1. Общие положения
1.1. Насоящая Политика определяет основные положения по сбору, хранению, использованию и защиты ваших персональных данных Русских Александру Григорьевичу, определяемому как оператор персональных данных.
Настоящая Политика описывает также, каким образом Оператор обрабатывает персональные данные субъектов, собранные через интернет-сайты.
Предоставляя свои персональные данные, вы даете свое согласие на обработку ваших персональных данных (включая согласие на обработку ваших персональных данных третьими лицами и согласие на их передачу в порядке трансграничной передачи данных), как это описано в настоящей Политике.
1.2. Отдельными локальными нормативными актами Оператора регулируются отношения по сбору, хранению, использованию и защиты персональных данных работников, соискателей, посетителей, контрагентов, иных категорий субъектов персональных данных, использующих для передачи своих персональных данных иные (отличные от интернет-сайтов Оператора) каналы взаимодействия с Оператором.
1.3 Основные термины и определения, используемые в Политике:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы, если такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Общедоступные персональные данные – персональные данные, доступ к которым неограниченного круга лиц предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
Конфиденциальность персональных данных – обязательное для соблюдения лицом, получившим доступ к персональным данным субъекта персональных данных, требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
Организационные мероприятия по защите персональных данных – меры организационного характера, регламентирующие процессы функционирования системы обработки персональных данных, использование ее ресурсов, деятельность персонала, а также порядок взаимодействия пользователей с системой таким образом, чтобы в наибольшей степени затруднить или исключить возможность реализации угроз безопасности.
1.4. Оператор оставляет за собой право модифицировать и изменять настоящую Политику в любое время, и при этом вы можете быть уверены, что актуальная версия Политики размещена на посещаемом вами интернет-сайте Оператора, в разделе «Политика конфиденциальности».
2. Оператор персональных данных
Русских Александр Григорьевич (по тексту настоящей Политики – Оператор)
Адрес регистрации: Удмуртская Республика, город Ижевск, улица Ленина, 97А, кв. 190
Удмуртская Республика, город Ижевск, ул. Карла Маркса 218, офис 608 (БЦ "Найди")
Тел. +79127613952
Сайт https://astromir.su/
3. Цели обработки персональных данных. Категории субъектов персональных данных.
3.1. Обработка персональных данных в Оператором осуществляется в целях:
- обеспечения соблюдения Конституции РФ, федеральных законов и иных нормативных правовых актов РФ;
- осуществления гражданско-правовых отношений,
- улучшения качества и ассортимента услуг Оператора,
- улучшения ваших знаний об услугах Оператора;
- информирования вас о предложениях Оператора,
- приглашения потенциальных клиентов на мероприятия Оператора,
- поддержки канала продаж услуг Оператора,
- рекламирования и продажи услуг Оператора,
- а также в иных законных целях, предусмотренных настоящей Политикой и иными локальными документами Оператора.
3.2. Оператором обрабатываются персональные данные следующих категорий субъектов персональных данных:
- лиц, посещающих территорию Оператора;
- контрагентов Оператора, являющихся физическими лицами или индивидуальными предпринимателями;
- работников или представителей контрагентов (в т.ч. потенциальных контрагентов);
- потребителей товаров и услуг Оператора, обратившиеся к Оператору через специальную форму обратной связи, опубликованную на интернет-сайтах Оператора, по телефонам или через онлайн чат, размещенный на интернет-сайте, а также обратившиеся к Оператору или к контрагентам Оператора с жалобами и претензиями;
- лиц, посещающих интернет-сайты Оператора в сети Интернет;
- лиц, участвующих в маркетинговых, рекламных акциях и стимулирующих мероприятиях Оператора, где разыгрываются призы, вручаются подарки.
3.3. Персональные данные пользователей интернет-сайта Оператора могут собираться и обрабатываться в виде файлов cookie. В этом случае персональные данные пользователей интернет-сайта Оператора собираются и обрабатываются в целях исследования и анализа поведения пользователей интернет-сайта для улучшения и оптимизации работы интернет-сайта, их содержания, навигации и т.п. Изменения в обрабатываемые персональные данные пользователей интернет-сайта не вносятся.
