г. Санкт-Петербург
1. Общие положения
Настоящая Политика обработки персональных данных (далее – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Гусевой Ольгой Николаевной, ИНН 780721536221 (далее – «Оператор»).
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://gusevao.ru/ (далее – «Сайт»). Предоставляя Оператору персональные данные, Пользователи соглашаются на их обработку в соответствии с настоящей Политикой.
Использование Сайта означает ознакомление Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных и иной информации о Пользователе, в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
При обработке персональных данных Оператор соблюдает принципы и правила обработки персональных данных, а также иные требования, предусмотренные законодательством Российской Федерации о персональных данных.
Политика предназначена для информирования неограниченного круга лиц о действиях Оператора по обработке и защите персональных данных Пользователей для достижения заявленных целей обработки персональных данных.
Настоящая Политика применяется только к веб-сайту https://gusevao.ru/. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.
Оператор не проверяет достоверность персональной информации и персональных данных, предоставляемых Пользователем, и считает их достоверными. Ответственность за любые последствия предоставления недостоверной или недостаточной информации несет Пользователь.
2. Основные понятия и термины
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), то есть Пользователю веб-сайта https://gusevao.ru/.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных (Пользователя), если иное не предусмотрено федеральным законом и/или настоящей Политикой.
Веб-сайт (Сайт) – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://gusevao.ru/.
Пользователь – лицо, имеющее доступ к веб-сайту https://gusevao.ru/ посредством сети Интернет и использующее указанный Сайт.
Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя.
IP-адрес – уникальный сетевой идентификатор устройства в компьютерной сети, построенной по протоколу IP.
3. Предоставление персональных данных
3.1. Оператор может обрабатывать следующие персональные данные Пользователя, объединенные по тексту Политики общим понятием «Персональные данные»:
- 3.1.1. Фамилия, имя, отчество;
- 3.1.2. Электронные адреса (электронная почта);
- 3.1.3. Номера телефонов;
- 3.1.4. Иные данные, предоставленные Пользователем, которые в соответствии с действующим законодательством РФ отнесены к персональным данным.
- 3.1.5. На Сайте могут использоваться файлы cookie и иные технические идентификаторы (IP-адрес, данные браузера и устройства, идентификаторы cookie/сессии и иные статистические и метрические данные, осуществляемые через сервисы интернет-статистики), которые могут относиться к персональным данным, поскольку позволяют прямо или косвенно идентифицировать Пользователя. Данные сведения используются в целях обеспечения корректной работы Сайта, безопасности, сбора статистики и улучшения работы сервисов. Пользователь может ограничить использование cookie в настройках браузера и/или через интерфейс управления cookie на Сайте.
3.2. Оператор обрабатывает только общие категории персональных данных и не обрабатывает биометрические персональные данные и специальные категории персональных данных.
3.3. Персональные данные могут предоставляться:
- 3.3.1. При направлении документов и/или персональных данных Оператору по адресам электронной почты, указанным на Сайте;
- 3.3.2. При совершении звонков/направлении сообщений Оператору по телефонному номеру и иным контактам, указанным на сайте;
- 3.3.3. При заполнении формы для связи на Сайте.
3.4. Согласие на обработку персональных данных в тех случаях, когда оно требуется, предоставляется Пользователем путем совершения активного действия, в том числе, но не ограничиваясь, путем проставления отметки (чекбокса) в форме на Сайте при отправке заявки, а также путем совершения телефонного звонка, направления сообщения, направления электронного письма в адрес Оператора.
4. Цели обработки персональных данных
4.1. Целями обработки персональных данных являются:
- 4.1.1. Предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
- 4.1.2. Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователем;
- 4.1.3. Осуществление связи с Пользователем;
- 4.1.4. Аналитика в сервисах интернет-статистики.
5. Основания обработки персональных данных
5.1. Основаниями обработки персональных данных Оператором являются действующее законодательство РФ, согласие субъекта персональных данных (Пользователя), необходимость заключения и/или исполнения договора с субъектом персональных данных (Пользователем) либо по инициативе Пользователя, исполнение обязанностей, установленных действующим законодательством РФ.
5.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на веб-сайте https://gusevao.ru/, или направленные Оператору посредством электронной почты по адресам, указанным на веб-сайте https://gusevao.ru/, или направленные Оператору посредством телефонного звонка/сообщения по контактам, указанным на веб-сайте https://gusevao.ru/. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой.
5.3. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
6. Способы и сроки обработки персональных данных
6.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.3. Обработка персональных данных, предоставленных Пользователем, осуществляется любым законным способом, в том числе в информационных системах персональных данных.
