ПОЛИТИКА ЗАЩИТЫ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) ИП Лапшина К.А. разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает ИП Лапшин К.А. (далее - Оператор, ИП Лапшин К.А.).
1.3 Под персональными данными понимается любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (гражданину).
1.4 Под обработкой персональных данных понимается любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации и/или без использования таких средств. К таким действиям (операциям) относятся в частности: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), сопоставление, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5 Под безопасностью персональных данных понимается защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.6 Пользователями сайта https://dogovor.me признаются лица, зарегистрированные на сайте и использующие его технические возможности и функционал (далее по тексту - «Пользователи»).
1.7 Клиент обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта. В случае несогласия с положениями Политики Клиент должен воздержаться от дальнейшего использования Сайта.
1.8 Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.9 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
2. Термины и принятые сокращения
2.1. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.2. Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются
2.3 «Оператор» - Индивидуальный предприниматель Лапшин К. А., ОРГНИП 320745600116837, ИНН 743016076012
2.4 «Пользователь» (Клиент) - Посетитель, который уже имеет личную учетную запись
2.5 «Персональные данные» - персональные данные, которые Пользователь может предоставить о себе (имя (в том числе псевдоним); день рождения; номер телефона; адрес электронной почты); информация о географическом местоположении; ссылки на личные страницы в социальных сетях; IP-адрес; информация из cookie; информация о браузере Пользователя, а также иные данные, которые Пользователь может указать/предоставить в соответствующих полях (как обязательных, так и необязательных для заполнения) на Сайте. Полный перечень Персональных данных указывается в соответствующих полях на каждом отдельном Сайте.
2.6 «Сайт» - https://dogovor.me
2.7 Защита персональных данных – деятельность, направленная на предотвращение утечки защищаемых персональных данных, несанкционированных и непреднамеренных воздействий на защищаемые персональные данные.
3. Правовые основания и цели обработки Персональных Данных
3.1 Оператор осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на Операторе законодательством России функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом № 152-ФЗ от 27 июля 2006 года "О персональных данных", подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, а также Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ №2300-1 от 7 февраля 1992 г. "О защите прав потребителей", Федеральным законом № 402-ФЗ от 6 декабря 2011 г. "О бухгалтерском учете".
3.2 Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
3.3 Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.4 Пользователь подтверждает, что отметка им чекбокса “Согласен на обработку персональных данных” означает полное согласие Пользователя со всеми положениями настоящей Политики.
3.5 Согласие Пользователя на обработку его персональных данных действует со дня его получения Оператором в порядке п. 3.4. Политики до дня отзыва согласия, посредством направления Оператору сообщения по электронной почте на адрес [email protected];
3.6 Обработка персональных данных пользователей сайта осуществляется в следующих целях:
сведения о фамилии, имени, отчестве; поле, дате рождения, адресе электронной почты; номерах контактных телефонов, месторасположении пользователя сайта; а также об указанном пользователем при регистрации на сайте уникальном имени пользователя (логине) и пароле для входа на сайт, используются для идентификации пользователя и подтверждения его личности с целью недопущения несанкционированного доступа к аккаунту пользователя третьими лицами;
сведения о фамилии, имени, отчестве; дате рождения, адресе электронной почты; номерах контактных телефонов, месте работы и занимаемой должности; сфере деятельности; месторасположении пользователя сайта, используются для предоставления Пользователю возможности использования сайта и реализуемых на сайте сервисов, предоставления пользователю доступа к персонализированным ресурсам сайта, обеспечения функционирования сайта, с целью оказания пользователю с помощью сайта надлежащих услуг в полном объёме;
сведения о фамилии, имени, отчестве; поле, дате рождения, адресе электронной почты; номерах контактных телефонов, месте работы и занимаемой должности; сфере деятельности; месторасположении пользователя сайта; а также об указанном пользователем при регистрации на сайте уникальном имени пользователя (логине) и пароле для входа на сайт, используются для получения пользователем, на основании его согласия предоставленного в результате проставления галочки напротив текста «Нажимая на кнопку «Зарегистрироваться», вы принимаете условия пользовательского соглашения и даете согласие на обработку персональных данных и согласие на получение рекламных рассылок» и/или нажатия на кнопку «Зарегистрироваться» и отправки заполненной формы на интернет-сайте https://dogovor.me , рекламной и иной информации на адрес электронной почты и телефон, предоставленные пользователем.
4. Категории персональных данных, обрабатываемых Оператором.
4.1 Оператор обрабатывает следующие категории персональных данных Пользователей:
- сведения, полученные при регистрации, авторизации и оформлении заказа (фамилию, имя, отчество, дата рождения, пол, номер телефона, адрес электронной почты, адрес регистрации, cookie);
- сведения, полученные при взаимодействии с Пользователем (пол, возраст Пользователя, паспортные данные, данные платежных средств, город проживания и/или адрес);
- сведения о претензиях Пользователя (переданных Пользователем с помощью Сайта или иным образом);
- размещенные Пользователя отзыва о Операторе и услугах, предоставляемых Оператором ;
- сведения о поведении Пользователя на Сайте;
- уникальные ссылки, которые направляются Пользователю для входа в свой Профиль на сайте.
4.2 Оператор обрабатывает следующие категории персональных данных субъектов персональных данных, обращающихся к Оператору с заявлениями о предполагаемом нарушении их прав: фамилия, имя, отчество, паспортные данные (данные иного документа, удостоверяющего личность), контактная информация (номера телефона и (или) факса, адрес электронной почты) правообладателя или иного лица, чье право предположительно было нарушено, и (или) заявителя, если он действует в качестве уполномоченного представителя правообладателя или иного лица, чье право предположительно было нарушено, информацию о полученных заявлениях, ходе и результате их рассмотрения.
4.3 Персональные данные, указанные в пунктах настоящего Раздела выше, могут быть получены Оператором одним из следующих способов:
- предоставлены субъектами персональных данных путем заполнения соответствующих форм на Сайте, посредством направления корреспонденции или электронных писем на адреса электронной почты Оператора, указанной в настоящей Политике;
- получены путем автоматизированной обработки (систематизации) персональных данных, предоставленных субъектами персональных данных.
5. Обязанности Оператора
5.1 В соответствии с требованиями Закона Оператор обязан:
5.1.1 предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в течение тридцати дней с даты получения запроса субъекта персональных данных или его представителя;
5.1.2 по требованию субъекта персональных данных уточнять, блокировать или удалять обрабатываемые персональных данных, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки в срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих эти факты;
5.1.3 уведомлять субъекта персональных данных об обработке персональных данных в том случае, если персональные данные были получены не от субъекта персональных данных.
Исключение составляют следующие случаи:
- персональные данных сделаны общедоступными субъектом персональных данных или получены из общедоступного источника;
- Оператор осуществляет обработку обезличенных персональных данных для статистических или иных исследовательских целей, если при этом не нарушаются права и законные интересы субъекта персональных данных;
- предоставление субъекту персональных данных сведений, содержащихся в уведомлении об обработке персональных данных, нарушает права и законные интересы третьих лиц;
5.1.4 в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных Законом или другими федеральными законами;
5.1.5 в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональных данных в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных. Об уничтожении персональных данных Оператор обязан уведомить субъекта персональных данных;
5.1.6 в случае поступления требования субъекта персональных данных о прекращении обработки персональных данных, полученных в целях продвижения товаров, работ, услуг на рынке, немедленно прекратить обработку персональных данных;
5.1.7 при сборе персональных данных, в том числе посредством сети "Интернет", Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.1.8 Оператор может собирать техническую информацию, когда пользователь посещает веб-сайты и услуги Оператора. Сюда входит такая информация, как IP-адрес, тип используемого мобильного устройства, операционная система устройства и тип браузера, уникальный идентификатор устройства, адрес ссылающихся веб-сайтов, путь, по которому пользователь проходит через веб-сайты и так далее Оператор может также использовать такие технологии, как файлы cookie, веб-маяки и идентификаторы мобильных устройств, для сбора информации об использовании веб-сайтов и мобильных сервисов Оператор. Файлы cookie позволяют Оператор предоставлять пользователям соответствующую информацию по мере использования ими веб-сайтов и мобильных сервисов Оператора (например, открывать и загружать соответствующие страницы). Веб-маяки позволяют узнавать, была ли посещена определенная страница, было ли открыто электронное письмо или были ли эффективны рекламные баннеры на веб-сайтах Оператора и других сайтах.
