ПОЛИТИКА ИНДИВИДУАЛЬНОГО ПРЕДПРИНИМАТЕЛЯ МАНИНА ВЛАДИСЛАВА СЕРГЕЕВИЧА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Введение

1.1. Важнейшим условием реализации целей деятельности Индивидуального предпринимателя Манина Владислава Сергеевича (сокращенное наименование ИП Манин В.С.) (далее – ИП) является обеспечение необходимого и достаточного уровня информационной безопасности, в том числе в отношении обработки персональных данных, также соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Обеспечение безопасности персональных данных пользователей является одной из приоритетных задач ИП.

1.3. Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются ИП, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Персональные данные являются охраняемой информацией и на них распространяются все требования, установленные законодательством РФ и внутренними документами ИП.

1.5. Оператор – ИП, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является ИП Манин В.С., расположенный по адресу: Россия, Архангельская область, г. Архангельск, ул. Поморская, д. 61, офис №4.

2. Понятие и состав персональных данных

2.1. Перечень обрабатываемых персональных данных, подлежащих защите в ИП, формируется в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Уставом и внутренними нормативными документами ИП.

2.2. Сведениями, составляющими персональные данные, в ИП является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.3. В зависимости от субъекта персональных данных, ИП обрабатывает персональные данные следующих категорий субъектов персональных данных:

• — физических лиц, которые заключили какой-либо договор с ИП;
• — физических лиц, добровольно предоставивших свои персональные данные в целях получения услуг от ИП;
• — физические лица, состоящие с ИП в гражданско-правовых отношениях;
• — физических лиц, обратившихся к ИП с запросом любого характера, и предоставивших в связи с этим свои персональные данные.

2.4. ИП также настоящим уведомляет пользователя о том, что может использовать cookie-файлы для повышения качества предоставляемых услуг, в том числе, но не ограничиваясь этим.

ИП использует основные и сторонние cookie-файлы для сбора статистических данных и данных о пользователях в совокупности и по отдельности при помощи аналитических средств, которые ИП применяет для оптимизации работы веб-сайта www.yurist-manin.ru и предоставления пользователям рекламных материалов, соответствующих их потребностям и предпочтениям.

Использование некоторых сторонних cookie-файлов предусмотрено онлайн-ресурсами, ссылки на которые представлены на веб-сайте www.yurist-manin.ru, но не контролируются Организацией. Использование данных cookie-файлов необходимо для таких социальных сетей, как Вконтакте, и связано с предоставлением пользователям возможности обмениваться информацией на перечисленных веб-сайтах, на что указывают значки онлайн-ресурсов.

ИП также использует сторонние cookie-файлы для межсайтового отслеживания, что позволяет предоставлять пользователям рекламные материалы по другим веб-сайтам/каналам.

ИП также использует cookie-файлы сервиса «Яндекс Метрика» и рекламной системы «Яндекс Директ».

Указанные файлы позволяют:

• анализировать поведение Пользователя на Сайте (источники переходов, просмотренные страницы, действия);
• показывать Пользователю персонализированные рекламные объявления в поисковой системе Яндекс и на сайтах-партнерах Яндекс Рекламной Сети (РСЯ) с учетом его предыдущих визитов на Сайт;
• оценивать эффективность рекламных кампаний ИП и оптимизировать рекламный бюджет.

Сбор и обработка данных через указанные cookie-файлы осуществляются в соответствии с Политикой конфиденциальности ООО «Яндекс», доступной по адресу: https://yandex.ru/legal/confidential/.

ИП не контролирует процессы обработки данных самим Яндексом, однако гарантирует, что передача данных осуществляется исключительно в обезличенном (агрегированном) виде для целей статистики и таргетинга рекламы.

При помощи браузера пользователь может удалить cookie-файлы со своего компьютера или мобильного устройства. Инструкции о том, как обращаться с cookie-файлами и удалять их, можно найти в разделе «Справка» установленного на личном ПК браузера. Пользователь может деактивировать опцию использования cookie-файлов или выбрать возможность получать уведомление о каждой отправке cookie-файлов на свой компьютер или мобильное устройство. В данном случае, пользователь должен принять к сведению, что в случае, если он деактивирует опцию использования cookie-файлов, то не сможет пользоваться всеми функциями сайта www.yurist-manin.ru.

3. Цели обработки персональных данных

3.1. ИП осуществляет обработку персональных данных в следующих целях:

• — исполнение настоящей Политики и требований законодательства Российской Федерации;
• — оказание услуг ИП;
• — связь с пользователем путём направления уведомлений, запросов и информации, касающихся использования Сайта ИП, оказания, предусмотренных Сайтом ИП услуг, а также обработка запросов и заявок от Пользователей, отправка сообщений по электронной почте о любых событиях, связанных с оказанием услуг в рамках использования Сайта ИП;
• — улучшение качества работы Сайта ИП, удобства его использования, разработка и тестирование новых услуг, проведения опросов, касающихся работы Сайта ИП и пользовательского опыта;
• — осуществление возложенных на ИП законодательством Российской Федерации функций в соответствии с Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом «О персональных данных»;
• — идентификация Пользователя;
• — информирование о проводимых ИП и (или) третьими лицами, в интересах которых действует ИП, рекламных и (или) маркетинговых акциях, опросах, анкетировании, маркетинговых исследованиях в отношении услуг, оказываемых ИП.

4. Принципы и условия обработки персональных данных

4.1. Основной задачей обеспечения безопасности персональных данных при их обработке в ИП является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.

