1. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛОЖЕНИИ1.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
1.2. Пользователь (субъект персональных данных) — физическое лицо, посещающее сайт
https://sunder.pro, использующее его материалы, формы обратной связи и иные сервисы, а также лицо, вступающее с Оператором в договорные или иные правоотношения.
1.3. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признаётся индивидуальный предприниматель Березина Любовь Алексеевна.
1.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
1.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
1.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
1.8. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
1.9. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
1.10. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.
1.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.13. Файлы cookie — небольшие фрагменты данных, сохраняемые на устройстве Пользователя и передаваемые веб-сайту при его последующих посещениях.
2. ОБЩИЕ ПОЛОЖЕНИЯ2.1. Настоящее Положение определяет политику Оператора в отношении обработки и защиты персональных данных и разработано в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
2.2. Положение применяется ко всей информации, которую Оператор может получить о Пользователях сайта https://sunder.pro/, клиентах, контрагентах и иных лицах, взаимодействующих с Оператором.
2.3. Цель настоящего Положения — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2.4. Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей, связанных с деятельностью Оператора.
2.5. Оператор обеспечивает неограниченный доступ к настоящему Положению путём его размещения на сайте
https://sunder.pro/privacy.
2.6. Использование сайта означает ознакомление Пользователя с настоящим Положением. Предоставление персональных данных через формы сайта или по электронной почте осуществляется Пользователем добровольно.
2.7. Согласие на обработку персональных данных и согласие на получение рекламных или информационных сообщений оформляются отдельно в случаях, когда это требуется законодательством.
2.8. Настоящее Положение обязательно для лиц, получивших доступ к персональным данным по поручению или с разрешения Оператора.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных осуществляется на основе следующих принципов:
·законность и справедливость обработки;
·ограничение обработки достижением конкретных, заранее определённых и законных целей;
·недопустимость обработки, несовместимой с целями сбора персональных данных;
·недопустимость объединения баз данных, обработка которых осуществляется в несовместимых целях;
·соответствие содержания и объёма персональных данных заявленным целям обработки;
·точность, достаточность и актуальность персональных данных;
·хранение персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
·уничтожение или обезличивание персональных данных после достижения целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законом.
4. СУБЪЕКТЫ, СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
·посетители и Пользователи сайта;
·лица, направляющие обращения или заявки;
·клиенты и потенциальные клиенты;
·контрагенты и представители контрагентов.
4.2. В зависимости от характера взаимодействия Оператор может обрабатывать следующие персональные данные:
·фамилия, имя, отчество;
·номер телефона;
·адрес электронной почты;
·сведения, самостоятельно указанные Пользователем в тексте обращения или заявки;
·данные файлов cookie и обезличенные сведения о действиях Пользователя на сайте.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено законодательством и отдельным согласием субъекта.
4.4. Оператор не осуществляет целенаправленную обработку биометрических персональных данных.
4.5. Пользователь не должен указывать в свободных полях форм сведения, не требующиеся для рассмотрения обращения, включая специальные категории и персональные данные третьих лиц без законных оснований.
5. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ5.1. Оператор обрабатывает персональные данные в следующих целях:
·обработка обращений, заявок и запросов Пользователей;
·обратная связь с Пользователем по телефону или электронной почте;
·предоставление доступа к материалам, сервисам и функциональным возможностям сайта;
·заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
·ведение учёта и исполнение обязанностей, предусмотренных законодательством Российской Федерации;
·информирование о продуктах, услугах, специальных предложениях и событиях — при наличии надлежащего согласия Пользователя;
·анализ посещаемости и действий Пользователей, улучшение работы, содержания и удобства сайта.
5.2. Правовыми основаниями обработки являются:
·согласие субъекта персональных данных;
·необходимость заключения или исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
·исполнение обязанностей и осуществление прав Оператора, предусмотренных законодательством Российской Федерации;
·осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных;
·иные основания, предусмотренные законодательством Российской Федерации.
5.3. Пользователь вправе отказаться от информационных и рекламных сообщений, направив письмо на loveberezina@yandex.ru с пометкой «Отказ от уведомлений».
6. ПОРЯДОК СБОРА, ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Персональные данные, как правило, предоставляются непосредственно субъектом через формы сайта, по электронной почте, телефону либо при заключении и исполнении договора.
6.2. При посещении сайта отдельные технические и аналитические сведения могут собираться автоматически с использованием cookie и сервисов интернет-статистики в соответствии с разделом 10 настоящего Положения.
6.3. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
6.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора и при соблюдении требований законодательства. Такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных.
6.5. Передача персональных данных третьим лицам допускается в следующих случаях:
·субъект выразил согласие на такую передачу;
·передача необходима для исполнения договора или оказания запрошенной услуги;
·передача предусмотрена законодательством Российской Федерации;
·передача необходима для защиты прав и законных интересов Оператора или третьих лиц в установленных законом пределах.
6.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает выполнение требований законодательства о локализации баз данных.
