О чем эта политика?Из этого документа (дальше будем называть его - Политика) вы узнаете:
- Что такое персональные данные;
- С какими целями они обрабатываются;
- Что с ними может быть сделано;
А также:
- Почему Индивидуальный предприниматель Рязанова Виктория Андреевна, ИНН 772499810067, ОГРНИП 320774600039618 (дальше – Оператор) обрабатывает ваши персональные данные;
- кому их передает и
- как обеспечивает их безопасность.
Кроме этого, вы поймете:
- Какие права есть у вас;
- Как вы можете отозвать свое согласие и
- Как связаться с Оператором.
Что такое персональные данные?Это любые данные, по которым можно определить Субъекта персональных данных.
С другими терминами и определениями вы можете ознакомиться по ссылке:
http://www.consultant.ru/document/cons_doc_LAW_61801/4f41fe599ce341751e4e34dc50a4b676674c1416/Какие бывают персональные данные?
Общие:
- ФИО;
- Адрес.
Специальные:
- Не обрабатываются оператором
Биометрические:
- Не обрабатываются оператором
Иные:
- Адрес электронной почты;
- Номер телефона;
- Технические данные:
- IP;
- тип браузера;
- тип устройства для входа на сайт;
- географическое местоположение Пользователя;
- время в регионе Пользователя;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies – о них вы можете узнать в Приложении);
- поставщик услуг интернета Пользователя;
- данные, полученные в результате доступа к камере, микрофону и т.п. устройств.
Цели обработки персональных данных
Цели: - Идентификация клиента
- Подтверждение электронной почты, номера телефона
- Обработка заказов, направленных с сайта
- Осуществление рассылки, в том числе рекламного характера
- Направление документов и информации в электронном виде.
Персональные данные:
- ФИО
- Адрес электронной почты
- Номер телефона
Срок обработки: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения:
удаление из базы данных.
Цели: - Заключение и исполнение договора
- Предоставление обратной связи, консультационной поддержки
Анализ качества услуг
- Исследование целевой аудитории
Персональные данные:
- ФИО
- Адрес электронной почты
- Номер телефона
- Адрес
- И иные данные, которые вы нам предоставите
Срок обработки: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения:
удаление из базы данных.
Цели: - Для сбора технических данных
Персональные данные:
- IP;
- тип браузера;
- тип устройства для входа на сайт;
- географическое местоположение Пользователя;
- время в регионе Пользователя;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies – о них вы можете прочитать в приложении);
- поставщик услуг интернета Пользователя;
- данные, полученные в результате доступа к камере, микрофону и т.п. устройств.
Срок обработки: до достижения цели или отзыва согласия на обработку.
Порядок уничтожения:
удаление из базы данных.
Почему оператор обрабатывает ваши персональные данные? Оператор будет обрабатывать ваши персональные данные, если вы:
- Пользуетесь сайтом,
- Заключили с ним договор или подписались на рассылку,
- Направили вашу или лица, которого вы представляете, жалобу, заявление или иное обращение.
Как оператор обрабатывает персональные данные?Способы обработки персональных данных:
Автоматизированный — это когда данные обрабатываются автоматически (например, подписка на рассылку)
Неавтоматизированный — это когда данные обрабатываются при участии человека (например, направление вам праздничной открытки)
Смешанный - Обработка данных человеком с применением техники (например, оператор заносит ваши ПД в базу данных CRM)
Оператор использует смешанный способ обработки персональных данных.
Что оператор делает с вашими персональными данными? Оператор вправе проводить следующие действия:
- сбор,
- запись,
- систематизацию,
- накопление,
- хранение,
- уточнение (обновление, изменение),
- использование, передачу (распространение, предоставление, доступ),
- удаление,
- уничтожение персональных данных.
Что оператор не делает?Оператор
- Не проверят ваши данные на достоверность и
- Не проверяет вашу дееспособность.
Как долго оператор будет обрабатывать ваши персональные данные?Момент начала обработки:
- Дата предоставления согласия на обработку персональных данных
Момент окончания обработки:
- Дата отзыва согласия на обработку персональных данных;
- Дата достижения цели обработки ПД;
- Дата прекращения деятельности Оператора.
Кому оператор передает ваши персональные данные? Без вашего согласия Оператор не может передать ваши данные третьим лицам. Но из этого правила есть исключение: это случаи, когда закон требует такой передачи (например, запрос суда или полиции).