4. Принципы обработки персональных данных
Обработка ваших персональных данных осуществляется Оператором на основе следующих законодательно определенных принципов:
- обработка ваших персональных данных осуществляется только на законной основе;
- обработка ваших персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор не допускает обработку персональных данных, несовместимых с целями сбора персональных данных;
- обработке подлежат только те персональные данные, которые отвечают целям их обработки;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных, принимаются необходимые меры по удалению или уточнению неполных или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен законодательством РФ или договором, стороной которого является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются после достижения целей обработки или в случае утраты необходимости достижения этих целей, если иное не предусмотрено законодательством РФ;
- Оператором не собираются и не обрабатываются сведения о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья субъектов персональных данных, их интимной жизни и т.п.;
- режим конфиденциальности обрабатываемых персональных данных снимается в случаях их обезличивания или включения в общедоступные источники в порядке, определенном действующим законодательством.
5. Порядок и условия обработки персональных данных
5.1. Обработка ваших персональных данных осуществляется с вашего согласия на обработку персональных данных, а также без получения такого согласия в случаях предусмотренных законодательством РФ.
5.2. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных
5.3. Обработка персональных данных Оператором может осуществляться путем:
· получения персональных данных в устной и письменной форме лично от субъекта персональных данных;
· получения персональных данных из общедоступных источников;
· внесения персональных данных в журналы, реестры и информационные системы Оператора;
· использования иных законных способов обработки персональных данных.
5.4. Оператор не допускает раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
5.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом в таком договоре в обязательном порядке определяются перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим обработку персональных данных, цели обработки персональных данных, обязанность такого лица соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке, а также иные обязательные требования к защите персональных данных.
6. Обработка ваших персональных данных при пользовании интернет-сайтом Оператора
6.1 Оператор получает персональные данные пользователей интернет-сайта Оператора посредством способов, предусмотренных настоящей Политикой, включая получение информации, предоставляемой в адрес Оператора лицами самостоятельно посредством заполнения веб-форм на интернет-сайте Оператора.
6.2. Персональные данные пользователей интернет-сайта Оператора, которые собирает Оператор могут включать в себя следующие данные: имя, фамилия, отчество, должность и / или другая информация, связанная с работой, номер телефона, адрес электронной почты, возраст, пол, название компании, которую представляет субъект персональных данных, иную личную информацию, которую пользователь интернет-сайта Оператора добровольно предоставил (например, персональные предпочтения, особенности) для целей получения более точной и персонализованной консультации по услугам Оператора или для получения персональных предложений от имени Оператора.
6.3. Время от времени Оператор может использовать ваши персональные данные для отправки вам важных уведомлений, содержащих информацию об изменениях положений, условий и политик, а также в целях улучшения продуктов и услуг и взаимодействия с вами как с потребителем товаров и услуг. Если вы принимаете участие в розыгрыше призов, конкурсе или похожем стимулирующем мероприятии, соглашаясь с условиями проведения таких мероприятий, вы даете право Оператору использовать предоставляемые вами персональные данные для управления такими программами.
6.4. Оператор также может собирать данные, не являющиеся персональными − данные, не позволяющие прямо ассоциировать их с конкретным физическим лицом. Оператор может собирать, использовать, передавать и раскрывать для любых целей информацию, не являющуюся персональной, например, сведения о языке, роде занятий, почтовом индексе, местоположении и временной зоне, в которой используется тот или иной продукт, для того чтобы лучше понимать поведение потребителей и улучшать свои продукты и услуги.
