1. Общие положения
Настоящая Политика конфиденциальности определяет цели, порядок обработки персональных данных и меры по защите персональных данных у Индивидуального предпринимателя Куприянова Андрея Павловича (ИНН 645390380170, ОГРНИП 310645330500020, почтовый адрес: 410035, Россия, г.Саратов, ул.Бардина, д.2, кв. 214. эл. почта mcc.kupriyanov@yandex.ru (далее по тексту - Оператор)
В соответствии с настоящей Политикой конфиденциальности Оператор обрабатывает и защищает персональные данные.
Совершение любым Пользователем действий по началу использования Настоящего сайта, а также предоставление Оператору персональных данных является согласием с настоящей Политикой конфиденциальности.
Политика конфиденциальности распространяется на все действия, совершаемые Оператором с персональными данными.
1.2. Термины и их определения:
1.2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
1.2.2. Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
1.2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
1.2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
1.2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
1.2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2.12. Пользователь - любое лицо, осуществившее посещение сайта akupriyanov.com и/или предоставившее заявку на указанном сайте, и выразившее согласие на обработку персональных данных
1.2.13. Файлы куки (cookies) - это небольшие текстовые файлы, передаваемые в браузер и размещаемые на жестких дисках устройств Пользователя при посещении сайтов. Они используются для обеспечения эффективной и безопасной работы сайтов и улучшения пользовательского опыта посетителей. Информация, полученная с помощью файлов куки, и не позволяющая идентифицировать конкретного пользователя, может быть также использована в маркетинговых целях.
1.2.14. Персональные данные клиентов/контрагентов (физ. лиц) - фамилия, имя и отчество; номер мобильного телефона; номер домашнего и(или) рабочего телефона (в случае предоставления); адрес электронной почты; персональные данные, содержащиеся в открытых и (или) общедоступных источниках, в том числе, в сети Интернет, IP адрес; информацию из cookies; информацию о браузере; время доступа; адресы вебстраницы, иная информация, содержащаяся в предоставленных Пользователем документах.
1.3. Права и обязанности:
Оператор имеет право:
- получать от Пользователя согласие на обработку персональных данных, персональные данные, а также иную информацию;
- иные права, предусмотренные Законом о персональных данных и законодательством РФ, а также предусмотренные настоящей Политикой обработки персональных данных.
Оператор обязан:
- применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
- рассматривать обращения лиц по вопросам обработки персональных данных;
- принимать меры по защите, уточнению, уничтожению полученных персональных данных;
- организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
Пользователь имеет право:
- на получение информации по переданным персональным данным;
- на уточнение персональных данных, их удаление, в случаях предусмотренных законодательством РФ, а также в случае их недостоверности;
- на отзыв согласия на обработку персональных данных:
- удаление файлов куки (cookie), сохраненных на его устройстве, а также может отказаться от сохранения файлов куки на устройстве, изменив соответствующие настройки браузера.
- на осуществление иных прав, предусмотренных законодательством РФ.
Пользователь обязан:
- предоставить только достоверные персональные данные;
- предоставить документы, подтверждающие достоверность персональных данных в объеме, необходимом для целей их обработки;
- сообщать Оператору об уточнении, изменении, актуализации своих персональных данных;
- возместить убытки Оператору за предоставление недостоверных персональных данных;
- выполнять требования Оператора, а также требования, предусмотренные законодательством РФ.
2. Цели и правовые основания обработки персональных данных
2.1. Оператор осуществляет сбор и дальнейшую обработку персональных данных клиентов с целью:
- идентификации Пользователей на сайте;
- осуществления обработки заявок Пользователей;
- осуществления опроса, в том числе по телефону по предоставленной заявке, а также возможному получению услуг по настройке и ведению контекстной рекламы;
- выполнения обязательств в качестве Оператора обработки персональных данных;
- представление сведений в случаях, установленных федеральными законами Российской Федерации, а также и с иными целями, не противоречащими действующему законодательству Российской Федерации.
- предупреждения и пресечения нарушений, иных незаконных или несанкционированных действий Пользователей;
- организации хранения и уничтожения источников информации, в том числе содержащих персональные данные Пользователей;
- обратной связи с Пользователями, в том числе обработку их запросов и обращений, информирование о работе сайта;
- контроля и улучшения качества услуг;
- соблюдения требований и выполнение процедур, предусмотренных законодательством Российской Федерации, в том числе для целей бухгалтерского учёта и налоговой отчётности, реагирования на запросы государственных органов;
- использование обезличенных технических данных (cookie, IP-адрес, информация о браузере и устройствах) для целей аналитики, улучшения пользовательского опыта и маркетингового взаимодействия;
- для иных целей с согласия Пользователей;
2.2. Оператор осуществляет обработку персональных данных клиентов в соответствии с требованиями:
- Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральным законом «О банках и банковской деятельности» № 395-1 от 02.12.1990г.;
- Федеральным законом «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма» № 115-ФЗ от 07.08.2001г.;
- и другими нормативными документами,
- заявок, предоставленных Пользователями,
- согласия Пользователей на обработку персональных данных.
