местоположении, определяемые сервисом;
идентификатор посетителя, формируемый Яндекс Метрикой;
сведения о взаимодействии пользователя с элементами Сайта и событиях, зарегистрированных в качестве целей.

12.6. Имя, номер телефона и интерес пользователя, предоставленные пользователем посредством форм Сайта, не передаются в Яндекс Метрику в качестве данных посетителя, параметров посетителя или иных идентификационных данных.

12.7. Пользователь вправе отказаться от использования аналитических файлов cookie либо изменить ранее выбранные настройки посредством интерфейса управления файлами cookie на Сайте.

13. Трансграничная передача персональных данных

13.1. Трансграничная передача персональных данных Оператором не осуществляется.

14. Конфиденциальность персональных данных

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14.2. Обязанность по соблюдению конфиденциальности персональных данных сохраняется после прекращения обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

15. Обращения субъектов персональных данных

15.1. Для получения информации об обработке персональных данных, уточнения, блокирования или уничтожения персональных данных, отзыва согласия либо направления иных обращений субъект персональных данных может обратиться к Оператору:

по электронной почте: [указать email];
по почтовому адресу: 194291, Россия, г. Санкт-Петербург, ул. Сантьяго-де-Куба, д. 10, корп. А, кв. 302;
по телефону: [указать телефон].

15.2. Обращения субъектов персональных данных рассматриваются Оператором в срок, не превышающий 30 (тридцати) дней с момента поступления обращения. В исключительных случаях срок рассмотрения может быть продлён Оператором с уведомлением субъекта персональных данных.

16. Заключительные положения

16.1. Настоящая Политика действует бессрочно до её замены новой редакцией.

16.2. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем и сервисов.

16.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

16.4. Актуальная редакция Политики размещается в свободном доступе на Сайте.

16.5. По вопросам обработки персональных данных пользователь может обратиться к Оператору по адресу электронной почты: [указать email].

Оператор:
Индивидуальный предприниматель Пименов Сергей Александрович
ИНН: 780432723367
ОГРН: 322784700248760
Юридический и почтовый адрес: 194291, Россия, г. Санкт-Петербург, ул. Сантьяго-де-Куба, д. 10, корп. А, кв. 302
Адрес электронной почты: [указать email]
Телефон: 8(800) 100-44-81