Политика обработки персональных данных
Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Малых Александр Михайлович (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://wood-brothers.ru
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка данных: Обработка персональных данных с использованием вычислительной техники.
2.2. Блокирование данных: Временное приостановление обработки персональных данных, за исключением случаев, когда это необходимо для их уточнения.
2.3. Веб-сайт: Комплекс графических, информационных материалов, программ и баз данных, доступных в интернете по адресу https://wood-brothers.ru.
2.4. Информационная система данных: Совокупность баз данных с персональными данными, а также информационных технологий и технических средств для их обработки.
2.5. Обезличивание данных: Действия, делающие невозможным установление связи персональных данных с конкретным Пользователем или субъектом без дополнительной информации.
2.6. Обработка данных: Любые операции с персональными данными (сбор, запись, систематизация, накопление, хранение, обновление, использование, передача, обезличивание, блокирование, удаление, уничтожение), как с применением средств автоматизации, так и без них.
2.7. Оператор: Орган или лицо, которое организует и/или осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных, равно как и действия с ними.
2.8. Персональные данные: Информация, прямо или косвенно связанная с определенным Пользователем веб-сайта https://wood-brothers.ru.
2.9. Данные для распространения: Персональные данные, доступ к которым субъект разрешил неограниченному кругу лиц путем согласия на их распространение в установленном порядке.
2.10. Пользователь: Любой посетитель веб-сайта https://wood-brothers.ru.
2.11. Предоставление данных: Действия, направленные на раскрытие персональных данных конкретному лицу или группе лиц.
2.12. Распространение данных: Любые действия, целью которых является раскрытие персональных данных неопределенному кругу лиц (передача) или ознакомление с ними неограниченного круга лиц, включая публикацию в СМИ, размещение в сетях или предоставление доступа иным способом.
2.13. Трансграничная передача данных: Передача персональных данных на территорию другого государства органам власти, физическим или юридическим лицам этого государства.
2.14. Уничтожение данных: Любые действия, приводящие к безвозвратной утрате персональных данных, делающие невозможным их восстановление в информационной системе и/или уничтожение материальных носителей этих данных.
3. Основные права и обязанности Оператора
3.1. Права Оператора:
* Получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные.
* Продолжать обработку персональных данных без согласия субъекта, если имеются законные основания (указанные в Законе о персональных данных), даже в случае отзыва согласия или требования прекратить обработку.
* Самостоятельно определять необходимые и достаточные меры для выполнения обязанностей по обработке данных, если иное не установлено законодательством.
3.2. Обязанности Оператора:
* Предоставлять субъекту персональных данных информацию об их обработке по его запросу.
* Организовывать обработку персональных данных в соответствии с действующим законодательством РФ.
* Отвечать на обращения и запросы субъектов персональных данных и их представителей согласно требованиям Закона о персональных данных.
* Предоставлять необходимую информацию уполномоченному органу по защите прав субъектов персональных данных в течение 10 дней с момента получения запроса.
* Обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных путем ее публикации или иными способами.
* Предпринимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и любых других неправомерных действий.
* Прекратить передачу (распространение, предоставление, доступ) персональных данных, остановить их обработку и уничтожить в порядке и случаях, предусмотренных Законом о персональных данных.
* Выполнять все прочие обязанности, установленные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных вправе:
* Получать информацию об обработке своих персональных данных (за исключением случаев, предусмотренных законом), в доступной форме, без персональных данных других лиц (если нет законных оснований для раскрытия). Перечень информации и порядок ее получения регулируются Законом о персональных данных.
* Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не соответствуют заявленным целям, а также принимать меры по защите своих прав.
* Устанавливать предварительное согласие на обработку данных для целей маркетинга.
* Отзывать согласие на обработку персональных данных и требовать прекращения их обработки.
* Обжаловать неправомерные действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченном органе или в суде.
* Осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
* Предоставлять Оператору достоверные сведения о себе.
* Сообщать Оператору об изменениях (уточнении, обновлении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе или сведения о другом лице без его согласия, несут ответственность согласно законодательству РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных производится на законной и справедливой основе.
5.2. Обработка данных ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора.
5.3. Запрещается объединять базы данных с персональными данными, если они обрабатываются для несовместимых целей.
5.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям, избегая избыточности.
5.6. Обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных относительно целей обработки. Оператор предпринимает меры для удаления или уточнения неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это требуется для достижения целей обработки (если иной срок не установлен законодательством или договором). Обрабатываемые данные уничтожаются или обезличиваются по достижении целей обработки или при утрате необходимости в них, если иное не предусмотрено законом.
