Политика в отношении обработки персональных данных
Оператор: Каменнова Надежда Алексеевна, самозанятый (ИНН 880100263567)
Адрес для корреспонденции: 660000, г. Красноярск, ул. Ключевская, д. 83, кв. 38
Электронная почта: frankiiiiiiiiiiii@yandex.ru
Телефон: +7 913 559-17-78
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
1. Общие положения1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта агентства НЕФТЬ (далее — Сайт), а также о лицах, обратившихся к Оператору в рамках оказания услуг.
1.3. Использование Сайта или направление обращения Оператору означает согласие с настоящей Политикой. В случае несогласия пользователь должен воздержаться от использования Сайта и передачи своих данных.
2. Основные понятияПерсональные данные — любая информация, относящаяся прямо или косвенно к определённому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие с персональными данными: сбор, запись, систематизация, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно определяющее цели и порядок обработки персональных данных.
Субъект персональных данных — физическое лицо, чьи данные обрабатываются Оператором.
Конфиденциальность персональных данных — обязательство не раскрывать и не распространять персональные данные без согласия субъекта или иного законного основания.
Трансграничная передача — передача персональных данных на территорию иностранного государства.
3. Права и обязанности Оператора 3.1. Оператор имеет право:— получать от субъекта достоверные данные и документы, содержащие персональные данные;
— продолжать обработку персональных данных без согласия субъекта при наличии законных оснований, предусмотренных ФЗ-152, в том числе после отзыва согласия;
— самостоятельно определять состав мер, необходимых для выполнения требований законодательства о персональных данных.
3.2. Оператор обязан:— предоставлять субъекту по его запросу информацию об обработке его персональных данных;
— организовывать обработку персональных данных в соответствии с действующим законодательством РФ;
— отвечать на обращения субъектов персональных данных в установленные законом сроки;
— публиковать настоящую Политику в открытом доступе на Сайте;
— принимать правовые, организационные и технические меры защиты персональных данных;
— прекращать обработку и уничтожать персональные данные в случаях, предусмотренных ФЗ-152.
4. Права и обязанности субъектов персональных данных 4.1. Субъект персональных данных имеет право:— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения своих данных, если они неполны, устарели, неточны или незаконно обрабатываются;
— отозвать согласие на обработку персональных данных в любой момент;
— обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.
4.2. Субъект персональных данных обязан:— предоставлять Оператору достоверные данные и сообщать об их изменении.
4.3. Лица, передавшие недостоверные сведения, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных5.1. Обработка осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Обрабатываются только данные, соответствующие заявленным целям; избыточный сбор не допускается.
5.4. Оператор обеспечивает точность и актуальность данных, принимает меры по удалению или уточнению неполных или неточных сведений.
5.5. Хранение осуществляется не дольше, чем требуют цели обработки. По достижении целей данные уничтожаются или обезличиваются.
6. Цели и основания обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
— заключение и исполнение договора на оказание услуг в области маркетинга, брендинга и дизайна — основание: исполнение договора (ст. 6 ФЗ-152);
— коммуникация с потенциальными клиентами по их обращению — основание: согласие субъекта;
— направление информационных и маркетинговых рассылок — основание: согласие субъекта;
— исполнение обязательств перед государственными органами — основание: исполнение обязанностей оператора, установленных законодательством;
— защита прав и законных интересов Оператора при возникновении споров — основание: законный интерес.
7. Перечень обрабатываемых данныхВ зависимости от цели Оператор обрабатывает:
— фамилию, имя, отчество;
— номер телефона;
— адрес электронной почты;
— наименование компании и должность (для корпоративных клиентов);
— данные, добровольно переданные субъектом в форме обратной связи или брифе;
— технические данные: IP-адрес, файлы cookie, данные браузера (при посещении Сайта).
Специальные категории персональных данных (состояние здоровья, биометрия и др.) Оператором не обрабатываются.
8. Порядок сбора, хранения и передачи персональных данных8.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры, исключающие доступ неуполномоченных лиц.
8.2. Персональные данные не передаются третьим лицам, за исключением:
— случаев, предусмотренных действующим законодательством РФ;
— случаев, когда субъект дал согласие на передачу данных для исполнения договора;
— сервисов, обеспечивающих работу Сайта и коммуникацию (сервисы рассылок, аналитики, CRM) — при условии соблюдения ими конфиденциальности.
8.3. Оператор до начала трансграничной передачи персональных данных уведомляет Роскомнадзор и выполняет требования ст. 12 ФЗ-152.
8.4. Пользователь вправе в любой момент отозвать согласие на обработку, направив уведомление на frankiiiiiiiiiiii@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. При выявлении неточностей в персональных данных пользователь вправе направить запрос на их уточнение на frankiiiiiiiiiiii@yandex.ru с пометкой «Актуализация персональных данных».
8.6. Оператор рассматривает обращения субъектов персональных данных в течение 10 рабочих дней.
9. Сроки хранения персональных данных— данные клиентов по договорам — в течение срока действия договора и 5 лет после его исполнения;
— данные из форм обратной связи и заявок — не более 1 года или до отзыва согласия;
— данные для рассылок — до момента отписки или отзыва согласия;
— технические данные (cookie, логи) — в соответствии с настройками используемых сервисов, как правило, не более 26 месяцев.
По истечении сроков данные уничтожаются или обезличиваются.
10. Файлы cookie и аналитикаСайт использует файлы cookie и сервисы веб-аналитики для улучшения работы ресурса. Cookie — небольшие текстовые файлы, сохраняемые на устройстве пользователя. Пользователь вправе отключить cookie в настройках браузера; в этом случае часть функций Сайта может быть недоступна.
11. Меры защиты персональных данныхОператор применяет следующие меры защиты:
— разграничение прав доступа к данным;
— антивирусная защита;
— передача данных по защищённым каналам (HTTPS);
— ограниченный круг лиц, имеющих доступ к персональным данным, с обязательством о неразглашении.
12. Заключительные положения12.1. Пользователь вправе получить разъяснения по любым вопросам обработки своих персональных данных, обратившись на frankiiiiiiiiiiii@yandex.ru или по телефону +7 913 559-17-78.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента размещения на Сайте. Дата последнего обновления указывается в конце документа.
12.3. Актуальная версия Политики размещена в открытом доступе на Сайте.
12.4. В части, не урегулированной настоящей Политикой, Оператор руководствуется Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными актами законодательства Российской Федерации.