Политика конфиденциальности
Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки Индивидуальным предпринимателем Колсановой Натальей Васильевной (далее – Оператор) персональных данных и меры по обеспечению безопасности персональных данных посетителей сайта https://maxkzn.ru/.
1.2.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://maxkzn.ru/ .
1.4. Настоящая Политика вступает в силу с момента ее опубликования (размещения) на Сайте Оператора и действует бессрочно (до отмены или замены ее новой версией Политики).
1.5. Оператор имеет право вносить изменения в настоящую Политику. Оператор не информирует Пользователей о таких изменениях путем направления им каких-либо специальных уведомлений. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
1.6. Настоящая Политика составлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.3. Веб-сайт или Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам https://maxkzn.ru/ ;
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.6. Оператор – Индивидуальный предприниматель Колсанова Наталья Васильевна, ИНН: 165704486980, ОГРНИП: 317169000013060, адрес местонахождения: г.Казань, ул. Меридианная, д.2 (ЖК «Берег»).
2.7. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://maxkzn.ru/ ;
2.8. Пользователь – любой посетитель веб-сайта https://maxkzn.ru/ ;
2.9. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.10. Субъект персональных данных — это физическое лицо, к которому прямо или косвенно относятся персональные данные.
2.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.12. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2.13. Файлы cookie (куки) — данные, которые автоматически передаются Оператором в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайтам.
Состав обрабатываемых персональных данных
3.1. К категориям субъектов персональных данных относятся Пользователи сайта.
3.2. Оператор может обрабатывать следующие персональные данные Пользователя:
— Имя;
— номер телефона;
— данные, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования используемых Пользователем, дата и время доступа запрашиваемых страниц, информация, хранимая в cookie и иная подобная информация.
3.3. Оператор персональных данных не проверяет достоверность персональных данных, предоставляемых пользователем Сайта.
Цели и сроки обработки персональных данных
4.1. Цель обработки персональных данных Пользователя на Сайте:
— идентификации Пользователя для установления обратной связи;
— установления обратной связи, включая направление уведомлений и запросов, обработки заявок;
— предоставление информации и/или материалов об услугах Оператора по запросу Пользователя;
— обеспечения безопасности и подтверждения полноты предоставленных персональных данных.
4.2. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты maxkzn.okna@yandex.ru .
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
4.4. Срок или условие прекращения обработки персональных данных: достижение целей обработки, прекращение деятельности Оператора, ликвидация, реорганизация, истечение срока хранения предусмотренного законом, договором или согласием субъекта персональных данных на обработку его персональных данных, персональных данных (или его представителя) согласия на обработку его персональных данных.
Порядок сбора, хранения, передачи и других видов обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных (приложение 1 к настоящей Политике), а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и отправки субъектом персональных данных самостоятельно через специальную форму, расположенную на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой.
5.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя.
5.4. Обработка персональных данных на Сайте осуществляется с использованием средств автоматизации и без использования средств автоматизации.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.7. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), передачу (предоставление, доступ), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.8. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.9. Персональные данные субъектов персональных данных являются конфиденциальной информацией в соответствии с применимым законодательством. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
5.10. Обработка специальных категорий персональных данных, в том числе, касающихся национальной принадлежности, политических взглядов, религиозных философских убеждений, интимной жизни, Оператором не осуществляется.
5.11. Трансграничная передача персональных данных Оператором не осуществляется.
5.12. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом;
5.13. Прекращение обработки, удаление и уничтожение персональных данных осуществляется:
— при отзыве согласия субъекта персональных данных на обработку его персональных данных, за исключением случаев, предусмотренных законодательством о персональных данных;
— при утрате необходимости в достижении целей обработки персональных данных;
— по достижении целей обработки;
— по истечении установленных сроков хранения персональных данных.
5.14. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные могут быть актуализированы Оператором, или их обработка прекращается Оператором.
5.15. Оператор выполняет меры, направленные на защиту прав субъектов персональных данных, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами:
— назначение Оператором ответственного за организацию обработки персональных данных;
— издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
— применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;
— ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
— обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе опубликование настоящей Политики на Сайте.
