Политика обработки персональных данных

Политика конфиденциальности в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ-152), иными нормативными правовыми актами Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, права субъектов персональных данных и обязанности Оператора.

1.2. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных, а также обрабатывает в связи с использованием Сайта и иных информационных ресурсов Оператора.

1.3. Оператор: Индивидуальный предприниматель Куделина Наталья Владимировна, ИНН 240716143353, ОГРНИП 304240701200012, юридический адрес: 663430, Красноярский край, с. Богучаны, ул. Подгорная, д. 11, кв. 2, почтовый адрес для корреспонденции: 663430, Красноярский край, с. Богучаны, ул. Подгорная, д. 11, кв. 2, контактный e-mail: Edem.124@mail.ru.

1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта https://богучаны-эдем2007.рф/ (далее — Сайт), а также о клиентах, контрагентах и иных субъектах персональных данных в рамках деятельности Оператора.

1.5. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. При переходе по внешним ссылкам Пользователь обязан самостоятельно ознакомиться с политиками конфиденциальности соответствующих ресурсов.

1.6. Положения настоящей Политики обязательны для соблюдения всеми работниками Оператора, допущенными к обработке персональных данных, а также лицами, которым Оператор поручает обработку персональных данных в установленном ФЗ-152 порядке.

2. Основные понятия

В Политике используются следующие основные понятия в значениях, установленных ФЗ-152 и нормативными правовыми актами:

2.1. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных (далее — ИСПДн) и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.10. Конфиденциальность персональных данных — обязательное для соблюдения Оператором требование не допускать распространения и передачи персональных данных без согласия субъекта или наличия иного законного основания.

2.11. Субъект персональных данных (Пользователь) — посетитель Сайта, а также любое физическое лицо, чьи персональные данные обрабатываются Оператором в рамках его деятельности.

2.12. Оператор — лицо, указанное в п. 1.3 Политики, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.13. Cookie-файлы — небольшие текстовые файлы, передаваемые интернет-сервером и сохраняемые на устройстве Пользователя, используемые для обеспечения работоспособности Сайта и (или) для целей аналитики.

3. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно в нижеуказанных конкретных, заранее определённых и законных целях. Любая обработка, не соответствующая указанным целям, не допускается.

3.1. Цель: обработка обращений и заявок, обратная связь с Пользователем.

Категория субъектов: посетители Сайта, направившие обращение/заявку.
Перечень обрабатываемых ПДн: имя, телефон, e-mail, текст обращения, иные данные, сообщённые Пользователем.
Способ обработки: смешанная (автоматизированная и неавтоматизированная).
Сроки обработки и хранения: 3 (три) года с момента последнего обращения.
Порядок уничтожения: уничтожение при отзыве согласия или по достижении цели в срок не более 30 дней.

3.2. Цель: регистрация и авторизация Пользователя на Сайте.
Категория субъектов: Пользователи Сайта (зарегистрированные).
Перечень обрабатываемых ПДн: фамилия, имя; e-mail; логин; хеш пароля; телефон; иные данные, указанные при регистрации.
Способ обработки: автоматизированная, с передачей по каналам связи с использованием средств защиты.
Сроки обработки и хранения: до отзыва согласия либо до достижения цели обработки; не более 3 (трех) лет с момента последнего входа в аккаунт.
Порядок уничтожения: уничтожение в срок не более 30 дней с момента отзыва согласия, достижения цели или утраты оснований.
3.3. Цель: исполнение договоров, оказание услуг Пользователю.
Категория субъектов: контрагенты-физические лица, представители контрагентов-юридических лиц.
Перечень обрабатываемых ПДн: ФИО, контактные данные, реквизиты, идентификационные данные, необходимые для исполнения договора.
Способ обработки: смешанная.
Сроки обработки и хранения: в течение срока действия договора и 5 (пять) лет после его окончания, если иное не установлено законодательством.
Порядок уничтожения: уничтожение в срок не более 30 дней с момента истечения срока хранения.

3.4. Цель: улучшение качества работы Сайта, статистика и аналитика поведения Пользователей на Сайте.
Категория субъектов: посетители Сайта.
Перечень обрабатываемых ПДн: технические данные — файлы cookie, IP-адрес, сведения о браузере, устройстве, операционной системе, источнике перехода, адресах запрашиваемых страниц, времени доступа.
Способ обработки: автоматизированная обработка системных журналов веб-сервера и (при подключении) сервисов веб-аналитики (включая Яндекс.Метрику).
Сроки обработки и хранения: до 2 лет.
Порядок уничтожения: прекращение сбора при отключении файлов cookie в браузере Пользователя либо удаление накопленных технических логов и аналитических данных по достижении сроков их хранения.

3.5. Цель: исполнение обязанностей, предусмотренных законодательством РФ (бухгалтерский, налоговый, статистический учёт, иные обязанности).
Категория субъектов: контрагенты, работники контрагентов, иные лица, в отношении которых Оператор обязан вести учёт по закону.
Перечень обрабатываемых ПДн: ФИО, ИНН, адрес, реквизиты, иные данные.
Способ обработки: смешанная.
Сроки обработки и хранения: в течение сроков, установленных законодательством для соответствующих обязанностей.
Порядок уничтожения: уничтожение по истечении сроков хранения в порядке, установленном локальными актами Оператора.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:

согласие субъекта персональных данных на обработку его персональных данных, предоставляемое Оператору в форме отдельного документа или посредством совершения конклюдентных действий (установка соответствующих настроек cookie-баннера, проставление отметки в чекбоксе на Сайте) — при отсутствии оснований, указанных ниже;
исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также совершение действий по инициативе субъекта персональных данных до заключения договора;
исполнение обязанностей, предусмотренных законодательством Российской Федерации (налоговый, бухгалтерский учёт, статистическая отчётность и иные обязанности);
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.

5. Объём и категории обрабатываемых персональных данных

5.1. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных в Политике целей. Обработка ПДн, несовместимая с заявленными целями, не осуществляется.

5.2. Категории персональных данных по каждой цели приведены в разделе 3 Политики.

5.3. Источники получения персональных данных:

непосредственно от субъекта — при заполнении форм на Сайте, направлении обращений, заключении договоров;
автоматически — данные cookie, IP-адрес, сведения о браузере и устройстве, получаемые при взаимодействии Пользователя с Сайтом;
от третьих лиц — в случаях, предусмотренных договором или законодательством (от контрагента по договору в отношении его представителей и подобное).

5.4. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта, а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством и при наличии отдельного основания.

6. Порядок и условия обработки персональных данных

6.1. Сбор, запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации в соответствии со ст. 18 ч. 5 ФЗ-152.

6.2. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено федеральным законом.

6.3. Передача третьим лицам. Оператор вправе передать персональные данные субъекта третьим лицам в следующих случаях:

субъект выразил на это согласие;
передача необходима для исполнения договора с субъектом или совершения действий по его инициативе (передача в адрес службы доставки, платёжного агрегатора и подобное);
передача предусмотрена законодательством Российской Федерации (в том числе по запросам уполномоченных государственных органов).

6.4. Трансграничная передача персональных данных: не осуществляется.
6.5. Сроки обработки и хранения персональных данных по каждой цели определены в разделе 3 Политики.
6.6. Блокирование персональных данных осуществляется Оператором:
при выявлении неполных, устаревших, неточных данных — на период уточнения;
по заявлению субъекта — на период проверки обоснованности требования;
при поступлении запроса уполномоченного органа — в случаях, предусмотренных законом.

Блокирование снимается после устранения оснований, вызвавших его применение.
6.7. Уничтожение персональных данных осуществляется Оператором:
по достижении целей обработки;
при утрате необходимости в достижении целей;
при отзыве согласия субъекта, если иное не предусмотрено законом или отсутствуют иные законные основания для обработки;
при невозможности устранения выявленных нарушений;
при истечении сроков хранения;
при представлении субъектом доказательств неправомерной обработки.

Уничтожение производится в срок не более 30 (тридцати) календарных дней с момента наступления указанных событий, если иное не предусмотрено законодательством. Факт уничтожения подтверждается актом об уничтожении персональных данных, сформированным в установленном Оператором порядке. В акте фиксируются: основание уничтожения, дата, объём уничтоженных данных, способ уничтожения, ответственное лицо.
6.8. Сроки реагирования на обращения субъектов и уполномоченного органа:
6.8.1. Ответ на запрос субъекта персональных данных о предоставлении информации (ст. 20 ФЗ-152) направляется в срок 10 рабочих дней с момента получения запроса. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления о продлении.
6.8.2. Прекращение обработки и уничтожение персональных данных при подтверждении факта их неправомерной обработки (ст. 21 ч. 3 ФЗ-152) осуществляется в срок не более 10 рабочих дней с момента выявления неправомерной обработки. Указанный срок может быть продлён, но не более чем на 5 рабочих дней, при условии направления субъекту мотивированного уведомления о продлении.
6.8.3. Уведомление Роскомнадзора и субъекта персональных данных об инциденте (неправомерный доступ к ПДн или их распространение) осуществляется в порядке и сроки, установленные законодательством Российской Федерации и подзаконными нормативными актами (ст. 21 ч. 4 ФЗ-152). Конкретные сроки уведомления определяются применимыми нормативными актами, действующими на момент наступления инцидента.
6.9. Утрата и разглашение персональных данных. В случае утраты или разглашения персональных данных Оператор информирует субъекта и уведомляет Роскомнадзор в порядке и сроки, установленные законодательством.

