Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана для определения порядка обработки и защиты персональных данных Хрулем Игорем Николаевичем, являющимся оператором персональных данных (далее – «Оператор»).

1.2. Политика распространяется на персональные данные, которые Оператор получает в связи с использованием сайта манипулятор-спб.рф, направлением заявок, обращениями пользователей, оформлением и исполнением заказов и иным взаимодействием в рамках деятельности Оператора.

1.3. Обработка персональных данных осуществляется в соответствии с принципами законности, справедливости, целевого характера обработки, минимизации состава данных и ограничения сроков хранения целями обработки.

1.4. Оператор не объединяет базы данных, содержащие персональные данные, если обработка содержащихся в них данных осуществляется в несовместимых между собой целях.

1.5. Настоящая Политика размещается в открытом доступе на сайте.

2. Основные понятия

Для целей настоящей Политики используются понятия в значении, установленном законодательством Российской Федерации о персональных данных.

• персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу;
• оператор – лицо, организующее и осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними;
• обработка персональных данных – действие или совокупность действий с персональными данными с использованием автоматизации или без неё;
• предоставление – раскрытие персональных данных определённому лицу или определённому кругу лиц;
• распространение – раскрытие персональных данных неопределённому кругу лиц;
• блокирование – временное прекращение обработки, за исключением случаев, когда обработка необходима для уточнения данных;
• уничтожение – действия, после которых невозможно восстановить содержание персональных данных.

3. Основные права и обязанности

Оператор обязан

• обрабатывать персональные данные на законных основаниях и только для определённых целей;
• не допускать обработки данных, избыточных по отношению к заявленной цели;
• принимать необходимые меры для обеспечения безопасности данных;
• обеспечивать актуализацию, блокирование или уничтожение данных в предусмотренных законом случаях;
• рассматривать обращения субъектов персональных данных;
• соблюдать конфиденциальность данных, если иное не предусмотрено законом.

Субъект персональных данных вправе

• получать сведения об обработке своих персональных данных;
• требовать уточнения неполных, устаревших или неточных данных;
• требовать прекращения обработки в предусмотренных законом случаях;
• отозвать согласие, если обработка основана на согласии;
• требовать блокирования или уничтожения данных при наличии законных оснований;
• использовать иные способы защиты своих прав, предусмотренные законодательством.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно в связи с конкретными целями.

5. Категории субъектов и персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

• посетители сайта;
• лица, направившие заявку или иное обращение;
• потенциальные заказчики;
• заказчики – физические лица;
• индивидуальные предприниматели;
• представители и контактные лица организаций-заказчиков;
• иные лица, персональные данные которых были законно переданы Оператору в связи с конкретным заказом.

В зависимости от цели могут обрабатываться фамилия, имя и отчество, номер телефона, адрес электронной почты, сведения об организации, данные для оформления заказа, адреса выполнения работ, содержание обращения, фотографии и иные сведения, добровольно предоставленные субъектом.

Обычная форма сайта не предназначена для сбора специальных категорий или биометрических персональных данных.

6. Правовые основания обработки

Правовое основание определяется отдельно для каждой цели обработки. В зависимости от ситуации такими основаниями могут являться:

• согласие субъекта персональных данных;
• договор, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обработка, необходимая для заключения договора по инициативе субъекта или договора, по которому субъект будет выгодоприобретателем или поручителем;
• выполнение обязанностей, возложенных на Оператора законом;
• иные основания, прямо предусмотренные законодательством Российской Федерации.

7. Порядок и способы обработки

Оператор может осуществлять автоматизированную, неавтоматизированную и смешанную обработку персональных данных в зависимости от используемого способа взаимодействия.

В ходе обработки могут совершаться следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение и обновление;
• извлечение;
• использование;
• предоставление в предусмотренных случаях;
• блокирование;
• удаление;
• уничтожение.

Распространение персональных данных неопределённому кругу лиц не является целью обработки и не осуществляется без отдельного законного основания.

8. Передача данных и используемые сервисы

Оператор может предоставлять персональные данные другим лицам только при наличии законного основания и в объёме, необходимом для соответствующей цели.

Яндекс.Метрика

На сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС», Россия, г. Москва, ул. Льва Толстого, д. 16.

В рамках работы сервиса могут обрабатываться cookie, информация об устройстве, операционной системе, браузере, активности на сайте и другие технические сведения о посещении.

Оператор не предназначает Яндекс.Метрику для передачи в параметры аналитики номера телефона, адреса электронной почты или содержания заявки пользователя.

Техническая доставка заявок

Для доставки Оператору уведомления о заявке может использоваться техническая интеграция с API сервиса VK / ВКонтакте.

В таком случае через интеграцию может передаваться информация, которую пользователь самостоятельно указал в форме обратной связи, в объёме, необходимом для доставки Оператору соответствующей заявки.

Telegram и MAX

Сайт содержит ссылки, позволяющие пользователю самостоятельно начать общение с Оператором через Telegram или MAX.

При переходе в сторонний сервис обработка информации дополнительно регулируется правилами соответствующего сервиса.

Государственные органы

Персональные данные могут быть предоставлены государственным органам в случаях и порядке, прямо предусмотренных законодательством Российской Федерации.

9. Хранение и локализация персональных данных

Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.

Условиями прекращения обработки в зависимости от ситуации могут являться:

• достижение цели обработки;
• прекращение необходимости в обработке для заявленной цели;
• окончание действия соответствующего договора и установленных законом сроков хранения;
• отзыв согласия, если отсутствует другое законное основание для обработки;
• поступление требования о прекращении обработки в предусмотренных законом случаях;
• выявление неправомерной обработки.

При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор учитывает требования законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению и извлечению данных с использованием баз данных, находящихся на территории Российской Федерации.

10. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

В зависимости от используемых информационных систем и характера обработки применяются меры, направленные в том числе на:

• ограничение доступа к персональным данным;
• определение лиц, которым необходим доступ для выполнения соответствующих функций;
• использование средств аутентификации для доступа к административным системам;
• предотвращение неправомерного доступа;
• своевременное обновление используемого программного обеспечения;
• выявление фактов неправомерного доступа и принятие мер реагирования;
• восстановление данных, когда это необходимо и технически применимо;
• контроль за соблюдением порядка обработки персональных данных.

11. Уточнение, блокирование, удаление и уничтожение

Если подтверждается неточность персональных данных, Оператор принимает меры для их уточнения.

При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает её прекращение в порядке и сроки, предусмотренные законодательством.

При достижении цели обработки персональные данные, по общему правилу, подлежат прекращению обработки и уничтожению в срок, не превышающий 30 дней с даты достижения цели, если сохранение данных не требуется на другом законном основании.

При отзыве согласия, если сохранение данных более не требуется и отсутствует другое законное основание обработки, персональные данные также подлежат уничтожению в предусмотренный законом срок.

12. Порядок обращения субъекта персональных данных

Субъект персональных данных или его представитель может обратиться к Оператору, если необходимо получить информацию об обработке данных, уточнить их, отозвать ранее предоставленное согласие или направить требование о прекращении обработки.

Обращение можно направить по электронной почте: igorxrul@yandex.ru .

В обращении рекомендуется указать:

• ФИО заявителя;
• контакт для ответа;
• сведения, позволяющие определить, к каким персональным данным относится обращение;
• содержание требования;
• при обращении представителя – сведения о его полномочиях.

13. Заключительные положения

Настоящая Политика действует с момента её публикации и до замены новой редакцией.

Оператор вправе актуализировать Политику при изменении целей или способов обработки, используемых сервисов, технической инфраструктуры либо применимых требований законодательства.

Актуальная редакция постоянно доступна на настоящей странице сайта.

По вопросам обработки персональных данных пользователь может обращаться по адресу igorxrul@yandex.ru .