Соглашение на обработку персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ САЙТА HTTPS://WWW.APEYRON.PRO
1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее — «ФЗ-152»).
-
Политика выпущена и опубликована Индивидуальным предпринимателем Ермошенко Александром Сергеевичем (ОГРНИП 312502934000076 Дата присвоения ОГРНИП: 05.12.2012, ИНН 771670804348 (далее — «Оператор», «ИП Ермошенко А.С.»).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей сайта https://apeyron.pro.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
«Оператор» — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Клиент» — физическое лицо – субъект персональных данных, являющийся посетителем Сайта https://apeyron.pro, принимающий условия настоящей Политики.
«Сайт» — https://apeyron.pro
«Использование веб-сайта» — информация о том, как посетитель Сайта использует его возможности и функционал.
3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Личные данные: фамилия, имя Клиента;
3.2. Демографические сведения: пол;
3.3. Контактные данные: адрес для корреспонденции; фактический адрес места жительства, номер телефона; адрес электронной почты.
3.4. Данные, относящиеся к Сайту: тип устройства; операционная система; тип браузера; настройки браузера; IP-адрес; языковые настройки; даты и время подключения к Сайту; статистика использования; иные сведения о технических средствах связи; сводные статистические сведения.
3.5. Суждения и мнения: суждения, отзывы и мнения, которые вы решаете отправить и опубликовать на Сайте.
4. ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Целью обработки Персональных данных является выполнение обязательств Оператора перед Пользователями в отношении использования Сайта и его сервисов. Цель обработки Персональных данных включает в себя в том числе реализацию продукции или оказание услуг; предоставление рекламной продукции по запросу; информационное взаимодействие с Клиентом в отношении использования Сайта.
4.2. Обработка Персональных данных Клиента осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных.
4.3. Оператор оставляет за собой право запросить у Клиента Персональные данные в любой момент, когда Вы взаимодействуйте с Сайтом. ИП Ермошенко А.С. может использовать такие данные в соответствии с настоящей Политикой обработки Персональных данных. Оно также может совмещать такую информацию с иной информацией для целей предоставления и улучшения своих продуктов, услуг, информационного наполнения (контента) и коммуникаций.
4.4. Под безопасностью Персональных данных в рамках данной Политики понимается защищенность Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных и принимает необходимые правовые, организационные и технические меры для защиты Персональных данных.
4.5. Обработка и обеспечение безопасности Персональных данных осуществляется в соответствии с требованиями Конституции Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 года, подзаконных актов, других определяющих случаи и особенности обработки Персональных данных федеральных законов Российской Федерации, руководящих и методических документов Федеральной службы по техническому и экспортному контролю России.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. При обработке Персональных данных Оператор придерживается следующих принципов:
- законности и справедливой основы;
- ограничения обработки Персональных данных достижением конкретных, заранее определенных и законных целей;
- недопущения обработки Персональных данных, несовместимой с целями сбора Персональных данных;
- обработки только тех Персональных данных, которые отвечают целям их обработки;
- соответствия содержания и объема обрабатываемых Персональных данных заявленным целям обработки;
- обеспечения точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных;
- уничтожения либо обезличивания Персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей.
5.2. ИП Ермошенко А.С. обрабатывает Персональные данные только при наличии хотя бы одного из следующих условий
- обработка Персональных данных осуществляется с согласия субъекта Персональных данных на обработку его Персональных данных;
- обработка Персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения, возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
- обработка Персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому субъект Персональных данных будет являться выгодоприобретателем или поручителем;
- обработка Персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта Персональных данных;
- осуществляется обработка Персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом Персональных данных, либо по его просьбе;
- осуществляется обработка Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
5.3. В случаях, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу Персональных данных граждан.
5.4. Оператор вправе поручить обработку Персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Лица, осуществляющие обработку Персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты Персональных данных, предусмотренные ФЗ-152. Для каждого лица определены перечень действий (операций) с Персональными данными, которые будут совершаться юридическим лицом, осуществляющим обработку Персональных данных, цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность Персональных данных при их обработке.
5.5. Обработка специальных категорий Персональных данных, осуществлявшаяся в случаях, предусмотренных пунктом 4 статьи 10 ФЗ-152 должна быть незамедлительно прекращена, если устранены причины, вследствие которых осуществлялась их обработка, если иное не установлено федеральным законом.
5.6. Сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность - биометрические Персональные данные — могут обрабатываться Оператором только при наличии согласия субъекта Персональных данных в письменной форме.
6. ХРАНЕНИЕ ДАННЫХ
6.1. ИП Ермошенко А.С. гарантирует и принимает все разумно необходимые действия для обеспечения обработки Персональных данных Клиентов в течение минимального срока, необходимого для достижения целей, установленных настоящей Политикой.
6.2. Хранение Персональных данных Клиентов в форме, позволяющей идентифицировать их субъектов в течение того срока, пока:
- ИП Ермошенко А.С., как поставщик услуг поддерживает постоянные отношения с Клиентом (например, Клиент включен в список рекламной и информационной рассылки); или
- Персональные данные Клиента необходимы для законных целей, изложенных в настоящей Политике, для достижения которых у Оператора., есть действующее правовое основание (например, Персональные данные включены в договор и Оператору необходимо продолжить обработку таких данных для исполнения своих обязательств по данному договору).
7. ПРАВА КЛИЕНТА
7.1. Право на отказ от предоставления Оператору Персональных данных. В случае непредоставления Клиентом Персональных данных Оператор не сможем оказать полностью или частично услуги, предусмотренные Политикой и представленные на Сайте;
7.2. Право субъекта на запрос на получение доступа к Персональным данным или их копий вместе с информацией в отношении характера таких Персональных данных, их Обработки и раскрытия;
7.3. Субъект Персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
7.4. Клиент имеет право на удаление своих Персональных данных на законных основаниях или на ограничение Обработки Персональных данных;
7.5. Субъект Персональных данных вправе отозвать согласие на обработку его Персональных данных;
7.6. Если субъект Персональных данных считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права, Клиент вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке.
8. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Безопасность Персональных данных Клиентов, обрабатываемых Оператором, обеспечивается реализацией совокупности правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты Персональных данных.
8.2. Для предотвращения несанкционированного доступа к Персональным данным Оператором применяются следующие организационно-технические меры:
- назначение должностных лиц, ответственных за организацию обработки и защиты Персональных данных;
- ограничение состава лиц, допущенных к обработке Персональных данных;
- организация учета, хранения и обращения носителей, содержащих информацию с Персональными данными;
- определение угроз безопасности Персональных данных при их обработке, формирование на их основе моделей угроз;
- проверка готовности и эффективности использования средств защиты информации;
- регистрация и учет действий пользователей информационных систем Персональных данных;
- использование антивирусных средств и средств восстановления системы защиты Персональных данных;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Иные права и обязанности Оператора в связи с обработкой Персональных данных определяются законодательством Российской Федерации в области Персональных данных.
9.2. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите Персональных данных.
9.3. Настоящая Политика является внутренним документом ИП Ермошенко А.С. и подлежит размещению на официальном Сайте.
9.4. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту Персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.
9.5. В случае неисполнения положений настоящей Политики ИП Ермошенко А.С. несет ответственность в соответствии с действующим законодательством Российской Федерации.
9.6. Получить разъяснения по интересующим вопросам обработки Персональных данных, обратившись лично к ИП Ермошенко А.С. либо направив официальный запрос по Почте России по адресу: 129347, г. Москва, А/Я 46.
9.7. В случае направления официального запроса к ИП Ермошенко А.С. в тексте запроса необходимо указать:
- ФИО;
- номер основного документа, удостоверяющего личность субъекта Персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие в отношениях с Оператором либо сведения, иным способом подтверждающие факт обработки Персональных данных Оператором;
- подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
