Правовая информация
Политика в отношении обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
- 1.1.Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в целях исполнения требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных требований законодательства Российской Федерации в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
- 1.2.Действие Политики распространяется на все процессы и операции, совершаемые Оператором с персональными данными в рамках осуществляемой деятельности.
- 1.3.Оператор обрабатывает персональные данные, если получено согласие на обработку персональных данных или имеются иные основания, установленные законодательством Российской Федерации.
- 1.4.Основные понятия, используемые в Политике:
- Персональные данные
- любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных (Оператор)
- Индивидуальный предприниматель Игнатов Иван Сергеевич, ИНН 631966899188, ОГРНИП 321631200092911, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Субъект персональных данных (Пользователь)
- физическое лицо, которое посещает сайт и оставляет заявки на Сайте и (или) иных ресурсах Оператора, состоит в гражданско-правовых отношениях с Оператором.
- Сайт
- совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу: https://ignatovspeaker.ru, включая поддомены и их страницы.
- Обработка персональных данных
- любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники.
- Распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных
- временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Использование персональных данных
- действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных, либо иным образом затрагивающих права и свободы субъекта персональных данных.
- Конфиденциальность персональных данных
- обязанность Оператора не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.
- Несанкционированный доступ
- доступ к информации или к ресурсам автоматизированной информационной системы, осуществляемый с нарушением установленных прав и (или) правил доступа.
- 1.5.Основные права и обязанности Оператора.
- 1.5.1.Оператор имеет право:
- обрабатывать персональные данные в соответствии с заявленными целями обработки с соблюдением законодательства Российской Федерации;
- требовать от Пользователя предоставления достоверной информации о персональных данных;
- поручить обработку персональных данных другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- в случае отзыва Пользователем согласия на обработку своих персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, установленных Законом о персональных данных.
- 1.5.2.Оператор обязан:
- осуществлять обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы Пользователей и их законных представителей в соответствии с требованиями Закона о персональных данных;
- разъяснить Пользователю юридические последствия отказа предоставить его персональные данные и (или) дать согласие на их обработку;
- обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
- принимать меры по уточнению, уничтожению персональных данных Прльзователя в связи с его либо его законного представителя обращением с законными и обоснованными требованиями;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее — «Роскомнадзор») по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.
- 1.6.Основные права Пользователя.
- 1.6.1.Пользователь имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователем, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные Законом о персональных данных меры по защите своих прав;
- отозвать согласие на обработку персональных данных;
- ограничить или заблокировать все файлы cookie, установленные Сайтом, используя инструмент, доступный на Сайте, или обращаясь к справке браузера Пользователя, чтобы узнать, как управлять параметрами браузера;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
Пользователь может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по электронной почте: ivan_ignatov@mail.ru. Запрос должен содержать: имя, номер телефона, данные представителя и подтверждение его полномочий (если обращается представитель), сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором. Заявление должно быть подписано.
- 1.7.Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.
- 1.8.Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 2.1.Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определённых и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки;
- обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
- Оператором должны быть приняты необходимые меры либо обеспечено их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.
- обеспечения конфиденциальности и безопасности обрабатываемых персональных данных.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 3.1.Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
- Конституция Российской Федерации;
- Гражданский Кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
- 3.2.Правовым основанием обработки персональных данных также являются:
- договор, заключаемый с Пользователем;
- согласие Пользователя на обработку персональных данных.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 4.1.В соответствии с настоящей Политикой Оператор обрабатывает персональные данные, которые Пользователь сообщает о себе самостоятельно, заполняя форму обратной связи (общие):
- имя или иное обращение, указанное Пользователем;
- название компании (если указано);
- номер телефона и/или имя Пользователя в Telegram.
- 4.2.При обращении по электронной почте, телефону или в Telegram обрабатываются те данные, которые Пользователь сообщает в ходе такого обращения дополнительно (общие), включая:
- фамилия, имя, отчество;
- дата рождения;
- профессия;
- паспортные данные (номер, серия, кем и когда выдан);
- адрес места жительства;
- контактный телефон;
- адрес электронной почты;
- банковские реквизиты.
- 4.3.Автоматически средствами сервисов веб-аналитики могут собираться обезличенные данные о посещении (общие): информация о пользовательских действиях на Сайте, IP-адрес, данные о местоположении Пользователя, cookie-файлы, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
- 4.5.Распространение персональных данных (публикация отзывов):
- 4.5.1.Оператор осуществляет распространение персональных данных Пользователей исключительно с целью публикации отзывов о качестве услуг на официальном сайте Оператора.
- 4.5.2.Распространение персональных данных осуществляется строго на основании отдельного Согласия на обработку персональных данных, разрешенных субъектом для распространения.
- 4.5.3.Категории персональных данных, которые могут быть опубликованы в составе отзыва (при наличии согласия): имя, фамилия; должность, подразделение; текст отзыва; фотография.
- 4.5.4.Пользователь вправе в любой момент направить Оператору требование о прекращении распространения его персональных данных. Оператор обязан прекратить распространение (удалить отзыв или обезличить его) в течение 30 (тридцати) календарных дней с момента получения такого требования.
- 4.6.Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
- 4.7.Оператор не проверяет достоверность предоставленных данных и исходит из того, что Пользователь предоставляет их добровольно и в отношении себя. Если Пользователь передаёт данные третьего лица, он подтверждает, что получил его согласие.
5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 5.1.Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
- 5.2.Обработке подлежат только персональные данные, которые отвечают целям их обработки.
