ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Редакция от 15.07.2024
Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет цели и общие принципы обработки персональных данных Субъектов персональных данных, а также реализуемые меры защиты персональных данных во время использования ими любого из сервисов Сайта, размещенного по адресу: https://dunaevsky-power.ru (далее – Сайт).
Политика является общедоступным документом Оператора и предусматривает возможность ознакомления с ней третьих лиц.
Настоящая Политика действует в отношении всех персональных данных, которые Оператор может получить от Пользователя во время использования Сайта и его сервисов.
В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.
Настоящая Политика не распространяется на другие сайты и не применяется в отношении Сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на Сайте.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Оператором персональных данных является Индивидуальный предприниматель Дунаевский Илья Витальевич (ОГРНИП: 310774629200664) (далее – Оператор).
1.2. Обработка персональных данных Пользователя осуществляется для достижения целей обработки персональных данных любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка персональных данных). Обработка персональных данных Пользователей осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3. Согласие на обработку персональных данных действует с момента его представления Оператору до даты утраты Оператором правового статуса или при наступлении оснований для окончания обработки персональных данных, предусмотренных Политикой или законодательством РФ.
1.4. Использование сервисов Сайта означает безоговорочное согласие Пользователя с Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и его сервисов.
1.5. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Любые изменения в Политике осуществляются Оператором самостоятельно и вступают в силу в день, следующий за днем опубликования таких изменений. Оператор уведомляет Пользователей о внесении изменений в настоящую Политику, в том числе путем опубликования новой редакции Политики. Пользователь обязуется самостоятельно знакомиться изменениями, внесёнными в Политику. Фактическое использование Пользователем после внесения изменений в условия Политики, означает согласие Пользователя с новыми условиями.
1.6. Текст Политики доступен Пользователям в сети Интернет по адресу: https://dunaevsky-power.ru
1.7. В настоящей Политике используются следующие термины и определения:
1.7.1. оператор – юридическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.7.2. персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
1.7.3. обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.7.4. автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
1.7.5. распространение персональных данных - действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом (например, публикация фото и видеотзывов Пользователей);
1.7.6. предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
1.7.7. блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.7.8. уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
1.7.9. информационная система персональных данных - совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств
1.7.10. веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу:
https://dunaevsky-power.ru .
1.7.11. персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее также - персональные данные, разрешенные для распространения).
1.7.12. пользователь – любой посетитель Сайта, который осуществил вход/регистрацию на нем. Использованием Сайта является подтверждением наличия у Пользователя законных прав и оснований в соответствии с юрисдикцией страны, где он проживает.
1.7.13. предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.7.14. распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.7.15. IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.8. В случае если в Политике используются термины, не указанные в п. 1.7, то они подлежат использованию и толкованию в соответствии с действующим законодательством, и обычаями делового оборота, сложившимися в сети Интернет.
2. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
2.2. законности и справедливой основы;
2.2.1. ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
2.2.2. недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.
2.2.3. недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
2.2.4. обработки только тех персональных данных, которые отвечают целям их обработки;
2.2.5. соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
2.2.6. недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
2.2.7. обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
2.2.8. уничтожения персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
2.3. Персональные данные, разрешённые к обработке в рамках Политики, предоставляются Пользователем при использовании Сайтом:
- фамилия, имя, отчество;
- контактный телефон;
– идентификатор пользователя, хранимый в cookie;
- IP – адрес.
2.3.1. Оператор может обрабатывать иные персональные данные Пользователя, которые необходимы для использования Сайта.
Оператор вправе собирать и обрабатывать Персональные данные, которые отправляет Пользователь в явной форме (например, в чатах, отзывах или других материалах, создаваемых Пользователем и переданных Оператору). Эти данные включают в себя следующее:
- сведения, которые публикуются или указываются в комментариях для какого-либо контента и услуг;
- сведения, отправляемые в форме обратной связи;
- сведения, которые предоставляются, когда запрашивается информация или техническая поддержка.
2.3.2. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.3.3. Обработка персональных данных, разрешенных для распространения, из числа специальных категорий персональных данных, указанных в ч. 1 ст. 10 Закона о персональных данных, допускается, если соблюдаются запреты и условия, предусмотренные ст. 10.1 Закона о персональных данных.
2.4. Целями обработки персональных данных являются:
- выполнение обязательств перед Пользователем, предусмотренных функциями Сайта;
- рассылки информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях от Оператора и его контрагентов (в области строительства и проектов), получения обратной связи, отзывов и рекомендаций от Пользователя, проведения опросов для эффективной коммуникации с Пользователями;
- информирование Пользователя посредством отправки электронных писем, смс и звонков на указанный контактный номер;
- заключение, исполнение и прекращение гражданско-правовых договоров;
- предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте.
2.4.1. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты Оператора с пометкой «Отказ от уведомлений».
2.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
2.6. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ.
2.7. Обезличенные данные Пользователей, собираемые с помощью сервисов Интернет-статистики, могут служить для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.
2.8. Правовым основанием обработки персональных данных являются:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; федеральные законы и принятые на их основе нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласия Пользователей на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения, акцептированные на Сайте.
2.9. Сроки обработки персональных данных
2.9.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Персональные данные Субъектов, обрабатываемые Оператором, подлежат уничтожению в случае:
- достижения целей обработки;
- утраты необходимости в достижении целей обработки;
- прекращения деятельности Оператора
- отзыв Согласия на обработку персональных данных.
2.10. Оператор может хранить определенные данные в соответствии с установленными и применяемым законом сроком, в том числе до десяти (10) лет.
2.11. Все сведения о передаче персональных данных пользователей Сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
2.12. В целях повышения качества сервиса и обеспечения возможности правовой защиты Оператор вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования Сайта.
3. МЕРЫ, ПРИМЕНЯЕМЫЕ ОПЕРАТОРОМ
ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:
- определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
- применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
- обеспечивает своевременное обнаружение фактов несанкционированного доступа к персональным данным и принимает необходимые меры по предупреждению таких случаев и устранению их последствий;
- восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учёт всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обеспечивает контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
- публикует на Сайте Политику и обеспечивает неограниченный доступ к ней;
- осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных;
- определяет места хранения персональных данных.
3.2. Доступ к персональным данным, обрабатываемым Оператором, имеют только лица, в служебные функции которых входит работа с такой информацией и документами. Оператор передаёт персональные данные своим работникам в порядке, установленном законодательством Российской Федерации, и ограничивает эту информацию только теми персональными данными, которые необходимы для целей обработки персональных данных.
3.3. Оператор вправе предоставить доступ к персональным данным пользователей в следующих случаях:
- это предусмотрено, разрешено или требуется в соответствии с законодательством Российской Федерации;
- пользователь дал своё согласие на передачу персональных данных их получателю.
3.4. При осуществлении хранения персональных данных оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона «О персональных данных».