Политика конфиденциальности

Политика обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных (далее по тексту — «Политика») определяет порядок обработки персональных данных, осуществляемый ИП Смирнов Игорь Андреевич (далее по тексту — «Оператор»), а также устанавливает объем, цели и способы обработки персональных данных пользователей (посетителей) сайта viveska.pro, его поддоменов (далее по тексту — «Сайт») и публикуется в открытом доступе в соответствии с требованиями Федерального закона РФ «О персональных данных» № 152-ФЗ от 27.07.2006 г.

1.1. Основные понятия, используемые в Политике:

Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо (в том числе индивидуальный предприниматель), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ);обезличивание; блокирование; удаление; уничтожение.

Субъект персональных данных — это физическое лицо, к которому прямо или косвенно относится информация, являющаяся персональными данными.

1.2 Основные права и обязанности Оператора

1.2.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

1.2.2. Оператор обязан:

— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в установленные законом сроки;

— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;

— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

— прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;

— исполнять иные обязанности, предусмотренные Законом о персональных данных.

1.3. Основные права и обязанности субъектов персональных данных

1.3.1. Субъекты персональных данных имеют право:

— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;

— на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;

— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

— на осуществление иных прав, предусмотренных законодательством РФ.

1.3.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные данные о себе;

— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

1.3.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

2. Цель обработки персональных данных

Оператор обрабатывает персональные данныепользователей Сайта исключительно в следующих целях:

2.1. Предоставление пользователю по его запросу (через форму «Заказать») информации об услугах Оператора, включая консультирование и направление ответа на обращение.

2.2. Обеспечение функционирования и безопасности Сайта, проведение статистических и иных исследований на основе обезличенных данных.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные, руководствуясь следующими правовыми основаниями:

3.1. Гражданский кодекс Российской Федерации, а именно: статьи 153, 154, 158, 160, 161, 420–428, 432–435, 438, 439, 441, 443, регулирующие порядок заключения, изменения и исполнения договоров, в том числе путём совершения конклюдентных действий (акцепта публичной оферты), что соответствует пункту 5 части 1 статьи 6 Федерального закона № 152-ФЗ (обработка персональных данных в целях исполнения договора).

3.2. Согласие на обработку персональных данных, предоставляемое субъектом персональных данных в соответствии с пунктом 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

3.3. Обработка технической информации, передаваемой программным обеспечением пользователя, а также обработка данных, необходимых для обеспечения функционирования сайта и его технического администрирования, осуществляется на основании пунктов 2 и 9 части 1 статьи 6 Федерального закона № 152-ФЗ (законный интерес оператора и обработка обезличенных данных в статистических целях).

4. Объем и категории обрабатываемых персональных данных

Согласно пункту 1 статьи 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Категории субъектов персональных данных:

- посетители Сайта (в отношении данных, собираемых с помощью файлов cookie);

- пользователи, заполнившие форму «Заказать» (в отношении номера телефона).

Сайт использует файлы cookie. Файлы cookie — это небольшие фрагменты данных, которые веб-сайт сохраняет на устройстве пользователя для анализа его действий.

Оператор обрабатывает следующие данные, собираемые с помощью файлов cookie: IP-адрес;информация о браузере, язык интерфейса;информация об устройстве; источник перехода на Сайт; информация о посещенных страницах и действиях на Сайте; время доступа. Сбор и обработка данных осуществляются сервисом «Яндекс.Метрика» в обезличенном виде. Более подробный перечень обрабатываемых данных можно найти в документации «Яндекс.Метрики» по адресу: https://yandex.ru/support/metrica/ru/code/data-collected.

Цели сбора данных с помощью файлов cookie:

- обеспечение корректной работы Сайта;

- анализ поведения пользователей для улучшения работы Сайта;

- сбор статистики (в том числе с использованием сервиса Яндекс.Метрика) для улучшения его функциональности.

Пользователь может в любое время изменить параметры в настройках своего браузера таким образом, чтобы браузер перестал сохранять все файлы cookie, а также оповещал их об отправке. В этом случае некоторые сервисы и функции сайта могут перестать работать или работать некорректно.

