Политика в отношении обработки персональных данных

1. Общие положения.

1.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с требованиями Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и других федеральных законов и нормативных актов РФ в области обработки персональных данных, и определяет порядок и пределы обработки персональных данных, меры по обеспечению выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами РФ, а также меры по обеспечению безопасности персональных данных, предпринимаемые ИП Троян Дмитрий Валерьевич, ОГРНИП: 319631300161940, адрес местонахождения: 443099, Самарская область, город Самара, ул. Алексея Толстого, д. 122, кв. 10 (далее – Оператор, ИП Троян Д. В.) в отношении персональных данных лиц, категории которых определены п. 3.1 настоящей Политики.
1.2. Оператор ставит своей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Правовыми основаниями обработки персональных данных Оператором являются Трудовой кодекс РФ, Гражданский кодекс РФ, Налоговый кодекс РФ, иные федеральные законы, постановления Правительства РФ и иные нормативные акты РФ, закрепляющие обязанности по обработке персональных данных и/или обязанности, связанные с обработкой персональных данных; согласие на обработку персональных данных субъекта ПД, настоящая Политика и иные локальные нормативные акты Оператора, связанные с обработкой персональных данных.

2.  Основные понятия.

2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники, программно-аппаратных комплексов и/или отдельных программ ЭВМ, за исключением случаев, которые относятся к неавтоматизированной обработке персональных данных.
2.2. Неавтоматизированная обработка персональных данных - обработка персональных данных без использования средств вычислительной техники, а равно обработка персональных данных, содержащихся в информационной системе либо извлеченных из такой системы, с целью их использования, уточнения, распространения, уничтожения, осуществляемая при непосредственном участии человека;
2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
2.4. Веб-сайт, Сайт, Сайты – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам: https://promovdodo.ru/
2.5. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.6. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.7. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, распространение, персональных данных;
2.8. Персональные данные субъекта ПД - любая информация, относящаяся к определенному или определяемому на основании такой информации субъекту, в том числе его фамилия, имя, отчество, год, месяц, дата и место рождения, адрес, доходы, другая информация, необходимая Оператору для достижения цели обработки. Персональные данные для целей настоящей Политики могут относиться к следующим категориям:
- общие персональные данные (стандартные) – категория персональных данных, в которую входят все персональные данные, не подпадающие под категории специальных персональных данных и биометрических персональных данных;
- специальные персональные данные – персональные данные, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости;
- биометрические персональные данные - сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются оператором для установления личности субъекта персональных данных;
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения);
2.10. Пользователь Сайта – любой посетитель Сайтов https://promovdodo.ru/;
2.11. Пользователь Сообщества в социальных сетях – любой посетитель Сообщества Оператора в социальных сетях, расположенных по адресам: https://vk.com/dodosamara;
2.12. Предоставление персональных данных (доступ к персональным данным) – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.13. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
2.14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
2.15. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных;
2.16. Третьи лица – юридические или физические лица, привлеченные Оператором для оказания услуг/выполнения работ и/или поручений, а также иные органы/организации/учреждения в случаях, установленных действующим законодательством РФ;
2.17. Электронное хранилище (далее – облачное хранилище, электронное хранилище, хранилище) – облачное или иное аналогичное хранилище электронной информации, которое
- расположено на сервере(-ах), находящемся(-ихся) на территории Российской Федерации, принадлежащее Оператору, или принадлежащее третьим лицам, но используемое Оператором на законном основании,
- в котором автоматизировано и/или неавтоматизировано размещаются, сохраняются и иным образом обрабатываются данные, включая персональные данные, в том числе из информационных систем;
 

3. Категории субъектов персональных данных.

