1. Общие положения1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Казниным Михаилом Сергеевичем (далее - Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон).
1.2. Политика распространяется на обработку контактных данных посетителей сайта, лиц, оставивших заявки или обращения, получателей бесплатных материалов, подписчиков email-рассылок, заказчиков и их представителей. Оператор обрабатывает данные для целей ведения предпринимательской деятельности, указанных в разделе 4. Обработка данных заказчиков по их поручению регулируется соответствующими договорами и поручениями.
1.3. Сайт Оператора: ______________________________ (далее — Сайт). Политика размещается в свободном доступе на Сайте, включая страницы с формами сбора данных. Электронная почта для обращений указана в разделе 7.
1.4. Основные понятия, используемые в Политике:
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
· сбор;
· запись;
· систематизацию;
· накопление;
· хранение;
· уточнение (обновление, изменение);
· извлечение;
· использование;
· передачу (распространение, предоставление, доступ);
· обезличивание;
· блокирование;
· удаление;
· уничтожение;
автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
файлы cookie (куки) - данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
1.5. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики..
2. Сбор данных и правовые основания2.1. Данные поступают через формы Сайта, обращения по электронной почте и сообщения в Telegram. Оператор собирает только сведения, необходимые для конкретной цели, обеспечивает их точность и не использует их для несовместимых целей.
2.2. Когда основанием обработки служит согласие, оно оформляется отдельно от Политики, договора и иных подтвержденных пользователем документов. В форме Сайта используется самостоятельное активное действие пользователя, позволяющее подтвердить согласие.
2.3. По инициативе субъекта данные могут обрабатываться для подготовки, заключения и исполнения договора на основании п. 5 ч. 1 ст. 6 Закона. Контактные данные представителей заказчиков могут обрабатываться на основании согласия либо п. 7 ч. 1 ст. 6 Закона для законных интересов Оператора и заказчика при соблюдении прав субъекта. Обязательное хранение документов осуществляется на основании применимых требований законодательства.
2.4. Рекламные email-рассылки осуществляются только при наличии предварительного согласия на рекламу и законного основания обработки данных для этой цели в соответствии со ст. 15 Закона и ст. 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие на рекламу не является условием рассмотрения заявки, предоставления запрошенного материала или оказания услуг.
2.5. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон «Об обработке персональных данных»;
иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2.6. Правовым основанием обработки персональных данных также являются:
договоры, заключаемые между Оператором и субъектами персональных данных;
согласие субъектов персональных данных на обработку их персональных данных;
локальные нормативные акты Оператора в области персональных данных.
2.7. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:
а) заключение с Оператором договора оказания услуг, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом, например: «Я даю согласие на обработку персональных данных в соответствии с Политикой» или ином подобном уведомлении, при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
либо
в) Нажатие на Сайте на элемент интерфейса с текстом: «Записаться», «Задать вопрос», «Оплатить», «Узнать подробнее», «Оставить заявку», «Зарегистрироваться» и иных подобных элементах.
2.7. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
3. Права и обязанности Субъекта и Оператора3.1. Субъект персональных данных имеет право:- на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- на осуществление иных прав, предусмотренных законодательством РФ.
3.1.2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
3.2. Субъект персональных данных обязан:- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.2.1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3.3. Оператор имеет право:- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.4. Оператор обязан:- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
- публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Цели и состав обрабатываемых данных4.1. Рассмотрение заявок и обратная связь по вопросам проекта и услуг. Субъекты - лица, оставившие заявку или обращение, и представители потенциальных заказчиков.
Данные - имя, email и номер телефона в объёме, указанном пользователем для связи.
Основание - согласие, а при обращении для заключения договора - основания, предусмотренные п. 2.3 Политики.
Срок обработки - до завершения рассмотрения обращения и переговоров либо отзыва согласия, если отсутствуют иные основания для обработки.
4.2. Предоставление запрошенного бесплатного материала. Субъекты - лица, запросившие материал.
Данные - имя и email.
Основание - отдельное согласие на обработку для этой цели.
Срок обработки - до предоставления материала и завершения связанных с ним обращений либо отзыва согласия.
4.3. Юридически значимые сообщения и обмен документами. Субъекты - заказчики и их представители.
Контактные данные - имя, email и номер телефона.
Основания - подготовка и исполнение договора, согласие или законный интерес в случаях п. 2.3 Политики.
Срок - до завершения переговоров, а при заключении договора - до исполнения обязательств.
Данные в документах, подлежащих обязательному хранению, сохраняются в пределах установленных законом сроков и используются только для соответствующих целей.
4.4. Информационные и рекламные email-рассылки о материалах и услугах Оператора.Субъекты - подписчики, подтвердившие соответствующее согласие.
Данные - имя и email.
Основание - согласие на обработку для рассылок и предварительное согласие на рекламу.
