Политика обработки персональных данных

Введение

Настоящий документ определяет политику ИП Исаков Н.В. (ИНН: 183211678605) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных (далее — Политика).

Настоящая Политика определяет ИП Исаков Н.В. в качестве Оператора, осуществляющего обработку и защиту персональных данных, полученных от Пользователей веб-сайта в соответствии с требованиями Федерального закона от 27 апреля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

Целью Политики является обеспечение надлежащей защиты персональных данных Пользователей от несанкционированного доступа и разглашения.

Настоящая Политика применяется исключительно к информации, которую Оператор получает о Пользователях веб-сайта ndot.space, включая поддомены, и клиентах Оператора. Политика не регулирует веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на веб-сайте.

Термины и определения

В настоящей Политике конфиденциальности используются следующие термины:

Cookies

Небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе. Включает:

• информацию об устройстве, с которого осуществляется доступ к Сервису;
• IP-адрес;
• информацию о браузере;
• дату и время доступа;
• информацию о местоположении устройства;
• информацию из Cookies;
• реферер (адрес предыдущей страницы).

Прочие определения

• IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ к Сервису.
• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения данных).
• Конфиденциальность персональных данных — обязательное для соблюдения оператором требование не допускать распространение данных без согласия субъекта или иного законного основания.
• Обезличивание персональных данных — действия, в результате которых становится невозможным определить принадлежность данных конкретному субъекту без использования дополнительной информации.
• Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• Оператор — ИП Исаков Н.В. (ИНН: 183211678605) и его уполномоченные сотрудники.
• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
• Пользователь — любой посетитель веб-сайта Оператора.
• Клиент — физическое лицо или законный представитель юридического лица, с которым заключён или заключается договор.
• Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
• Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц.
• Трансграничная передача персональных данных — передача данных на территорию иностранного государства.
• Уничтожение персональных данных — действия, в результате которых восстановить содержание данных становится невозможным.

Иные термины, выше не определённые, толкуются в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

Общие положения

3.1. Использование веб-сайта, а также заполнение форм обратной связи Пользователем означает согласие с настоящей Политикой и условиями обработки персональных данных.

3.2. В случае несогласия с положениями Политики Пользователь должен незамедлительно прекратить использование веб-сайта.

3.3. Оператор не проверяет точность и достоверность персональных данных, предоставляемых Пользователем, и не несёт ответственности за последствия недостоверной информации.

3.4. При обработке персональных данных Оператор считает, что Пользователь:

• обладает всеми необходимыми правами для использования веб-сайта и получения услуг;
• действует добровольно, в своих интересах или в интересах своего доверителя;
• указывает достоверную информацию в объёмах, необходимых для оказания услуг;
• ознакомлен и согласен с настоящей Политикой.

Основные права и обязанности оператора

4.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• в случае отзыва согласия — продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом.

4.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона;
• сообщать в уполномоченный орган по защите прав субъектов необходимую информацию в установленные сроки;
• публиковать или обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения;
• прекратить передачу и уничтожить персональные данные в порядке и случаях, предусмотренных Законом;
• исполнять иные обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности субъектов персональных данных

5.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки его персональных данных, в соответствии с Законом;
• требовать от оператора уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров и услуг;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

5.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об изменении своих персональных данных.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

Состав целей, категорий субъектов и правовые основания обработки

На сайте осуществляется сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).

Субъекты персональных данных могут отказаться предоставлять свои персональные данные. В этом случае Оператор не сможет реализовать цели, для которых субъект передаёт свои персональные данные.

6.1. Обработка специальных категорий персональных данных Оператором не осуществляется.

6.2. Согласие Пользователя на обработку данных, разрешённых для распространения, оформляется отдельно от других согласий.

6.3. Оператор обязан в срок не позднее трёх рабочих дней с момента получения согласия опубликовать информацию об условиях обработки.

6.4. Передача персональных данных, разрешённых для распространения, должна быть прекращена в любое время по требованию субъекта. В требовании необходимо указать ФИО, номер телефона, адрес электронной почты или почтовый адрес, а также перечень данных, обработку которых необходимо прекратить.

6.5. Согласие на обработку данных, разрешённых для распространения, прекращает действие с момента поступления Оператору соответствующего требования.

Принципы обработки персональных данных

• 7.1. Обработка персональных данных осуществляется в соответствии с законодательством и на справедливой основе.
• 7.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка, несовместимая с целями сбора, не допускается.
• 7.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
• 7.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• 7.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям. Избыточность обрабатываемых данных не допускается.
• 7.6. При обработке данных обеспечивается их точность и актуальность. Неполные или неточные данные подлежат удалению или уточнению.
• 7.7. Хранение данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором. По достижении целей данные уничтожаются либо обезличиваются.

Цели обработки данных

8.1. Цели обработки персональных данных Пользователя и Клиента:

• заключение, исполнение и прекращение гражданско-правовых договоров;
• осуществление информационных и рекламных рассылок Оператором и/или партнёрами;
• размещение отзывов клиентов и партнёров на веб-сайте;
• проведение статистических и иных исследований на основе обезличенных данных.

8.2. Cookies, пиксели и другие технологии используются в целях:

• отслеживания настроек для соблюдения предпочтений Пользователя;
• проведения исследований и диагностики для улучшения содержания, продуктов и услуг;
• предотвращения мошеннических действий;
• усиления безопасности при использовании веб-сайта;
• предоставления контента, включая рекламу, соответствующую интересам Пользователя;
• формирования статистических данных.

8.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для улучшения качества сайта и его содержания.

Правовые основания обработки персональных данных

9.1. Правовыми основаниями обработки являются:

• согласование, заключение, исполнение, изменение или прекращение договоров между Оператором и Пользователем или Клиентом;
• федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку их персональных данных;
• отдельные согласия на обработку персональных данных, разрешённых для распространения;
• отдельные согласия на обработку специальных категорий персональных данных.

9.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы на сайте, посредством электронной почты или при подписании согласия в бумажном виде.

9.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

9.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие однозначно, свободно, своей волей и в своём интересе.

Условия обработки персональных данных

10.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

10.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом.

10.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта или иного акта, подлежащего исполнению в соответствии с законодательством РФ об исполнительном производстве.

10.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.

10.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

10.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

10.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

Порядок сбора, хранения, передачи и других видов обработки

Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.

11.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

11.2. Персональные данные Пользователя могут быть переданы третьим лицам при необходимости исполнения действующего законодательства РФ либо при наличии согласия субъекта.

11.3. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или законодательством.

11.4. Вся информация, которая собирается сторонними сервисами (платёжными системами, средствами связи и другими поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их локальными документами. Оператор не несёт ответственности за действия третьих лиц.

11.5. Запреты субъекта персональных данных на передачу или обработку данных, разрешённых для распространения, не действуют в случаях обработки в государственных или общественных интересах, определённых законодательством РФ.

11.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

11.7. Оператор осуществляет хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором.

11.8. Условием прекращения обработки может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, а также выявление неправомерной обработки.

11.9. Порядок уничтожения персональных данных определяется регламентом Оператора — Положением о порядке уничтожения персональных данных.

Трансграничная передача персональных данных

Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Заключительные положения

При возникновении вопросов вы можете получить любые разъяснения по вопросам обработки ваших персональных данных, написав Оператору по электронной почте ndotspace@yandex.ru.

Политика действует бессрочно до замены её новой версией и размещена в сети Интернет. В случае потери актуальности отдельных условий, в отношении всех остальных условий Политика остаётся действующей.

Оператор вправе вносить изменения в настоящую Политику в любое время в одностороннем порядке без предварительного уведомления Пользователя.

Пользователи должны самостоятельно и регулярно обращаться к Политике с целью ознакомления с наиболее актуальной редакцией.

Согласие на обработку персональных данных

ИП Исаков Н.В. (далее — Оператор) уведомляет, что является оператором ваших персональных данных и будет обрабатывать предоставленные персональные данные в соответствии с положениями Федерального закона Российской Федерации № 152-ФЗ от 27.07.2006 «О персональных данных» и настоящей Политики обработки персональных данных.

Я выражаю согласие на обработку следующих персональных данных:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• ID в социальных сетях и мессенджерах;
• другие данные, предоставленные мной самостоятельно через веб-формы.

Действия с персональными данными:

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, обезличивание, удаление, уничтожение.

Оператор:

Цели обработки:

• обеспечение коммуникации и взаимодействия между мной и Оператором;
• направление информационных и рекламных сообщений;
• продвижение товаров, работ, услуг партнёров Оператора.

Я согласен и разрешаю Оператору обрабатывать мои персональные данные с использованием средств автоматизации.

Я согласен с тем, что мои персональные данные будут переданы третьим лицам — партнёрам Оператора, через которых я предоставляю свои данные, для реализации целей обработки. Без передачи данных партнёрам реализация указанных целей будет невозможна.

Уполномоченные обработчики:

Срок действия согласия:

Настоящее Согласие действует до момента достижения целей обработки или отзыва согласия, но не более 5 (пяти) лет с момента его предоставления.

Отзыв согласия:

Настоящим подтверждаю, что проставление отметки «✓» в соответствующих полях веб-форм на сайте ndot.space является достаточной формой согласия и позволяет подтвердить факт получения такого согласия без дополнительных доказательств.