Политика в отношении обработки персональных данных
ИП Чайникова Ольга Аркадьевна, ИНН 183404487607
1. ОБЩИЕ ПОЛОЖЕНИЯ1. Настоящий документ определяет политику (далее - Политика) Индивидуального предпринимателя Чайниковой Ольги Аркадьевны (далее по тексту - Оператор), в отношении обработки персональных данных.
1.2. Оператор осуществляет обработку персональных данных субъектов, обеспечивает защиту их прав и свобод при обработке персональных данных и принимает меры для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон № 152-ФЗ») и принятыми в соответствии с ним нормативными правовыми актами.
1.3. Обработка персональных данных осуществляется Оператором на основании принципов, изложенных в статье 5 Закона № 152-ФЗ
1.4. Настоящая Политика определяет цели, принципы и условия обработки персональных данных лиц, чьи персональные данные обрабатываются Оператором, а также включает перечень мер, применяемых в целях обеспечения безопасности персональных данных при их обработке.
1.5. Настоящий документ является общедоступным и подлежит размещению на сайте Оператора или на информационном стенде в офисе Оператора, при отсутствии сайта.
1.6. Локальные акты и другие документы, регламентирующие обработку персональных данных Оператора, разрабатываются с учетом положений настоящей Политики.
1.7. Обработка персональных данных при использовании сайта, мобильных приложений или иных информационных сервисов Оператора (далее также «Информационные сервисы») осуществляется как с учетом положений настоящей Политики, так и с учетом правил использования соответствующей Информационного сервиса.
1.8. Начало использования Пользователем отдельных функциональных возможностей Информационных сервисов (таких как заполнение форм обратной связи, регистрация личного кабинета, подписка на рассылку) означает, что Пользователь ознакомлен с условиями настоящей Политики и дает свое согласие на обработку персональных данных в соответствии с ее положениями для целей, не требующих отдельного, явно выраженного согласия в силу закона (например, для обработки обращения).
Для целей обработки, требующих в соответствии с законодательством Российской Федерации отдельного согласия (в частности, для использования маркетинговых и аналитических файлов cookie, осуществления рекламных рассылок), Оператор запрашивает такое согласие в момент возникновения соответствующей цели обработки, до ее начала, через соответствующие интерфейсы Информационных сервисов (всплывающие баннеры, формы с отметкой о согласии). Предоставление функционала, связанного с такими целями, осуществляется только после получения Оператором соответствующего согласия Пользователя.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ2.1. В Политике используются следующие понятия:
1) персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
2) субъект персональных данных - физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
3) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
4) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
5) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) Информация – сведения (сообщения, данные) независимо от формы их представления.
12) Информационная система персональных данных - совокупность баз персональных данных, информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без таковых.
13) Клиент – физические лица, а именно:
- пользователи сайта и клиенты, заполнившие заявку/форму обратной связи;
- клиенты (физические лица, выразившие намерение заключить/заключившие с Оператором, любые договоры и соглашения).
14) Конфиденциальность персональных данных - обязательное для соблюдения Компанией или иным получившим доступ к персональным данным лицом требование не допускать их распространение без согласия субъекта персональных данных или наличия иного законного основания.
15) Общедоступные персональные данные - персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта персональных данных или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.
16) Пуш-уведомление - короткое текстовое сообщение, доступное для визуализации посредством использования программного обеспечения, установленного на устройстве абонента, в том числе всплывающие сообщения.
17) Сайт Оператора - совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет»
18) СМС (SMS) (Short Message Service - служба коротких сообщений) - средство связи, технология, позволяющая осуществлять прием и передачу коротких текстовых сообщений (СМС-сообщений) при помощи мобильного телефона.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка Оператором персональных данных осуществляется в целях продвижения товаров, работ и услуг на рынке, в том числе:
· осуществление своей деятельности, в том числе заключение и исполнение договоров с контрагентами; предоставление информации о деятельности оператора, его услугах, акциях и мероприятиях; обработка входящих запросов физических лиц с целью оказания консультирования и услуг; аналитики действий физического лица на сайте и функционирования сайта; проведение рекламных и новостных рассылок; направления персонализированных рекламных и маркетинговых коммуникаций, обработки и выполнения запросов, поступивших через формы обратной связи, обеспечения технической функциональности и безопасности Сайта, анализа поведения пользователей и уллучшения качества Сайта, ведения и актуализации клиентской базы; получения и исследования статистических данных об объемах продаж и качестве оказываемых услуг; проведения маркетинговых программ; проведению опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности покупателей, постоянного совершенствования уровня предоставляемых услуг; информирования о предлагаемых Оператором объектах недвижимости, оказываемых услугах, проводимых бонусных мероприятий, акций и т.д.; рекламирования и иного любого продвижения товаров и услуг на рынке путем осуществления прямых контактов; технической поддержки при обработке информации, документации и персональных данных с использованием средств автоматизации и без такого использования; коммуникации с субъектом персональных данных; подготовка и передача ответов на обращения субъектов персональных данных;
· оказание содействия субъекту персональных данных, имеющему намерение заключить договор на приобретении недвижимого имущества, принадлежащего Оператору, в осуществлении информационного взаимодействия с российскими банками по вопросу предоставления субъекту персональных данных банковского кредитования, необходимого для оплаты по такому договору;
· обеспечения соблюдения законодательных и иных нормативных правовых актов РФ, локальных нормативных актов Общества;
· исполнения судебных актов, актов других государственных органов или должностных лиц.
