Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана и опубликована Индивидуальным предпринимателем Базировой Саимат Базировной (далее – «Оператор») в соответствии с целями Оператора в области обработки персональных данных и предназначена для информирования об осуществляемой Оператором политики в отношении обработки персональных данных физических лиц, в т. ч. пользователей сайта Оператора, расположенного по URL – адресу: https://vpereplet.ru/ (далее – «сайт»), – субъектов персональных данных (далее – «Пользователи»).

1. Основные понятия

1.1. В настоящей политике используются следующие понятия:

1.1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.1.2. Администрация сайта – уполномоченные на управление сайтом работники, определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение.

1.1.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случая, когда обработка необходима для уточнения персональных данных).

1.1.4. Интернет, сеть Интернет – всемирная глобальная компьютерная сеть общего доступа.

1.1.5. Информационная система персональных данных – совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.1.6. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.1.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.1.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.9. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей, порядок хранения и уничтожения персональных данных Пользователей. Лицо признаётся Оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т. п., а в силу самого факта осуществления им деятельности по обработке персональных данных.

1.1.10. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.1.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

1.1.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

1.1.13. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по URL – адресу: https://vpereplet.ru/. На сайте могут находиться ссылки на другие интернет-ресурсы. Оператор не несёт ответственность за конфиденциальность информации, размещённой Пользователями на таких ресурсах.

1.1.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.15. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;

1.1.16. Файлы cookie – небольшие фрагменты данных со служебной информацией о посещении сайта, которые Оператор запрашивает у интернет-браузера, используемого на устройстве Пользователя. Файлы cookie запоминают информацию о предпочтениях Пользователя, его действиях на сайте, а также сведения о его оборудовании, дате и времени сессии. Файлы cookie хранятся локально на устройстве Пользователя, позволяя в более удобном для него режиме просматривать посещённые сайты в течение определённого времени.

2. Общие положения

2.1. Разработка политики осуществлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – «ФЗ-152», «Закон о персональных данных») и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, а также в соответствии с принципами Оператора по обработке персональных данных.

2.2. Настоящая политика устанавливает и подтверждает факт обработки персональных данных Пользователей Оператором и содержит:

Таким образом, настоящая Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ-152, и действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта.

2.3. Настоящий документ является общедоступным и расположен в сети Интернет на сайте, расположенному по URL – адресу: https://vpereplet.ru/.

2.4. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на сайте. Изменённая Политика вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

3. Персональные данные, источники получения и цели обработки персональных данных

3.1. В рамках настоящей Политики под персональной информацией Пользователя, полученной Оператором посредством сайта в сети Интернет, расположенного по URL – адресу: https://vpereplet.ru/, понимаются:

3.1.1. Персональные данные, т. е.:

3.1.2. Данные об устройстве Пользователя, т. е.:

3.1.3. Файлы cookie, т. е.:

3.1.4. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, т. е.:

3.2. Все персональные данные о Пользователях Оператор может получить непосредственно от Пользователя посредством заполнения и отправки онлайн-форм или файлов, прикреплённых к формам, путём предоставления информации Оператору через социальные сети, мессенджеры, по телефону, путём направления информации на электронную почту Оператора либо путём передачи в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, а также от контрагента Оператора на основании договора между Пользователем и данным контрагентом Оператора и соглашения между Оператором и его контрагентом.

3.3. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

3.4. Оплата товаров и дополнительных услуг, предусмотренная «Публичной офертой», расположенной на сайте, может осуществляться в безналичном порядке посредством сервера системы Юkassa (ООО НКО «ЮМАНИ», ИНН: 7750005725, ОГРН: 1127711000031, зарегистрированное по адресу: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). Осуществление платежа таким способом предполагает использование данных банковских платёжных карт. Передача этих сведений производится с соблюдением всех необходимых мер безопасности и в соответствии с «Политикой конфиденциальности», размещённой в сети Интернет на сайте, расположенном по URL – адресу: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney.

Оператор не имеет доступа к персональным данным, передаваемым Пользователями вышеприведённым способом, то есть через сервер системы Юkassa.

3.5. Цели обработки персональных данных Пользователей сайта:

3.5.1. Обеспечение работы сайта, к которым относятся:

3.5.2. Обработка запросов и заявок на получение услуг, к которым относятся:

3.5.3. Проведение информационных и рекламных рассылок, к которым относятся:

3.5.4. Заключение и исполнение договоров, к которым относятся:

4. Обработка, хранение и передача персональных данных Пользователей сайта

4.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 3.5 настоящей Политики.

4.2. Обработка персональных данных на сайте осуществляется любым законным способом в соответствии с Законом о персональных данных, в т. ч. в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Фактически обработка может быть выражена в следующих действиях:

4.3. К категориям субъектов персональных данных относятся Пользователи сайта.

