Политика Конфиденциальности

интернет-сайта киржач-лес.рф
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Определение и назначение Политики обработки персональных данных
Политика конфиденциальности Интернет-сайта https://киржач-лес.рф (далее – Сайт) определяет порядок получения, учета, обработки, накопления и хранения сведений, отнесенных к персональным данным, пользователей Сайта.
Политика предназначена для информирования пользователей о том, кто, как, для чего и в каком объеме собирает и обрабатывает данные пользователей Сайта.
1.2. Область применения Политики
Настоящая Политика конфиденциальности применяется к процессам обработки персональных данных пользователей Сайта https://киржач-лес.рф
1.3. Термины и определения

Термин

Определение

Пользователь Сайта, Пользователь

Физические лица, просматривающие информацию, размещенную на Сайте и использующие Сайт в личных целях.

Персональные данные (ПД)

Любая информация, относящаяся к прямо или косвенно определённому физическому лицу, в том числе имя, адрес, контактные данные и т.д.

Оператор персональных данных, Оператор

Юридическое или физическое лицо, включая ИП и самозанятых, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

На Сайте https://киржач-лес.рф Оператором персональных данных является ИП Ковтун Максим Николаевич (ИНН 500305223598, ОГРНИП 304500312800018, адрес электронной почты: rospil@yandex.ru).

Субъект персональных данных

Прямо или косвенно определенное или определяемое физическое лицо. Например, Пользователь Сайта.

Файл cookies

Небольшой фрагмент данных, который сохраняется на устройстве пользователя, позволяя сайту запоминать информацию о взаимодействии пользователя с сайтом. Пользователь может управлять cookie в настройках браузера.

Обработка персональных данных

Это любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.


Конфиденциальность персональных данных

Обязательное для соблюдения Оператором требование не допускать их раскрытия и распространения без наличия законного основания.


1.4. Основания и принципы обработки ПД Оператором
1.4.1. Оператор является индивидуальным предпринимателем и ведет свою деятельность на территории РФ. Деятельность оператора направлена на российских пользователей, граждан РФ или лиц, проживающих на территории РФ, и не нацелена на получение прибыли или ведение иной деятельности за пределами территории РФ, поэтому Оператор руководствуется:
- Конституцией РФ
- Федеральным законом № 152-ФЗ «О персональных данных» (далее – 152-ФЗ).
- Гражданским кодексом РФ
- иными законами и подзаконными нормативно-правовыми актами, регулирующими обработку ПД в РФ
1.4.2. Деятельность Оператора строится на следующих принципах:
- Законность.
- Справедливость.
- Минимизация данных.
- Целевая обработка данных.
- Срочность обработки данных.
- Конфиденциальность данных.
- Локализация обработки данных.
- Оператор не осуществляет трансграничную передачу персональных данных.

2. ЦЕЛИ ОБРАБОТКИ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ, ВИДЫ И ОБЪЕМ ОБРАБАТЫВАЕМЫХ ДАННЫХ
2.1 Цели, виды и объем обрабатываемых ПД

Цель обработки № 1

Подготовка, заключение и исполнение гражданско-правового договора

Описание процесса

Для исполнения гражданско-правового договора Оператор собирает и обрабатывает указанные пользователями данные.

Перечень данных

- фамилия, имя, отчество;

- адрес электронной почты;

- адрес места жительства;

- номер телефона;

- ИНН;

- адрес электронной почты;

- реквизиты банковской карты;

- номер расчетного счета;

Действия, осуществляемые с персональными данными

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Правовые основания

1) Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных (п. 5 ч.1 ст. 6 152-ФЗ).

Третьи лица, участвующие в процессе обработки

Передача персональных данных третьим лицам в рамках исполнения данной цели не используется.

Срок обработки и условия прекращения обработки

Данные обрабатываются до момента исполнения обязательств по договору.

