Политика обработки персональных данных1. ОБЩИЕ ПОЛОЖЕНИЯ1. Настоящая политика конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ИП ЕЛАГИНА НАТАЛЬЯ ФЕДОРОВНА, ИНН 614042029724, ОГРН/ОГРНИП 325930100017763,Юридический адрес организации.283052, РОССИЯ, РЕСП ДОНЕЦКАЯ НАРОДНАЯ, Г ДОНЕЦК, Г. ДОНЕЦК, УЛ 50-Й ГВАРДЕЙСКОЙ ДИВИЗИИ, Д 8, КВ 45
2. Настоящая Политика разработана во исполнение требований п.2 ч.1 ст. 1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте https://moykapitstop.ru (далее — Сайт), или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект персональных данных выражает согласие с настоящей Политикой.
4. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей ив своём интересе.
5. Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.
2. ОСНОВНЫЕ ПОНЯТИЯ1. В целях настоящей Политики нижеприведённые термины используются в следующем значении:
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
Биометрические персональные данные — сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Субъект персональных данных,
Субъект — физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных.
Согласие на обработку персональных данных, Согласие — письменный или цифровой документ, который подтверждает добровольное решение Субъекта передать Оператору персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой и договорами, заключёнными между Субъектом и Оператором.
3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Оператор имеет право:
§ получать от субъекта персональных данных согласие на обработку персональных данных, персональные данные, а также иную информацию;
§ проверить достоверность получаемой (собираемой) информации о пользователях;
§ осуществлять обработку персональных данных;
§ реализовать иные права, предусмотренные Законом о персональных данных и законодательством РФ;
§ в любое время вносить изменения Политику;
§ требовать соблюдения мер безопасности;
§ осуществлять иные полномочия, предусмотренные законом или Пользовательским соглашением.
2. Оператор обязан:
§ принимать меры по защите, уточнению, уничтожению полученных персональных данных персональных данных;
§ применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
§ рассматривать обращения лиц по вопросам обработки персональных данных;
§ организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
3. Субъекты персональных данных имеет право:
§ на получение информации по переданным персональным данным;
§ на уточнение персональных данных, их удаление, в случаях, предусмотренных в законодательстве РФ, а также в случае их недостоверности;
§ на отзыв согласия на обработку персональных данных;
§ на осуществление иных прав, предусмотренных законодательством РФ.
4. Субъекты персональных данных обязаны:
§ предоставить только достоверные персональные данные;
§ по требованию Оператору предоставить документы, подтверждающие достоверность персональных данных в объеме, необходимом для целей их обработки;
§ сообщать Оператору об уточнении, изменении, актуализации своих персональных данных;
§ возместить убытки Оператору за предоставление недостоверных персональных данных;
§ выполнять требования Оператору, а также требования, предусмотренные Положением и законодательством РФ;
§ регулярно проверять условия Политики в связи с изменением и/или дополнением. Продолжение использования Сайтом Пользователем после внесения изменений и/или дополнений в настоящие Правила означает принятие и согласие Пользователя с такими изменениями и/или дополнениям;
§ выполнять иные требования Оператору.
4. ЦЕЛИ ОБРАБОТКИ ДАННЫХ1. Оператор обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:
§ Продвижение товаров, работ, услуг на рынке;
§ Подготовка, заключение и исполнение гражданско-правового договора (Публичной оферты, Пользовательского соглашения и т.д.).
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Правовой основой обработки персональных данных Оператором являются:
§ Конституция Российской Федерации;
§ Гражданский кодекс Российской Федерации;
§ Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
§ Договоры, заключаемые между Субъектом персональных данных и Оператором;
§ Согласия Субъектов персональных данных и иных лиц на обработку персональных данных;
§ Иные законы РФ, регулирующие обработку персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Субъект персональных данных, соглашаясь с условиями настоящей Политики обработки персональных данных, действуя разумно и добросовестно, гарантирует, что:
§ обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сайт;
§ ознакомлен с настоящей Политикой обработки персональных данных, выражает свое согласие с ним и принимает соответствующие обязательства;
§ указывает достоверную информацию о себе и третьих лицах в объемах, необходимых для исполнения целей обработки персональных данных;
§ осознает, что некоторый вид информации, переданный им Оператору, не может быть удален самим Субъектом обработки персональных данных.
2. К субъектам персональных данных, персональные данные которых обрабатываются Оператором, в соответствии с настоящей Политикой относятся:
§ пользователи Сайта;
§ лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых с Оператором, в том числе контрагенты, их представители, клиенты.