6. Цели обработки персональных данных
Цель: Предоставление пользователю доступа к сервисам, информации и/или материалам, размещенным на веб-сайте: https://wood-brothers.ru
Персональные данные:
* Фамилия, имя
* Электронный адрес
* Номера телефонов
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки персональных данных: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта.
7.2. Обработка данных требуется для выполнения международных договоров РФ или законов, а также для реализации функций и обязанностей оператора, возложенных законодательством.
7.3. Обработка данных необходима для осуществления правосудия, исполнения судебных актов и решений других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве.
7.4. Обработка данных требуется для исполнения договора, стороной которого является субъект, или договора, где субъект выступает выгодоприобретателем/поручителем, а также для заключения договора по инициативе субъекта.
7.5. Обработка данных допускается для реализации прав и законных интересов оператора или третьих лиц, а также для достижения общественно значимых целей, при условии, что это не нарушает права и свободы субъекта.
7.6. Осуществляется обработка персональных данных, которые субъект добровольно сделал общедоступными или предоставил для общего доступа по своей просьбе.
7.7. Обработка персональных данных, подлежащих публикации или обязательному раскрытию по закону, также осуществляется.
8. Порядок сбора, хранения, передачи и других операций с персональными данными
Оператор обеспечивает безопасность персональных данных путем применения правовых, организационных и технических мер, в соответствии с требованиями законодательства о защите данных.
8.1. Оператор гарантирует сохранность персональных данных и предпринимает все возможные меры для предотвращения несанкционированного доступа к ним.
8.2. Персональные данные Пользователя никогда не будут переданы третьим лицам, за исключением случаев, предусмотренных законодательством, или если субъект дал согласие на передачу данных третьему лицу для исполнения гражданско-правового договора.
8.3. При обнаружении неточностей в персональных данных Пользователь может самостоятельно их обновить, отправив уведомление на электронный адрес Оператора (sanmlex82@mail.ru) с пометкой «Актуализировать персональные данные».
8.4. Срок обработки персональных данных определяется целями их сбора, если иное не установлено договором или законодательством.
Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Оператору по электронной почте (sanmlex82@mail.ru) с пометкой «Отозвать согласие на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (включая платежные системы, поставщиков связи и других), хранится и обрабатывается этими лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственности за действия третьих лиц, указанных в данном пункте.
8.6. Запреты на передачу (кроме предоставления доступа) или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, установленные субъектом, теряют силу, если обработка ведется в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.
8.7. При обработке персональных данных Оператор обязан обеспечивать их конфиденциальность.
8.8. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей обработки, если федеральным законом, договором или иными установленными законом случаями не предусмотрен иной срок хранения.
8.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта, его отзыве, требовании о прекращении обработки, а также при обнаружении неправомерной обработки данных.
9. Перечень операций с персональными данными
9.1. Оператор выполняет полный цикл операций с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, обеспечение доступа), обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор проводит автоматизированную обработку персональных данных, включая получение и/или передачу информации через информационно-телекоммуникационные сети или иным способом.
10. Трансграничная передача персональных данных
10.1. Перед началом трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своих намерениях (это уведомление подается отдельно от уведомления о начале обработки данных).
10.2. До подачи указанного уведомления Оператор должен получить необходимую информацию от органов власти, физических и юридических лиц иностранных государств, которым планируется передача персональных данных.
11. Конфиденциальность данных
Оператор и все, кто получил доступ к персональным данным, обязаны сохранять их в тайне и не распространять третьим лицам без согласия субъекта, если иное не установлено федеральным законом.
12. Завершающие положения
12.1. Пользователь может получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, связавшись с Оператором по электронной почте: sanmlex82@mail.ru.
12.2. Все изменения политики обработки персональных данных Оператором будут отражены в данном документе. Политика действительна бессрочно до момента ее замены новой версией.
12.3. Актуальная версия Политики свободно доступна в интернете по адресу: https://wood-brothers.ru.
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Малых Александр Михайлович (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://wood-brothers.ru
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка данных: Обработка персональных данных с использованием вычислительной техники.
2.2. Блокирование данных: Временное приостановление обработки персональных данных, за исключением случаев, когда это необходимо для их уточнения.
2.3. Веб-сайт: Комплекс графических, информационных материалов, программ и баз данных, доступных в интернете по адресу https://wood-brothers.ru.
2.4. Информационная система данных: Совокупность баз данных с персональными данными, а также информационных технологий и технических средств для их обработки.
