1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных (далее – «Политика») определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Даштоян Р.С. (далее – «Оператор») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.3. Действие настоящей Политики распространяется на все персональные данные, собираемые посредством веб-сайта (далее – «Сайт»).
1.4. Использование Сайта Пользователем означает безоговорочное согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных, указанными в ней. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Пользователь – любое физическое лицо, осуществляющее доступ к Сайту.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.6. Сайт – веб-сайт, расположенный в сети Интернет.
3. КАТЕГОРИИ СОБИРАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ИХ ОБРАБОТКИ
3.1. Оператор осуществляет сбор и обработку следующих категорий персональных данных Пользователей Сайта:
3.1.1. Данные, предоставляемые Пользователями при заполнении форм обратной связи / заявки / подписки на Сайте:
* Фамилия, имя, отчество;
* Номер телефона;
* Адрес электронной почты (e-mail);
3.1.2. Данные, автоматически передающиеся при посещении Сайта:
* IP-адрес;
* Информация из cookies;
* Информация о браузере Пользователя (или иной программе, осуществляющей доступ к Сайту);
* Время доступа;
* Адрес страницы, на которой расположен рекламный блок;
* Реферер (адрес предыдущей страницы).
3.2. Цели сбора и обработки персональных данных:
3.2.1. Для связи с Пользователем и предоставления информации о продукте.
3.2.2. Для обработки запросов и заявок Пользователей.
3.2.3. Для улучшения качества Сайта, удобства его использования, разработки новых сервисов и услуг путем анализа поведения Пользователей.
3.2.4. Для проведения статистических и иных исследований на основе обезличенных данных.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователей осуществляется на основании принципов:
* законности и справедливости целей и способов обработки персональных данных;
* соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
* соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
* недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных.
4.2. Обработка персональных данных Пользователей осуществляется с согласия Пользователя на обработку его персональных данных, выраженного путем "проставления отметки (галочки) в соответствующем поле перед отправкой формы на Сайте".
4.3. Согласие на обработку персональных данных может быть отозвано Пользователем в любое время путем направления соответствующего запроса Оператору (см. раздел 8 настоящей Политики).
4.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
4.5. Срок обработки персональных данных ограничен достижением целей их обработки или до момента отзыва согласия субъекта персональных данных, если иное не установлено законодательством Российской Федерации.
4.6. Оператор не передает персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством РФ, либо с согласия Пользователя, либо для достижения целей, указанных в п. 3.2 (например, передача данных в CRM-систему или сервис рассылок).
4.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
5.2. Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Для реализации своих прав Пользователь может обратиться к Оператору по контактам, указанным в разделе 8 настоящей Политики.
6. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает следующие меры для обеспечения безопасности персональных данных Пользователей:
* Назначение ответственного за организацию обработки персональных данных.
* Принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных.
* Осуществление внутреннего контроля соответствия обработки персональных данных требованиям ФЗ №152-ФЗ и принятых в соответствии с ним нормативных правовых актов.
* Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства РФ о персональных данных, в том числе требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных.
* Определение угроз безопасности персональных данных при их обработке.
* Применение организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения требований к защите персональных данных, установленных Правительством РФ.
* Осуществление оценки эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных.
* Учет машинных носителей персональных данных.
* Обнаружение фактов несанкционированного доступа к персональным данным и принятие соответствующих мер.
* Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ
7.1. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления Пользователей.
7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.3. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после публикации новой редакции Политики означает согласие Пользователя с внесенными изменениями.
8. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
8.1. По всем вопросам, касающимся обработки персональных данных, Пользователь может связаться с Оператором:
Индивидуальный предприниматель Даштоян Рузанна Сережаевна
460019, Оренбургская обл., г.Оренбург, п.Мирный, ул.Лазурная, д.6
ИНН 560909304103
ОГРНИП 317565800025306
Р/с 40802810303000036357
К/с 30101810700000000803
БИК 042202803
Приволжский ф-л ПАО «ПРОМСВЯЗЬБАНК»
Тел. (3532) 388-077
e-mail:arenda_56@bk.ru