Срок - в пределах срока согласия до его отзыва, отказа от рассылки либо прекращения рассылок Оператором. По требованию субъекта использование данных для рекламной рассылки прекращается немедленно.
4.5. В рамках указанных целей специальные категории данных и биометрические данные не обрабатываются. Сведения о здоровье, политических и религиозных взглядах, документы для биометрической идентификации не запрашиваются.
5. Порядок и условия обработки5.1. Применяется автоматизированная и неавтоматизированная обработка. В пределах каждой цели допускаются сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа уполномоченным лицам, блокирование, удаление и уничтожение данных. Персональные данные не публикуются в открытом доступе в рамках целей настоящей Политики.
5.2. Для учета заявок и хранения контактных данных используется amoCRM. Доступ специалистам и провайдерам, обрабатывающим данные по поручению Оператора, предоставляется в необходимом объеме на законном основании. Поручение оформляется договором с условиями конфиденциальности, защиты и использования данных только в пределах согласованных целей.
5.3. Общение в Telegram осуществляется по обращению пользователя или в рамках согласованного рабочего общения. Для получения бесплатных материалов или публикаций пользователь может самостоятельно перейти по ссылке в канал. Для обращений к Оператору также доступна электронная почта.
5.4. При сборе персональных данных граждан РФ Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории РФ. Использование зарубежных баз при сборе данных не допускается, кроме установленных законом исключений.
5.5. Передача данных иностранному лицу или на территорию иностранного государства допускается только при выполнении требований ст. 12 Закона, включая оценку условий защиты, предварительное отдельное уведомление Роскомнадзора и соблюдение установленных сроков, запретов и ограничений. Эта Политика не заменяет необходимые согласия и уведомления.
5.6. Данные могут предоставляться уполномоченным государственным органам и суду на предусмотренных законом основаниях. Их продажа и передача для несогласованных рекламных целей не допускаются.
5.7. Оператор разграничивает доступ к данным, защищает учетные записи и информационные системы, принимает необходимые правовые, организационные и технические меры по ст. 18.1 и 19 Закона. При инциденте, предусмотренном ч. 3.1 ст. 21 Закона, уведомляет Роскомнадзор в течение 24 часов, а о результатах внутреннего расследования - в течение 72 часов с момента выявления инцидента.
6. Обращения и прекращение обработки6.1. Обращения, отзыв согласия и требования направляются на email из раздела 7 либо по почтовому адресу Оператора. Для отказа от рассылки можно использовать ссылку отписки в письме или направить сообщение с email, на который приходит рассылка. Паспортные данные для простой отписки не требуются.
6.2. Запрос о доступе к данным и информации об их обработке оформляется с соблюдением ч. 3 ст. 14 Закона: содержит сведения об удостоверяющем личность документе, сведения о связи заявителя с Оператором или факте обработки данных и подпись. Электронный запрос подписывается электронной подписью в предусмотренном законом порядке. Представитель подтверждает полномочия. Оператор не раскрывает данные других лиц без законного основания.
6.3. Информация по запросу предоставляется в течение 10 рабочих дней. Срок может быть продлен не более чем на 5 рабочих дней с направлением мотивированного уведомления. Подтвержденные неточности исправляются в течение 7 рабочих дней. Данные, незаконное получение или ненужность которых подтверждены субъектом, уничтожаются в течение 7 рабочих дней после представления подтверждающих сведений.
6.4. На период проверки неправомерно обрабатываемые данные блокируются; неточные данные блокируются, если это не нарушает права субъекта или третьих лиц. При выявлении неправомерной обработки она прекращается в течение 3 рабочих дней. Если обеспечить её правомерность невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления нарушения.
6.5. При достижении цели или отзыве согласия данные уничтожаются в срок не более 30 календарных дней, если отсутствуют иные законные основания хранения и обработки. Требование о прекращении обработки исполняется в течение 10 рабочих дней с возможным продлением не более чем на 5 рабочих дней с мотивированным уведомлением, кроме случаев, допускающих обработку без согласия. Использование данных для рекламы прекращается немедленно по требованию субъекта.
6.6. Данные уничтожаются путем удаления из информационных систем и уничтожения материальных носителей, если они использовались. Оператор обеспечивает выполнение этих действий лицами, обрабатывающими данные по его поручению, и документирует уничтожение в предусмотренном законом порядке. Если уничтожение в установленный срок невозможно, данные блокируются и уничтожаются не позднее 6 месяцев, если законом не установлен иной срок.
7. Реквизиты и контакты ОператораИндивидуальный предприниматель Казнин Михаил Сергеевич
ИНН 526202991390, ОГРНИП 326527500022742
Адрес: 603146, г. Нижний Новгород, ул. Эльтонская, д. 38, кв. 48.
Email для обращений по вопросам обработки персональных: ____________.