Политика обработки персональных данных
Индивидуального предпринимателя Волкова Артема Борисовича
Настоящая Политика обработки персональных данных (далее – «Политика») является документом, определяющим политику Индивидуального предпринимателя Волкова Артема Борисовича, ИНН 701708562801, ОГРНИП: 325784700255247, адрес регистрации: г. Санкт-Петербург, ул. Бухарестская, д. 23, корп. 4, электронная почта: marketolog@artemv.ru (далее – Оператор, ИП Волков А.Б.) в отношении обработки персональных данных.
1. Общие положения
1.1. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и другими нормативно-правовыми актами в целях обеспечения защиты прав и свобод субъектов персональных данных при обработке Оператором их персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную тайну.
1.2. Основные понятия, используемые в Политике, применяются в значениях, определенных Законом о персональных данных:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
- оператор - индивидуальный предприниматель Волков Артем Борисович;
- посетитель – лицо, осуществившее переход на страницу сайта, но не передавшее персональные данные, обработка данных, полученных с использованием файлов cookie;
- пользователь – лицо, направившее персональные данные, посредством заполнения специальной формы на сайте;
-сервис - сайт в информационно-коммуникационной сети «Интернет», размещенного в сети «Интернет» https://ясновидящие.online/ и Бот- «Помощь Ясновидящей», расположенного в национальном мессенджере «Макс».
-корпоративный клиент - физическое лицо, в том числе зарегистрированное в качестве индивидуального предпринимателя, или лицо, имеющее статус самозанятого, обратившееся к индивидуальному предпринимателю за оказанием услуг по договору оказания услуг (оферты);
-субъект персональных данных – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных;
- автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
1.3. Настоящая Политика подлежит размещению на Сайте Оператора по адресу: https://ясновидящие.online/, и обеспечивает неограниченный доступ к ней.
2. Реквизиты Оператора
Индивидуальный предприниматель Волков Артем Борисович
ИНН 701708562801, ОГРНИП: 325784700255247, адрес регистрации: г. Санкт-Петербург, ул. Бухарестская, д. 23, корп. 4, электронная почта:
marketolog@artemv.ru3. Права и обязанности субъектов персональных данных
3.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
-подтверждение факта обработки персональных данных Оператором;
-правовые основания и цели обработки персональных данных;
-цели и применяемые Оператором способы обработки персональных данных;
-наименование и место нахождения Оператора;
-обрабатываемые персональные данные, относящиеся к соответствующему субъекту;
-сроки обработки персональных данных, в том числе сроки их хранения;
-порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;
-информацию о способах исполнения Оператором обязанностей, установленных ст. 18.1 Закона о персональных данных;
-иные сведения, предусмотренные Законом о персональных данных.
Указанные сведения предоставляются субъекту персональных данных в доступной форме в течение 10 рабочих дней с момента обращения.
3.2. Субъект персональных данных вправе:
-требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
-отозвать согласие на обработку персональных данных в порядке, предусмотренном п. 8.2 настоящей Политики;
-обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
-на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
3.3. Субъекты персональных данных обязаны:
-предоставлять достоверные и актуальные персональные данные;
-своевременно уведомлять Оператора об изменении своих персональных данных;
-исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
4. Права и обязанности Оператора
4.1. Оператор вправе:
-самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
-поручать обработку персональных данных другому лицу на основании договора с согласия субъекта персональных данных;
4.2. Оператор обязан:
-предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
-обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
-принимать меры по обеспечению безопасности персональных данных;
-уничтожать персональные данные по достижении целей обработки или при утрате необходимости в их достижении;
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных в следующих целях:
- предоставление Пользователя доступа к Сервисам;
- оказание услуг в развлекательных целях в соответствии с Сервисами Оператора;
- обработка заявок, обращений и запросов Пользователя;
- улучшения качества Сервисов и его содержания;
- осуществление технической поддержки информационных систем, управление доступом к информационным системам;
- проведение аналитических и статистических исследований с целью улучшения качества Сервисов.
6. Правовые основания обработки персональных данных:
6.1. Правовыми основаниями обработки персональных данных являются:
-настоящая Политика;
-согласие субъекта на обработку персональных данных
- оказание услуг на Сервисах оператора в развлекательных целях.
7. Объем и категории обрабатываемых персональных данных
7.1. Категории субъектов персональных данных:
- пользователи Сайта;
- пользователи Бота «Помощь Ясновидящей» в национальном мессенджере МАКС;
- корпоративные клиенты.
7.2. Состав обрабатываемых персональных данных.
7.2.1. Для пользователей Сервисов фамилия, имя, отчество (при наличии); контактный телефон; аккаунт (идентификатор) в МАКС; адрес электронной почты (e-mail).
- для корпоративных клиентов Оператора: фамилия, имя, отчество номер телефона, электронная почта, лица, имеющие статус самозанятого или зарегистрированных в качестве индивидуального предпринимателя - ИНН, дата постановки на налоговый учет.
7.3. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.
8. Порядок получения, сроки и условия обработки персональных данных
8.1. Получение согласия на обработку персональных данных:
8.1.1. Согласие на обработку персональных данных получается Оператором до начала их обработки.
