ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата размещения: 01.12.2023 г.
Настоящий документ определяет Политику Индивидуального предпринимателя Ман Андрея Алексеевича: ИНН: 773317523376, ОГРНИП: 319774600411102, (далее — Оператор) в отношении обработки персональных данных (далее — Политика).
Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.
1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие термины:
1.1. Персональные данные – любая информация в соответствии с Федеральным законом «О персональных данных», относящаяся прямо или косвенно определенному или определяемому физическому лицу (субъект персональных данных), указанные в Заявке на Сайте.
1.2. Политика в отношении обработки персональных данных – документ, на основании которого Оператор (Индивидуальный предприниматель Ман Андрей Алексеевич: ИНН: 773317523376, ОГРНИП: 319774600411102) осуществляет обработку персональных данных субъектов персональных данных.
1.3. Оператор – Индивидуальный предприниматель Ман Андрей Алексеевич: ИНН: 773317523376, ОГРНИП: 319774600411102, осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Сайт — интернет – ресурс, на котором Оператор, осуществляет обработку персональных данных, расположенный по адресу:
http://andryalice.ru и на всех его поддоменах.
1.5. Пользователь – любой посетитель сайта по адресу:
http://andryalice.ru.
1.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.7. Распространение персональных данных – действия, направленные на раскрытие определенных персональных данных, на основе данного согласия, неопределенному кругу лиц.
1.8. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
1.9. Согласие на обработку персональных данных – документ, являющийся основанием обработки персональных данных Заказчика.
1.10. Согласие на распространение персональных данных – документ, являющийся основанием для распространения определённых персональных данных Заказчика.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика разработана на основании Федерального закона «О персональных данных» от 27 июля 2006 года № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.
2.2. Политика регулирует вопросы обработки персональных данных посетителей сайта, в том числе их представителей.
2.3. Правовым основанием для Обработки персональных данных являются:
- договоры, заключаемые между Оператором и субъектом персональных данных;
- федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
- согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
2.4. Лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными - Индивидуальный предприниматель Ман Андрей Алексеевич: ИНН: 773317523376, ОГРНИП: 319774600411102.
2.5. Оператор осуществляет обработку персональных данных Субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных).
2.6. К обрабатываемым персональным данным Субъектов персональных данных в соответствии с настоящей Политикой относятся (далее – «Сведения»):
- ФИО,
- номер контактного телефона,
- адрес электронной почты.
2.7. Назначением Политики является:
- обеспечение защиты прав и свобод человека и гражданина при Обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
- четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
- исключение несанкционированных действий любых третьих лиц по Обработке;
- предотвращение возникновения возможной угрозы безопасности Пользователей.
2.8. Пользователь соглашается с условиями Политики при сообщении своих Персональных данных с помощью форм на Сайте или направлением согласия с помощью мессенджеров или электронной почты.
2.9. Политика может быть изменена в ходе её периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных. Если Пользователь после внесения изменений в Политику продолжил использовать Сайт, то считается, что он ознакомился и согласен с Политикой в новой редакции.
2.10. Обеспечение ознакомления с настоящей Политикой реализуется путём посещения сайта Оператора по адресу:
http://andryalice.ru.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает Персональные данные на основе следующих принципов:
- законная и справедливая основа Обработки;
- обработка в соответствии с конкретными, заранее определенными и законными целями;
- недопущение объединения баз данных, содержащих Персональные данные, Обработка которых осуществляется в целях, несовместимых между собой;
- соответствие содержания и объема Персональных данных заявленным целям Обработки;
- точность, достаточность, актуальность и достоверность Персональных данных;
- законность технических мер, направленных на Обработку;
- разумность и целесообразность Обработки;
- хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен Законом, договором, стороной которого является Пользователь;
- уничтожение или обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено Законом.
4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Целями сбора персональных данных Субъектов персональных данных являются:
Þ заполнение и отправление заявки с соответствующими сведениями на сайте расположенного по адресу:
http://andryalice.ru;
Þ установление Оператором с субъектом персональных данных обратной связи, в том числе направление уведомлений, запросов, жалоб, касающихся использования сайта, оказания услуг;
Þ идентификация субъекта персональных данных;
Þ заключение договора оказания услуг;
Þ подтверждение достоверности и полноты персональных данных, предоставленных Субъектом персональных данных;
Þ информирование Пользователя посредством отправки электронных писем;
Þ направление Пользователю уведомления о новых продуктах и услугах, специальных предложениях.
4.2. Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.
4.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.4. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты:andryandalice.work@gmail.com, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные, указанные в пункте 2.6. настоящей Политики обрабатываются в объемах, необходимых для достижения целей, предусмотренных в пункте 4.1. настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории.
5.2. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.
5.3. Субъектами персональных данных являются граждане, оформившие заявку на Сайте и давшие Согласие на обработку персональных данных.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователя ограничивается сроком исполнением договорных обязательств (а также случаями отзыва согласия на обработку персональных данных), любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.2. Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента заполнения заявки. После заполнения всех полей Пользователь подтверждает правильность и достоверность указанных им данных и выражает желание путем активации поля такого типа как «Далее» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я даю согласие на обработку персональных данных».
6.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационной-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.
6.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в сроки, указанные в Согласии на обработку персональных данных.
6.5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа к ним третьими лицами, включая меры по уничтожению, изменению, блокированию, ограничению копирования и (или) распространения.
7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА
7.1. На основании статьи 18.1 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности Персональных данных.
7.2. К принимаемым мерам могут, в частности, относиться:
- издание документов, определяющих политику в отношении Обработки;
- осуществление внутреннего контроля и (или) аудита соответствия Обработки законодательству РФ, Политике;
- назначение лица, ответственного за организацию Обработки;
- ограничение состава лиц, которые имеют доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
- отказ от любых способов Обработки, не соответствующих целям, заранее предопределенным Оператором;
- идентификация и аутентификация субъекта при доступе к данным;
- ограничение программной среды;
- защита машинных носителей информации, на которых хранятся и (или) обрабатываются Персональные данные;
- регистрация событий безопасности;
- антивирусная защита.
7.3. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор.
7.4. В течение 72 часов Оператор обязан провести внутреннее расследование и сообщить в Роскомнадзор о результатах расследования.
7.5. Оператор обязан передавать в государственную систему обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ (ГосСОПКА) сведения о компьютерных инцидентах, которые привели к неправомерной передаче персональных данных.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные
andryandalice.work@gmail.com данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее – «Запрос»).
9.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты:. Оператора с пометкой «Актуализация персональных данных».
9.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 30 (тридцати) календарных дней с даты его получения. Сведения должны быть предоставлены Субъекту персональных данных Оператором в доступной форме, и должны содержать информацию только о Субъекте персональных данных, направившего Запрос.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты по адресу:andryandalice.work@gmail.com.
10.2. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
11. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель Ман Андрей Алексеевич
Адрес: 125459, РОССИЯ, Г МОСКВА, УЛ ТУРИСТСКАЯ, Д 19
ИНН: 773317523376
ОГРНИП: 319774600411102
e-mail: andryandalice.work@gmail.com
