Политика конфиденциальности персональных данных
Политика конфиденциальности персональных данных
- Общие положения
1.1. Настоящая Политика конфиденциальности персональных
данных (далее - Политика) разработана на основании ст.18.1
Федерального закона № 152-ФЗ «О персональных данных» и иных
нормативных правовых актов Российской Федерации в области
персональных данных.
1.2. В соответствии с действующим законодательством Российской
Федерации Индивидуальный предприниматель Страмоусов Марк
Петрович (ОГРНИП 314434529600036) (далее - Компания) является
оператором персональных данных с соответствующими правами и
обязанностями.
1.3. Компания в рамках осуществления своей основной
деятельности выполняет обработку персональных данных
различных категорий субъектов с использованием
информационно-коммуникационной сети интернет.
1.4. Под персональными данными в данной Политике понимается
любая информация, предоставленная через сайт, расположенный
по адресу: https://mojem.club/ (далее - Сайт), относящаяся к прямо или
косвенно определенному или определяемому физическому лицу
(субъекту персональных данных).
1.5. В случае несогласия с условиями Политики пользователь
должен прекратить использование Сайта.
1.6. Проставляя галочку о согласии с Политикой
конфиденциальности пользователь тем самым дает свое согласие
на обработку его персональных данных, указанных в Политике.
1.7. Также проставляя галочку о согласии с Политикой
конфиденциальности пользователь гарантирует, что он является
совершеннолетним.
- Перечень обрабатываемых персональных данных
2.1. Компания осуществляет сбор персональных данных путем
предоставления их пользователями Сайта. Пользователи Сайта или
иные лица по их поручению предоставляют нижеуказанную
информацию:
● фамилия, имя, отчество;
● контактный телефон;
● сведения о месте жительства, месте фактического
проживания;
● адрес электронной почты (e-mail);
● реквизиты для оплаты (номер банковской карты, данные:
яндекс кошелек, вебмани, киви);
● иная информация.
2.2. Компания защищает данные, которые автоматически
передаются Сайтом в процессе его использования с помощью
установленного на устройстве пользователя программного
обеспечения, в том числе:
● IP адрес - уникальный сетевой адрес узла в компьютерной
сети, через который пользователь получает доступ на Сайт;
● информация из cookie. Сookie - небольшой фрагмент
данных, отправленный веб-сервером и хранимый на
компьютере пользователя, который веб-клиент или
веб-браузер каждый раз пересылает веб-серверу в
HTTP-запросе при попытке открыть страницу
соответствующего сайта.
● информация о браузере пользователя (или иной программе,
с помощью которой осуществляется доступ к Сайту);
● время доступа;
● адрес запрашиваемой страницы.
- Цели сбора персональных данных пользователя
3.1. Цель: идентификация пользователя, зарегистрированного на
Сайте для его дальнейшей авторизации. Категория субъекта:
пользователи сайта. Обрабатываемые данные: фамилия, имя,
отчество, номер телефона, сведения о месте жительства, адрес
электронной почты, банковские реквизиты. Категория данных:
общие персональные данные. Способ обработки персональных
данных: автоматизированные сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение),
извлечение, использование. Срок обработки: в течение 3 лет с
даты проявления последней активности на сайте. Персональные
данные уничтожаются путем стирания с серверов оператора
персональных данных.
3.2. Цель: предоставление пользователю Сайта
персонализированных услуг и сервисов. Категория субъекта:
пользователи сайта. Обрабатываемые данные: фамилия, имя,
отчество, номер телефона, сведения о месте жительства, адрес
электронной почты, банковские реквизиты. Категория данных:
общие персональные данные. Способ обработки персональных
данных: автоматизированные сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение),
извлечение, использование. Срок обработки: в течение 3 лет с
даты проявления последней активности на сайте. Персональные
данные уничтожаются путем стирания с серверов оператора
персональных данных.
3.3. Цель: установление с пользователем Сайта обратной связи,
включая направление уведомлений, запросов, касающихся
использования Сайта, обработки запросов и заявок от
пользователя. Категория субъекта: пользователи сайта.
