Настоящий документ определяет политику
Индивидуального предпринимателя Кажаралиева Сергея Юрьевича (ИНН 781606157957, ОГРНИП 321784700142880) (далее – Оператор) в отношении обработки персональных данных и содержит сведения о реализуемых Оператором требованиях к защите персональных данных, в соответствии с частью 2 статьи 18.1 Федерального закона от 27.07.2006г. № 152-ФЗ «О персональных данных», с Федеральным законом «О рекламе» от 13.03.2006г. N 38-ФЗ а также во исполнение требований, установленных Постановлением Правительства РФ от 28.05.2022 N 974 "Об утверждении Правил взаимодействия Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций с операторами рекламных данных, включая порядок, формат и сроки предоставления в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций информации о распространенной в информационно-телекоммуникационной сети "Интернет" рекламе".
Настоящая политика действует в отношении всех персональных данных, обрабатываемых с помощью Сервиса, которые Оператор получает или может получить от Пользователя.
Действие настоящей Политики распространяется на все процессы по обработке, а именно по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передачи (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1. ТЕРМИНОЛОГИЯ:- Нижеследующие термины и определения для целей настоящей Политики имеют следующее значение:
Персональные данные – любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу или юридическому лицу (субъекту персональных данных). Для целей настоящей политики под персональными данными понимается как информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сервиса, так и информация, которая автоматически передается Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов «cookie», информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сервису, адреса запрашиваемых страниц веб-сайта и иная подобная информация. В соответствии с Указом Президента РФ от 06.03.1997 г. № 188 персональные данные относятся к сведениям конфиденциального характера.
Оператор – Индивидуальный предприниматель Кажаралиев Сергей Юрьевич, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь – любое физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое может в процессе использования Сервиса предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им юридическое лицо выразившее согласие с изложенными в Политике условиями, либо совершения указанных в ней конклюдентных действий, направленных на использование Сервиса. Под Пользователем в контексте настоящей Политики также понимаются лица, чьи персональные данные обрабатываются Оператором.
Сервис, Информационная система персональных данных, Информационная система – веб-сайт, доступный в сети Интернет по адресу:
https://nodust-cleanvac.ru и
https://nodustclean.ru представляющий собой ресурс для размещения и доведения до всеобщего сведения информации, размещаемой на нем Оператором. Сервис включает в себя совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов, и иных результатов интеллектуальной деятельности.
Обработка персональных данных – действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных, Обработка персональных данных без использования средств автоматизации – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Блокирование персональных данных - временное прекращение сбора, систематизации, накопления, использования, распространения персональных данных, в том числе их передачи.
Использование персональных данных - действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц, либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Обезличивание персональных данных - действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
Распространение персональных данных - действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных - действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.
Общедоступные персональные данные – персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Файлы «cookie», «cookie» – небольшой фрагмент данных, отправленный веб-сервером и хранимый на устройстве Пользователя. Файлы «cookie» содержат небольшие фрагменты текста и используются для хранения информации о работе браузеров. Они позволяют хранить и получать идентификационные сведения и другую информацию на компьютерах, смартфонах, телефонах и других устройствах.
Веб-маяки – изображения в электронной форме (одно-пиксельные (1x1) или пустые GIF-изображения). Веб-маяки способны помочь Оператору распознавать определенные типы информации на устройстве Пользователя, например, файлы «cookie», время и дату просмотра страницы и описание страницы, где размещен веб-маяк.
Счетчик – компьютерная программа, использующая фрагмент кода, установленный на веб-сайте, отвечающий за анализ файлов «cookie» и сбор статистических и персональных данных этого веб-сайта. Сбор персональных данных осуществляется в обезличенном виде.
IP-адрес – номер из ресурса нумерации сети передачи данных, построенной на основе протокола IP, однозначно определяющий при оказании телематических услуг связи, в том числе доступа к сети Интернет, абонентский терминал (компьютер, смартфон, планшет, иное устройство) или средства связи, входящие в информационную систему и принадлежащие Пользователю.
- Термины и определения, используемые в настоящей Политике, могут быть использованы как в единственном, так и во множественном числе в зависимости от контекста, написание терминов может быть использовано как с заглавной буквы, так и с прописной.
2. ОБЩИЕ ПОЛОЖЕНИЯ:- Просмотр Сервиса, а также использование его программ и продуктов подразумевают автоматическое согласие с принятой там Политикой конфиденциальности, подразумевающей предоставление Пользователями персональных данных на обработку.
- Настоящая Политика составлена в соответствии с Федеральным законом «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также иными нормативно-правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от Пользователя, являющегося стороной по гражданско-правовому договору, в том числе в отношении персональных данных, которые Оператор, являясь одновременно Оператором рекламных данных обязан направить уполномоченному органу.
- Названия заголовков (статей), а также конструкция Политики предназначены исключительно для удобства пользования текстом Политики и буквального юридического значения не имеют.
- Настоящая Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности обработки персональных данных, порядок доступа к персональным данным, систему защиты персональных данных, а также иные вопросы.
- Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой политикой.
- Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя. Все изменения в политику вносятся распорядительным актом Оператора.
- Настоящая Политика применяется ко всем процессам по обработке персональных данных, осуществляемым с помощью Сервиса без использования средств автоматизации. Оператор не контролирует и не несет ответственности за веб-сайты, принадлежащие третьим лицам, на которые Пользователь может перейти по ссылкам, размещенным в Сервисе
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ:- Оператор осуществляет обработку только тех персональных данных, которые необходимы для использования Сервиса или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
- При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
- Оператор осуществляет обработку персональных данных Пользователя в следующих целях:
- использование персональных данных Пользователей, являющихся физическими лицами, использующими Сервис от своего имени, для целей заключения и исполнения Соглашения или любого другого договора с Оператором;
- использование персональных данных Пользователей, являющихся физическими лицами, использующими Сервис от имени, представляемого ими физического либо юридического лица, для целей заключения и исполнения Соглашения или любого другого договора с Оператором;
- проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
- взаимодействия с Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций;
- соблюдение обязательных требований законодательства Российской Федерации.
- обработка персональных данных осуществляется на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки;
- хранение персональных данных осуществляется только на территории Российской Федерации в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- срок обработки персональных данных является неограниченным. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив оператору уведомление посредством электронной почты на электронный адрес оператора info@nodust-cleanvac.ru с пометкой «Отзыв согласия на обработку персональных данных»;
- для обеспечения безопасного хранения данных в информационных системах (включая CRM) в соответствии с требованиями законодательства Оператор использует следующие методы (включая, но не ограничиваясь): разграничение доступа пользователей к информационным ресурсам, программным средствам обработки (передачи) и защиты информации; шифрование данных; использование защищенных каналов связи; использование средств защиты информации и пр.
4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ:- Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой и предоставляемые Пользователями, являющимися физическими лицами, использующими Сервис от своего имени, путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:
- имя Пользователя;
- номер мобильного телефона;
- Персональные данные, разрешенные к обработке в соответствии с настоящей Политикой и предоставляемые Пользователями, являющимися физическими лицами, использующими Сервис от имени представляемого ими физического либо юридического лица, путем заполнения соответствующих полей ввода при использовании Сервиса, могут включать в себя следующую информацию:
- имя Пользователя;
- номер мобильного телефона;
- Персональные данные, обрабатываемые в соответствии с настоящей Политикой и автоматически передаваемые Оператору в процессе использования Сервиса с помощью установленного на устройстве Пользователя программного обеспечения, могут включать в себя следующую информацию:
- IP-адрес устройства Пользователя;
- данные файлов «cookie»;
- данные, собираемые счетчиками;
- данные, получаемые с помощью веб-маяков;
- информация о браузере Пользователя;
- технические характеристики устройства и программного обеспечения;
- дата и время доступа к Сервису;
- адреса запрашиваемых страниц веб-сайта Сервиса;
- географические координаты места нахождения Пользователя.