Оператор использует данную информацию для обеспечения работоспособности своих веб-сайтов, для повышения качества оказываемых услуг, исправления ошибок и улучшения пользовательского опыта в целом. При этом Оператор не преследует цели идентифицировать конкретного пользователя веб-сайтов и услуг Оператор.
6. Права субъекта персональных данных (Пользователя)
Лицо, персональные данные которого обрабатываются Оператором, имеет:
- право на отзыв ранее данного им согласия на обработку персональных данных*;
- право на получение информации, касающейся обработки персональных данных;
- право требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки, а также требовать прекращения обработки персональных данных, если цель такой обработки достигнута Оператором.
* Согласно ч. 2 ст. 9, ч. 4 и 5 ст. 21 Федерального закона «О персональных данных» Общество вправе продолжить обработку персональных данных при наличии иных правовых оснований.
Для реализации указанных прав субъекту персональных данных необходимо направить Оператору заявление:
- в виде электронного документа — на электронную почту [email protected];
Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения:
- ФИО Пользователя;
- номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе ЛИБО иные данные, позволяющие однозначно идентифицировать субъекта персональных данных;
- сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором, ЛИБО сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
- подпись субъекта персональных данных или его представителя.
Субъект персональных данных также вправе обжаловать действия (бездействия) и решения Пользователя, нарушающие его права при обработке персональных данных, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.
7. Защита персональных данных Оператором
7.1 Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
7.2 Оператор устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику общества в отношении обработки персональных данных, локальные акты, устанавливающие процедуры направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники общества непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ “О персональных данных”, в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
7.3 Оператор хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
7.4 Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки
7.5 Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
8. Технология “Cookie”, используемые на Сайте
8.1 Оператор вправе использовать технологию «cookie» для сохранения информации об ip-адресе Посетителей и Пользователей Сайта. «Cookie» не используются для сохранения конфиденциальной информации о Посетителях и Пользователях Сайта, и не направлены на установление личности Посетителя и Пользователей Сайта. Вся информация, которая собирается и анализируется, анонимна.
8.2 Использование технологии «cookie» представляет собой размещение на Сайте определенного набора символов (знаков), которые сохраняются на компьютере (далее - “устройство”, с которого был выполнен вход на Сайт) Посетителей и Пользователей Сайта, при доступе к определенным местам Сайта.
8.3 Цели применения технологии «cookie»:
8.3.1 аналитическая деятельность по исследованию предпочтений Посетителей и Пользователей Сайта;
8.3.2 статистика по активности Посетителей и Пользователей на Сайте;
8.3.3 повышение производительности и эффективности Сайта;
8.3.4 аналитика и исправление ошибок Сайта, улучшение работы всех ресурсов Сайта;
8.3.5 безопасность и целостность ресурсов Сайта.
8.3.6 показ рекламных объявлений наших сервисов на сторонних сайтах.
9. Заключительные положения
9.1. Ответственность за нарушение требований законодательства Российской Федерации и нормативных документов Оператора в области персональных данных определяется в соответствии с законодательством Российской Федерации.
9.2. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до принятия новой Политики.
9.3. Оператор может периодически вносить изменения в настоящую Политику, в том числе, чтобы отражать изменения в объеме оказываемых услуг или изменения в функциональности Сайта, а также изменения законодательства. Новая редакция указанных выше положений и конфиденциальности вступает в силу с момента ее опубликования, если в ней не указан иной срок ее вступления в силу.