Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных, 152-ФЗ) и определяет порядок обработки и защиты персональных данных, которые Ардашев Александр Дмитриевич (далее — Оператор) получает от пользователей сайта и клиентов.

1.2. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с оказанием услуг и функционированием сайта https://ardashev. dev (далее — Сайт).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Политика публикуется в свободном доступе на Сайте Оператора в соответствии с ч. 2 ст. 18.1 Закона о персональных данных.

1.5. Оператор внёс сведения об обработке персональных данных в реестр операторов персональных данных, ведимый Роскомнадзором.

1.6. Используемые термины:

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

Автоматизированная обработка — обработка с использованием средств вычислительной техники.

Информационная система персональных данных (ИСПДн) — совокупность информационных технологий и технических средств, обеспечивающих обработку персональных данных.

Конфиденциальность персональных данных — обязательное требование не допускать передачу персональных данных без согласия субъекта или иного законного основания.

Cookie — небольшой фрагмент данных, отправляемый сервером и сохраняемый в браузере пользователя.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

2.2. Оператор обрабатывает персональные данные в следующих целях:

3. Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных являются:

Согласие субъекта — для обработки данных, полученных через формы Сайта и при добровольном предоставлении (ст. 6 ч. 1 п. 1 152-ФЗ);

Исполнение договора — для обработки данных, необходимых для оказания услуг по созданию фотокниги (ст. 6 ч. 1 п. 2 152-ФЗ);

Законные обязанности оператора — для ведения бухгалтерского и налогового учёта (ст. 6 ч. 1 п. 3 152-ФЗ).

3.2. Согласие на обработку оформляется отдельным документом в соответствии с ч. 3 ст. 9 152-ФЗ. Согласие не может быть включено в текст договора, оферты или пользовательского соглашения. Пользователь выражает согласие путём отдельного действия — проставления отметки в чекбоксе «Я согласен на обработку персональных данных» и/или подписания отдельной формы согласия.

3.3. Раздельные согласия предоставляются на:

обработку данных для исполнения договора;

рекламную рассылку (новости, акции);

распространение персональных данных (публикация отзывов) — при необходимости.

3.4. Согласие может быть отозвано субъектом в любой момент путём направления заявления на электронную почту. Отзыв согласия не прекращает обработку по иным законным основаниям (например, исполнение договора).

4. Категории обрабатываемых персональных данных

4.1. Состав и объём обрабатываемых данных соответствуют заявленным целям. Обработка избыточных данных не допускается.

4.2. Оператор обрабатывает следующие категории персональных данных:

Для цели исполнения договора:

Фамилия, имя, отчество (при наличии);

Номер контактного телефона;

Адрес электронной почты;

Для цели обратной связи:

Имя;

Номер контактного телефона;

Адрес электронной почты.

Для цели рекламной рассылки:

Имя;

Адрес электронной почты и/или номер телефона.

Автоматически собираемые данные (технические):

IP-адрес;

Тип устройства и браузера;

Дата и время визита;

Cookie-файлы (идентификаторы сессий, предпочтения, поведение на Сайте);

Данные о посещении страниц, длительности сессии, источнике перехода.

4.3. Оператор не обрабатывает специальные категории персональных данных (состояние здоровья, расовая или национальная принадлежность, политические взгляды, религиозные убеждения) и биометрические персональные данные.

5. Способы и условия обработки

5.1. Обработка персональных данных осуществляется смешанным способом — с использованием средств автоматизации (сайт, электронная почта, мессенджеры) и без использования таковых (телефонные переговоры, бумажная переписка).

5.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Хранение персональных данных осуществляется на территории Российской Федерации в соответствии с требованиями о локализации данных (ст. 18 ч. 5 152-ФЗ). Базы данных, содержащие персональные данные граждан РФ, хранятся на серверах, расположенных на территории РФ.

5.4. Сроки хранения:

5.5. По истечении срока хранения или при достижении целей обработки персональные данные уничтожаются: бумажные носители — путём измельчения (шредирования) или сжигания; электронные — путём логического удаления записей, очистки резервных копий и многократной перезаписи.

5.6. Cookie и аналитика. Сайт использует:

Обязательные cookie — необходимые для корректной работы Сайта (идентификация сессии, сохранение настроек). Устанавливаются автоматически, отключить нельзя.

Яндекс Метрика — сервис веб-аналитики. Собирает обезличенные данные о посещаемости. Передача данных осуществляется на серверы, расположенные на территории РФ.

Собственный счётчик посещений — фиксирует посещения и технические данные.

5.7. Пользователь может управлять cookie через настройки браузера или через cookie-баннер Сайта. При отклонении необязательных cookie аналитические счётчики отключаются, а их данные в браузере удаляются.

6. Передача персональных данных третьим лицам

6.1. Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом.

6.2. Оператор передаёт персональные данные следующим третьим лицам для исполнения договора с Заказчиком:

6.3. Оператор вправе передавать персональные данные в уполномоченные государственные органы (ФНС, Роскомнадзор, суды) в случаях, предусмотренных законодательством РФ.

6.4. Трансграничная передача. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся и обрабатываются на территории Российской Федерации.

7. Обеспечение безопасности персональных данных

7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования и распространения.

7.2. Организационные меры:

Назначение лица, ответственного за организацию обработки персональных данных (ст. 22.1 152-ФЗ);

Ограничение доступа к персональным данным только для сотрудников, которым они необходимы для исполнения обязанностей;

Ознакомление лиц, допущенных к обработке, с требованиями 152-ФЗ;

Внутренний контроль соответствия обработки требованиям закона — не реже одного раза в год;

Ведение учёта документов, содержащих персональные данные.

7.3. Технические меры:

Защита информационных систем паролем и ограничение прав доступа;

Использование антивирусных средств;

Шифрование каналов передачи данных (HTTPS);

Резервное копирование с последующим безопасным удалением;

Регулярное обновление программного обеспечения.

7.4. Реагирование на инциденты. При выявлении факта неправомерной передачи (утечки) персональных данных Оператор уведомляет Роскомнадзор в течение 24 часов с момента выявления инцидента и в течение 72 часов направляет результаты внутреннего расследования (ч. 3.1 ст. 21 152-ФЗ).

7.5. Меры безопасности подлежат пересмотру при изменении законодательства, изменении условий обработки, выявлении новых угроз или по результатам проверок и аудитов.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

Получать информацию об обработке своих персональных данных: цели, правовые основания, сроки, категории обрабатываемых данных, сведения о третьих лицах, которым данные передаются (ст. 14 152-ФЗ);

Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные или незаконно полученные (ст. 21 152-ФЗ);

Отозвать согласие на обработку персональных данных (ст. 15 152-ФЗ);

Требовать прекращения обработки персональных данных;

Обжаловать действия или бездействие Оператора в Роскомнадзоре (ст. 17 152-ФЗ).

8.2. Для реализации своих прав субъект направляет обращение на электронную почту: ardashevdev@yandex.ru

8.3. Запрос должен содержать: ФИО субъекта, номер документа, удостоверяющего личность, сведения о дате его выдачи и выдавшем органе, сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата заключения и т. д.), подпись субъекта. Запрос может быть направлен в электронной форме и подписан электронной подписью.

8.4. Оператор рассматривает обращение в срок, не превышающий 10 рабочих дней с даты получения. В исключительных случаях срок может быть продлён, но не более чем на 5 рабочих дней, с уведомлением субъекта о причинах продления.

9. Порядок отзыва согласия

9.1. Согласие на обработку персональных данных действует со дня его предоставления и может быть отозвано субъектом в любой момент.

9.2. Отзыв согласия осуществляется путём направления письменного заявления на электронную почту или на почтовый адрес Оператора.

9.3. В заявлении об отзыве согласия указываются:

ФИО субъекта;

Согласие, которое отзывается (на обработку для исполнения договора / на рекламную рассылку / на распространение);

Дата составления;

Подпись (для электронного заявления — электронная подпись).

9.4. В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных в срок, не превышающий 7 рабочих дней, и уничтожает данные, если отсутствуют иные законные основания для их обработки.

9.5. Отзыв согласия не прекращает обработку данных, необходимых для исполнения заключённого договора или выполнения требований законодательства (бухгалтерский и налоговый учёт, хранение документов).

10. Ответственность

10.1. За нарушение требований законодательства о персональных данных Оператор и его работники несут ответственность в соответствии с законодательством РФ (ст. 13.11 КоАП РФ, ст. 137 УК РФ).

10.2. Лица, виновные в нарушении правил обработки и защиты персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность.

11. Заключительные положения

11.1. Настоящая Политика вступает в силу с момента её утверждения и действует до замены новой редакцией.

11.2. Оператор вправе в одностороннем порядке изменять Политику. Обновлённая версия публикуется на Сайте. Пользователь обязан самостоятельно отслеживать изменения.

11.3. При несогласии с обновлёнными условиями пользователь обязан прекратить использование Сайта и отозвать ранее предоставленные согласия.

11.4. Если какое-либо положение Политики признаётся недействительным, остальные положения сохраняют свою силу.

11.5. Все вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством РФ.

12. Реквизиты Оператора

Ардашев Александр Дмитриевич ИНН: 772071385883 Телефон: 7-916-862-64-04 Электронная почта: ardashevdev@yandex.ru. Сайт: https://ardashev.dev

Оператор внесён в реестр операторов персональных данных Роскомнадзора.