Перечень обрабатываемых персональных данных.
3.1. Настоящая Политика применяется к персональным данным субъектов следующих категорий (далее – субъекты ПД):
3.1.1. пользователи Сайтов Оператора, расположенных по адресам: https://promovdodo.ru/,
3.1.2. пользователи сообществ Оператора в социальных сетях (далее - Пользователи Сообщества);
3.1.3. контрагенты Оператора, подготавливающиеся к заключению и/или заключившие с Оператором договор на получение у Оператора услуг/работ/товаров (далее - контрагенты – заказчики; клиенты)
3.2. Оператором обрабатываются следующие персональные данные субъектов ПД, категории которых определены п. 3.1. Политики:
3.2.1. пользователей Сайтов:
- персональные данные, которые Пользователь Сайта предоставляет о себе самостоятельно путем заполнения формы обратной связи или направления сообщения в произвольной форме или в процессе использования сервисов Сайта, а именно, имя, номер контактного телефона, адрес электронной почты.
- информация, которая содержится в данных, автоматически передаваемых в процессе использования сайта (IP-адрес, данные о браузере и устройстве), а также в cookie-файлах, в том числе: необходимых (производственных) для работы сайта, включая идентификаторы сессии и данные авторизации; функциональных, позволяющих запоминать настройки Пользователя (в т.ч. язык интерфейса); метрических, аналитических и рекламных, используемых для сбора статистики о посещаемости и показа релевантной рекламы с помощью сервиса Яндекс.Метрика.
3.2.2. Персональная информация, которую Пользователь Сообщества предоставляет о себе самостоятельно путем размещения в общедоступных источниках (социальных сетях), а также направления сообщения в произвольной форме или в процессе использования сервисов Сообщества. В состав настоящей группы персональных данных относятся:
имя (или никнейм, или имя и отчество, или имя и фамилия, или имя и отчество и фамилия), адрес электронной почты.
3.2.3. контрагентов-заказчиков Оператора:
- персональные данные, которые контрагент, предоставляет Оператору в целях заключения и исполнения договора гражданско-правового характера, соглашений о конфиденциальности (NDA) и иных договоров, в которых стороной по договору является контрагент.
В состав настоящей группы персональных данных относятся:
- фамилия, имя, отчество, адрес электронной почты, адрес регистрации, номер контактного телефона.

 4. Цели и принципы обработки персональных данных.

4.1. Обработка персональных данных субъектов может осуществляться в следующих целях:

4.2. Настоящим Оператор уведомляет субъектов персональных данных о том, что их персональные данные могут обрабатываться с использованием облачных хранилищ, соответствующих требованиям законодательства РФ о персональных данных.
4.3. Оператор вправе с согласия субъекта, если иное не предусмотрено федеральным законом, передавать персональные данные субъекта ПД в рамках поручения обработки персональных данных согласно п. 3 ст. 6 Закона о персональных данных третьим лицам для достижения целей обработки персональных данных. 
4.4. Принципы обработки персональных данных
Обработка персональных данных осуществляется Оператором с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

5. Порядок и условия обработки персональных данных.

5.1. Сбор персональных данных субъектов ПД производится в следующем порядке:
5.1.1. В отношении Пользователей Сайта производится сбор данных:
- при заполнении Пользователями Сайта формы для связи на Сайте в объеме, установленном абз. 2 п. 3.2.1 настоящей Политики;
- при посещении Пользователями Сайта в применимой части из объема, установленного абз. 3 п. 3.2.1 настоящей Политики.
5.1.2. В отношении Пользователей Сообщества:
- при заполнении Пользователями Сообществ формы обратной связи в Сообществе, а равно при указании персональных данных Пользователей путем отправки сообщений, в объеме, установленном п. 3.2.2. настоящей Политики;
5.1.3. В отношении контрагентов-заказчиков Оператора:
- при предоставлении персональных данных, определенных п. 3.2.3 настоящей Политики, путем предоставления копий документов или выписок из документов, необходимых в целях заключения и исполнения договора, лично, почтой России или по электронным каналам связи.