3. Порядок и условия обработки персональных данных.
3.1. Обработка персональных данных осуществляется следующими способами:
- автоматизированная обработка персональных данных.
3.2. Пользователь предоставляет Оператору согласие на обработку персональных данных путем отметки галочки в чек-боксе со ссылкой на Настоящую политику, согласие на обработку персональных данных и передачу третьим лицам.
3.3. Персональные данные, предоставляются Пользователем и включают следующую информацию: фамилию, имя и отчество; номер мобильного телефона; номер домашнего и(или) рабочего телефона (в случае предоставления); адрес электронной почты; персональные данные, содержащиеся в открытых и (или) общедоступных источниках, в том числе, в сети Интернет, IP адрес; информацию из cookies; информацию о браузере; время доступа; адресы вебстраницы, иная информация, содержащаяся в предоставленных Пользователем документах.
3.4. Оператор обрабатывает персональные данные и другую информацию, которую Пользователи предоставляют при направлении заявки на настройку и ведение контекстной рекламы без регистрации, в соответствии с предоставленным согласием на обработку персональных данных.
3.5. Оператор обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Пользователь использует Программное обеспечение сайта, в том числе информацию, сохраненную в файлах куки (cookies), которые были отправлены на устройство Пользователя, информацию о браузере и его настройках, дате и времени доступа, адресах запрашиваемых страниц и действиях Пользователя, технических характеристиках устройства, IP-адресе и иную подобную информацию.
3.6. Оператор вправе осуществлять трансграничную передачу персональных данных, включая передачу в аналитические и маркетинговые системы (в США третьим лицам, в том числе Google LLC, например, Google Analytics), в объеме, необходимом для достижения указанных в настоящей Политике целей, при наличии соответствующего согласия субъекта персональных данных.
3.7. Оператор вправе передать персональные данные по запросу органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
3.8. Безопасность персональных данных:
Оператор принимает необходимые организационные, правовые и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, от их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, а именно:
- по назначению ответственных за организацию обработки и обеспечению безопасности персональных данных;
- проверке наличия в договорах и включение при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
- изданию локальных актов по вопросам обработки персональных данных, ознакомление с ними работников;
- обеспечению физической безопасности помещений и средств обработки;
- мониторингу действий с персональными данными;
- определению угроз безопасности персональных данных при их обработке, формированию на их основе моделей угроз;
- применению средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
- учёту и хранению носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
- резервному копированию информации для возможности восстановления;
- осуществлению внутреннего контроля за соблюдением установленного порядка, проверке эффективности принятых мер, реагированию на инциденты.
3.9. Сроки обработки персональных данных:
Сроки хранения персональных данных определяются в соответствии со сроком действия гражданско-правовых отношений между субъектом персональных данных и Оператором, сроком исковой давности, сроками хранения документов на бумажных носителях и документов в электронных базах данных, иными требованиями законодательства Российской Федерации, а также сроком действия согласия субъекта на обработку его персональных данных
Оператор прекращает обработку персональных данных в случае:
- достижения целей обработки либо в случае утраты необходимости достижения этих целей, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
- отзыва согласия Пользователя об обработке персональных данных, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
- выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
4. Рассмотрение запросов субъектов персональных данных
4.1. Субъект персональных данных имеет право на получение следующей информации об обработке его персональных данных:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- наименование и место нахождения третьих лиц, осуществлявших обработку персональных данных.
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных законодательством РФ о персональных данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.
- иные сведения, предусмотренные федеральными законами.
4.2. Оператор предоставит субъекту персональных данных информацию, касающуюся обработки его персональных данных, или мотивированный отказ в предоставлении такой информации, а также возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение тридцати дней с даты получения Запроса субъекта персональных данных или его представителя, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
4.3. Запрос должен содержать:
- фамилию, имя, отчество субъекта персональных данных или его представителя;
- серию, номер, а так же дату и наименование органа, выдавшего основной документ, удостоверяющий личность субъекта персональных данных или его представителя;
- номер и дату доверенности, выданной субъектом персональных данных его представителю, необходимой для осуществления законных прав и интересов субъекта персональных данных;
- номер и дату заключения договора/договоров, либо сведения, иным образом подтверждающие участие субъекта персональных данных в отношениях с Оператором;
- подпись субъекта персональных данных или его представителя;
- обоснование повторно направленного запроса до истечения тридцати дней с момента отправки первичного запроса.
В случае если Запрос оформляется представителем субъекта персональных данных, то к Запросу должен быть приложен оригинал или надлежащим образом заверенная копия доверенности представителя.
В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена, соответственно.
Запрос может быть направлен в электронном виде на электронную почту mcc.kupriyanov@yandex.ru.
5. Заключительные положения
5.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте по адресу: https://akupriyanov.com/privacy_policy.
5.2. Контроль за исполнением требований настоящей Политики и ее пересмотру возлагается на Ответственного за организацию обработки персональных данных Компании.
5.3. Ответственность лиц, допустивших нарушения обработки персональных данных определяется в соответствии с законодательством Российской Федерации.