8.1.2. Согласие оформляется в письменной форме либо в форме электронного документа, подписанного электронной подписью, либо путем совершения активных действий Пользователем (заполнение формы, отправка заявки, нажатие кнопки «Принять», начало использования Бота).
8.1.3. Согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.
8.1.4. Оператор фиксирует факт предоставления согласия и обеспечивает его хранение.
8.2. Отзыв согласия:
8.2.1. Субъект персональных данных вправе отозвать согласие полностью или в части в любое время путем направления письменного заявления на электронную почту Оператора:
marketolog@artemv.ru.
8.2.2. Заявление об отзыве согласия должно содержать: фамилию, имя, отчество; контактные данные (телефон, e-mail); четкое указание на отзыв согласия.
8.2.3. Оператор прекращает обработку персональных данных и обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва согласия, за исключением случаев, когда:
- обработка необходима для исполнения обязательств по договору;
- иное предусмотрено законодательством Российской Федерации.
8.3. Сроки обработки и хранения персональных данных:
8.3.1. Срок обработки персональных данных определяется достижением целей обработки, но не может превышать 3 (трех) лет для Корпоративных клиент и не больше 1 (одного) года для пользователей Сервисов с момента получения их согласия.
8.3.2. По истечении сроков хранения или при достижении целей обработки персональные данные подлежат уничтожению.
9. Перечень действий (операций) с персональными данными
9.1. Оператор осуществляет следующие действия с персональными данными: сбор: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление и уничтожение.
9.2. Обработка персональных данных осуществляется с использованием средств автоматизации.
10. Порядок и условия передачи персональных данных третьим лицам
10.1. Передача персональных данных третьим лицам осуществляется:
-с письменного согласия субъекта персональных данных, за исключением случаев, установленных законодательством;
-органам дознания и следствия, судам, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
10.2. Для достижения целей обработки Оператор вправе привлекать сторонние сервисы:
Яндекс.Метрика, (ООО «ЯНДЕКС», ИНН 7736207543, - Tilda (ООО «Тильда», ИНН 9724229987).
- персональные данные Пользователей может быть передана Корпоративным клиентам, у которых Пользователи заказывают услуги через Сервисы Оператора.
10.3. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных).
10.4. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований Закона о персональных данных в части обеспечения конфиденциальности и безопасности таких данных.
10.5. Все персональные данные граждан Российской Федерации хранятся на серверах, расположенных на территории Российской Федерации, в соответствии со ст. 18 Закона о персональных данных.
11. Обеспечение безопасности персональных данных
11.1. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. Меры по обеспечению безопасности персональных данных включают:
- разработка настоящей политики в отношении обработки персональных данных;
- установление индивидуальных паролей доступа в информационную систему;
-применение средств защиты информации, прошедших в установленном порядке процедуру оценки соответствия;
- сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами;
-обнаружение фактов несанкционированного доступа и принятие мер;
-восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
-установление правил доступа к персональным данным и регистрацию действий с ними;
-контроль за принимаемыми мерами.
12. Порядок уточнения, блокирования и уничтожения персональных данных
12.1. Уточнение (актуализация) персональных данных:
12.1.1. При подтверждении факта неточности персональных данных Оператор обязан уточнить их в течение 7 (семи) рабочих дней со дня представления субъектом соответствующих сведений.
12.2. Блокирование персональных данных:
12.2.1. Блокирование осуществляется в следующих случаях:
-при выявлении неправомерной обработки – с момента обращения субъекта на период проверки;
-при выявлении неточных данных – с момента обращения на период проверки;
-при отсутствии возможности уничтожения в установленный срок – до момента уничтожения.
12.3. Уничтожение персональных данных:
12.3.1. Оператор осуществляет уничтожение персональных данных в следующих случаях:
-достижение целей обработки – в срок не более 30 дней с даты достижения целей;
-выявление неправомерной обработки, если невозможно обеспечить ее правомерность – в срок не более 10 рабочих дней с даты выявления;
-отзыв согласия субъектом – в срок не более 30 дней с даты поступления отзыва;
-получение персональных данных незаконно – в срок не более 7 рабочих дней со дня представления подтверждающих сведений.
12.3.2. Уничтожение подтверждается документально:
-Актом об уничтожении персональных данных;
-Выгрузкой из журнала регистрации событий в информационной системе (при обработке с использованием средств автоматизации).
12.3.3. Документы, подтверждающие уничтожение, хранятся в течение 3 (трех) лет.
13. Ответственность за нарушение требований законодательства
13.1. Лица, виновные в нарушении требований Закона о персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации, включая Кодекс Российской Федерации об административных правонарушениях (ст. 13.11).
13.2. Оператор обеспечивает возмещение убытков и компенсацию морального вреда субъектам персональных данных в порядке, установленном законодательством Российской Федерации.
14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента ее утверждения и действует бессрочно до ее замены новой редакцией.
14.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.
14.3. Пользователь обязуется самостоятельно отслеживать изменения в Политике. При несогласии с изменениями Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 8 настоящей Политики.
