Политика в отношении обработки персональных данных

1.1. Политика Индивидуального предпринимателя Семилетова Вадима Андреевича (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом № 152–ФЗ «О персональных данных» от 27.07.2006 г. и иными актами РФ.

1.2. Настоящая Политика определяет порядок обработки персональных данных Пользователей Сайта, условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

1.3. Настоящая Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей Сайта.

1.4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1.5. Пользователь принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.

3.1. Оператор обрабатывает Персональные данные общей категории в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение следующих действий (операций) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

3.2. Для каждой цели обработки Оператором определены: соответствующие категории и перечень обрабатываемых персональных данных; категории субъектов, персональные данные которых обрабатываются Оператором; способы обработки персональных данных; сроки обработки персональных данных и сроки хранения указанных данных; порядок уничтожения персональных данных при достижении целей обработки или наступлении иных законных оснований.

3.3. Цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются Оператором, приведены в Приложении № 1 к настоящей Политике, являющемся ее неотъемлемой частью.

3.4. Для каждой указанной в Политике цели обработки персональных данных предусмотрены следующие способы обработки персональных данных: автоматизированная обработка персональных данных и неавтоматизированная обработка персональных данных, как с фиксацией персональных данных на материальных носителях, так и без такой фиксации.

3.5. Сроки обработки и хранения персональных данных для каждой указанной в Политике цели обработки персональных данных устанавливаются с учетом соблюдения требований, в том числе условий обработки персональных данных, определенных законодательством РФ, и/или с учетом положений договора, стороной, выгодоприобретателем или поручителем по которому выступает субъект персональных данных, и/или согласия субъекта персональных данных на обработку его персональных данных, при этом обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено законодательством РФ.

3.6. Прекращение обработки (уничтожение) персональных данных Оператором, если иное не предусмотрено законодательством РФ, производится в случаях:

• отзыва субъектом персональных данных согласия на обработку персональных данных;
• достижения цели обработки персональных данных;
• истечение срока обработки персональных данных, указанного в согласии на обработку персональных данных;
• законного требования (решения) уполномоченного органа по защите прав субъектов персональных данных;
• ликвидации или реорганизации Оператора.

Оператор обрабатывает персональные данные на основании:

• Гражданского кодекса РФ;
• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Иных федеральных законов и прочих нормативных правовых актов;
• Договоров, заключаемых между Оператором и субъектами персональных данных;
• Согласия на обработку персональных данных.

5.1. Оператор не проверяет предоставляемые Пользователем Персональные данные и исходит из того, что при предоставлении Пользователь:

• Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку Персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки Персональных данных, указанные в Политике.
• Указывает достоверную информацию о себе или о представляемом недееспособном лице в объемах, необходимых для использования Сайта.
• Пользователь самостоятельно поддерживает предоставленные Персональные данные в актуальном состоянии.

5.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих Персональных данных на условиях, предусмотренных Политикой и Законом посредством:

• Заполнения форм на Сайте. Согласие на обработку персональных данных считается предоставленным в момент нажатия кнопки, подтверждающей отправку формы (кнопки могут называться «Бесплатная консультация» или «Отправить заявку»).
• Оформления подписки на получение сообщений рекламного и информационного характера от Оператора и заполнения соответствующей формы на Сайте. Согласие считается предоставленным после проставления отметки («галочки») в поле «Согласен получать информационно-рекламные письма» в момент нажатия кнопки «Зарегистрироваться».

5.3. Совершая действия, указанные в п. 5.2 Политики, Пользователь дает Оператору согласие на обработку соответствующих Персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 Политики.

5.4. Предоставленное Пользователем в соответствии с Политикой согласие на обработку Персональных данных действует со дня предоставления такого согласия и действует до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку Персональных данных может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку Персональных данных одним из следующих способов:

• направив соответствующее заявление на почтовый адрес;
• направив соответствующее заявление в форме электронного документа на адрес электронной почты.

