3.1. Цели обработки персональных данныхЦель 1: Исполнение договора возмездного оказания услуг- Правовое основание: п. 5 ч. 1 ст. 6 152-ФЗ, ст. 434.1 ГК РФ
- Категории и перечень обрабатываемых данных: имя, фамилия, электронная почта, данные платежа (через сервис приема платежей)
- Категории субъектов: субъекты персональных данных : Пользователи Сайта
- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных
- Срок обработки и хранения: 4 года с момента исполнения договора (ст. 21 152-ФЗ, ст. 23 НК РФ)
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных
Цель 2: Обработка обращений субъектов персональных данных- Правовое основание: ст. 13.3 152-ФЗ
- Категории и перечень обрабатываемых данных: имя, фамилия, электронная почта, текст обращения
- Категории субъектов: субъекты персональных данных — Пользователи Сайта
- Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных
- Срок обработки и хранения: 3 года с момента удовлетворения требования
- Порядок уничтожения: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи с составлением акта об уничтожении персональных данных
Цель 3: Анализ поведения пользователей на Сайте и улучшение качества услуг- Правовое основание: согласие субъекта персональных данных
- Категории и перечень обрабатываемых данных: данные о посещенных страницах, времени нахождения на Сайте, действиях пользователя (клики, прокрутка), технические данные (IP-адрес, данные об устройстве и браузере), cookie-файлы
- Категории субъектов: субъекты персональных данных - Пользователи Сайта
- Способы обработки: сбор, запись, систематизация, накопление, хранение, использование, обезличивание
- Срок обработки и хранения: 12 месяцев с момента сбора данных
- Порядок уничтожения: автоматическое удаление по истечении срока хранения
О технологии куки (cookie):Куки (cookie) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно.
Сайт использует сервис Яндекс.Метрика для анализа пользовательского поведения. Данные, собираемые через cookie-файлы, могут передаваться Яндекс.Метрике для обработки и хранения.
3.2. Порядок и условия обработки персональных данныхОбработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 1 (одного) года.
3.3. Меры по защите персональных данныхОператор принимает следующие организационно-технические меры защиты:
- Авторизованный доступ к персональным данным с использованием уникальных идентификаторов
- Регистрация и учет всех действий с персональными данными
- Резервное копирование информации для восстановления персональных данных
- Использование сертифицированных средств защиты информации при обработке
Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки.
Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
3.4. Передача персональных данных третьим лицам и распространение персональных данныхОператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
а) в отношении которых произведена уступка (перевод) прав или обязанностей, либо новация по соответствующему соглашению;
б) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
в) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
г) сервису Яндекс.Метрика (ООО «Яндекс») для целей анализа поведения пользователей на Сайте, проведения статистических исследований и улучшения качества предоставляемых услуг;
д) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных.
3.5. Права и обязанности в отношении персональных данныхСубъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
Для реализации права на дополнение, исправление, блокировку и удаление персональных данных, Субъект персональных данных вправе направить письменного обращение на адрес электронной почты Оператора, указанный в настоящей Политике.
Основные права Субъекта персональных данных:
- запрашивать информацию об осуществляемой обработке персональных данных;
- отзывать согласие на обработку персональных данных;
- требовать ограничений на обработку персональных данных;
- требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.
Субъект персональных данных обязуется воспользоваться реквизитами из настоящей Политики для направления запросов о реализации прав субъекта персональных данных или жалоб относительно некорректности информации или незаконности ее обработки. Такие запросы и жалобы рассматриваются в срок, не превышающий 30 рабочих дней с даты поступления Оператору.
Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Субъект персональных данных направляет Оператору Уведомление в письменной форме об отзыве согласия по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.
3.6. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данныхОператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.7. Уведомление об обработке персональных данных3.7.1. Оператор уведомляет субъекта персональных данных о начале обработки его персональных данных в момент заключения договора.
3.7.2. В случае изменения целей обработки персональных данных Оператор уведомляет субъекта в течение 10 рабочих дней.
3.8. Ответственность и контроль3.8.1. Лицом, ответственным за организацию обработки персональных данных, является Самозанятый Северин Юрий Николаевич.
3.8.2. Все действия с персональными данными фиксируются в журнале учета обращений субъектов персональных данных.