ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
(далее – «Политика»)
Версия от «27» июля 2026 г.,
Российская Федерация, г. Санкт Петербург
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Черняева Светлана Евгеньевна, зарегистрированная в качестве плательщика налога на профессиональный доход, может получить о Пользователе с помощью Сайта. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в связи с использованием Сайта, и распространяется на обработку персональных данных в пределах территории Российской Федерации.
1.2. Для целей применения и толкования используемых в Политике терминов, если в тексте Политики прямо не указано иное, Оператором используются следующие соответствующие им определения:
1.2.1. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.
1.2.2. «Блокирование персональных данных» - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
1.2.3. «Информационная система персональных данных (ИСПДн)» - совокупность содержащихся в базах данных персональных данных, обеспечивающих их обработку информационных технологий и технических средств.
1.2.4. «Оператор» - Черняева Светлана Евгеньевна (ИНН 780512695524), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели их обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
1.2.5. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
1.2.6. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.7. «Персональные данные» - любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю.
1.2.8. «Персональные данные, разрешенные для распространения» - персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», путем дачи согласия на обработку персональных данных, разрешенных для распространения.
1.2.9. «Предоставление персональных данных» - действия направленные на раскрытие персональных данных определенному лицу или кругу лиц.
1.2.10. «Сайт» - совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети Интернет, расположенный по постоянному URL адресу: https://chernyaevas.ru/, включающий в себя все уровни указанного домена, как действующие, так и вводимые в эксплуатацию в течение всего срока его действия, а также исходящие от него страницы (лендинги).
1.2.11. «Пользователь» - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
1.2.12. «Cookie-файлы» - небольшой фрагмент данных, текстовые файлы, которые Сайт сохраняет в виде обезличенных данных на компьютерном устройстве Пользователя в момент его посещения, в целях идентификации Пользователя, сбора информации и статистики о его действиях на Сайте.
1.2.13. «Трансграничная передача персональных данных» - передача персональных данных органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2.14. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3. Указанные термины могут быть использованы в другом падеже, в единственном или множественном числе, с маленькой или большой буквы, либо в виде сокращений. Политика может содержать иные термины, не предусмотренные настоящим разделом, в таком случае толкование термина осуществляется в соответствии с законодательством Российской Федерации, а при отсутствии однозначности определения, согласно обычаям делового оборота.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами Российской Федерации, принятыми на их исполнение, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личной и/или семейной тайны.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основе следующих принципов:
— наличие законных оснований для обработки персональных данных;
— ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей;
— недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
— обработка только тех персональных данных, которые отвечают целям их обработки;
— соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопущение избыточности обрабатываемых персональных данных заявленным целям обработки;
— обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
2.2. Обработка персональных данных может осуществляться в следующих случаях:
— получено согласие Пользователя на обработку его персональных данных;
— обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, а также судопроизводстве в арбитражных судах;
— обработка персональных данных необходима для исполнения судебного акта в соответствии с законодательством Российской Федерации об исполнительном производстве;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
2.3. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе, путем активации на Сайте специального флажка (чекбокса) о согласии на обработку в контрольном пункте под формой сбора персональных данных. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его персональных данных, является конкретным, предметным, информированным, сознательным и однозначным.
2.4. Обработка персональных данных осуществляется только с согласия Пользователя, предоставленного непосредственно от Пользователя или его уполномоченного представителя, который обладает достаточным объемом прав и полномочий, действовать от его имени и в его интересах, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством Российской Федерации.
2.5. Оператор исходит из того, что Пользователь, предоставляя согласие на обработку персональных данных установленным способом, обладает полной дееспособностью, действует добросовестно и осмотрительно, предварительно ознакомлен с текстом Политики, соглашается с обработкой персональных данных на изложенных в ней условиях, осознает правовые последствия своих действий, предоставляет собственные персональные данные в актуальном на день их передачи состоянии.
2.6. В случае, если Пользователь является лицом с частичной или ограниченной дееспособностью, если не установлено иное, то Оператор исходит из того, что согласие на обработку персональных данных предоставлено в его интересах законным представителем, который обладает достаточным объемом прав и полномочий, на законных основаниях действует от его имени и в его интересах, ознакомлен и согласен с обработкой персональных данных на условиях Политики.
2.7. В случае получения согласия на обработку персональных данных от имени уполномоченного представителя, Оператор вправе затребовать от него подтверждение полномочий. Уполномоченный представитель обязан подтвердить свои полномочия действовать от имени и в интересах Пользователя, в том числе полномочия законного представителя, соответствующим документом, юридически признаваемым на территории Российской Федерации.
2.8. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение на территории Российской Федерации до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (распространение, предоставление, доступ); уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
2.9. Способы обработки персональных данных:
— автоматизированная обработка персональных данных;
— без передачи персональных данных по внутренней сети Оператора;
— с передачей персональных данных по сети Интернет.
2.10. Условия прекращения обработки персональных данных:
— достижение целей обработки персональных данных;
— отзыв согласия на обработку персональных данных;
— банкротство, ликвидация или реорганизация Оператора;
—выявление неправомерной обработки персональных данных;
— истечение установленных нормативными документами сроков хранения документов;
— иные условия прекращения обработки персональных данных, установленные законодательными актами Российской Федерации.
2.11. При первом посещении Сайта Оператор информирует Пользователя о сборе сведений посредством метрических программ и сервисов веб-аналитики, сookie-файлов и данных об использовании Сайта с помощью всплывающего информационного уведомления. Активируя кнопку о согласии на таком уведомлении и (или) продолжая свою навигацию по Сайту, Пользователь свободно, своей волей и в своем интересе выражает согласие на обработку этих персональных данных. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его персональных данных, является конкретным, предметным, информированным, сознательным и однозначным.
в отношении обработки персональных данных
(далее – «Политика»)
Версия от «27» июля 2026 г.,
Российская Федерация, г. Санкт Петербург
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных, которые Черняева Светлана Евгеньевна, зарегистрированная в качестве плательщика налога на профессиональный доход, может получить о Пользователе с помощью Сайта. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в связи с использованием Сайта, и распространяется на обработку персональных данных в пределах территории Российской Федерации.
1.2. Для целей применения и толкования используемых в Политике терминов, если в тексте Политики прямо не указано иное, Оператором используются следующие соответствующие им определения:
1.2.1. «Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники.
1.2.2. «Блокирование персональных данных» - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
1.2.3. «Информационная система персональных данных (ИСПДн)» - совокупность содержащихся в базах данных персональных данных, обеспечивающих их обработку информационных технологий и технических средств.
1.2.4. «Оператор» - Черняева Светлана Евгеньевна (ИНН 780512695524), самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели их обработки, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с ними.
1.2.5. «Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю.
1.2.6. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.2.7. «Персональные данные» - любая информация, прямо или косвенно относящаяся к определенному или определяемому Пользователю.
1.2.8. «Персональные данные, разрешенные для распространения» - персональные данные, доступ неограниченного круга лиц к которым предоставлен Пользователем в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», путем дачи согласия на обработку персональных данных, разрешенных для распространения.
1.2.9. «Предоставление персональных данных» - действия направленные на раскрытие персональных данных определенному лицу или кругу лиц.
1.2.10. «Сайт» - совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети Интернет, расположенный по постоянному URL адресу: https://chernyaevas.ru/, включающий в себя все уровни указанного домена, как действующие, так и вводимые в эксплуатацию в течение всего срока его действия, а также исходящие от него страницы (лендинги).
1.2.11. «Пользователь» - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
1.2.12. «Cookie-файлы» - небольшой фрагмент данных, текстовые файлы, которые Сайт сохраняет в виде обезличенных данных на компьютерном устройстве Пользователя в момент его посещения, в целях идентификации Пользователя, сбора информации и статистики о его действиях на Сайте.
1.2.13. «Трансграничная передача персональных данных» - передача персональных данных органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.2.14. «Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.
1.3. Указанные термины могут быть использованы в другом падеже, в единственном или множественном числе, с маленькой или большой буквы, либо в виде сокращений. Политика может содержать иные термины, не предусмотренные настоящим разделом, в таком случае толкование термина осуществляется в соответствии с законодательством Российской Федерации, а при отсутствии однозначности определения, согласно обычаям делового оборота.
1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации от 01.11.2012 №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15.09.2008 №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», Приказом ФСТЭК России от 18.02.2013 №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами Российской Федерации, принятыми на их исполнение, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личной и/или семейной тайны.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется на основе следующих принципов:
— наличие законных оснований для обработки персональных данных;
— ограниченность обработки персональных данных достижением конкретных, заранее определенных и законных целей;
— недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
— обработка только тех персональных данных, которые отвечают целям их обработки;
— соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
— недопущение избыточности обрабатываемых персональных данных заявленным целям обработки;
— обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
— хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством Российской Федерации, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
2.2. Обработка персональных данных может осуществляться в следующих случаях:
— получено согласие Пользователя на обработку его персональных данных;
— обработка персональных данных необходима для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
— обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, а также судопроизводстве в арбитражных судах;
— обработка персональных данных необходима для исполнения судебного акта в соответствии с законодательством Российской Федерации об исполнительном производстве;
— обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя;
— обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
— обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
— обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
— осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законодательством Российской Федерации.
2.3. Согласие на обработку персональных данных предоставляется Пользователем свободно, своей волей и в своем интересе, путем активации на Сайте специального флажка (чекбокса) о согласии на обработку в контрольном пункте под формой сбора персональных данных. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его персональных данных, является конкретным, предметным, информированным, сознательным и однозначным.
2.4. Обработка персональных данных осуществляется только с согласия Пользователя, предоставленного непосредственно от Пользователя или его уполномоченного представителя, который обладает достаточным объемом прав и полномочий, действовать от его имени и в его интересах, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством Российской Федерации.
2.5. Оператор исходит из того, что Пользователь, предоставляя согласие на обработку персональных данных установленным способом, обладает полной дееспособностью, действует добросовестно и осмотрительно, предварительно ознакомлен с текстом Политики, соглашается с обработкой персональных данных на изложенных в ней условиях, осознает правовые последствия своих действий, предоставляет собственные персональные данные в актуальном на день их передачи состоянии.
2.6. В случае, если Пользователь является лицом с частичной или ограниченной дееспособностью, если не установлено иное, то Оператор исходит из того, что согласие на обработку персональных данных предоставлено в его интересах законным представителем, который обладает достаточным объемом прав и полномочий, на законных основаниях действует от его имени и в его интересах, ознакомлен и согласен с обработкой персональных данных на условиях Политики.
2.7. В случае получения согласия на обработку персональных данных от имени уполномоченного представителя, Оператор вправе затребовать от него подтверждение полномочий. Уполномоченный представитель обязан подтвердить свои полномочия действовать от имени и в интересах Пользователя, в том числе полномочия законного представителя, соответствующим документом, юридически признаваемым на территории Российской Федерации.
2.8. Перечень действий с персональными данными: сбор; запись; систематизация; накопление; хранение на территории Российской Федерации до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (распространение, предоставление, доступ); уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
2.9. Способы обработки персональных данных:
— автоматизированная обработка персональных данных;
— без передачи персональных данных по внутренней сети Оператора;
— с передачей персональных данных по сети Интернет.
2.10. Условия прекращения обработки персональных данных:
— достижение целей обработки персональных данных;
— отзыв согласия на обработку персональных данных;
— банкротство, ликвидация или реорганизация Оператора;
—выявление неправомерной обработки персональных данных;
— истечение установленных нормативными документами сроков хранения документов;
— иные условия прекращения обработки персональных данных, установленные законодательными актами Российской Федерации.
2.11. При первом посещении Сайта Оператор информирует Пользователя о сборе сведений посредством метрических программ и сервисов веб-аналитики, сookie-файлов и данных об использовании Сайта с помощью всплывающего информационного уведомления. Активируя кнопку о согласии на таком уведомлении и (или) продолжая свою навигацию по Сайту, Пользователь свободно, своей волей и в своем интересе выражает согласие на обработку этих персональных данных. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его персональных данных, является конкретным, предметным, информированным, сознательным и однозначным.
3. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ В РАЗРЕЗЕ КАЖДОЙ ОТДЕЛЬНОЙ ЦЕЛИ
3.1. Персональные данные предоставляются Пользователем путём заполнения специальных форм сбора персональных данных на Сайте, но также могут быть предоставлены с помощью электронной почты или чата, если такая возможность реализована Оператором и функционирует на Сайте. Передаваемые указанными способами персональные данные обрабатываются Оператором на следующих условиях:
3.2. Оператор не осуществляет посредством Сайта обработку биометрических персональных данных, разрешенных для распространения персональных данных, а также специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических, религиозных и философских взглядов, состояния здоровья, подробностей интимной жизни, наличия или отсутствия судимостей.
4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Предоставление персональных данных третьим лицам осуществляется с согласия Пользователя за исключением случаев, когда предоставление необходимо для защиты жизни, здоровья или иных жизненно важных интересов либо по основаниям, прямо предусмотренным законодательством Российской Федерации. Обработчик персональных данных по поручению Оператора не обязан получать согласие Пользователя на обработку его персональных данных, однако обязан принимать меры по охране и защите конфиденциальности обрабатываемых персональных данных.
4.2. Оператор использует сервис веб-аналитики Яндекс Метрика, который применяет технологию cookie, отслеживает действия Пользователя и составляет отчеты об использовании Сайта в статистических и аналитических целях. Полученные данные хранятся на серверах, расположенных на территории Российской Федерации, и являются доступными для ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Указанное лицо выступает обработчиком персональных данных в целях исполнения договорных обязательств перед Оператором. Политика обработки здесь: https://yandex.ru/legal/confidential/.
