Политика в отношении обработки персональных данных
Это документ о том, как в целом устроена обработка персональных данных на Сайте (по ст. 18.1 152-ФЗ). Требования к содержанию самого согласия пользователя (ч. 4 ст. 9 152-ФЗ) относятся к другому документу — «Согласию на обработку персональных данных пользователей сайта» — там уже перечислены: реквизиты оператора и обработчика, цели, перечень данных, действия с данными, срок действия и порядок отзыва.
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальный предприниматель Сапрыкина Екатерина Александровна, ИНН 371401896220, ОГРНИП 318370200058366, адрес: 153000, г. Иваново, улица Багаева, 14к1 (далее — «Оператор»), в отношении персональных данных, полученных через сайт https://saprykina-bfl.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.3. Термины
- Персональные данные — любая информация, относящаяся к определенному или определяемому на её основании физическому лицу (Субъекту).
- Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Оператор — Индивидуальный предприниматель Сапрыкина Екатерина Александровна, самостоятельно определяющий цели и содержание обработки персональных данных на Сайте.
- Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в соответствии с его указаниями.
- Сайт — совокупность информации и программных средств, доступных по адресу https://saprykina-bfl.ru.
- Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя и позволяют Сайту распознавать посетителя при повторных визитах.
1.4. Правовые основания обработки
- согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
- заявка, поданная Субъектом через формы Сайта;
- Федеральный закон № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты РФ, применимые к деятельности Оператора.
2. Порядок и условия обработки персональных данных
- 2.1. Обработка персональных данных осуществляется Оператором с согласия Субъекта, полученного через форму на Сайте, а также без такового согласия в случаях, прямо предусмотренных законодательством РФ.
- 2.2. Оператор осуществляет смешанную обработку персональных данных — как с использованием средств автоматизации, так и без них.
- 2.3. Для технического приема и первичной обработки заявок, поступающих через Сайт, Оператор привлекает Индивидуального предпринимателя Курмаева Ригиля Фаритовича, ИНН 631965317207, ОГРНИП 320631300050913, адрес: 443058, г. Самара, ул. Свободы, д. 14, кв. 28, действующего по поручению Оператора на основании заключенного с ним договора. Обработчик не принимает самостоятельных решений об использовании персональных данных и не использует их в собственных целях.
- 2.4. Иным лицам, кроме указанного в п. 2.3 Обработчика, Оператор персональные данные не передает. Исключение составляют случаи, когда передача данных государственным органам (суд, органы дознания и следствия, ФНС России и другие уполномоченные органы) прямо предусмотрена законодательством РФ.
- 2.5. Персональные данные пользователей Сайта — граждан РФ собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
- 2.6. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.
- 2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Ответственность за предоставление недостоверных данных, в том числе данных третьих лиц как собственных, несет лицо, предоставившее такие данные.
3. Состав и цели обработки персональных данных
Специальные категории персональных данных (о здоровье, судимости, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.
Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц. Использование Сайта предназначено для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.
4. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке на Сайте;
- ограничивает круг лиц, допущенных к обработке персональных данных, только теми, кому это необходимо для выполнения своих обязанностей;
- обеспечивает учет и регистрацию действий, совершаемых с персональными данными;
- хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
- осуществляет обнаружение фактов несанкционированного доступа и принимает меры по устранению последствий.
5. Права субъекта персональных данных
В соответствии со ст. 14 Закона о персональных данных Субъект вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных в любой момент;
- требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
- обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.
Для реализации указанных прав Субъект вправе обратиться к Оператору по телефону +7 (964) 496-26-89, по e-mail saprykina.bfl@yandex.ru либо письменно по адресу Оператора, указанному в разделе 1 настоящей Политики.
6. Ответственность сторон
- 6.1. Оператор, не исполнивший свои обязанности по настоящей Политике, несет ответственность в соответствии с законодательством РФ за убытки, причиненные Субъекту неправомерным использованием его персональных данных.
- 6.2. Оператор не несет ответственности, если предоставленная информация:
- стала общедоступной до момента её утраты или разглашения;
- была получена от третьей стороны до момента ее получения Оператором;
- была разглашена с согласия Субъекта.
- 6.3. В случае утечки персональных данных Оператор уведомляет уполномоченные государственные органы в сроки и порядке, предусмотренные законодательством РФ.
7. Разрешение споров
- 7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательно направление претензии (письменного предложения о добровольном урегулировании спора).
- 7.2. Оператор рассматривает поступившую претензию и направляет заявителю ответ о результатах ее рассмотрения в течение 30 (тридцати) календарных дней с момента получения.
- 7.3. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.
8. Дополнительные условия
- 8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
- 8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
- 8.3. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.
9. Реквизиты