7. Права субъекта персональных данных

В соответствии с ФЗ-152 субъект персональных данных имеет право:

7.1. Получить подтверждение факта обработки его персональных данных Оператором, правовые основания и цели обработки, применяемые способы обработки, наименование и адрес Оператора, сведения о лицах, имеющих доступ к ПДн или которым они могут быть раскрыты.

7.2. Получить обрабатываемые персональные данные, относящиеся к нему, и сведения об источнике их получения.

7.3. Потребовать уточнения персональных данных, если они являются неполными, устаревшими или неточными.

7.4. Потребовать блокирования или уничтожения персональных данных, если они являются незаконно полученными, не соответствуют заявленной цели обработки, или утрачена необходимость в их обработке.

7.5. Отозвать согласие на обработку персональных данных путём направления Оператору соответствующего заявления.

7.6. Обжаловать действия (бездействие) Оператора в предусмотренном законом порядке.

7.7. Порядок обращения. Запросы, предусмотренные настоящим разделом, направляются Оператору:

в форме электронного документа, подписанного квалифицированной электронной подписью, на адрес: Edem.124@mail.ru;
в письменной форме по почтовому адресу Оператора: 663430, Красноярский край, с. Богучаны, ул. Подгорная, д. 11, кв. 2. В запросе необходимо указать: ФИО, документ, удостоверяющий личность (номер, кем и когда выдан — для письменных обращений), подтверждение полномочий представителя (при обращении представителя), а также суть запроса. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса (с возможным продлением на срок не более 5 рабочих дней при уведомлении субъекта в случае мотивированного продления). Ответ направляется субъекту по адресу, указанному в запросе.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор обеспечивает безопасность персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении ПДн, в соответствии с требованиями ст. 18.1 и 19 ФЗ-152 и принимает следующие меры:

8.1.1. Организационные меры:

назначение лица, ответственного за организацию обработки персональных данных;
принятие локальных актов, регулирующих обработку ПДн;
ограничение состава работников, допущенных к обработке ПДн;
ознакомление работников и подрядчиков под подпись с требованиями по обработке и защите ПДн;
хранение материальных носителей ПДн в запираемых шкафах (сейфах) с ограниченным доступом;
проведение обучения работников по вопросам обработки и обеспечения безопасности ПДн.

8.1.2. Технические меры:
разграничение прав доступа к информационным системам ПДн с использованием парольной политики;
применение средств криптографической защиты при передаче ПДн по открытым каналам связи (TLS/HTTPS);
использование сертифицированных средств антивирусной защиты, межсетевого экранирования и обнаружения вторжений;
регулярное резервное копирование ПДн.

9. Файлы cookie и сервисы веб-аналитики

9.1. Сайт использует файлы cookie и аналогичные технологии. Технические (необходимые) cookie-файлы обеспечивают базовую работоспособность Сайта (сохранение сессии, настроек интерфейса, обеспечение безопасности). Технические cookie-файлы обрабатываются без согласия Пользователя, на основании п. 1 ст. 6 ФЗ-152 и необходимости исполнения функций Сайта.

9.2. Аналитические и иные нетехнические cookie-файлы обрабатываются только при наличии согласия Пользователя, выражаемого через интерфейс Сайта (баннер уведомления о cookie). Пользователь вправе в любой момент:

принять все категории cookie;
принять только необходимые;
отозвать ранее данное согласие либо отключить сохранение cookie в настройках используемого интернет-браузера.

9.3. Для оценки посещаемости и функционирования Сайта Оператор вправе использовать российские сервисы веб-аналитики:
Яндекс.Метрика — сервис веб-аналитики, предоставляемый ООО «Яндекс» (Россия). При его активации сервис обрабатывает технические и статистические сведения о действиях Пользователей на Сайте (IP-адрес, тип браузера, разрешение экрана, источник перехода, адреса запрашиваемых страниц, время нахождения на Сайте) с использованием файлов cookie.

В случае отсутствия активных внешних аналитических систем сбор статистики ограничивается системными логами веб-сервера Оператора.

10. Заключительные положения

10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

10.3. Все предложения, вопросы и иные обращения по настоящей Политике конфиденциальности следует сообщать на электронный адрес: Edem.124@mail.ru.

10.4. Действующая Политика конфиденциальности размещена на странице по адресу