Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Борохтянова Екатерина Германовна (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ano-mone.ru (далее — Сайт).

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ano-mone.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.

2.7. Оператор — юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://ano-mone.ru.

2.9. Пользователь — любой посетитель веб-сайта https://ano-mone.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для обеспечения требований Закона о персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных в соответствии с требованиями Закона;
• сообщать в Роскомнадзор по запросу необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования;
• прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они неполные, устаревшие, неточные или незаконно полученные;
• отозвать согласие на обработку персональных данных или потребовать её прекращения;
• обжаловать действия или бездействие Оператора в Роскомнадзоре или суде;
• осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора данных.

5.3. Не допускается объединение баз данных с несовместимыми целями обработки.

5.4. Обрабатываются только данные, отвечающие целям их обработки; избыточность не допускается.

5.5. Обеспечивается точность, достаточность и актуальность данных. Оператор принимает меры по удалению или уточнению неточных данных.

5.6. Хранение осуществляется не дольше, чем требуют цели обработки. Данные уничтожаются или обезличиваются по достижении целей либо при утрате необходимости в них.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договоров с клиентами на проведение экспертиз и консультаций;
• информирование пользователей об услугах Оператора, ответы на обращения;
• анализ посещаемости сайта и улучшение его работы.

Категории субъектов и персональные данные:

• Клиенты (заказчики услуг): фамилия, имя, отчество, электронный адрес, номера телефонов — для заключения и исполнения договоров, информирования;
• Посетители сайта: обезличенные данные (IP-адрес, cookie, поведение на сайте) — для анализа посещаемости и улучшения сайта.

Правовые основания: уставные документы Оператора, согласие субъектов, исполнение договоров.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта, выраженного продолжением использования Сайта.

7.2. Обработка необходима для достижения целей, предусмотренных законом, для исполнения функций и обязанностей Оператора.

7.3. Обработка необходима для исполнения договора с субъектом или заключения договора по его инициативе.

7.4. Обработка необходима для защиты прав и интересов Оператора или третьих лиц либо для достижения общественно значимых целей, если права субъекта не нарушаются.

7.5. Осуществляется обработка персональных данных, подлежащих обязательному раскрытию в соответствии с законом.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц.

8.2. Персональные данные не передаются третьим лицам, кроме случаев, связанных с исполнением законодательства или с согласия субъекта для исполнения договора.

8.3. При выявлении неточностей Пользователь вправе актуализировать данные, направив уведомление на ano-mone@yandex.ru с пометкой «Актуализация персональных данных».

8.4. Срок обработки и хранения — до 5 лет с момента предоставления данных или до отзыва согласия. Пользователь может отозвать согласие, направив уведомление на ano-mone@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Уничтожение данных производится путём удаления из базы данных вручную или автоматически по истечении срока хранения, по достижении целей обработки или по запросу субъекта.

8.6. Оператор обеспечивает конфиденциальность персональных данных.

8.7. При утечках данных Оператор проводит проверку, блокирует доступ к данным и уведомляет субъектов в течение 72 часов.

9. Перечень действий Оператора с персональными данными

9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

9.2. Обработка осуществляется как автоматизированно, так и без использования средств автоматизации (при заполнении форм).

10. Трансграничная передача персональных данных

10.1. Оператор до начала трансграничной передачи обязан уведомить Роскомнадзор о намерении осуществлять такую передачу. Обезличенные данные (IP-адрес, cookie) передаются в Яндекс (РФ).

10.2. Перед подачей уведомления Оператор получает от Яндекса сведения о мерах защиты персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения

12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись по адресу: ano-mone@yandex.ru.

12.2. Политика действует бессрочно до замены новой версией. Изменения вносятся Оператором и публикуются на Сайте.

12.3. Актуальная версия Политики постоянно доступна в сети Интернет по адресу: https://ano-mone.ru/privacy.