Настоящая политика обработки персональных данных (далее – "Политика") составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – "Закон о персональных данных") и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Индивидуального предпринимателя Приходько Вадима Вадимовича (ИП Приходько В.В.).
ИП Приходько В.В. ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая Политика применяется ко всей информации, полученной ИП Приходько В.В. о посетителях веб-сайта www.padel.ru.
1. ТЕРМИНЫ И ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ
"Автоматизированная обработка персональных данных" – обработка персональных данных с помощью средств вычислительной техники;
"Блокирование персональных данных" – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
"Веб-сайт" – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по веб-адресу: www.padel.ru;
"Информационная система персональных данных" – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
"Обезличивание персональных данных" – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
"Обработка персональных данных" – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
"Оператор" - индивидуальный предприниматель Приходько Вадим Вадимович (ИП Приходько В.В.) (ИНН 421212231527, ОГРНИП 320420500030930, который самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
"Персональные данные" – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), в том числе, пользователю Веб-сайта;
"Пользователь" – субъект персональных данных, физическое лицо, чьи персональные данные обрабатываются, любой посетитель Веб-сайта;
"Предоставление персональных данных" – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
"Распространение персональных данных" – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
"Трансграничная передача персональных данных" – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
"Уничтожение персональных данных" – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Оператор собирает и использует персональные данные для следующих целей:
2.2.1. осуществления прав и законных интересов ИП Приходько В.А. как Оператора и/или третьих лиц;
2.2.2. предоставление субъекту персональных данных доступа к использованию Веб-сайта и их функционала;
2.2.3. регистрации, идентификации, аутентификации, авторизации субъекта персональных данных на Веб-сайте;
2.2.4. оказания платных и бесплатных услуг Пользователям;
2.2.5. осуществления расчетов с Пользователями;
2.2.6. улучшения качества услуг, оказываемых ИП Приходько В.В.;
2.2.7. продвижения товаров, работ, услуг путем осуществления прямых контактов с Пользователями;
2.2.8. осуществления связи с Пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с деятельностью ИП Приходько В.В. по оказанию услуг Пользователям, а также обработки заявлений, заявок и иных сообщений Пользователей.
2.3. Помимо прочего Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях.
2.4. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@padel.ru с пометкой "Отказ от уведомлениях о новых продуктах и услугах и специальных предложениях".
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
3.2. Правовыми основаниями для обработки персональных данных Оператором являются:
• Конвенция Совета Европы о защите физических лиц при автоматизированной обработке персональных данных (Заключена в г. Страсбурге 28.01.1981);
• Конституция Российской Федерации от 12.12.1993 (с учетом поправок, внесенных Законами Российской Федерации о поправках к Конституции Российской Федерации от 30.12.2008 № 6-ФКЗ, от 30.12.2008 № 7-ФКЗ, от 05.02.2014 № 2-ФКЗ, от 21.07.2014 № 11-ФКЗ);
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Постановление Правительства Российской Федерации от 01.11.2012 № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Постановление Правительства Российской Федерации от 15.09.2008 № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
• иные нормативно-правовые акты, регулирующие обработку персональных данных;
• согласие Пользователя на обработку персональных данных.
4. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ
4.1. Содержание и объем обрабатываемых персональных данных определяются исходя из целей обработки и соответствуют таким целям. Обрабатываемые персональные данные не могут быть избыточными по отношению к заявленным целям их обработки.
4.2. Перечень персональных данных, на обработку которых дается согласие:
4.2.1. Фамилия, имя, отчество;
4.2.2. Число, месяц, год рождения;
4.2.3. Адрес электронной почты;
4.2.4. Номера телефонов;
4.2.5. Аккаунты социальных сетей;
4.2.6. Фотографии.
4.3. Оператор также обрабатывает полученные данные, в том числе, с использованием метрических программ и систем аналитики, таких как Google Analytics и Яндекс.Метрика для сбора сведений об использовании Веб-сайта, таких как частота посещения Веб-сайта посетителями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Веб-сайт. Google Analytics и Яндекс.Метрика собирает только IP-адреса, назначенные вам в день посещения Веб-сайта, но не имя или другие идентификационные сведения.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
5.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
6. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Сбор персональных данных осуществляется непосредственно у самого Пользователя.