4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ4.1. Правовыми основаниями обработки персональных данных Оператором являются юридические составы, предусмотренные статьей 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», в частности:
1. Согласие субъекта персональных данных на обработку своих персональных данных — для целей, которые не могут быть реализованы без такого согласия в силу прямого указания закона или их характера
2. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных
3. Иные основания, прямо предусмотренные действующим законодательством Российской Федерации.
5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки:
- фамилия, имя, отчество
- дата и место рождения
- семейное положение
- адрес места жительства
- адрес регистрации
- контактные данные (адрес электронной почты, номер телефона)
- СНИЛС
- ИНН
- данные документа, удостоверяющего личность
- данные документа, содержащиеся в свидетельстве о рождении
- фото-видео изображения лица
- данные голоса человека
- иные персональные данные, в т.ч. сведения об активностях на сайте, Cookie-идентификаторы, данные о интересах на основе поведения на сайте, IP-адрес, данные о пользовательском устройстве и браузере, данные о взаимодействии с сайтом (для защиты от DDoS-атак и обнаружения сбоев), обезличенные идентификаторы пользователей, агрегированные данные о просмотренных страницах, времени на сайте, кликах
5.2. Обработка персональных данных допускается в следующих случаях:
· обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
· обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
· обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, если получение согласия субъекта персональных данных невозможно;
· обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон «О микрофинансовой деятельности и микрофинансовых организациях»», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
· обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
· осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ6.1. Оператор осуществляет обработку персональных данных - операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных
6.3. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей обработки, истечением срока хранения, прекращением деятельности Оператора или отзывом согласия. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
6.4. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект.
6.4.1. Конкретные сроки хранения персональных данных установлены в соответствии с целями их обработки:
· Персональные данные, обрабатываемые для исполнения договоров (включая договоры купли-продажи, оказания услуг), а также для целей постдоговорного взаимодействия, хранятся в течение 5 (пяти) лет с даты исполнения всех обязательств по договору или его расторжения. Данный срок охватывает весь период гарантийных обязательств и установлен для защиты законных интересов Оператора и субъектов ПДн в рамках сроков исковой давности.
· Персональные данные, обрабатываемые для целей маркетинга и рекламных коммуникаций (включая данные, полученные с использованием маркетинговых файлов cookie), хранятся до момента заключения договора с субъектом ПДн. После заключения договора такие данные, если они не являются необходимыми для его исполнения, подлежат обезличиванию или уничтожению в течение 30 (тридцати) дней. В случае если договор не был заключен, данные хранятся до отзыва субъектом согласия на их обработку для маркетинговых целей, но не более 1 (одного) года с момента последнего взаимодействия с субъектом. Дополнительные сведения о хранении в п. 10.4.
· Технические данные (необходимые файлы cookie, IP-адреса, данные об устройстве и браузере, необходимые для обеспечения безопасности и функциональности Сайта) и обезличенные аналитические данные (аналитические файлы cookie) хранятся не более 12 (двенадцати) месяцев с момента их сбора.
· Персональные данные, обрабатываемые для обработки обращений и запросов, не связанных с заключением договора, хранятся не более 1 (одного) года с даты завершения обработки обращения.
· Персональные данные, обрабатываемые для ведения бухгалтерского и налогового учета, а также для осуществления расчетов с контрагентами, хранятся в течение сроков, установленных законодательством Российской Федерации (в частности, Налоговым кодексом РФ и Федеральным законом «О бухгалтерском учете»), что составляет не менее 5 (пяти) лет после окончания отчетного периода.
· Персональные данные, обрабатываемые в рамках организации внутриобъектового и пропускного режима (данные пропусков, учет посещений, записи систем видеонаблюдения), хранятся в течение не более 1 (одного) года, если более короткий срок не установлен локальными актами Оператора, если иное не предусмотрено законодательством в целях расследования инцидентов.
· Персональные данные, собранные для организации государственной регистрации сделок с недвижимостью, хранятся в течение всего срока действия соответствующего договора, а затем в течение 5 (пяти) лет в архиве в связи с необходимостью подтверждения исполнения обязательств и для защиты прав и законных интересов Оператора.
6.5. При осуществлении хранения персональных данных Оператор персональных данных обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных.
6.6. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным органом или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных по договору-поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных.
Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Передача (предоставление, доступ) персональных данных, разрешенных субъектом персональных данных, должна быть прекращена в любое время по требованию субъекта персональных данных. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта персональных данных, а также перечень персональных данных, обработка которых подлежит прекращению.
6.8. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер Оператор определяет самостоятельно.
6.9. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных.