Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных). Она определяет, как осуществляется обработка персональных данных и какие меры безопасности применяет Индивидуальный предприниматель Щербаков Андрей Викторович (далее Оператор).
1.1. Ключевая задача Оператора — гарантировать соблюдение прав и свобод граждан при работе с их персональными данными. В первую очередь это касается защиты неприкосновенности частной жизни, личной и семейной тайны.
1.2. Данная Политика распространяется на всю информацию, которую Оператор получает:
• о посетителях веб-сайта https://remontofficial.ru
• о третьих лицах — если пользователь действует в их интересах и по их поручению, — в процессе использования сайта, его сервисов, программ и продуктов (если таковые имеются).
1.3. Цель Политики — обеспечить надёжную защиту прав пользователей и третьих лиц (чьи данные обрабатывает Оператор), в том числе право на конфиденциальность личной и семейной информации. Также Политика призвана строго соблюдать российское законодательство в сфере персональных данных.
1.4. Пользователь, предоставляющий свои данные (в том числе через посредников) и использующий сервисы сайта, тем самым подтверждает согласие на обработку данных в рамках настоящей Политики.
1.5. Полный текст Политики размещён на сайте https://remontofficial.ru. Любой желающий может ознакомиться с документом онлайн либо запросить его у Оператора лично.
1.6. Действие Политики ограничено сайтом https://remontofficial.ru. Оператор не контролирует и не несёт ответственности за сторонние ресурсы, на которые пользователь может перейти по ссылкам с нашего сайта (при их наличии).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — работа с персональной информацией с применением компьютерных систем.
2.2. Блокирование персональных данных — временная приостановка обработки данных (за исключением случаев, когда требуется уточнение информации).
2.3. Веб-сайт — совокупность веб-страниц, программного обеспечения и баз данных, доступных по адресу https://remontofficial.ru в интернете.
2.4. Информационная система персональных данных — комплекс баз данных с персональными данными, а также технологии и оборудование, используемые для их обработки.
2.5. Обезличивание персональных данных — действия, после которых невозможно установить принадлежность данных конкретному человеку без дополнительной информации.
2.6. Обработка персональных данных — любые операции с персональной информацией (сбор, хранение, использование, передача, удаление и т. д.), которые выполняются вручную или с помощью автоматизированных систем.
2.7. Оператор — государственный/муниципальный орган, юридическое или физическое лицо, которое самостоятельно или совместно с другими лицами:
• организует обработку персональных данных;
• определяет цели, объём и способы обработки данных.
2.8. Персональные данные — любая информация, прямо или косвенно связанная с конкретным пользователем сайта https://remontofficial.ru.
2.9. Персональные данные, разрешённые для распространения — информация, к которой субъект данных разрешил доступ неограниченного круга лиц, оформив согласие в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://remontofficial.ru.
2.11. Предоставление персональных данных — раскрытие информации определённому кругу лиц.
2.12. Распространение персональных данных — раскрытие данных неограниченному кругу лиц (например, через СМИ, интернет-ресурсы или иные каналы).
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства — органам власти, иностранным физическим или юридическим лицам.
2.14. Уничтожение персональных данных — необратимое удаление информации из информационных систем и/или физических носителей, исключающее возможность её восстановления.

3. Основные права и обязанности Оператора

3.1. Права Оператора:
• запрашивать у субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
• продолжать обработку персональных данных без согласия субъекта, если пользователь отозвал согласие или потребовал прекратить обработку — при наличии оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять набор мер (правовых, организационных, технических), необходимых для соблюдения требований Закона о персональных данных и сопутствующих нормативных актов, — если иное не установлено законом.
3.2. Обязанности Оператора:
• по запросу субъекта персональных данных предоставлять информацию о том, как обрабатываются его данные;
• обеспечивать обработку персональных данных в строгом соответствии с действующим законодательством РФ;
• своевременно реагировать на обращения и запросы субъектов данных и их законных представителей — в рамках требований Закона о персональных данных;
• в течение 10 (десяти) дней отвечать на официальные запросы уполномоченного органа по защите прав субъектов данных;
• гарантировать открытый доступ к настоящей Политике (например, путём публикации на сайте);
• внедрять правовые, организационные и технические меры для защиты данных от:
— несанкционированного или случайного доступа;
— уничтожения, изменения, блокирования, копирования;
— неправомерного распространения;
— иных противоправных действий;
• прекращать передачу, обработку и уничтожать персональные данные — в порядке и случаях, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, закреплённые в Законе о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных:
• получать от Оператора информацию о том, как обрабатываются их данные (за исключением случаев, предусмотренных федеральными законами). Сведения предоставляются в понятной форме, без раскрытия данных третьих лиц — за исключением ситуаций, когда это разрешено законом. Порядок получения информации закреплён в Законе о персональных данных;
• требовать от Оператора:
— уточнения данных (если они неполные, устарели, неточны);
— блокирования данных (если данные получены незаконно или не нужны для заявленной цели обработки);
— удаления данных (при аналогичных условиях);
• запрещать обработку своих данных в целях продвижения товаров, работ и услуг — без предварительного согласия;
• отзывать ранее данное согласие на обработку данных, а также требовать полной остановки обработки;
• обжаловать в уполномоченном органе или суде неправомерные действия (бездействие) Оператора;
• пользоваться иными правами, предусмотренными законодательством РФ.

4.2. Обязанности субъектов персональных данных:
• предоставлять Оператору только достоверную информацию о себе;
• незамедлительно информировать Оператора об изменении своих персональных данных (обновлении, корректировке).

4.3. Ответственность
Лица, которые:
• предоставили Оператору ложные сведения о себе;
• передали данные другого человека без его согласия,
несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Начало обработки и получение согласия
Обработка персональных данных стартует сразу после того, как пользователь выразил согласие. Согласие считается данным, если пользователь совершил одно из следующих действий:
• воспользовался сайтом Оператора (включая простой просмотр страниц);
• подтвердил согласие с формой «Заявление-согласия» перед отправкой «Формы заявки» по электронной почте — путём проставления отметки в графе «Я ознакомился с Политикой обработки и защиты персональных данных пользователей сайта https://remontofficial.ru и даю согласие на обработку персональных данных».
Обработка данных ведётся исключительно на законной и справедливой основе.
5.2. Целевой характер обработки
Данные обрабатываются строго в рамках заранее установленных, конкретных и законных целей. Любая обработка, выходящая за эти рамки, недопустима.
5.3. Запрет на объединение несовместимых баз данных
Не разрешается объединять базы данных с персональными данными, если их обработка ведётся в противоречащих друг другу целях.
5.4. Соответствие данных заявленным целям
Обработке подлежат только те персональные данные, которые прямо необходимы для реализации заявленных целей.
5.5. Отсутствие избыточности данных
Объём и содержание обрабатываемых данных должны строго соответствовать заявленным целям. Сбор избыточных сведений, не связанных с целями обработки, запрещён.
5.6. Точность и актуальность данных
Оператор гарантирует:
• достоверность обрабатываемых данных;
• их достаточность для достижения целей обработки;
• актуальность (в случаях, когда это необходимо).
Если обнаруживаются неполные или некорректные данные, Оператор принимает меры для их уточнения либо удаления.
5.7. Срок хранения и удаление данных
Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, только в течение срока, необходимого для достижения целей обработки — если иной период не закреплён:
• федеральным законом;
• договором, где субъект данных выступает стороной, выгодоприобретателем или поручителем.
По завершении обработки либо при утрате необходимости в достижении целей данные:
• уничтожаются — либо
• обезличиваются,
если иное не предусмотрено федеральным законодательством.

6. Цели обработки персональных данных

6.1. Цель обработки — информирование Пользователей по средствам отправки электронных писем.
6.2. Персональные данные:
• Фамилия Имя Отчество
• Электронный адрес
• Номера телефонов
• IP адреса
6.3. Правовые основания:
• Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ
• Федерального закона «О персональных данных» от 27.07.2006. № 152-ФЗ
6.4. Виды обработки персональных данных:
• Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
• Отправка информационных писем на адрес электронной почты

7. Условия обработки персональных данных

Оператор вправе обрабатывать персональные данные при соблюдении одного или нескольких из следующих условий:
7.1. Получено явное согласие субъекта данных на обработку его информации.
7.2. Обработка необходима для:
• реализации международных договоров РФ или федеральных законов;
• выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством РФ.
7.3. Данные требуются для осуществления правосудия либо исполнения судебных и иных актов, подлежащих исполнению в рамках законодательства об исполнительном производстве.
7.4. Обработка связана с:
• исполнением договора, где субъект данных выступает стороной, выгодоприобретателем или поручителем;
• заключением договора по инициативе субъекта данных;
• обеспечением прав и интересов субъекта в рамках договорных отношений.
7.5. Обработка оправдана интересами Оператора, третьих лиц или общественно значимыми целями — при условии, что права и свободы субъекта данных не нарушаются.
7.6. Обрабатываются общедоступные персональные данные — те, к которым субъект разрешил доступ неограниченного круга лиц.
7.7. Данные обязаны быть опубликованы или раскрыты согласно требованиям федерального закона.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

8.1. Оператор гарантирует безопасность персональных данных и принимает все необходимые меры, чтобы исключить несанкционированный доступ к информации.
8.2. Персональные данные не передаются третьим лицам — за исключением:
• случаев, предусмотренных действующим законодательством;
• ситуаций, когда субъект данных дал Оператору согласие на передачу данных для исполнения гражданско-правового договора.
8.3. Если пользователь обнаружил неточности в своих данных, он может самостоятельно актуализировать их:
• отправить уведомление на электронную почту Оператора remontofficial@mail.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки данных определяется целями их сбора, если иной период не закреплён:
• в договоре;
• в действующем законодательстве.
8.5. Пользователь вправе в любой момент отозвать согласие на обработку данных:
• направить уведомление на электронную почту Оператора remontofficial@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Информация, собранная сторонними сервисами (например, платёжными системами), обрабатывается согласно их Пользовательскому соглашению и Политике конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
8.7. Запреты субъекта на передачу, обработку или условия обработки данных (разрешённых для распространения) не действуют в случаях, когда обработка требуется в:
• государственных;
• общественных;
• иных публичных интересах, определённых законодательством РФ.
8.8. Оператор обеспечивает конфиденциальность обрабатываемых персональных данных.
8.9. Данные хранятся в форме, позволяющей идентифицировать субъекта, только до тех пор, пока это необходимо для целей обработки — если иной срок не установлен:
• федеральным законом;
• договором, где субъект выступает стороной, выгодоприобретателем или поручителем.
8.10. Обработка персональных данных прекращается в следующих случаях:
• достижение целей обработки;
• истечение срока действия согласия субъекта;
• отзыв согласия субъектом;
• требование о прекращении обработки;
• выявление неправомерной обработки данных.

9. Перечень действий, производимых Оператором с полученными персональными данными

9.1. Оператор осуществляет следующие действия с персональными данными:
• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.
9.2. Оператор проводит автоматизированную обработку персональных данных, включая получение и передачу информации — как через информационно-телекоммуникационные сети, так и без их использования.

10. Трансграничная передача персональных данных

10.1. Перед началом трансграничной передачи персональных данных Оператор обязан направить отдельное уведомление в уполномоченный орган по защите прав субъектов персональных данных — о своём намерении осуществлять такую передачу. Это уведомление подаётся независимо от общего уведомления о намерении обрабатывать персональные данные.
10.2. До подачи указанного уведомления Оператор должен получить соответствующие сведения от следующих сторон:
• органов власти иностранного государства;
• иностранных физических лиц;
• иностранных юридических лиц,
которым планируется передать персональные данные.

11. Конфиденциальность персональных данных

11.1. Оператор и все лица, получившие доступ к персональным данным, обязаны сохранять конфиденциальность этих данных. Раскрытие или распространение персональных данных без согласия субъекта данных запрещено — за исключением случаев, прямо предусмотренных федеральным законом.

12. Заключительные положения

12.1. Пользователь может запросить разъяснения по любым вопросам, связанным с обработкой его персональных данных, — направив запрос Оператору по электронной почте: remontofficial@mail.ru.
12.2. Любые изменения в Политике обработки персональных данных будут оперативно отражены в этом документе.
Политика действует бессрочно — до момента замены её новой версией.
12.3. Актуальная версия Политики доступна для свободного ознакомления в интернете по адресу: https://remontofficial.ru./politika
12.4. Вся корреспонденция, полученная Оператором от Пользователя (в письменной или электронной форме), считается информацией ограниченного доступа. Разглашение таких данных без письменного согласия Пользователя не допускается.