Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее –
«Политика») определяет порядок и условия обработки
Индивидуальным предпринимателем Агабековым Артемом Аркадьевичем (ИНН 771806408619 ОГРНИП 324774600790391) далее -
«Оператор», информации о физических лицах, которая может быть получена Оператором от этого физического лица либо от его законного представителя, далее –
«Субъект персональных данных», при возникновении следующих отношений с Субъектом персональных данных:
- при использовании функций сайтов https://любиточтоделаешь.рф , https://Lovewhatido.ru , https://Lovewhatido.space, включая все домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этих сайтах (далее – Сайт);
- при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;
- при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.
Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.
Правовое основание обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
а) согласие на обработку персональных данных, в том числе согласие на передачу персональных данных третьим лицам, согласие на получение рассылки рекламно-информационных материалов, выраженное способом, установленным законом и настоящей Политикой;
б) публичная оферта (договоры), заключаемые между Оператором и Субъектом персональных данных;
в) настоящая Политика;
г) локальные нормативные акты Оператора в области персональных данных.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение следующего действия:
· простановка символа в чек-боксе (в поле для ввода) на Сайте рядом с текстом вида: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой», при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
Правила обработки персональных данных
1. Для целей идентификация Субъекта персональных данных, подготовки, заключения и исполнения договора, установления связи с Субъектом персональных данных, обработки сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных, предоставления персонализированных услуг и сервисов, размещения отзывов Субъекта персональных данных об услугах Оператора, защиты прав и законных интересов оператор обрабатывает следующие категории персональных данных: фамилия, имя, отчество (при наличии), телефон, электронная почта, ник в Telegram.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
2. Для цели направление Субъекту персональных данных сообщений рекламного или информационного характера оператор обрабатывает следующие категории персональных данных: имя, фамилия, отчество (при наличии), телефон, электронная почта, ник в Telegram.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), обезличивание, блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.
Обработка персональных данных для будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки.
О технологии куки (cookie):
Используя Сайт, Субъект персональных данных соглашается на использование файлов cookie, описанное в Политике.
Файл cookie — это небольшой фрагмент текста, который сохраняется в браузере при посещении Сайта. Сайт Оператора передаёт файлы cookie браузеру Субъекта персональных данных. Каждому устройству, с которого Субъект персональных данных заходит на Сайт, присваивается отдельный файл cookie. Использование файлов cookie не даёт Оператору доступа к каким-то другим данным Субъекта персональных данных на устройстве, кроме данных, сохраненных в файле cookie. Файлы cookie, которые собирает Сайт, не содержат личных данных Субъекта персональных данных таких, как имя или адрес.
Оператор использует файлы cookie, чтобы идентифицировать Субъекта персональных данных Сайта, и анализирует то, как Субъект персональных данных использует Сайт, для её дальнейшего улучшения.
Файлы cookie хранятся бессрочно, а не только в течение сеанса. Однако Субъект персональных данных может легко удалить файлы cookie в настройках своего браузера.
Типы файлов cookie, которые использует Оператор:
Обязательные файлы cookie необходимы для работы Сайта. Некоторые части Сайта не работали бы без использования этих файлов cookie.
Функциональные файлы cookie, используются Оператором, чтобы определить предпочтения Субъекта персональных данных и настроить Сайт в соответствии с ними. Функциональные файлы cookie позволяют запоминать персональные настройки Сайта и сохранять информацию, которую Субъект персональных данных предоставлял (например, логин, имя пользователя, язык и другие предпочтения). Эти функции помогают сделать Сайт более удобным для Субъекта персональных данных.
Аналитические и эксплуатационные файлы cookie содержат информацию о том, как Субъект персональных данных использует Сайт, позволяют Оператору увидеть повторяющиеся сценарии использования Сайта. При их помощи анализируются ошибки, возникающие в процессе использования Субъектом персональных данных Сайта. Эти файлы cookie не идентифицируют личность, и вся информация является для Оператора анонимной.
Управление файлами cookie:
Субъект персональных данных можете в любой момент изменить настройки файлов cookie, удалить или отклонить все файлы cookie. Для этого Субъекту персональных данных необходимо активировать настройку своего браузера, которая позволяет отказаться от файлов cookie.
Обратите внимание, что это может привести к невозможности доступа к определенным функциям Сайта.
Для аналитики использования Сайта мы применяем следующие сторонние инструменты, которые могут использовать технологии cookie: Яндекс.Метрика
Порядок и условия обработки персональных данных
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.
Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 3 (трех) лет.
Меры по защите персональных данных
Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.
По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки.
При автоматизированной обработке персональных данных обеспечивается достаточная безопасность места, где происходит обработка персональных данных.
Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.
Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.
Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
Передача персональных данных третьим лицам
и распространение персональных данных
Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
· любому регулирующему органу, правоохранительным органам, органам власти, государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с законодательством;
· лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
· в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта, оказания прямо запрошенной Субъектом персональных данных услуги, а также для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся, в том числе случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
Использование сервисов третьих лиц осуществляется в соответствии с их политиками конфиденциальности, с которыми субъект персональных данных может ознакомиться на сайтах этих сервисов.
Оператор для достижения целей обработки персональных данных, в частности в целях приобретения и оформления электронных билетов вправе передать персональные данные Субъекта персональных данных сервису Nethouse.События через сайт
https://events.nethouse.ru При этом сервис Nethouse.События принадлежит юридическому лицу ООО «События» (ИНН 7814755740, ОГРН 1197847069111), зарегистрированному на территории Российской Федерации,юридический адрес: РФ, 197374, г. Санкт-Петербург, Торфяная дорога, д. 7, лит. Ф, оф. 1318, ссылка на официальный сайт
https://events.nethouse.ru и в данном случае отсутствует трансграничная передача персональных данных.
Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случае, если Субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц путем дачи Оператору согласия на распространение персональных данных.
Права и обязанности в отношении персональных данных.
Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.
Дополнение, исправление, блокировка и удаление персональных данных, реагирование на запросы субъектов персональных данных осуществляются в следующем порядке:
Субъект персональных данных может дополнить и исправить, заблокировать и удалить персональную информацию путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
Иные права Субъекта персональных данных реализуются в аналогичном порядке – путем направления письменного обращения на адрес электронной почты Оператора, указанный в настоящей Политике.
Основные права Субъекта персональных данных
и обязанности Оператора
Субъект персональных данных имеет право:
· на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
· на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· на отзыв данного им согласия на обработку персональных данных;
· на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
· на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
Для реализации своих прав и законных интересов Субъект персональных данных имеет право обратиться к Оператору либо направить запрос лично или с помощью представителя.
Запрос должен содержать:
· номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
· подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
Хранение и уничтожение персональных данных
Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Оператор не осуществляет трансграничную передачу персональных данных.
Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором или соглашением.
Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационной системе персональных данных.
Хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
В случае поступления требования об удалении, либо отзыва согласия на обработку, либо в связи с достижением целей обработки персональных данных Оператор обязуется прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 10 календарных дней с даты отзыва согласия или достижения цели обработки персональных данных.
Персональные данные уничтожаются путем стирания из базы данных, форматирования носителя или путем механического повреждения жестких дисков.
Если персональные данные обрабатывались неавтоматизированным способом, их можно уничтожить путем сожжения, дробления (измельчения), химического разложения.
Порядок документального оформления факта уничтожения персональных данных определяется Оператором самостоятельно.
Уничтожение персональных данных производится в случае:
· предоставления Субъектом персональных данных сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
· выявления неправомерной обработки персональных данных;
· отзыва персональных данных субъектом персональных данных;
· достижения цели обработки персональных данных;
· истечения сроков хранения персональных данных.
Изменение Политики конфиденциальности.
Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.
Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
Ответственным за обработку персональных данных является Индивидуальный предприниматель Агабеков Артем Аркадьевич.
Реквизиты Оператора:Полное наименование: Индивидуальный предприниматель Агабеков Артем Аркадьевич
Сокращенное наименование ИП Агабеков Артем Аркадьевич
Юридический адрес: г. Москва, Романов пер., д.2, стр.1
Адрес электронной почты lovewhatido@yandex.ru
ОГРНИП: 324774600790391
ИНН: 771806408619