ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».

Политика предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных физических лиц, которые может получить Индивидуальный предприниматель Болгова Валентина Петровна (далее– Оператор).

Оператор ставит своей важнейшей цельюи условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

ОСНОВНЫЕ ПОНЯТИЯ

В Политике используются понятия в следующем значении:

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (Оператор) – индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима дляуточнения персональных данных).

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Субъект персональных данных (Субъект) – физическое лицо, к которому относятся соответствующие персональные данные.

Пользователь – физическое лицо, к которому относятся соответствующие персональныеданные, просматривающее и/или использующее функционал сайта https://www.kiteunion.ru/  

Заказчик, клиент, контрагент – физическое лицо, заключившее договор с Оператором.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Сайт –совокупность графических и информационных материалов, а также программ для ЭВМи баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://www.kiteunion.ru/ и на всех субдоменах, созданных на егооснове.

Форма –специальная форма, где Субъект или пользователь размещает свою персональную информацию с целью передачи данных Оператору.

Cookies – небольшой фрагмент данных, отправленный веб-сервисом ихранимый на компьютере субъекта персональных данных, который браузер каждый разпересылает веб-серверу в HTTP-запросе при попытке открыть страницусоответствующего сайта.

IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который субъект персональных данных получает доступ на сайт.

1.      ОБЩИЕ ПОЛОЖЕНИЯ

1.1.           Информация об Операторе персональных данных:

Индивидуальный предприниматель Болгова Валентина Петровна

ОГРНИП 319547600015380 ИНН 541019042414

Дата регистрации ИП 31.01.2019

ОКВЭД 62.01

630901, г.Новосибирск, ул.Солидарности д.83, Россия

+7 (913) 899-32-76

valentina@kiteunion.ru

1.2.           Передача Субъектом его персональных данных, заполнение форм означает безоговорочное согласие Субъекта с условиями Политики и указанными в ней условиями обработки персональных данных. Если Субъект не согласен с условиями Политики, он должен воздержаться от передачи персональных данных Оператору.

1.3.           Использование сайта с помощью веб-браузера, который принимает данные из cookies, означает согласие Субъекта с тем, что Оператор может собирать и обрабатывать данные из cookies в целях улучшения сайта, егосодержания, его функциональных возможностей.

2.      КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.           Субъект персональных данных предоставляет персональные данные Оператору при переходе на сайт Оператора, заполнении форм для заключения договора на сайте Оператора, регистрации и/или авторизации на сайте Оператора, направлении сообщений в мессенджеры или аккаунты социальных сетей.

2.2.           Категории субъектов персональных данных, данные которых обрабатывает Оператор: пользователи сайта; заказчики, клиенты и контрагенты Оператора (физические лица); представители/работники заказчиков и контрагентов Оператора (юридических лиц).

2.3.           Оператор может обрабатывать следующие персональные данные:

-         Фамилия, имя, отчество;

-         Возраст;

-         Адрес электронной почты;

-         Номер телефона;

-         Ссылки на профили (страницы) всоциальных сетях.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookies) с помощью сервисов интернет - статистики (Яндекс Метрика и Гугл Аналитика и других).

2.4.           Состав и цели обработки персональных данных пользователей:

-                   Персональные данные, размещаемые пользователями на сайте Оператора, в том числе при заполнении форм;

-                   Данные, автоматически передаваемые сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация обраузере, операционной системе, времени доступа).

Оператор осуществляет сбор и обработку только тех персональных данных пользователей, которые необходимы для следующих целей:

-                   Осуществление рекламной и информационной рассылки;

-                   Администрирование сайта и его защита, сбор отчетности по сайту.

2.5.           Состав и цели обработки персональных данных заказчиков и контрагентов:

-                   фамилия, имя, отчество;

-                   возраст;

-                   адрес электронной почты;

-                   номер телефона;

-                   ссылки на профили (страницы) в социальных сетях;

-                   изображение;

-                   данные, автоматически передаваемые сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация о браузере, операционной системе, времени доступа);

-                   иная информация, предоставляемая субъектом персональных данных по запросу Оператора для выполнения обязательств перед заказчиком, клиентом или контрагентом.

Оператор осуществляет сбор и обработку только тех персональных данных заказчиков, клиентов и контрагентов, которые необходимы для следующихцелей:

-                   заключения договоров;

-                   исполнение обязательств, которые возникли или могут возникнуть у Оператора в ходе исполнения Договора, заключенного с заказчиком, клиентом или контрагентом;

-                   осуществления рекламной и информационной рассылки;

-                   администрирование сайта и его защита, сбор отчетности по сайту, улучшения качества сайта и его содержания;

-                   исполнения требований российского законодательства.

3.      ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.           Обработка персональных данных Оператором производится в соответствии со следующими правовыми основаниями:

-                   Конституция РФ;

-                   Гражданский кодекс РФ;

-                   Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";

-                   Постановление Правительства РоссийскойФедерации от 15 сентября 2008 г. N 687 "Об утверждении Положения обособенностях обработки персональных данных, осуществляемой без использования средств автоматизации";

-                   Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";

-                   Приказ Роскомнадзора от 5 сентября 2013 г. N996 "Об утверждении требований и методов по обезличиванию персональных данных";

-                   Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";

-                   договоры, заключаемые между Оператором исубъектами персональных данных;

-                   согласия субъектов персональных данных на обработку персональных данных (далее – Согласие);

-                   иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

3.2.           Оператор обрабатывает обезличенные данные о пользователе сайта в случае, если это разрешено в настройках браузера пользователя (включеносохранение файлов cookies и использование технологии JavaScript).

3.3.           Оператор обрабатывает персональные данныетолько в том случае, если:

-            Обработка необходима для выполнения договорных обязательств Оператором перед субъектами персональных данных.

-            Обработка необходима для соблюдения установленных законодательством обязательств.

4.      ПОРЯДОК И УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.           Обработка персональных данных происходит как с использованием средств автоматизации, так и без их использования. Обработка персональных данных преимущественно осуществляется автоматизировано, без доступа Оператора или уполномоченных им лиц. При необходимости предоставления доступа к персональным данным уполномоченные Оператором лица соблюдают правила и процедуры в отношении конфиденциальности обработки персональных данных, в том числе технические и организационные.

4.2.           Оператор применяет достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Эти меры включают:

-            Ограничение круга лиц, имеющих доступ к персональным данным;

-            Использование средств антивирусной защиты с обновляемыми базами данных;

-            Резервное копирование информации. 

4.3.           Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных осуществляется только с Австралией по необходимости c третьем лицом, с которым у Оператора заключен договор, включающий условия о сохранении конфиденциальности персональных данных.

4.4.           Хранение персональных данных осуществляется в течение времени, необходимого для достижения цели сбора и обработки, более длительные сроки могут быть применены, если это необходимо для соблюдения требований законодательства и нормативных актов.

4.5.           Передача персональных данных третьим лицам производится при соблюдении любого из следующих условий:

-            Субъект персональных данных выразил согласие на передачу персональных данных третьим лицам;

-            Такая передача необходима для исполнения Оператором обязательств перед Субъектом по заключенным с ним договорам;

-            Передача персональных данных третьим лицам предусмотрена законодательством Российской Федерации. 

4.6.           С согласия Субъектов персональные данные Субъектов Оператор передает третьему лицу, с которым заключен договор, включающий условия о сохранении конфиденциальности персональных данных

4.7.           Оператор вправе предоставить информацию о субъекте персональных данныхсудам, правоохранительным органам либо иным государственным органам в случаях, предусмотренных российским законодательством.

5.      АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.           В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором, или их обработка должна быть прекращена.

5.2.           В случае выявления неточностей в персональных данных, Субъект можетактуализировать их самостоятельно путем направления уведомления на адресэлектронной почты Оператора с пометкой «Актуализация персональных данных».

5.3.           Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».

5.4.           При достижении целей обработки персональных данных, а также в случаеотзыва Субъектом согласия на их обработку персональные данные подлежатуничтожению, если:

-              иное не предусмотрено договором, стороной которого или выгодоприобретателем или поручителем, по которому является субъект персональных данных; 

-              Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством;

-              иное не установлено иным соглашением между Оператором и субъектом персональных данных.

6.      ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

6.1.           Субъект может получить любые разъяснения по интересующим вопросам,касающимся обработки его персональных данных, обратившись к Оператору запросом на адрес электронной почты.

6.2.           Запрос субъекта персональных данных может направляться в письменной либо в электронной форме, в том числе посредством электронной почты и должен включать:

-         фамилию, имя и отчество субъекта персональных данных, в случае направления запроса представителем - фамилию, имя и отчество представителя;

-         номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе.

6.3.           Актуальный текст Политики находится в свободном доступе всети Интернет по адресу: https://www.kiteunion.ru/terms-and-conditions Политика действует бессрочно до замены ее новой редакцией. Политика, любая из ее частей, можетбыть изменена Оператором без специального уведомления субъектов персональных данных и пользователей. Новая редакция Политики вступает в силу с момента размещения на сайте Оператора.

6.4.           Все вопросы, связанные с обработкой персональных данных, неурегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.