Политика конфиденциальности
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Куприна Лидия Николаевна, ИНН 614019502572, ОГРН 323930100272784 (далее — Оператор).
1. Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика в отношении обработки персональных данных (далее — Политика) применяется к информации, которую Оператор получает о посетителях веб-сайта https://teny-dn.ru (далее — Сайт).
1.3. Политика распространяется на персональные данные, предоставляемые пользователями Сайта посредством форм обратной связи, а также на технические данные, которые могут автоматически передаваться при посещении Сайта и обрабатываться с использованием сервисов веб-аналитики.
1.4. Оператор обеспечивает обработку персональных данных в соответствии с законодательством Российской Федерации.
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://teny-dn.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — юридическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Пользователь — любой посетитель Сайта, предоставляющий Оператору свои персональные данные посредством форм обратной связи либо осуществляющий посещение Сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и сведения, необходимые для достижения заявленных целей обработки;
— продолжить обработку персональных данных при отзыве согласия в случаях, когда для такой обработки имеются иные законные основания, предусмотренные законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, установленных законодательством Российской Федерации о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством Российской Федерации;
— организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
— рассматривать обращения и запросы субъектов персональных данных и их представителей в соответствии с требованиями законодательства Российской Федерации;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
— обеспечивать опубликование настоящей Политики и доступ к ней на Сайте;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
— получать информацию, касающуюся обработки их персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации;
— требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные данные и сообщать об их уточнении или изменении, если это необходимо для достижения целей обработки.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только те персональные данные, которые необходимы для достижения заявленных целей обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности обрабатываемых персональных данных.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в следующих целях:
— обработка обращений и заявок пользователей Сайта, предоставление информации об услугах Оператора и возможностях изготовления ТЭНов по индивидуальным параметрам;
— обеспечение функционирования и безопасности Сайта;
— анализ использования Сайта и улучшение его работы с использованием сервиса Яндекс Метрика.
6.2. Для указанных целей могут обрабатываться следующие персональные данные:
— фамилия, имя, отчество (ФИО);
— номер телефона;
— сведения, автоматически передаваемые при посещении Сайта, включая технические данные, необходимые для его функционирования и анализа использования Сайта.
6.3. Оператор не осуществляет через Сайт обработку данных, не связанных с указанными целями.
7. Правовые основания обработки персональных данных
7.1. Правовым основанием обработки персональных данных является согласие субъекта персональных данных на обработку его персональных данных, предоставленное в соответствии с законодательством Российской Федерации.
7.2. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без отдельного согласия субъекта персональных данных при наличии иного предусмотренного законом основания.
7.3. Обработка персональных данных, предоставленных пользователем при направлении обращения или заявки, может осуществляться в целях заключения договора по инициативе субъекта персональных данных и подготовки к его заключению, если соответствующее обращение направлено пользователем.
8. Порядок сбора, хранения и обработки персональных данных
8.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации.
8.2. Персональные данные, предоставленные пользователем посредством формы обратной связи, используются для обработки обращения, связи с пользователем и выполнения действий, связанных с рассмотрением его заявки.
8.3. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и предотвращения неправомерного или случайного доступа к ним.
8.4. Доступ к персональным данным предоставляется только лицам, которым такой доступ необходим для выполнения возложенных на них обязанностей и в соответствии с установленным Оператором порядком.
8.5. Пользователь вправе направить Оператору обращение по вопросам обработки своих персональных данных, а также требование об их уточнении или прекращении обработки в случаях, предусмотренных законодательством, на электронный адрес Оператора: trubka13@mail.ru.
8.6. Для обеспечения работы Сайта и анализа его использования применяется сервис Яндекс Метрика. В рамках его работы могут обрабатываться технические сведения о посещении Сайта и действиях пользователя, включая сведения, которые могут относиться к пользовательскому устройству, браузеру и взаимодействию с Сайтом.
8.7. Срок обработки и хранения персональных данных определяется достижением целей, для которых они были получены, если иной срок не установлен законодательством Российской Федерации или договором.
8.8. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
8.9. Условиями прекращения обработки персональных данных могут являться достижение целей обработки, истечение установленного срока хранения, отзыв согласия субъектом персональных данных либо возникновение иных предусмотренных законодательством оснований для прекращения обработки.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
9.2. К применяемым мерам относятся:
— ограничение доступа к персональным данным;
— идентификация и аутентификация пользователей, имеющих доступ к информационным ресурсам;
— применение защищенного соединения при передаче данных через Сайт;
— поддержание программного обеспечения в актуальном состоянии;
— защита учетных данных от несанкционированного использования;
— внутренний контроль соблюдения требований законодательства Российской Федерации о персональных данных;
— иные меры, определяемые Оператором с учетом характера и объема обрабатываемых персональных данных.
9.3. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законного основания.
10. Порядок уничтожения персональных данных
10.1. Персональные данные уничтожаются при достижении целей их обработки, истечении установленного срока хранения, отзыве согласия субъектом персональных данных либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.
10.2. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления содержащейся в них информации, если иное не предусмотрено законодательством Российской Федерации.
10.3. Порядок и сроки уничтожения персональных данных определяются внутренними документами Оператора с учетом требований законодательства Российской Федерации.
11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12. Обращения субъектов персональных данных
12.1. По вопросам обработки персональных данных, уточнения, блокирования или уничтожения персональных данных, отзыва согласия и иным вопросам субъект персональных данных может обратиться к Оператору по электронной почте:
12.2. При обращении субъекту персональных данных необходимо указать содержание обращения и сведения, позволяющие Оператору идентифицировать соответствующие персональные данные и рассмотреть обращение в установленном законодательством порядке.
12.3. Обращения субъектов персональных данных рассматриваются Оператором в сроки и порядке, установленные законодательством Российской Федерации.
13. Заключительные положения
13.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
13.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства Российской Федерации, порядка обработки персональных данных или функциональности Сайта.
13.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
13.4. Актуальная редакция Политики размещается в свободном доступе на Сайте.
13.5. По вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по электронной почте: