Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности индивидуальным предпринимателем Болышевым Дмитрием Владимировичем (ИНН 745303931193) (далее – Оператор).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006. № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных).

1.3. Действие Политики распространяется на все действия, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации.

1.4. В Политике используются следующие основные понятия:

1.4.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.4.2. Оператор персональных данных (Оператор) – индивидуальный предприниматель Болышев Дмитрий Владимирович (ИНН 745303931193), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4.4. Субъект персональных данных (Субъект) – физическое лицо, к которому относятся персональные данные.

1.4.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

1.4.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.4.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному кругу лиц.

1.4.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.4.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.4.10. Сайт – сайт в сети Интернет, доступный по адресу https://sdaminfo.ru, или в мобильном приложении Sdaminfo.

1.4.11. Пользователи – физические лица, в том числе представители юридических лиц, использующие Сайт.

1.4.12. Контрагенты – лица с которыми Оператор заключает, исполняет и прекращает договоры.

1.4.13. Термины, не определенные в Политике, толкуются в соответствии с законодательством Российской Федерации.

1.5. Использование Сайта означает согласие Пользователя с Политикой. В случае несогласия с условиями настоящей Политики Пользователь должен воздержаться от использования Сайта и предоставления своих персональных данных.

1.6. Политика не регулирует сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.7. Политика не регулирует отношения между Пользователями Сайта, в том числе при заключении ими договоров аренды.

2. Сведения об Операторе

Индивидуальный предприниматель Болышев Дмитрий Владимирович, ИНН: 745303931193, ОГРНИП 314745207900057, Адрес электронной почты: ipbolyshev@yandex.ru, Телефон: +7 950 721-61-56, Почтовый адрес: 454003, Челябинская область, г. Челябинск, Болышев Дмитрий Владимирович, до востребования.

3. Состав и цели обработки персональных данных

4.1. На Сайте используются файлы cookies, необходимые для корректной работы Сайта на устройстве Пользователя. Большинство браузеров позволяют отказаться от получения файлов cookies и удалить их с устройства. Это можно сделать через меню настроек браузера.

4.2. Виды собираемых cookies:

4.2.1. Постоянные – файлы, которые необходимы для корректной работы основных функций Сайта;

4.2.2. Дополнительные – файлы, которые позволяют улучшить работу Сайта, оценивать взаимодействие пользователей с контентом Сайта, запоминать выбор, который пользователь сделал в предыдущие посещения Сайта. Они могут устанавливаться как Оператором, так и сторонними сервисами, чьи услуги используются Оператором, в том числе для целей маркетинговых исследований.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

5.1.1. Налоговый кодекс Российской Федерации;

5.1.2. Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

5.1.3. Гражданский кодекс Российской Федерации;

5.1.4. Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;

5.1.5. Иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;

5.1.6. Договоры, заключаемые между Оператором и Субъектом;

5.1.7. Согласие Субъекта на обработку персональных данных.

5.2. Если обработка персональных данных прямо не предусмотрена нормативными актами или договором, Оператор осуществляет обработку персональных данных только в случаях, если:

5.2.1. Обработка необходима для исполнения договора, стороной, выгодоприобретателем, поручителем по которому является Субъект персональных данных;

5.2.2. Обработка необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;

5.2.3. Обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта персональных данных;

5.2.4. Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

5.2.5. Обработка осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Субъект самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.

6.2. Согласие Пользователя, использующего предоставленные Оператором с помощью Сайта сервисы, не требуется, т.к. он является стороной договора с Оператором, акцептовавшим размещенную на сайте Оператора публичную оферту. Заполнение покупателем на Сайте формы регистрации выражает его волю и согласие на обработку его персональных данных.

6.3. Регистрация Пользователя на Сайте, подтвержденная его логином и паролем, является его простой электронной подписью. Электронный документ, подписанный с использованием такого логина и пароля является равнозначным документу, подписанному собственноручной подписью.

6.4. Публикуя на Сайте объявления, Пользователь тем самым заявляет о своем согласии на размещение в открытом доступе персональных и иных сведений, содержащихся в объявлении, а также на их обработку Оператором в соответствии с Политикой.

6.5. Оператор не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.

6.6. Оператор не отвечает за действия Пользователей по раскрытию на Сайте персональных данных третьих лиц. При получении информации о незаконном предоставлении (распространении) персональных данных Оператор предпринимает действия по их блокированию и удалению с Сайта.

6.7. Оператор совершает следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.8. Обработка персональных данных Оператором осуществляется следующими способами:

6.8.1. Неавтоматизированная обработка персональных данных;

6.8.2. Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой, включая обработку при помощи автоматизированных систем управления базами данных и иных программных средств;

6.8.3. Смешанная обработка персональных данных.

6.9. Оператор не осуществляет обработку биометрических персональных данных.