6.4. Персональные данные Пользователя обрабатываются и хранятся не дольше, чем этого требуют цели обработки: срок хранения обращения/заявки с Сайта – 12 (двенадцать) месяцев после закрытия обращения/заявки Пользователя; срок хранения договора зависит от срока действия договора при учете сроков хранения документов по требованиям законодательства РФ, интернет-аналитика (cookie, IP/идентификаторы и пр.) хранится 12 (двенадцать) месяцев, либо до удаления cookie/отзыва согласия в зависимости от того, что наступит раньше – если иные сроки хранения не установлены законодательством РФ или договором с субъектом персональных данных (Пользователем). По достижении целей обработки либо при утрате необходимости в их достижении персональные данные Пользователя подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.
6.5. Персональные данные Пользователя и/или представляемых им лиц передаются уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6.6. При утрате или разглашении персональных данных, произошедших по вине Оператора, последний информирует Пользователя об утрате или разглашении персональных данных.
6.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных. В целях функционирования Сайта и оказания услуг Оператор вправе поручать обработку персональных данных третьим лицам – обработчикам (к примеру, но не ограничиваясь: сервисам электронной почты/рассылок, CRM/учета заявок, подрядчикам IT-поддержки, хостинг-провайдеру и пр.) – на основании договоров/поручений, при условии соблюдения такими лицами конфиденциальности и требований к защите персональных данных.
6.8. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. К организационным мерам в том числе относится ограничение круга лиц, имеющим доступ к персональным данным. К техническим мерам защиты информации относится антивирусная защита, прохождение процедуры идентификации и аутентификации для доступа к персональным данным.
6.9. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ, либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
6.10. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору письменного заявления посредством электронной почты на электронный адрес Оператора Info@gusevao.ru с пометкой «Актуализация персональных данных».
6.11. Также Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора Info@gusevao.ru с пометкой «Отзыв согласия на обработку персональных данных». При поступлении отзыва согласия Оператор прекращает обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные в срок не более 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено договором или если Оператор не вправе продолжать обработку без согласия Пользователя на иных основаниях, предусмотренных законом.
6.12. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных (Пользователя) или отзыв согласия субъектом персональных данных (Пользователем), а также выявление неправомерной обработки персональных данных, если обеспечить правомерность невозможно.
6.13. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.14. При сборе персональных данных запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся за пределами территории РФ, не допускаются, за исключением случаев, прямо предусмотренных законом. Оператор обеспечивает первичную запись и хранение персональных данных граждан РФ с использованием баз данных, размещенных на территории Российской Федерации.
6.15. Оператор не осуществляет трансграничную передачу персональных данных.
7. Основные права и обязанности Оператора
7.1. Оператор имеет право:
- 7.1.1. получать от Пользователя достоверные информацию и/или документы, содержащие персональные данные;
- 7.1.2. в случае отзыва субъектом персональных данных (Пользователем) согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных (Пользователя) при наличии оснований, указанных в Законе о персональных данных;
- 7.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
7.2. Оператор обязан:
- 7.2.1. предоставлять субъекту персональных данных (Пользователю) по его просьбе информацию, касающуюся обработки его персональных данных;
- 7.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- 7.2.3. использовать полученные Персональные данные исключительно для целей, указанных в пункте 4 настоящей Политики;
- 7.2.4. отвечать на обращения и запросы субъектов персональных данных (Пользователей) и их законных представителей в соответствии с требованиями Закона о персональных данных;
- 7.2.5. сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса;
- 7.2.6. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных;
- 7.2.7. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
- 7.2.8. прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- 7.2.9. исполнять иные обязанности, предусмотренные Законом о персональных данных.
8. Основные права и обязанности субъектов персональных данных (Пользователей)
8.1. Субъекты персональных данных (Пользователи) имеют право:
- 8.1.1. получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных (Пользователю) Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- 8.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- 8.1.3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- 8.1.4. на отзыв согласия на обработку персональных данных;
- 8.1.5. обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- 8.1.6. на осуществление иных прав, предусмотренных законодательством РФ.
8.2. Субъекты персональных данных обязаны:
- 8.2.1. предоставлять Оператору достоверные данные о себе;
- 8.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
8.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
9. Конфиденциальность и безопасность данных
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
10. Изменение политики
10.1. Настоящая Политика обработки персональных данных действует бессрочно до замены ее новой версией.
10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику обработки персональных данных в любое время и без согласия Пользователя.
10.3. Новая Политика обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики обработки персональных данных.
11. Заключительные положения
11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору посредством электронной почты на электронный адрес Оператора Info@gusevao.ru.
11.2. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://gusevao.ru/politika-obrabotki-personalnyh-dannyh/