1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных.
1.2. Оператор персональных данных: индивидуальный предприниматель Рязанов Андрей Александрович (далее - Оператор). Адрес сайта Оператора: https://бко.online. Адрес электронной почты для обращений по вопросам обработки персональных данных: hello.company-ru@yandex.ru.
1.3. Политика применяется ко всей информации, которую Оператор получает о посетителях сайта https://бко.online, клиентах, потенциальных клиентах и иных лицах, взаимодействующих с Оператором через сайт, электронную почту, телефон, мессенджеры, формы заявок и иные каналы связи.
1.4. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных;
2.3. Веб-сайт - совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://бко.online;
2.4. Обезличивание персональных данных - действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту;
2.5. Обработка персональных данных - любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение;
2.6. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия;
2.7. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу;
2.8. Пользователь - любой посетитель сайта https://бко.online;
2.9. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.10. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства иностранному лицу или органу власти иностранного государства;
2.12. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Принципы обработки персональных данных
• обработка осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка, несовместимая с целями сбора персональных данных;
• обработке подлежат только персональные данные, соответствующие целям обработки;
• содержание и объем обрабатываемых персональных данных не являются избыточными по отношению к заявленным целям;
• при обработке обеспечиваются точность, достаточность и актуальность персональных данных;
• хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4. Цели, категории и правовые основания обработки
4.1. Цель обработки: заключение, исполнение, изменение и прекращение гражданско-правовых договоров; обработка заявок и обращений; связь с Пользователем.
Категории субъектов: клиенты, потенциальные клиенты, представители клиентов, посетители сайта, направившие заявку или обращение.
Персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты; сведения, указанные Пользователем в заявке или сообщении; при необходимости для исполнения договора - иные данные, предоставленные субъектом персональных данных.
Правовые основания: согласие субъекта персональных данных; исполнение договора или действия до заключения договора по инициативе субъекта; осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача или предоставление в случаях, предусмотренных законом или договором, обезличивание, блокирование, удаление, уничтожение.
4.2. Цель обработки: информационное взаимодействие с Пользователем, включая ответы на обращения и направление сервисных сообщений, связанных с заявкой или договором.
Категории субъектов: клиенты, потенциальные клиенты, лица, направившие обращение.
Персональные данные: фамилия, имя, отчество; телефон; адрес электронной почты; содержание обращения и ответа.
Правовые основания: согласие субъекта персональных данных; исполнение договора; законный интерес Оператора в обработке обращений.
Действия с персональными данными: сбор, запись, хранение, уточнение, использование, передача оператору связи, почтовому или иному сервису доставки сообщения, удаление, уничтожение.
4.3. Цель обработки: анализ поведения пользователей на сайте, ведение статистики посещаемости, улучшение работы сайта и оценка эффективности рекламных кампаний с использованием файлов cookie и сервиса Яндекс.Метрика.
Категории субъектов: посетители сайта.
Персональные данные: cookie-файлы и аналогичные идентификаторы; IP-адрес; сведения о браузере, устройстве и операционной системе; источник перехода; действия на сайте; просмотренные страницы; дата и время посещения; технические и обезличенные данные о посещении сайта.
Правовые основания: согласие пользователя на использование cookie и обработку соответствующих данных; обработка в статистических или исследовательских целях при условии обязательного обезличивания данных; законный интерес Оператора в обеспечении работоспособности и развитии сайта.
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача ООО «ЯНДЕКС» как лицу, действующему по поручению Оператора, обезличивание, блокирование, удаление, уничтожение.
5. Условия обработки персональных данных
• обработка осуществляется с согласия субъекта персональных данных, если такое согласие требуется законом;
• обработка необходима для заключения или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• обработка необходима для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• обработка осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
• обработка общедоступных персональных данных осуществляется только в пределах, допускаемых законодательством.
5.1. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, если иное прямо не будет предусмотрено отдельным согласием субъекта персональных данных и требованиями закона.
5.2. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий, если такая обработка фактически осуществляется.
6. Использование cookie и Яндекс.Метрики
6.1. На сайте могут использоваться cookie-файлы и аналогичные технологии, необходимые для работы сайта, анализа посещаемости, улучшения качества сайта и оценки эффективности рекламных кампаний.
6.2. Для аналитики используется сервис Яндекс.Метрика. В отношении персональных данных посетителей сайта Оператор является оператором персональных данных, а ООО «ЯНДЕКС» действует по поручению Оператора в смысле части 3 статьи 6 Закона о персональных данных.
6.3. Пользователь может ограничить или запретить использование cookie в настройках браузера. Отключение cookie может повлиять на работу отдельных функций сайта.
6.4. Если на сайте используется баннер cookie, он должен обеспечивать получение информированного согласия Пользователя на обработку данных для аналитических и рекламных целей до начала такой обработки, за исключением технически необходимых cookie.
7. Права и обязанности Оператора
7.1. Оператор имеет право:
• получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законом;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законом.
7.2. Оператор обязан:
• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их представителей в сроки, установленные законом;
• сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 дней с даты получения запроса, если иной срок не установлен законом;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• прекращать обработку, уничтожать или обезличивать персональные данные в случаях и порядке, предусмотренных законом.
8. Права и обязанности субъектов персональных данных
8.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить Оператору требование о прекращении обработки персональных данных;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Субъект персональных данных обязан предоставлять Оператору достоверные данные и сообщать об их изменении.
8.3. Лица, передавшие Оператору недостоверные сведения или сведения о другом субъекте без законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.
9. Порядок сбора, хранения, передачи и защиты персональных данных
9.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области персональных данных.
9.2. Оператор принимает меры, направленные на предотвращение неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий.
9.3. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.
9.4. Персональные данные не передаются третьим лицам, за исключением случаев, когда передача необходима для исполнения договора, выполнения обязанностей Оператора, обработки по поручению Оператора, защиты прав и законных интересов Оператора или когда субъект дал согласие на такую передачу.
9.5. При поручении обработки персональных данных третьему лицу Оператор определяет перечень действий с персональными данными, цели обработки, обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных.
9.6. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив уведомление на адрес hello.company-ru@yandex.ru с пометкой «Актуализация персональных данных».
9.7. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес hello.company-ru@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.8. Оператор прекращает обработку персональных данных при достижении целей обработки, истечении срока действия согласия, отзыве согласия, получении требования о прекращении обработки, выявлении неправомерной обработки либо в иных случаях, предусмотренных законом.
10. Сроки обработки и хранения персональных данных
10.1. Срок обработки персональных данных определяется достижением целей, для которых персональные данные были собраны, сроком действия договора, сроками хранения документов, установленными законодательством Российской Федерации, либо сроком действия согласия субъекта персональных данных.
10.2. После достижения целей обработки или утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено федеральным законом или договором.
11. Трансграничная передача персональных данных
11.1. Оператор не осуществляет трансграничную передачу персональных данных, если иное прямо не указано в отдельном уведомлении, согласии или ином документе, связанном с конкретной обработкой.
11.2. До начала трансграничной передачи персональных данных Оператор выполняет требования статьи 12 Закона о персональных данных, включая направление отдельного уведомления в уполномоченный орган по защите прав субъектов персональных данных, если такая обязанность применима.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Заключительные положения
13.1. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение на адрес электронной почты hello.company-ru@yandex.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
13.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://бко.online/privacy.