Цель обработки №2

Сбор обратной связи от получателей услуг Оператора для улучшения качества работы Оператора, привлечения новых клиентов и повышения лояльности существующих клиентов

Описание процесса

Для исполнения вышеуказанной цели Оператор собирает и обрабатывает указанные пользователями данные для привлечения новых клиентов и повышения лояльности существующих клиентов

Перечень данных

- фамилия, имя, отчество;

- адрес электронной почты;

- номер телефона.

Действия, осуществляемые с персональными данными

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Правовые основания

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Третьи лица, участвующие в процессе обработки

Передача персональных данных третьим лицам в рамках исполнения данной цели не используется.

Срок обработки и условия прекращения обработки

Данные обрабатываются до момента прекращения деятельности Оператора

Цель обработки №3

Установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера

Описание процесса

Для исполнения вышеуказанной цели Оператор собирает и обрабатывает указанные пользователями данные для дальнейшей коммуникации с клиентами

Перечень данных

- фамилия, имя, отчество;

- номер телефона;

- адрес электронной почты.

Действия, осуществляемые с персональными данными

Сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Правовые основания

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6 152-ФЗ).

Третьи лица, участвующие в процессе обработки

Передача персональных данных третьим лицам в рамках исполнения данной цели не используется.

Срок обработки и условия прекращения обработки

Данные обрабатываются до момента прекращения деятельности Оператора


3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СТОРОН
3.1. Оператор обязан:
3.1.1. Использовать ПД исключительно для целей, указанных в настоящей Политике.
3.1.2. Обеспечить хранение ПД в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой и законодательством.
3.1.3. Для обеспечения защиты персональных данных Пользователя при их обработке принимать правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, а именно:
3.1.3.1. Назначать лицо, ответственное за организацию обработки персональных данных, издавать документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, определяющие для каждой цели обработки персональных данных категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.
3.1.3.2. Применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии с 152-ФЗ (ст. 19).
3.1.3.3. Осуществлять внутренний контроль и (или) аудит соответствия обработки персональных данных 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;
3.1.3.4. Проводить оценку вреда в соответствии с требованиями, установленными уполномоченным органом по защите прав субъектов персональных данных, который может быть причинен субъектам персональных данных в случае нарушения настоящего Федерального закона, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных настоящим Федеральным законом;
3.1.3.5. Ознакомлять работников оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.
3.1.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3.1.5. Прекратить обработку персональных данных при отзыве субъектом согласия на обработку персональных данных, достижении цели обработки персональных данных или утрате необходимости достижения такой цели, истечении срока обработки данных, при получении требования уполномоченного государственного органа об уничтожении недостоверных или полученных незаконным путем персональных данных, при выявлении неправомерной обработки персональных данных в сроки, предусмотренные законодательством, и уничтожить персональные данные в порядке и случаях, предусмотренных законодательством и внутренними актами Оператора.
3.1.6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.2. Оператор имеет право:
3.2.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.2.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
3.2.3 В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
3.3. Субъект персональных данных имеет право:
3.3.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных. Пользователь может обратиться к Оператору по электронной почте в порядке, предусмотренном разделом 4, для получения информации о своих данных в течение 30 дней;
3.3.2. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.3.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

4. ВЗАИМОДЕЙСТВИЕ С ОПЕРАТОРОМ
4.1 Пользователь или иной субъект персональных данных вправе направить Оператору обращения, предусмотренные 152-ФЗ.
4.2 Обращения направляются по адресу электронной почты rospil@yandex.ru.

5. ОТВЕТСТВЕННОСТЬ СТОРОН
5.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

6. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
6.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
6.2. Оператор не имеет возможности проверить актуальность и достоверность предоставляемой Пользователями информации. Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональных данные.
6.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения по ссылке: https://киржач-лес.рф/policy.
6.4. Используя Сайт, Пользователь принимает условия настоящей Политики. В случае несогласия с условиями настоящей Политики, Пользователь вправе не использовать Сайт.
Made on
Tilda