Политика конфиденциальности в отношении обработки персональных данных.
1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Администратором сайта, физическое лицо, адрес электронной почты для направления юридически значимых сообщений: aleeks777@yandex.ru (далее — Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.
1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайтов: make-biz.com. Персональные данные обрабатывается в соответствии с ФЗ «О персональных данных» № 152-ФЗ.
2. Основные понятия, используемые в Политике
2.1. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу make-biz.com
2.2. Пользователь – любой посетитель веб-сайта make-biz.com.
2.3. Персональные данные – любая информация, относящаяся к Пользователю веб-сайта make-biz.com.
2.4. Обработка персональных данных — любое действие с персональными данными, совершаемые с использованием ЭВМ, равно как и без их использования;
2.5. Обезличивание персональных данных – действия, результатом которых является невозможность без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или лицу;
2.6. Распространение персональных данных – любые действия, результатом которых является раскрытие персональных данных неопределенному кругу лиц;
2.7. Предоставление персональных данных – любые действия, результатом которых является раскрытие персональных данных определенному кругу лиц;
2.8. Уничтожение персональных данных — любые действия, результатом которых является безвозвратное уничтожение персональных данных в информационных системах персональных данных и (или) на любых иных материальных носителях.
3. Оператор может обрабатывать следующие персональные данные Пользователя:
3.1. Список персональных данных, которые обрабатывает оператор: фамилия, имя, отчество, номер телефона, адрес электронной почты.
3.2. Оператор может обрабатывать персональные данные Пользователей независимо от их гражданства и места нахождения, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
3.3. Кроме того, на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики и аналитики (Яндекс Метрика и других). Обезличенные данные не используются для идентификации конкретного Пользователя без его согласия и применяются исключительно для статистического анализа, улучшения работы и содержания веб-сайта.
3.4. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: пользователей сайта make-biz.com, обратившихся за консультацией либо направивших персональные данные через формы сайта в целях, предусмотренных настоящей Политикой.
3.5. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, обезличивание, уничтожение.
3.6. Автоматизированная обработка персональных данных
3.6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных, включая получение, передачу, хранение и использование информации с использованием информационно-телекоммуникационных сетей.
3.7. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, указанных в настоящей Политике, и не допускает обработку избыточных персональных данных.
3.8. Оператор не осуществляет обработку специальных категорий персональных данных, предусмотренных ст. 10 Федерального закона № 152-ФЗ, включая данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, личной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.9. Оператор не осуществляет обработку биометрических персональных данных Пользователей в понимании ст. 11 Федерального закона № 152-ФЗ.
4. Цели обработки персональных данных
4.1. Персональные данные пользователя — фамилия, имя, отчество, номер телефона, адрес электронной почты — обрабатываются со следующей целью: Запись на прием к юристу или специалисту, консультация Заказчика, отправка уведомлений Заказчику. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес aleeks777@yandex.ru.
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания. При этом обезличенные данные не используются для идентификации конкретного Пользователя без его согласия.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на веб-сайте make-biz.com. Правовым основанием обработки персональных данных является добровольное согласие субъекта персональных данных на обработку его персональных данных, выраженное путем заполнения форм обратной связи на веб-сайте make-biz.com и проставления соответствующей отметки о согласии с настоящей Политикой.
5.2. Обработка обезличенных данных о Пользователе, включая файлы «cookie», осуществляется при наличии согласия Пользователя, выраженного путем продолжения использования сайта и (или) проставления соответствующей отметки в интерфейсе сайта, а также при включенных настройках браузера, допускающих использование файлов «cookie» и технологии JavaScript.
В случае, если Пользователь не согласен с обработкой файлов «cookie», он обязан прекратить использование Сайта или самостоятельно изменить настройки браузера, запретив сохранение файлов «cookie» и использование технологии JavaScript. Оператор уведомляет, что полное или частичное отключение файлов «cookie» может привести к некорректной работе отдельных функций или разделов Сайта, за что Оператор ответственности не несет».
5.3. Принципы обработки персональных данных
5.3.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе в соответствии со ст. 5 Федерального закона № 152-ФЗ.
5.3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в настоящей Политике.
5.3.3. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для достижения целей обработки. Обработка персональных данных, не соответствующих заявленным целям либо избыточных по отношению к ним, не допускается.
5.3.4. Персональные данные должны быть точными, актуальными и при необходимости обновляться; Оператор принимает разумные меры для удаления или уточнения неполных либо неточных данных.
5.3.5. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработка персональных данных без согласия субъекта
Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ, включая исполнение договора, выполнение требований законодательства или обеспечение прав и законных интересов Оператора и третьих лиц.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные организационные и технические меры, исключающие доступ к персональным данным неуполномоченных лиц, включая ограничение доступа к персональным данным, использование средств защиты информации, антивирусного программного обеспечения, а также контроль за соблюдением требований по обеспечению безопасности персональных данных.
6.2. Передача персональных данных третьим лицам допускается исключительно в случаях, предусмотренных законодательством Российской Федерации, а также при привлечении лиц, обеспечивающих функционирование сайта и оказание услуг, при условии соблюдения ими требований законодательства о персональных данных.
6.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора aleeks777@yandex.ru с пометкой «Актуализация персональных данных».
6.4. Персональные данные Пользователя обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных, либо до момента отзыва Пользователем согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с помощью электронной почты на электронный адрес Оператора aleeks777@yandex.ru c пометкой «Отзыв согласия на обработку персональных данных».
6.5. В случае достижения целей обработки персональных данных либо отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению в срок, не превышающий 30 календарных дней, если иное не предусмотрено законодательством. Уничтожение персональных данных осуществляется путем удаления из информационных систем Оператора и (или) уничтожения материальных носителей.
6.5.1. В случае необходимости временной приостановки обработки персональных данных (например, при выявлении неточностей, жалоб субъектов персональных данных или подозрений в нарушении безопасности) Оператор осуществляет блокирование персональных данных до урегулирования ситуации, без утраты возможности их последующей законной обработки, в соответствии со ст. 16 ФЗ-152.
6.6. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных. Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 12 Федерального закона № 152-ФЗ.
6.7. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных. Оператор не несет ответственности перед Пользователем за убытки или иные негативные последствия, возникшие в результате разглашения или утраты персональных данных, если такое событие произошло:
- вследствие действий, бездействия либо нарушений Пользователем требований информационной безопасности, включая самостоятельную передачу персональных данных, паролей, кодов доступа третьим лицам, предоставление доступа к электронной почте или устройствам Пользователя, а также иную компрометацию персональных данных по причинам, находящимся вне контроля Оператора;
- вследствие неправомерных действий третьих лиц, совершенных с использованием вредоносного программного обеспечения или уязвимостей, которые на момент инцидента не могли быть предотвращены доступными средствами защиты информации (в т.ч. атаки «нулевого дня»);
- вследствие наступления обстоятельств непреодолимой силы (форс-мажор) в значении ст. 401 ГК РФ.
6.8. Запись, систематизация, накопление, хранение и уточнение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации («в соответствии со ст. 18 ФЗ-152»).
6.9. Продолжение обработки после отзыва согласия
6.9.1. В случае отзыва согласия Пользователя Оператор вправе продолжить обработку персональных данных при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ, включая исполнение договора, выполнение требований законодательства или защиту прав и законных интересов Оператора и третьих лиц.
7. Заключительные положения
7.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты aleeks777@yandex.ru c пометкой «Разъяснения по обработку персональных данных».
7.2 В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. В случае существенных изменений Пользователю может быть выслана информация на указанный им электронный адрес.
7.3. Настоящая Политика действует бессрочно до замены ее новой редакцией и подлежит размещению в свободном доступе в сети Интернет на сайте make-biz.com.
8. Права субъекта персональных данных
8.1. Пользователь имеет право:
— получать информацию о порядке и объёме предоставления данных, ограничиваясь сведениями, относящимися только к субъекту персональных данных.
— требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными или обрабатываются с нарушением законодательства РФ;
— обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или суд;
— ограничивать обработку персональных данных в маркетинговых целях;
— отзывать согласие на обработку персональных данных.
8.2. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в срок не более 30 календарных дней со дня получения запроса, если иной срок не установлен законодательством Российской Федерации. Ответ направляется на указанный субъектом персональных данных электронный адрес или иным способом, согласованным с субъектом.
8.3. Ответственность пользователей
8.3.1. Пользователь несет ответственность за предоставление недостоверных персональных данных о себе или других лицах, а также за предоставление данных о третьих лицах без их согласия, в соответствии с законодательством Российской Федерации.
Eng