5.16. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
5.17. Для целей обработки данных Оператор может передавать персональные данные:
— ответственным сотрудникам;
— третьим лицам, подписавшим обязательство по обеспечению конфиденциальности и безопасности полученных сведений по поручению Оператора, где должны быть указаны перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, и цели обработки, установлена обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также должны быть указаны требования к защите обрабатываемых персональных данных в соответствии со статьей 19 Федерального закона №152-ФЗ «О персональных данных»;
— в случаях, установленным законодательством Российской Федерации.
Передача персональных данных третьим лицам в остальных случаях возможна только с согласия субъекта персональных данных и только с целью исполнения обязанностей перед субъектом персональных данных.
5.18. Оператор с целью обработки персональных данных использует Файлы cookie. Пользователь может просмотреть срок действия Файлов cookie в настройках своего браузера. Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики, в частности Яндекс.Метрика. Пользователям могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
В случае если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме, а затем следовать по одному из следующих вариантов:
— произвести самостоятельную настройку своего браузера в соответствии с документацией или справкой к нему таким образом, чтобы он на постоянной основе не разрешал принимать и отправлять Файлы cookie;
— переключиться в специальный режим «инкогнито» браузера для использования Сайтом Файлов cookie до закрытия окна браузера или до переключения обратно в обычный режим;
— покинуть Сайт во избежание дальнейшей обработки Файлов cookie.
Права субъекта персональных данных
6.1. Субъект персональных данных имеет право:
— требовать уточнения, актуализации своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
— получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
— обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
— на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
— отозвать согласие на обработку персональных данных в предусмотренных законом случаях.
Обязанности Оператора
7.1. Оператор обязан:
— сообщить в порядке, предусмотренном статьей 14 ФЗ «О персональных данных», субъекту персональных данных информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение 10 рабочих дней с даты получения запроса субъекта персональных данных или его представителя;
— предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы;
— сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
– исполнять иные обязанности, предусмотренные Законом о персональных данных.
Ответы на запросы и обращения
8.1. Оператор стремится обеспечить максимальную прозрачность при обработке персональных данных и оперативное реагирование на запросы от Пользователей, Уполномоченного органа по защите прав субъектов персональных данных и иных органов государственной власти.
Получить запрашиваемую информацию либо отозвать согласие на обработку персональных данных, а также направлять иные общие обращения и запросы информационного характера субъект персональных данных может, обратившись с письменным запросом в ИП Колсанова Н.В. по адресу maxkzn.okna@yandex.ru
8.2.В целях обеспечения конфиденциальности персональных данных и защиты прав субъектов персональных данных обращения и запросы, предполагающие ответ/ответные действия Оператора, принимаются к рассмотрению только при возможности идентифицировать подписавшего запрос как субъекта персональных данных на бумажном носителе с личной подписью.
8.3. Ответ, содержащий запрашиваемую информацию, либо мотивированный отказ в ее предоставлении направляется по адресу, указанному в запросе, в течение срока, установленного ч.7 ст.14 Закона № 152-ФЗ.
8.4.В случае получения уведомления от посетителя Сайта об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных в срок, установленный законодательством Российской Федерации.
8.5. Запросы, не соответствующие вышеуказанным требованиям по форме и содержанию, оператор вправе оставить без рассмотрения (ч.6 ст.14 Закона № 152-ФЗ).
Ответственность Оператора
9.1. Оператор несёт ответственность за убытки, понесённые субъектом персональных данных в связи с неправомерным использованием его персональных данных, в соответствии с законодательством Российской Федерации, при наличии виновны Оператора.
9.2. Сотрудники Оператора, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
Текст настоящей Политики является публичной офертой.
Надлежащим акцептом настоящей оферты считается совершение лицом, получившим оферту, в срок, установленный для её акцепта, следующих действий:
- Ознакомление с условиями Политики.
- Внесение достоверных и актуальных сведений в форму обратной связи на Сайте.
- Проставление галочки в чек-боксе «Согласен на обработку персональных данных в соответствии с Политикой обработки персональных данных» на Сайте.