1. ОСНОВНЫЕ ПОНЯТИЯ
1.1. Политика обработки персональных данных (далее – Политика) действует в отношении всех персональных данных, которые Индивидуальный предприниматель Васюков Владимир Владимирович (далее – Оператор) получает от клиентов, заполняющих опросную форму (далее – Пользователи).
1.2. Политика:
1.2.1. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей.
1.2.2. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных.
1.2.3. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу: https://agency-5.ru/politika-obrabotki-personalnyh-dannyh/. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить заполнение опросной формы.
1.4. В Политике понятия используются в следующих значениях:
1.4.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.4.2. Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.4.3. Пользователь – лицо, заполняющее опросную форму посредством сети Интернет.
1.4.4. Оператор – Индивидуальный предприниматель Васюков Владимир Владимирович самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.4.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.4.6. Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.5. Оператор может обрабатывать следующие персональные данные Пользователя:
1.5.1. Фамилия, имя, отчество.
1.5.2. Номер телефона.
1.5.3. Адрес электронной почты.
1.5.4. Адрес места жительства.
1.5.5. Адрес места регистрации.
1.5.6. Данные документа, удостоверяющего личность.
1.5.7. Реквизиты банковской карты.
1.5.8. Номер лицевого счета.
1.5.9. Номер расчетного счета.
1.5.10. Должность.
1.5.11. Сведения, собираемые посредством метрических программ.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор может обрабатывать персональные данные Пользователей в следующих целях:
2.1.1. Подготовка, заключение и исполнение гражданско-правового договора.
2.1.2. Проведение статистического учета.
2.1.3. Продвижение товаров, работ, услуг на рынке.
3. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных при заполнении опросной формы Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике.
3.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 3.1.1). Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии.
3.1.3. Пользователь принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своих интересах. Согласие на обработку персональных данных может быть дано пользователем или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом – путем направления обращения (вопроса) в адрес Оператора.
4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Сбор персональных данных Пользователя осуществляется в целях, указанных в разделе 2 настоящей Политики.
4.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях. Хранение таких персональных данных осуществляется в течение срока, установленного законодательством Российской Федерации об образовании и архивном деле. Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
4.5.1. До момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных.
4.5.2. До момента достижения целей обработки персональных данных.
4.6. Уничтожение персональных данных осуществляется в следующих случаях:
4.6.1. Достижение цели обработки персональных данных.
4.6.2. Истечение срока обработки персональных данных.
4.6.3. Выявление невозможности достижения цели обработки персональных данных, прекращение деятельности Оператора.
4.6.4. Отзыв согласия на обработку персональных данных.
5. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий с ней третьих лиц. Такие меры, в частности, включают:
5.1.1. Назначение ответственного за организацию обработки персональных данных.
5.1.2. Издание документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных.
5.1.3. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
5.1.4. Осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора.
5.1.5. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения, соотношение указанного вреда и принимаемых оператором мер, направленных на обеспечение выполнения обязанностей оператора.
5.1.6. Опубликование документа, определяющего политику оператора в отношении обработки персональных данных, сведений о реализуемых требованиях к защите персональных данных.
5.1.7. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
5.1.8. Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
5.1.9. Обнаружение фактов несанкционированного доступа/попыток несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них.
5.1.10. Восстановление персональных данных.
5.1.11. Информирование органов государственной власти, включая уполномоченный орган по защите прав субъектов персональных данных, об инцидентах, повлекших неправомерную передачу (предоставление, доступ) персональных данных.
6. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
6.1. Пользователь вправе:
6.1.1. По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике.
6.1.2. Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных, о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.1.3. На получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами.
6.1.4. Направить обращения с требованиями, указанными в п. 6.1.2. и 6.1.3 на электронную почту Оператора info@agency-5.ru. Срок ответа на обращение Пользователя составляет 30 календарных дней.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ
7.1. Оператор оставляет за собой право вносить изменения в Политику по своему усмотрению, в том числе в случаях, когда это вызвано изменениями законодательства.
7.2. Оператор обязуется без уведомления Пользователей не вносить существенные изменения в Политику и не налагать на Пользователей дополнительные ограничения прав. Уведомления об изменении Политики могут быть отображены в опросной форме (например, через всплывающее окно или баннер) до того, как такие изменения вступят в силу, или могут быть отправлены в чат, созданный в мессенджере.
7.3. Новая редакция Политики вступает в силу с момента ее размещения через опросную форму. Продолжение пользования опросной формы после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование опросной формы.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
