Политика конфиденциальности

1. ПОНЯТИЯ И ТЕРМИНЫ, КОТОРЫЕ МЫ ИСПОЛЬЗУЕМ В ПОЛИТИКЕ

2. ЧТО РЕГУЛИРУЕТ ПОЛИТИКА

2.1. Политика описывает обработку ПД на Сайте и определяет в том числе:

• действия Оператора в отношении обработки ПД Пользователей, передавших свои ПД для обработки;
• порядок и условия осуществления обработки ПД;
• обеспечение безопасности ПД с использованием и без использования средств автоматизации;
• устранение последствий нарушений, связанных с обработкой ПД.

3. ДЛЯ КАКИХ ЦЕЛЕЙ ОБРАБАТЫВАЮТСЯ ПД

Оператор руководствуется конкретными, заранее определенными целями обработки ПД, в соответствии с которыми ПД были предоставлены Субъектом.

4. КАК ПРОИСХОДИТ ОБРАБОТКА И УНИЧТОЖЕНИЕ ПД

4.1. Оператор осуществляет обработку ПД Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории РФ.

4.2. Оператор получает ПД:

• Путем личной передачи Субъектом ПД при внесении данных на Сайте;
• Путем личной передачи Субъектом в рамках гражданско-правовых отношений;
• В результате мониторинга действий Пользователя на Сайте.

4.3. Оператор получает и начинает обработку ПД Субъекта с момента получения его согласия.

4.4. Согласие на обработку ПД может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.

В частности, согласие на обработку ПД считается предоставленным Субъектом посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.

4.5. Оператор не осуществляет обработку общедоступных категорий ПД Субъектов ПД.

4.6. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости Субъекта ПД, а также биометрических ПД.

4.7. Оператор не распространяет ПД Субъекта без его предварительного отдельного согласия на обработку ПД, разрешенных Субъектом для распространения.

4.8. Оператор не осуществляет трансграничную передачу ПД Субъектов.

4.9. В случае если Оператор поручает обработку ПД третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к ПД пользователей Сайта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку ПД по поручению Оператора, соответствующего соглашения, в котором должны быть определены:

• перечень действий (операций) с ПДн, которые будут совершаться лицом, осуществляющим их обработку;
• цели обработки;
• должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке;
• должны быть указаны требования к защите обрабатываемых ПДн в соответствии со ст. 19 ФЗ-152.

В целях оказания услуг и повышения их качества Оператор передает ПД следующим третьим лицам:

Обработка ПД указанными лицами может осуществляться при условии обработки такими лицами ПД в минимально необходимом составе, для достижения предусмотренных целей обработки ПД, а также при условии соблюдения всех требований, установленных законодательством и соглашением с Оператором.

4.10. Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Сайтом. Это необходимо в связи с особенностями функционирования сети «Интернет» и осуществления доступа к размещенным в этой сети информационным ресурсам (сайтам).

Сбор технической информации и ее дальнейшее использование необходимо для обеспечения бесперебойного доступа субъектов ПД к Сайту и использования ими функционала Сайта, а также для обеспечения информационной безопасности при посещении Сайта и использовании его функционала.

Оператор не требует обязательного согласия на установку файлов сookie на устройство пользователя при использовании сайта. После того, как пользователь предоставил свое одобрение Оператору на использования файлов сookie, он может изменить свое решение, удалив файлы сookie, хранящиеся на устройстве пользователя.

Политика не регулирует порядок обработки и защиты ПД в отношении любых иных сайтов или сервисов, доступных через Сайт или на которые Сайт содержит ссылку. Наличие или включение ссылки на любой такой сайт или объект на Сайте не подразумевает наличие каких-либо гарантий и заверений со стороны Оператора.

Пользователь в любой момент может отказаться от сбора данных через файлы сookie в настройках браузера. Для этого ему необходимо перейдите в раздел «Настройки» и отключить опцию «Сбор сookie — файлов» в браузере. Однако отключение может привести к неудобствам при использовании Сайта.

4.11. Оператор прекращает обработку ПД в случае:

• Достижения цели обработки;
• Истечения срока действия согласия;
• Выявления неправомерной обработки;
• Невозможности обеспечения правомерности обработки;
• Отзыва согласия, если сохранение ПД более не требуется для целей обработки ПД;
• Предоставления сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• При истечении установленных сроков нормативного хранения;
• В случае ликвидации;
• В иных случаях, определенных законодательством РФ.

4.12. При возникновении случаев, указанных в п.п. 4.11 Политики, Оператор составляет установленные законодательством РФ документы.

