Политика в отношении обработки персональных данных

Настоящая Политика разработана в соответствии с положениями Конституции РФ, Федерального закона "О персональных данных" от 27.07.2006 N 152-ФЗ, Федерального закона "Об информации, информационных технологиях и о защите информации" от 27.07.2006 N 149-ФЗ и иных нормативно-правовых актов, которыми определены случаи и особенности обработки персональных данных, а также установлены требования к обработке персональных данных, и направлена на обеспечение защиты прав и свобод человека и гражданина (Субъекта персональных данных) при организации и/или осуществлении обработки его персональных данных.

Настоящая Политика конфиденциальности персональных данных (далее — Политика конфиденциальности/Политика) действует в отношении всей информации, которая может быть получена о Пользователе во время использования им сайта: https://blagodel.ru/ (далее — Сайт).

Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые правообладателем Сайта, которым выступает Индивидуальный предприниматель Гапеев Михаил Владимирович ИНН 325503428297, ОГРНИП 318325600011424.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1. В настоящей Политике конфиденциальности используются следующие термины:

«Правообладатель Сайта/Оператор» — Индивидуальный предприниматель Гапеев Михаил Владимирович ИНН 325503428297, ОГРНИП 318325600011424, который осуществляет управление Сайтом. Правообладатель Сайта является Оператором Персональных данных.

«Сайт» — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://blagodel.ru.

«Администрация сайта» — уполномоченные на управление сайтом сотрудники, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных; состав персональных данных, подлежащих обработке; действия (операции), совершаемые с персональными данными.

«Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых Правообладателем Сайта в отношении Персональных данных с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

«Конфиденциальность персональных данных» — обязательное для соблюдения требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

«Пользователь сайта (далее — Пользователь)» — лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.

«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

«Политика» — настоящая Политика конфиденциальности персональных данных Сайта, доступная по ссылке: https://blagodel.ru/politika-konfidentsialnosti/.

Любые термины и определения, использующиеся в Политике и не упомянутые в настоящем разделе, будут толковаться системно, в связи с другими терминами, отдельными условиями, а также в соответствии со смыслом, вытекающим из текста Политики, а также в связи с терминами, используемыми на Сайте. В случае если содержание термина или понятия не представляется возможным определить из текста Политики и содержания Сайта, то дефиниция соответствующего термина или понятия определяется в соответствии с действующим законодательством Российской Федерации либо исходя из сложившейся правоприменительной практики.

2. ОБЩИЕ ПОЛОЖЕНИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Использование Пользователем Сайта и предоставление персональных данных означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.

2.2. Настоящая Политика конфиденциальности применяется только в процессе использования Сайта, Администрация сайта не контролирует и не несёт ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

2.3. Политика является основой для организации обработки и защиты персональных данных Правообладателем Сайта и определяет:

• принципы обработки персональных данных, которыми руководствуется Оператор при осуществлении деятельности;
• правовые основания обработки персональных данных;
• цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории Субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки обработки, в том числе хранения персональных данных, порядок их уничтожения;
• основных участников системы управления процессом обработки и защиты персональных данных;
• основы организации процесса управления обработкой персональных данных;
• основы порядка рассмотрения обращений Субъектов персональных данных по вопросам обработки персональных данных;
• меры обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных;
• права и обязанности Оператора и Субъектов персональных данных.

2.4. Организация обработки и защиты персональных данных Оператором, а также реализация процессов, в которых осуществляется обработка персональных данных, производится с учетом общих принципов обработки персональных данных, которые являются основой соблюдения требований законодательства РФ, обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных Субъектов персональных данных, а также защиты прав Субъектов персональных данных. Среди таких принципов:

• осуществление обработки персональных данных на законной и справедливой основе;
• обеспечение ограничения обработки персональных данных конкретными, заранее определенными и законными целями, в том числе недопущение обработки персональных данных, несовместимой с целями сбора (получения) персональных данных;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• осуществление обработки исключительно тех персональных данных, которые отвечают целям обработки персональных данных;
• обеспечение соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки персональных данных, в том числе недопущение обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечение точности персональных данных, их достаточности и в необходимых случаях актуальности по отношению к целям обработки персональных данных, а также принятие необходимых мер по уничтожению или уточнению неполных или неточных персональных данных;
• осуществление хранения персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных;
• уничтожение персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

2.5. Посетитель сайта вправе реализовать свои права, предусмотренные законодательством Российской Федерации о персональных данных, в том числе, но не ограничиваясь:

• уточнять, обновлять свои персональные данные, требовать их блокирования или уничтожения;
• запрашивать у Компании перечень обрабатываемых персональных данных, правовых оснований обработки, источники их получения, информацию о сроках обработки и хранения, а также иные сведения, связанные с обработкой своих персональных данных.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ

3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в процессе использования Сайта, в том числе при заполнении формы оформления заказа, формы обратной связи и т.д.

3.2. Обработка персональных данных Субъектов персональных данных осуществляется Оператором в заранее определенных целях. В зависимости от конкретных целей обработки персональных данных такая обработка может включать в себя, в частности, совершение всех или некоторых из следующих действий (операций) с персональными данными:

• сбор (получение),
• запись,
• систематизация,
• накопление,
• хранение,
• уточнение (обновление, изменение),
• извлечение,
• использование,
• передача (распространение, предоставление, доступ),
• обезличивание,
• блокирование,
• удаление,
• уничтожение персональных данных.

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения формы заказа, формы обратной связи, а также иными способами, предусмотренными функционалом Сайта. Персональные данные включают в себя следующую информацию:

• фамилия, имя, отчество;
• адрес регистрации по место жительству и адрес фактического проживания;
• номер телефона и адрес электронной почты;

3.4. Для корректной работы Сайта Оператор обрабатывает cookie-файлы: они позволяют распознать устройство Посетителя сайта, при посещении, запомнить предпочтения и предоставить персонализированный опыт Посетителю сайта.

Посетитель сайта может самостоятельно управлять cookie-файлы путем изменения настроек браузера своего устройства. Изменения пользовательских настроек, в результате которых файлы cookie-файлы будут заблокированы или удалены, могут привести к недоступности отдельных компонентов Сайта.

Администрация защищает Данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

• IP-адрес;
• информация из cookies;
• информация об используемом браузере;
• информация об используемом языке системы Посетителя сайта;
• дата и время доступа к сайту;
• адрес страницы, на которой расположен рекламный блок;
• класс HTML-элемента, на который происходит клик;
• реферер (адрес предыдущей страницы).

3.4.1. Данные, собираемые на сайте, не позволяют установить (идентифицировать) личность Посетителя сайта на основании этой информации.

3.4.2. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации. Cookies не содержит конфиденциальную информацию. Пользователь настоящим даёт согласие на сбор, анализ и использование cookies, в том числе третьими лицами для целей формирования статистики и оптимизации рекламных сообщений.

3.4.3. Администрация может осуществлять сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, а также для иных целей, предусмотренных Законодательством.

3.5. Любая иная персональная информация, неоговоренная выше (история заявок, используемые браузеры и операционные системы и т. д.), подлежит надёжному хранению и нераспространению, за исключением случаев, предусмотренных в пп. 5.6. и 5.7. настоящей Политики конфиденциальности.

3.6. Обрабатываемые на Сайте персональные данные не относятся к специальным категориям или биометрическим персональным данным, в соответствии со ст. 10–11 152-ФЗ «О персональных данных» и обрабатываются автоматизированным способом.

3.7. Порядок уничтожения персональных данных:

Уничтожение персональных данных производится в следующих случаях:

• при достижении цели (целей), истечении срока обработки персональных данных или в случае утраты необходимости в достижении цели (целей) обработки персональных данных, если иное не установлено иными применимыми нормативными правовыми актами РФ;
• при выявлении факта неправомерной обработки персональных данных;
• при отзыве Субъектом персональных данных согласия на обработку персональных данных, если иное не установлено Законом;
• при предъявлении Субъектом персональных данных требования о прекращении обработки персональных данных, если иное не установлено Законом.

4.ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ

4.1. Целями обработки персональных данных являются:

4.1.1. Предоставление продуктов, сервисов и услуг Клиентам и/или Потенциальным клиентам (физическим лицам), включая взаимодействие по вопросам предоставления и сопровождения продуктов, сервисов и услуг.

4.1.2. Предоставление Пользователю доступа к персонализированным ресурсам Сайта.

4.1.3. Установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг; обработка запросов и заявок от Пользователя.

4.1.4. Предоставление Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.

4.1.5. Проведение статистических и иных исследований на основе обезличенных данных.

4.1.6. Идентификация Пользователя, заполнившего формы заказа, формы обратной связи и т.д.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

5.1. Обработка персональных данных Пользователя осуществляется с его согласия любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных возможна только в соответствии с целями, определившими их получение.

5.2 Срок обработки и хранения персональных данных в течение пяти лет после достижения цели обработки персональных данных или утраты необходимости достижения этих целей, если иной срок не предусмотрен договором или действующим законодательством.

5.3 Пользователи дают согласие на обработку своих персональных данных посредством проставления галочки в соответствующей строке («Согласен на обработку персональных данных» и т.д.) и нажатия на соответствующую кнопку («Оставить заявку», «Заказать», «Отправить» и т.д.) в Форме сбора персональных данных и/или нажатие на кнопку «Принимаю» в баннере о сборе cookie-файлов на любой странице Сайта.

5.4. Сроки хранения персональных данных определяются в соответствии с требованиями законодательства Российской Федерации, а также сроком действия согласия субъекта на обработку его персональных данных.

5.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, а также по просьбе Пользователя, если иное не предусмотрено законодательством Российской Федерации.

5.6. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа, оформленного Пользователем на Сайте.

5.7. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5.8. Часть персональной информации может быть предоставлена банку или платёжной системе, в случае если предоставление этой информации обусловлено процедурой перевода средств платёжной системе, услугами которой Пользователь желает воспользоваться.

5.9. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.

5.10. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.11. Администрация не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя персональных данных, за исключением случаев, предусмотренных настоящей политикой и законодательством Российской Федерации.

5.12. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Администрация сайта обязана:

6.1.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.

6.1.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением пп. 5.6. и 5.7. настоящей Политики Конфиденциальности.

6.1.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

6.1.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.2. Администрация сайта предпринимает меры предосторожности — включая правовые, организационные, административные, технические и физические — для обеспечения защиты персональных данных Пользователя в соответствии со ст. 19 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в целях обеспечения защиты персональных данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.3. Для обеспечения безопасности (конфиденциальности, целостности, доступности) персональных данных Субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в соответствии с Законом, Оператором принимаются необходимые правовые, организационные и технические меры. В частности, принимаются следующие меры:

• определяются актуальные угрозы безопасности обрабатываемых персональных данных и применяются соответствующие организационные и технические меры защиты для установленных уровней защищенности персональных данных;
• определяются типы актуальных угроз безопасности персональных данных, с учетом оценки вреда, который может быть причинен Субъектам персональных данных в случае нарушения требований Закона;
• для нейтрализации актуальных угроз безопасности персональных данных применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия;
• для уничтожения персональных данных применяются прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации, в составе которых реализована функция уничтожения информации;
• проводится оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
• обеспечиваются пропускной режим и управление доступом к персональным данным, техническим средствам, используемым при обработке персональных данных, средствам защиты информации, средствам обеспечения функционирования информационных систем;
• определяется и при необходимости актуализируется перечень лиц, которым для выполнения трудовых обязанностей необходим доступ к персональным данным, обработка которых производится Оператором, а также обеспечивается предоставление доступа исключительно тем лицам, которым он необходим для выполнения трудовых обязанностей;
• обеспечивается автоматическая регистрация событий безопасности, связанных с изменением прав доступа к персональным данным;
• осуществляется эксплуатация разрешенного к использованию программного обеспечения и/или его компонентов, а также обеспечивается контроль за его установкой и обновлением;
• реализуются меры, направленные на предупреждение и обнаружение фактов несанкционированного доступа к персональным данным, и принятие мер, в том числе мер по предупреждению, обнаружению и ликвидации последствий компьютерных атак.

7. ОТВЕТСТВЕННОСТЬ СТОРОН

7.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных пп. 5.6., 5.7. и 7.2. настоящей Политики Конфиденциальности.

7.2. В случае утраты или разглашения Конфиденциальной информации Администрация сайта не несёт ответственности, если данная конфиденциальная информация:

7.2.1. Стала публичным достоянием до её утраты или разглашения.

7.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта.

7.2.3. Была разглашена с согласия Пользователя.

7.2.4 Администрация сайта не несёт ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме.

8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

8.1. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя и дополнительных уведомлений.

8.2. Новая редакция Политики конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

8.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по телефону: + 7 (4832) 303-303 либо по эл. почте: info@blagodel.ru.

8.4. В случае, если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, данные обстоятельства не оказывают влияния на действительность или применимость остальных положений Политики.

8.5. Политика конфиденциальности персональных данных публикуется на официальном сайте Оператора в информационно-телекоммуникационной сети «Интернет» по адресу: https://blagodel.ru/politika-konfidentsialnosti/. К Политике обеспечивается неограниченный доступ.