1. Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Слепцовым Я. А. (далее — Оператор) при работе с сайтом .
1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных», иных нормативных актов РФ в области защиты персональных данных.
1.3. Цель Политики — обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Термины и определения:
- Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
- Субъект персональных данных — физическое лицо, чьи персональные данные обрабатывает Оператор.
- Оператор — ИП Слепцов Я.А., организующий и (или) осуществляющий обработку персональных данных.
2. Цели обработки персональных данных
2.1. Оператор обрабатывает персональные данные субъектов для следующих целей:
- исполнение обязательств по договору (в том числе обработка заявок, консультирование, оказание услуг);
- идентификация субъекта при взаимодействии с Оператором;
- информирование субъекта о продуктах, услугах, акциях и предложениях Оператора (при наличии отдельного согласия субъекта);
- ведение статистики и аналитики, улучшение качества работы сайта и услуг;
- обеспечение безопасности и предотвращение мошенничества.
3. Категории субъектов персональных данных и перечень обрабатываемых данных
3.1. Категории субъектов персональных данных: посетители сайта, клиенты, потенциальные клиенты, пользователи форм обратной связи и иных форм сбора данных на сайте .
3.2. Оператор обрабатывает следующие персональные данные:
- фамилия, имя;
- номер телефона;
- адрес электронной почты.
3.3. Иные данные, автоматически собираемые сайтом (например, IP‑адрес, данные браузера, cookie), обрабатываются в целях технической поддержки и аналитики в соответствии с отдельным уведомлением на сайте.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку его персональных данных (в том числе посредством заполнения форм на сайте);
- необходимость обработки персональных данных для исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
- необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных;
- иные основания, предусмотренные законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
5.2. Сбор персональных данных осуществляется посредством форм на сайте . Заполняя форму, субъект подтверждает своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
5.3. Передача персональных данных третьим лицам допускается только в случаях, предусмотренных законодательством РФ, либо при наличии отдельного согласия субъекта.
5.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом или договором.
6. Меры по обеспечению безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
6.2. К таким мерам относятся:
- ограничение доступа к персональным данным для лиц, не уполномоченных на их обработку;
- применение средств защиты информации;
- проведение внутреннего контроля и аудита соблюдения требований к защите персональных данных.
7. Права субъекта персональных данных
7.1. Субъект персональных данных вправе:
- получать информацию о факте обработки его персональных данных, целях и правовых основаниях обработки, перечне обрабатываемых данных, сроках хранения и др.;
- требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отозвать согласие на обработку персональных данных путём направления письменного обращения на адрес, указанный в п. 2.5 Политики;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
7.2. Оператор обязан предоставить субъекту запрашиваемую информацию в течение 10 рабочих дней с момента получения соответствующего запроса.
8. Порядок актуализации, исправления, удаления и уничтожения персональных данных
8.1. Персональные данные подлежат актуализации при получении от субъекта сведений об их неточности или устаревании.
8.2. Уничтожение персональных данных производится по достижении целей обработки либо при отзыве субъектом согласия на обработку, если иное не предусмотрено законодательством РФ.
9. Заключительные положения
9.1. Политика вступает в силу с момента её публикации на сайте .
9.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики публикуется на сайте с указанием даты её последней редакции.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://5-sec.ru/policy.