4.3. В связи с тем, что Сайт создан с помощью блочного конструктора веб-сайтов Tilda, персональные данные, которые Пользователь оставляет в формах сбора на Сайте, могут быть доступны для АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, юр. адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44). Указанное лицо выступает обработчиком персональных данных в целях исполнения договорных обязательств перед Оператором и обеспечения надлежащего функционирования Сайта. Политика обработки расположена в сети Интернет: https://company.tilda.ru/ru/privacy. В целях обеспечения обработки ПДн граждан на территории Российской Федерации и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, Сайт размещен Оператором на арендуемых обработчиком серверных мощностях, которые расположены на территории Российской Федерации, а их функционирование обеспечивает хостинг-провайдер АО «Селектел» (ОГРН 1247800067790, ИНН 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) и ООО «Сервероид» (ОГРН: 1127746740241, ИНН: 7703775639, юр. адрес: 115191, г. Москва, ул. Мытная, д. 66).
5. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку персональных данных и предоставляется Оператору непосредственно. При обработке персональных данных, разрешенных для распространения, Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
5.2. В случае, если Пользователь самостоятельно раскрывает свои персональные данные неопределенному кругу лиц, без предоставления соответствующего согласия, дальнейшее распространение этих персональных данных возможно только на основании согласия на обработку персональных данных, разрешенных для распространения.
5.3. В согласии на обработку персональных данных, разрешенных для распространения, Пользователь вправе установить запреты на передачу персональных данных неограниченному кругу лиц (кроме предоставления доступа), а также запреты на обработку или условия обработки персональных данных неограниченным кругом лиц (кроме получения доступа).
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Под трансграничной передачей персональных данных понимается передача персональных данных третьим лицам как в странах с надлежащим уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных обеспечивается Оператором путем соблюдения условий, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и международными договорами Российской Федерации.
6.2. Оператор не использует трансграничную передачу персональных данных.
6.3. В случае, если Оператором будет запланирована трансграничная передача персональных данных, он обязуется до начала осуществления деятельности по трансграничной передаче персональных данных уведомить Пользователя и Роскомнадзор о своем намерении осуществлять трансграничную передачу персональных данных и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается их надлежащая защита.
6.4. Оператор обязуется до уведомления Пользователя и подачи уведомления в Роскомнадзор получить от органов власти иностранного государства, иностранных физических лиц или иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения об обеспечении надлежащей защиты прав Пользователей.
7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор вправе:
— предоставлять персональные данные третьим лицам с согласия Пользователя, либо если такая обязанность прямо предусмотрена законодательством Российской Федерации;
— отказывать в предоставлении персональных данных Пользователя в случаях, предусмотренных законодательством Российской Федерации;
— использовать в оправданном объеме персональные данные Пользователя без его согласия в случаях, прямо предусмотренных законодательством Российской Федерации;
— получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва Пользователем согласия на обработку его персональных данных продолжить обработку персональных данных без согласия при наличии оснований, прямо указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации;
— реализовать иные права, предоставленные законодательством Российской Федерации.
7.2. Оператор обязуется:
— предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— отвечать на обращения Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента получения. Указанный срок может быть продлен, но не более, чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Пользователя мотивированного уведомления, с указанием причин продления срока предоставления запрашиваемой информации;
— сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления, с указанием причин продления срока предоставления запрашиваемой информации;
— публиковать или иным образом обеспечивать для Пользователя неограниченный доступ к настоящей Политике в отношении обработки персональных данных на каждой странице Сайта, на которой осуществляется сбор персональных данных;
— обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его персональные данные, если иное не предусмотрено законодательством Российской Федерации;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить обработку персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— прекратить передачу (распространение, предоставление, доступ) и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь вправе:
— обратиться к Оператору с запросом, с помощью адреса электронной почты: chas72@mail.ru, указав следующую тему письма: «Запрос пользователя», и получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— требовать перечень своих персональных данных, обрабатываемых Оператором, и информацию об источниках их получения;
— получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
— требовать уведомления всех лиц, которым ранее были сообщены Оператором неверные или неполные персональные данные Пользователя, обо всех произведенных в них исключениях, изменениях или дополнениях;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— реализовать иные права, предоставленные ему законодательством Российской Федерации.
8.2. Пользователь обязуется:
— в случае принятия добровольного решения о передаче своих персональных данных, передать достоверные, необходимые для достижения целей обработки персональных данных, а также при необходимости подтверждать достоверность персональных данных предъявлением оригиналов документов;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
8.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обработке персональных данных Оператор обеспечивает защиту и безопасность персональных данных от неправомерных действий (несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и т.д.) путем реализации правовых, организационных и технических мер, предусмотренных ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, принятыми на его исполнение.
9.2. С целью выполнения обязанностей, предусмотренных ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Оператором принимаются следующие меры:
— назначен ответственный за организацию обработки персональных данных;
— изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
— применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
— исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
— устанавливаются правила доступа к персональным данным, обрабатываемым в ИСПДн;
— обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн
— осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных уровня защищенности ИСПДн;
— обеспечивается сохранность носителей персональных данных и средств защиты информации;
— проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
— осуществляется учет машинных носителей персональных данных;
— выявляются факты несанкционированного доступа к персональным данным и принимаются меры, в т. ч. по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
— восстанавливаются персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
— для обеспечения безопасности персональных данных применяются программно-технические средства;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно правовыми актами;
— лица, которые непосредственно осуществляют обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора по вопросам обработки персональных данных.
9.3. Оператор и иные уполномоченные им лица, получившие доступ к персональным данным, принимают на себя обязательства не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, если иное прямо не предусмотрено законодательством Российской Федерации, а также берут на себя обязательства принять правовые, организационные и технические меры в целях обеспечения защиты персональных данных от несанкционированного доступа к ним третьих лиц.
10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности в форме, позволяющей определить Пользователя и не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Российской Федерации либо договором, стороной которого либо выгодоприобретателем или поручителем по которому выступает Пользователь.
10.2. Сроки хранения отдельных материальных носителей персональных данных определяются Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Зарегистрировано в Минюсте России 06.02.2020 N 57449), Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете», а также иными нормативными правовыми актами законодательства Российской Федерации.
11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем подачи Оператору отзыва в виде электронного письма (документа) на адрес электронной почты: chas72@mail.ru с темой письма: «Отзыв согласия на обработку персональных данных» и соответствующим требованием, выраженным в свободной форме. Согласие Пользователя на обработку персональных данных прекращает свое действие с момента поступления Оператору отзыва согласия.
11.2. В случае выявления неточных персональных данных при обращении Пользователя или его представителя в виде электронного документа (письма) на адрес электронной почты: chas72@mail.ru с темой письма: «Актуализация персональных данных», или по запросу Роскомнадзора, Оператор обязан осуществить блокирование персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
11.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов, обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений Пользователем или его представителем, и снять блокирование персональных данных.
11.4. В случае выявления неправомерной обработки персональных данных при обращении Пользователя или его представителя либо по запросу Пользователя или его представителя, либо Роскомнадзора, Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
11.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя или его представителя, а в случае, если обращение Пользователя или его представителя либо запрос Роскомнадзора были направлены Роскомнадзором, также указанный орган.
11.6. В случае установления факта неправомерной или случайной передачи персональных данных (предоставления, распространения, доступа), повлекшей нарушение прав Пользователя, Оператор обязан с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом уведомить Роскомнадзор:
— в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
— в течение 72 (семидесяти двух) часов предоставить сведения о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или иными нормативными правовыми актами.
11.8. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или иными нормативными правовыми актами.
11.9. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.10. В случае отсутствия возможности уничтожения персональных данных в течение установленного федеральным законом срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
11.11. Физическое уничтожение носителей персональных данных:
— уничтожение бумажных документов производится с помощью шредеров или сжигания;
— уничтожение магнитных и оптических носителей (жестких дисков, CD/DVD) производится путем их разрушения.
11.12. Программное уничтожение персональных данных:
— используется сертифицированное ПО для многократного затирания данных на жестких дисках и других электронных носителях;
— производится обнуление или перезапись информации до состояния, исключающего ее восстановление.
11.13. В связи с тем, что обработка персональных данных Пользователя осуществляется Оператором автоматизированным способом, документом, подтверждающим уничтожение персональных данных, является выгрузка из журнала регистрации событий в ИСПДн, соответствующая требованиям Приказа Роскомнадзора от 28.10.2022 №179 «Об утверждении требований к подтверждению уничтожения персональных данных». Выгрузка из журнала регистрации событий в ИСПДн подлежит хранению в течение 3 (трех) лет с момента уничтожения персональных данных.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика распространяется на все правоотношения между Оператором и Пользователем в области обработки и защиты персональных данных, и применяется в отношении всех собираемых и обрабатываемых персональных данных. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области обработки и защиты персональных данных.
12.2. Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно, до момента принятия новой редакции или прекращения деятельности Оператором. Внесение изменений в Политику производится в случае изменения объема, способа или порядка обработки персональных данных, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты редакции.
12.3. Политика составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется Оператором на Сайте с целью обеспечения неограниченного и свободного доступа к ней для любого лица.
