Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ИП ФЕДОСОВ РОМАН ОЛЕГОВИЧ.

Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://sampo-stroy.ru.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://sampo-stroy.ru.

Информационная система персональных данных — совокупность персональных данных в базах данных, а также технологий и технических средств, обеспечивающих их обработку.

Обезличивание персональных данных — действия, после которых невозможно определить принадлежность данных конкретному пользователю без дополнительной информации.

Обработка персональных данных — любое действие с персональными данными, включая сбор, запись, хранение, уточнение, использование, передачу, блокирование, удаление и уничтожение.

Оператор — лицо, которое организует и осуществляет обработку персональных данных, определяет цели обработки, состав данных и действия с ними.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

Пользователь — любой посетитель веб-сайта https://sampo-stroy.ru.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.

Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Права и обязанности Оператора

Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы;
• продолжить обработку персональных данных при наличии оснований, предусмотренных законом;
• самостоятельно определять необходимые меры для выполнения требований законодательства о персональных данных.

Оператор обязан:

• предоставлять субъекту персональных данных информацию об обработке его данных;
• организовывать обработку персональных данных в соответствии с законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных;
• сообщать необходимую информацию уполномоченному органу в течение 10 дней с даты получения запроса;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и иных неправомерных действий;
• прекратить обработку и уничтожить персональные данные в случаях, предусмотренных законом;
• исполнять иные обязанности, предусмотренные законодательством РФ.

4. Права и обязанности субъектов персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или незаконно полученными;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• обжаловать неправомерные действия или бездействие Оператора;
• осуществлять иные права, предусмотренные законодательством РФ.

Пользователь обязан:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об уточнении, обновлении или изменении своих персональных данных.

Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается объединение баз данных, если цели обработки несовместимы;
• обработке подлежат только данные, которые соответствуют целям обработки;
• содержание и объем данных соответствуют заявленным целям;
• при обработке обеспечивается точность, достаточность и актуальность данных;
• данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6. Цели обработки персональных данных

7. Условия обработки персональных данных

• обработка осуществляется с согласия субъекта персональных данных;
• обработка необходима для выполнения требований закона или международного договора РФ;
• обработка необходима для осуществления правосудия или исполнения судебного акта;
• обработка необходима для исполнения договора или заключения договора по инициативе пользователя;
• обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы пользователя;
• обрабатываются общедоступные персональные данные;
• обрабатываются данные, подлежащие опубликованию или обязательному раскрытию в соответствии с законом.

8. Порядок сбора, хранения, передачи и других видов обработки данных

Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.

• Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
• Персональные данные пользователя не передаются третьим лицам, кроме случаев, предусмотренных законом или необходимых для исполнения договора.
• При выявлении неточностей пользователь может направить уведомление на email Оператора с пометкой «Актуализация персональных данных».
• Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен законом или договором.
• Пользователь может отозвать согласие, направив уведомление на email Оператора с пометкой «Отзыв согласия на обработку персональных данных».
• Оператор обеспечивает конфиденциальность персональных данных.

Использование файлов cookie

Оператор использует файлы cookie и аналогичные технологии для корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества услуг.

Cookie могут содержать техническую информацию о пользователе, включая IP-адрес, данные о браузере, устройстве, времени посещения и действиях на сайте.

Пользователь может ограничить или отключить cookie в настройках браузера. При этом отдельные разделы сайта могут работать некорректно.

Продолжая использовать сайт, пользователь выражает согласие на обработку файлов cookie в соответствии с настоящей Политикой.

9. Действия с полученными персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор может осуществлять автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.

10. Трансграничная передача персональных данных

До начала трансграничной передачи персональных данных Оператор обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять такую передачу.

До подачи уведомления Оператор обязан получить необходимые сведения от иностранных лиц или организаций, которым планируется передача персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

12. Заключительные положения