- 5.3.Оператор обрабатывает персональные данные Пользователей Сайта Оператора, с такой (-ими) целью (-ями) как:
- связь с Пользователем и уточнение деталей заявки;
- направление коммерческого предложения;
- заключение, исполнение, прекращение гражданско-правовых договоров;
- предоставление доступа к сервисам, информации, материалам Оператора;
- информирование о новых продуктах и услугах Оператора;
- ответы на обращения, запросы и претензии Пользователей;
- улучшение качества сервисов и Сайта, которые Оператор использует для предоставления услуг;
- рекламная рассылка (при наличии отдельного согласия Пользователя);
- информирование Пользователей Сайта об опыте сотрудничества и качестве оказываемых услуг (публикация отзывов).
- 5.4.Данные, указанные в пунктах 4.3, 4.4. настоящей Политики обрабатываются исключительно в обезличенном виде для оценки посещаемости Сайта и улучшения его работы.
- 5.5.Оператор производит сбор и обработку обезличенных данных о посетителях, в том числе файлов cookie, с помощью сервисов интернет-статистики (Яндекс Метрика и других).
6. СПОСОБЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 6.1.Перечень действий по обработке персональных данных Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение (при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения).
- 6.2.Обработка персональных данных Пользователя осуществляется с использованием и без использования средств автоматизации, а также путем смешанной обработки при получении информации на бумажном носителе или в ином виде, не позволяющем осуществлять ее автоматическую обработку.
- 6.3.Обработка персональных данных Оператором осуществляется с согласия Пользователя на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации в области персональных данных.
- 6.4.Обработка персональных данных Пользователя не требует получения дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.
- 6.5.При заполнении формы обратной связи (заявки) на Сайте Оператора Пользователь оставляет данные, необходимые для целей, указанных в разделе 5 настоящей Политики. Перечень персональных данных, которые Пользователь оставляет на Сайте, указан в пункте 4.1 настоящей Политики.
- 6.6.При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- 6.7.Оператор без согласия Пользователя не раскрывает третьим лицам и не распространяет персональные данные, если иное не предусмотрено законодательством Российской Федерации. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных.
- 6.8.Данные могут обрабатываться по поручению Оператора привлеченными специалистами (ассистентами) и лицами, обеспечивающими работу Сайта и связанных сервисов. К таким лицам относятся провайдер хостинга, сервисы веб-аналитики и приёма заявок, если они подключены к сайту. Такие лица обрабатывают данные исключительно по поручению Оператора и в объёме, необходимом для оказания соответствующих услуг.
- 6.9.Оператор не осуществляет трансграничную передачу персональных данных Пользователя.
- 6.10.Персональные данные Пользователя подлежат хранению в течение срока исполнения договорных обязательств и (или) в течение сроков, установленных законодательством Российской Федерации в области персональных данных.
- 6.11.Обрабатываемые персональные данные подлежат уничтожению в случае:
- достижения срока обработки персональных данных;
- достижения целей обработки персональных данных;
- утраты необходимости в достижении целей обработки персональных данных;
- получение отзыва согласия на обработку персональных данных.
7. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
- 7.1.Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности и конфиденциальности персональных данных в соответствии с требованиями законодательства Российской Федерации и нормативными правовыми актами в области обработки и защиты персональных данных персональных данных.
- 7.2.В целях обеспечения безопасности персональных данных при их обработке Оператор предпринимает следующие меры:
- 7.2.1.Внутренний контроль соответствия обработки персональных данных Закону о персональных данных;
- 7.2.2.На Сайте Оператора опубликован и размещен документ, определяющий Политику в отношении обработки персональных данных, к сведению о реализуемых требованиях к защите персональных данных;
- 7.2.3.Применяются организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимые для выполнения требований к защите персональных данных, в том числе:
- ограничение состава лиц, допущенных к обработке персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с персональными данными;
- определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
- разработка на основе модели угроз системы защиты персональных данных;
- проверка готовности и эффективности использования средств защиты информации;
- использование антивирусных средств защиты персональных данных;
- использование протокола HTTPS (SSL-сертификат) для шифрования данных при передаче.
- 7.3.Персональные данные Пользователя в электронном виде хранятся в электронных папках и файлах в персональном компьютере Оператора и (или) третьего лица, которому поручена обработка персональных данных в порядке, установленном действующим законодательством РФ. Доступ к файлам и информации имеет только Оператор и (или) третье лицо, которому поручена обработка персональных данных.
- 7.4.Защита доступа к электронным папкам и файлам с персональными данными Пользователя в персональном компьютере Оператора и (или) третьего лица, которому поручена обработка персональных данных обеспечивается:
- использованием антивирусных средств защиты персональных данных;
- наличием учетной записи (логин и пароль) для входа в персональный компьютер, известной только Оператору и (или) третьему лицу, которому поручена обработка персональных данных;
- доступ к электронным папкам и файлам с персональными данными Пользователя защищается паролем, который устанавливается Оператором и (или) третьим лицом, которому поручена обработка персональных данных.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
- 8.1.Оператор имеет право вносить изменения в настоящую Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства или условий использования сервисов, которыми пользуется Оператор.
- 8.2.Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено в самой редакции. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование ресурсов Оператора.
- 8.3.На Пользователе лежит обязанность при каждом использовании ресурсов Оператора знакомиться с текстом Политики обработки персональных данных.
- 8.4.Права и обязанности, незатронутые в настоящей Политике, определяются в соответствии с законодательством Российской Федерации в области обработки персональных данных.