В данной категории субъектов Оператором обрабатываются персональные данные:

Цель обработки Категория Перечень Срок обработки Срок хранения
Обеспечение работы сайта Только общие персональные данные Персональные данные;
Данные об устройстве Пользователя;
Файлы cookie;
Данные, которые передаются в автоматическом режиме
До достижения цели /отзыва согласия на обработку Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку
Обработка запросов и заявок на получение услуг Только общие персональные данные Персональные данные;
Данные об устройстве Пользователя;
До достижения цели /отзыва согласия на обработку Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку
Проведение рекламной рассылки Только общие персональные данные Персональные данные;
Данные об устройстве Пользователя;
До достижения цели /отзыва согласия на обработку Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку
Заключение и исполнение договоров Только общие персональные данные Персональные данные До достижения цели /отзыва согласия на обработку Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку

4.4. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Кроме того, Оператор обрабатывает персональные данные контактов, полученных на сайте с использованием систем управления взаимоотношениями с клиентами – CRM системы.

При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных Пользователей сайта могут иметь доступ только работники Администрации сайта, допущенные к работе с персональными данными Пользователей сайта, и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации.

Работники сайта, имеющие доступ к персональным данным Пользователей сайта, определяются Оператором.

4.5. Оператор вправе поручить обработку персональных данных третьим лицам – обработчикам – на основании заключаемых с этими лицами договоров, при этом договорными отношениями с ними устанавливает, что обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.

4.6. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, при размещении Пользователем отзывов или комментариев, а также контента/публикаций, постов). При использовании таких сервисов Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

4.7. Оператор вправе передать персональную информацию Пользователя третьим лицам, в том числе и трансгранично, в следующих случаях:

4.8. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

4.9. Трансграничная передача персональных данных осуществляется в соответствии с федеральными законами и международными договорами Российской Федерации в порядке, установленном законом.

4.10. В случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.11. Получаемые Оператором персональные данные могут быть переданы следующим лицам:

4.12. При обработке персональных данных Пользователей Оператор руководствуется:

5. Права Пользователей на защиту персональных данных

5.1. Оператор обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.2. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

5.3. Для реализации своих прав и защиты законных интересов Пользователи сайта вправе в любой момент обратиться к Оператору по адресу его электронной почты.

5.3.1. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных в срок до 30 (тридцати) календарных дней со дня получения соответствующего запроса. В случаях, установленных законодательством Российской Федерации, срок может быть продлён, но не более чем на 5 (пять) рабочих дней.

5.3.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

5.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев с даты поступления указанного отзыва.

5.5. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные либо использовать устройства, ограничивающие предоставление файлов cookie, запрещающие операции с файлами cookie (для любых сайтов или для определённых сайтов) или удаляющие ранее полученные файлы cookie. Оператор вправе установить, что предоставление определённых функций сайта возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователями.

5.6. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.

5.7. Если Пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Обязательное хранение данных

6.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить изменённую или удалённую Пользователями информацию на срок, установленный законодательством Российской Федерации, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу, либо если право на доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, установленных законодательством Российской Федерации.

7. Правовые основания обработки персональных данных

7.1. Правовым основанием сбора, хранения, использования и иной обработки персональных данных является необходимость осуществления прав и законных интересов оператора или третьих лиц, а также выполнения Оператором совокупности правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и иных нормативных правовых актов в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.

7.2. Оператор получает персональные данные непосредственно от Пользователя и осуществляет их обработку с согласия Пользователя, выданного Оператору путём проставления на сайте «галочки» или нажатия на кнопку в «окошке», извещающем об обработке персональных данных. Такое согласие Пользователя является добровольным, свободным и данным без давления и принуждения.

7.3. Правовым основанием для обработки персональных данных могут являются договоры, заключаемые между Оператором и субъектом персональных данных.

8. Сведения об обеспечении безопасности персональных данных

8.1. Оператор разрабатывает меры защиты персональных данных и назначает ответственного из администрации сайта за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц:

8.2.1. Оператор устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Оператора, а также осуществляет контроль всех действий с ними;

8.2.2. Оператор производит оценку вреда, который может быть причинён Пользователям в случае нарушения Закона о персональных данных;

8.2.3. Оператор производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

8.2.4. Оператор применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищённости персональных данных;

8.2.5. Оператор осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.2.6. Оператор производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

8.2.7. Оператор осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, действующим Политике и иным локальным актам, включая контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищённости при обработке в информационной системе Оператора.

8.3. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

8.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков/иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Сведения об Операторе

10.1. База данных, содержащая персональные данные Пользователей – граждан Российской Федерации, находится на территории Российской Федерации.

10.2. Сведения об Операторе персональных данных:

Индивидуальный предприниматель
Базирова Саимат Базировна

ИНН: 054800365401
ОГРНИП: 324050000104059

Адрес: 368502, Республика Дагестан, г. Избербаш, ул. Гамидова, д. 83. кв. 11

Почта: popal-v-pereplet@yandex.ru
Тел.: + 7 928 046 14 40

Расчётный счёт: 40802810200008331370
Название банка: АО «ТБанк»
БИК: 44525974
Корреспондентский счёт: 30101810145250000974