Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее – Политика) действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования сайта https://vsr63.ru/ (а также его субдоменов), его программ и сервисов.

1. Определение терминов
1.1. В настоящей Политике используются следующие термины:

1.1.1. «Оператор» – ИП Лазуткин Вадим Петрович  (ОГРНИП 315631300001909, ИНН 632146708631), email vsir63@gmail.com зарегистрированный в соответствии с законодательством РФ по адресу: , который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.1.2. «Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

1.1.3. «Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.1.4. «Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

1.1.5. «Сайт» – совокупность связанных между собой веб-страниц, размещённых в сети Интернет по уникальному адресу (URL): https://vsr63.ru/, а также его субдомены.

1.1.6. «Субдомены» – страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие Сайту, а также иные временные страницы, на которых указана контактная информация Оператора.

1.1.7. «Пользователь» – физическое лицо, имеющее доступ к Сайту посредством сети Интернет и использующее информацию, материалы и сервисы Сайта.

1.1.8. «Cookies» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

1.1.9. «IP-адрес» – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.

2. Общие положения
2.1. Настоящая Политика определяет порядок обработки и защиты персональных данных Пользователей Сайта.

2.2. В каждой форме сбора заявок/подписки пользователь явно информируется, что он выражает своё конкретное, предметное, информированное, сознательное и однозначное согласие на обработку персональных данных в объёме и на условиях, изложенных в настоящей Политике.

2.3. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и не предоставлять персональные данные.

2.4. Настоящая Политика применяется исключительно к Сайту Оператора. Сайт не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверную и достаточную информацию.

3. Предмет Политики
3.1. Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет при заполнении форм обратной связи, заявок, подписки на информационные рассылки или иных форм, размещённых на Сайте.

3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, включают:

3.2.1. Фамилию, имя, отчество Пользователя.

3.2.2. Контактный телефон Пользователя.

3.2.3. Адрес электронной почты (e-mail) Пользователя.

3.2.4. Обезличенные данные о посетителях (в том числе файлы «cookie»), собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика, Top.mail.ru).

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

3.3. Сайт автоматически собирает и обрабатывает следующие данные, передаваемые браузером Пользователя:

IP-адрес;

информация из cookies;

информация о браузере (тип, версия);

время доступа;

реферер (адрес предыдущей страницы).

3.3.1. Отключение cookies может повлечь невозможность доступа к некоторым функциональным возможностям Сайта.

3.3.2. Сбор статистики об IP-адресах осуществляется с целью предотвращения, выявления и решения технических проблем, а также для обеспечения безопасности функционирования Сайта.

3.4. При первом посещении Сайта Пользователь информируется об использовании файлов cookie и сервисов аналитики (Яндекс.Метрика, Top.mail.ru). Продолжая использование Сайта и принимая условия Политики, Пользователь выражает согласие на обработку данных, указанных в пп. 3.2.4 и 3.3, в целях, предусмотренных разделом 4 настоящей Политики.

3.5. Любая иная персональная информация, не оговоренная выше (история посещения, используемые браузеры, операционные системы и т.д.), подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в п. 5.2 и разделе 5 настоящей Политики.

4. Цели сбора персональных данных
4.1. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

4.1.1. Идентификации Пользователя в рамках его обращений и заявок на Сайте.

4.1.2. Предоставления Пользователю доступа к персонализированным разделам Сайта и образовательным материалам (при наличии).

4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработку заявок и обращений.

4.1.4. Направления информационных и рекламных рассылок (только при наличии отдельного согласия Пользователя) с возможностью отказа от них в любое время.

4.1.5. Обеспечения безопасности, предотвращения мошенничества и диагностики технических неполадок.

4.1.6. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

4.1.7. Предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.1.8. Анализа посещаемости и улучшения работы Сайта с помощью сервисов веб-аналитики.

4.2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.2.1. Согласие Пользователя (ст. 6 ч.1 п.1 ФЗ-152) — основное основание;

4.2.2. Исполнение договора или иные обязательства Оператора  (ст. 6 ч.1 п.2 ФЗ-152);

4.2.3. Требования законодательства Российской Федерации (ст. 6 ч.1 п.3 ФЗ-152) — например, налоговое, бухгалтерское законодательство;

4.2.4. Защита интересов Оператора и третьих лиц (ст. 6 ч.1 п.4 ФЗ-152) — например, предотвращение мошенничества, обеспечение безопасности Сайта;

4.2.5. Исполнение функций, возложенных на Оператора законодательством  (ст. 6 ч.1 п.5 ФЗ-152).

5. Условия обработки персональной информации и её передачи третьим лицам

5.1. Обработка персональных данных Пользователя осуществляется любым  законным способом, в том числе в информационных системах с использованием  средств автоматизации или без использования таких средств.

5.1.1. Конкретные сроки хранения персональных данных:

— Фамилия, имя, отчество, телефон, email (зарегистрированные пользователи): хранятся в течение всего периода использования учетной записи и 2 (два) года после её удаления;

— Фотоизображения пользователей: хранятся в течение 1 (одного) года с момента загрузки или до момента удаления пользователем;

— Данные подписчиков информационной рассылки: хранятся до отписки пользователя от рассылки плюс 30 (тридцать) дней;

— IP-адреса и cookie-файлы: хранятся в течение 90 (девяноста) дней;

— Данные от Яндекс.Метрика и Top.mail.ru: хранятся в соответствии с условиями и политикой этих сервисов;

— Логи событий безопасности: хранятся в течение 1 (одного) года для целей предотвращения мошенничества;

— Данные, собранные через контактные формы: хранятся в течение 3 (трех) лет после обработки запроса, если иное не требуется законодательством.

5.1.2. По истечении указанного срока персональные данные удаляются или обезличиваются автоматически, за исключением случаев, когда их хранение требуется законодательством Российской Федерации.

5.2. Передача персональных данных уполномоченным органам государственной власти Российской Федерации осуществляется только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.3. Оператор для обеспечения функционирования форм обратной связи и управления взаимоотношениями с Пользователями использует CRM-систему «Битрикс24» (ООО «1С-Битрикс»). Персональные данные, предоставляемые Пользователем через формы Сайта, автоматически передаются и обрабатываются на серверах ООО «1С-Битрикс», расположенных на территории Российской Федерации. Обработка осуществляется по поручению Оператора на основании заключённого договора, обязующего партнёра соблюдать конфиденциальность и обеспечивать безопасность персональных данных в соответствии с требованиями Федерального закона № 152-ФЗ. Трансграничная передача персональных данных не осуществляется.

5.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор обязуется незамедлительно уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и субъектов персональных данных в порядке и сроки, предусмотренные законодательством Российской Федерации.

5.5. Оператор принимает все необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии с требованиями Федерального закона «О персональных данных» и принятыми в соответствии с ним нормативными актами.

5.6. Оператор совместно с Пользователем принимает все разумные меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных.

6. Права и обязанности сторон
6.1. Пользователь вправе:

6.1.1. Принимать свободное решение о предоставлении своих персональных данных и давать согласие на их обработку. Согласие даётся путём проставления отметки в соответствующем чек-боксе при заполнении форм на Сайте.

6.1.2. Отозвать согласие на обработку персональных данных в любое время в порядке, предусмотренном разделом 8 настоящей Политики.

6.1.3. Требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Для реализации этого права достаточно направить письменный запрос на адрес электронной почты Оператора: vadim.vsir63@gmail.com.

6.1.4. Получать информацию, касающуюся обработки его персональных данных, в объёме и порядке, установленных законодательством.

6.1.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

6.2. Оператор обязан:

6.2.1. Использовать полученную информацию исключительно для целей, указанных в разделе 4 настоящей Политики.

6.2.2. Обеспечить конфиденциальность персональных данных, не разглашать их без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными способами, за исключением случаев, предусмотренных п. 5.2 и разделом 5 настоящей Политики.

