1. Общие положения
Настоящая Политика в отношении обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», далее — Закон о персональных данных, и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности и конфиденциальности, принимаемые индивидуальным предпринимателем Ивановым Иваном Ивановичем, далее — Оператор, ОГРНИП 000000000000000.
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из ключевых условий своей деятельности, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://example.com/, далее — Веб-сайт.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда такая обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность графических, текстовых, информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://example.com/.
2.4. Информационная система персональных данных — совокупность персональных данных, содержащихся в базах данных, а также информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Веб-сайта https://example.com/.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ к которым предоставлен неограниченному кругу лиц самим субъектом персональных данных путём дачи соответствующего согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любое лицо, посещающее или использующее Веб-сайт https://example.com/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц, в том числе размещение, публикация, передача или предоставление доступа к персональным данным иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, иностранному физическому лицу или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности дальнейшего восстановления их содержания в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:
— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных Законом о персональных данных, в том числе после отзыва согласия или получения требования о прекращении обработки;
— самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено федеральными законами.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения и запросы субъектов персональных данных и их законных представителей в порядке, установленном Законом о персональных данных;
— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу в установленный законом срок;
— публиковать настоящую Политику либо иным образом обеспечивать неограниченный доступ к ней;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— прекращать обработку персональных данных, их передачу, распространение или предоставление доступа к ним, а также уничтожать персональные данные в случаях и порядке, предусмотренных законодательством;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
— требовать предварительного согласия на обработку персональных данных в целях продвижения товаров, работ и услуг на рынке;
— отозвать согласие на обработку персональных данных;
— направить Оператору требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные сведения о себе;
— своевременно сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Избыточная обработка персональных данных не допускается.
5.6. При обработке персональных данных Оператор обеспечивает их точность, достаточность и, при необходимости, актуальность по отношению к целям обработки. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством.
6. Цели обработки персональных данных
Оператор может обрабатывать персональные данные Пользователей в следующих целях:
— направление уведомлений, запросов и информации, связанных с деятельностью Оператора;
— обработка обращений, запросов и заявок, поступающих от Пользователей через Веб-сайт;
— предоставление Пользователю информации об услугах, возможностях и предложениях Оператора;
— повышение качества обслуживания и улучшение пользовательского опыта;
— осуществление обратной связи с Пользователем с использованием указанных им средств связи, включая номер телефона и адрес электронной почты;
— проведение статистических, аналитических и иных исследований взаимодействия Пользователя с Веб-сайтом;
— формирование и адаптация предложений, услуг и материалов Оператора с учётом интересов Пользователя, если такая обработка осуществляется на законных основаниях.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено законодательством.
7.2. Обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных в случаях, когда она необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.3. Обработка персональных данных допускается, если она необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащего исполнению в соответствии с законодательством Российской Федерации.
7.4. Обработка персональных данных допускается, если она необходима для исполнения договора, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.
7.5. Обработка персональных данных допускается, если она необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Обработка персональных данных также может осуществляться в отношении данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для соблюдения требований законодательства в области защиты персональных данных.
8.1. Оператор принимает необходимые меры для обеспечения сохранности персональных данных и ограничения доступа к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда субъект персональных данных дал согласие на такую передачу.
8.3. Пользователь вправе в любое время отозвать согласие на обработку персональных данных, направив соответствующее письменное заявление Оператору по адресу электронной почты: info@example.com.
8.4. Срок обработки персональных данных определяется достижением целей, для которых такие данные были собраны, если иной срок не установлен договором, федеральным законом или иным применимым законодательством.
8.5. Информация, собираемая сторонними сервисами, включая платёжные системы, сервисы связи, аналитические инструменты и иных поставщиков услуг, хранится и обрабатывается такими лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц, если иное не предусмотрено законодательством.
8.6. Установленные субъектом персональных данных запреты на передачу, распространение или обработку персональных данных, разрешённых для распространения, не применяются в случаях, когда обработка осуществляется в государственных, общественных или иных публичных интересах, определённых законодательством Российской Федерации.
8.7. При обработке персональных данных Оператор обеспечивает их конфиденциальность.
8.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше срока, необходимого для достижения целей обработки, если иной срок хранения не установлен федеральным законом, договором или иным законным основанием.
8.9. Основанием для прекращения обработки персональных данных может являться достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных либо выявление неправомерной обработки персональных данных.
9. Перечень действий, совершаемых Оператором с персональными данными
9.1. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, распространение, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор может осуществлять автоматизированную обработку персональных данных, в том числе с получением и/или передачей информации по информационно-телекоммуникационным сетям, либо без такой передачи.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, когда такая обязанность или возможность предусмотрена федеральным законом.
11. Заключительные положения
11.1. Все изменения настоящей Политики отражаются в новой редакции документа. Политика действует бессрочно до момента её замены новой редакцией.
11.2. Актуальная редакция Политики размещается в свободном доступе в сети Интернет по адресу: https://example.com/privacy.