Общие положения
Вот полностью переработанный текст Политики. Юридическая суть сохранена, при этом формулировки стали более понятными для обычного пользователя.
Политика обработки персональных данных
- Общие положения
Настоящий документ разработан в соответствии с Федеральным законом №152-ФЗ от 27.07.2006 «О персональных данных» (далее — Закон о персональных данных). Он устанавливает правила обработки личной информации и меры по её защите, применяемые ИП Музипов И.Ф. (далее — Оператор).
1.1. Главная цель Оператора — строгое соблюдение прав и свобод граждан при работе с их личными сведениями, включая защиту неприкосновенности частной жизни, личных и семейных тайн.
1.2. Действие настоящей Политики распространяется на любые сведения, которые Оператор может получить о гостях и клиентах веб-сайта https://pp-pe.ru/.
- Термины и определения
2.1. Автоматизированная обработка — работа с данными с помощью компьютерной техники.
2.2. Блокирование — временная приостановка обработки (кроме случаев, когда это требуется для уточнения информации).
2.3. Веб-сайт — интернет-ресурс, расположенный по адресу https://pp-pe.ru/, со всем его содержимым и программным обеспечением.
2.4. Информационная система — хранилище личных данных вместе с техническими и программными средствами для их обработки.
2.5. Обезличивание — процедура, после которой невозможно понять, кому именно принадлежат те или иные сведения, без привлечения дополнительной информации.
2.6. Обработка — любое действие с личными данными: от сбора и записи до уничтожения. Включает в себя систематизацию, накопление, хранение, обновление, использование, передачу, обезличивание и другие операции.
2.7. Оператор — ИП Музипов И.Ф., который самостоятельно организует и проводит обработку личных сведений, определяя её цели и состав необходимой информации.
2.8. Персональные данные — любая информация, которая прямо или косвенно указывает на конкретного посетителя сайта https://pp-pe.ru/.
2.9. Разрешенные для обработки данные — сведения, доступ к которым владелец добровольно предоставил, дав на это свое согласие.
2.10. Пользователь — любой человек, который зашел на сайт https://pp-pe.ru/ и оставил там свои личные данные через формы обратной связи.
2.11. Предоставление — передача информации конкретным лицам или ограниченному кругу лиц.
2.12. Распространение — передача сведений неопределенному кругу лиц, включая публикацию в СМИ или интернете.
2.13. Трансграничная передача — отправка данных за рубеж.
2.14. Уничтожение — полное и безвозвратное удаление информации, исключающее возможность её восстановления.
- Права и обязанности Оператора
3.1. Оператор вправе:
– запрашивать у пользователей достоверные сведения и документы;
– продолжать обработку данных после отзыва согласия, если на это есть законные основания;
– самостоятельно решать, какие меры защиты являются достаточными, если иное не предписано законом.
3.2. Оператор обязан:
– по запросу сообщать гражданину, как именно обрабатываются его сведения;
– соблюдать установленные законодательством процедуры;
– отвечать на обращения граждан и их законных представителей в срок;
– уведомлять надзорные органы по их запросам в течение 30 дней;
– обеспечить свободный доступ к тексту настоящей Политики;
– применять правовые, технические и организационные меры для защиты информации от утечек и взломов;
– прекратить обработку и уничтожить данные, когда этого требует закон;
– исполнять прочие обязанности, предусмотренные Законом о персональных данных.
- Права и обязанности владельцев данных
4.1. Каждый гражданин имеет право:
– знать, что происходит с его личной информацией (кроме случаев, оговоренных в федеральных законах);
– требовать исправления, блокировки или удаления неполных, устаревших или неточных сведений;
– выдвигать требование о предварительном согласии на использование его данных в рекламных целях;
– в любой момент отозвать свое согласие на обработку;
– обжаловать неправомерные действия Оператора в надзорный орган или в суд;
– пользоваться другими правами, гарантированными российским законодательством.
4.2. Пользователи обязаны:
– передавать только правдивые сведения о себе;
– быть совершеннолетними;
– своевременно уведомлять Оператора об изменениях своих данных.
4.3. За предоставление ложной информации или чужих сведений без согласия их владельца наступает ответственность по закону.
- Какие именно данные собирает Оператор
Оператор обрабатывает стандартный набор сведений, необходимых для выполнения запросов пользователей. К таким сведениям относятся: фамилия, имя, отчество; дата рождения; контактный телефон; адрес электронной почты.
Эти данные собираются для следующих целей:
- регистрация на сайте;
- заполнение анкеты соискателя;
- заказ обратного звонка;
- запрос коммерческого предложения;
- оформление заказа на услугу или товар;
- обсуждение партнерства;
- оформление аренды;
- расчет стоимости;
- получение скидки;
- оформление подарочного сертификата;
- отправка сообщений (в чат, на e-mail или в мессенджеры).
Все перечисленные сведения относятся к категории общих персональных данных. Они обрабатываются автоматизированным способом (сбор, запись, хранение, обновление, использование). Срок хранения — 3 года с момента последней активности пользователя или до момента отзыва им своего согласия. Удаление информации производится путем стирания с серверов.
5.1. Дополнительно сайт собирает обезличенную статистику посещений (файлы cookie, данные веб-аналитики).
5.2. В рамках настоящего документа все перечисленные выше сведения охватываются общим понятием «Персональные данные».
5.3. Оператор не собирает и не обрабатывает сведения о расе, национальности, политических и религиозных убеждениях или интимной жизни.
5.4. Обработка особых категорий данных для публичного распространения возможна только с явного согласия владельца и при строгом соблюдении закона.
5.5. Такое согласие оформляется отдельным документом.
5.6. Разрешение на распространение выдается Пользователем напрямую.
