1. Общие положения
Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности и конфиденциальности персональных данных, предпринимаемые ИП Клоков Дмитрий Александрович (ОГРНИП 326508100119741, ИНН 501707216828), (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных(далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://персиковаядолина.рф. Ознакомиться с политикой можно по адресу https://персиковаядолина.рф/privacy.
1.3. Для достижения целей, указанных в настоящей Политике обработка данных также может быть поручена третьим лицам для целей достижения обработки персональных данных. Перечень третьих лиц, уполномоченных Оператором на обработку персональных данных, определяется А Оператором самостоятельно.
Обратите внимание, что осуществляя заполнение заявки и используя веб-сайт, Вы предоставляете свои персональные данные и даете согласие на их обработку свободно, своей волей и в своем интересе, а также выражаете свое согласие на передачу персональной информации третьим лицам в соответствии с условиями настоящей Политики.
Факт заполнения заявки и/или регистрации Пользователя на веб-сайте означает выражение Пользователем безоговорочного согласия с настоящей Политикой и указанными в ней условиями обработки и передачи его информации. В случае несогласия с этими условиями, Пользователь обязан воздержаться от заполнения заявки на Сайте и передачи информации (в том числе персональных данных).
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработкиперсональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Сайт/веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://персиковаядолина.рф.
2.4. Информационная система персональных данных — совокупность содержащихсяв базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://персиковаядолина.рф.
2.8. Персональные данные, разрешенные субъектом персональных данных дляраспространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.9. Пользователь — любой посетитель веб-сайта https://персиковаядолина.рф.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Основные права Оператора
3.1. Оператор вправе устанавливать требования к составу персональных данных посетителей сайта, которые должны обязательно предоставляться для использования Сайта, руководствуясь настоящей Политикой, Конституцией РФ, иными федеральными законами.
3.2. Оператор не осуществляет проверку достоверности предоставляемых посетителями сайта персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
3.3. Оператор не несет ответственности за добровольную передачу посетителями сайта своих контактных данных, пароля или логина третьим лицам.
3.4. Оператор обязуется за свой счет обеспечить защиту персональных данных посетителей сайта от неправомерного использования или утраты в порядке, установленном законодательством РФ.
4. Основные права посетителей сайта
Посетители сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь: - уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения; - запрашивать у Оператора перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Обработка персональных данных посетителей сайта осуществляется на основании согласия, которое пользователь предоставляет Оператору непосредственно на сайте на обработку персональных данных. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.4. Сбор и обработка информации осуществляется Оператором без ограничения срока, любым законным способом, с момента регистрации и/или заполнения заявки Пользователя на веб-сайте, до дня отзыва Пользователем информации.
5.5. Посетители сайта вправе в любое время отозвать согласие на обработку его персональных данных, путем направления письменного заявления на официальный адрес электронной почты klokovdm@yandex.ru.
6. Цели обработки персональных данных.
Цель обработки - предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
Персональные данные:
- могут применяться инструменты веб-аналитики в целях анализа использования сайта Оператора и улучшения его работы, стандартные файлы cookie, используемого для хранения уникального идентификатора сеанса пользователя и управления сеансом на веб сайте https://персиковаядолина.рф. Обработка файлов cookie осуществляется в обобщенном виде и никогда не соотносится с личными сведениями Пользователей.
Правовые основания: Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 № 149-ФЗ. Федеральный закон от 27.07.2006. № 152-ФЗ «О персональных данных».
Оператор использует информацию исключительно в целях оказания предлагаемых веб-сайтом услуг и повышения их качества, а также для того, чтобы сделать услуги и содержимое веб-сайта более простыми и удобными в использовании, в том числе для: идентификации Пользователя в рамках оказания услуг, предоставляемых веб-сайтом; персонализация показа рекламных материалов Пользователю веб-сайта; обработки запросов Пользователей Оператором или службой поддвеб-сайта; рассылки служебных сообщений (например, для восстановления пароля доступа к учетной записи Пользователя); предотвращения и выявления мошенничества и незаконного использования веб-сайта; предоставления Пользователю подробной информации о предлагаемых услугах; установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сервиса, обработки запросов и заявок от Пользователя; реализации полномочий и обязанностей, возложенных на Оператора законодательством РФ; иных целей, не противоречащих действующему законодательству РФ.
7. Объем обрабатываемых персональных данных.
7.1. При заполнении заявки Пользователя на веб-сайте а также при оплате и пользовании продуктами и услугами веб-сайта, при обращении Пользователя к Оператору, Оператор получает (может получать) от Пользователя и производит (может производить) обработкуследующих персональных данных Пользователя: фамилия, имя, отчество (при наличии);дата рождения; пол; номера контактных телефонов, адрес электронной почты; адреса доставки. Пользователяинформация о логине и пароле для доступа к отдельным функциям интернет-ресурса; информация о количестве, стоимости, времени и порядке произведенных Пользователем заказов на продукты или услуги Оператора, размещенных на веб-сайте.
Обязательная для предоставления информация отмечена Оператором посредством специальных маркировок, остальная информация предоставляется на усмотрение Пользователей. В процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения Оператору может автоматически передается предусмотренная программным обеспечением информация.
