ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Постановления Правительства РФ от 01.11.2012 № 1119, Приказа ФСТЭК России от 18.02.2013 № 21 и иных нормативных правовых актов РФ.
1.2. Оператором персональных данных является Индивидуальный предприниматель Терентьев Антон Альбертович (ИНН 482504964874, ОГРНИП 323480000010440), адрес регистрации: г. Липецк, ул. Осканова, д. 6.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://antonterentyev.ru (далее — Сайт).
1.4. Использование Сайта Пользователем означает согласие с настоящей Политикой и условиями обработки его персональных данных.
1.5. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
2. Основные понятия
- Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Пользователь — любой посетитель веб-сайта https://antonterentyev.ru.
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
3. Цели сбора и правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
- Идентификация Пользователя при заполнении форм обратной связи, заявок на услуги;
- Заключение и исполнение договоров гражданско-правового характера;
- Предоставление доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
- Направление уведомлений, запросов и информации, касающихся оказания услуг;
- Осуществление новостной и рекламной рассылки (только при наличии отдельного согласия);
- Сбор статистики для улучшения качества работы Сайта и его содержания.
3.2. Правовыми основаниями обработки являются: ст. 24 Конституции РФ, ст.ст. 6, 9, 10.1 Федерального закона № 152-ФЗ, Гражданский кодекс РФ, договоры, заключаемые между Оператором и субъектом, а также согласие субъекта на обработку его персональных данных.
4. Объем и категории обрабатываемых персональных данных
4.1. Оператор не собирает избыточный объем данных. Для достижения целей, указанных в п. 3.1, могут обрабатываться следующие категории данных:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты (E-mail);
- Данные аккаунтов в мессенджерах (при обращении через них);
- Текст сообщения/комментарий, направляемый через формы Сайта;
- Технические данные: IP-адрес, тип браузера, файлы cookie, геолокация (на уровне города), время доступа, адреса запрашиваемых страниц. 4.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5. Порядок и условия обработки персональных данных
5.1. Обработка осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Срок обработки определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. По достижении целей данные подлежат уничтожению или обезличиванию, за исключением случаев, когда законодательство требует их дальнейшего хранения (например, бухгалтерская отчетность — 5 лет).
5.3. Передача данных третьим лицам возможна только в следующих случаях:
- Получено явное согласие Пользователя;
- Передача необходима для исполнения договора (передача данных подрядчикам-агрегаторам рассылок, CRM-системам, платежным шлюзам);
- Передача предусмотрена российским законодательством в рамках установленной процедуры (по запросу суда, правоохранительных органов);
- Передача происходит в результате продажи бизнеса (слияния, поглощения), при условии соблюдения обязательств по защите данных. 5.4. Трансграничная передача персональных данных на территорию иностранных государств не осуществляется, либо осуществляется только при наличии письменного согласия Пользователя и обеспечении адекватной защиты прав субъектов со стороны иностранного получателя.
6. Защита персональных данных
6.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. Меры включают: назначение ответственного за организацию обработки ПДн, ограничение круга лиц, имеющих доступ к данным, использование антивирусного ПО, SSL-сертификатов, регулярное резервное копирование, ведение журналов учета носителей.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.2. Для реализации своих прав Пользователь направляет официальный запрос на E-mail: info@antonterentyev.ru. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие Пользователя в отношениях с Оператором, либо иные сведения, подтверждающие факт обработки, подпись Пользователя.
7.3. Оператор обязан ответить на запрос в течение 10 рабочих дней. В случае выявления неточностей — внести изменения в течение 7 рабочих дней. Уничтожить незаконно полученные данные — в течение 10 рабочих дней.
8. Ответственность сторон
8.1. Оператор несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.3 и 5.4 настоящей Политики.
8.2. В случае утечки персональных данных Оператор обязуется уведомить Роскомнадзор в установленные законом сроки (не позднее 24 часов с момента обнаружения инцидента — об инциденте, и не позднее 72 часов — о результатах внутреннего расследования).
9. Заключительные положения
9.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
9.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Все предложения или вопросы по настоящей Политике следует сообщать по адресу электронной почты: info@antonterentyev.ru.
9.4. Действующая Политика размещена на странице по адресу: https://antonterentyev.ru/privacy-policy.
Контактные данные Оператора для обращений субъектов ПДн: ИП Терентьев А.А. Email: info@antonterentyev.ru