5.2. Условия обработки персональных данных
5.2.1. Обработка персональных данных Пользователей Сайта осуществляется с согласия Пользователя на обработку его персональных данных.
Пользователь дает Согласие на обработку персональных данных, указанных в абз. 2 п. 3.2.1 Политики, путем проставления галочки в соответствующем чек-боксе, размещенном на Сайте, до отправки своих персональных данных, содержащихся в форме обратной связи. Согласие действует до момента достижения цели обработки персональных данных, если иной срок не указан в Согласии, либо до момента отзыва согласия на обработку персональных данных Пользователем.
Пользователь дает Согласие на обработку персональных данных, указанных в абз. 3 п. 3.2.1 Политики, путем проставления галочки в соответствующем чек-боксе либо путем нажатия кнопки о согласии на использование файлов cookie, размещенном на Сайте. Согласие действует до момента достижения цели обработки персональных данных либо до момента отзыва согласия на обработку персональных данных Пользователем.
5.2.2. Обработка персональных данных Пользователей Сообщества осуществляется на основании Пользовательского соглашения, заключаемого при регистрации в социальной сети ВКонтакте согласно п. 5 ч. 1 ст. 6 Закона о персональных данных.
5.2.3. Обработка персональных данных контрагентов, осуществляется на основании п. 5 ч. 1 ст. 6 Закона о персональных данных в целях заключения и/или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, без получения отдельного согласия на обработку персональных данных. Право осуществлять обработку сохраняется до момента достижения цели обработки персональных данных, если иной срок не согласован сторонами в договоре.
5.2.4. В случае необходимости распространения персональных данных субъекта ПД неограниченному кругу лиц Оператор получает отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Согласие выдается до момента достижения цели обработки персональных данных, если иное (срок действия согласия) прямо не указано субъектом ПД в согласии. При этом Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения. Субъект ПД вправе установить запреты на передачу (кроме предоставления доступа) отдельных категорий персональных данных Оператором неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
5.2.5. В случае необходимости передачи персональных данных субъекта ПД третьим лицам Оператор получает согласие на поручение обработки персональных данных у субъекта персональных данных с указанием лиц, которым будет поручена обработка персональных данных, целей и способов обработки. Согласие выдается до момента достижения цели обработки персональных данных, если иное (срок действия согласия) прямо не указано субъектом ПД в согласии.
5.2.6. При получении персональных данных не от субъекта ПД (за исключением случаев, установленных ч. 4 ст. 18 Закона о персональных данных) Оператор до начала обработки таких персональных данных обязан предоставить субъекту ПД следующую информацию:
- наименование (фамилия, имя, отчество) и адрес оператора;
- цель обработки персональных данных и ее правовое основание;
- перечень персональных данных;
- предполагаемые пользователи персональных данных;
- установленные законодательством права субъекта персональных данных;
- источник получения персональных данных.
5.2.7. Субъект персональных данных, являющийся контрагентом Оператора, уведомлен о необходимости предоставления Оператору в период действия гражданско-правового договора сведений об измененных персональных данных. В случае непредоставления Оператору указанных сведений субъект персональных данных самостоятельно несет неблагоприятные последствия, в том числе, но не ограничиваясь, риск ненадлежащего оказания услуг или выполнения иных договорных обязательств Оператора.
5.2.8. Оператор имеет право направлять субъектам персональных данных уведомления о новых продуктах и услугах, специальных предложениях и различных событиях, если соответствующее лицо выразило согласие на получение рекламной информации Оператора путем проставления галочки в чек-боксе «Согласие на получение рекламной информации».
Субъект персональных данных может отказаться от получения рекламных сообщений, направив Оператору письмо на адрес, определенный в п. 10.5 Политики с пометкой «Отказ от рекламной рассылки».
5.2.9. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных/на поручение обработки персональных данных или распространение персональных данных, направив Оператору соответствующее уведомление с пометкой «Отзыв согласия на обработку персональных данных/согласия на распространение персональных данных» по адресам, определенным в п. 10.5 настоящей Политики.
5.2.10. Трансграничная передача персональных данных не осуществляется.
 
5.3. Способы обработки персональных данных и условия хранения персональных данных
5.3.1. Обработка персональных данных Оператором может производиться с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.
5.3.2.

5.3.3. Лицо, ответственное за организацию обработки персональных данных, назначается Приказом директора ИП Троян Дмитрий Валерьевич.
Доступ к персональным данным субъектов ПД имеет директор и иные уполномоченные Оператором лица, назначенные Приказом директора.
5.3.4. Оператор вправе разрешать доступ к персональным данным субъектов ПД только специально уполномоченным лицам путем указания их в соответствующем приказе или на основании соглашения, устанавливающего пределы и условия доступа.
5.3.5. Работники Оператора, иные уполномоченные Оператором лица имеют доступ к персональным данным субъекта ПД в части, которая необходима для выполнения служебных обязанностей.