ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА HTTPS://WWW.APEYRONLED.RU
- ОБЩИЕ ПОЛОЖЕНИЯ
- ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
- СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Личные данные: фамилия, имя Клиента;
- Демографические сведения: пол;
- Контактные данные: адрес для корреспонденции; фактический адрес места жительства, номер телефона; адрес электронной почты.
- Данные, относящиеся к Сайту: тип устройства; операционная система; тип браузера; настройки браузера; IP-адрес; языковые настройки; даты и время подключения к Сайту; статистика использования; иные сведения о технических средствах связи; сводные статистические сведения.
- Суждения и мнения: суждения, отзывы и мнения, которые вы решаете отправить и опубликовать на Сайте.
- ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Целью обработки Персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов. Цель обработки Персональных данных включает в себя в том числе реализацию продукции или оказание услуг; предоставление рекламной продукции по запросу; информационное взаимодействие с Клиентом в отношении использования Сайта.
- Обработка Персональных данных Клиента осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных.
- Оператор оставляет за собой право запросить у Клиента Персональные данные в любой момент, когда Вы взаимодействуйте с Сайтом. ИП Иванов Н.В. может использовать такие данные в соответствии с настоящей Политикой обработки Персональных данных. Оно также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
- Под безопасностью Персональных данных в рамках данной Политики понимается защищенность Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных и принимает необходимые правовые, организационные и технические меры для защиты Персональных данных.
- Обработка и обеспечение безопасности Персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов, других определяющих случаи и особенности обработки Персональных данных федеральных законов Российской Федерации, руководящих и методических документов Федеральной службы по техническому и экспортному контролю России.
- ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- При обработке Персональных данных Оператор придерживается следующих принципов:
— законности и справедливой основы;
— ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
— недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
— обработки только тех Персональных данных, которые отвечают целям их обработки;
— соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
— обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;
— уничтожения либо обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
- ИП Иванов Н.В. обрабатывает Персональные данные только при наличии хотя бы одного из следующих условий
— обработка Персональных данных осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных;
— обработка Персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем;
— обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта Персональных данных;
— осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом Персональных данных, либо по его просьбе;
— осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
- В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу Персональных данных граждан.
- Оператор вправе поручить обработку Персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку Персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты Персональных данных, предусмотренные ФЗ-152. Для каждого лица определены перечень действий (операций) с Персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку Персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Персональных данных при их обработке.
- Обработка специальных категорий Персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
- Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические Персональные данные — могут обрабатываться Оператором только при наличии согласия субъекта Персональных данных в письменной форме.
- При обработке Персональных данных Оператор придерживается следующих принципов:
- ХРАНЕНИЕ ДАННЫХ
- ИП Иванов Н.В. гарантирует и принимает все разумно необходимые действия для обеспечения обработки Персональных данных Клиентов в течение минимального срока, необходимого для достижения целей, установленных настоящей Политикой.
- Хранение Персональных данных Клиентов в форме, позволяющей идентифицировать их субъектов в течение того срока, пока:
— ИП Иванов Н.В., как поставщик услуг поддерживает постоянные отношения с Клиентом (например, Клиент включен в список рекламной и информационной рассылки); или
— Персональные данные Клиента необходимы для законных целей, изложенных в настоящей Политике, для достижения которых у Оператора., есть действующее правовое основание (например, Персональные данные включены в договор и Оператору необходимо продолжить обработку таких данных для исполнения своих обязательств по данному договору).
- ПРАВА КЛИЕНТА
- Право на отказ от предоставления Оператору Персональных данных. В случае непредоставления Клиентом Персональных данных Оператор не сможем оказать полностью или частично услуги, предусмотренные Политикой и представленные на Сайте;
- Право субъекта на запрос на получение доступа к Персональным данным или их копий вместе с информацией в отношении характера таких Персональных данных, их Обработки и раскрытия;
- Субъект Персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки
- Клиент имеет право на удаление своих Персональных данных на законных основаниях или на ограничение Обработки Персональных данных;
- Субъект Персональных данных вправе отозвать согласие на обработку его Персональных данных;
- Если субъект Персональных данных считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права, Клиент вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
- ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- Безопасность Персональных данных Клиентов, обрабатываемых Оператором, обеспечивается реализацией совокупности правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты Персональных данных.
- Для предотвращения несанкционированного доступа к Персональным данным Оператором применяются следующие организационно-технические меры:
— назначение должностных лиц, ответственных за организацию обработки и защиты Персональных данных;
— ограничение состава лиц, допущенных к обработке Персональных данных;
— организация учета, хранения и обращения носителей, содержащих информацию с Персональными данными;
— определение угроз безопасности Персональных данных при их обработке, формирование на их основе моделей угроз;
— проверка готовности и эффективности использования средств защиты информации;
— регистрация и учет действий пользователей информационных систем Персональных данных;
— использование антивирусных средств и средств восстановления системы защиты Персональных данных;
— применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
- ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- Иные права и обязанности Оператора в связи с обработкой Персональных данных определяются законодательством Российской Федерации в области Персональных данных.
- Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите Персональных данных.
- Настоящая Политика является внутренним документом ИП Иванова Н.В и подлежит размещению на официальном Сайте.
- Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
- В случае неисполнения положений настоящей Политики ИП Иванов Н.В. несет ответственность в соответствии с действующим законодательством Российской Федерации.
- Получить разъяснения по интересующим вопросам обработки Персональных данных, обратившись лично к ИП Иванов Н.В либо направив официальный запрос по Почте России по адресу: 115419 г. Москва ул. Орджоникидзе дом 11 стр. 11.
В случае направления официального запроса к ИП Иванов Н.В в тексте запроса необходимо указать:— ФИО;
— номер основного документа, удостоверяющего личность субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
— сведения, подтверждающие участие в отношениях с Оператором либо сведения, иным способом подтверждающие факт обработки Персональных данных Оператором;
— подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее — «ФЗ-152»).
Политика выпущена и опубликована Индивидуальным предпринимателем Ивановым Николаем Витальевичем ОГРНИП 320774600238010, ИНН 772831353490 (далее — «Оператор»).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта https://www.apeyronled.ru/.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Клиент» — физическое лицо – субъект персональных данных, являющийся посетителем Сайта https://www.apeyronled.ru/, принимающий условия настоящей Политики;
«Сайт» — https://www.apeyronled.ru/
«Использование веб-сайта» — информация о том, как посетитель Сайта использует его возможности и функционал.