7.2. Оператор обрабатывает ПДн посетителей сайта: файлы cookie
7.3.Оператор может использовать Cookiesв целях контроля использования веб-сайта, информации неличногохарактера о Пользователях, сохранения предпочтений и другой информации на компьютере Пользовате веб-сайта одной и той же информации, а также в целях отображения содержания в ходе последующих посещений Пользователем веб-сайта. Информация, полученная посредством Cookies, также может использоваться Оператором для статистических исследований, направленных на корректировку содержания веб-сайта в соответствии с предпочтениями Пользователей. Пользователь может изменить настройки приема файлов Cookies в настройках своего браузера или отключитьих полностью, однаков таком случае некоторые функции веб-сайта могут работатьнекорректно.
7.4. Принимая условиянастоящей Политики, Пользователь соглашается с тем, что при указании Пользователем его номерателефона или адреса электронной почты, Операторбудет вправе направлять Пользователю информацию посредством коротких смс-сообщений или электронных писем об услугах, новинках и условиях использования веб-сайта, а также иную информацию, в том числе рекламного характера. Пользователь вправе отказаться от получения такой информации, путем направления уведомления.
8. Обеспечение безопасности персональных данных.
8.1. Оператор гарантирует посетителям сайта надлежащую защиту персональных данных при их обработке.
8.2. Оператор применяет правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, а также от иных неправомерных действий в отношении персональных данных, в том числе разграничение доступа к информационным системам, обрабатывающим персональные данные.
8.3 На сайте Оператора опубликована актуальная Политика конфиденциальности сайта.
8.4. Сайт Оператора не нарушает требования к трансграничной передаче данных, неиспользует иностранное программное обеспечение или интернет-сервисы, позволяющие собирать, хранить или обмениваться персональными данными с помощью информационно телекоммуникационной сети «Интернет».
8.5. Оператор серьезно относится к защите информации о детях и стремится защищатьконфиденциальность указанной информации. Правила использования веб-сайта обязывают родителей обеспечивать постоянный контроль использования веб-сайта детьми, не достигшими 18 лет.
8.6. Оператор не контролирует и не несет ответственность за сайты и программное обеспечение третьих лиц, на которые Пользователь может перейти по ссылкам, доступнымна веб-сайте. На иных сайтах третьих лиц у Пользователя может собираться или запрашиваться иная информация, а также могут совершаться иные действия, за которые Оператор не несет ответственности.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, так и без использования таких средств, с получением и/или передачей полученной информации по информационно телекоммуникационным сетям или без таковой.
9.3. Оператор использует информацию Пользователей только для целей и в соответствии с настоящей Политикой.
9.4. Оператор вправе передавать полученную информацию от Пользователя по требованию суда, органам дознания и следствия, иным уполномоченным органам на основании запроса и по основаниям, предусмотренным действующим законодательством РФ (Конституция РФ, Гражданский кодекс РФ, Трудовой кодекс РФ, согласие Пользователя).
9.5. При обработке информации Пользователей Оператор руководствуется действующим законодательством РФ.
10. Трансграничная передача персональных данных
Не осуществляется
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Безопасность Персональных данных, обрабатываемых Оператором, обеспечивается принятием правовых, организационных и технических мер, определенных действующим законодательством Российской Федерации, а также внутренними нормативными документами в области защиты информации. Обеспечение Оператором защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения Персональных данных, а также от иных неправомерных действий в отношении Персональных данных достигается, в частности, следующими принятыми мерами:
11.1. Назначение лица, ответственного за организацию обработки Персональных данных;
11.2. Разработка и утверждение организационно-распорядительных документов, определяющих порядок обработки Персональных данных;
11.3. Организация порядка уничтожения Персональных данных по истечении срока их обработки;
11.4. Определение угроз безопасности Персональных данных при их обработке, формирование на их основе модели угроз;
11.5. Проведение внутренних проверок за соблюдением требований по обеспечению безопасности Персональных данных;
11.6. Ознакомление работников Оператора, осуществляющих обработку Персональных данных, с требованиями законодательства Российской Федерации, организационно-распорядительными документами, определяющими порядок обработки и обеспечения безопасности Персональных данных;
11.7. Проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований ФЗ № 152-ФЗ от 27.07.2006 г. «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей.
11.8. Обеспечение антивирусной защиты информационных систем Персональных данных;
11.9. Обновление программного обеспечения на регулярной основе;
11.10. Защита сетевой инфраструктуры (разграничение доступа, межсетевое экранирование);
11.11. Определение правил доступа к Персональным данным, обрабатываемых в информационных системах Персональных данных;
11.12. Регистрация и учет событий информационной безопасности;
11.13. Определение порядка реагирования на инциденты информационной безопасности.
12. Заключительные положения
12.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке без предварительного уведомления посетителей сайта.
12.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Продолжая пользоваться сайтом, посетители сайта подтверждают согласие с внесенными изменениями в Политику. Пользователь обязуется регулярнознакомиться с содержанием настоящей Политики в целях своевременного ознакомления с ее изменениями.
12.4. Пользователь признает и соглашается, что регистрация и заполнение заявки Пользователя на веб-сайте, создание учетной записи и последующее использование сайта, любых его служб, функционала означает безоговорочное согласиеПользователя со всеми пунктами настоящей Политики и безоговорочное принятие ее условий.
12.5. К настоящей Политике и отношениям между Пользователями и Оператором, возникающими в связи с применением Политики, подлежит применению право Российской Федерации.