6.7. Трансграничная передача персональных данных, если она фактически осуществляется, производится только при соблюдении требований законодательства Российской Федерации, включая выполнение необходимых предварительных процедур.
6.8. Срок обработки и хранения определяется целью обработки, условиями договора, сроком действия согласия и требованиями законодательства. После отпадения правовых оснований данные уничтожаются или обезличиваются.
6.9. Пользователь может уточнить или актуализировать персональные данные, направив письмо на loveberezina@yandex.ru с пометкой «Актуализация персональных данных».
6.10. Пользователь может отозвать согласие на обработку персональных данных, направив письмо на loveberezina@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных». Отзыв согласия не влияет на законность обработки, осуществлённой до его получения, и не прекращает обработку при наличии иных законных оснований.
6.11. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ7.1. Субъект персональных данных вправе:
·получать сведения об обработке его персональных данных в объёме, предусмотренном законодательством;
·требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
·отозвать согласие на обработку персональных данных;
·требовать прекращения обработки персональных данных в случаях, предусмотренных законом;
·возражать против обработки в целях прямого маркетинга;
·обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
·осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Для реализации прав субъект направляет обращение на loveberezina@yandex.ru. Обращение должно позволять идентифицировать заявителя и содержать описание требования. Оператор вправе запросить сведения, необходимые для подтверждения личности и полномочий заявителя.
7.3. Субъект обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
8. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА8.1. Оператор вправе:
·получать от субъекта достоверные сведения и документы, содержащие персональные данные;
·продолжить обработку после отзыва согласия при наличии иного законного основания;
·самостоятельно определять меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством;
·обрабатывать персональные данные в объёме, необходимом для достижения законных целей.
8.2. Оператор обязан:
·организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
·предоставлять субъекту сведения, касающиеся обработки его персональных данных;
·принимать меры по обеспечению конфиденциальности и безопасности персональных данных;
·уточнять, блокировать, прекращать обработку и уничтожать персональные данные в предусмотренных законом случаях;
·отвечать на обращения субъектов и запросы уполномоченного органа в установленные сроки;
·обеспечивать доступ к настоящему Положению;
·исполнять иные обязанности, установленные законодательством.
9. КОНФИДЕНЦИАЛЬНОСТЬ И ОТВЕТСТВЕННОСТЬ9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.
9.2. Лица, виновные в нарушении требований законодательства и настоящего Положения, несут ответственность в соответствии с законодательством Российской Федерации.
9.3. Оператор не несёт ответственности за последствия предоставления Пользователем недостоверных сведений либо персональных данных третьих лиц без законных оснований.
9.4. Оператор не отвечает за содержание и правила обработки данных на сторонних сайтах и сервисах, на которые Пользователь переходит по внешним ссылкам, однако привлекаемые Оператором обработчики должны соблюдать условия договоров и применимые требования законодательства.
10. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСОВ АНАЛИТИКИ10.1. Для обеспечения корректной работы сайта, анализа посещаемости и улучшения его содержания Оператор может использовать файлы cookie и аналогичные технологии.
10.2. На сайте могут применяться следующие категории cookie:
·необходимые — обеспечивают техническую работу сайта и его основных функций;
·аналитические — позволяют оценивать посещаемость, источники переходов и действия Пользователей для улучшения сайта.
10.3. Для интернет-аналитики могут использоваться сервисы Яндекс.Метрика, Google Analytics и иные аналогичные сервисы. Такие сервисы могут обрабатывать сведения о посещениях и использовать собственные cookie в соответствии со своими правилами.
10.4. Если сведения, собираемые с помощью cookie, позволяют прямо или косвенно определить Пользователя, они обрабатываются как персональные данные в соответствии с настоящим Положением.
10.5. Использование необязательных cookie осуществляется после получения согласия Пользователя через интерфейс сайта, если такое согласие требуется законодательством.
10.6. Пользователь может изменить выбор cookie через доступный на сайте интерфейс, а также удалить или заблокировать cookie в настройках браузера. Ограничение необходимых cookie может привести к некорректной работе отдельных функций сайта.
10.7. При использовании иностранных аналитических сервисов Оператор учитывает требования законодательства Российской Федерации, применимые к локализации и трансграничной передаче персональных данных.
11. РАССМОТРЕНИЕ ОБРАЩЕНИЙ11.1. Обращения по вопросам обработки персональных данных направляются на адрес электронной почты loveberezina@yandex.ru.
11.2. В обращении рекомендуется указать фамилию, имя, отчество, контактные данные, суть требования и сведения, позволяющие подтвердить взаимодействие с Оператором. Не следует направлять избыточные персональные данные.
11.3. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, предусмотренные законодательством Российской Федерации.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ12.1. Настоящее Положение действует бессрочно до его замены новой редакцией.
12.2. Оператор вправе вносить изменения в Положение. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не указан в самой редакции.
12.3. Актуальная редакция размещается по адресу: https://sunder.pro/privacy.
12.4. К настоящему Положению и отношениям между Оператором и субъектами персональных данных применяется законодательство Российской Федерации.