Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Законом № 152-ФЗ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях (пользователях) сайта солдат.рф (далее — «Сайт»), в том числе через размещённые на Сайте формы обратной связи (формы заявки на обратный звонок).

1.5. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает с использованием средств автоматизации и без использования таких средств.

1.6. Действующая редакция Политики находится в свободном доступе в сети «Интернет» по адресу https://солдат.рф/policy.html

2. Основные понятия, используемые в Политике

Персональные данные

любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Оператор

индивидуальный предприниматель Родионов Даниил Олегович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных (Пользователь)

посетитель Сайта, заполнивший форму обратной связи (заявку) и предоставивший свои персональные данные.

Обработка персональных данных

любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без таковых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных

обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

Уничтожение персональных данных

действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных

действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

Cookie

небольшой фрагмент данных, отправленный веб-сервером и хранящийся на устройстве Пользователя, который веб-клиент или браузер каждый раз пересылает веб-серверу при попытке открыть страницу Сайта.

3. Сведения об Операторе

Наименование

Индивидуальный предприниматель Родионов Даниил Олегович

ОГРНИП

322385000043525

ИНН

380584742275

Адрес электронной почты

info@bratskiy-sindikat.ru

Телефон

79950497878

По всем вопросам, связанным с обработкой персональных данных, Пользователь вправе обратиться к Оператору по указанному выше адресу электронной почты.

4. Категории субъектов и перечень обрабатываемых персональных данных

4.1. Оператор обрабатывает персональные данных Пользователей, которые добровольно заполнили и направили форму обратной связи (заявку на обратный звонок), размещённую на Сайте.

4.2. Через Сайт Оператор обрабатывает следующие персональные данные:

• фамилия, имя (имя, указанное Пользователем в форме);
• номер контактного телефона;
• IP-адрес устройства Пользователя;
• иные технические данные, автоматически передаваемые при обращении к Сайту: дата и время обращения, сведения файлов cookie, тип и версия браузера, тип устройства, страница, с которой осуществлён переход.

4.3. Оператор не обрабатывает через Сайт специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.

4.4. Оператор не осуществляет через Сайт обработку персональных данных несовершеннолетних. Заполняя форму, Пользователь подтверждает, что является совершеннолетним и дееспособным лицом.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователя в следующих целях:

• обработка и исполнение заявки (обращения), направленной Пользователем через форму на Сайте;
• осуществление обратного звонка и связь с Пользователем по оставленной им заявке;
• предоставление Пользователю по его запросу информации об услугах и деятельности Оператора;
• идентификация обращения, обеспечение функционирования и безопасности Сайта, выявление и предотвращение технических сбоев, несанкционированных и мошеннических действий (в том числе с использованием IP-адреса и технических данных);
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

6. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 Закона № 152-ФЗ), которое Пользователь даёт путём заполнения формы на Сайте и проставления отметки (нажатия чек-бокса) об ознакомлении с настоящей Политикой и согласии на обработку персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для совершения действий по обращению субъекта (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
• Закон № 152-ФЗ, Закон № 149-ФЗ и иные нормативные правовые акты Российской Федерации в области персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом № 152-ФЗ, на законной и справедливой основе.

7.2. Способы обработки: смешанная обработка персональных данных (с использованием средств автоматизации и без использования таких средств), с передачей и без передачи по сети «Интернет».

7.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).

7.5. Трансграничная передача персональных данных Оператором не осуществляется.

7.6. Оператор не раскрывает и не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством Российской Федерации, либо при наличии отдельного согласия субъекта персональных данных. Оператор вправе поручить обработку персональных данных другому лицу (в том числе организации, предоставляющей услуги хостинга, связи) на основании заключаемого с этим лицом договора (поручения) с условием соблюдения конфиденциальности и требований к защите персональных данных в соответствии со ст. 6 и ст. 19 Закона № 152-ФЗ.

7.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом.

8. Сроки обработки и хранения. Порядок уничтожения

8.1. Персональные данные обрабатываются до достижения целей их обработки либо до момента отзыва Пользователем согласия на обработку персональных данных.

8.2. По достижении целей обработки, а также в случае отзыва Пользователем согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации или договором, стороной которого является субъект персональных данных.

8.3. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 (трёх) рабочих дней с даты выявления, и обеспечивает уничтожение либо обезличивание персональных данных в срок, не превышающий 10 (десяти) рабочих дней, в порядке, предусмотренном ст. 21 Закона № 152-ФЗ.

9. Права субъекта персональных данных

9.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные Законом № 152-ФЗ;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Для реализации своих прав, а также для отзыва согласия Пользователь направляет Оператору соответствующий запрос (требование) в письменной форме на адрес электронной почты Оператора, указанный в разделе 3 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя, и сведения о его обращении к Оператору.

9.3. Отзыв согласия на обработку персональных данных не влечёт прекращения обработки в случаях, когда такая обработка допускается законодательством Российской Федерации без согласия субъекта.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в соответствии со ст. 18.1 и ст. 19 Закона № 152-ФЗ.

10.2. К таким мерам, в частности, относятся:

• определение угроз безопасности персональных данных и оценка вреда, который может быть причинён субъектам в случае нарушения Закона № 152-ФЗ;
• назначение лица, ответственного за организацию обработки персональных данных, и определение лиц, имеющих доступ к персональным данным;
• издание локальных актов по вопросам обработки и защиты персональных данных и ознакомление с ними лиц, осуществляющих обработку;
• ограничение и разграничение доступа к персональным данным, в том числе с использованием средств идентификации и аутентификации (логины, пароли);
• применение технических средств защиты информации: использование защищённого соединения (HTTPS/SSL) при передаче данных через формы Сайта, средств антивирусной защиты, защиты форм от автоматического заполнения, резервное копирование;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

10.3. При обнаружении инцидента, связанного с неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные Законом № 152-ФЗ.

11. Использование файлов cookie и технических данных

11.1. Сайт использует файлы cookie и собирает технические данные о Пользователях (в том числе IP-адрес, дату и время доступа) в целях обеспечения функционирования Сайта, его безопасности и корректной обработки заявок.

11.2. Пользователь может в любой момент отключить сохранение файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работоспособность отдельных функций Сайта.

12. Заключительные положения

12.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте.

12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.3. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с обработкой персональных данных, применяется законодательство Российской Федерации.