Политика Индивидуального предпринимателя Корнилова Андрея Анатольевича в отношении обработки персональных данных

Дата размещения: 01.01.2025

1.Общие положения

1.1.Политика Индивидуального предпринимателя Корнилова Андрея Анатольевича (ОГРН 313631906500012, ИНН 631908200731, адрес: 166004, Ненецкий автономный округ, г. Нарьян-Мар, ул. Меньшикова, д. 14, кв. 16) (далее — Оператор) в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных и определяет порядок и условия обработки персональных данных Оператором.

1.2.Политика определяет порядок обработки и защиты персональных данных различных категорий субъектов персональных данных, за исключением работников Оператора, обработка данных которых регулируется отдельными локальными нормативными актами.

1.3.Настоящая Политика применяется только к Сайту https://kubatura.su. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.4.Политика может быть изменена Оператором. Новая редакция вступает в силу с момента её размещения в публичном доступе, если иное не предусмотрено новой редакцией.

1.5.Находясь на Сайте https://kubatura.su, Пользователь (посетитель Сайта, субъект персональных данных) выражает согласие с настоящей Политикой и указанными в ней условиями обработки его персональных данных. Политика применяется к сайтам Оператора, которые содержат ссылку на неё.

1.6.Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после её утверждения.

1.7.Настоящая Политика публикуется в свободном доступе в сети интернет на Сайте Оператора https://kubatura.su и является общедоступным документом.

1.8.Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
• субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются;
• оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых персональных данных;
• обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, блокирование, удаление, уничтожение;
• автоматизированная обработка — обработка персональных данных средствами вычислительной техники;
• предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц;
• блокирование — временное прекращение обработки персональных данных;
• уничтожение — действия, в результате которых становится невозможным восстановить содержание персональных данных и/или уничтожаются их материальные носители;
• информационная система персональных данных (ИСПДн) — совокупность персональных данных в базах данных и обеспечивающих их обработку технологий и технических средств;
• трансграничная передача — передача персональных данных на территорию иностранного государства иностранному лицу или органу власти;
• обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора на основании договора.

2.Цели сбора персональных данных

2.1.Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

2.2.Обработке подлежат только персональные данные, отвечающие целям обработки. Цели обработки, категории субъектов и данных, правовые основания, способы и сроки обработки указаны в Приложении № 1 к настоящей Политике.

2.3.По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.

2.4.Оператор получает персональные данные от субъекта по его инициативе (в том числе при обращении по электронной почте или телефону), а также автоматически — средствами веб-аналитики Сайта.

3.Правовые основания обработки персональных данных

3.1.Правовым основанием обработки является совокупность нормативных правовых актов, во исполнение которых Оператор осуществляет обработку, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иные нормативные правовые акты, регулирующие деятельность Оператора.

3.2.Правовым основанием обработки также являются: договоры между Оператором и субъектами; согласие субъектов на обработку их персональных данных; осуществление прав и законных интересов Оператора или третьих лиц при условии ненарушения прав и свобод субъекта.

4.Инструменты анализа пользовательской активности (Cookies)

4.1.Оператор может использовать на Сайте cookie-файлы и иные технологии веб-аналитики для обеспечения работы Сайта, запоминания настроек пользователя и статистического анализа использования Сайта. Пользователь может отказаться от cookie стандартными средствами браузера, а также через баннер согласия на Сайте.

4.2.Оператор использует следующие виды cookie-файлов:

5.Порядок и условия обработки персональных данных

5.1.Обработка персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.

5.2.Оператор осуществляет автоматизированную, неавтоматизированную и смешанную обработку персональных данных.

5.3.В зависимости от цели обработки Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.

5.4.Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, на основании исключительно автоматизированной обработки персональных данных.

5.5.Оператор не осуществляет обработку биометрических и специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), за исключением случаев, предусмотренных законодательством РФ.

5.6.Оператор может осуществлять запись телефонных переговоров с лицами, обращающимися по телефону, с предварительным уведомлением.

5.7.При сборе персональных данных, в том числе через сеть Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

5.8.К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит такая обработка.

5.9.Оператор осуществляет обработку на основе принципов законности, добросовестности, соответствия целей обработки заранее определённым и заявленным целям, соответствия объёма данных целям обработки, недопущения избыточности данных и их хранения дольше, чем требуют цели обработки.

6.Передача персональных данных

6.1.Обработка может осуществляться Оператором, а также третьими лицами, привлекаемыми к обработке или которым передаются персональные данные в соответствии с законодательством РФ. К таким лицам, в частности, могут относиться: контрагенты, оказывающие услуги хостинга, поддержки информационных систем, юридические и иные услуги; государственные и муниципальные органы в случаях, установленных законодательством.

6.2.Если обращения пользователей передаются магазинам-арендаторам (партнёрам), такая передача раскрывается субъекту.

6.3.Оператор вправе поручить обработку персональных данных обработчику на основании договора с согласия субъекта персональных данных, в котором определены перечень действий, цели обработки и требования по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных. Согласие субъекта при необходимости получает непосредственно Оператор.

6.4.Оператор не осуществляет трансграничную передачу персональных данных.

7.Права субъекта персональных данных

7.1.Субъект персональных данных вправе: запрашивать информацию об обработке его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для цели обработки; отозвать согласие на обработку; обжаловать действия Оператора в административном или судебном порядке.

7.2.Субъект вправе получить сведения, касающиеся обработки его персональных данных: подтверждение факта обработки, правовые основания и цели, применяемые способы обработки, сведения о лицах, имеющих доступ к данным, перечень обрабатываемых данных и источник их получения, сроки обработки и хранения, порядок реализации прав субъекта, сведения о трансграничной передаче (при наличии).

7.3.В предоставляемые сведения не включаются персональные данные иных субъектов, за исключением случаев, когда имеются законные основания для их раскрытия.

7.4.Для реализации своих прав субъект направляет Оператору обращение (запрос) в письменной форме по адресу 166004, Ненецкий автономный округ, г. Нарьян-Мар, ул. Меньшикова, д. 14, кв. 16 либо в виде электронного документа на адрес электронной почты info@kubatura.su. Запрос должен содержать сведения, подтверждающие участие субъекта в отношениях с Оператором либо иным образом подтверждающие факт обработки его данных, а также подпись субъекта или его представителя.

7.5.При подтверждении факта неточности персональных данных Оператор уточняет их в течение семи рабочих дней со дня представления подтверждающих сведений и снимает блокирование.

7.6.В случае отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством или договором, стороной которого является субъект.

7.7.При обращении субъекта с требованием о прекращении обработки Оператор прекращает обработку в срок, не превышающий 10 рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом о персональных данных.

8.Сведения о реализуемых требованиях к защите персональных данных

8.1.Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, а также от иных неправомерных действий.

8.2.К таким мерам, в частности, относятся:

• учёт обрабатываемых категорий и перечня персональных данных, категорий субъектов, сроков хранения и порядка уничтожения данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах;
• применение организационных и технических мер защиты, обеспечивающих установленные уровни защищённости персональных данных;
• назначение лица, ответственного за организацию обработки персональных данных;
• установление правил доступа к персональным данным и регистрация действий, совершаемых с ними в информационных системах;
• обнаружение фактов несанкционированного доступа и принятие соответствующих мер, восстановление изменённых или уничтоженных данных;
• ознакомление работников, осуществляющих обработку, с требованиями законодательства и локальными актами Оператора;
• внутренний контроль соответствия обработки требованиям законодательства;
• обеспечение неограниченного доступа к настоящей Политике.

8.3.Оператор назначил лицо, ответственное за организацию обработки персональных данных.

9.Изменение Политики

9.1.Оператор вправе в одностороннем порядке изменять условия Политики для её актуализации в соответствии с действующим законодательством.

9.2.Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией. Актуальная версия действует бессрочно до замены новой версией.

10.Доступ к Политике

10.1.Настоящая Политика публикуется в свободном доступе в сети интернет на Сайте Оператора https://kubatura.su и является общедоступным документом.

10.2.Политика доступна по ссылке https://kubatura.su/policy/.

11.Обратная связь

11.1.По любым вопросам обработки персональных данных, в том числе для отзыва согласия, субъект вправе обратиться к Оператору одним из способов: