Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Шевченко Сергеем Александровичем (ИНН 140209852157, ОГРНИП 321774600635670) (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта, а также о лицах, оставивших заявку через формы обратной связи на сайте.

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Какие данные мы собираем

Оператор может собирать следующие категории персональных данных:

• Имя (фамилия, имя, отчество — при предоставлении);
• Номер телефона;
• Адрес электронной почты (при предоставлении);
• Данные, автоматически передаваемые при посещении сайта: IP-адрес, информация о браузере, время доступа, адрес запрашиваемой страницы, реферер (адрес предыдущей страницы);
• Иные данные, добровольно предоставленные Пользователем при заполнении форм на Сайте.

Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и не осуществляет контроль за их актуальностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.

4. Цели обработки персональных данных

Персональные данные Пользователя обрабатываются в следующих целях:

1. Обработка заявок и обращений, оставленных через формы обратной связи на Сайте;
2. Обратная связь с Пользователем: консультация, уточнение деталей заявки, ответы на вопросы;
3. Заключение, исполнение и прекращение гражданско-правовых договоров;
4. Направление информационных и рекламных сообщений (при наличии отдельного согласия Пользователя);
5. Улучшение качества работы Сайта, удобства его использования, разработка новых сервисов и услуг;
6. Проведение статистических и иных исследований на основе обезличенных данных.

5. Правовые основания обработки

Оператор обрабатывает персональные данные Пользователя на следующих правовых основаниях:

• Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ;
• Согласие субъекта персональных данных на обработку (предоставляется путём заполнения форм на Сайте и проставления соответствующей отметки);
• Гражданско-правовые договоры, заключаемые между Оператором и Пользователем;
• Иные основания, предусмотренные законодательством Российской Федерации.

6. Порядок сбора, хранения, передачи и других видов обработки

Оператор обеспечивает сохранность персональных данных и принимает все необходимые организационные и технические меры, исключающие неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, распространение, а также от иных неправомерных действий третьих лиц.

Персональные данные Пользователя не передаются третьим лицам, за исключением следующих случаев:

• Пользователь дал явное согласие на такие действия;
• Передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры;
• Передача происходит в рамках продажи или иной передачи бизнеса (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики.

Срок хранения персональных данных определяется целями их обработки. По достижении целей обработки или в случае утраты необходимости в их достижении, персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) календарных дней, если иное не предусмотрено законодательством.

7. Права субъекта персональных данных

Субъект персональных данных имеет право:

• Получать информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки; правовые основания и цели обработки; сведения о применяемых способах обработки; сведения о лицах, имеющих доступ к данным; перечень обрабатываемых данных и источник их получения; сроки обработки и хранения;
• Требовать уточнения (обновления, изменения) своих персональных данных в случае, если они являются неполными, устаревшими или неточными;
• Требовать прекращения обработки и уничтожения своих персональных данных в случаях, предусмотренных законодательством;
• Отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для обеспечения безопасности персональных данных:

• Назначение лица, ответственного за организацию обработки персональных данных;
• Ограничение круга лиц, имеющих доступ к персональным данным, и организация разрешительной системы доступа;
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• Применение сертифицированных средств защиты информации;
• Регулярный внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства.

9. Cookie и автоматически собираемые данные

Сайт Оператора может использовать технологию cookie и аналогичные технологии для сбора технической информации. Cookie — это небольшой текстовый файл, сохраняемый браузером на устройстве Пользователя. Пользователь может настроить свой браузер таким образом, чтобы отключить сохранение cookie или получать уведомления об их отправке. Однако при отключении cookie некоторые функции Сайта могут быть недоступны.

10. Заключительные положения

Оператор имеет право вносить изменения в настоящую Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Пользователь самостоятельно отслеживает изменения Политики.

Все отношения, возникающие между Оператором и Пользователем и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

К настоящей Политике и отношениям между Пользователем и Оператором применяется право Российской Федерации.

11. Реквизиты Оператора

Индивидуальный предприниматель Шевченко Сергей Александрович
ИНН: 140209852157
ОГРНИП: 321774600635670
Email: f_away@mail.ru
Телефон: +7 (903) 610-83-99
Адрес производства: Москва, Первомайское, квартал № 203, 4с6