Индивидуальный предприниматель Билык Олег Петрович ИНН 390203049800, ОГРНИП 321392600056223 (далее — «Оператор»)
Действует на сайте: https://el-pintor.ru/
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), Постановлением Правительства РФ от 21.03.2012 № 211, требованиями и рекомендациями Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Оператором в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Политика применяется ко всем персональным данным, которые Оператор получает от субъектов персональных данных — пользователей сайта https://el-pintor.ru/ (далее — «Сайт»), в том числе через формы обратной связи, заявки на консультацию, подписки на рассылку, а также иными способами.
1.4. Действие Политики распространяется на все процессы сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, осуществляемые с использованием средств автоматизации и без их использования.
1.5. Используя Сайт и/или предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с условиями настоящей Политики, и дает свое согласие на обработку персональных данных на условиях, изложенных ниже.
2. Термины и определения
- Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор — Индивидуальный предприниматель Билык Олег Петрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки, состав ПДн, действия (операции), совершаемые с ПДн.
- Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с ПДн, совершаемых с использованием средств автоматизации или без их использования.
- Автоматизированная обработка персональных данных — обработка ПДн с помощью средств вычислительной техники.
- Распространение персональных данных — действия, направленные на раскрытие ПДн неопределенному кругу лиц.
- Предоставление персональных данных — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
- Блокирование персональных данных — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
- Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
- Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПДн конкретному субъекту.
- Пользователь — физическое лицо, посетившее Сайт и/или предоставившее свои персональные данные Оператору.
- Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя.
3. Принципы и условия обработки персональных данных
3.1. Обработка ПДн Оператором осуществляется на основе следующих принципов:
- законности и справедливой основы;
- ограничения обработки достижением конкретных, заранее определенных и законных целей;
- недопущения обработки ПДн, несовместимой с целями сбора;
- недопущения объединения баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой;
- соответствия содержания и объема обрабатываемых ПДн заявленным целям обработки;
- недопущения обработки ПДн, избыточных по отношению к заявленным целям;
- обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки;
- уничтожения либо обезличивания ПДн по достижении целей их обработки или в случае утраты необходимости в их достижении, при невозможности устранения Оператором допущенных нарушений, если иное не предусмотрено федеральным законом.
3.2. Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его персональных данных (п. 1 ч. 1 ст. 6 Закона), которое должно быть конкретным, предметным, информированным, сознательным и однозначным (ч. 1 ст. 9 Закона). Согласие предоставляется субъектом путем проставления отметки в соответствующем поле формы Сайта перед ее отправкой.
3.3. Обработка персональных данных для целей, не совпадающих с целью, для которой было дано согласие, не производится.
4. Категории субъектов и состав обрабатываемых персональных данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов — пользователей Сайта, оставивших заявку, вопрос или сообщение через формы Сайта, а также подписчиков рассылки (при ее наличии).
4.2. В рамках использования Сайта Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер контактного телефона;
- адрес электронной почты;
- иные данные, самостоятельно указываемые пользователем в свободном поле сообщения/комментария формы Сайта.
Точный состав полей определяется конкретными формами, размещенными на Сайте. Оператор не запрашивает через формы Сайта данные сверх необходимых для обработки обращения пользователя.
Важно. Оператор не осуществляет обработку специальных категорий персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
5. Цели, правовые основания и сроки обработки персональных данных
| Цель обработки | Правовое основание | Категории и состав ПДн | Категории субъектов | Срок обработки и хранения | Порядок уничтожения |
|---|---|---|---|---|---|
| Обработка обращений (заявок, вопросов), поступивших через формы обратной связи Сайта | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона) | ФИО, телефон, email, текст обращения | Пользователи, оставившие обращение | До достижения цели обработки (дачи ответа на обращение), но не более 30 дней с момента достижения цели, если больший срок не согласован с субъектом ПДн для последующей связи | Автоматизированное и/или ручное удаление данных из информационных систем и с материальных носителей |
| Направление информационных и рекламных материалов (рассылка), при наличии отдельного согласия | Согласие субъекта ПДн (п. 1 ч. 1 ст. 6 Закона) | ФИО (при указании), email и/или телефон | Подписчики рассылки | До отзыва согласия (отписки от рассылки) | Удаление из базы рассылки при отписке или отзыве согласия |
| Ведение статистики и аналитики посещаемости Сайта | Согласие субъекта ПДн / законный интерес Оператора в обезличенном виде (ст. 6 Закона) | Обезличенные данные о посещениях, cookie-идентификаторы, IP-адрес | Все посетители Сайта | В течение срока, установленного используемым сервисом аналитики | Определяется правилами используемого сервиса аналитики |
| Исполнение требований законодательства РФ (в случае заключения договора с субъектом ПДн вне Сайта) | П. 5 ч. 1 ст. 6 Закона (исполнение договора) / п. 4 ч. 1 ст. 6 Закона (исполнение обязанностей по закону) | ФИО, контактные данные, иные данные по условиям договора | Стороны договора — физические лица | В течение срока действия договора и 3 (трех) лет после его исполнения (срок исковой давности, ст. 196 ГК РФ) | Уничтожение по истечении указанного срока в порядке, предусмотренном п. 8.3 Политики |
5.1. В соответствии с ч. 4 ст. 21 Закона по достижении цели обработки персональных данных либо в случае утраты необходимости в ее достижении Оператор обязан прекратить обработку персональных данных и уничтожить их в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки, если иной срок не предусмотрен договором, согласием субъекта персональных данных или законодательством РФ.