6.10. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

6.11. Обработка персональных данных прекращается в следующих случаях:

6.11.1. Достижение целей обработки персональных данных;

6.11.2. Истечение срока действия согласия или отзыв согласия Субъектом, если Оператор не вправе осуществлять обработку без согласия Субъекта на иных основаниях, предусмотренных законодательством;

6.11.3. Прекращение Оператором деятельности в качестве индивидуального предпринимателя;

6.11.4. Истечение сроков хранения, установленных законодательством;

6.11.5. Получение сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.12. Уничтожение персональных данных осуществляется в следующие сроки:

6.12.1. До 30 (тридцати) дней с момента достижения целей обработки, отзыва согласия на обработку или истечения сроков хранения, установленных законодательством;

6.12.2. До 7 (семи) рабочих дней со дня представления Субъектом персональных данных или его представителем, сведений, подтверждающих неправомерность получения персональных данных;

6.12.3. До 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных в случае, если обеспечить правомерность обработки персональных данных невозможно.

6.13. Оператор уведомляет субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

6.14. Персональные данные любых категорий Субъектов персональных данных могут быть переданы Оператором:

6.14.1.Контрагентам, представителям Контрагентов, участвующим в оказании услуг, если применимо;

6.14.2. Провайдерам услуг информационно-технологического обслуживания, включая операторов информационных систем, провайдеров услуг технической поддержки, если применимо;

6.14.3. Провайдерам услуг аналитики и операторам поисковых систем, которые помогают в улучшении и оптимизации сервисов Сайта, если применимо.

6.15. В случае, если происходит передача персональных данных третьим лицам, Оператор уведомляет указанных лиц об обязанности сохранения конфиденциальности персональных данных и использования их лишь в тех целях, для которых они переданы.

6.16. Информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами в соответствии с их Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами.

6.17. Перечень третьих лиц, которым предоставляются персональные данные в связи с использованием Сайта:

6.18. Предоставление персональных данных государственным органам производится в соответствии с требованиями законодательства.

6.19. Трансграничная передача персональных данных Оператором не осуществляется.

7. Сведения о реализуемых требованиях к защите персональных данных

7.1. Оператором обеспечивается конфиденциальность персональных данных.

7.2. Персональные данные хранятся в базах данных, расположенных на территории Российской Федерации.

7.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных в соответствии со ст. 18, 18.1, 19 Закона о персональных данных.

7.4. В соответствии с Законом о персональных данных Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.

7.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8. Права Субъектов персональных данных

8.1. Субъект персональных данных имеет право:

8.1.1. На получение информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.

8.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

8.1.3. Отозвать согласие на обработку персональных данных. Отзыв согласия осуществляется путем направления соответствующего запроса на адрес электронной почты Оператора, указанный в разделе 2 Политики.

8.1.4. На осуществление иных прав, предусмотренных законодательством.

9. Рассмотрение запросов Субъекта персональных данных

9.1. Сведения об обработке персональных данных предоставляются Субъекту или его представителю при получении запроса. Запрос должен содержать:

9.1.1. Существо обращения.

9.1.2. Номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе.

9.1.3. Сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (например, регистрационные данные на Сайте, или номер договора и дата его заключения).

9.1.4. Подпись Субъекта персональных данных или его представителя.

9.2. Если лицо, обратившееся с обращением или запросом, не уполномочено на получение информации, относящейся к персональным данным, соответствующему лицу отказывается в выдаче такой информации. Лицу, обратившемуся с соответствующим запросом, выдается уведомление об отказе в выдаче информации.

9.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос субъекта персональных данных в срок, не превышающий 30 (тридцати) дней с момента поступления обращения, если иной срок не установлен законодательством или Политикой.

9.4. Ответы на обращения и запросы о предоставлении сведений, раскрывающих детали обработки персональных данных, направляются в течение 10 (десяти) дней с момента их поступления.

9.5. В случае получения обращения, содержащего информацию об обработке Оператором неточных персональных данных или их неправомерной обработке, Оператор организует блокирование таких персональных данных на период проверки. В случае сообщения об обработке Оператором неточных персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы Субъекта или третьих лиц.

9.6. В случае подтверждения факта неточности обрабатываемых персональных данных на основании сведений, представленных Субъектом персональных данных, его представителем или уполномоченным органом по защите прав субъектов персональных данных, Оператором обеспечивается уточнение персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.

9.7. В случае выявления по итогам проверки неправомерной обработки персональных данных, производится устранение нарушения в срок, не превышающий 3 (трех) рабочих дней с момента подтверждения факта неправомерной обработки. Если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, производится их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных немедленно уведомляется Субъект или его представитель, а если обращение либо запрос были направлены уполномоченным органом по защите прав субъектов персональных данных – также указанный орган.

10. Заключительные положения

10.1. Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства о персональных данных.

10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте