Обработка персональных данных

Политика обработки персональных данных

для сайта https://профи-сэс-дмитров.рф/

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта https://профи-сэс-дмитров.рф/ (далее — Сайт) и меры по обеспечению их безопасности.

1.2. Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» и иными нормативными актами Российской Федерации.

1.3. Действие Политики распространяется на все действия, связанные с обработкой персональных данных на Сайте: сбор, хранение, использование, передача и уничтожение данных.

1.4. Под безопасностью персональных данных понимается защищённость от неправомерного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения данных, а также от иных неправомерных действий.

2. Термины и определения

В Политике используются следующие термины:

• Оператор — указать полное наименование юридического лица или ФИО индивидуального предпринимателя, владеющего сайтом;
• Субъект персональных данных — пользователь Сайта, чьи данные обрабатываются;
• Персональные данные — любая информация, которая прямо или косвенно позволяет определить конкретное физическое лицо, в том числе: фамилия, имя, отчество, контактные данные, IP‑адрес, данные о действиях на Сайте и иная информация;
• Обработка персональных данных — любые действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение данных.

3. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на следующих основаниях:

• требования Федерального закона № 152‑ФЗ «О персональных данных»;
• устав и локальные нормативные акты Оператора;
• договоры, заключаемые между Оператором и пользователями;
• согласие субъекта персональных данных на обработку его данных, если такое согласие требуется в соответствии с законодательством.

4. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• предоставление доступа к сервисам и информации на Сайте;
• установление обратной связи с пользователем (направление уведомлений, ответов на запросы);
• обеспечение корректной работы Сайта и его сервисов;
• определение места нахождения пользователя для обеспечения безопасности и предотвращения мошеннических действий;
• предоставление клиентской и технической поддержки;
• информирование пользователя о новостях, акциях и специальных предложениях (только с предварительного согласия пользователя);
• анализ пользовательского поведения для улучшения функциональности и содержания Сайта;
• выполнение обязательств перед государственными органами в случаях, предусмотренных законодательством РФ.

5. Категории обрабатываемых персональных данных и категории субъектов

5.1. Оператор обрабатывает следующие категории персональных данных:

• фамилия, имя, отчество;
• контактный номер телефона;
• адрес электронной почты;
• IP‑адрес;
• информация о браузере и операционной системе пользователя;
• технические характеристики оборудования и программного обеспечения, используемого для доступа к Сайту;
• дата и время доступа к Сайту;
• адреса запрашиваемых страниц;
• история запросов и просмотров;
• данные, предоставляемые пользователем при заполнении форм на Сайте (заявки, регистрации, обратной связи и т. д.).

5.2. Категории субъектов персональных данных:

• посетители Сайта;
• зарегистрированные пользователи сервисов Сайта;
• клиенты Оператора.

6. Порядок и условия обработки персональных данных

6.1. Обработка данных осуществляется с использованием средств автоматизации.

6.2. Данные хранятся в базах данных, расположенных на территории Российской Федерации.

6.3. Передача персональных данных третьим лицам осуществляется только:

• с письменного согласия субъекта персональных данных;
• в случаях, прямо предусмотренных законодательством РФ;
• при наличии договора с третьими лицами (подрядчиками, партнёрами), предусматривающего обязательства по обеспечению конфиденциальности и безопасности данных.

6.4. Оператор обеспечивает конфиденциальность персональных данных в соответствии с законодательством РФ и принимает необходимые организационные и технические меры защиты.

7. Актуализация, исправление, удаление и уничтожение данных

7.1. Оператор обязан актуализировать персональные данные при подтверждении их неточности. Исправление осуществляется в течение 7 рабочих дней с момента получения соответствующего запроса от субъекта данных.

7.2. Персональные данные уничтожаются или обезличиваются:

• по достижении целей обработки;
• при отзыве субъектом согласия на обработку данных (если обработка осуществлялась на основании согласия);
• при выявлении фактов неправомерной обработки данных;
• по истечении установленных сроков хранения данных;
• на основании требования субъекта персональных данных или предписания уполномоченного органа.

8. Права и обязанности субъектов персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию о том, какие его данные обрабатываются, целях обработки, правовых основаниях, сроках хранения и т. д.;
• требовать уточнения, блокирования или уничтожения неточных или незаконно обрабатываемых данных;
• отзывать ранее данное согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе или в судебном порядке.

8.2. Субъект обязан предоставлять достоверные персональные данные при заполнении форм и анкет на Сайте.

9. Меры по обеспечению безопасности персональных данных

Оператор принимает следующие меры для защиты персональных данных:

• ограничение доступа к персональным данным только для уполномоченных сотрудников;
• использование средств защиты информации (антивирусные программы, межсетевые экраны);
• регулярное резервное копирование данных;
• применение средств шифрования при передаче данных по сети;
• проведение регулярных проверок системы защиты;
• обучение сотрудников правилам обработки и защиты персональных данных.

10. Контакты для обращений

По вопросам обработки персональных данных, реализации прав субъекта персональных данных, а также для направления запросов на уточнение, блокирование или уничтожение данных можно обращаться:

• по электронной почте: указать email;
• по телефону: указать номер;
• почтовым отправлением по адресу: указать юридический адрес Оператора.

11. Заключительные положения

11.1. Политика может быть изменена Оператором в случае изменения законодательства РФ, бизнес‑процессов или технологий обработки данных.

11.2. О внесении изменений в Политику сообщается путём размещения обновлённой версии на Сайте с указанием даты последней редакции.

11.3. Действующая редакция Политики всегда доступна на Сайте по адресу: указать ссылку на страницу с Политикой.

Дата утверждения Политики: указать дату

Подпись: ______________ /указать ФИО руководителя/