6. Порядок и условия обработки персональных данных
6.1. Обработка ПДн осуществляется с применением как автоматизированных средств, так и без таковых (смешанная обработка).
6.2. Оператор осуществляет сбор персональных данных непосредственно у субъекта ПДн.
6.3. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта, за исключением случаев, установленных федеральным законом.
6.4. Оператор вправе поручить обработку персональных данных третьему лицу (обработчику) с согласия субъекта ПДн, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. В их числе, среди прочего, могут выступать:
- хостинг-провайдер, обеспечивающий работу Сайта;
- операторы сервисов email/SMS-рассылок;
- операторы сервисов веб-аналитики.
Лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные Законом о персональных данных, соблюдать конфиденциальность ПДн, обеспечивать необходимые меры их защиты.
6.5. Трансграничная передача персональных данных Оператором не осуществляется. В случае использования зарубежных сервисов данный раздел подлежит актуализации с указанием конкретных стран и целей передачи.
6.6. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.
7. Права субъекта персональных данных
Субъект персональных данных имеет право: 7.1. получать от Оператора информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами; 7.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 7.3. отозвать согласие на обработку персональных данных путем направления письменного заявления Оператору (в том числе в электронной форме по адресу, указанному в разделе 10); 7.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке; 7.5. на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.6. Для реализации своих прав субъект ПДн вправе направить письменный запрос Оператору по адресу, указанному в разделе 10 настоящей Политики. Оператор обязан дать ответ в течение 30 (тридцати) дней с даты получения запроса, если иной срок не установлен законодательством РФ.
8. Меры по обеспечению безопасности и порядок уничтожения персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- ограничение состава лиц, допущенных к обработке ПДн;
- применение средств защиты информации, прошедших процедуру оценки соответствия;
- обнаружение фактов несанкционированного доступа и принятие соответствующих мер;
- восстановление ПДн, модифицированных или уничтоженных вследствие несанкционированного доступа;
- проведение внутреннего контроля соответствия обработки ПДн требованиям законодательства.
8.2. Оператор оценивает вред, который может быть причинен субъектам ПДн, обеспечивает соответствие принимаемых мер уровню защищенности, установленному Постановлением Правительства РФ от 01.11.2012 № 1119.
8.3. Уничтожение персональных данных осуществляется путем стирания или удаления информации на электронных носителях, а также путем уничтожения материальных носителей ПДн способом, исключающим дальнейшую обработку с сохранением возможности обработки иных данных, зафиксированных на носителе.
9. Файлы cookie и аналогичные технологии
9.1. Сайт использует файлы cookie и аналогичные технологии (пиксельные теги, локальное хранилище) для обеспечения работы функций Сайта, анализа посещаемости и улучшения пользовательского опыта.
9.2. Пользователь может отключить сохранение cookie в настройках своего браузера. При этом отдельные функции Сайта могут работать некорректно.
9.3. На Сайте могут использоваться сервисы веб-аналитики (например, Яндекс.Метрика), которые самостоятельно обрабатывают обезличенные данные о поведении пользователя в соответствии с политиками конфиденциальности соответствующих сервисов.
10. Контактная информация Оператора
Индивидуальный предприниматель Билык Олег Петрович ИНН: 390203049800 ОГРНИП: 321392600056223 Р/с: 40802810720000003466 Банк: Калининградское отделение № 8626 ПАО Сбербанк БИК: 042748634 К/с: 30101810100000000634 Сайт: https://el-pintor.ru/ Email: pintor39@mail.ru Телефон: +7 909 792-01-07
11. Порядок внесения изменений в Политику
11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.2. Действующая редакция Политики постоянно доступна по адресу: https://el-pintor.ru/policy