2.5. Обезличивание данных: Действия, делающие невозможным установление связи персональных данных с конкретным Пользователем или субъектом без дополнительной информации.
2.6. Обработка данных: Любые операции с персональными данными (сбор, запись, систематизация, накопление, хранение, обновление, использование, передача, обезличивание, блокирование, удаление, уничтожение), как с применением средств автоматизации, так и без них.
2.7. Оператор: Орган или лицо, которое организует и/или осуществляет обработку персональных данных, а также определяет цели и состав обрабатываемых данных, равно как и действия с ними.
2.8. Персональные данные: Информация, прямо или косвенно связанная с определенным Пользователем веб-сайта https://wood-brothers.ru.
2.9. Данные для распространения: Персональные данные, доступ к которым субъект разрешил неограниченному кругу лиц путем согласия на их распространение в установленном порядке.
2.10. Пользователь: Любой посетитель веб-сайта https://wood-brothers.ru.
2.11. Предоставление данных: Действия, направленные на раскрытие персональных данных конкретному лицу или группе лиц.
2.12. Распространение данных: Любые действия, целью которых является раскрытие персональных данных неопределенному кругу лиц (передача) или ознакомление с ними неограниченного круга лиц, включая публикацию в СМИ, размещение в сетях или предоставление доступа иным способом.
2.13. Трансграничная передача данных: Передача персональных данных на территорию другого государства органам власти, физическим или юридическим лицам этого государства.
2.14. Уничтожение данных: Любые действия, приводящие к безвозвратной утрате персональных данных, делающие невозможным их восстановление в информационной системе и/или уничтожение материальных носителей этих данных.
3. Основные права и обязанности Оператора
3.1. Права Оператора:
* Получать от субъекта персональных данных достоверные сведения и/или документы, содержащие персональные данные.
* Продолжать обработку персональных данных без согласия субъекта, если имеются законные основания (указанные в Законе о персональных данных), даже в случае отзыва согласия или требования прекратить обработку.
* Самостоятельно определять необходимые и достаточные меры для выполнения обязанностей по обработке данных, если иное не установлено законодательством.
3.2. Обязанности Оператора:
* Предоставлять субъекту персональных данных информацию об их обработке по его запросу.
* Организовывать обработку персональных данных в соответствии с действующим законодательством РФ.
* Отвечать на обращения и запросы субъектов персональных данных и их представителей согласно требованиям Закона о персональных данных.
* Предоставлять необходимую информацию уполномоченному органу по защите прав субъектов персональных данных в течение 10 дней с момента получения запроса.
* Обеспечивать неограниченный доступ к Политике в отношении обработки персональных данных путем ее публикации или иными способами.
* Предпринимать правовые, организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и любых других неправомерных действий.
* Прекратить передачу (распространение, предоставление, доступ) персональных данных, остановить их обработку и уничтожить в порядке и случаях, предусмотренных Законом о персональных данных.
* Выполнять все прочие обязанности, установленные Законом о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных вправе:
* Получать информацию об обработке своих персональных данных (за исключением случаев, предусмотренных законом), в доступной форме, без персональных данных других лиц (если нет законных оснований для раскрытия). Перечень информации и порядок ее получения регулируются Законом о персональных данных.
* Требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, получены незаконно или не соответствуют заявленным целям, а также принимать меры по защите своих прав.
* Устанавливать предварительное согласие на обработку данных для целей маркетинга.
* Отзывать согласие на обработку персональных данных и требовать прекращения их обработки.
* Обжаловать неправомерные действия или бездействие Оператора, связанные с обработкой персональных данных, в уполномоченном органе или в суде.
* Осуществлять иные права, предусмотренные законодательством РФ.
4.2. Субъекты персональных данных обязаны:
* Предоставлять Оператору достоверные сведения о себе.
* Сообщать Оператору об изменениях (уточнении, обновлении) своих персональных данных.
4.3. Лица, предоставившие Оператору недостоверные сведения о себе или сведения о другом лице без его согласия, несут ответственность согласно законодательству РФ.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных производится на законной и справедливой основе.
5.2. Обработка данных ограничивается конкретными, заранее определенными и законными целями. Не допускается обработка данных, несовместимая с целями их сбора.
5.3. Запрещается объединять базы данных с персональными данными, если они обрабатываются для несовместимых целей.
5.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям, избегая избыточности.
