Политика конфиденциальности
ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивановой Анной Сергеевной, ОГРНИП 325547600032797, ИНН 540410722111 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта bigmafiacommunity.ru.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу bigmafiacommunity.ru.
2.2. Пользователь — любой посетитель веб-сайта bigmafiacommunity.ru.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
• Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.
• Продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных, в случае отзыва Пользователем согласия.
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
• Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных.
• Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
• Отвечать на обращения и запросы Пользователей в течение 10 рабочих дней с даты получения запроса.
• Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним.
• В случае установления факта неправомерной или случайной передачи персональных данных (инцидента/утечки), повлекшей нарушение прав субъектов персональных данных, Оператор обязан в течение 24 часов уведомить Роскомнадзор, а в течение 72 часов — сообщить о результатах внутреннего расследования инцидента.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Пользователи имеют право:
• Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Пользователи обязаны:
• Предоставлять Оператору достоверные данные о себе.
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.
6. ЦЕЛИ, КАТЕГОРИИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ
6.1. Цель 1: Оформление заявки, уточнение деталей записи и обратная связь с Пользователем
• Категории данных: Фамилия, имя, отчество; номер телефона; город проживания.
• Правовое основание: Согласие Пользователя; договоры, заключаемые между Оператором и Пользователем.
• Виды обработки: Сбор, запись, систематизацию, накопление, хранение, уточнение, использование, уничтожение.
6.2. Цель 2: Направление информационных и рекламных рассылок (материалов, новостей)
• Категории данных: Имя; адрес электронной почты (E-mail); номер телефона.
• Правовое основание: Согласие Пользователя на получение рекламно-информационных материалов.
• Виды обработки: Сбор, запись, хранение, использование, уничтожение.
6.3. Цель 3: Аналитика действий Пользователей на Веб-сайте для улучшения интерфейса и сервисов
• Категории данных: Данные файлов cookie; IP-адрес; сведения о браузере и ОС; геолокация (город, страна).
• Правовое основание: Согласие Пользователя (путем подтверждения на куки-баннере сайта).
• Виды обработки: Сбор, запись, обезличивание, хранение, уничтожение.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И УНИЧТОЖЕНИЯ ДАННЫХ
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационные и технические меры, исключающие доступ к данным неуполномоченных лиц.
7.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, либо в случае получения прямого согласия Пользователя для исполнения обязательств по договору.
7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты Stawber@mail.ru с пометкой «Актуализация персональных данных».
7.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес Stawber@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.6. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем или выявление неправомерной обработки. При наступлении этих условий данные уничтожаются безвозвратно в течение 30 дней, если иной срок не установлен законом.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
8.1. Трансграничная передача персональных данных (передача на территорию иностранных государств органам власти или иностранным лицам) Оператором не осуществляется. Все данные обрабатываются на территории Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Stawber@mail.ru.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: bigmafiacommunity.ru.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Ивановой Анной Сергеевной, ОГРНИП 325547600032797, ИНН 540410722111 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта bigmafiacommunity.ru.
2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу bigmafiacommunity.ru.
2.2. Пользователь — любой посетитель веб-сайта bigmafiacommunity.ru.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор имеет право:
• Получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные.
• Продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных, в случае отзыва Пользователем согласия.
• Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством.
3.2. Оператор обязан:
• Предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных.
• Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ.
• Отвечать на обращения и запросы Пользователей в течение 10 рабочих дней с даты получения запроса.
• Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним.
• В случае установления факта неправомерной или случайной передачи персональных данных (инцидента/утечки), повлекшей нарушение прав субъектов персональных данных, Оператор обязан в течение 24 часов уведомить Роскомнадзор, а в течение 72 часов — сообщить о результатах внутреннего расследования инцидента.
4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЕЙ
4.1. Пользователи имеют право:
• Получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами.
• Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными или незаконно полученными.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора.
4.2. Пользователи обязаны:
• Предоставлять Оператору достоверные данные о себе.
• Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых данных.
5.4. Оператор не осуществляет обработку специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных.
6. ЦЕЛИ, КАТЕГОРИИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ДАННЫХ
6.1. Цель 1: Оформление заявки, уточнение деталей записи и обратная связь с Пользователем
• Категории данных: Фамилия, имя, отчество; номер телефона; город проживания.
• Правовое основание: Согласие Пользователя; договоры, заключаемые между Оператором и Пользователем.
• Виды обработки: Сбор, запись, систематизацию, накопление, хранение, уточнение, использование, уничтожение.
6.2. Цель 2: Направление информационных и рекламных рассылок (материалов, новостей)
• Категории данных: Имя; адрес электронной почты (E-mail); номер телефона.
• Правовое основание: Согласие Пользователя на получение рекламно-информационных материалов.
• Виды обработки: Сбор, запись, хранение, использование, уничтожение.
6.3. Цель 3: Аналитика действий Пользователей на Веб-сайте для улучшения интерфейса и сервисов
• Категории данных: Данные файлов cookie; IP-адрес; сведения о браузере и ОС; геолокация (город, страна).
• Правовое основание: Согласие Пользователя (путем подтверждения на куки-баннере сайта).
• Виды обработки: Сбор, запись, обезличивание, хранение, уничтожение.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И УНИЧТОЖЕНИЯ ДАННЫХ
7.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационные и технические меры, исключающие доступ к данным неуполномоченных лиц.
7.2. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, либо в случае получения прямого согласия Пользователя для исполнения обязательств по договору.
7.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление на адрес электронной почты Stawber@mail.ru с пометкой «Актуализация персональных данных».
7.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес Stawber@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
7.6. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия Пользователем или выявление неправомерной обработки. При наступлении этих условий данные уничтожаются безвозвратно в течение 30 дней, если иной срок не установлен законом.
8. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ДАННЫХ
8.1. Трансграничная передача персональных данных (передача на территорию иностранных государств органам власти или иностранным лицам) Оператором не осуществляется. Все данные обрабатываются на территории Российской Федерации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты Stawber@mail.ru.
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: bigmafiacommunity.ru.