Политика в отношении обработки персональных данных
1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Пестовым Павлом Сергеевичем (далее — Оператор).
1.1.
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.
Настоящая Политика в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор может получить о посетителях веб-сайта pokolenya.ru (далее — Сайт).
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу pokolenya.ru.
2.4.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту персональных данных.
2.9.
Пользователь — любой посетитель Сайта.
2.10.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11.
Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13.
Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
– получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, в случаях, когда такая информация необходима для достижения заявленных целей обработки;
– продолжить обработку персональных данных без согласия субъекта персональных данных при наличии предусмотренных законодательством Российской Федерации оснований;
– самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных.
3.2. Оператор обязан:
– использовать полученные персональные данные исключительно для целей, соответствующих законодательству Российской Федерации и настоящей Политике;
– предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
– организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
– отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации;
– публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
– принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
– прекращать обработку персональных данных и уничтожать их в случаях и порядке, предусмотренных законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:
– получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;
– требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
– отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
– обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
– осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
– предоставлять Оператору достоверные данные о себе;
– сообщать Оператору об изменении своих персональных данных в случаях, когда такие данные необходимы для достижения соответствующих целей обработки.
5. Перечень персональных данных5.1.
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных целей обработки и которые субъект персональных данных предоставляет Оператору самостоятельно.
5.2.
В зависимости от характера обращения Оператор может обрабатывать следующие персональные данные:
– фамилия, имя, отчество — если субъект самостоятельно сообщает их Оператору;
– номер телефона — если субъект связывается с Оператором по телефону или сообщает его в рамках взаимодействия;
– адрес электронной почты — если субъект направляет сообщение на электронный адрес Оператора;
– иные персональные данные, содержащиеся в сообщении, направленном субъектом Оператору по собственной инициативе, если их обработка необходима для рассмотрения такого обращения.
5.3.
Сайт не содержит форм для заполнения и отправки заявок Пользователями. Контактные данные Оператора, размещенные на Сайте, предназначены для самостоятельного обращения Пользователей по телефону или электронной почте.
5.4.
Оператор не осуществляет намеренный сбор через Сайт следующих категорий персональных данных:
– сведений о расовой или национальной принадлежности;
– политических взглядах;
– религиозных или философских убеждениях;
– интимной жизни;
– сведений о здоровье;
– биометрических персональных данных.
5.5.
На Сайте могут автоматически собираться обезличенные технические данные о посещении и использовании Сайта, в том числе сведения, связанные с использованием файлов cookie, а также техническая информация, необходимая для функционирования Сайта и анализа его работы.
Для анализа посещаемости и поведения Пользователей может использоваться сервис интернет-статистики «Яндекс Метрика».
6. Принципы обработки персональных данных6.1.
Обработка персональных данных осуществляется на законной и справедливой основе.
6.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
6.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.4.
Обработке подлежат только персональные данные, которые отвечают целям их обработки.
6.5.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям.
6.6.
При обработке персональных данных обеспечиваются их точность, достаточность и, при необходимости, актуальность.
6.7.
Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором или иным законным основанием.
7. Цели обработки персональных данных7.1.
Оператор осуществляет обработку персональных данных в следующих целях:
– рассмотрение и обработка обращений, поступающих по телефону и электронной почте;
– осуществление обратной связи с Пользователем;
– заключение, исполнение и прекращение гражданско-правовых договоров;
– исполнение обязанностей, предусмотренных законодательством Российской Федерации;
– обеспечение функционирования и безопасности Сайта;
– анализ посещаемости Сайта и улучшение его работы с использованием обезличенных данных.
7.2.
Оператор не осуществляет на Сайте сбор персональных данных посредством форм заявок.
7.3.
Оператор не осуществляет автоматическую отправку Пользователям рекламных рассылок и уведомлений о специальных предложениях посредством форм Сайта.
8. Правовые основания обработки персональных данных8.1.