5.5. Общество не осуществляет обработку специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, судимости физических лиц, за исключением сведений о состоянии здоровья, относящихся к вопросу о возможности выполнения работником/работником контрагента трудовой функции в соответствии с законодательством РФ.

5.6. Общество не осуществляет обработку сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность (биометрические Персональные данные), которые могут использоваться Оператором для установления личности Субъекта Персональных данных. Общество не рассматривает фотографические изображения Субъектов Персональных данных, используемых им при осуществлении своей деятельности, как биометрические Персональные данные, в случаях, если не используется биометрическая система распознавания лица.

6.1. Обработка персональных данных осуществляется в соответствии со следующими принципами:

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных.

6.2. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.3. Безопасность персональных данных Оператором обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.

6.4. Оператор производит обработку Персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ.

6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом.

6.6. Хранение Персональных данных Пользователей осуществляется на электронных носителях.

6.7. Хранение Персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

• до момента их удаления Пользователем в личном кабинете на Сайте;
• до момента их уничтожения Оператором;
• в случае поступления от Пользователя отзыва согласия на обработку Персональных данных или требования об уничтожении Персональных данных.

6.8. Оператор вправе осуществлять передачу Персональных данных третьим лицам с соблюдением следующих условий:

• Третье лицо осуществляет обработку Персональных данных с использованием баз данных на территории Российской Федерации.
• Третье лицо обеспечивает конфиденциальность Персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять Персональных данных Пользователей без их согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности Персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению Персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности Персональных данных.
• Перечень разрешенных способов обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение Персональных данных.

6.9. Цели передачи Персональных данных:

• Оптимизация и направление Оператором рассылки сообщений информационного и рекламного характера и коммуникации Оператора с Пользователями относительно услуг Оператора. В этом случае третьему лицу для коммуникации с Пользователем передаются следующие Персональные данные Пользователей: номер телефона; адрес электронной почты.
• Исполнение Оператором условий договоров и соглашений, заключенных с Пользователями Сайта, с привлечением третьих лиц. В этом случае третьему лицу передаются следующие Персональных данных Пользователей: фамилия, имя, отчество, адрес электронной почты.

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

7.2. Оператором предпринимаются следующие меры для обеспечения безопасности (защиты) персональных данных (ст. 18.1. и 19 Федерального закона «О персональных данных»):

• разработаны локальные акты по вопросам обработки персональных данных;
• лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных;
• назначен ответственный за организацию обработки персональных данных;
• на Сайте размещен документ, определяющий политику в отношении обработки персональных данных;
• осуществлена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• определены угрозы безопасности персональных данных в информационных системах персональных данных;
• установлены уровни защищенности персональных данных в информационных системах персональных данных;
• разработаны локальные акты по доступу к персональным данным, обрабатываемым в информационных системах персональных данных;
• осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
• проведена оценка причинения вреда и (или) нанесения ущерба субъектам персональных данных в случае нарушения законодательства о персональных данных;
• в соответствии с разработанными локальными актами исключается возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где осуществляется обработка персональных данных.

7.3. Сведения об обеспечении безопасности персональных данных в соответствии с требованиями к защите персональных данных, установленными Правительством РФ:

• организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечена сохранность носителей персональных данных;
• используются средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.

7.4. Оператором, во исполнение обязанности опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, размещает настоящую Политику на Сайте.

7.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

7.6. Оператор не проверяет достоверность информации, предоставляемой субъектом персональных данных, и исходит из того, что субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Пользователь имеет право потребовать от Оператора исправления данных, касающихся Пользователя, без лишнего промедления.

8.1. Пользователь имеет право на получение у Оператора информации, касающейся обработки его Персональных данных.

8.2. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его Персональных данных, а также отзыва согласия на обработку Персональных данных. Обращение может быть направлено следующими способами:

• В письменной форме по почтовому адресу Оператора;
• В форме электронного документа по адресу электронной почты Оператора.

8.3. Оператор обязуется сообщить Пользователю или его представителю информацию о наличии Персональных данных, относящихся к этому Пользователю.

8.4. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с Персональными данными, относящимися к этому Пользователю.

