Политика в отношении обработки персональных данных
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Перечневым Кириллом Артуровичем, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://perech.ru/.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://perech.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://perech.ru/.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых для распространения, в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://perech.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с ними неограниченного круга лиц, в том числе размещение в информационно-телекоммуникационных сетях.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные, в случаях и объёме, предусмотренных законодательством Российской Федерации;
— продолжить обработку персональных данных после отзыва согласия или получения требования о прекращении обработки при наличии предусмотренных законом оснований для такой обработки;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством Российской Федерации.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в случаях и сроки, предусмотренные законодательством Российской Федерации;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— прекращать передачу персональных данных, прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки своих персональных данных, за исключением случаев, предусмотренных федеральными законами. Предоставляемые сведения не должны содержать персональные данные, относящиеся к другим субъектам, если отсутствуют законные основания для их раскрытия;
— требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке в случаях, предусмотренных законодательством Российской Федерации;
— отозвать согласие на обработку персональных данных и направить требование о прекращении обработки в предусмотренных законом случаях;
— обжаловать неправомерные действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе, если предоставление таких данных необходимо для соответствующей цели обработки;
— сообщать Оператору об уточнении (обновлении, изменении) предоставленных персональных данных, если это необходимо для достижения целей обработки.
4.3.Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без надлежащего правового основания, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность персональных данных по отношению к заявленным целям.
5.6. При обработке персональных данных обеспечиваются их точность, достаточность и, в необходимых случаях, актуальность. Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных данных.
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
Цель 1: Подготовка, заключение и исполнение гражданско-правового договора
- Персональные данные: фамилия, имя, отчество; электронный адрес; номера телефонов; год, месяц, дата и место рождения; реквизиты документа, удостоверяющего личность; адрес регистрации.
- Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных.
- Виды обработки: сбор, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение.
Цель 2: Продвижение товаров, работ, услуг на рынке
- Персональные данные: фамилия, имя, отчество; электронный адрес; номера телефонов.
- Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных.
- Виды обработки: сбор, накопление, хранение, обезличивание, удаление.
Цель 3: Продвижение товаров, работ, услуг на рынке через отзывы и медиа-контент
- Персональные данные: фамилия, имя, отчество; иные персональные данные, указанные субъектом; фото- и видеоизображения лица; данные, указанные при заполнении отзыва на сайте (ссылки на соцсети, никнеймы, упоминания третьих лиц, изображения и иные идентификаторы).
- Правовые основания: обработка персональных данных осуществляется с согласия субъекта персональных данных.
- Виды обработки: сбор, накопление, хранение, уточнение (обновление, изменение), использование, распространение, удаление.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства в области защиты персональных данных.
8.1. Оператор принимает необходимые меры для обеспечения сохранности персональных данных и ограничения доступа к ним со стороны неуполномоченных лиц.
8.2. Персональные данные не передаются третьим лицам и не раскрываются без надлежащего правового основания, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для достижения заявленной цели обработки и осуществляется на законном основании.
8.3. В случае выявления неточностей в персональных данных Пользователь может обратиться к Оператору по адресу электронной почты pere4new.k@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законодательством Российской Федерации или договором.
Пользователь может отозвать согласие на обработку персональных данных, направив Оператору обращение на адрес электронной почты pere4new.k@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
После получения отзыва Оператор прекращает обработку персональных данных, если отсутствуют иные предусмотренные законом основания для её продолжения, и принимает меры по удалению или уничтожению данных в случаях и сроки, предусмотренные законодательством.
8.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.7. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.9. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
9.1. В зависимости от целей и правовых оснований обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор может осуществлять автоматизированную обработку персональных данных, в том числе с получением и (или) передачей информации по информационно-телекоммуникационным сетям, а также обработку без использования средств автоматизации.
10. Трансграничная передача персональных данных
10.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным на законном основании, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Cookie-файлы
12.1. На Сайте могут использоваться следующие категории cookie-файлов и аналогичных технических средств — в зависимости от фактических настроек платформы и подключённых сервисов.
12.1.1. Технические cookie-файлы — могут использоваться для корректной работы Сайта, обеспечения безопасности и предоставления его функциональности.
12.1.2. Аналитические cookie-файлы — могут использоваться средствами веб-аналитики для анализа посещаемости Сайта и действий Пользователей с целью улучшения его работы.
При наличии соответствующих инструментов могут обрабатываться следующие сведения:
— IP-адрес;
— информация о браузере и устройстве;
— время доступа;
— адрес страницы, с которой Пользователь перешёл на Сайт (реферер);
— сведения о посещённых страницах и действиях на Сайте.
12.2. Цели использования cookie-файлов и аналогичных технологий могут включать:
— обеспечение корректной работы и безопасности Сайта;
— сохранение технических настроек и состояния пользовательского сеанса, если это предусмотрено функциональностью Сайта;
— анализ использования Сайта и улучшение его работы при наличии подключённых аналитических инструментов.
12.3. Управление cookie-файлами
12.3.1. Пользователь может ограничить или отключить сохранение cookie-файлов в настройках своего браузера. Сохранённые cookie-файлы могут быть удалены через настройки браузера. Возможность управления отдельными категориями cookie-файлов также зависит от функциональности Сайта и используемых сервисов.
12.3.2. При отключении отдельных cookie-файлов некоторые функции Сайта могут работать некорректно или быть недоступны.
12.4. Аналитические cookie-файлы и аналогичные технологии используются при наличии соответствующих инструментов и правовых оснований. Если законодательством предусмотрено получение согласия Пользователя, такое согласие должно быть получено до начала соответствующей обработки.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по адресу электронной почты pere4new.k@yandex.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, целей обработки персональных данных или порядка работы Сайта. Политика действует до замены её новой редакцией.
13.3. Актуальная версия Политики размещается в свободном доступе в сети Интернет по адресу: https://perech.ru/
Оператор: Перечнев Кирилл Артурович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Электронная почта: pere4new.k@yandex.ru
Сайт: https://perech.ru/