Если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации, Пользователю разъясняются юридические последствия отказа в предоставлении таких данных.
6.2. Получение персональных данных у иных лиц возможно только при наличии законных оснований. При получении персональных данных у иных лиц Пользователь уведомляется об этом.
6.3. При сборе персональных данных, в том числе посредством Интернет, обеспечивается запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
7. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
7.2. При обработке персональных данных Оператором осуществляются следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
7.3. Персональные данные обрабатываются как на материальных (бумажных) носителях, так и в электронном виде (в информационных системах персональных данных, на машинных носителях).
7.4. Обработка персональных данных может быть поручена третьему лицу с согласия субъекта персональных данных либо по основаниям, предусмотренным законодательством Российской Федерации.
7.5. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
7.6. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
8. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор при обработке персональных данных Пользователя принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.2. Оператор принимает следующие меры, необходимые и достаточные для обеспечения выполнения своих обязанностей:
• назначение лица, ответственного за организацию обработки персональных данных;
• издание Оператором документов, определяющих политику в отношении обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
• осуществление внутреннего контроля (аудита) за соответствием обработки персональных данных законодательству о персональных данных, а также внутренним локальным актам Оператора;
• оценка вреда, который может быть причинен Пользователю в случае нарушения законодательства о персональных данных, соотношения вреда и принимаемых Оператором мер безопасности;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями Закона о персональных данных.
8.3. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
8.4. Раскрытие персональных данных третьему лицу без согласия соответствующего субъекта не допускается, за исключением случаев, когда это необходимо для защиты жизни, здоровья или иных жизненно важных интересов Пользователя.
9. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
9.1. Пользователь принимает решение о предоставлении персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
9.2. Пользователь вправе запрашивать у Оператора информацию, касающуюся обработки его персональных данных.
9.3. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения, если его персональные данные являются неполными, неточными, неактуальными, незаконно полученными, не являются необходимыми для заявленной цели обработки.
9.4. В случае обнаружения неточностей в персональных данных Пользователь актуализирует их самостоятельно либо направляет Оператору уведомление на адрес электронной почты info@padel.ru с пометкой "Актуализация персональных данных".
9.5. Пользователь имеет право в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты info@padel.ru с пометкой "Отзыв согласия на обработку персональных данных".
9.6. Установленные Пользователем ограничения на передачу (за исключением предоставления доступа), а также на обработку или условия обработки (за исключением получения доступа) персональных данных, разрешенных к распространению, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством Российской Федерации.
9.7. Пользователь обязан:
• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.8. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
10. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. В случае достижения цели обработки персональных данных обработка таких персональных данных должна быть прекращена, а персональные данные должны быть уничтожены в течение 30 (Тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь и/или субъект персональных данных, иным соглашением между Оператором и Пользователем и/или субъектом персональных данных либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя и/или субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
10.2. В случае отзыва Пользователем согласия на обработку его персональных данных обработка таких персональных данных должна быть прекращена, и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, такие персональные данные подлежат уничтожению в течение 30 (Тридцати) календарных дней с даты поступления указанного отзыва.
10.3. В случае выявления факта неправомерности обработки персональных данных, такие персональные данные подлежат уничтожению в течение 3 (Трех) календарных дней с момента выявления такого факта. Если обеспечить правомерность обработки персональных данных невозможно, персональные данные подлежат уничтожению в течение 3 (Трех) календарных дней с даты выявления неправомерной обработки.
10.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в пунктах 10.1-10.3, должно быть обеспечено блокирование таких персональных данных и их уничтожение в срок не более 6 (Шести) месяцев, если иной срок не установлен законодательством Российской Федерации.
11. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
11.2. Оператор до подачи вышеуказанного уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты info@padel.ru.
12.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
12.3. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
12.4. Новая Политика вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
12.5. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: www.padel.ru.