ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата публикации: 4 мая 2017
- Общие положения
- Политика в отношении обработки и защиты персональных данных (далее - Политика) разработана индивидуальным предпринимателем Добровольской О.И. (далее – Исполнитель) в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон), другими нормативными правовыми актами в области персональных данных.
- Политика определяет порядок обработки и защиты информации о физических лицах, использующих сайт: http://www.sleep-expert.ru/ (включая поддомены и сервисы для проведения вебинаров) (далее - Сайт) и услугами Исполнителя.
- Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
- Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Исполнителем с применением средств автоматизации и без применения таких средств.
- Исполнитель публикует Политику на своем официальном сайте в сети интернет по адресу: http://www.sleep-expert.ru/about/privacy_policy/, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Исполнителю.
- Исполнитель вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
- Статус Исполнителя и категории субъектов, чьи персональные данные обрабатываются
- Исполнитель является оператором персональных данных в отношении информации, относящейся к следующим физическим лицам (далее - Субъекты персональных данных):
- физическое лицо, разместившее свои персональные данные в веб-формах на Сайте (далее - Пользователь);
- физическое лицо, заключившее с Исполнителем договор об оказании услуг путем акцепта оферты, размещенной по адресу: http://www.sleep-expert.ru/about/oferta/ (далее - Заказчик);
- несовершеннолетний, законным представителем которого является Пользователь или Заказчик (далее - Ребенок).
- Цели обработки персональных данных
- в отношении Пользователей - предоставление ответа на вопросы, направленные с помощью веб-форм на Сайте, направление информационных материалов;
- в отношении Заказчиков - выполнение Исполнителем своих договорных обязательств;
- в отношении Ребенка - предоставление ответа на вопросы и консультаций, в том числе в рамках выполнения Исполнителем договорных обязательств перед Заказчиком.
- Перечень персональных данных, на обработку которых дается согласие
- Персональные данные Пользователя/Заказчика:
- общие персональные данные: имя, фамилия, профиль в социальных сетях, номер телефона, адрес электронной почты, семейное положение, регион/город проживания.
- Персональные данные Ребенка:
- общие персональные данные: имя, фамилия, пол, дата рождения несовершеннолетнего;
- специальные категории персональных данных: состояние здоровья несовершеннолетнего.
- Иная информация, обрабатываемая Исполнителем:
- данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета, данные, полученные в результате доступа к камере, микрофону и т.п. устройств;
- сведения о посещенных страницах Сайта;
- информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
- информация, полученная в результате действий Пользователя/Заказчика на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах.
- Принципы обработки персональных данных
Действия Исполнителя осуществляются на основе следующих принципов:
- Законная и справедливая основа обработки персональных данных.
- Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
- Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
- Соответствие содержания и объема персональных данных заявленным целям обработки.
- Точность, достаточность, актуальность и достоверность персональных данных.
- Законность технических мер, направленных на обработку персональных данных.
- Разумность и целесообразность обработки персональных данных.
- Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Заказчика.
- Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении 12 (двенадцати) месяцев после достижения целей обработки; в случае утраты необходимости их достижения.
- Обработка персональных данных:
- Сбор персональных данных
Сбор персональных данных осуществляется следующими способами:
- предоставление персональных данных их субъектами при заполнении веб-форм на Сайте и анкеты;
- автоматический сбор информации о Заказчике с помощью технологий и сервисов: веб-протоколы, файлов "cookie", веб-отметки, которые запускаются только при вводе Заказчиком своих данных.
- Хранение и использование персональных данных
- Персональные данные Заказчика хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
- Исполнитель при обработке персональных данных Заказчика обеспечивает использование баз данных, находящихся на территории Российской Федерации.
- Передача персональных данных
- Исполнитель передает персональные данные третьим лицам (далее - Консультантам) в целях выполнения своих договорных обязательств. При этом Консультанты обязуются использовать персональные данные исключительно для оказания услуг по заключенному договору.
- Исполнитель не передает персональные данные третьим лицам без согласия Субъекта персональных данных, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации, предупреждения, пресечения незаконных действий Заказчика и защиты законных интересов Исполнителя и третьих лиц.
- Уничтожение персональных данных
Исполнитель уничтожает персональные данные Заказчика в следующих случаях:
- наличие угрозы безопасности Сайта;
- нарушение Заказчиком условий Оферты;
- истечение срока хранения персональных данных;
- по запросу Заказчика.
- Согласие на обработку персональных данных
- Пользователь/Клиент принимает решение о предоставлении Исполнителю своих персональных данных и персональных данных Ребенка, свободно, своей волей и в своем интересе.
- Пользователь/Клиент, предоставляя персональные данные несовершеннолетнего, гарантирует, что является его законным представителем. Исполнитель вправе запросить у Пользователя/Клиента документ, подтверждающий полномочия законного представителя Ребенка.
- Пользователь дает согласие на обработку своих персональных данных и персональных данных Ребенка путем их предоставления в специальных формах на Сайте.
- Заказчик дает согласие на обработку своих персональных данных и персональных данных Ребенка, принимая оферту, размещенную по адресу: http://www.sleep-expert.ru/about/oferta/.
- Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
- Права Субъекта персональных данных
- Пользователь/Заказчик имеет право на получение информации об обработке персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовые основания обработки персональных данных;
- цели и применяемые Исполнителем способы обработки персональных данных;
- обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления прав, предусмотренных законодательством Российской Федерации;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Исполнителем или в соответствии с законодательством Российской Федерации;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Исполнителя, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законодательством Российской Федерации.
- Пользователь/Заказчик вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Исполнителю соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
- Обязанности Исполнителя
- В соответствии с требованиями Закона Исполнитель обязан:
- предоставлять по запросу Пользователя/Заказчика информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
- по требованию Пользователя/Заказчика уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
- обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Исполнитель в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
- в случае отзыва Пользователем/Заказчиком согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
- Сведения о реализуемых требованиях к защите персональных данных
- Защита персональных данных, обрабатываемых Исполнителем, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
- Правовые меры включают в себя:
- разработку локальных актов Исполнителя, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайте;
- отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Исполнителем.
- Организационные меры включают в себя:
- назначение лица, ответственного за организацию обработки персональных данных;
- ограничение состава работников Исполнителя, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;
- ознакомление работников Исполнителя с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Исполнителя по вопросам обработки персональных данных, обучение указанных работников.
- Ограничение действия Политики
- Действие Политики распространяются исключительно на Сайт, и не применяются к другим интернет-ресурсам.
- Пользователь/Заказчик обязан разумно и ответственно подходить к размещению собственных персональных данных и персональных данных Ребенка на Сайте в открытом доступе при оставлении отзывов и комментариев.
- Исполнитель не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя/Заказчика по вине последнего.
- Обращения Пользователя/Заказчика
- Пользователь/Заказчик вправе направлять Исполнителю свои запросы, в том числе запросы относительно использования их персональных данных и персональных данных Ребенка:
- в письменной форме по адресу: 357400, Иноземцево, ул.Бештаугорская, 46;
- в форме электронного документа по адресу электронной почты: help@sleep-expert.ru.
- Запрос должен содержать следующую информацию:
- номер основного документа, удостоверяющего личность Пользователя/Заказчика;
- сведения о дате выдачи указанного документа и выдавшем его органе;
- сведения, подтверждающие участие Пользователя/Заказчика в отношениях с Исполнителем;
- подпись Пользователя/Заказчика.
- Исполнитель обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
- Вся корреспонденция, полученная Исполнителем от Пользователя/Заказчика (обращения в письменной или электронной форме), относится к информации ограниченного доступа и не разглашается без его письменного согласия.