Политика в отношении обработки персональных данныхИндивидуальный предприниматель Дроздов Семён Сергеевич (ОГРНИП: 326774600597814, ИНН 501208924039), далее именуемый «Оператор», в соответствии с частью 2 статьи 18.1 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» публикует настоящий документ, определяющий политику Оператора в отношении обработки персональных данных (далее — «Политика»).
1. Термины и определения1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
1.3. Оператор — индивидуальный предприниматель, указанный в преамбуле настоящей Политики, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4. Сайт — интернет-сайт Оператора, расположенный по адресу
https://catchthecomet.ru/, посредством которого Оператор осуществляет свою деятельность и (или) информирует о ней.
1.5. Пользователь — любое физическое лицо, чьи персональные данные обрабатываются Оператором в связи с использованием Сайта, обращением к Оператору, оформлением заказа либо иным взаимодействием с Оператором.
1.6. Субъект персональных данных — физическое лицо, к которому относятся обрабатываемые Оператором персональные данные, включая Пользователя.
1.7. Cookie-файлы — небольшие текстовые файлы, сохраняемые в браузере Пользователя при посещении Сайта и используемые для целей, указанных в разделе 12 настоящей Политики.
1.8. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных, данное им своей волей и в своём интересе, на обработку его персональных данных способом, предусмотренным настоящей Политикой.
2. Общие положения2.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.
2.2. Настоящая Политика распространяется на все персональные данные, которые Оператор может получить от субъекта персональных данных или в отношении субъекта персональных данных в ходе своей деятельности.
2.3. Использование Сайта, а равно иное взаимодействие с Оператором, в ходе которого субъектом персональных данных предоставляются его персональные данные, означает согласие субъекта персональных данных с настоящей Политикой и указанными в ней условиями обработки его персональных данных.
3. Принципы обработки персональных данныхОбработка персональных данных осуществляется Оператором на основе следующих принципов:
- 3.1. законность и справедливость целей и способов обработки персональных данных;
- 3.2. соответствие целей обработки персональных данных целям, заранее определённым и заявленным при сборе персональных данных;
- 3.3. соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопустимость обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- 3.4. достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
- 3.5. недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- 3.6. хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
4. Категории персональных данных, цели и правовые основания обработки4.1. Категории обрабатываемых Оператором персональных данных, цели их обработки и соответствующие правовые основания приведены в таблице ниже.
4.2. Таблица, указанная в пункте 4.1 настоящей Политики, дополняется и актуализируется Оператором по мере изменения состава обрабатываемых персональных данных, целей и правовых оснований их обработки.
4.3. В качестве правовых оснований обработки персональных данных могут выступать, в частности: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных; необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
5. Обработка специальных категорий персональных данных5.1. В случае, если в состав персональных данных, указанных в таблице раздела 4 настоящей Политики, входят специальные категории персональных данных (сведения, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья), их обработка допускается исключительно в случаях, предусмотренных статьёй 10 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных», в том числе при наличии письменного согласия субъекта персональных данных.
6. Обработка персональных данных несовершеннолетних лиц6.1. В случаях, когда персональные данные предоставляются в отношении несовершеннолетнего лица, обработка таких персональных данных осуществляется с согласия родителя (законного представителя) несовершеннолетнего, предоставляемого в соответствии с частью 1 статьи 9 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
6.2. Лицо, предоставляющее персональные данные несовершеннолетнего, гарантирует наличие у него полномочий родителя (законного представителя) такого несовершеннолетнего и несёт ответственность за достоверность предоставленных сведений.
7. Порядок обработки и передачи персональных данных третьим лицам7.1. Обработка персональных данных осуществляется Оператором с использованием средств автоматизации, а также без использования таких средств.
7.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с ними договора, предусматривающего обязанность таких лиц соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
7.3. Передача персональных данных иным третьим лицам не осуществляется, за исключением случаев, предусмотренных законодательством Российской Федерации, в том числе по мотивированному запросу уполномоченных государственных органов.
8. Трансграничная передача персональных данных8.1. Обработка персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных».
8.2. Трансграничная передача персональных данных на территорию иностранных государств Оператором не осуществляется.
9. Сроки обработки и хранения персональных данных9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, указанные в разделе 4 настоящей Политики, если иной срок хранения не установлен законодательством Российской Федерации, в том числе законодательством о налогах и сборах и о бухгалтерском учёте.
9.2. По достижении целей обработки персональных данных либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10. Меры по обеспечению безопасности персональных данных10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со статьёй 19 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и требованиями, утверждёнными постановлением Правительства Российской Федерации от 1 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
10.2. К мерам по обеспечению безопасности персональных данных относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; ограничение круга лиц, допущенных к обработке персональных данных; использование средств защиты информации; контроль за соблюдением условий использования средств защиты информации.
11. Права субъекта персональных данных11.1. Субъект персональных данных вправе:
- 11.1.1. получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном статьёй 14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- 11.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- 11.1.3. отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение способом, указанным в разделе 15 настоящей Политики;
- 11.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций) либо в судебном порядке.
11.2. Отзыв согласия на обработку персональных данных, необходимых для исполнения уже заключённого договора, может повлечь невозможность дальнейшего исполнения такого договора Оператором, о чём субъект персональных данных уведомляется дополнительно.
12. Cookie-файлы и веб-аналитика12.1. Сайт использует файлы Cookie и сервисы веб-аналитики (Tilda Analytics, Яндекс Метрика) в целях анализа посещаемости и улучшения работы Сайта.
12.2. Файлы Cookie не позволяют Оператору идентифицировать личность Пользователя, однако могут использоваться в совокупности с иными персональными данными, предоставленными Пользователем.
12.3. Пользователь вправе самостоятельно ограничить или отключить использование файлов Cookie в настройках своего браузера; при этом отдельные функции Сайта могут быть недоступны.
13. Рекламные и информационные сообщения13.1. Направление субъекту персональных данных рекламных сообщений посредством электронной почты и (или) коротких текстовых сообщений (SMS) осуществляется Оператором исключительно при наличии предварительного согласия, полученного в соответствии с частью 1 статьи 18 Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе».
13.2. Субъект персональных данных вправе в любой момент отказаться от получения рекламных и информационных рассылок, воспользовавшись соответствующей функцией в тексте рассылки либо направив обращение Оператору способом, указанным в разделе 15 настоящей Политики.
13.3. Отказ от получения рекламных рассылок не влияет на направление субъекту персональных данных служебных уведомлений, связанных с исполнением заключённого договора.
14. Обязанности ОператораОператор обязан:
- 14.1. организовывать обработку персональных данных в соответствии с требованиями Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- 14.2. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо мотивированный отказ в порядке, предусмотренном законодательством Российской Федерации;
- 14.3. прекращать обработку персональных данных и уничтожать их при достижении цели обработки либо в случае отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации или заключённым с субъектом договором.
15. Заключительные положения15.1. Настоящая Политика действует с момента размещения на Сайте до момента её отзыва либо замены новой редакцией.
15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте, если иное не предусмотрено новой редакцией.
15.3. По вопросам обработки персональных данных, а также для отзыва согласия на их обработку, субъект персональных данных вправе обратиться к Оператору.
16. Реквизиты ОператораИндивидуальный предприниматель Дроздов Семён Сергеевич
ОГРНИП: 326774600597814
ИНН: 501208924039
Адрес регистрации: 119571, г. Москва, ул. Академика Анохина, д. 5 к. 4, кв. 26
Телефон:
+7 (995) 795-15-35Электронная почта:
info@catchthecomet.ru