Политика конфиденциальности и обработки персональных данных
1.ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Индивидуального предпринимателя Червакова Сергея Николаевича (далее - Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Черваков Сергей Николаевич
ИНН: 781600456728
ОГРНИП: 304784020200021
E-mail: tearll@yandex.ru
1.2. Политика разработана в соответствии с требованиями:
-Конституции Российской Федерации;
-Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн);
-Трудового кодекса Российской Федерации;
-Налогового кодекса Российской Федерации;
-иных применимых нормативных правовых актов Российской Федерации.
1.3. Область применения:
Настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащий ему веб-сайт, веб-формы, сервисы обратной связи и иные цифровые сервисы.
Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором при обработке входящих заявок, при подготовке, заключении и исполнении гражданско-правовых договоров, при продвижении товаров, работ, услуг на рынке, а также при ведении кадрового и бухгалтерского учета.
1.4. Получение согласия:
Согласие на обработку персональных данных дается субъектом персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора, ведения кадрового и бухгалтерского учета, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо на иных предусмотренных законодательством Российской Федерации основаниях, отдельное согласие субъекта персональных данных не требуется, если такое согласие не является обязательным в силу закона.
Согласием Субъекта на обработку персональных данных при использовании сайта и/или цифровых сервисов Оператора признаётся совершение им действий, однозначно свидетельствующих о волеизъявлении на предоставление своих данных, в том числе:
-простановка отметки (галочки) в соответствующем поле («чекбоксе») при заполнении веб-форм на веб-сайтах, лендингах и иных интернет-ресурсах, сопровождаемой текстом согласия на обработку персональных данных;
Совершая указанные действия, Субъект подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в указанных в ней целях.
2.ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) - Индивидуальный предприниматель Черваков Сергей Николаевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет к веб-сайту Оператора, на котором размещена настоящая Политика.
2.12. Пользователь - любой посетитель веб-сайта Оператора.
2.13. Файлы cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
-Посетители Сайта - лица, осуществившие вход на Сайт Оператора и просмотр его содержимого, в том числе без совершения целевых действий;
-Клиенты - физические лица, обратившиеся к Оператору в целях подготовки, заключения и исполнения гражданско-правового договора, приобретения товаров, работ, услуг Оператора, оформления заявки, оплаты либо получения информации о товарах, работах, услугах Оператора;
-Контрагенты - физические лица, индивидуальные предприниматели, а также иные лица, с которыми Оператор вступает в гражданско-правовые отношения;
-Представители контрагентов - работники, представители, уполномоченные лица контрагентов Оператора;
-Работники - лица, состоящие с Оператором в трудовых отношениях;
-Соискатели - лица, претендующие на замещение вакантных должностей у Оператора;
-Родственники работников - лица, сведения о которых предоставляются работниками Оператору в случаях, предусмотренных законодательством Российской Федерации;
-Уволенные работники - лица, ранее состоявшие с Оператором в трудовых отношениях.
-Законные представители;
-Иные категории субъектов персональных данных, персональные данные которых обрабатываются, в том числе несовершеннолетние лица, в интересах которых заключается договор.
4.ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных в целях ведения кадрового и бухгалтерского учета
Цели обработки: ведение кадрового и бухгалтерского учета.
Категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья; сведения о состоянии здоровья, содержащиеся в личных медицинских книжках, медицинских справках и медицинских заключениях, сведения о прохождении обязательных медицинских осмотров и наличии допуска к работе.
Категории субъектов: работники; соискатели; родственники работников; уволенные работники.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.2. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора
Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.
Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; номер расчетного счета; должность; сведения о состоянии здоровья; сведения о состоянии здоровья, содержащиеся в медицинских справках и результатах обследований, в том числе сведения о наличии медицинского допуска к посещению бассейна и результатах обследования на энтеробиоз.
Категории субъектов: контрагенты; представители контрагентов; клиенты; законные представители; иные категории субъектов персональных данных, персональные данные которых обрабатываются; в том числе несовершеннолетние лица, в интересах которых заключается договор.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.3. Обработка персональных данных для обеспечения стабильного функционирования веб-сайта, сбора технической статистики и аналитики посещаемости, обработки входящих заявок с форм обратной связи
Цели обработки: обеспечение стабильного функционирования веб-сайта, сбор технической статистики и аналитика посещаемости, обработка входящих заявок с форм обратной связи.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; данные файлов cookie, информация о браузере (User-Agent) и устройстве, дата и время посещения, источник перехода (HTTP-referer), геолокация.
Категории субъектов: посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке
Цели обработки: продвижение товаров, работ, услуг на рынке.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов: клиенты; посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки и хранения:
Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:
-до достижения целей обработки персональных данных;
-до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия);
-до прекращения деятельности Оператора;
-в течение сроков, установленных законодательством Российской Федерации.
Специальные сроки хранения по категориям субъектов:
-Данные работников, соискателей, родственников работников и уволенных работников хранятся в течение сроков, необходимых для ведения кадрового и бухгалтерского учета, исполнения обязанностей Оператора как работодателя, а также в течение сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации.
-Данные клиентов, контрагентов, представителей контрагентов, законных представителей и иных категорий субъектов, в том числе несовершеннолетних лиц, хранятся в течение срока подготовки, заключения и исполнения договора, срока оказания услуг, исполнения обязательств по оплате, бухгалтерскому и налоговому учету, а также в пределах сроков, установленных законодательством Российской Федерации и общего срока исковой давности.
-Данные посетителей Сайта, включая заявки и формы обратной связи, хранятся до момента обработки заявки, установления связи с субъектом, заключения договора либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.
-Данные, собираемые для продвижения товаров, работ, услуг, обрабатываются в течение 5 (пяти) лет с момента предоставления согласия либо до момента отзыва согласия субъектом персональных данных, в зависимости от того, что наступит ранее.
По истечении указанных сроков, достижении целей обработки или в случае отзыва согласия субъектом (если не имеется иных законных оснований для обработки), персональные данные подлежат уничтожению в течение 30 (тридцати) дней либо обезличиванию в целях статистического учета, если иное не предусмотрено законодательством Российской Федерации.
Обработка персональных данных прекращается и данные подлежат уничтожению при достижении целей обработки, истечении сроков хранения, установленных законодательством Российской Федерации и (или) локальными актами Оператора, при отзыве согласия субъекта персональных данных (если обработка осуществлялась на основании согласия), а также при прекращении деятельности Оператора.
5.2. Место хранения баз данных (локализация):
Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:
База данных №1 (собственный центр обработки данных Оператора):
Физическое расположение: Россия, Санкт-Петербург Город, Московское Шоссе, дом 44НЛ
База данных №2 (инфраструктура АО «Селектел»):
Провайдер: Акционерное общество «Селектел».
ИНН: 7810962785
ОГРН: 1247800067790
Адрес организации: Санкт-Петербург Город, Цветочная ул., дом 21, лит. А.
Физическое расположение серверов (ЦОД): Россия, Москва Город, Берзарина ул., дом 36, стр. 3.
База данных №3 (инфраструктура ООО «ТАЙМВЭБ.КЛАУД»):
Провайдер: ООО «ТАЙМВЭБ.КЛАУД».
ИНН: 7810945525
ОГРН: 1227800052215
Адрес организации: Татарстан Республика, Верхнеуслонский Район, Иннополис Город, Университетская ул., дом 7, кв./офис 605.
Физическое расположение серверов (ЦОД): Россия, Санкт-Петербург Город, Цветочная ул., дом 21, лит. А.
5.3. Передача персональных данных третьим лицам
5.3.1. Передача данных третьим лицам:
Оператор передает и (или) поручает обработку персональных данных третьим лицам в случаях и в объеме, необходимых для достижения заявленных целей обработки, на основании договоров, содержащих условия о защите персональных данных, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
В целях обеспечения функционирования сайта, обработки заявок, коммуникаций с клиентами, контрагентами и посетителями сайта, аналитики посещаемости сайта, продвижения товаров, работ, услуг, исполнения договорных обязательств, ведения кадрового и бухгалтерского учета Оператор может передавать и (или) поручать обработку персональных данных следующим третьим лицам:
-АО «Селектел» - предоставление серверной инфраструктуры и обеспечение размещения данных на территории Российской Федерации;
-ООО «ТАЙМВЭБ.КЛАУД» - предоставление облачной, серверной и иной технической инфраструктуры, используемой для обработки и хранения данных на территории Российской Федерации;
5.3.2. Передача данных в налоговые и иные уполномоченные органы:
Оператор передает сведения, необходимые в случаях, предусмотренных законодательством Российской Федерации, в Федеральную налоговую службу Российской Федерации, Социальный фонд России, Роскомнадзор, судебные и правоохранительные органы, а также предоставляет необходимые сведения в иные уполномоченные органы в целях соблюдения требований законодательства Российской Федерации.
5.3.3. Правовые основания передачи:
Передача персональных данных осуществляется на следующих правовых основаниях:
-согласие субъекта персональных данных;
-необходимость исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
-исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.4. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных.
Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.
6.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Права субъекта персональных данных:
Субъект персональных данных имеет право:
-получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки персональных данных Оператором, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
-требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации;
-обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
-осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
6.2. Порядок реализации прав:
Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: tearll@yandex.ru или по адресу места нахождения Оператора.
Запрос должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных».
Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
6.3. Уничтожение персональных данных:
6.3.1. Оператор прекращает обработку, блокирует, уточняет и уничтожает персональные данные в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных»:
при достижении цели обработки - прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для их дальнейшей обработки;
при отзыве субъектом согласия - прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если их сохранение не требуется для целей обработки и отсутствуют иные законные основания;
при получении требования субъекта о прекращении обработки - прекращает обработку в срок, не превышающий 10 рабочих дней; данный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления;
при поступлении обращения о неправомерной или неточной обработке - блокирует соответствующие персональные данные с момента обращения на период проверки;
при подтверждении неточности персональных данных - уточняет их в течение 7 рабочих дней и снимает блокирование;
при выявлении неправомерной обработки - прекращает ее в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно - уничтожает персональные данные в срок, не превышающий 10 рабочих дней;
если уничтожение в установленный срок невозможно - блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
6.3.2. Подтверждением уничтожения персональных данных являются:
-при обработке без использования средств автоматизации - акт об уничтожении персональных данных;
-при автоматизированной обработке - акт об уничтожении персональных данных вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.
6.3.3. Указанные документы (акты об уничтожении и выгрузки из журналов регистрации событий) хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных в соответствии с требованиями нормативных правовых актов Российской Федерации, включая Приказ Роскомнадзора от 28.10.2022 № 179.
7.МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Комплекс мер защиты:
В целях защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
К правовым мерам относятся:
-принятие и публикация на официальном сайте настоящей Политики в отношении обработки персональных данных;
-издание внутренних документов (локальных актов), определяющих политику Оператора в отношении обработки персональных данных;
-разработка локальных актов по вопросам обработки и защиты персональных данных работников;
-ознакомление работников под роспись с положениями законодательства Российской Федерации о персональных данных и локальными актами;
-включение в договоры с третьими лицами (обработчиками) условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
К организационным мерам относятся:
-назначение лица, ответственного за организацию обработки персональных данных;
-осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
-ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения обязанностей;
-ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки, включая использование сейфов и запираемых шкафов для документов;
-определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-обеспечение неограниченного доступа к документу, определяющему политику Оператора в отношении обработки персональных данных;
-установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных.
К техническим мерам относятся:
-использование лицензионного антивирусного программного обеспечения;
-парольная защита доступа к компьютерам, включая использование сложных паролей;
-использование защищенного протокола передачи данных (HTTPS/TLS) на веб-сайте;
-регулярное обновление программного обеспечения;
-создание резервных копий баз данных.
Использование шифровальных (криптографических) средств: не используются.
7.2. Порядок действий при выявлении инцидентов
При выявлении неправомерной обработки персональных данных либо инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по прекращению неправомерной обработки, ограничению неправомерного доступа, установлению причин и обстоятельств произошедшего, а также по предотвращению подобных случаев в дальнейшем. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.
7.3. Локализация баз данных:
Все базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».
8. ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ «COOKIE» И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ
8.1. Файлы cookie:
Сайт использует технологию «cookie» (небольшие текстовые файлы, размещаемые на устройстве Пользователя) для обеспечения корректной работы Сайта, сбора статистических данных с использованием сервисов веб-аналитики, а также для улучшения пользовательского опыта.
Файлы cookie могут содержать сведения о действиях Пользователя на Сайте, технические параметры устройства и иные данные, относящиеся к категории персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.2. Согласие на использование cookie:
При первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления (всплывающее окно или баннер).
Согласие Пользователя на использование cookie выражается активным действием - нажатием кнопки «Принять» или эквивалентного по смыслу элемента интерфейса.
Пользователь вправе в любой момент изменить настройки своего веб-браузера и запретить сохранение файлов cookie либо удалить ранее сохраненные файлы.
Отключение или блокирование файлов cookie может повлечь ограничение функциональности Сайта, включая невозможность корректной работы отдельных сервисов и форм обратной связи.
8.3. Автоматическое логирование:
Оператор, в том числе с использованием технических средств хостинг-провайдера и иных технических сервисов, автоматически осуществляет сбор и хранение технических данных, включая сведения о браузере и операционной системе, дату и время доступа, источник перехода на Сайт, данные файлов cookie, информацию о браузере (User-Agent) и устройстве, HTTP-referer и геолокацию.
Указанные данные используются исключительно в следующих целях:
-техническое администрирование и обеспечение стабильного функционирования Сайта;
-сбор технической статистики и аналитика посещаемости сайта с использованием сервисов веб-аналитики;
-выявление, предотвращение и устранение технических сбоев и ошибок в работе Сайта;
-обеспечение информационной безопасности, включая защиту от несанкционированного доступа, вредоносных действий и сетевых атак.
9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Контактные данные для обращений:
Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: tearll@yandex.ru либо направив письменный запрос по адресу Оператора: 191180, Санкт-Петербург Город, Бородинская ул., дом 2/86, кв./офис 46.
9.2. Изменения Политики:
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Актуальная версия:
Актуальная версия Политики в свободном доступе размещается на Сайте Оператора.
9.4. Контроль исполнения:
Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.
9.5. Разрешение споров:
Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия - в порядке, установленном законодательством Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА
Оператор персональных данных:
Индивидуальный предприниматель Черваков Сергей Николаевич
ИНН: 781600456728
ОГРНИП: 304784020200021
E-mail: tearll@yandex.ru
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Индивидуального предпринимателя Червакова Сергея Николаевича (далее - Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
Сведения об Операторе:
Полное наименование: Индивидуальный предприниматель Черваков Сергей Николаевич
ИНН: 781600456728
ОГРНИП: 304784020200021
E-mail: tearll@yandex.ru
1.2. Политика разработана в соответствии с требованиями:
-Конституции Российской Федерации;
-Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн);
-Трудового кодекса Российской Федерации;
-Налогового кодекса Российской Федерации;
-иных применимых нормативных правовых актов Российской Федерации.
1.3. Область применения:
Настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащий ему веб-сайт, веб-формы, сервисы обратной связи и иные цифровые сервисы.
Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором при обработке входящих заявок, при подготовке, заключении и исполнении гражданско-правовых договоров, при продвижении товаров, работ, услуг на рынке, а также при ведении кадрового и бухгалтерского учета.
1.4. Получение согласия:
Согласие на обработку персональных данных дается субъектом персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.
В случаях, когда обработка персональных данных осуществляется для подготовки, заключения и исполнения гражданско-правового договора, ведения кадрового и бухгалтерского учета, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, либо на иных предусмотренных законодательством Российской Федерации основаниях, отдельное согласие субъекта персональных данных не требуется, если такое согласие не является обязательным в силу закона.
Согласием Субъекта на обработку персональных данных при использовании сайта и/или цифровых сервисов Оператора признаётся совершение им действий, однозначно свидетельствующих о волеизъявлении на предоставление своих данных, в том числе:
-простановка отметки (галочки) в соответствующем поле («чекбоксе») при заполнении веб-форм на веб-сайтах, лендингах и иных интернет-ресурсах, сопровождаемой текстом согласия на обработку персональных данных;
Совершая указанные действия, Субъект подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в указанных в ней целях.
2.ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
В настоящей Политике используются следующие основные понятия:
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) - Индивидуальный предприниматель Черваков Сергей Николаевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.11. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет к веб-сайту Оператора, на котором размещена настоящая Политика.
2.12. Пользователь - любой посетитель веб-сайта Оператора.
2.13. Файлы cookie - небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3.КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных следующих категорий субъектов:
-Посетители Сайта - лица, осуществившие вход на Сайт Оператора и просмотр его содержимого, в том числе без совершения целевых действий;
-Клиенты - физические лица, обратившиеся к Оператору в целях подготовки, заключения и исполнения гражданско-правового договора, приобретения товаров, работ, услуг Оператора, оформления заявки, оплаты либо получения информации о товарах, работах, услугах Оператора;
-Контрагенты - физические лица, индивидуальные предприниматели, а также иные лица, с которыми Оператор вступает в гражданско-правовые отношения;
-Представители контрагентов - работники, представители, уполномоченные лица контрагентов Оператора;
-Работники - лица, состоящие с Оператором в трудовых отношениях;
-Соискатели - лица, претендующие на замещение вакантных должностей у Оператора;
-Родственники работников - лица, сведения о которых предоставляются работниками Оператору в случаях, предусмотренных законодательством Российской Федерации;
-Уволенные работники - лица, ранее состоявшие с Оператором в трудовых отношениях.
-Законные представители;
-Иные категории субъектов персональных данных, персональные данные которых обрабатываются, в том числе несовершеннолетние лица, в интересах которых заключается договор.
4.ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных в целях ведения кадрового и бухгалтерского учета
Цели обработки: ведение кадрового и бухгалтерского учета.
Категории персональных данных: фамилия, имя, отчество; дата рождения; место рождения; пол; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; СНИЛС; ИНН; данные документа, удостоверяющего личность; номер лицевого счета; должность; сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации); отношение к воинской обязанности, сведения о воинском учете; сведения об образовании; сведения о состоянии здоровья; сведения о состоянии здоровья, содержащиеся в личных медицинских книжках, медицинских справках и медицинских заключениях, сведения о прохождении обязательных медицинских осмотров и наличии допуска к работе.
Категории субъектов: работники; соискатели; родственники работников; уволенные работники.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.2. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора
Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.
Категории персональных данных: фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; ИНН; номер расчетного счета; должность; сведения о состоянии здоровья; сведения о состоянии здоровья, содержащиеся в медицинских справках и результатах обследований, в том числе сведения о наличии медицинского допуска к посещению бассейна и результатах обследования на энтеробиоз.
Категории субъектов: контрагенты; представители контрагентов; клиенты; законные представители; иные категории субъектов персональных данных, персональные данные которых обрабатываются; в том числе несовершеннолетние лица, в интересах которых заключается договор.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
4.3. Обработка персональных данных для обеспечения стабильного функционирования веб-сайта, сбора технической статистики и аналитики посещаемости, обработки входящих заявок с форм обратной связи
Цели обработки: обеспечение стабильного функционирования веб-сайта, сбор технической статистики и аналитика посещаемости, обработка входящих заявок с форм обратной связи.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; данные файлов cookie, информация о браузере (User-Agent) и устройстве, дата и время посещения, источник перехода (HTTP-referer), геолокация.
Категории субъектов: посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
4.4. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке
Цели обработки: продвижение товаров, работ, услуг на рынке.
Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.
Категории субъектов: клиенты; посетители сайта.
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.
Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
5.ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сроки обработки и хранения:
Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:
-до достижения целей обработки персональных данных;
-до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия);
-до прекращения деятельности Оператора;
-в течение сроков, установленных законодательством Российской Федерации.
Специальные сроки хранения по категориям субъектов:
-Данные работников, соискателей, родственников работников и уволенных работников хранятся в течение сроков, необходимых для ведения кадрового и бухгалтерского учета, исполнения обязанностей Оператора как работодателя, а также в течение сроков, установленных трудовым, налоговым, бухгалтерским и архивным законодательством Российской Федерации.
-Данные клиентов, контрагентов, представителей контрагентов, законных представителей и иных категорий субъектов, в том числе несовершеннолетних лиц, хранятся в течение срока подготовки, заключения и исполнения договора, срока оказания услуг, исполнения обязательств по оплате, бухгалтерскому и налоговому учету, а также в пределах сроков, установленных законодательством Российской Федерации и общего срока исковой давности.
-Данные посетителей Сайта, включая заявки и формы обратной связи, хранятся до момента обработки заявки, установления связи с субъектом, заключения договора либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для дальнейшей обработки.
-Данные, собираемые для продвижения товаров, работ, услуг, обрабатываются в течение 5 (пяти) лет с момента предоставления согласия либо до момента отзыва согласия субъектом персональных данных, в зависимости от того, что наступит ранее.
По истечении указанных сроков, достижении целей обработки или в случае отзыва согласия субъектом (если не имеется иных законных оснований для обработки), персональные данные подлежат уничтожению в течение 30 (тридцати) дней либо обезличиванию в целях статистического учета, если иное не предусмотрено законодательством Российской Федерации.
Обработка персональных данных прекращается и данные подлежат уничтожению при достижении целей обработки, истечении сроков хранения, установленных законодательством Российской Федерации и (или) локальными актами Оператора, при отзыве согласия субъекта персональных данных (если обработка осуществлялась на основании согласия), а также при прекращении деятельности Оператора.
5.2. Место хранения баз данных (локализация):
Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:
База данных №1 (собственный центр обработки данных Оператора):
Физическое расположение: Россия, Санкт-Петербург Город, Московское Шоссе, дом 44НЛ
База данных №2 (инфраструктура АО «Селектел»):
Провайдер: Акционерное общество «Селектел».
ИНН: 7810962785
ОГРН: 1247800067790
Адрес организации: Санкт-Петербург Город, Цветочная ул., дом 21, лит. А.
Физическое расположение серверов (ЦОД): Россия, Москва Город, Берзарина ул., дом 36, стр. 3.
База данных №3 (инфраструктура ООО «ТАЙМВЭБ.КЛАУД»):
Провайдер: ООО «ТАЙМВЭБ.КЛАУД».
ИНН: 7810945525
ОГРН: 1227800052215
Адрес организации: Татарстан Республика, Верхнеуслонский Район, Иннополис Город, Университетская ул., дом 7, кв./офис 605.
Физическое расположение серверов (ЦОД): Россия, Санкт-Петербург Город, Цветочная ул., дом 21, лит. А.
5.3. Передача персональных данных третьим лицам
5.3.1. Передача данных третьим лицам:
Оператор передает и (или) поручает обработку персональных данных третьим лицам в случаях и в объеме, необходимых для достижения заявленных целей обработки, на основании договоров, содержащих условия о защите персональных данных, либо в случаях, прямо предусмотренных законодательством Российской Федерации.
В целях обеспечения функционирования сайта, обработки заявок, коммуникаций с клиентами, контрагентами и посетителями сайта, аналитики посещаемости сайта, продвижения товаров, работ, услуг, исполнения договорных обязательств, ведения кадрового и бухгалтерского учета Оператор может передавать и (или) поручать обработку персональных данных следующим третьим лицам:
-АО «Селектел» - предоставление серверной инфраструктуры и обеспечение размещения данных на территории Российской Федерации;
-ООО «ТАЙМВЭБ.КЛАУД» - предоставление облачной, серверной и иной технической инфраструктуры, используемой для обработки и хранения данных на территории Российской Федерации;
5.3.2. Передача данных в налоговые и иные уполномоченные органы:
Оператор передает сведения, необходимые в случаях, предусмотренных законодательством Российской Федерации, в Федеральную налоговую службу Российской Федерации, Социальный фонд России, Роскомнадзор, судебные и правоохранительные органы, а также предоставляет необходимые сведения в иные уполномоченные органы в целях соблюдения требований законодательства Российской Федерации.
5.3.3. Правовые основания передачи:
Передача персональных данных осуществляется на следующих правовых основаниях:
-согласие субъекта персональных данных;
-необходимость исполнения договора, стороной которого либо выгодоприобретателем/поручителем по которому является субъект персональных данных;
-исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
5.4. Трансграничная передача:
Оператор не осуществляет трансграничную передачу персональных данных.
Обработка и хранение персональных данных осуществляются на серверах, расположенных на территории Российской Федерации.
6.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Права субъекта персональных данных:
Субъект персональных данных имеет право:
-получать информацию, касающуюся обработки его персональных данных, в том числе сведения о подтверждении факта обработки персональных данных Оператором, правовых основаниях и целях обработки, применяемых способах обработки, наименовании и месте нахождения Оператора, о лицах, за исключением работников Оператора, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
-требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных в порядке, предусмотренном законодательством Российской Федерации;
-обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
-осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».
6.2. Порядок реализации прав:
Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: tearll@yandex.ru или по адресу места нахождения Оператора.
Запрос должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных».
Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.
6.3. Уничтожение персональных данных:
6.3.1. Оператор прекращает обработку, блокирует, уточняет и уничтожает персональные данные в порядке и сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных»:
при достижении цели обработки - прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если отсутствуют иные законные основания для их дальнейшей обработки;
при отзыве субъектом согласия - прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней, если их сохранение не требуется для целей обработки и отсутствуют иные законные основания;
при получении требования субъекта о прекращении обработки - прекращает обработку в срок, не превышающий 10 рабочих дней; данный срок может быть продлен не более чем на 5 рабочих дней при направлении субъекту мотивированного уведомления;
при поступлении обращения о неправомерной или неточной обработке - блокирует соответствующие персональные данные с момента обращения на период проверки;
при подтверждении неточности персональных данных - уточняет их в течение 7 рабочих дней и снимает блокирование;
при выявлении неправомерной обработки - прекращает ее в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность обработки невозможно - уничтожает персональные данные в срок, не превышающий 10 рабочих дней;
если уничтожение в установленный срок невозможно - блокирует персональные данные и обеспечивает их уничтожение в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
6.3.2. Подтверждением уничтожения персональных данных являются:
-при обработке без использования средств автоматизации - акт об уничтожении персональных данных;
-при автоматизированной обработке - акт об уничтожении персональных данных вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.
6.3.3. Указанные документы (акты об уничтожении и выгрузки из журналов регистрации событий) хранятся Оператором в течение 3 (трех) лет с момента уничтожения персональных данных в соответствии с требованиями нормативных правовых актов Российской Федерации, включая Приказ Роскомнадзора от 28.10.2022 № 179.
7.МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Комплекс мер защиты:
В целях защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных», а также Постановлением Правительства Российской Федерации от 01.11.2012 № 1119.
К правовым мерам относятся:
-принятие и публикация на официальном сайте настоящей Политики в отношении обработки персональных данных;
-издание внутренних документов (локальных актов), определяющих политику Оператора в отношении обработки персональных данных;
-разработка локальных актов по вопросам обработки и защиты персональных данных работников;
-ознакомление работников под роспись с положениями законодательства Российской Федерации о персональных данных и локальными актами;
-включение в договоры с третьими лицами (обработчиками) условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.
