Политика обработки персональных данных на сайте vsekupi-nn.ru
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" (далее – «Закон о персональных данных»), Постановления Правительства РФ № 1119 от 01.11.2012 "Об утверждении требований к защите персональных данных", а также иных нормативных правовых актов Российской Федерации в области защиты персональных данных.
1.2. Оператором персональных данных является ИП Логинова Е.А, (ИНН 462003877787, ОГРНИП 316524900051230) (Далее – «Оператор»).
1.3. Субъектом персональных данных является любое физическое лицо, обладающее соответствующими персональными данными
1.4. Политика распространяется на все процессы обработки персональных данных, осуществляемые с использованием средств автоматизации, включая информационные системы персональных данных (ИСПДн), а также без использования таких средств.
1.4. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора - vsekupi-nn.ru
1.5. Оператор соблюдает требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», включая обязанность уведомления Роскомнадзора о начале обработки персональных данных
2. Термины и определения
2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных)
2.2. Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к котором предоставлен субъектом персональных данных, путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
2.10. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.11. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Цели обработки персональных данных
3.1. Обработка персональных данных осуществляется в следующих целях: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; заключение, исполнение и прекращение гражданско-правовых договоров; осуществление информационной поддержки субъекта персональных данных; направление коммерческих предложений и рекламных материалов (при наличии согласия субъекта персональных данных); соблюдение требований налогового, трудового и иного законодательства Российской Федерации.
3.2. Обработка персональных данных осуществляется на следующих правовых основаниях: согласие субъекта персональных данных на обработку его персональных данных; необходимость обработки для исполнения договора, стороной которого является субъект персональных данных; обязанность Оператора по соблюдению требований действующего законодательства Российской Федерации.
3.3. Согласие на обработку Персональных данных разрешенных субъектом Персональных данных для распространения предоставляется Оператору путем предоставления такого согласия непосредственно Оператору. Согласие на обработку данных, разрешённых для распространения, оформляется отдельным документом, для онлайн-формата отдельным чек-боксом с чётким текстом согласия, который пользователь может отметить.
3.4. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку Персональных данных.
3.5. Не допускается раскрытие третьим лицам и распространение Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено законодательством Российской Федерации.
3.6. Передача персональных данных органам дознания и следствия и другим уполномоченным органам исполнительной власти и организаций осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий
3.8. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.9. Не допускается хранение и размещение документов, содержащих Персональные данные, в открытых электронных каталогах и тому подобных файлообменниках.
3.10. Оператор осуществляет хранение Персональных данных в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. В случае наличия таких норм срок хранения данных определяется в соответствии с ними. Оператор обязан соблюдать сроки, установленные не только законом, но и подзаконными актами, а также учитывать требования к хранению данных в информационных системах и на материальных носителях.
3.11. Уничтожение документов (носителей), содержащих Персональные данные, производится путем, при котором персональные данные на материальных носителях прекращают свое существование.
3.12. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
4. Порядок, условия обработки и хранения персональных данных.
4.1. Обработка персональных данных осуществляется оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка Персональных данных осуществляется с согласия субъектов Персональных данных на обработку их Персональных данных. Согласие на обработку персональных данных оформляется в любой форме, позволяющей подтвердить факт его получения.
4.3. Согласие на обработку Персональных данных, разрешенных субъектом Персональных данных для распространения, оформляется отдельно от иных согласий субъекта Персональных данных на обработку его Персональных данных.
4.4. Обработка специальных категорий персональных данных (биометрических, данных о состоянии здоровья, расовой или национальной принадлежности) не осуществляется.
5. Категории субъектов персональных данных.
5.1. Обрабатываются Персональные данные следующих субъектов Персональных данных:
Клиенты, потенциальные клиенты (те, кто уже заключили договор или намереваются его заключить) и их представители; выгодоприобретатели по договорам (лица, которые не являются стороной договора, но при этом получают по нему определённые преимущества); работники (лица, трудоустроенные по трудовому договору), соискатели (кандидаты, которые претендуют на трудоустройство), бывшие работники (лица, которые прекратили трудовые отношения); представители юридических лиц, индивидуальные предприниматели, самозанятые; посетители сайта.
5.2. Персональные данные, получаемые Оператором: идентификационные данные (ФИО, контактные телефоны, адреса электронной почты); реквизиты юридических лиц (наименование организации, ИНН, ОГРН); технические данные (IP-адреса, cookie-файлы, данные о браузере и устройстве); сведения о профессиональной деятельности (должность, место работы); данные, полученные в ходе переписки (обращения, запросы через сайт vsekupi-nn.ru); данные полученные при трудоустройстве, заключении контракта или трудового договора; данные полученные при оформлении договорных отношений во время торговых операций и других подобных ситуациях.
6. Основные права субъекта персональных данных
6.1. Субъект имеет право на доступ к своим персональным данным и следующим сведениям:
- Подтверждение факта обработки персональных данных Оператором;
- Правовые основания и цели обработки Персональных данных;
- Цели и применяемые Оператором способы обработки Персональных данных;
- Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеет доступ к Персональным данным или которым могут быть раскрыты Персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;
- Сроки обработки Персональных данных, в том числе сроки их хранения;
- Порядок осуществления субъектом Персональных данных прав, предусмотренных Законом о персональных данных;
- Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- Обращение к Оператору и направление ему запросов.