4.13. Уничтожение информации, содержащей ПД, производится в установленные законодательством сроки, в частности:

• Уничтожение информации, содержащей ПД, производится в случае достижения цели обработки в срок, не превышающий тридцати дней с даты достижения цели обработки ПД.
• Уничтожение информации, содержащей ПД, производится в случае отзыва субъектом ПД согласия на обработку ПД в срок, не превышающий тридцати дней с даты отзыва субъектом ПД согласия на обработку ПД.
• Уничтожение информации, содержащей персональные данные, производится в случае выявления неправомерной обработки в срок, не превышающий десяти дней с момента выявления неправомерной обработки персональных данных.

4.14. При невозможности уничтожения ПД в установленные законодательством сроки, осуществляется блокирование соответствующих ПД и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения ПД.

4.15. Уничтожение производится посредством осуществления действий, в результате которых становится невозможным восстановить содержание ПД в ИСПД и/или в результате которых уничтожаются материальные носители ПД.

4.16. При осуществлении хранения ПД Оператор использует базы данных, находящиеся на территории РФ, в соответствии с ч. 5 ст. 18 ФЗ-152.

5. КАК СУБЪЕКТ ПД МОЖЕТ ОТОЗВАТЬ СОГЛАСИЕ НА ОБРАБОТКУ ПД

5.1. Субъект ПД может в любой момент отозвать свое согласие на обработку ПД при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва Субъектом согласия на обработку ПД, Оператор вправе продолжить обработку ПД без согласия Субъекта только при наличии оснований, указанных в ФЗ-152.

5.2. Для отзыва согласия на обработку ПД необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора, указанный в разделе «Реквизиты Оператора» Политики.

5.3. В случае отзыва Субъектом согласия на обработку его ПД, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение ПД более не требуется для целей их обработки, уничтожает ПД или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПД, иным соглашением между Оператором и Субъектом, либо если Оператор не вправе осуществлять обработку ПД без согласия Субъекта на основаниях, предусмотренных ФЗ-152 или другими федеральными законами.

6. КАК ОБРАБАТЫВАЮТСЯ ЗАПРОСЫ И ОБРАЩЕНИЯ СУБЪЕКТОВ ПД

6.1. Подтверждение факта обработки ПД Оператором, правовые основания и цели обработки ПД, а также иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются ПД, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких ПД.

6.2. Запрос должен содержать:

• номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором;
• подпись Субъекта персональных данных или его представителя.

6.3. Запрос может быть направлен:

• в письменной форме на адрес Оператора: 350900, г. Краснодар, ул. Дзержинского, 128;
• в электронной форме на адрес электронной почты Оператора: coolfetisov@yandex.ru.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями ФЗ-152 все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

6.4. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 10 (десяти) рабочих дней с момента поступления обращения.

7. КАКИЕ ПРАВА ЕСТЬ У СУБЪЕКТОВ ПД

7.1. Субъект имеет право:

• Предоставлять свои ПД и согласие на их обработку;
• Получать информацию, касающуюся обработки его ПД;
• Требовать от Оператора уточнения его ПД, их блокирования или уничтожения в случае, если ПД являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• На свободный безвозмездный доступ к своим ПД посредством личного обращения либо направления запроса;
• Иные права, предусмотренные действующим законодательством.

8. КАК ОБЕСПЕЧИВАЕТСЯ БЕЗОПАСНОСТЬ ПД

8.1. При обработке ПД Оператор применяет правовые, организационные и технические меры и обеспечивает их принятие для защиты ПД от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПД, а также от иных неправомерных действий.

8.2. К указанным мерам, в частности, относятся:

• назначение ответственного лица за организацию обработки ПД;
• издание документа, определяющего политику Оператора в отношении обработки ПД, локальных актов по вопросам обработки ПД;
• ознакомление работников Оператора, непосредственно осуществляющих обработку ПД, с положениями законодательства РФ о ПД, в том числе требованиями к защите ПД, документами, определяющими политику Оператора в отношении обработки ПД, локальными актами по вопросам обработки ПД, и (или) обучение указанных работников;
• иные меры по обеспечению безопасности ПД, применяемые Оператором.

9. ПРОЧИЕ ПОЛОЖЕНИЯ

9.1. Оператор имеет право вносить изменения в Политику без согласия Субъекта.

9.2. Новая редакция Политики вступает в силу с момента опубликования.

9.3. Опубликование или обеспечение иным образом неограниченного доступа к настоящей Политике, определяющим политику Оператора в отношении обработки ПД, Оператор осуществляет, в частности, но не ограничиваясь, посредством размещения на электронном сайте, принадлежащем Оператору.

9.4. Все вопросы, связанные с обработкой ПД, не урегулированные Политикой, разрешаются в соответствии с действующими законодательством РФ в области персональных данных, а также принятыми Обществом иными локальными актами в области персональных данных.

10. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель Фетисов Андрей Юрьевич

350900, г. Краснодар, ул. Дзержинского, 128

ИНН 611902006478

ОГРНИП 324237500278977

e-mail: coolfetisov@yandex.ru