Настоящая Политика обработки и конфиденциальности персональных данных (далее – «Политика») пользователей сайта, расположенного по адресу: https://sadovskiy.com (далее – «Сайт»), действует в отношении всей информации, которую Сайт может получить о пользователе Сайта.
Когда в Политике используются слово «Оператор», речь идет об операторе персональных данных – Индивидуальном предпринимателе Садовском Денисе Олеговиче
Обработка всех персональных данных пользователей Сайта, собираемых на Сайте, осуществляется Оператором.
В Политике изложены подходы Оператора к работе с персональными данными (далее – «ПД») пользователей Сайта, являющихся субъектами ПД, а также указано, какие именно ПД Оператор собирает и для каких целей, какие виды их обработки использует, как их хранит, защищает и обеспечивает их конфиденциальность.
Ключевые понятия
«Персональные данные» или «ПД»– любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю, которая может быть передана Пользователем Оператору.
«Пользователь» или «субъект ПД» – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, являющееся пользователем сети Интернет, посещающее (просматривающее) и (или) иным способом использующее Сайт.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) Оператора, совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя.
«Оператор» - Индивидуальный предприниматель Садовский Денис Олегович, ИНН 772003560336, организующий и (или) осуществляющий обработку персональных данных Пользователей, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные, разрешенные субъектом ПД для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку персональных данных, разрешенных субъектом ПД для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта ПД или наличия иного законного основания.
«Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и подзаконных актов, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки ПД и обеспечения безопасности и конфиденциальности ПД.
Оператор обрабатывает ПД в цифровой форме (автоматизировано), вручную (без использования средств автоматизации) и смешанным образом.
Оператор обрабатывает только те ПД, которые перечислены в Политике и необходимы для достижения целей, указанных в Политике.
При обработке ПД Оператор руководствуется принципами, установленными в Законе о персональных данных: Оператор обрабатывает ПД на законной и справедливой основе, в течение срока, необходимого для достижения конкретных, заранее определенных целей, после Оператор удаляет такие ПД, если обязанность их хранить не возложена на Оператора в соответствие с законом или договором.
На Сайте могут использоваться (интегрироваться) сторонние веб-сервисы. Настоящая Политика не распространяется на персональные данные, которые Пользователь может предоставлять сторонним веб-сервисам. Использование таких сторонних веб-сервисов регулируется разделом «Сторонние веб-сервисы» Политики.
Файлы cookie
Для оптимизации и улучшения работы Сайт использует файлы cookie (куки-файлы), в том числе в рамках сервиса «Яндекс.Метрика», предоставляемого компанией ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Л. Толстого, д. 16. Продолжая использовать Сайт, вы соглашаетесь на использование файлов cookie.
Файлы cookie — это краткая информация, передаваемая веб-сайтом и сохраняемая браузером вашего устройства на жестком диске. Они содержат сведения, которые могут потребоваться веб-сайту для взаимодействия с вами и персонализации вашей работы. Сайт использует файлы cookie для идентификации вашего интернет-браузера, однако файлы cookie не позволяют идентифицировать
Какие виды файлов cookie использует Оператор:
Технические cookie
Эти файлы cookie необходимы для работы Сайта, без них он не сможет функционировать должным образом. Они позволяют перемещаться по Сайту, просматривать его разделы, заполнять формы и ставить галочки в чекбоксах.
Аналитические файлы cookie
Эти файлы cookie собирают информацию о том, как часто пользователи посещают Сайт, какие разделы просматривают, на какие ссылки нажимают.
Посетитель Сайта может отказаться от использования файлов cookie, выбрав соответствующие настройки в браузере.Также посетитель Сайта может использовать инструмент «Блокировщик Яндекс Метрики», но это может повлиять на работу некоторых функций Сайта.Продолжая использовать Сайт, пользователь тем самым соглашается на обработку файлов cookie.
Сторонние веб-сервисы
Оператор может использовать на Сайте интегрированные веб-сервисы третьих лиц (далее — «Сторонние веб-сервисы»). Сторонние веб-сервисы размещаются Оператором в целях повышения эффективности функционирования Сайта, удобства пользователей и их удовлетворенности взаимодействием с Сайтом.