3. Для цели №1 обработки данных: Продвижение товаров, работ, услуг на рынке, осуществляется обработка следующих категорий персональных данных:
§ фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; номер телефона; ИНН; данные документа, удостоверяющего личность; номер расчетного счета; должность; сведения, собираемые посредством метрических программ; а также: персональные данные, которые предоставляет по своему желанию.
§ Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта;
§ Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; удаление; уничтожение; Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
4. Для цели №2 обработки данных: Подготовка, заключение и исполнение гражданско-правового договора осуществляется обработка следующих категорий персональных данных:
§ Категории персональных данных: Персональные данные: фамилия, имя, отчество; год рождения; месяц рождения; дата рождения; место рождения; адрес электронной почты; адрес места жительства; номер телефона; ИНН; данные документа, удостоверяющего личность; реквизиты банковской карты; сведения, собираемые посредством метрических программ; а также: Персональные данные, которые Пользователь/Контрагент предоставляет по собственному желанию.
§ Категории субъектов, персональные данные которых обрабатываются: Контрагенты; Представители контрагентов; Клиенты; Посетители сайта.
§ Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); удаление; уничтожение; Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет;
3. Оператор обрабатывает персональные данные и другую информацию, которую Пользователи предоставляют при использовании Сайта, в том числе, когда Сайт не используется.
4. Оператор обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Субъект персональных данных использует Программное обеспечение, в том числе информацию, сохраненную в файлах cookies (cookies), которые были отправлены на устройство Пользователя, информацию в настройках, дате и времени доступа к Программному обеспечению, адресов запрашиваемых действий Пользователя, технических характеристиках устройства, IP-адресе, информацию из других устройств мобильного телефона и иную подобную информацию.
5. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.
6. Оператор не осуществляет обработку биометрических, специальных категорий персональных данных. Трансграничная передача данных Оператором не осуществляется.
7. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ). Оператор передаёт персональные данные только органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8. БЕЗОПАСНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Оператор принимает, в том числе следующие меры:
§ назначение лица, ответственного за организацию обработки персональных данных у Оператора;
§ принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
§ соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
§ обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
§ получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
§ обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
§ определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
§ применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
§ хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
§ осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
§ иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
9. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ1. Срок обработки персональных данных Оператором с учетом согласия на обработку персональных данных определяется до отзыва согласия лица на обработку персональных данных или до возникновения случаев, указанные в законе.
2. Оператор прекращает обработку персональных данных в случае:
§ отзыва согласия Субъекта об обработке персональных данных, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
§ выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
§ прекращение деятельности Оператором;
§ достижения целей обработки персональных данных, если иное не указано в Договоре.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ1. Персональные данные пользователя уничтожаются при:
§ удалении Оператором информации, размещаемой Субъектом обработки персональных данных;
§ при отзыве согласия обработки персональных данных, если иные сроки хранения не определены законами РФ.
2. В случае подтверждения факта неточности/недостоверности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации, или их обработка должна быть прекращена соответственно.
3. По письменному запросу Субъекта обработки персональных данных Оператор вносит изменения, либо осуществляет удаление данных.
11. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ1. Субъект обработки персональных данных вправе направить Оператору предложения, запросы, обращения, и иные вопросы, в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.
2. Требования к запросу. Он должен содержать:
§ номер основного документа, удостоверяющего личность Пользователя, если подписывает его представитель, то и его документ удостоверяющий личность, а также сведения указанные в документе;
§ сведения о дате выдачи указанного документа и выдавшем его органе;
§ все возможные актуальные контактные данные;
§ сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (например, номер и даты заявки и т.д.);
§ подпись Субъекта обработки персональных данных или его представителя.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Оператор обязан предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения обращения (запроса) субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
3. Оператор рассматривает и направляет ответ на надлежащий запрос Пользователя или иного лица в течение 10 рабочих дней с момента поступления.
4. Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта (Приложение №1 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке:http://moykapitstop.ru/page74245755.html
5. Настоящей Политикой утверждена форма Согласия на получение информации рекламного и информационного характера (Приложение №2 к настоящей Политике), которая размещается на Сайте в публичном доступе по ссылке:http://moykapitstop.ru/page74245755.html
12.
РЕКВИЗИТЫ ОПЕРАТОРАИП ЕЛАГИНА НАТАЛЬЯ ФЕДОРОВНА, ИНН 614042029724, ОГРН/ОГРНИП 325930100017763, Юридический адрес организации.283052, РОССИЯ, РЕСП ДОНЕЦКАЯ НАРОДНАЯ, Г ДОНЕЦК, Г. ДОНЕЦК, УЛ 50-Й ГВАРДЕЙСКОЙ ДИВИЗИИ, Д 8, КВ 45moykapitstop@ya.ru Телефон:
+7 (909) 919-46-82