Положение об обработке персональных данных

1. Общие положения
1.1. Настоящее Положение об обработке персональных данных (далее — Положение) разработано ИП Запорожским А.А. (далее — Оператор) в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

1.3. Оператор осуществляет обработку персональных данных на сайте токарка34.рф (далее — Сайт).

Сведения об Операторе:

ФИО: Запорожский Андрей Александрович
Статус: индивидуальный предприниматель
ИНН: 343504178095
ОГРНИП: 323344300035662
Адрес местонахождения: 404130, Волгоградская область, г. Волжский, ул. Пушкина, 59, бокс 146
Телефон: 8 (927) 523-39-77
Email для запросов по персональным данным: Az5233977@gmail.com

1.4. Все вопросы, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

1.5. Настоящее Положение и изменения к нему утверждаются Оператором и размещаются на Сайте в свободном доступе.

2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Согласие субъекта — свободно, своей волей и в своём интересе данное информированное согласие на обработку персональных данных.

3. Цели обработки персональных данных
3.1. Персональные данные обрабатываются в следующих целях:

• оказание услуг Оператора физическим и юридическим лицам, включая обработку заявок, оставленных через формы на Сайте;
• направление консультаций и ответов обратившимся лицам с помощью средств связи и по указанным ими контактным данным;
• заключение и исполнение договоров с клиентами;
• продвижение товаров, работ и услуг Оператора путём прямых контактов с потенциальным потребителем с помощью средств связи (только при условии предварительного согласия субъекта персональных данных);
• обеспечение соблюдения требований законодательства Российской Федерации.

4. Категории субъектов персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• посетители Сайта, оставляющие заявки через формы обратной связи;
• клиенты Оператора, заключившие или планирующие заключить договор;
• представители юридических лиц, выступающие контактными лицами по договору.

5. Категории обрабатываемых персональных данных
5.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• наименование организации (для представителей юридических лиц);
• иные данные, добровольно указанные субъектом в формах на Сайте или при обращении к Оператору.

5.2. Оператор не получает и не обрабатывает персональные данные, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья и интимной жизни, если иное прямо не предусмотрено федеральным законом.

6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется Оператором в следующих случаях:

• при наличии согласия субъекта персональных данных;
• для исполнения договора, стороной которого является субъект;
• для достижения целей, предусмотренных международным договором или федеральным законом;
• для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом по его просьбе.

7. Принципы обработки
7.1. Обработка персональных данных осуществляется на следующих принципах:

• законность и справедливость целей и способов обработки;
• достоверность данных, их достаточность для целей обработки, недопустимость избыточности;
• обработка только данных, отвечающих целям их сбора;
• недопустимость объединения баз данных с несовместимыми целями обработки;
• обеспечение точности и актуальности данных;
• хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

8. Условия получения и порядок обработки
8.1. При обращении за получением услуг Оператора субъект указывает данные в установленных формах на Сайте. Субъект добровольно и самостоятельно предоставляет свои персональные данные.

8.2. Обработка персональных данных в целях продвижения товаров, работ, услуг путём прямых контактов с потенциальным потребителем допускается только при условии предварительного согласия субъекта.

8.3. Оператор не осуществляет сбор персональных данных с использованием общедоступных источников без согласия субъекта.

9. Хранение персональных данных
9.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

9.2. Сроки хранения персональных данных:

• данные, полученные через формы обратной связи на Сайте (заявки, запросы обратного звонка) — до момента достижения цели обработки, но не более 3 (трёх) лет с момента получения, если субъект не отзовёт согласие ранее;
• данные клиентов по договору — в течение срока действия договора, а также в течение срока исковой давности, установленного гражданским законодательством (3 года), с момента истечения срока действия договора;
• данные, использованные для рассылок и уведомлений — до момента отзыва согласия субъектом.

9.3. По достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию в течение 30 (тридцати) календарных дней, если иное не предусмотрено федеральным законом.

10. Передача персональных данных
10.1. Оператор не передаёт персональные данные третьим лицам для коммерческих целей без письменного согласия субъекта.

10.2. Передача персональных данных третьим лицам допускается в случаях:

• при наличии письменного согласия субъекта;
• для предупреждения угрозы жизни и здоровью субъекта;
• в случаях, прямо предусмотренных федеральным законом (по запросу уполномоченных государственных органов).

10.3. Лица, получающие персональные данные, предупреждаются о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и Оператор требует от них подтверждения соблюдения этого правила.

10.4. Трансграничная передача персональных данных Оператором не осуществляется.

11. Доступ к персональным данным

11.1. Доступ к персональным данным имеют:

• Оператор (ИП Запорожский А.А.);
• лица, непосредственно осуществляющие обработку персональных данных по поручению Оператора (при наличии), имеющие доступ только к тем данным, которые необходимы для выполнения конкретных функций.11.2. Копирование и выписки персональных данных разрешаются исключительно в служебных целях с разрешения Оператора.

12. Меры обеспечения безопасности персональных данных
12.1. Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 152-ФЗ:

• ограничение доступа к персональным данным, их носителям и информационным системам;
• использование средств защиты информации (антивирусное ПО, межсетевые экраны);
• хранение данных на защищённых носителях и в защищённых информационных системах;
• назначение лиц, ответственных за обработку и обеспечение безопасности персональных данных;
• ознакомление лиц, осуществляющих обработку, с положениями законодательства о персональных данных и настоящим Положением.

12.2. Персональные данные, обрабатываемые в информационных системах, защищены от несанкционированного доступа, копирования, блокирования, модификации и уничтожения.

13. Права субъекта персональных данных
13.1. Субъекты персональных данных имеют право:

• на полную информацию об их персональных данных и обработке этих данных;
• на свободный бесплатный доступ к своим персональным данным, включая право на получение копий записей, содержащих персональные данные;
• на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, неточными или устаревшими;
• на отзыв согласия на обработку персональных данных;
• на определение своих представителей для защиты своих персональных данных.

13.2. Оператор обязан предоставить субъекту возможность ознакомления с его персональными данными по месту нахождения Оператора в рабочее время или по запросу на email Az5233977@gmail.com.

13.3. Право субъекта на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

13.4. Полномочия представителя субъекта подтверждаются доверенностью, оформленной в установленном порядке.

14. Порядок отзыва согласия на обработку персональных данных
14.1. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных. Отзыв согласия не влечёт незаконность обработки, осуществлённой до момента отзыва.

14.2. Отзыв согласия осуществляется путём направления Оператору письменного уведомления одним из следующих способов:

• на email: Az5233977@gmail.com;
• по почте на адрес местонахождения Оператора (указан в разделе 1 настоящего Положения).

14.3. В уведомлении об отзыве согласия должны быть указаны: ФИО субъекта, данные, позволяющие идентифицировать субъекта (номер телефона или email, указанные при регистрации), а также суть требования.

14.4. Оператор прекращает обработку персональных данных и уничтожает их в течение 30 (тридцати) календарных дней с момента получения уведомления об отзыве согласия, если иное не предусмотрено федеральным законом.

15. Порядок рассмотрения запросов субъектов персональных данных
15.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных, на email: Az5233977@gmail.com или по адресу местонахождения Оператора.

15.2. Оператор обязан рассмотреть запрос и предоставить ответ в течение 10 (десяти) рабочих дней с момента получения запроса. Срок может быть продлён не более чем на 5 (пять) рабочих дней с обязательным уведомлением субъекта о причинах продления.

16. Cookie-файлы
16.1. Сайт использует cookie-файлы для обеспечения корректной работы, анализа посещаемости и улучшения пользовательского опыта.

16.2. При первом посещении Сайта пользователю демонстрируется уведомление об использовании cookie с возможностью принять или отклонить.

16.3. Пользователь может отключить использование cookie в настройках своего браузера, однако это может повлиять на работоспособность отдельных функций Сайта.

17. Ответственность за нарушение норм, регулирующих обработку персональных данных
17.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.

17.2. За нарушение законодательства о персональных данных Оператор несёт административную ответственность в соответствии со ст. 13.11 КоАП РФ.

18. Заключительные положения
18.1. Настоящее Положение вступает в силу с момента его размещения на Сайте и действует до замены его новой редакцией.

18.2. Оператор вправе вносить изменения в настоящее Положение. Новая редакция размещается на Сайте и вступает в силу с момента размещения.

18.3. Если после изменения Положения субъект продолжит использовать Сайт и предоставлять свои персональные данные, это считается согласием с обновлённой редакцией Положения.