К Р А С О Т А
ПОЛОЖЕНИЕ
об обработке персональных данных на сайте https://drandreev.ru/
- Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) определяет порядок и условия обработки персональных данных пользователей сайта https://drandreev.ru/ (далее — Сайт) Индивидуального предпринимателя Андреева Александра Сергеевича (ИНН 410115082279, ОГРНИП 322774600333272) (далее — Оператор).
1.2. Оператор обрабатывает персональные данные в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Обработка персональных данных осуществляется Оператором исключительно для целей:
- продвижения товаров, работ и услуг на рынке;
- подготовки, заключения и исполнения гражданско-правового договора
1.4. Использование Пользователем сайта означает согласие с настоящим Положением и условиями обработки персональных данных Пользователя.
1.5. В случае несогласия с условиями Положения Пользователь должен прекратить использование сайта.
- Термины и определения:
В настоящем Положении используются следующие термины:
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования, связанных с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, распространение, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных — физическое лицо, к которому прямо или косвенно относится обрабатываемая Оператором информация.
- Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции), совершаемые с персональными данными.
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве пользователя, который веб-клиент или веб-браузер пересылает веб-серверу в HTTP-запросе при попытке открыть страницу сайта.
- Сайт — интернет-ресурс, размещенный в сети Интернет по адресу https://drandreev.ru/, принадлежащий Оператору.
- Перечень обрабатываемых персональных данных
3.1. Оператор обрабатывает следующие персональные данные, предоставляемые пользователями при реализации цели продвижения товаров, работ и услуг на рынке:
- фамилия, имя, отчество;
- адрес электронной почты;
- данные голоса человека;
- номер телефона.
3.2. Оператор обрабатывает следующие персональные данные, предоставляемые пользователями при реализации цели подготовки, заключения и исполнения гражданско-правового договора:
- фамилия, имя, отчество;
- адрес электронной почты;
- данные голоса человека;
- дата рождения (число, месяц, год);
- номер телефона;
- ИНН;
- Фото-видео изображение лица.
3.3. При посещении Сайта автоматически обрабатываются статистические данные с использованием сервисов веб-аналитики (включая Яндекс.Метрика)-сведения, собираемые посредством метрических программ:
- IP-адрес пользователя;
- информация из файлов cookie;
- сведения о браузере или иной программе, осуществляющей доступ к Сайту;
- дата и время доступа;
- адрес страницы, на которой расположен рекламный блок;
- адрес предыдущей страницы (реферер);
- адреса просматриваемых страниц.
- Правовые основания обработки персональных данных
4.1. Правовым основанием является согласие субъекта персональных данных, предоставляемое посредством заполнения форм на Сайте, а также необходимость достижения целей, предусмотренных настоящим Положением.
- Права и обязанности сторон
5.1. Субъект персональных данных имеет право:
- получать полную информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством РФ;
- отзывать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
- требовать прекращения обработки персональных данных.
5.2. Субъект персональных данных обязан:
- предоставлять достоверные данные при заполнении форм на Сайте;
- своевременно информировать Оператора об изменении своих персональных данных;
- воздерживаться от предоставления заведомо ложных или чужих данных.
5.3. Оператор имеет право:
- обрабатывать персональные данные в соответствии с заявленными целями и правовыми основаниями;
- привлекать третьих лиц для обработки персональных данных при условии соблюдения требований законодательства РФ;
- хранить персональные данные в течение срока, установленного настоящим Положением.
5.4. Оператор обязан:
- обеспечивать конфиденциальность персональных данных;
- принимать необходимые организационные и технические меры для защиты персональных данных;
- использовать полученные персональные данные исключительно в целях, заявленных в настоящем Положении;
- прекратить обработку и уничтожить персональные данные по достижении целей обработки или при отзыве согласия субъектом.
- реализовать комплекс мер по защите персональных данных, включая:
Организационные меры:
- назначить ответственного за организацию обработки и защиту персональных данных;
- ограничить круга лиц, имеющих доступ к персональным данным;
- ознакомить работников с требованиями законодательства и локальных актов о персональных данных;
- применять режима конфиденциальности в отношении персональных данных;
- вести учета носителей персональных данных;
- проводить внутренний контроль и аудит соблюдения требований по защите персональных данных.
Технические меры:
- использовать антивирусные программы и их регулярно обновлять;
- защищать каналы связи с использованием шифрования (SSL и другие протоколы);
- хранить данные на серверах, расположенных на территории Российской Федерации;
- ограничивать доступы к техническим ресурсам с помощью паролей и иных средств аутентификации;
- регулярно проводить резервное копирование данных;
- устанавливать межсетевые экраны (firewall) для предотвращения несанкционированного доступа;
- контролировать и регистрировать действия пользователей с персональными данными (журналы событий).
- Порядок и условия обработки
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор принимает необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.3. Трансграничная передача персональных данных не осуществляется.
6.4. Перечень действий с обрабатываемыми персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение, распространение.
- Сроки хранения персональных данных
7.1. Персональные данные хранятся до достижения целей обработки либо до отзыва согласия субъектом персональных данных.
7.2. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
- Ответственность сторон
8.1. Оператор, не исполнивший свои обязательства, несёт ответственность в соответствии с законодательством Российской Федерации.
8.2. В случае утраты или разглашения персональных данных Оператор не несёт ответственности, если данные стали общественным достоянием до их утраты или разглашения, либо были разглашены с согласия Пользователя.
- Заключительные положения
9.1. Настоящее Положение размещено в свободном доступе на Сайте https://drandreev.ru/.
9.2. Все изменения в Положение вступают в силу с момента их размещения на Сайте.
9.3. Все предложения или вопросы по настоящему Положению следует направлять на адрес электронной почты: andreev.plastic@gmail.com.
9.4. Действующая редакция Положения размещена на странице по адресу: https://drandreev.ru/.