13. РЕКВИЗИТЫ ОПЕРАТОРА
3.1. Персональные данные предоставляются Пользователем путём заполнения специальных форм сбора персональных данных на Сайте, но также могут быть предоставлены с помощью электронной почты или чата, если такая возможность реализована Оператором и функционирует на Сайте. Передаваемые указанными способами персональные данные обрабатываются Оператором на следующих условиях:
Цель №1. Подготовка, заключение и исполнение гражданско-правового договора | |
Категории персональных данных | имя, номер телефона, адрес электронной почты |
Категории пользователей: | клиенты; посетители сайта |
Перечень действий с персональными данными: | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
Способы обработки персональных данных: | автоматизированная обработка персональных данных; без передачи персональных данных по внутренней сети оператора; с передачей персональных данных по сети Интернет |
Правовые основания обработки персональных данных: | обработка персональных данных осуществляется с согласия пользователя на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является пользователь, а также для заключения договора по инициативе пользователя или договора, по которому пользователь будет являться выгодоприобретателем или поручителем; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей |
Условия прекращения обработки персональных данных: | достижение целей обработки персональных данных; отзыв согласия на обработку персональных данных; банкротство, ликвидация или реорганизация оператора; выявление неправомерной обработки персональных данных; истечение установленных нормативными документами сроков хранения документов; иные условия прекращения обработки персональных данных, установленные законодательными актами Российской Федерации. |
Цель №2. Проведение статистического учета | |
Категории персональных данных | сведения, собираемые посредством метрических программ и сервисов веб-аналитики (Яндекс Метрика): файлы-cookie (необходимые, аналитические, технические, рекламные), данные которые собирает счетчик, данные об использовании сайта |
Категории пользователей: | клиенты; посетители сайта |
Перечень действий с персональными данными: | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
Способы обработки персональных данных: | автоматизированная обработка персональных данных; без передачи персональных данных по внутренней сети оператора; с передачей персональных данных по сети Интернет |
Правовые основания обработки персональных данных: | обработка персональных данных осуществляется с согласия пользователя на обработку его персональных данных |
Условия прекращения обработки персональных данных: | достижение целей обработки персональных данных; отзыв согласия на обработку персональных данных; банкротство, ликвидация или реорганизация оператора; выявление неправомерной обработки персональных данных; истечение установленных нормативными документами сроков хранения документов; иные условия прекращения обработки персональных данных, установленные законодательными актами Российской Федерации. |
3.2. Оператор не осуществляет посредством Сайта обработку биометрических персональных данных, разрешенных для распространения персональных данных, а также специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических, религиозных и философских взглядов, состояния здоровья, подробностей интимной жизни, наличия или отсутствия судимостей.
4. ПРЕДОСТАВЛЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Предоставление персональных данных третьим лицам осуществляется с согласия Пользователя за исключением случаев, когда предоставление необходимо для защиты жизни, здоровья или иных жизненно важных интересов либо по основаниям, прямо предусмотренным законодательством Российской Федерации. Обработчик персональных данных по поручению Оператора не обязан получать согласие Пользователя на обработку его персональных данных, однако обязан принимать меры по охране и защите конфиденциальности обрабатываемых персональных данных.
4.2. Оператор использует сервис веб-аналитики Яндекс Метрика, который применяет технологию cookie, отслеживает действия Пользователя и составляет отчеты об использовании Сайта в статистических и аналитических целях. Полученные данные хранятся на серверах, расположенных на территории Российской Федерации, и являются доступными для ООО «Яндекс» (ОГРН 1027700229193, ИНН 7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Указанное лицо выступает обработчиком персональных данных в целях исполнения договорных обязательств перед Оператором. Политика обработки здесь: https://yandex.ru/legal/confidential/.
4.3. В связи с тем, что Сайт создан с помощью блочного конструктора веб-сайтов Tilda, персональные данные, которые Пользователь оставляет в формах сбора на Сайте, могут быть доступны для АО «Тильда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, юр. адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1; почтовый адрес: 127051, г. Москва, Цветной б-р, д. 21, стр. 1, а/я 44). Указанное лицо выступает обработчиком персональных данных в целях исполнения договорных обязательств перед Оператором и обеспечения надлежащего функционирования Сайта. Политика обработки расположена в сети Интернет: https://company.tilda.ru/ru/privacy. В целях обеспечения обработки ПДн граждан на территории Российской Федерации и выполнения возложенных законодательством Российской Федерации функций, полномочий и обязанностей, Сайт размещен Оператором на арендуемых обработчиком серверных мощностях, которые расположены на территории Российской Федерации, а их функционирование обеспечивает хостинг-провайдер АО «Селектел» (ОГРН 1247800067790, ИНН 7810962785, юр. адрес: 196006, г. Санкт-Петербург, ул. Цветочная, д. 21, лит. А) и ООО «Сервероид» (ОГРН: 1127746740241, ИНН: 7703775639, юр. адрес: 115191, г. Москва, ул. Мытная, д. 66).
5. РАСПРОСТРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Согласие на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку персональных данных и предоставляется Оператору непосредственно. При обработке персональных данных, разрешенных для распространения, Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
5.2. В случае, если Пользователь самостоятельно раскрывает свои персональные данные неопределенному кругу лиц, без предоставления соответствующего согласия, дальнейшее распространение этих персональных данных возможно только на основании согласия на обработку персональных данных, разрешенных для распространения.
5.3. В согласии на обработку персональных данных, разрешенных для распространения, Пользователь вправе установить запреты на передачу персональных данных неограниченному кругу лиц (кроме предоставления доступа), а также запреты на обработку или условия обработки персональных данных неограниченным кругом лиц (кроме получения доступа).
6. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Под трансграничной передачей персональных данных понимается передача персональных данных третьим лицам как в странах с надлежащим уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных обеспечивается Оператором путем соблюдения условий, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и международными договорами Российской Федерации.
6.2. Оператор не использует трансграничную передачу персональных данных.
6.3. В случае, если Оператором будет запланирована трансграничная передача персональных данных, он обязуется до начала осуществления деятельности по трансграничной передаче персональных данных уведомить Пользователя и Роскомнадзор о своем намерении осуществлять трансграничную передачу персональных данных и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается их надлежащая защита.
6.4. Оператор обязуется до уведомления Пользователя и подачи уведомления в Роскомнадзор получить от органов власти иностранного государства, иностранных физических лиц или иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения об обеспечении надлежащей защиты прав Пользователей.
7. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
7.1. Оператор вправе:
— предоставлять персональные данные третьим лицам с согласия Пользователя, либо если такая обязанность прямо предусмотрена законодательством Российской Федерации;
— отказывать в предоставлении персональных данных Пользователя в случаях, предусмотренных законодательством Российской Федерации;
— использовать в оправданном объеме персональные данные Пользователя без его согласия в случаях, прямо предусмотренных законодательством Российской Федерации;
— получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные;
— в случае отзыва Пользователем согласия на обработку его персональных данных продолжить обработку персональных данных без согласия при наличии оснований, прямо указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами Российской Федерации;
— реализовать иные права, предоставленные законодательством Российской Федерации.
7.2. Оператор обязуется:
— предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— отвечать на обращения Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента получения. Указанный срок может быть продлен, но не более, чем на 5 (пять) рабочих дней, в случае направления Оператором в адрес Пользователя мотивированного уведомления, с указанием причин продления срока предоставления запрашиваемой информации;
— сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Роскомнадзора мотивированного уведомления, с указанием причин продления срока предоставления запрашиваемой информации;
— публиковать или иным образом обеспечивать для Пользователя неограниченный доступ к настоящей Политике в отношении обработки персональных данных на каждой странице Сайта, на которой осуществляется сбор персональных данных;
— обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его персональные данные, если иное не предусмотрено законодательством Российской Федерации;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— прекратить обработку персональных данных и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— прекратить передачу (распространение, предоставление, доступ) и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
8.1. Пользователь вправе:
— обратиться к Оператору с запросом, с помощью адреса электронной почты: chas72@mail.ru, указав следующую тему письма: «Запрос пользователя», и получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— требовать перечень своих персональных данных, обрабатываемых Оператором, и информацию об источниках их получения;
— получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
— требовать уведомления всех лиц, которым ранее были сообщены Оператором неверные или неполные персональные данные Пользователя, обо всех произведенных в них исключениях, изменениях или дополнениях;
— выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку персональных данных, а также на направление требования о прекращении обработки персональных данных;
— обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
— реализовать иные права, предоставленные ему законодательством Российской Федерации.
8.2. Пользователь обязуется:
— в случае принятия добровольного решения о передаче своих персональных данных, передать достоверные, необходимые для достижения целей обработки персональных данных, а также при необходимости подтверждать достоверность персональных данных предъявлением оригиналов документов;
— сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
8.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом Пользователе без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
9. МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При обработке персональных данных Оператор обеспечивает защиту и безопасность персональных данных от неправомерных действий (несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и т.д.) путем реализации правовых, организационных и технических мер, предусмотренных ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, принятыми на его исполнение.
9.2. С целью выполнения обязанностей, предусмотренных ст. 18.1. и ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Оператором принимаются следующие меры:
— назначен ответственный за организацию обработки персональных данных;
— изданы документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
— применяются правовые, организационные и технические меры по обеспечению безопасности персональных данных;
— исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
— устанавливаются правила доступа к персональным данным, обрабатываемым в ИСПДн;
— обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн
— осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных уровня защищенности ИСПДн;
— обеспечивается сохранность носителей персональных данных и средств защиты информации;
— проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
— осуществляется учет машинных носителей персональных данных;
— выявляются факты несанкционированного доступа к персональным данным и принимаются меры, в т. ч. по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
— восстанавливаются персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
— для обеспечения безопасности персональных данных применяются программно-технические средства;
— осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно правовыми актами;
— лица, которые непосредственно осуществляют обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных и локальными актами Оператора по вопросам обработки персональных данных.
9.3. Оператор и иные уполномоченные им лица, получившие доступ к персональным данным, принимают на себя обязательства не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, если иное прямо не предусмотрено законодательством Российской Федерации, а также берут на себя обязательства принять правовые, организационные и технические меры в целях обеспечения защиты персональных данных от несанкционированного доступа к ним третьих лиц.
10. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности в форме, позволяющей определить Пользователя и не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен законодательством Российской Федерации либо договором, стороной которого либо выгодоприобретателем или поручителем по которому выступает Пользователь.
10.2. Сроки хранения отдельных материальных носителей персональных данных определяются Приказом Росархива от 20.12.2019 №236 «Об утверждении Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков их хранения» (Зарегистрировано в Минюсте России 06.02.2020 N 57449), Федеральным законом от 06.12.2011 №402-ФЗ «О бухгалтерском учете», а также иными нормативными правовыми актами законодательства Российской Федерации.
11. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных путем подачи Оператору отзыва в виде электронного письма (документа) на адрес электронной почты: chas72@mail.ru с темой письма: «Отзыв согласия на обработку персональных данных» и соответствующим требованием, выраженным в свободной форме. Согласие Пользователя на обработку персональных данных прекращает свое действие с момента поступления Оператору отзыва согласия.
11.2. В случае выявления неточных персональных данных при обращении Пользователя или его представителя в виде электронного документа (письма) на адрес электронной почты: chas72@mail.ru с темой письма: «Актуализация персональных данных», или по запросу Роскомнадзора, Оператор обязан осуществить блокирование персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
11.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов, обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений Пользователем или его представителем, и снять блокирование персональных данных.
11.4. В случае выявления неправомерной обработки персональных данных при обращении Пользователя или его представителя либо по запросу Пользователя или его представителя, либо Роскомнадзора, Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, или обеспечить их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
11.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных или обеспечить прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя или его представителя, а в случае, если обращение Пользователя или его представителя либо запрос Роскомнадзора были направлены Роскомнадзором, также указанный орган.
11.6. В случае установления факта неправомерной или случайной передачи персональных данных (предоставления, распространения, доступа), повлекшей нарушение прав Пользователя, Оператор обязан с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом уведомить Роскомнадзор:
— в течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с выявленным инцидентом;
— в течение 72 (семидесяти двух) часов предоставить сведения о результатах внутреннего расследования выявленного инцидента, а также сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
11.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или иными нормативными правовыми актами.
11.8. В случае отзыва Пользователем согласия на обработку его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» или иными нормативными правовыми актами.
11.9. В случае обращения Пользователя к Оператору с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 (десяти) рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10 и ч. 2 ст. 11 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
11.10. В случае отсутствия возможности уничтожения персональных данных в течение установленного федеральным законом срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.
11.11. Физическое уничтожение носителей персональных данных:
— уничтожение бумажных документов производится с помощью шредеров или сжигания;
— уничтожение магнитных и оптических носителей (жестких дисков, CD/DVD) производится путем их разрушения.
11.12. Программное уничтожение персональных данных:
— используется сертифицированное ПО для многократного затирания данных на жестких дисках и других электронных носителях;
— производится обнуление или перезапись информации до состояния, исключающего ее восстановление.
11.13. В связи с тем, что обработка персональных данных Пользователя осуществляется Оператором автоматизированным способом, документом, подтверждающим уничтожение персональных данных, является выгрузка из журнала регистрации событий в ИСПДн, соответствующая требованиям Приказа Роскомнадзора от 28.10.2022 №179 «Об утверждении требований к подтверждению уничтожения персональных данных». Выгрузка из журнала регистрации событий в ИСПДн подлежит хранению в течение 3 (трех) лет с момента уничтожения персональных данных.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Политика распространяется на все правоотношения между Оператором и Пользователем в области обработки и защиты персональных данных, и применяется в отношении всех собираемых и обрабатываемых персональных данных. Вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации в области обработки и защиты персональных данных.
12.2. Политика вступает в силу с момента ее публикации на Сайте и действует бессрочно, до момента принятия новой редакции или прекращения деятельности Оператором. Внесение изменений в Политику производится в случае изменения объема, способа или порядка обработки персональных данных, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты редакции.
12.3. Политика составлена на русском языке в соответствии с законодательством Российской Федерации. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется Оператором на Сайте с целью обеспечения неограниченного и свободного доступа к ней для любого лица.
13. РЕКВИЗИТЫ ОПЕРАТОРА
Черняева Светлана Евгеньевна | |
ИНН: | 780512695524 |
E-mail: |