Оператор не предоставляет Сторонним сервисам персональные данные Пользователя.
Пользователь может по своему усмотрению использовать сторонние сервисы или отказаться от их использования.
Сторонние веб-сервисы могут запрашивать у Пользователя предоставление его персональных данных. Отношения Пользователя и операторов Сторонних веб-сервисов, включая отношения по обработке операторами Сторонних веб-сервисов ПД Пользователя, регулируются условиями использования соответствующих Сторонних веб-сервисов.
Цель обработки ПД : Обработка запросов и заявок от Пользователей, либо использование сервисов, предоставляемых Сайтом , либо ответ на звонок Пользователя по номеру, размещенному на Сайте, или ответ на запрос Пользователя, направленный Оператору на адрес электронной почты, размещенный на Сайте
Категории и перечень ПД: Категория общие ПД: Фамилия; имя; телефон; адрес электронной почты; название компании
Категория Пользователей, чьи ПД обрабатываются: Пользователи, заполняющие формы «оставить контакт» или «отправить» или «скачать» или «купить» на Сайте
Способы обработки ПД: Сбор (получение), запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПД
Срок обработки и хранения ПД: До достижения цели или отзыва согласия на обработку ПД, если иной срок хранения ПД не установлен федеральным законом или договором с Оператором, в котором Вы являетесь стороной, выгодоприобретателем или поручителем
Правовое основание обработки: Ваше согласие на обработку ПД, выраженное путем нажатия на кнопку «отправить и дать согласие на обработку ПД», либо Ваше согласие на обработку ПД, выраженное путем предоставления ПД по телефону или путем направления запроса Оператору по электронной почте.
Порядок уничтожения ПД при достижении целей их обработки или при наступлении иных законных оснований: Уничтожение Ваших ПД происходит посредством осуществления Оператором действий, в результате которых становится невозможным восстановить содержание Ваших ПД в информационной системе ПД и (или) в результате которых уничтожаются материальные носители ПД. Порядок и сроки уничтожения Ваших персональных данных указаны в разделе «Уничтожение персональных данных» настоящей Политики
Помимо указанного, Оператор может обрабатывать персональные данные в целях соблюдения требований законодательства Российской Федерации (например, о бухгалтерском и налоговом учете), а также наших прав и законных интересов (в частности, для улучшения пользовательского опыта при использовании наших сервисов).
Оператор не использует персональные данные пользователей Сайта в иных целях, если не получил их согласия на такое использование или не обеспечил иное правовое основание для обработки данных.
Права Пользователя Сайта
Пользователь Сайта имеет следующие права:
Право на доступ
Пользователи Сайта имеют право запрашивать информацию, касающуюся обработки Ваших персональных данных (ч. 7 ст. 14 Закона о персональных данных), а также направлять нам обращения, в том числе повторные, и получать информацию по вопросам обработки Ваших персональных данных в порядке, форме, объеме и сроки, установленные законодательством Российской Федерации
Право на уточнение ПД
Пользователи Сайта имеют право требовать уточнения своих ПД, их блокировки или уничтожения в случае, если их ПД являются неполными, устаревшими, неточными, полученными незаконным путем или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав и законных интересов, в том числе право на возмещение убытков и (или) компенсацию морального вреда в судебном порядке
Право на прекращение обработки ПД/отзыв согласия на обработку ПД
Пользователи сайта имеют право требовать прекращения обработки ПД/отозвать свое согласие на обработку ПД
Иные права, предусмотренные законодательством Российской Федерации
Пользователи Сайта вправе в любой момент отозвать согласие на обработку ПД путём направления письменного уведомления на адрес электронной почты Оператора, указанный в разделе «Реквизиты Оператора» настоящей Политики с указанием темы письма «отзыв согласия на обработку персональных данных».
В любом уведомлении или запросе от Пользователя Сайта необходимо указать сведения, позволяющие идентифицировать его как субъекта ПД и его представителя (в случае направления уведомления или запроса представителем), а также, информацию о взаимоотношениях Оператора с Пользователем Сайта, в ходе которых Оператор получил Ваши ПД, в частности:
• фамилию, имя, отчество субъекта ПД или его представителя;
• серию, номер документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором);
• собственноручную или электронную подпись субъекта персональных данных или его представителя;
• в случае, если обращение направлено представителем Пользователя Сайта, оно должно содержать копию документа, подтверждающего полномочия такого представителя.