Правовыми основаниями обработки персональных данных Оператором являются:
– Конституция Российской Федерации;
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
– иные федеральные законы и нормативные правовые акты Российской Федерации, регулирующие отношения в сфере обработки и защиты персональных данных;
– согласие субъекта персональных данных в случаях, когда обработка осуществляется на основании согласия;
– необходимость заключения и исполнения договора, стороной которого является субъект персональных данных;
– иные основания, предусмотренные законодательством Российской Федерации.
8.2.
Пользователь самостоятельно принимает решение о предоставлении своих персональных данных и предоставляет их своей волей и в своем интересе.
8.3.
В случае обращения Пользователя к Оператору посредством электронной почты обработка содержащихся в обращении персональных данных осуществляется в целях рассмотрения и ответа на такое обращение, а также для иных целей, предусмотренных законодательством Российской Федерации.
9. Условия обработки персональных данных9.1.
Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
9.2.
Обработка персональных данных может осуществляться без согласия субъекта персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ и иными федеральными законами.
9.3.
В случае необходимости заключения или исполнения договора обработка персональных данных может осуществляться в объеме, необходимом для заключения и исполнения такого договора.
9.4.
Оператор вправе обрабатывать персональные данные для защиты своих прав и законных интересов либо прав и законных интересов третьих лиц при соблюдении требований законодательства Российской Федерации.
9.5.
Пользователь вправе отозвать свое согласие на обработку персональных данных, если обработка осуществляется на основании согласия, направив соответствующее обращение Оператору по адресу электронной почты: pavel_pestov@inbox.ru.
10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области защиты персональных данных.
10.1.
Оператор принимает необходимые меры для обеспечения сохранности персональных данных и предотвращения доступа к ним неуполномоченных лиц.
10.2.
Передача персональных данных третьим лицам осуществляется только при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации.
10.3.
Оператор вправе привлекать третьих лиц для обеспечения функционирования Сайта, информационного взаимодействия, технического обслуживания и выполнения иных необходимых функций при соблюдении требований законодательства Российской Федерации о персональных данных.
10.4.
В случае выявления неточностей в персональных данных Пользователь может сообщить об этом Оператору, направив соответствующее обращение на адрес электронной почты: pavel_pestov@inbox.ru.
10.5.
Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Российской Федерации или договором.
10.6.
Оператор прекращает обработку персональных данных и уничтожает их либо обезличивает в случаях и порядке, предусмотренных законодательством Российской Федерации.
10.7.
Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
10.8.
При использовании сторонних сервисов, необходимых для функционирования Сайта и анализа его работы, обработка соответствующих технических данных осуществляется в соответствии с условиями таких сервисов и применимым законодательством.
11. Перечень действий, производимых Оператором с полученными персональными данными11.1.
Оператор осуществляет следующие действия с персональными данными:
– сбор;
– запись;
– систематизацию;
– накопление;
– хранение;
– уточнение (обновление, изменение);
– извлечение;
– использование;
– предоставление доступа в предусмотренных законом случаях;
– обезличивание;
– блокирование;
– удаление;
– уничтожение.
11.2.
Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям либо без использования таких сетей.
12. Трансграничная передача персональных данных12.1.
Оператор осуществляет трансграничную передачу персональных данных только при наличии соответствующих правовых оснований и с соблюдением требований законодательства Российской Федерации.
12.2.
При осуществлении трансграничной передачи персональных данных Оператор соблюдает требования статьи 12 Федерального закона № 152-ФЗ и иных применимых нормативных правовых актов Российской Федерации.
12.3.
В случае отсутствия необходимости в трансграничной передаче персональных данных такая передача Оператором не осуществляется.
13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
14. Заключительные положения14.1.
Пользователь может получить разъяснения по вопросам, связанным с обработкой его персональных данных, направив обращение Оператору по адресу электронной почты: pavel_pestov@inbox.ru.
14.2.
Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных или используемых информационных систем.
14.3.
Актуальная версия Политики размещается в свободном доступе в сети Интернет на Сайте по адресу: pokolenya.ru.
14.4.
Настоящая Политика действует бессрочно до замены ее новой редакцией.