6.5. Оператор может также собирать персональные данные/информацию о том, чем интересуется пользователь на интернет-сайте Оператора, при использовании других продуктов и сервисов Оператора. Такие персональные данные/информация собираются и используются для того, чтобы предоставлять вам более полезную информацию о Оператора, ее товарах и услугах, а также для понимания того, какие элементы интернет-сайта, продуктов и услуг наиболее вам интересны. Если происходит совмещение информации, не являющейся персональной, с персональной информацией, такая совокупная информация будет рассматриваться как персональная информация, пока такая информация будет являться совмещённой.
6.6. Также на сайте Оператора происходит сбор и обработка обезличенных данных о Пользователях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других) в соответствии с Политикой в отношении файлов cookie Оператора.
7. Защита персональных данных
7.1. Оператор привержен принятию необходимых технических и организационных мер для предотвращения несанкционированного доступа к вашим персональным данным. Эти меры включают использование методов шифрования, управление доступом, контролируемое администрирование прав пользователей и инструктаж сотрудников, занимающихся обработкой персональных данных.
7.2. Оператор предоставляет ограниченный доступ к персональным данным только тем лицам, которым необходим доступ, и только в том объеме, который соответствует целям обработки персональных данных.
8. Передача персональных данных
8.1. Сервисы Оператора могут быть предоставлены с использованием ресурсов и серверов, расположенных в различных странах мира. Оператор обеспечивает наличие правовой основы для такой передачи и надлежащую защиту персональных данных в соответствии с требованиями применимого права, например, путем использования соглашений и путем применения других соответствующих технических и организационных мер по обеспечению информационной безопасности.
8.2. Оператор может использовать партнерские сервисы для предоставления интернет-рекламы. Поставщики услуг могут добавлять файлы cookie или элементы отслеживания для сбора данных, касающихся ваших посещений в Интернете, с целью дальнейшей коммуникации.
8.3. Инструменты автоматизации маркетинга и ремаркетинга, используемые Оператором, используют сторонние файлы cookie. Когда вы посещаете интернет-сайт Оператора, браузер получит уникальный идентификатор относительно вашего посещения. Если вы раскроете личные данные, например, заполняя контактную форму или переходя по ссылкам в сообщениях электронной почты, отправляемых Оператором, уникальный идентификатор может быть ассоциирован с личными данными, раскрытыми вами.
9. Права субъектов персональных данных в связи с обработкой их персональных данных Оператором
В связи с обработкой Оператором ваших персональных данных вы вправе:
- получать информацию о том, какие ваши персональные данные обрабатываются Оператором, а также иной информации, связанной с такой обработкой, указанной в ч. 7 ст. 14 Федерального закона № 152-ФЗ с ограничениями, предусмотренными ч. 8 ст. 14 Федерального закона № 152-ФЗ;
- требовать уточнения, корректировки, исправления своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- пользователь может самостоятельно актуализировать персональные данные, направив Оператору уведомление на адрес электронной почты astrolog@e-izhevsk.ru с пометкой «Актуализация персональных данных»;
- отозвать (аннулировать) свое согласие, данное на обработку своих персональных данных. Отзыв (аннулирование) не распространяется на такую обработку персональных данных, которая осуществляется в соответствии с требованиями закона, и в связи с этим осуществляется без вашего согласия;
- пользователь может отозвать свое согласие на обработку персональных данных, направив Оператору уведомление на электронный адрес Оператора astrolog@e-izhevsk.ru с пометкой «Отзыв согласия на обработку персональных данных».
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке ваших персональных данных.
10. Срок хранения персональных данных
10.1. Оператор хранит ваши персональные данные до тех пор, пока это необходимо для целей, в связи с которыми персональные данные были собраны, и в пределах, установленных законом периодов хранения.
Собранные персональные данные пользователей интернет-сайта Оператора хранятся бессрочно в связи с тем, что цели, в соответствии с которыми собираются и обрабатываются персональные данные пользователей интернет-сайта Оператора носят продолженный характер и не имеют определенного срока окончания.
10.2. Обрабатываемые персональные данные подлежат обезличиванию или уничтожению по достижении целей обработки или в случае утраты необходимости в достижении целей, если иное не предусмотрено.
Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты astrolog@e-izhevsk.ru.