Политика конфиденциальности

Дата публикации 04.09.2017 г.

1. ОБЩИЕ ПОЛОЖЕНИЯ
   1. Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана Индивидуальным предпринимателем Растороповым Эдуардом (далее – Исполнитель), ИНН 232019293126, который зарегистрирован по адресу : 354002, Россия, Краснодарский край, г.Сочи, проспект Пушкина, д.6, кв.1-116 в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – Закон), другими нормативными правовыми актами в области персональных данных.
   2. Политика определяет порядок обработки и защиты информации о физических лицах (далее – Пользователь), использующих сайт: http://snegiri-village.ru/ (далее – Сайт).
   3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
   4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Исполнителем с применением средств автоматизации и без применения таких средств.
   5. Исполнитель публикует Политику на своем официальном сайте в сети интернет по адресу: http://snegiri-village.ru/privacy-policy/, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Исполнителю.
   6. Политика действует бессрочно после утверждения и до ее замены новой версией. Исполнитель вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
2. ПЕРСОНАЛЬНАЯ ИНФОРМАЦИЯ ПОЛЬЗОВАТЕЛЕЙ, КОТОРУЮ ОБРАБАТЫВАЕТ ИСПОЛНИТЕЛЬ
   1. В рамках настоящей Политики под «персональной информацией Пользователя» понимаются
      1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно на Сайте посредством веб-форм. Обязательная информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
      2. Обезличенные данные, которые автоматически передаются Исполнителю в процессе их использования, с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту, адреса запрашиваемых страниц и иная подобная информация.
      3. Исполнитель не осуществляет проверку достоверности предоставляемых персональных данных и наличия у Пользователя необходимого согласия на их обработку, полагая, что Пользователь действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий субъектов персональных данных.
3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНЫХ ДАННЫХ, НА ОБРАБОТКУ КОТОРЫХ ДАЕТСЯ СОГЛАСИЕ
   1. Персональные данные Пользователя:
      1. общие персональные данные: имя, фамилия, номер телефона, адрес электронной почты, семейное положение, регион/город проживания.
   2. Иная информация, обрабатываемая Исполнителем:
      1. данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
      2. сведения о посещенных страницах Сайта;
      3. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
      4. информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах.
4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Организация и проведения Исполнителем, (в т.ч. с привлечением третьих лиц) программ лояльности, маркетинговых и/или рекламных акций, исследований, опросов и иных мероприятий;
   2. Исполнение Исполнителем обязательств в рамках договоров оказания услуг;
   3. Продвижение услуг и/или товаров Исполнителем и/или партнеров Исполнителя на рынке путем осуществления прямых контактов с клиентами Исполнителя с помощью различных средств связи, в т.ч., не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет и т.д.; в иных целях, если действия Исполнителя не противоречат действующему законодательству.
5. ДЕЙСТВИЯ И ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
   2. Действия Исполнителя осуществляются на основе следующих принципов:
      1. Законная и справедливая основа обработки персональных данных.
      2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
      3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
      4. Соответствие содержания и объема персональных данных заявленным целям обработки.
      5. Точность, достаточность, актуальность и достоверность персональных данных.
      6. Законность технических мер, направленных на обработку персональных данных.
      7. Разумность и целесообразность обработки персональных данных.
      8. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
      9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки; в случае утраты необходимости их достижения.
6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ:
   1. Сбор персональных данных
      Сбор персональных данных осуществляется следующими способами:
      1. предоставление персональных данных их субъектами при заполнении веб-форм на Сайте и анкеты;
      2. автоматический сбор информации о Пользователе с помощью технологий и сервисов: веб-протоколы, файлов “cookie”, веб-отметки, которые запускаются только при вводе Пользователем своих данных.
   2. Хранение и использование персональных данных
      1. Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
      2. Исполнитель при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
   3. Передача персональных данных
      1. Исполнитель передает персональные данные третьим лицам (далее – Партнерам) в целях выполнения своих договорных обязательств. При этом Партнеры обязуются использовать персональные данные исключительно для оказания услуг по заключенному договору.
      2. Исполнитель не передает персональные данные третьим лицам без согласия Субъекта персональных данных, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Исполнителя и третьих лиц.
   4. Уничтожение персональных данных
      Исполнитель уничтожает персональные данные Пользователя в следующих случаях:
      1. наличие угрозы безопасности Сайта;
      2. нарушение Пользователем условий договоров;
      3. истечение срока хранения персональных данных;
      4. по запросу Пользователя.
7. СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Пользователь принимает решение о предоставлении Исполнителю своих персональных данных и персональных данных членов своей семьи, свободно, своей волей и в своем интересе.
   2. Пользователь дает согласие на обработку своих персональных данных и персональных данных членов своей семьи путем их предоставления в специальных формах на Сайте.
   3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
   1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
      1. подтверждение факта обработки персональных данных;
      2. правовые основания обработки персональных данных;
      3. цели и применяемые Исполнителем способы обработки персональных данных;
      4. обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
      5. сроки обработки персональных данных, в том числе сроки их хранения;
      6. порядок осуществления прав, предусмотренных законодательством Российской Федерации;
      7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
      8. сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Исполнителем или в соответствии с законодательством Российской Федерации;
      9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Исполнителя, если обработка поручена или будет поручена такому лицу;
      10. иные сведения, предусмотренные законодательством Российской Федерации.
   2. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Исполнителю соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
9. ОБЯЗАННОСТИ ИСПОЛНИТЕЛЯ
   1. В соответствии с требованиями Закона Исполнитель обязан:
      1. предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
      2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
      3. по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
      4. обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Исполнитель в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
      5. в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
10. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
    1. Защита персональных данных, обрабатываемых Исполнителем, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
    2. Правовые меры включают в себя:
       1. разработку локальных актов Исполнителя, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайте;
       2. отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Исполнителем.
    3. Организационные меры включают в себя:
       1. назначение лица, ответственного за организацию обработки персональных данных;
       2. ограничение состава работников Исполнителя, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
       3. ознакомление работников Исполнителя с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Исполнителя по вопросам обработки персональных данных, обучение указанных работников.
       4. ограничение и разграничение доступа сотрудников и иных лиц к персональным данным и средствам обработки, мониторинг действий с персональными данными;
       5. применение средств обеспечения безопасности (антивирусных средств, межсетевых экранов, средств защиты от несанкционированного доступа, средств криптографической защиты информации), в том числе прошедших процедуру оценки соответствия в установленном порядке;
       6. учёт и хранение носителей информации, исключающее их хищение, подмену, несанкционированное копирование и уничтожение;
       7. резервное копирование информации для возможности восстановления;
       8. осуществление внутреннего контроля за соблюдением установленного порядка, проверка эффективности принятых мер, реагирование на инциденты.
11. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ
    1. Пользователь вправе направлять Исполнителю свои запросы, в том числе запросы относительно использования их персональных данных:
       1. в письменной форме по адресу: 354392, Россия, Краснодарский край, г.Сочи, с.Эстосадок, ул.Листопадная д.7/1;
    2. Запрос должен содержать следующую информацию:
       1. номер основного документа, удостоверяющего личность Пользователя;
       2. сведения о дате выдачи указанного документа и выдавшем его органе;
       3. сведения, подтверждающие участие Пользователя в отношениях с Исполнителем;
       4. подпись Пользователя.
    3. Исполнитель обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
    4. Вся корреспонденция, полученная Исполнителем от Пользователя (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.
12. КОНТАКТНАЯ ИНФОРМАЦИЯ И РЕКВИЗИТЫ ИСПОЛНИТЕЛЯ
    Индивидуальный предприниматель Расторопов Эдуард