ПОЛИТИКА

обработки персональных данных

г. Москва

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана Губановым Александром Николаевичем (далее — Оператор) в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и направлена на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика действует в отношении всех персональных данных, которые собирает, обрабатывает, хранит, уточняет, уничтожает Оператор, в том числе при использовании сайтов в сети Интернет с доменным именем https://volny-soznaniya.online (далее – Сайт).

1.3. Политика действует в отношении всех персональных данных, которые обрабатывает Оператор.

1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.5. Политика является общедоступным документом. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.

1.6. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор персональных данных (оператор) – физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
пользователь (также клиент, посетитель Сайта) - физическое лицо, использующее Сайт, и/или направившее запрос/заявку для получения информации об услугах/услуги Оператора, и/или иным образом изъявившее намерение получить предусмотренные и предлагаемые в рамках Сайта сведения либо информацию;
контрагент - лицо, заключившее или находящееся в стадии заключения договора\соглашения с Оператором;
распространение персональных данных – действие, направленное на раскрытие персональных данных определенному кругу лиц по предварительному согласию, в случаях, предусмотренных законом;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Цели, принципы, правила и правовые основания

2.1. Правовым основанием обработки персональных данных являются:

предоставление согласия на обработку персональных данных, выраженного способом, установленным законом и настоящей Политикой;
заключение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий:

а) заключение с Оператором соглашения, такого как, например, договор на оказание услуг; при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики;
б) простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что Пользователю в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.

2.3. Правила обработки персональных данных:

2.3.1.1. Цель: Поддержание связи с Пользователем в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием сайта, оказанием услуг, а также обработка запросов от Пользователя;

Категории данных: ФИО, электронная почта.
Субъекты: Пользователи Сайта, Клиенты.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки: до получения от субъекта требования о прекращении обработки/отзыва согласия либо 3 (три) года (если правовые отношения окончены).
Порядок уничтожения: лицо, ответственное за обработку, производит стирание данных методом очистки записи в базе данных (БД) с составлением акта.

2.3.1.2. Цель: исполнение гражданско-правового договора.

Категории данных:
- Клиенты: ФИО, электронная почта.
- Контрагенты: ФИО, электронная почта, номер мобильного телефона, банковские реквизиты, паспортные данные, ИНН.
Субъекты: Клиенты, Контрагенты.
Способы обработки: те же, что и в п. 2.3.1.1.
Срок обработки и порядок уничтожения: те же, что и в п. 2.3.1.1.

2.3.1.3. Цель: связь с Пользователем, направление уведомлений рекламного характера.

Категории данных: ФИО, электронная почта.
Субъекты: Пользователи Сайта.
Способы обработки, сроки и порядок уничтожения: те же, что и в п. 2.3.1.1.

2.4. Оператор имеет право направлять Субъекту уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты manager@volny-soznaniya.online с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

2.5. Меры по защите персональных данных:

Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного доступа.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. Доступ предоставляется только лицам, которым эта информация необходима для обеспечения Цели обработки.
Раскрытие персональных данных может быть произведено лишь в соответствии с законодательством РФ по требованию суда и правоохранительных органов.
Оператор не проверяет достоверность информации, предоставляемой Субъектом, и исходит из принципа добросовестности Субъекта.

2.6. Обработка персональных данных осуществляется смешанным способом без передачи по внутренней сети и с передачей по сети Интернет.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта достоверные информацию и/или документы;
самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей по Закону о персональных данных;
поручить обработку персональных данных другому лицу с согласия субъекта;
продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе (например, для исполнения договора).

3.2. Оператор обязан:

отвечать на обращения и запросы субъектов персональных данных;
организовывать обработку персональных данных в соответствии с законодательством РФ;
публиковать или обеспечивать неограниченный доступ к настоящей Политике;
сообщать в Роскомнадзор по запросу необходимую информацию.

4. Основные права и обязанности субъектов

4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
принимать предусмотренные законом меры по защите своих прав.

4.2. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом Оператора.

4.3. Ответственность за нарушение требований законодательства определяется в соответствии с законодательством РФ.

4.4. Отзыв согласия на обработку персональных данных может быть осуществлен Пользователем путем направления Оператору соответствующего письменного уведомления на электронную почту manager@volny-soznaniya.online.

5. Конфиденциальность и безопасность

5.1. Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено законом.

5.2. Оператор принимает правовые, организационные и технические меры для защиты данных (ограничение доступа, использование антивирусных программ, контроль доступа и т.д.).

6. Актуализация, исправление, удаление и уничтожение

6.1. Подтверждение факта обработки и предоставление сведений осуществляется Оператором в течение 10 рабочих дней с момента получения запроса.

6.2. Запрос должен содержать номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором, подпись.

6.3. В случае выявления неточных персональных данных Оператор осуществляет их блокирование на период проверки. При подтверждении неточности — уточняет данные в течение 7 рабочих дней.

6.4. При выявлении неправомерной обработки Оператор прекращает обработку в течение 3 рабочих дней.

6.5. При выявлении утечки данных (инцидента) Оператор уведомляет Роскомнадзор в течение 24 часов.

6.6. При отзыве согласия или достижении целей обработки данные подлежат уничтожению в срок, не превышающий 30 дней, если иное не предусмотрено договором.

7. Сбор файлов cookie

7.1. Куки (cookie) – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта. Оператор использует только технические файлы cookie, необходимые для нормальной работы Сайта.

7.2. Субъект вправе запретить прием cookie в настройках своего браузера, однако это может привести к некорректной работе Сайта.

7.3. Файлы cookie обрабатываются на условиях настоящей Политики.

8. Заключительные положения

8.1. Положения Политики не могут противоречить действующему законодательству РФ.

8.2. Политика действует бессрочно до замены ее новой версией.

8.3. Оператор вправе вносить изменения в Политику без согласия субъектов.

8.4. Новая Политика вступает в силу с момента ее размещения на Сайте.

8.5. Предложения и замечания можно направлять по адресу manager@volny-soznaniya.online.