8.5. В случае, если данных предоставленных Пользователем или его законным представителем недостаточно для идентификации субъекта Персональных данных или предоставление Персональных данных нарушает конституционные права и свободы других лиц, Оператор подготавливает мотивированный ответ, содержащий ссылку на положение ч. 8 ст. 14 ФЗ-152 или иного федерального закона, являющегося основанием для такого отказа, в срок, не превышающий 10 рабочих дней со дня обращения Пользователя или его законного представителя.

8.6. Сведения о наличии Персональных данных предоставляются Пользователю при ответе на запрос в течение 10 рабочих дней с даты получения такого запроса.

9.1. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

9.2. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие Персональные данные.

9.3. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Пользователем или его представителем, обязуется уточнить Персональные данные либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений.

9.4. Оператор обязуется уничтожить Персональные данные Пользователя или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки Персональных данных.

9.5. В случае отсутствия возможности уничтожения Персональных данных в течение указанного срока Оператор осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

10.1. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан самостоятельно при каждом новом использовании Сайта ознакомиться с текстом Политики.

10.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение использования Сайта или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.

10.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора.

Настоящие Условия использования файлов cookies (далее — Условия) Индивидуального предпринимателя Семилетова Вадима Андреевича, ИНН 780621940737, ОГРНИП 319784700142150 (далее – «Оператор») разработаны в соответствии с Политикой Оператора в отношении обработки персональных данных и определяет политику Оператора в отношении обработки файлов cookies, которую Оператор может осуществлять в ходе своей деятельности.

На сайте и соответствующем мобильном приложении (далее по тексту совместно также – «Сайт») используются файлы cookie.

Файлы cookie — это небольшие текстовые файлы, которые после просмотра Пользователем фрагментов Сайта сохраняются на его устройстве.

Использование файлов cookie позволяет Оператору контролировать доступность Сайта, анализировать данные, а также понимать, как развивать оказываемые услуги.

Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку файлов cookie на условиях, предусмотренных Политикой и Законом посредством использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих Персональных данных в момент начала использования Сайта.

На Сайте используются следующие типы файлов cookie:

• Технические файлы cookie: они необходимы для корректной работы Сайта и вспомогательных сервисов. Такие файлы cookie позволяют определять аппаратное и программное обеспечение устройства Пользователя; выявлять ошибки при работе Сайта; тестировать новые функции для повышения производительности Сайта.
• Файлы cookie для аутентификации: они необходимы, чтобы запоминать Пользователей. Благодаря таким файлам Пользователю при новом посещении Сайта не нужно заново вводить авторизационные данные.
• Рекламные файлы cookie: они помогают анализировать, из каких источников Пользователь перешел на Сайт, а также персонализировать рекламные сообщения.
• Аналитические файлы cookie: они позволяют подсчитывать количество Пользователей Сайта; определять, какие действия Пользователь совершает на Сайте (посещаемые страницы, время и количество просмотренных страниц). Оператор использует аналитические службы Яндекс Метрика (ООО «ЯНДЕКС») в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов Cookie), предоставляемые сторонним поставщиком. Условия использования сервиса Яндекс Метрика и AppMetrica доступны по ссылке: https://yandex.ru/legal/metrica_termsofuse/.

Осуществляется обработка следующих персональных данных Пользователя сайта:

• информация о геолокации;
• электронные данные (URL страницы; реферер страницы; заголовок страницы; браузер и его версия; операционная система и ее версия; устройство; часовой пояс; язык браузера; файлы cookie, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении; дата и время осуществления доступа к Сайту).

Срок хранения файлов cookie зависит от конкретного типа, но в любом случае не превышает срока, необходимого для достижения целей обработки персональных данных.

При посещении Сайта Оператор запрашивает согласие Пользователя на использование файлов cookie.

В случае отказа от обработки файлов Cookie, Пользователю сайта необходимо прекратить использование Сайта или отключить использование файлов Cookie в настройках браузера, при этом некоторые функции Сайта могут стать недоступны.