Реализация Права на доступ осуществляется путем направления запроса на адрес электронной почты, указанный в разделе «Реквизиты Оператора» настоящей Политики (далее — «электронный адрес Оператора»). В этом случае запрос должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации;
Реализация иных прав возможна путем направления письменного уведомления на электронный адрес Оператора, а в случае отправки электронного письма — с соответствующей пометкой в теме письма.
В случае возникновения претензий и (или) вопросов Вы всегда можете обратиться к Оператору или обжаловать действия (бездействие) Оператора, в том числе решения, принятые исключительно на основании автоматизированной обработки персональных данных, в территориальном органе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в своем регионе.
Способы предоставления согласия на обработку ПД
Посетитель Сайта может дать нам согласие на обработку своих ПД следующими способами:
- заполнив поля, подразумевающие ввод ПД и нажать кнопу «Отправить», «Зарегистрироваться» и т.п.);
- направив письменное согласие на обработку ПД, и (или) на обработку ПД, разрешенных субъектом ПД для распространения (в случае, если Вы согласны на публикацию Ваших ПД на Сайте) на почтовый адрес Оператора или передав нарочно;
в отношении файлов cookie (куки-файлы), в том числе в рамках сервиса «Яндекс.Метрика» - посредством продолжения использования Сайта и (или) нажатием кнопки «Ок» на всплывающем баннере, подтверждающем Ваше ознакомление и согласие с Политикой обработки ПД.
Передача ПД третьим лицам
Оператор не передает ПД третьим лицам без согласия субъекта ПД за исключением случаев, когда мы обязаны это сделать в силу закона или когда такая передача необходима для заключения договора с Пользователем и (или) его исполнения.
Уничтожение ПД
ПД Пользователя уничтожаются посредством их удаления из нашей базы данных в информационной системе и (или) удаления данных с нашего сервера.
Уничтожение ПД происходит в сроки, установленные Законом о персональных данных, в следующих случаях:
если Пользователь или его представитель предоставил сведения, подтверждающие, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14, ч. 3 ст. 20 Закона о персональных данных);
если выявлена неправомерная обработка ПД (ч. 3 ст. 21 Закона о персональных данных);
если Пользователь или его представитель отозвал согласие на обработку ПД и если сохранение ПД более не требуется для целей обработки ПД (ч. 5 ст. 21 Закона о персональных данных;
если достигнута цель обработки ПД или утрачена необходимость в достижения цели обработки ПД (ч. 4 ст. 21 Закона о персональных данных);
если истекли сроки хранения ПД (ч. 7 ст. 5 Закона о персональных данных);
если Пользователь или его представитель потребовал прекращения обработки ПД (ч. 5.1 ст. 21 Закона о персональных данных).
При достижении целей обработки ПД, а также в случае отзыва Пользователем или его представителем согласия на обработку ПД, такие ПД подлежат уничтожению, если:
иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено иным соглашением между Оператором и Пользователем.
Если Оператор выявил неточные ПД при обращении Пользователя либо по его запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует ПД, относящиеся к Пользователю с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Пользователя или третьих лиц. В случае подтверждения факта недостоверности ПДн Оператор обязан актуализировать такие ПДн, а обработка недостоверных ПДн должна быть прекращена.
Порядок уничтожения ПДн:
ПДн уничтожаются должностным лицом, уполномоченным на основании приказа Оператора.
Должностное лицо производит отбор ПД, подлежащих уничтожению, с указанием оснований для уничтожения не реже одного раза в год, а также незамедлительно при поступлении информации от субъектов ПД (их представителей), уполномоченного органа по защите прав субъектов ПД.
Бумажные носители ПД, отобранные для уничтожения, после проверки их должностным лицом и до уничтожения хранятся в запираемых шкафах и помещениях, неправомерный доступ в которые исключен.
