Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана и опубликована Индивидуальным предпринимателем Базировой Саимат Базировной (далее – «Оператор») в соответствии с целями Оператора в области обработки персональных данных и предназначена для информирования об осуществляемой Оператором политики в отношении обработки персональных данных физических лиц, в т. ч. пользователей сайта Оператора, расположенного по URL – адресу: https://vpereplet.ru/ (далее – «сайт»), – субъектов персональных данных (далее – «Пользователи»).
1. Основные понятия
1.1. В настоящей политике используются следующие понятия:
1.1.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.2. Администрация сайта – уполномоченные на управление сайтом работники, определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение.
1.1.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случая, когда обработка необходима для уточнения персональных данных).
1.1.4. Интернет, сеть Интернет – всемирная глобальная компьютерная сеть общего доступа.
1.1.5. Информационная система персональных данных – совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.1.6. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
1.1.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.1.9. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей, порядок хранения и уничтожения персональных данных Пользователей. Лицо признаётся Оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т. п., а в силу самого факта осуществления им деятельности по обработке персональных данных.
1.1.10. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
1.1.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.1.12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.1.13. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по URL – адресу: https://vpereplet.ru/. На сайте могут находиться ссылки на другие интернет-ресурсы. Оператор не несёт ответственность за конфиденциальность информации, размещённой Пользователями на таких ресурсах.
1.1.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.1.15. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
1.1.16. Файлы cookie – небольшие фрагменты данных со служебной информацией о посещении сайта, которые Оператор запрашивает у интернет-браузера, используемого на устройстве Пользователя. Файлы cookie запоминают информацию о предпочтениях Пользователя, его действиях на сайте, а также сведения о его оборудовании, дате и времени сессии. Файлы cookie хранятся локально на устройстве Пользователя, позволяя в более удобном для него режиме просматривать посещённые сайты в течение определённого времени.
2. Общие положения
2.1. Разработка политики осуществлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – «ФЗ-152», «Закон о персональных данных») и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, а также в соответствии с принципами Оператора по обработке персональных данных.
2.2. Настоящая политика устанавливает и подтверждает факт обработки персональных данных Пользователей Оператором и содержит:
2.3. Настоящий документ является общедоступным и расположен в сети Интернет на сайте, расположенному по URL – адресу: https://vpereplet.ru/.
2.4. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на сайте. Изменённая Политика вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
3. Персональные данные, источники получения и цели обработки персональных данных
3.1. В рамках настоящей Политики под персональной информацией Пользователя, полученной Оператором посредством сайта в сети Интернет, расположенного по URL – адресу: https://vpereplet.ru/, понимаются:
3.1.1. Персональные данные, т. е.:
3.1.2. Данные об устройстве Пользователя, т. е.:
3.1.3. Файлы cookie, т. е.:
3.1.4. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, т. е.:
3.2. Все персональные данные о Пользователях Оператор может получить непосредственно от Пользователя посредством заполнения и отправки онлайн-форм или файлов, прикреплённых к формам, путём предоставления информации Оператору через социальные сети, мессенджеры, по телефону, путём направления информации на электронную почту Оператора либо путём передачи в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, а также от контрагента Оператора на основании договора между Пользователем и данным контрагентом Оператора и соглашения между Оператором и его контрагентом.
3.3. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.
3.4. Оплата товаров и дополнительных услуг, предусмотренная «Публичной офертой», расположенной на сайте, может осуществляться в безналичном порядке посредством сервера системы Юkassa (ООО НКО «ЮМАНИ», ИНН: 7750005725, ОГРН: 1127711000031, зарегистрированное по адресу: 115035, г. Москва, ул. Садовническая, д. 82, стр. 2). Осуществление платежа таким способом предполагает использование данных банковских платёжных карт. Передача этих сведений производится с соблюдением всех необходимых мер безопасности и в соответствии с «Политикой конфиденциальности», размещённой в сети Интернет на сайте, расположенном по URL – адресу: https://yoomoney.ru/document/politika-konfidencialnosti-ooo-nko-yoomoney.
Оператор не имеет доступа к персональным данным, передаваемым Пользователями вышеприведённым способом, то есть через сервер системы Юkassa.
3.5. Цели обработки персональных данных Пользователей сайта:
3.5.1. Обеспечение работы сайта, к которым относятся:
3.5.2. Обработка запросов и заявок на получение услуг, к которым относятся:
3.5.3. Проведение информационных и рекламных рассылок, к которым относятся:
3.5.4. Заключение и исполнение договоров, к которым относятся:
4. Обработка, хранение и передача персональных данных Пользователей сайта
4.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 3.5 настоящей Политики.
4.2. Обработка персональных данных на сайте осуществляется любым законным способом в соответствии с Законом о персональных данных, в т. ч. в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
Фактически обработка может быть выражена в следующих действиях:
4.3. К категориям субъектов персональных данных относятся Пользователи сайта.
В данной категории субъектов Оператором обрабатываются персональные данные:
Цель обработки | Категория | Перечень | Срок обработки | Срок хранения |
---|---|---|---|---|
Обеспечение работы сайта | Только общие персональные данные | Персональные данные; Данные об устройстве Пользователя; Файлы cookie; Данные, которые передаются в автоматическом режиме |
До достижения цели /отзыва согласия на обработку | Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку |
Обработка запросов и заявок на получение услуг | Только общие персональные данные | Персональные данные; Данные об устройстве Пользователя; |
До достижения цели /отзыва согласия на обработку | Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку |
Проведение рекламной рассылки | Только общие персональные данные | Персональные данные; Данные об устройстве Пользователя; |
До достижения цели /отзыва согласия на обработку | Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку |
Заключение и исполнение договоров | Только общие персональные данные | Персональные данные | До достижения цели /отзыва согласия на обработку | Не более 30 дней с момента достижения целей настоящей Политики / получения Оператором отзыва согласия на обработку |
4.4. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Кроме того, Оператор обрабатывает персональные данные контактов, полученных на сайте с использованием систем управления взаимоотношениями с клиентами – CRM системы.
При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных Пользователей сайта могут иметь доступ только работники Администрации сайта, допущенные к работе с персональными данными Пользователей сайта, и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации.
Работники сайта, имеющие доступ к персональным данным Пользователей сайта, определяются Оператором.
4.5. Оператор вправе поручить обработку персональных данных третьим лицам – обработчикам – на основании заключаемых с этими лицами договоров, при этом договорными отношениями с ними устанавливает, что обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.
4.6. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, при размещении Пользователем отзывов или комментариев, а также контента/публикаций, постов). При использовании таких сервисов Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.
4.7. Оператор вправе передать персональную информацию Пользователя третьим лицам, в том числе и трансгранично, в следующих случаях:
4.8. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.
4.9. Трансграничная передача персональных данных осуществляется в соответствии с федеральными законами и международными договорами Российской Федерации в порядке, установленном законом.
4.10. В случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
4.11. Получаемые Оператором персональные данные могут быть переданы следующим лицам:
4.12. При обработке персональных данных Пользователей Оператор руководствуется:
5. Права Пользователей на защиту персональных данных
5.1. Оператор обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.2. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
5.3. Для реализации своих прав и защиты законных интересов Пользователи сайта вправе в любой момент обратиться к Оператору по адресу его электронной почты.
5.3.1. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных в срок до 30 (тридцати) календарных дней со дня получения соответствующего запроса. В случаях, установленных законодательством Российской Федерации, срок может быть продлён, но не более чем на 5 (пять) рабочих дней.
5.3.2. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.
5.4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев с даты поступления указанного отзыва.
5.5. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные либо использовать устройства, ограничивающие предоставление файлов cookie, запрещающие операции с файлами cookie (для любых сайтов или для определённых сайтов) или удаляющие ранее полученные файлы cookie. Оператор вправе установить, что предоставление определённых функций сайта возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователями.
5.6. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.
5.7. Если Пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6. Обязательное хранение данных
6.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить изменённую или удалённую Пользователями информацию на срок, установленный законодательством Российской Федерации, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу, либо если право на доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, установленных законодательством Российской Федерации.
7. Правовые основания обработки персональных данных
7.1. Правовым основанием сбора, хранения, использования и иной обработки персональных данных является необходимость осуществления прав и законных интересов оператора или третьих лиц, а также выполнения Оператором совокупности правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и иных нормативных правовых актов в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.
7.2. Оператор получает персональные данные непосредственно от Пользователя и осуществляет их обработку с согласия Пользователя, выданного Оператору путём проставления на сайте «галочки» или нажатия на кнопку в «окошке», извещающем об обработке персональных данных. Такое согласие Пользователя является добровольным, свободным и данным без давления и принуждения.
7.3. Правовым основанием для обработки персональных данных могут являются договоры, заключаемые между Оператором и субъектом персональных данных.
8. Сведения об обеспечении безопасности персональных данных
8.1. Оператор разрабатывает меры защиты персональных данных и назначает ответственного из администрации сайта за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц:
8.2.1. Оператор устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Оператора, а также осуществляет контроль всех действий с ними;
8.2.2. Оператор производит оценку вреда, который может быть причинён Пользователям в случае нарушения Закона о персональных данных;
8.2.3. Оператор производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
8.2.4. Оператор применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищённости персональных данных;
8.2.5. Оператор осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.2.6. Оператор производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
8.2.7. Оператор осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, действующим Политике и иным локальным актам, включая контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищённости при обработке в информационной системе Оператора.
8.3. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
8.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков/иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
9. Разрешение споров
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10. Сведения об Операторе
10.1. База данных, содержащая персональные данные Пользователей – граждан Российской Федерации, находится на территории Российской Федерации.
10.2. Сведения об Операторе персональных данных:
Индивидуальный предприниматель
Базирова Саимат Базировна
ИНН: 054800365401
ОГРНИП: 324050000104059
Адрес: 368502, Республика Дагестан, г. Избербаш, ул. Гамидова, д. 83. кв. 11
Почта: popal-v-pereplet@yandex.ru
Тел.: + 7 928 046 14 40
Расчётный счёт: 40802810200008331370
Название банка: АО «ТБанк»
БИК: 44525974
Корреспондентский счёт: 30101810145250000974