Для исполнения договора Оператор вправе передать ваши данные своим партнерам, поставщикам услуг, подрядчикам, агентам и иным лицам, которые предоставляют нам услуги, например, осуществляют обработку платежей, анализ данных, маркетинговые и рекламные услуги (включая перенаправленную рекламу), услуги электронной почты и хостинга, а также обслуживание и поддержку клиентов. Эти лица могут получить доступ к вашим персональным данным и обязаны использовать их по нашему указанию исключительно для предоставления запрошенных нами услуг.
Оператор вправе осуществлять обработку персональных данных с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях или без использования таких средств, включая:
- сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, блокирование, удаление, уничтожение персональных данных;
- передачу (предоставление, доступ), если необходимость в ней возникла в ходе исполнения обязательств по Договору, лицам, которым могут быть раскрыты персональные данные Покупателя для выполнения и (или) оказания услуг в рамках исполнения обязательств Продавца по Договору:
Лицам, с которыми у Продавца заключены соответствующие их характеру взаимоотношений и предмету договоры, если такая передача связана с выполнением Продавцом обязательств перед Покупателем в связи с исполнением Договора.
Как обеспечивается безопасность данных?Для защиты персональных данных Оператор применяет необходимые меры:
Правовые меры:
- разработка локальных документов, реализующих требования законодательства РФ, в том числе данной политики и размещение ее на сервисе;
- отказ от любых способов обработки, не соответствующих заранее определенным целям.
Организационные меры:
- назначение лица, ответственного за организацию обработки;
- ограничение состава работников оператора, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
- инструктаж и ознакомление работников оператора, осуществляющих обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами оператора, регламентирующими порядок обработки персональных данных;
- периодическая оценка рисков, касающихся процесса обработки;
- регулярная проверка соответствия обработки требованиям законодательства РФ.
Технические меры:
- предотвращение, в том числе путем проведения внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные;
- резервирование и восстановление персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах персональных данных;
- иные необходимые меры безопасности.
Оператор защищает ваши данные от:
- Несанкционированного доступа;
- Разглашения;
- Утечек;
- Уничтожения.
Если произойдет утечка, Оператор:
- В течение 24 часов уведомит об этом Роскомнадзор,
- В течение 72 часов проведет собственное расследование и уведомит о нем Роскомнадзор.
Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке:
http://www.consultant.ru/document/cons_doc_LAW_61801/ca9e5658710519f09ab2fdb8196fcb3eb024a051/Где хранятся персональные данные?Персональные данные, обрабатываемые Оператором посредством Сайта, хранятся в одном из дата-центров России – Селектел, который находится в городе Санкт-Петербурге. Фактический адрес дата-центра: Ленинградская область, пгт Дубровка, ул. Советская, д. 1.
Подробнее о мерах обеспечения безопасности вы можете прочитать по ссылке:
https://selectel.ru/about/details/)
Ваши права.Право на доступ:
Вы вправе получить у Оператора данные о себе, которые хранятся у него.
Право на уточнение:
Если ваши данные изменились или вы их предоставили с ошибкой, то вы можете попросить Оператора исправить их.
Право на информацию:
Вы можете запросить у Оператора всю информацию об обработке ваших ПД, например, уточнить у него цели и способы обработки ПД.
Право на отзыв согласия:
О нем читайте в следующем разделе.
Право обжалование действий оператора:
Если вы не согласны с действиями или бездействиями Оператора, то вы можете пожаловаться на него в Роскомнадзор или даже суд.
Подробнее о ваших правах вы можете прочитать по ссылке:
http://www.consultant.ru/document/cons_doc_LAW_61801/3ec53031c47840d320df01e8cfd03c8090c7a3fb/Что такое согласие на обработку персональных данных, как его отозвать и что после этого будет?Вы выражаете свое согласие на обработку персональных данных, когда:
- Пользуетесь сайтом Оператора;
- Заполняете формы заказа услуг или подписки на рассылку;
- Сами предоставляете Оператору свои данные.
В любое время вы можете отозвать это согласие на обработку персональных данных.
Для этого напишите Оператору в свободной форме заявление с такой просьбой.
Заявление нужно направить на адрес электронной почты:
viktoriaryazanova2070@gmail.com либо в мессенджер по номеру телефона +79817898120.
Важно помнить о том, что после вашего отзыва согласия Оператор уже не сможет оказывать вам услуги.
Как связаться с оператором? Для любых обращений и вопросов к Оператору используйте адрес электронной почты:
viktoriaryazanova2070@gmail.com либо в мессенджер по номеру телефона +79817898120.
Оператор ответит вам в течение 10 дней.