Обрабатываемые данные: фамилия, имя, отчество, номер
телефона, сведения о месте жительства, адрес электронной почты,
банковские реквизиты. Категория данных: общие персональные
данные. Способ обработки персональных данных:
автоматизированные сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение,
использование. Срок обработки: в течение 3 лет с даты проявления
последней активности на сайте. Персональные данные
уничтожаются путем стирания с серверов оператора персональных
данных.
3.4. Цель: улучшение качества работы Сайта, удобства его
использования, разработка новых сервисов и услуг. Категория
субъекта: пользователи сайта. Обрабатываемые данные: фамилия,
имя, отчество, номер телефона. Категория данных: общие
персональные данные. Способ обработки персональных данных:
автоматизированные сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение,
использование. Срок обработки: в течение 3 лет с даты проявления
последней активности на сайте. Персональные данные
уничтожаются путем стирания с серверов оператора персональных
данных.
3.5. Цель: таргетирование рекламных материалов. Категория
субъекта: пользователи сайта. Обрабатываемые данные: фамилия,
имя, отчество, номер телефона, адрес электронной почты.
Категория данных: общие персональные данные. Способ
обработки персональных данных: автоматизированные сбор,
запись, систематизация, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование. Срок
обработки: в течение 3 лет с даты проявления последней
активности на сайте. Персональные данные уничтожаются путем
стирания с серверов оператора персональных данных.
3.6. Цель: проведение статистических и иных исследований на
основе обезличенных данных. Категория субъекта: пользователи
сайта. Обрабатываемые данные: информационные данные о
посещаемости сайта, выборе вида услуг и т.д. Категория данных:
общие персональные данные. Способ обработки персональных
данных: автоматизированные сбор, запись, систематизация,
накопление, хранение, уточнение (обновление, изменение),
извлечение, использование. Срок обработки: в течение 3 лет с
даты проявления последней активности на сайте. Персональные
данные уничтожаются путем стирания с серверов оператора
персональных данных.
- Принципы, способы и условия обработки персональных
данных
4.1. Обработка персональных данных осуществляется любым
законным способом, в том числе в информационных системах
персональных данных с использованием средств автоматизации
или без использования таких средств.
4.2. Обработке оператором Компании подлежат только
персональные данные, которые отвечают целям их обработки.
Содержание и объем обрабатываемых в Компании персональных
данных соответствуют заявленным целям обработки, избыточность
обрабатываемых персональных данных не допускается.
4.3. Обработка персональных данных в Компании обеспечивается с
учётом точности персональных данных, их достаточности и, в
необходимых случаях, актуальности по отношению к целям
обработки персональных данных. Компания принимает
необходимые меры (или обеспечивает их принятие) по удалению
или уточнению неполных или неточных персональных данных.
4.4. Компания имеет право предоставлять и (или) поручать
обработку персональных данных другому лицу с согласия субъекта
персональных данных, если иное не предусмотрено
законодательством РФ о персональных данных. При этом
обязательным условием предоставления и (или) поручения
обработки персональных данных другому лицу является
обязанность сторон по соблюдению конфиденциальности и
обеспечению безопасности персональных данных при их обработке.
4.5. Персональные данные пользователя могут быть переданы
уполномоченным органам государственной власти Российской
Федерации только по основаниям и в порядке, установленным
законодательством Российской Федерации.
4.6. Обработка персональных данных в Компании осуществляется
на законной и справедливой основе и ограничивается достижением
конкретных, заранее определенных и законных целей.
4.7. Конечные сроки обработки персональных данных определяются
в соответствии с целями, для которых они были собраны.
- Права субъекта персональных данных
5.1. Субъект персональных данных имеет право (если иное не
предусмотрено законом):
○ выдвинуть требования по уточнению своих персональных
данных, их блокированию или уничтожению в случае, если
персональные данные и получить информацию в течение 10
рабочих дней по запросу (gavgav@guldog.ru.);
○ получить мотивированный отказ в течение 10 рабочих дней,
при отказе о предоставлении информации об используемых
персональных данных;
○ являются неполными, устаревшими, недостоверными,
незаконно полученными или не являются необходимыми для
заявленной цели обработки;
○ принимать предусмотренные законом меры по защите своих
прав;
○ на защиту своих прав и законных интересов, в том числе на
возмещение убытков и (или) компенсацию морального вреда в
судебном порядке. ○ требовать имеющийся перечень своих
персональных данных, обрабатываемых Компанией, и
источник их получения;
○ запросить информацию о сроках обработки своих
персональных данных, в том числе о сроках их хранения;
○ требовать извещения всех лиц, которым ранее были
сообщены неверные или неполные персональные данные
субъекта, обо всех произведённых в них исключениях,
исправлениях или дополнениях;
○ обжаловать в уполномоченном органе по защите прав
субъектов персональных данных или в судебном порядке
неправомерные действия или бездействия при обработке его
персональных данных; и оценку эффективности применяемых
мер по обеспечению безопасности персональных данных.
5.2. Оператор персональных данных не несет ответственности за
недостоверную информацию, предоставленную субъектом
персональных данных.
- Реализация требований к защите персональных данных
6.1. Компания считает важнейшими задачами обеспечение
легитимности обработки персональных данных в бизнес-процессах
Компании и обеспечение надлежащего уровня безопасности
обрабатываемых в Компании персональных данных, что
обеспечивает поддержание деловой репутации и выполнение
требований федерального законодательства.
6.2. В соответствии с Политикой Компания требует от иных лиц,
получивших доступ к персональным данным, не раскрывать третьим
лицам и не распространять персональные данные без согласия
субъекта персональных данных, если иное не предусмотрено
Федеральным законом.
6.3 С целью обеспечения безопасности персональных данных при
их обработке Компания принимает необходимые и достаточные
правовые, организационные и технические меры для защиты
персональных данных от неправомерного или случайного доступа к
ним, уничтожения, изменения, блокирования, копирования,
предоставления, распространения персональных данных, а также
от иных неправомерных действий в отношении них.
6.4. Все реализуемые Компанией мероприятия по организационной
и технической защите персональных данных осуществляются на
законных основаниях, в том числе в соответствии с требованиями
законодательства Российской Федерации по вопросам обработки
персональных данных.
6.5. Для обеспечения адекватной защиты персональных данных
Компания проводит оценку вреда, который может быть причинен
субъектам персональных данных в случае нарушения безопасности
их персональных данных, а также определяет актуальные угрозы
безопасности персональных данных при их обработке в
информационных системах персональных данных.
6.6. Компания применяет необходимые и достаточные правовые,
организационные и технические меры по обеспечению
безопасности персональных данных в соответствии с выявленными
актуальными угрозами. Меры включают в себя использование
средств защиты информации, обнаружение фактов
несанкционированного доступа к персональным данным и принятие
мер, восстановление персональных данных, ограничение доступа к
персональным данным, регистрацию и учет действий с
персональными данными, а также контроль и оценку
эффективности применяемых мер по обеспечению безопасности
персональных данных.
6.7. Руководство Компании осознает важность и необходимость
обеспечения безопасности персональных данных и поощряет
постоянное совершенствование системы защиты персональных
данных, обрабатываемых в рамках выполнения основной
деятельности Компании.
6.8. В соответствии с Политикой в Компании назначены лица,
ответственные за организацию обработки и обеспечение
безопасности персональных данных.
6.9 Каждый новый работник Компании, непосредственно
осуществляющий обработку персональных данных, знакомится с
требованиями законодательства Российской Федерации по
обработке и обеспечению безопасности персональных данных,
настоящей Политикой и другими локальными актами Компании по
вопросам обработки и обеспечения безопасности персональных
данных и обязуется их соблюдать.
- Изменение Политики
7.1. Компания имеет право в одностороннем порядке изменения в
настоящую Политику. При внесении изменений в актуальной
редакции указывается дата последнего обновления. Новая
редакция Политики вступает в силу с момента ее размещения, если
иное не предусмотрено новой редакцией Политики. Действующая
редакция всегда находится на странице по адресу:
https://mojem.club/confidentiality
- Обратная связь. Вопросы и предложения
8.1. Все предложения или вопросы по поводу настоящей Политики
следует сообщать в Службу поддержки пользователей Сайта по эл.
адресу: gavgav@guldog.ru.