5.6. Обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных относительно целей обработки. Оператор предпринимает меры для удаления или уточнения неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это требуется для достижения целей обработки (если иной срок не установлен законодательством или договором). Обрабатываемые данные уничтожаются или обезличиваются по достижении целей обработки или при утрате необходимости в них, если иное не предусмотрено законом.
6. Цели обработки персональных данных
Цель: Предоставление пользователю доступа к сервисам, информации и/или материалам, размещенным на веб-сайте: https://wood-brothers.ru
Персональные данные:
* Фамилия, имя
* Электронный адрес
* Номера телефонов
Правовые основания: Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
Виды обработки персональных данных: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта.
7.2. Обработка данных требуется для выполнения международных договоров РФ или законов, а также для реализации функций и обязанностей оператора, возложенных законодательством.
7.3. Обработка данных необходима для осуществления правосудия, исполнения судебных актов и решений других органов или должностных лиц, подлежащих исполнению в соответствии с законодательством об исполнительном производстве.
7.4. Обработка данных требуется для исполнения договора, стороной которого является субъект, или договора, где субъект выступает выгодоприобретателем/поручителем, а также для заключения договора по инициативе субъекта.
7.5. Обработка данных допускается для реализации прав и законных интересов оператора или третьих лиц, а также для достижения общественно значимых целей, при условии, что это не нарушает права и свободы субъекта.
7.6. Осуществляется обработка персональных данных, которые субъект добровольно сделал общедоступными или предоставил для общего доступа по своей просьбе.
7.7. Обработка персональных данных, подлежащих публикации или обязательному раскрытию по закону, также осуществляется.
8. Порядок сбора, хранения, передачи и других операций с персональными данными
Оператор обеспечивает безопасность персональных данных путем применения правовых, организационных и технических мер, в соответствии с требованиями законодательства о защите данных.
8.1. Оператор гарантирует сохранность персональных данных и предпринимает все возможные меры для предотвращения несанкционированного доступа к ним.
8.2. Персональные данные Пользователя никогда не будут переданы третьим лицам, за исключением случаев, предусмотренных законодательством, или если субъект дал согласие на передачу данных третьему лицу для исполнения гражданско-правового договора.
8.3. При обнаружении неточностей в персональных данных Пользователь может самостоятельно их обновить, отправив уведомление на электронный адрес Оператора (sanmlex82@mail.ru) с пометкой «Актуализировать персональные данные».
8.4. Срок обработки персональных данных определяется целями их сбора, если иное не установлено договором или законодательством.
Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив соответствующее уведомление Оператору по электронной почте (sanmlex82@mail.ru) с пометкой «Отозвать согласие на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами (включая платежные системы, поставщиков связи и других), хранится и обрабатывается этими лицами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственности за действия третьих лиц, указанных в данном пункте.
8.6. Запреты на передачу (кроме предоставления доступа) или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, установленные субъектом, теряют силу, если обработка ведется в государственных, общественных или иных публичных интересах, предусмотренных законодательством РФ.
8.7. При обработке персональных данных Оператор обязан обеспечивать их конфиденциальность.
8.8. Оператор хранит персональные данные в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для достижения целей обработки, если федеральным законом, договором или иными установленными законом случаями не предусмотрен иной срок хранения.
8.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта, его отзыве, требовании о прекращении обработки, а также при обнаружении неправомерной обработки данных.
9. Перечень операций с персональными данными
9.1. Оператор выполняет полный цикл операций с персональными данными, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, обеспечение доступа), обезличивание, блокирование, удаление и уничтожение.
9.2. Оператор проводит автоматизированную обработку персональных данных, включая получение и/или передачу информации через информационно-телекоммуникационные сети или иным способом.
10. Трансграничная передача персональных данных
10.1. Перед началом трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своих намерениях (это уведомление подается отдельно от уведомления о начале обработки данных).
10.2. До подачи указанного уведомления Оператор должен получить необходимую информацию от органов власти, физических и юридических лиц иностранных государств, которым планируется передача персональных данных.
11. Конфиденциальность данных
Оператор и все, кто получил доступ к персональным данным, обязаны сохранять их в тайне и не распространять третьим лицам без согласия субъекта, если иное не установлено федеральным законом.
12. Завершающие положения
12.1. Пользователь может получить разъяснения по любым вопросам, связанным с обработкой его персональных данных, связавшись с Оператором по электронной почте: sanmlex82@mail.ru.
12.2. Все изменения политики обработки персональных данных Оператором будут отражены в данном документе. Политика действительна бессрочно до момента ее замены новой версией.
12.3. Актуальная версия Политики свободно доступна в интернете по адресу: https://wood-brothers.ru.