ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных» (с учётом актуальных изменений) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Шакалида Виталием Юрьевичем (далее – Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта sk-kd.ru. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте sk-kd.ru.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб‑сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу sk-kd.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. Оператор осуществляет обработку данных пользователя в течение установленного настоящей Политикой срока обработки соответствующей категории персональных данных либо до момента отзыва субъектом персональных данных своего согласия на обработку персональных данных.
2.7. Оператор – Администрация сайта, индивидуальный предприниматель Шакалида Виталий Юрьевич (ИНН: 740800398843, ОГРНИП: 321645100010631, адрес: РФ, г. Саратов, ул. Миллеровская, д. 26, кв. 61).
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб‑сайта sk-kd.ru.
2.9. Пользователь – любой посетитель веб‑сайта sk-kd.ru.
2.10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.11. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно‑телекоммуникационных сетях или предоставление доступа к персональным данным каким‑либо иным способом.
2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.13. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при заполнении форм на Сайте или в процессе использования Сайта и его сервисов, включая: имя, контактный номер телефона, адрес электронной почты и иные данные, указанные Пользователем по собственному усмотрению.
3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP‑адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц, реферер (адрес предыдущей страницы) и иная подобная информация.
3.3. Данные, переданные при коммуникации через мессенджеры, включая WhatsApp и Telegram (в том числе с использованием WhatsApp Business API): имя, номер телефона, содержание сообщений, технические метаданные переписки — в целях обеспечения связи, обработки обращений и предоставления информации об услугах.
3.4. Обезличенные (статистические) данные Пользователей, собираемые с помощью сервисов интернет‑аналитики, для улучшения качества сайта и его содержания.
4. Цели обработки персональных данных
4.1. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления информации об услугах или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.
4.2. Персональную информацию Пользователя Сайт обрабатывает в следующих целях:
4.2.1. Установления с Пользователем обратной связи, включая направление уведомлений и обработку запросов и заявок. Категории данных: имя, e‑mail, телефон. Срок хранения — не более 7 лет с момента получения последнего обращения либо до отзыва согласия.
4.2.2. Идентификации Пользователя, формирования и исполнения персонализированных предложений и соглашений. Категории данных: имя, e‑mail, телефон, логин/ID (если применимо), IP‑адрес. Срок хранения — не более 7 лет.
4.2.3. Предоставления Пользователю доступа к персонализированным ресурсам Сайта. Категории данных: имя, e‑mail, телефон, логин/ID, IP‑адрес. Срок хранения — не более 7 лет.
4.2.4. Определения места нахождения Пользователя по IP для обеспечения безопасности, предотвращения мошенничества. Срок хранения — не более 3 лет с момента последнего посещения.
4.2.5. Предоставления клиентской и технической поддержки. Срок хранения — не более 7 лет.
4.2.6. Направления уведомлений о новых продуктах и услугах, специальных предложениях и событиях (маркетинговые рассылки). Пользователь всегда может отказаться, направив Оператору письмо на адрес e‑mail: shakalidavu@mail.ru с пометкой «Отказ от уведомлений». Срок хранения — не более 7 лет.
4.2.7. Осуществления коммуникации через мессенджеры (WhatsApp, Telegram) по вопросам оказания услуг, подтверждения заявок, информирования об этапах работ. Срок хранения — не более 7 лет либо до отзыва согласия.
4.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет‑статистики, служат для анализа действий Пользователей на Сайте и улучшения качества Сайта. Срок хранения — не более 3 лет с момента последнего посещения.
5. Правовые основания обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя при наличии одного из оснований:
— согласие субъекта персональных данных;
— заключение и (или) исполнение договора с Пользователем;
— необходимость исполнения обязанностей, возложенных законодательством РФ;
— иные предусмотренные законом основания.
5.2. Персональные данные, полученные посредством файлов cookie и аналогичных технологий, обрабатываются при условии, что это разрешено в настройках браузера Пользователя.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Персональная информация Пользователей хранится на территории Российской Федерации с соблюдением требований российского законодательства о персональных данных (локализация баз).
6.2. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформляется отдельно от иных согласий в соответствии с законодательством.
6.3. Передача третьим лицам: Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача:
6.3.1. осуществляется с согласия Пользователя;
6.3.2. необходима для использования Пользователем определённого сервиса либо для исполнения соглашения или договора с Пользователем;
6.3.3. предусмотрена российским законодательством в рамках установленной процедуры.
6.4. Трансграничная передача персональных данных Оператором не осуществляется. В случае необходимости трансграничной передачи Оператор заранее уведомит субъекта и получит отдельное согласие, при условии обеспечения надлежащей защиты персональных данных.
6.5. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
6.6. При утрате или разглашении персональных данных Оператор информирует субъектов персональных данных в разумный срок и принимает меры по минимизации последствий.
6.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
6.8. При использовании Пользователем мессенджеров WhatsApp и Telegram Оператор может получать и обрабатывать сообщения, контактные данные и техническую информацию, переданную в рамках переписки, через защищённые каналы связи, соблюдая меры информационной безопасности и применимое законодательство.
7. Порядок уничтожения персональных данных
7.1. Уничтожение персональных данных производится в следующих случаях:
— выявление неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
— требование субъекта персональных данных при наличии оснований (неполные, устаревшие, неточные, незаконно полученные данные либо данные, не необходимые для заявленной цели);
— отзыв субъектом персональных данных согласия на обработку;
— достижение цели обработки персональных данных или утрата необходимости в достижении этих целей;
— истечение установленных сроков хранения персональных данных;
— иные случаи, предусмотренные законодательством.
7.2. Уничтожение персональных данных может быть осуществлено:
— путём физического уничтожения материального носителя (шредерование, сжигание) — для бумажных носителей;
— путём удаления (без возможности восстановления) с электронных носителей, в том числе посредством многократной перезаписи секторов носителей.
7.3. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
8. Права субъектов персональных данных
8.1. Пользователь имеет право:
— получать сведения об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих персональных данных;
— отзывать согласие на обработку персональных данных;
— обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
8.2. Для реализации прав и по любым вопросам обработки персональных данных Пользователь может направить обращение на e‑mail: shakalidavu@mail.ru либо по почтовому адресу Оператора. Дополнительно допускаются обращения через официальные аккаунты Оператора в Telegram и WhatsApp.
9. Ответственность
9.1. Администрация Сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несёт ответственности, если эта информация:
9.2.1. стала публичным достоянием до её утраты или разглашения;
9.2.2. была получена от третьей стороны до момента её получения Администрацией Сайта;
9.2.3. была раскрыта с согласия Пользователя.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
10.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Все предложения или вопросы по настоящей Политике следует направлять на электронный адрес: shakalidavu@mail.ru.
10.4. Действующая редакция Политики размещена на странице по адресу: https://sk-kd.ru/politika-konfidencialnosti.