6.2. Субъект персональных данных имеет право:
- Получать информацию об обработке его персональных данных;
- Требовать уточнения, блокирования или уничтожения персональных данных в случае их неправомерной обработки;
- Отозвать согласие на обработку персональных данных;
- Обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор).
7.2. Для реализации своих прав субъект персональных данных может направить запрос по адресу электронной почту vsekupi@bk.ru или почтовому адресу Оператора.
7. Передача персональных данных третьим лицам
7.1. Оператор может передавать персональные данные следующим категориям третьих лиц:
- Государственным органам (в случаях, предусмотренных законодательством РФ);
- Контрагентам, участвующим в исполнении договоров (курьерские службы, транспортные и логистические компании, платежные системы и прочие);
- Иным лицам при наличии согласия субъекта персональных данных.
7.2. Трансграничная передача персональных данных осуществляется в соответствии с требованиями статьи 12 Закона о персональных данных. Оператор обеспечивает соблюдение следующих условий:
- Уведомление Роскомнадзора — до начала трансграничной передачи данных оператор направляет в Роскомнадзор отдельное уведомление, содержащее: наименование (ФИО), адрес оператора и дату ранее направленного уведомления о намерении обрабатывать персональные данные; ФИО лица, ответственного за обработку данных, контактные данные; правовое основание и цель передачи; категории и перечень передаваемых данных; категории субъектов данных; список иностранных государств, куда планируется передача; дату оценки соблюдения принимающей стороной конфиденциальности и безопасности данных.
- Получение согласия субъекта — трансграничная передача данных требует письменного или электронного согласия субъекта, если она не предусмотрена международным договором РФ или федеральным законом. В согласии должны быть указаны: цель передачи; страны назначения; категории передаваемых данных; описание способов обработки; информация о мерах защиты данных.
7.2.1. Роскомнадзор вправе запретить или ограничить трансграничную передачу в целях защиты нравственности, здоровья, прав и законных интересов граждан.
7.2.2. Передача данных в государства, включённые в перечень Роскомнадзора (например, страны ЕАЭС, большинство европейских стран), возможна после уведомления, без дополнительного согласия субъекта, если это не противоречит другим требованиям закона.
7.2.3. Оператор обязуется применять адекватные меры для обеспечения конфиденциальности и безопасности данных при их передаче, включая шифрование и использование защищённых каналов связи.
7.2.4. При передаче данных иностранному лицу оператор заключает соглашение, включающее положения о конфиденциальности, ответственности и обязательства по уничтожению данных по запросу оператора.
8. Меры защиты персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных в соответствии со статьёй 19 Закона о персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
8.1.1. Организационные меры:
- Назначение ответственного лица за обеспечение безопасности персональных данных, которое контролирует соблюдение законодательства и локальных актов.
- Разработка и внедрение внутренних документов: положения о защите данных, регламентов, инструкций для сотрудников, определяющих порядок работы с персональными данными и меры их защиты.
- Ограничение доступа к персональным данным только для сотрудников, которым это необходимо для выполнения обязанностей. Утверждение перечня должностей с указанием объёма доступа.
- Ознакомление сотрудников с законодательством о защите данных и локальными актами, проведение регулярного обучения и инструктажей.
- Установление пропускного режима и контроля доступа в помещения, где хранятся носители персональных данных.
- Разработка процедур реагирования на инциденты безопасности, включая порядок расследования нарушений и устранения их последствий.
- Проведение внутреннего аудита и контроля за соблюдением мер защиты.
8.1.2. Технические меры:
- Использование сертифицированных средств защиты информации, включая антивирусные программы и межсетевые экраны.
- Шифрование персональных данных при передаче и хранении.
- Внедрение систем предотвращения утечек (DLP-систем) и средств контроля доступа.
- Резервное копирование данных для восстановления в случае несанкционированного доступа или сбоев.
- Обеспечение целостности информационной системы и персональных данных с помощью средств операционных систем и систем управления базами данных.
- Регистрация и учёт всех действий, совершаемых с персональными данными в информационной системе.
- Обнаружение фактов несанкционированного доступа и принятие мер по их устранению.
- Применение средств криптографической защиты информации.
8.1.3. Дополнительные меры:
- Оценка актуальных угроз безопасности персональных данных и выбор средств защиты в соответствии с нормативными актами ФСТЭК и ФСБ.
- Установление уровней защищённости персональных данных в зависимости от категории обрабатываемой информации и степени риска.
- Проведение оценки эффективности принимаемых мер защиты до ввода в эксплуатацию информационной системы.
- Учёт машинных носителей персональных данных и контроль их перемещения.
8.2. В случае выявления нарушений при обработке персональных данных Оператор незамедлительно уведомляет Роскомнадзор в соответствии с требованиями статьи 22 Федерального закона № 152-ФЗ.
9. Использование cookie-файлов
9.1. Сайт vsekupi-nn.ru использует следующие виды cookie-файлов:
- Технически необходимые (обеспечивают работу сайта);
- Аналитические (сбор статистики с использованием сервиса Яндекс.Метрика, top.mail.ru, www.liveinternet.ru, top100.rambler.ru);
- Маркетинговые (только при наличии согласия пользователя).
9.2. Пользователь может отключить использование cookie-файлов через настройки браузера, однако отказ от использования cookie-файлов может ограничить функциональность сайта.
10. Актуализация, исправление, удаление и уничтожение персональны