Политика конфиденциальности
1. Общие положения
Настоящая Политика обработки персональных данных подготовлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и устанавливает порядок обработки персональных данных, а также меры по обеспечению их безопасности, применяемые ИП Чернявскому Алексею Павловичу (ИНН 780626775607, ОГРНИП 325470400108750) (далее — Оператор).
1.1. Оператор рассматривает соблюдение прав и свобод человека и гражданина при обработке персональных данных как одно из ключевых условий осуществления своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) распространяется на всю информацию, которую Оператор может получить о посетителях веб-сайта https://signalizatsii-prizrak.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с применением средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих доступность таких материалов в сети Интернет по адресу https://signalizatsii-prizrak.ru/.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному Пользователю либо иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, осуществляемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно либо совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://signalizatsii-prizrak.ru/.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых для распространения, в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешённые для распространения).
2.10. Пользователь — любое лицо, посещающее веб-сайт https://signalizatsii-prizrak.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу либо определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передачу персональных данных) либо на ознакомление с персональными данными неограниченного круга лиц, включая обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно, с невозможностью восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные;
— при отзыве субъектом персональных данных согласия на обработку персональных данных, а также при поступлении требования о прекращении обработки персональных данных, продолжать обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или иными федеральными законами.
3.2. Оператор обязан:
— по запросу субъекта персональных данных предоставлять информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
— рассматривать обращения и запросы субъектов персональных данных и их законных представителей и отвечать на них в соответствии с требованиями Закона о персональных данных;
— по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 10 дней с даты получения такого запроса;
— публиковать настоящую Политику либо иным образом обеспечивать к ней неограниченный доступ;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных;
— прекращать передачу (распространение, предоставление, доступ) персональных данных, прекращать их обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных вправе:
— получать сведения, касающиеся обработки их персональных данных, за исключением случаев, установленных федеральными законами. Информация предоставляется Оператором в доступной форме и не должна содержать персональные данные иных субъектов, кроме ситуаций, когда раскрытие таких данных допускается на законных основаниях. Перечень сведений и порядок их получения определяются Законом о персональных данных;
— требовать от Оператора уточнения персональных данных, их блокирования либо уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— устанавливать условие получения предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— отзывать согласие на обработку персональных данных, а также направлять требование о прекращении обработки персональных данных;
— обжаловать неправомерные действия (бездействие) Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных и/или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные сведения о себе;
— своевременно уведомлять Оператора об уточнении (обновлении, изменении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо передавшие персональные данные другого субъекта без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законных и справедливых основаниях.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, не соответствующая целям сбора персональных данных, не допускается.
5.3. Не допускается объединение баз данных, содержащих персональные данные, если их обработка осуществляется для целей, не совместимых между собой.
5.4. Обработке подлежат только те персональные данные, которые необходимы и соответствуют целям их обработки.
5.5. Состав и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточная обработка персональных данных по отношению к таким целям не допускается.
5.6. При обработке обеспечиваются точность персональных данных, их достаточность и, при необходимости, актуальность в отношении целей обработки. Оператор принимает необходимые меры и/или обеспечивает их принятие для удаления либо уточнения неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором, стороной (выгодоприобретателем или поручителем) по которому является субъект персональных данных. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом.
6. Цели обработки персональных данных
Цель обработки: информирование Пользователя посредством направления электронных писем, сообщений в мессенджерах, SMS, а также посредством телефонных звонков.
Персональные данные:
• фамилия, имя, отчество;
• адрес электронной почты;
• почтовый адрес, включающий город, улицу и номер дома;
• номера телефонов;
• файлы с техническим заданием.
Правовые основания:
• обработка персональных данных осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных.
Виды обработки персональных данных:
• сбор, запись, систематизация, накопление, хранение, обезличивание и уничтожение персональных данных;
• отправка информационных писем на адрес электронной почты.
7. Условия обработки персональных данных
7.1. Персональные данные обрабатываются при наличии согласия субъекта персональных данных на их обработку.
7.2. Обработка персональных данных допускается, если она необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, а также для осуществления функций, полномочий и обязанностей, возложенных на оператора законодательством Российской Федерации.
7.3. Обработка персональных данных допускается, когда она требуется для осуществления правосудия, исполнения судебного акта либо акта иного органа или должностного лица, подлежащих исполнению в порядке, установленном законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных допускается для реализации прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Может осуществляться обработка персональных данных, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц либо по просьбе субъекта (далее — общедоступные персональные данные).
7.7. Может осуществляться обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём применения правовых, организационных и технических мер, необходимых для полного соблюдения требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам ни при каких обстоятельствах, за исключением случаев, прямо предусмотренных законодательством РФ, либо когда субъект персональных данных предоставил Оператору согласие на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. При обнаружении неточностей в персональных данных Пользователь вправе актуализировать их, направив Оператору уведомление по электронной почте на адрес info@signalizatsii-prizrak.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством.
Пользователь может в любое время отозвать согласие на обработку персональных данных, направив Оператору уведомление по электронной почте на адрес info@signalizatsii-prizrak.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Данные, собираемые сторонними сервисами (включая платежные системы, средства связи и иных поставщиков услуг), хранятся и обрабатываются такими лицами (операторами) в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Субъект персональных данных самостоятельно знакомится с указанными документами. Оператор не несёт ответственности за действия третьих лиц, включая поставщиков услуг, упомянутых в настоящем пункте.
8.6. Запреты на передачу (кроме предоставления доступа), а также запреты либо условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, установленные субъектом персональных данных, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
8.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
8.8. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем это требуется целями обработки, если срок хранения не установлен федеральным законом или договором, стороной (выгодоприобретателем или поручителем) по которому является субъект персональных данных.
8.9. Основанием для прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных или поступление требования о прекращении обработки, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям либо без использования таких сетей.
10. Конфиденциальность персональных данных
Оператор, а также иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
11. Заключительные положения
11.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой его персональных данных, обратившись к Оператору по электронной почте: info@signalizatsii-prizrak.ru
11.2. Любые изменения подходов Оператора к обработке персональных данных отражаются в настоящем документе. Политика действует бессрочно до момента замены новой редакцией.
11.3. Актуальная версия Политики размещена в свободном доступе в сети Интернет по адресу: https://signalizatsii-prizrak.ru/privacy/