Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) издана и применяется Гражданином Российской Федерации Тарбеевой Валерией Валерьевной (далее – Оператор).

1.2. Политика составлена в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных), иными нормативно-правовыми актами, регулирующими вопросы защиты и обработки персональных данных на территории Российской Федерации, и действует в отношении всех персональных данных (далее – Данные), которые Оператор как владелец интернет-сайта может получить от субъектов персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика размещается на Сайте Оператора.

1.4. Оператор вправе вносить изменения в Политику.

2. Термины, используемые в настоящей Политике

• Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных.
• Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
• Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
• Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.
• Блокирование персональных данных – временное прекращение обработки персональных данных.
• Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
• Обезличивание персональных данных – действия, в результате которых становится невозможным без дополнительной информации определить принадлежность персональных данных конкретному субъекту.
• Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку, информационных технологий и технических средств.
• Трансграничная передача – передача персональных данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу.

3. Принципы обработки персональных данных

• Обработка персональных данных осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора.
• Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
• Обработке подлежат только персональные данные, которые отвечают целям их обработки.
• Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность.
• При обработке обеспечиваются точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.
• Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или договором.

4. Условия и порядок обработки персональных данных

4.1. Условия обработки

Обработка персональных данных осуществляется:

• с согласия субъекта персональных данных на обработку его персональных данных;
• для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта.

4.2. Порядок обработки

• Оператор осуществляет автоматизированную обработку персональных данных.
• Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта, если иное не предусмотрено федеральным законом.
• Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу и другие уполномоченные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.
• Трансграничная передача персональных данных Оператором не осуществляется.
• Обработка биометрических персональных данных Оператором не осуществляется.

5. Цели обработки, категории субъектов, категории и перечень обрабатываемых данных, способы, сроки обработки и хранения, порядок уничтожения

6. Меры, принимаемые Оператором для обеспечения безопасности персональных данных

• издание Политики в отношении обработки персональных данных;
• применение правовых, организационных и технических мер по обеспечению безопасности;
• осуществление внутреннего контроля и аудита;
• применение прошедших оценку соответствия средств защиты информации;
• обнаружение фактов несанкционированного доступа и принятие мер;
• контроль за принимаемыми мерами;
• учет средств защиты информации;
• иные меры, предусмотренные законодательством.

Оценка вреда, который может быть причинен субъектам в случае нарушения требований, определяется в соответствии с Приказом Роскомнадзора от 27.10.2022 № 178.

7. Основные права субъектов персональных данных

Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к своим персональным данным, включая право на получение копии любой записи;
• на уточнение, блокирование или уничтожение данных в случае их неполноты, устаревания, неточности или незаконного получения;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством.

8. Основные права и обязанности Оператора

Права Оператора

• самостоятельно устанавливать состав и перечень мер защиты (если иное не предусмотрено законом);
• поручать обработку данных третьим лицам при наличии согласия субъекта и на основании договора;
• продолжать обработку после отзыва согласия в случаях, предусмотренных законом.

Обязанности Оператора

• блокирование данных при выявлении неправомерной обработки или неточностей;
• уточнение данных в течение 7 рабочих дней;
• прекращение обработки при выявлении неправомерности – в течение 3 рабочих дней; уничтожение – в течение 10 рабочих дней;
• уведомление уполномоченного органа при утечке данных в течение 24 часов;
• уничтожение данных при достижении цели обработки – в течение 24 часов;
• прекращение обработки и уничтожение при отзыве согласия – в течение 30 дней;
• прекращение обработки по требованию субъекта – в течение 10 рабочих дней (возможно продление до 5 дней);
• блокирование данных при невозможности уничтожения – на срок до 6 месяцев.

Уничтожение персональных данных подтверждается актом в соответствии с Приказом Роскомнадзора № 179.

9. Файлы куки и метрические программы

9.1. На сайте собираются файлы cookie в целях функционирования сайта (технические cookie-файлы), проведения ретаргетинга и проведения статистических исследований и обзоров (аналитические, маркетинговые и рекламные cookie-файлы) с использованием метрических программ (сервисы Yandex Metrika), иных сервисов.

9.2. Cookies — это небольшие текстовые файлы, которые сайты сохраняют на вашем устройстве через браузер. Они позволяют хранить информацию о пользовательских предпочтениях, посещениях, настройках, а также для автоматической авторизации.

10. Передача персональных данных третьим лицам

Оператор вправе привлекать третьих лиц к обработке персональных данных путем поручения обработки и/или передачи данных третьим лицам в целях:

• обеспечения работы сайта и предоставления доступа к функционалу;
• проведения ретаргетинга и статистических исследований;
• первоначальной обработки входящих запросов и заявок;
• направления информационных сообщений о продуктах, акциях и предложениях.

Передача персональных данных третьим лицам осуществляется при наличии согласия субъектов или в иных случаях, регламентированных законодательством.

10.1. Оператор вправе вносить изменения в указанный перечень третьих лиц без дополнительного уведомления Пользователей.

10.2. Передача персональных данных третьим лицам осуществляется только при условии обработки в минимально необходимом составе, исключительно для достижения целей обработки, а также при обеспечении конфиденциальности и безопасности данных.

10.3. В случае поручения обработки данных другому лицу, ответственность перед субъектом за действия указанного лица несет Оператор. Лицо, осуществляющее обработку по поручению, несет ответственность перед Оператором.

11. Заключительные положения

11.1. Согласие на обработку (в том числе распространение) персональных данных может быть отозвано субъектом или его представителем путем направления заявления Оператору в письменной форме на адрес электронной почты: dolshik.raschet@mail.ru.

11.2. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия пользователя при наличии оснований, указанных в пп. 2–11 ч. 1 ст. 6 Закона о персональных данных.