6.2.3. Принимать меры для защиты конфиденциальности персональных данных в соответствии с установленными законодательством требованиями.

6.2.4. Осуществить блокирование персональных данных, относящихся к Пользователю, с момента обращения или запроса Пользователя либо уполномоченного органа на период проверки в случае выявления недостоверных данных или неправомерных действий.

7. Обработка фотографических изображений
7.1. В разделе «О нас» Сайта могут размещаться фотографические изображения сотрудников Оператора. Размещение таких изображений осуществляется исключительно с письменного согласия субъекта персональных данных (сотрудника), полученного в порядке, установленном законодательством.

7.2. Фотографические изображения не используются Оператором для установления личности (не являются биометрическими персональными данными) и обрабатываются исключительно в целях информирования посетителей Сайта о деятельности компании и её кадровом составе.

7.3. Сотрудник вправе в любой момент отозвать своё согласие на использование фотографического изображения, после чего Оператор обязуется прекратить его обработку и удалить соответствующее изображение с Сайта в срок, не превышающий 30 (тридцати) календарных дней с момента получения отзыва.

8. Право на отзыв согласия на обработку персональных данных
8.1. Пользователь имеет право отозвать своё согласие на обработку персональных данных в любое время, направив письменное уведомление на адрес электронной почты: vadim.vsir63@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

8.2. В случае отзыва согласия Оператор обязан:

прекратить обработку персональных данных Пользователя в течение 30 (тридцати) календарных дней с момента получения уведомления, если иное не предусмотрено законодательством;

уничтожить или обезличить персональные данные в срок, не превышающий 30 (тридцати) календарных дней, если их дальнейшая обработка не требуется для целей, предусмотренных законодательством РФ (например, для исполнения договора, соблюдения налогового или бухгалтерского учёта).

8.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.

8.4. Оператор вправе продолжить обработку персональных данных без согласия Пользователя в случаях, прямо предусмотренных Федеральным законом № 152-ФЗ (например, для исполнения обязательств по договору или требований государственных органов).

9. Ответственность сторон
9.1. За неисполнение или ненадлежащее исполнение обязательств, предусмотренных настоящей Политикой, Оператор несёт ответственность в соответствии с законодательством Российской Федерации, в том числе административную ответственность по ст. 13.11 КоАП РФ.

9.2. Оператор не несёт ответственности за утрату или разглашение Конфиденциальной информации, если данная информация:

9.2.1. Стала публичным достоянием до её утраты или разглашения.

9.2.2. Была получена от третьей стороны до момента её получения Оператором.

9.2.3. Была разглашена с согласия Пользователя.

9.3. Пользователь самостоятельно несёт ответственность за соблюдение законодательства РФ, включая законы о рекламе, защите авторских и смежных прав, охране товарных знаков, а также за содержание и форму материалов, размещаемых им на Сайте.

9.4. Пользователь признаёт, что ответственность за любую информацию, к которой он может получить доступ на Сайте, несёт лицо, предоставившее такую информацию.

9.5. Оператор не несёт ответственности за любые прямые или косвенные убытки, возникшие в связи с использованием либо невозможностью использования Сайта или его отдельных сервисов, несанкционированным доступом к коммуникациям Пользователя, а также за заявления или поведение третьих лиц на Сайте.

10. Разрешение споров
10.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2. Получатель претензии в течение 30 календарных дней со дня её получения письменно или в электронном виде уведомляет заявителя о результатах рассмотрения.

10.3. При недостижении соглашения спор передаётся на рассмотрение в суд по месту нахождения Оператора.

10.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. Дополнительные условия
11.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

11.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено самой редакцией.

11.3. Настоящая Политика разработана в соответствии с:

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

11.4. Все предложения или вопросы по настоящей Политике следует направлять на адрес электронной почты: vadim.vsir63@gmail.com.

11.5. Действующая редакция Политики доступна по адресу: https://vsr63.ru/blog/politika-obrabotki-personalnyx-dannyx.