Носители, содержащие ПД, уничтожаются должностным лицом, которое несет персональную ответственность за правильность и полноту уничтожения ПД.
Уничтожение Ваших ПД может производиться способом, исключающим дальнейшую обработку Ваших ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение носителей, содержащих ПД, осуществляется в следующем порядке:
1) Уничтожение ПД, содержащихся на бумажных носителях, осуществляется путем измельчения в бумагорезательной машине на мелкие части, исключающие возможность последующего восстановления информации.
2) Уничтожение ПД, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимых физических повреждений, исключающих возможность их использования, а также восстановления данных (деформация, нарушение целостности носителя).
3) Уничтожение ПД, содержащихся в файлах с ПД, расположенных на жестком диске персонального компьютера, осуществляется средствами операционной системы компьютера с последующим очищением «Корзины».
4) В случае допустимости повторного использования носителя применяется программное удаление содержимого диска путем его форматирования с последующей записью новой информации на этот носитель.
Документами, подтверждающими уничтожение ПДн, являются акт об уничтожении ПДн и выгрузка из журнала регистрации событий в информационной системе ПДн Оператора.
Хранение, конфиденциальность, защита и безопасность ПДн
Оператор обрабатывает и хранит ПДн не дольше, чем этого требуют цели обработки ПДн, если иное не предусмотрено федеральным законом или соглашением с Пользователем, в котором установлен соответствующий срок хранения ПДн.
Оператор обеспечивает конфиденциальность персональных данных (за исключением случаев обработки персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим Пользователем, либо Пользователь дал нам письменное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения). Они защищены от потери, изменения или несанкционированного доступа, как этого требует законодательство Российской Федерации.
Оператор обеспечивает безопасность ПД с помощью системы защиты ПД, включающей организационные и технические меры, а также меры физической защиты, в том числе:
Оператор предоставляет доступ к обрабатываемым ПД только тем сотрудникам, которым он необходим в связи с исполнением ими своих должностных обязанностей, в отношениях с такими сотрудниками мы оформляем NDA (соглашение о неразглашении);
Оператор соблюдаеьт требования о локализации данных, то есть о хранении ПД на территории Российской Федерации, ПД на материальных носителях хранятся в запираемых шкафах и помещениях, доступ в которые ограничен, а неправомерный доступ в которые исключен;
Оператором установлен запрет на передачу ПД по открытым каналам связи и сети «Интернет» без применения мер по обеспечению безопасности ПД, за исключением общедоступных и (или) обезличенных ПД;
Оператором осуществляется внутренний контроль соответствия обработки ПД требованиям к защите ПД, установленных Законом о персональных данных и локальными актами Оператора;
Оператором осуществляется ознакомление сотрудников, осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД (в том числе с требованиями к защите ПД) и локальными актами Оператора по вопросам обработки ПД;
Оператором назначены лица, ответственные за организацию обработки и обеспечение безопасности ПД;
Оператором приняты документы, регулирующие отношения в сфере обработки и защиты ПД;
Оператором созданы необходимые условия для работы с ПД;
Оператор выявляем инциденты, связанные с нарушением требований по обработке и обеспечению безопасности ПД, и незамедлительно реагируем на них.
Действие и изменение Политики, разрешение споров
Оператор оставляет за собой право изменять Политику, добавлять или удалять ее части в любое время и по собственному усмотрению. В случае внесения изменений в Политику мы уведомим Вас об этом, разместив актуальную редакцию Политики на Сайте.
Актуальная редакция Политики вступает в силу с даты ее размещения на Сайте.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных актуальная редакция Политики публикуется в свободном доступе в сети Интернет на Сайте по адресу https://sadovskiy.com
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя о результатах ее рассмотрения. При недостижении согласия спор будет передан на рассмотрение в суд в соответствии с законодательством Российской Федерации. К настоящей Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.
Реквизиты Оператора
Наименование: ИП Садовский Денис Олегович.
ИНН: 772003560336.
ОГРНИП: 322774600593922.
Контакты: +7 (999) 915-14-09, Denis@Sadovskiy.com
Ответственное за организацию обработки персональных данных лицо: Садовский Денис Олегович, тел.: +7 (999) 915-14-09.