К организационным мерам относятся:
-назначение лица, ответственного за организацию обработки персональных данных;
-осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства Российской Федерации;
-ограничение доступа к персональным данным только для лиц, которым такой доступ необходим для выполнения обязанностей;
-ограничение физического доступа посторонних лиц к помещениям и техническим средствам обработки, включая использование сейфов и запираемых шкафов для документов;
-определение актуальных угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
-обеспечение неограниченного доступа к документу, определяющему политику Оператора в отношении обработки персональных данных;
-установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также регистрация и учет действий, совершаемых с персональными данными в информационной системе персональных данных.
К техническим мерам относятся:
-использование лицензионного антивирусного программного обеспечения;
-парольная защита доступа к компьютерам, включая использование сложных паролей;
-использование защищенного протокола передачи данных (HTTPS/TLS) на веб-сайте;
-регулярное обновление программного обеспечения;
-создание резервных копий баз данных.
Использование шифровальных (криптографических) средств: не используются.
7.2. Порядок действий при выявлении инцидентов
При выявлении неправомерной обработки персональных данных либо инцидента, связанного с неправомерным или случайным доступом к персональным данным, Оператор принимает меры по прекращению неправомерной обработки, ограничению неправомерного доступа, установлению причин и обстоятельств произошедшего, а также по предотвращению подобных случаев в дальнейшем. В случаях, предусмотренных законодательством Российской Федерации, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в установленном порядке.
7.3. Локализация баз данных:
Все базы данных, используемые Оператором для сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения) и извлечения персональных данных граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона «О персональных данных».
8. ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ «COOKIE» И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ
8.1. Файлы cookie:
Сайт использует технологию «cookie» (небольшие текстовые файлы, размещаемые на устройстве Пользователя) для обеспечения корректной работы Сайта, сбора статистических данных с использованием сервисов веб-аналитики, а также для улучшения пользовательского опыта.
Файлы cookie могут содержать сведения о действиях Пользователя на Сайте, технические параметры устройства и иные данные, относящиеся к категории персональных данных в случаях, предусмотренных законодательством Российской Федерации.
8.2. Согласие на использование cookie:
При первом посещении Сайта Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления (всплывающее окно или баннер).
Согласие Пользователя на использование cookie выражается активным действием - нажатием кнопки «Принять» или эквивалентного по смыслу элемента интерфейса.
Пользователь вправе в любой момент изменить настройки своего веб-браузера и запретить сохранение файлов cookie либо удалить ранее сохраненные файлы.
Отключение или блокирование файлов cookie может повлечь ограничение функциональности Сайта, включая невозможность корректной работы отдельных сервисов и форм обратной связи.
8.3. Автоматическое логирование:
Оператор, в том числе с использованием технических средств хостинг-провайдера и иных технических сервисов, автоматически осуществляет сбор и хранение технических данных, включая сведения о браузере и операционной системе, дату и время доступа, источник перехода на Сайт, данные файлов cookie, информацию о браузере (User-Agent) и устройстве, HTTP-referer и геолокацию.
Указанные данные используются исключительно в следующих целях:
-техническое администрирование и обеспечение стабильного функционирования Сайта;
-сбор технической статистики и аналитика посещаемости сайта с использованием сервисов веб-аналитики;
-выявление, предотвращение и устранение технических сбоев и ошибок в работе Сайта;
-обеспечение информационной безопасности, включая защиту от несанкционированного доступа, вредоносных действий и сетевых атак.
9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Контактные данные для обращений:
Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: tearll@yandex.ru либо направив письменный запрос по адресу Оператора: 191180, Санкт-Петербург Город, Бородинская ул., дом 2/86, кв./офис 46.
9.2. Изменения Политики:
Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
9.3. Актуальная версия:
Актуальная версия Политики в свободном доступе размещается на Сайте Оператора.
9.4. Контроль исполнения:
Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.
9.5. Разрешение споров:
Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия - в порядке, установленном законодательством Российской Федерации.
РЕКВИЗИТЫ ОПЕРАТОРА
Оператор персональных данных:
Индивидуальный предприниматель Черваков Сергей Николаевич
ИНН: 781600456728
ОГРНИП: 304784020200021
E-mail: tearll@yandex.ru