4.2. Обработка персональных данных ИП осуществляется на основе принципов:

• — законности и справедливости целей и способов обработки персональных данных;
• — соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ИП;
• — соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• — достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
• — хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• — уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

4.3. Обработка персональных данных осуществляется на основании условий, определенных законодательством Российской Федерации. ИП осуществляет обработку персональных данных с использованием средств автоматизации, в том числе с использованием информационных технологий и технических средств, включая средства вычислительной техники, информационно-технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации.

4.4. При обработке персональных данных ИП будет стремиться обеспечить точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. ИП стремится обеспечить принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

4.5. ИП не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.

4.6. Используя сайт ИП для личного или любого иного использования, пользователь добровольно и без каких-либо ограничений, а также автоматически соглашается с настоящей Политикой и с каждым ее условием. В случае несогласия с условиями Политики пользователь должен воздержаться от использования Сайта.

4.7. Соглашаясь с условиями Политики, пользователь выражает свое письменное согласие на обработку ИП и (или) поставщиками услуг, оказываемых с помощью Сайта, любых персональных данных пользователя в течение неопределенного срока, в том числе пользователь соглашается на обработку любых персональных данных согласно статье 10 и статье 12 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».

4.8. Действие согласия пользователя прекращается на основании письменного заявления, которое подписывается Пользователем и направляется заказным письмом с уведомлением о вручении ИП по адресу местонахождения.

4.9. ИП не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте ИП. ИП не несёт ответственность в случае, если Пользователь добровольно раскрыл свои персональные данные третьим лицам.

4.10. Пользователь может обратиться к ИП по любым вопросам, касающимся обработки его персональных данных и отзыва согласия на обработку персональных данных, по электронному адресу: urist29.ns@gmail.com и по телефону +7(952) 259 81-78.

4.11. Все персональные данные ИП получает от самого субъекта. Если персональные данные субъекта можно получить только у третьей стороны, то субъект должен быть уведомлен об этом или от него должно быть получено согласие.

5. Права и обязанности

5.1. Права и обязанности ИП.

5.1.1. ИП, как оператор персональных данных, вправе:

• – получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
• — предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.);
• — отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
• — отстаивать свои интересы в суде;
• – самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
• — обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.

5.1.2. ИП, как оператор персональных данных, обязан:

• — предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• — организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• — отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• — публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• — прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• — исполнять иные обязанности, предусмотренные Законом о персональных данных.

5.2. Права и обязанности субъекта персональных данных.

5.2.1. Субъект персональных данных имеет право:

• — в письменном виде требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Соответствующее уведомление об уточнении, блокировании или уничтожении своих персональных данных отправляется субъектом персональных данных на юридический адрес ИП ценным письмом с уведомлением о вручении;
• — в письменном виде требовать перечень своих персональных данных, обрабатываемых ИП и источник их получения путем подачи соответствующего запроса на юридический адрес ИП ценным письмом с уведомлением о вручении;
• — получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• — обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• — на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

5.2.2. Субъект персональных данных обязан:

• — предоставлять Оператору достоверные данные о себе;
• — сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5.2.3. Субъект персональных данных может в рабочее время обратиться в Организацию по любым вопросам, касающимся обработки его персональных данных и отзыва согласия на обработку персональных данных, отправив соответствующее сообщение по электронному адресу: urist29.ns@gmail.com и по телефону +7(952) 259 81-78.

5.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

6. Обеспечение безопасности персональных данных

6.1. ИП предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

6.2. При обработке персональных данных с использованием средств автоматизации Организацией, в частности, применяются следующие меры:

• — назначается ответственный за организацию и обеспечение безопасности обработки персональных данных;
• — осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ и внутренним документам ИП;
• — проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ о персональных данных, определяется соотношение указанного вреда и принимаемых Организацией мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством РФ.

7. Перечень персональных данных пользователя, которые обрабатывает Оператор.

7.1. Перечень персональных данных пользователя, которые обрабатывает Оператор:

• фамилия, имя, отчество,
• адрес электронной почты,
• номер телефона.

7.2. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

7.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Безопасность персональных данных, которые обрабатываются Организацией, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

8.2. ИП обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.3. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства, либо в случае, если субъектом персональных данных дано согласие ИП на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.

8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив ИП уведомление посредством электронной почты на электронный адрес ИП urist29.ns@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.

8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

8.7. ИП при обработке персональных данных обеспечивает конфиденциальность персональных данных.

8.8. ИП осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных, ликвидация ИП.

9. Перечень действий, производимых оператором с персональными данными Пользователей

9.1. Оператор осуществляет распространение, сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

9.3. Уничтожение документов (носителей), содержащих персональных данных, производится путем сожжения, дробления (измельчения), превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.

10. Заключительные положения

10.1. Настоящая Политика является общедоступной и подлежит размещению на официальном сайте ИП в сети Интернет www.yurist-manin.ru и в общедоступном месте для публичного ознакомления.

10.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите персональных данных.

10.3. Настоящая Политика может быть изменена без предварительного уведомления или согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

10.4. Контроль исполнения требований настоящей Политики осуществляется лицом ответственным за обеспечение безопасности персональных данных ИП.

10.5. Ответственность должностных лиц ИП, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и защиту персональных данных, определяется в соответствии с законодательством Российской Федерации и внутренними документами ИП.