5.7. Получив согласие, Оператор в течение трех рабочих дней публикует информацию об условиях обработки и возможных ограничениях.
5.8. Владелец данных вправе в любой момент потребовать прекратить их передачу третьим лицам.
5.9. Согласие на распространение утрачивает силу сразу после получения Оператором соответствующего уведомления.
5.10. Оператор принимает все меры для защиты сведений от незаконного или случайного доступа.
5.11. Для обновления личной информации достаточно обратиться в службу поддержки. Оператор обязан внести правки в течение 7 рабочих дней.
5.12. Запросить информацию о том, какие именно данные используются, можно в любой момент. Ответ предоставляется в срок до 10 рабочих дней (с возможным продлением еще на 5 дней).
5.13. При отказе предоставить сведения Оператор направляет мотивированный ответ в те же сроки.
- Основные принципы обработки
6.1. Обработка ведется на законной и честной основе.
6.2. Допустимо преследовать только заранее обозначенные и правомерные цели. Нельзя смешивать базы данных, созданные для несовместимых задач.
6.3. Обрабатывается только та информация, которая действительно необходима для выполнения запроса.
6.4. Оператор следит за актуальностью сведений и при необходимости удаляет или исправляет неточности.
6.5. Хранение в форме, позволяющей идентифицировать человека, длится не дольше, чем требуется для достижения цели, если иной срок не установлен законом или договором.
- На каком основании обрабатываются данные
7.1. Основаниями для обработки служат:
- Федеральный закон №149-ФЗ «Об информации…»;
- Федеральный закон №38-ФЗ «О рекламе»;
- внутренние документы Оператора;
- договоры с пользователями;
- иные нормативные акты РФ в области защиты данных;
- добровольное согласие самого Пользователя.
7.2. Обработка начинается только после того, как Пользователь сам заполнил и отправил форму на сайте, письмо по электронной почте или сообщение в мессенджере. Этим действием он автоматически соглашается с правилами настоящей Политики.
7.3. Обезличенные данные собираются, если браузер Пользователя разрешает прием cookie и выполнение скриптов JavaScript.
7.4. Решение о передаче личных сведений принимается Пользователем добровольно.
- Условия обработки
8.1. Обработка возможна только при наличии согласия владельца.
8.2. Допускается без согласия, если это необходимо для выполнения международного договора или требований закона.
8.3. Также без отдельного разрешения обработка ведется для заключения и исполнения договора, выгодоприобретателем или поручителем по которому выступает владелец данных.
8.4. Обработка правомерна для защиты интересов Оператора или третьих лиц, а также для достижения общественно значимых целей (при условии ненарушения прав граждан).
8.5. Отдельно обрабатываются общедоступные сведения, которые владелец сам сделал открытыми.
8.6. Также обрабатываются данные, подлежащие обязательному раскрытию по федеральному закону.
- Как обеспечивается безопасность
Защита информации обеспечивается комплексом правовых, организационных и технических мероприятий.
9.1. Личные сведения хранятся на сервере провайдера 1vds.ru на территории России. Доступ посторонних исключен.
9.2. Данные никогда и ни при каких обстоятельствах не передаются третьим лицам, за исключением ситуаций, прямо предусмотренных законом, либо когда сам Пользователь поручил это сделать для выполнения гражданско-правового договора.
9.3. Заметили ошибку? Напишите на почту 9773055954@mail.ru с пометкой «Актуализация персональных данных».
9.4. Согласие можно отозвать в любой момент, отправив письмо на тот же адрес с темой «Отзыв согласия на обработку».
9.5. За действия сторонних сервисов (платежных систем, служб доставки и прочих) Оператор ответственности не несет. Пользователю рекомендуется самостоятельно знакомиться с их политиками конфиденциальности.
9.6. Запреты на распространение не действуют, если обработка осуществляется в государственных или иных публичных интересах, установленных законом.
9.7. Оператор гарантирует конфиденциальность полученных сведений.
9.8. Информация не хранится дольше, чем необходимо для первоначально заявленной цели, если иной срок не диктуется законом или договором.
9.9. Прекращение обработки происходит по достижении цели, при истечении срока действия согласия, при его отзыве или при выявлении незаконных действий.
- Что именно делает Оператор с полученными данными
10.1. Оператор может собирать, записывать, упорядочивать, накапливать, хранить, обновлять, извлекать, использовать, передавать, обезличивать, блокировать, удалять и уничтожать личные сведения.
10.2. Все операции осуществляются с применением вычислительной техники. Данные могут передаваться по каналам связи, однако это не исключает иных методов обработки.
- Передача информации за рубеж
11.1. Прежде чем отправить куда-либо личную информацию, Оператор обязан проверить, обеспечивает ли зарубежное государство надежную защиту прав граждан.
11.2. В страны с недостаточным уровнем защиты данные могут быть переданы только с письменного разрешения владельца или ради исполнения договора с ним.
11.3. В настоящее время и в обозримом будущем Оператор не планирует осуществлять трансграничную передачу.
- Конфиденциальность
12.1. Все лица, имеющие доступ к персональным данным, не вправе раскрывать их посторонним или распространять без согласия владельца, за исключением случаев, прямо указанных в федеральных законах.
- Заключительные положения
13.1. С любыми вопросами, связанными с обработкой личных данных, можно обращаться по адресу 9773055954@mail.ru.
13.2. В данный документ могут вноситься изменения. Актуальная редакция всегда доступна по адресу https://pp-pe.ru/ и действует бессрочно, пока не будет заменена новой версией. Специального уведомления о каждом обновлении не предусмотрено.
13.3. Настоящая Политика является публичным документом и находится в открытом доступе.