Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и международных стандартов защиты данных, и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Березовым Евгением Николаевичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://abstretch.online.

1.4. Оператор обязуется принимать все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://abstretch.online.

2.2. Оператор — юридическое или физическое лицо, которое организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, их состав и совершаемые с ними действия.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Обезличивание персональных данных — действия, которые делают невозможным определение принадлежности данных конкретному Пользователю.

2.5. Файлы cookie — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые используются для упрощения и улучшения работы сайта.

2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку, продолжить обработку без согласия при наличии оснований, указанных в законе;
• самостоятельно определять состав мер, необходимых для обеспечения выполнения обязанностей, предусмотренных законодательством.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с законодательством;
• незамедлительно уведомлять субъекта персональных данных о случаях нарушения безопасности данных;
• публиковать Политику в свободном доступе на Сайте;
• принимать меры по защите персональных данных от несанкционированного доступа;
• прекратить обработку и уничтожить данные по окончании срока их хранения или при достижении целей обработки.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию о своей обработке данных;
• требовать уточнения, блокирования или удаления своих данных;
• отозвать своё согласие на обработку персональных данных в любое время;
• обжаловать действия Оператора в уполномоченный орган или через суд.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные;
• сообщать об изменениях своих персональных данных.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только те данные, которые соответствуют целям их обработки.

5.5. Содержание и объём обрабатываемых данных соответствуют заявленным целям.

5.6. Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в течение срока, необходимого для достижения целей их обработки, если более длительный срок хранения не предусмотрен законодательством.

6. Цели обработки персональных данных

Цели обработки персональных данных включают:

• Информирование Пользователя о предоставляемых услугах.
• Проведение рекламных и маркетинговых рассылок с согласия пользователя (возможность отказа от рассылок предоставляется в каждом письме).
• Осуществление клиентской поддержки.
• Оказание персонализированных услуг с учётом интересов клиента.

Персональные данные, обрабатываемые Оператором, включают:

• Фамилия, имя, отчество;
• Электронный адрес;
• Номер телефона;
• Файлы cookie.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством.

7.2. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством или договором с субъектом данных.

7.3. Персональные данные передаются только в том объёме, который необходим для выполнения обязательств по договору.

7.4. Пользователь вправе в любое время отозвать своё согласие на обработку данных, направив запрос по адресу электронной почты Оператора.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор обеспечивает сохранность данных и предпринимает все необходимые меры для защиты их от несанкционированного доступа.

8.2. Персональные данные никогда не будут переданы третьим лицам, за исключением случаев, предусмотренных законодательством.

8.3. В случае обнаружения неточностей в персональных данных, Пользователь может актуализировать их путём направления запроса на email Оператора.

8.4. Срок обработки данных определяется достижением целей, для которых они были собраны. Данные уничтожаются по истечении этого срока или по запросу Пользователя.

8.5. Вся информация, собранная сторонними сервисами (например, платёжными системами), обрабатывается в соответствии с их политиками конфиденциальности.

9. Перечень действий с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Оператор использует автоматизированные системы для обработки данных, включая файлы cookie.

10. Трансграничная передача персональных данных

10.1. Трансграничная передача данных осуществляется только в те страны, которые обеспечивают адекватную защиту персональных данных в соответствии с законодательством РФ.

11. Конфиденциальность персональных данных

11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать данные третьим лицам без согласия субъекта данных, за исключением случаев, предусмотренных законодательством.

12. Заключительные положения

12.1. Пользователь вправе получить разъяснения по вопросам, касающимся обработки его данных, направив запрос на email Оператора.

12.2. Оператор обязуется уведомлять Пользователей о любых изменениях в Политике. Изменения вступают в силу с момента их публикации на Сайте.

12.3. Актуальная версия Политики находится в свободном доступе по адресу: https://abstretch.online/politic.