Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Грезневым Андреем Алексеевичем,
ИНН 580505498907, ОГРНИП 315580500002626
(далее — Оператор).

1.3. Целью настоящей Политики является защита прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на сайте Оператора в сети «Интернет».

2. Основные понятия

В Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ, в том числе:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу;

обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными;

оператор — лицо, самостоятельно организующее и (или) осуществляющее обработку персональных данных;

автоматизированная обработка — обработка персональных данных с использованием средств вычислительной техники;

передача персональных данных — предоставление доступа к персональным данным определённому кругу лиц.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:

законности и справедливости;

ограничения обработки достижением конкретных, заранее определённых и законных целей;

недопущения обработки персональных данных, несовместимой с целями их сбора;

соответствия объёма и содержания персональных данных заявленным целям обработки;

обеспечения точности, достаточности и актуальности персональных данных;

хранения персональных данных не дольше, чем этого требуют цели обработки.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

предоставление услуг и исполнение договоров;

обработка обращений и заявок пользователей сайта;

регистрация и работа пользователей в информационных системах Оператора;

информационное взаимодействие с пользователями;

направление информационных и рекламных сообщений (при наличии согласия);

улучшение качества услуг, аналитика и развитие сервисов;

исполнение требований законодательства Российской Федерации.

5. Перечень обрабатываемых персональных данных

Оператор может обрабатывать следующие категории персональных данных:

фамилия, имя, отчество;

контактные данные (номер телефона, адрес электронной почты);

адрес проживания (если требуется для оказания услуг);

платёжные реквизиты (в объёме, необходимом для проведения платежей);

технические данные (IP-адрес, файлы cookie, данные об устройстве и браузере);

иные данные, предоставленные субъектом персональных данных через формы на сайте.

Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, религиозных взглядах, состоянии здоровья и т.п.), за исключением случаев, прямо предусмотренных законодательством РФ.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется при наличии одного из следующих оснований:

согласия субъекта персональных данных;

необходимости исполнения договора;

необходимости исполнения требований законодательства РФ;

осуществления прав и законных интересов Оператора при условии, что не нарушаются права субъекта персональных данных.

6.2. Обработка персональных данных осуществляется как автоматизированными, так и неавтоматизированными способами.

7. Передача персональных данных третьим лицам

7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях, указанных в настоящей Политике, в том числе:

платёжным организациям и банкам;

IT-подрядчикам, сервисам хостинга, CRM-системам;

сервисам рассылок и аналитики;

иным лицам, привлекаемым Оператором для оказания услуг.

7.2. Такие третьи лица обрабатывают персональные данные по поручению Оператора и обязаны соблюдать требования законодательства РФ о персональных данных.

7.3. Передача персональных данных государственным органам осуществляется в случаях, предусмотренных законодательством Российской Федерации.

8. Локализация персональных данных

8.1. Оператор обеспечивает сбор, запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства.

9. Права субъекта персональных данных

Субъект персональных данных имеет право:

получать информацию об обработке своих персональных данных;

требовать уточнения, блокирования или уничтожения персональных данных;

отзывать согласие на обработку персональных данных;

обжаловать действия Оператора в уполномоченный орган или в суд.

10. Обеспечение безопасности персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования или распространения.

11. Заключительные положения

11.1. Настоящая Политика действует бессрочно до замены её новой редакцией.

11.2. Оператор вправе вносить изменения в Политику без согласия пользователей. Актуальная версия Политики всегда размещается на сайте.