Персональные данные, предоставляемые пользователем при заполнении формы «Заказать»:

- номер телефона.

Указанные данные обрабатываются для получения пользователем информации об услугах Оператора, включая консультирование и направление ответа на обращение.

5. Конфиденциальность персональных данных

5.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом (ст. 7 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).

5.2. Обязанность соблюдать конфиденциальность персональных данных не распространяется на их обезличенные данные, а также на общедоступные персональные данные (ч. 2 ст. 7 Федерального закона № 152-ФЗ).

5.3. Оператор вправе поручить обработку персональных данных другому лицу только с согласия субъекта персональных данных, на основании заключаемого с этим лицом договора (ч. 3 ст. 6 Федерального закона № 152-ФЗ). При этом такое лицо обязано соблюдать конфиденциальность персональных данных и обеспечивать их безопасность.

5.4. Предоставление персональных данных третьим лицам без поручения обработки (то есть просто передача) допускается только с согласия субъекта персональных данных или в случаях, прямо предусмотренных федеральным законом (например, по запросу суда, правоохранительных органов).

5.5. Для обеспечения функционирования Сайта, ведения клиентской базы, учёта заявок и исполнения договорных обязательств Оператор вправе поручить обработку персональных данных пользователей следующим категориям лиц:

- лицам, осуществляющим создание, доработку и техническую поддержку Сайта, а также хостинг-провайдерам;

- провайдерам облачных CRM-систем и сервисов для учёта клиентской информации;

- иным лицам, привлекаемым Оператором для достижения целей, указанных в разделе 2 настоящей Политики.

5.6. Передача персональных данных указанным лицам осуществляется на основании договора поручения обработки персональных данных. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с Федеральным законом № 152-ФЗ

6. Срок обработки персональных данных

6.1. Персональные данные пользователей обрабатываются не дольше, чем этого требуют цели их обработки, установленные разделом 2 настоящей Политики, если иной срок не предусмотрен федеральным законом или договором с пользователем.

6.2. Срок обработки персональных данных (номера телефона), предоставленных при заполнении формы «Заказать», составляет срок, необходимый для предоставления пользователю запрошенной информации и осуществления обратной связи, но не более 1 (одного) года с даты последнего обращения пользователя к Оператору, если иное не предусмотрено договором между Оператором и пользователем.

6.3. Срок обработки обезличенных статистических данных, собираемых с помощью файлов cookie, составляет срок существования файла cookie, установленный браузером пользователя или настройками сервиса «Яндекс.Метрика».

6.4. По истечении срока обработки или при достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию в течение 30 дней, если иное не предусмотрено федеральным законом (ч. 4 ст. 21 Федерального закона № 152-ФЗ).

7. Защита персональных данных

7.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения таких обязанностей (ч. 1 ст. 18.1 Федерального закона № 152-ФЗ).

7.2. В соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ первичный сбор, запись, систематизация, накопление и хранение персональных данных пользователей, являющихся гражданами Российской Федерации, осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных в настоящее время не осуществляется, а в случае ее начала будет производиться в строгом соответствии с требованиями главы 5 Федерального закона № 152-ФЗ.

7.3. Доступ к обрабатываемым персональным данным имеют только уполномоченные сотрудники Оператора, непосредственно связанные с выполнением служебных обязанностей, предусматривающих обработку персональных данных. Все такие сотрудники ознакомлены с положениями настоящей Политики и обязаны соблюдать конфиденциальность персональных данных.

7.4. Оператор поддерживает информационную систему персональных данных в состоянии, обеспечивающем конфиденциальность, целостность и доступность персональных данных, и принимает все необходимые правовые, организационные и технические меры для предотвращения несанкционированного доступа к персональным данным.

8. Реквизиты Оператора

ИП Смирнов Игорь Андреевич

ИНН 352530542066

ОГРНИП 324774600354014

Электронная почта для заявлений субъектов ПДн: mpg-msk@mail.ru