Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет порядок обработки и защиты персональных данных пользователей сайта https://geserbaikal.ru (далее — Сайт).

1.2. Оператор персональных данных — индивидуальный предприниматель Николаев Артём Владимирович (далее — Оператор).

Реквизиты Оператора:

ОГРНИП: 317385000062791
ИНН: 382102086722
Место нахождения: Иркутская область, Ольхонский район
Адрес сайта: https://geserbaikal.ru

1.3. Политика разработана в соответствии с:

Конституцией Российской Федерации;
Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.4. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

1.5. Настоящая Политика размещена в свободном доступе в сети Интернет по адресу: https://geserbaikal.ru (в разделе, определённом владельцем Сайта).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — индивидуальный предприниматель Николаев Артём Владимирович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.4. Пользователь — посетитель Сайта, предоставляющий Оператору свои персональные данные через формы на Сайте, по электронной почте или иным способом.

3. Принципы обработки персональных данных

Обработка персональных данных Оператором осуществляется в соответствии со статьёй 5 Федерального закона № 152-ФЗ на основе следующих принципов:

3.1. Законность и справедливость — обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Ограничение целями обработки — персональные данные обрабатываются в заранее определённых и законных целях.

3.3. Соответствие объёма и содержания целям обработки — обрабатываются только персональные данные, которые необходимы для заявленных целей обработки.

3.4. Точность и актуальность — при обработке персональных данных принимаются разумные меры по обеспечению их точности, достаточности и актуальности по отношению к целям обработки.

3.5. Ограничение срока хранения — персональные данные хранятся не дольше, чем этого требуют цели обработки, если иное не предусмотрено федеральными законами.

3.6. Конфиденциальность — Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3.7. Безопасность — при обработке персональных данных применяются необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий с ними третьих лиц.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

рассмотрение обращений, заявок и запросов Пользователей;
заключение и исполнение договоров с Пользователями;
информирование Пользователей о продуктах и услугах Оператора (при наличии согласия);
улучшение качества работы Сайта и сервисов;
исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Правовыми основаниями обработки персональных данных являются:

согласие субъекта персональных данных на обработку его персональных данных;
необходимость обработки для исполнения договора, стороной которого является субъект персональных данных;
необходимость обработки для соблюдения обязанностей Оператора, предусмотренных законодательством Российской Федерации.

5. Категории и состав обрабатываемых персональных данных

5.1. Оператор может обрабатывать следующие категории персональных данных Пользователей:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
иные данные, добровольно предоставленные Пользователем при заполнении форм на Сайте или при обращении к Оператору.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6. Способы и сроки обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств (неавтоматизированная обработка).

6.2. Персональные данные Пользователей хранятся в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем этого требуют цели обработки.

6.3. Срок хранения персональных данных определяется:

сроком действия договора с Пользователем;
сроком, необходимым для исполнения целей обработки и требований законодательства (в том числе хранения документов для налоговых и бухгалтерских целей — не менее 5 лет);
до отзыва согласия субъектом персональных данных (если обработка осуществляется на основании согласия).

6.4. По истечении срока хранения персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные Пользователей третьим лицам, за исключением случаев:

получения явного согласия Пользователя на передачу данных;
передачи данных в рамках исполнения договора с Пользователем (например, партнёрам по доставке, оплате — в объёме, необходимом для исполнения обязательств);
передачи по требованию уполномоченных государственных органов Российской Федерации в случаях и порядке, установленных законодательством;
иных случаев, предусмотренных законодательством Российской Федерации.

7.2. При передаче персональных данных третьим лицам Оператор обеспечивает соблюдение требований законодательства о персональных данных и заключает соглашения о конфиденциальности и порядке обработки персональных данных (при необходимости).

8. Трансграничная передача персональных данных

8.1. Оператор до осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача персональных данных, обеспечивается адекватная защита прав субъектов персональных данных (в соответствии со ст. 12 Федерального закона № 152-ФЗ).

8.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только в случаях, предусмотренных Федеральным законом № 152-ФЗ (в том числе при наличии согласия субъекта персональных данных).

9. Использование файлов cookie и технологий отслеживания

9.1. Сайт может использовать файлы cookie и аналогичные технологии для обеспечения работы Сайта, анализа посещаемости и улучшения пользовательского опыта.

9.2. Пользователь может настроить браузер для отказа от приёма файлов cookie или уведомления об их отправке; при этом отдельные функции Сайта могут работать некорректно.

9.3. Продолжая использовать Сайт без изменения настроек cookie, Пользователь даёт согласие на использование файлов cookie в соответствии с настоящей Политикой.

10. Права субъектов персональных данных

В соответствии с Федеральным законом № 152-ФЗ субъект персональных данных имеет право:

10.1. На получение информации об обработке его персональных данных (в том числе сведений о целях, способах обработки, категориях обрабатываемых данных, сроках хранения, лицах, которым раскрываются данные).

10.2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.3. На отзыв согласия на обработку персональных данных. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

10.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

10.5. Для реализации своих прав субъект персональных данных может направить Оператору запрос по контактным данным, указанным на Сайте (например, через форму обратной связи или на электронную почту). Оператор обязан рассмотреть и направить ответ в течение 30 (тридцати) дней с момента получения запроса.

11. Меры по защите персональных данных

11.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц, в соответствии со статьёй 19 Федерального закона № 152-ФЗ.

11.2. Меры по обеспечению безопасности персональных данных включают (в зависимости от возможностей Оператора): определение угроз безопасности, применение организационных и технических мер, использование средств защиты информации, оценка эффективности принимаемых мер, обнаружение фактов несанкционированного доступа и реагирование на них.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

12.2. Действующая редакция Политики постоянно доступна в сети Интернет по адресу: https://geserbaikal.ru (в соответствующем разделе Сайта).

12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по контактным данным, указанным на Сайте https://geserbaikal.ru.

12.4. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации.