Политика в области обработки и защиты персональных данных
Настоящий документ определяет политику Индивидуального предпринимателя Епанешникова Екатерина Валерьевна (далее – Исполнитель), в области обработки персональных данных (далее – Политика). Политика действует в отношении всех персональных данных, которые Исполнитель получает или может получить от субъекта персональных данных.
Термины
Сайт |
веб-сайт, расположенный по адресу: https://hhkate.pro (включая поддомены) |
Пользователь |
физическое лицо, использующее Сайт, – субъект Персональных данных |
Персональные данные |
любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю |
Обработка Персональных данных (Обработка) |
любое действие или совокупность действий с Персональными данными, совершаемые с использованием средств автоматизации или без их использования. Обработка включает, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение |
- Цели разработки Политики
- Защита права и свобод при обработке Персональных данных;
- Соблюдение требований законодательства РФ в области персональных данных, в том числе требования ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
- Правовые основания обработки Персональных данных
- Федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью Исполнителя;
- Другие законы РФ, определяющие порядок Обработки и защиты Персональных данных Пользователя;
- Договор, заключенный между Пользователем и Исполнителем.
- Цели обработки персональных данных
- Заключение и исполнение обязательств гражданско-правовых договоров;
- Предоставление доступа Пользователю к сервисам, информации и/или материалам;
- Установление и поддержание связи с Пользователем, в том числе направление уведомлений, ответов на запросы Пользователя, прочих новостях Исполнителя;
- Обеспечение работоспособности и безопасности Сайта;
- Исполнение требований законодательства РФ.
- Объем и категории обрабатываемых Персональных данных
- Пользователь предоставляет следующие Персональные данные: имя, фамилия, отчество, номер телефона, адрес электронной почты, никнейм в Telegram.
- Пользователь предоставляет и иные данные об использовании Сайта, в том числе:
- данные о технических средствах (устройствах): IP-адрес, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет.
- сведения о поведении Пользователя на Сайте (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, о направленных заявках).
- информация, автоматически получаемая при доступе к Сайту, в том числе с использованием файлов cookies. Пользователь вправе изменить настройки своего интернет-браузера и отказаться от сохранения файлов cookies.
- Порядок сбора и обработки Персональных данных
- Исполнитель собирает Персональные данные
- через формы Сайта, которые заполняет Пользователь;
- с помощью средств коммуникации, в том числе по телефону, по электронной почте, личного обращения к Исполнителю и др.;
- автоматически с помощью технологий, веб-протоколов, файлов “cookie”, веб-отметок, которые запускаются только при вводе Пользователем данных.
- Исполнитель хранит Персональные данные
- на защищенных электронных носителях;
- с использованием баз данных, находящихся на территории РФ;
- с момента дачи согласия и до момента отзыва согласия или до тех пор, пока этого требуют цели Обработки.
- Доступ к Персональным данным
- Доступ к Персональным данным Пользователя имеет Исполнитель.
- Исполнитель не распространяет и не предоставляет Персональные данные Пользователя третьим лицам без письменного согласия Пользователя, за исключением следующих случаев:
- субисполнителям в целях исполнения Договора с Пользователем;
- в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Исполнителя и третьих лиц, а также в случаях, установленных законодательством РФ;
- по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.
- Актуализация и уничтожение Персональных данных
- Исполнитель актуализирует Персональные данные, если подтверждается факт их неточности.
- Исполнитель уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности Сайта;
- истечение срока хранения Персональных данных;
- по запросу Пользователя.
- Исполнитель удаляет всю полученную от Пользователя информацию, если Пользователь отзывает свое согласие на Обработку.
- Права Пользователя
- Пользователь вправе запросить у Исполнителя следующую информацию относительно Обработки Персональных данных:
- подтверждение факта Обработки;
- правовые основания Обработки;
- цели и способы Обработки;
- какие именно Персональные данные обрабатываются и источник их получения;
- сроки Обработки, в том числе сроки хранения Персональных данных;
- порядок осуществления прав, предусмотренных законодательством РФ;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты Персональные данные на основании договора с Исполнителем или в соответствии с законодательством РФ;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего Обработку по поручению Исполнителя, если Обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством РФ.
- Все запросы должны быть направлены в порядке, предусмотренном Политикой.
- Пользователь вправе запросить у Исполнителя следующую информацию относительно Обработки Персональных данных:
- Обязанности Исполнителя
- Предоставлять по запросу Пользователя информацию об Обработке или обоснованный отказ.
- Принимать меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством РФ.
- По требованию Пользователя уточнять обрабатываемые Персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки.
- Обеспечить правомерность Обработки. Если обеспечить правомерность Обработки невозможно, Исполнитель в срок, не превышающий 10 рабочих дней с даты выявления неправомерной Обработки, обязан уничтожить или обеспечить уничтожение Персональных данных.
- Прекратить Обработку и уничтожить Персональные данные (если их сохранение более не требуется для целей Обработки) в срок, не превышающий 10 дней с даты поступления от Пользователя отзыва согласия, за исключением случаев, когда Обработка может быть продолжена в соответствии с законодательством РФ.
- Защита Персональных данных
- Для защиты Персональных данных Исполнитель использует необходимые и достаточные правовые, организационные и технические меры.
- Содержание группы правовых мер:
- разработка Политики и размещение ее на Сайте;
- отказ от любых способов Обработки, не соответствующих заранее определенным целям.
- Содержание группы организационных мер:
- периодическая оценка рисков, касающихся процесса Обработки;
- регулярная проверка соответствия Обработки требованиям законодательства РФ.
- Содержание группы технических мер:
- предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся Персональные данные;
- резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
- иные необходимые меры безопасности.
- Коммуникация
- Пользователь вправе направить Исполнителю свои обращения / запросы, в том числе относительно Обработки, отозвать согласие на Обработку в форме электронного документа по адресу электронной почты: nissan050@mail.ru или в телеграм-чате по номеру телефона 8 (937) 998-90-12
- Обращение или запрос Пользователя должен содержать:
- сведения, подтверждающие участие Пользователя в отношениях с Исполнителем;
- подпись Пользователя.
- Исполнитель рассмотрит и направит ответ на обращение или запрос в течение 30 календарных дней с момента его поступления.
- Вся корреспонденция, полученная Исполнителем (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без письменного согласия Пользователя.
- Заключительные положения
- Исполнитель не несет ответственности за действия третьих лиц, получивших доступ к Персональным данным Пользователя не по вине Исполнителя.
- Пользователь гарантирует:
- что предоставленные Персональные данные являются достоверными, актуальными и не нарушают законодательство РФ;
- если предоставленные Персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу Персональных данных Исполнителю для Обработки.
- Исполнитель собирает Персональные данные
Реквизиты
ИП Епанешникова Екатерина Валерьевна
ИНН 633088867871
ОГРНИП 323631200077576
Адрес Российская Федерация, Самарская область, г. Чапаевск, ул. Суворова, д. 126
Электронная почта nissan050@mail.ru
телеграм-чат по номеру телефона 8 (937) 998-90-12