1. Основные понятия, используемые в Политике:
Настоящая Политика (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учетом требований конфиденциальности персональных данных, установленных ст. 7 Федерального закона «О персональных данных», а также информацию о принятии оператором мер, предусмотренных ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных».
В настоящей Политики используются следующие термины и определения:
Интернет: информационно-телекоммуникационная сеть «Интернет», также именуется по тексту Политики «интернет» или «сеть Интернет»;
Сайт: Интернет–сайт, расположенный в сети Интернет по адресу https://new-point.bz/, управляемый и администрируемый ИП Соловьевым Павлом Александровичем (Оператором);
Субдомены — это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту https://new-point.bz/, а также другие временные страницы, внизу которых указана контактная информация Оператора.
IP-адрес: это уникальный сетевой адрес узла в компьютерной сети, который построен по протоколу IP.
Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Пользователь сайта – любой посетитель сайта, расположенный в сети Интернет по адресу https://new-point.bz/.
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – Субъекту персональных данных;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
— сбор,
— запись,
— систематизацию,
— накопление,
— хранение,
— уточнение (обновление, изменение),
— извлечение,
— использование,
— передача данных,
— обезличивание,
— блокирование,
— удаление,
— уничтожение персональных данных.
Оператор персональных данных (оператор) — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Под Оператором персональных данных в настоящей Политике понимается Индивидуальный предприниматель Соловьев Павел Александрович, ИНН 561111063970, e-mail: newpoint56@yandex.ru.
Конфиденциальность персональных данных: это обязательное для соблюдения Оператора требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных (Пользователя), если иное не предусмотрено федеральным законом Российской Федерации;
Автоматизированная обработка персональных данных: обработка персональных данных с помощью средств вычислительной техники;
Неавтоматизированная обработка персональных данных – обработка персональных данных без вычислительной техники.
Смешанная обработка персональных данных – совокупность автоматизированного и неавтоматизированного способов обработки персональных данных.
Предоставление персональных данных: действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных: временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка Оператором персональных данных осуществляется в следующих целях:
- Осуществление своей деятельности, в том числе заключение и исполнение договоров с Субъектами персональных данных;
- Получение обратной связи от Пользователя в связи с направлением заявки через формы на Сайте;
- Предоставление ответов на запросы Пользователей;
- Предоставление консультаций;
— Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте;
- Анализ пользовательских данных для улучшения качества услуг.
- Проведение маркетинговых исследований в обезличенной форме.
- Адресация рекламы Субъекту персональных данных по инициативе Оператора: направление сообщений по предоставленным Субъектом персональных данных адресам электронной почты, связь с Субъектом персональных данных по телефону, в том числе сообщение об уникальных предложениях, акциях и других мероприятиях и ближайших событиях.
2.2. Персональные данные представителей̆ контрагентов обрабатываются в соответствии с подпунктом 5 пункта 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с целью заключения и исполнения договора, заключенного между контрагентом и Оператором.
2.3. Персональные данные могут быть использованы с иными целями, если это является обязательным в соответствии с положениями законодательства Российской̆ Федерации.
2.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1. Пользователей Сайта.
3.1.2. Субъектов персональных данных в рамках настоящей Политики (клиенты, контрагенты (физические лица); представители/работники клиентов и контрагентов (юридических лиц).
4. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОДЛЕЖАЩИХ ОБРАБОТКЕ
4.1. В состав персональных данных Субъектов персональных данных, обрабатываемых Оператором, входят:
4.1.1. Персональные данные, предоставляемые Пользователем в связи с использованием любых форм обратной связи, расположенных на Сайте:
− фамилия, имя, отчество;
− год, месяц, дата и место рождения;
− абонентский номер мобильного телефона;
− адрес электронной почты (e-mail);
4.1.2. Персональные данные, предоставляемые Клиентами и контрагентами Оператора (физические лица):
— фамилия, имя, отчество;
— пол;
— дата и место рождения;
— паспортные данные;
— адрес регистрации по месту жительства;
— адрес фактического проживания;
— абонентский номер мобильного телефона;
— адрес электронной почты (e-mail);
— ИНН;
— номер расчетного счета (по соответствующей ситуации);
— иные персональные данные, предоставляемые клиентами и контрагентами (физическими лицами), необходимые для заключения и исполнения договоров.
4.1.3. Персональные данные, предоставляемые Представителями (работниками) клиентов и контрагентов Оператора (юридические лица):
— фамилия, имя, отчество;
— паспортные данные;
— абонентский номер мобильного телефона;
— адрес электронной почты (e-mail);
— замещаемая должность;
— иные персональные данные, предоставляемые представителями (работниками) клиентов и контрагентов, необходимые для заключения и исполнения договоров.
4.1.4. Любые не указанные в п. 4.1 Политики персональные данные, предоставленные Субъектом персональных данных по личной инициативе без истребования таковых Оператором.
4.1.5. Пользовательские данные, предоставляемые Пользователем автоматически при посещении Сайта, собираемые Оператором с помощью метрических программ Яндекс.Метрика, а именно: псевдоним пользователя, адрес пользователя или адрес устройства пользователя и его технически характеристики, посредством которого пользователь зашел на Сайт, используемая операционная система на устройстве пользователя, версия операционной системы, файлы «cookie», а также сведения о пользователе, включающие IP-адрес, поисковые запросы пользователя, время запроса, информация об используемом браузере (тип и версия браузера) и языке, даты и времени доступа к Сайту, интернет-адреса веб-страниц, посещаемых пользователем, тематику информации, размещенной на посещаемых пользователем интернет — ресурсах Оператора, идентификатор пользователя, преобразованный Оператором при помощи хеш-функции или других модификаций, идентификатор устройства, географическое положение, количество просмотренных страниц, длительность пребывания на Сайте, запросы, которые пользователь использовал при переходе на Сайт, страницы, с которых были совершены переходы, сведения о мобильном устройстве, в т.ч. идентификатор устройства, сведения о местоположении, данные о настройках системы, User-Agent пользователя источник рекламного трафика, идентификатор сессии, и любая информация, не позволяющая однозначно идентифицировать пользователя или конкретное физическое лицо, для предоставления пользователю рекламной информации и аналитическая пользовательская информация, файлы «cookie» метрических программ Яндекс. Метрика.
4.2. Предоставляемые Субъектом персональных данных персональные данные предоставляются исключительно в таком объеме и составе которые необходимы для осуществления заявленных целей обработки.
5. ДЕЙСТВИЯ (ОПЕРАЦИИ), СОВЕРШАЕМЫЕ С ПЕРСОНАЛЬНЫМИ ДАННЫМИ
5.1. Обработка специальных категорий персональных данных (данные о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) Оператором не осуществляется. Обработке подлежат только персональные данные, которые отвечают целям их обработки, определенным и заявленным при сборе персональных данных, а также полномочиям Оператора.
5.2. Действия (операции), совершаемые с персональными данными Оператором, обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Обработка персональных данных Оператором осуществляется следующими способами:
— без использования вычислительной техники (неавтоматизированная обработка персональных данных);
— автоматизированная обработка персональных данных с передачей полученной информации по Интернету или без таковой;
— смешанная обработка персональных данных (совокупность автоматизированного и неавтоматизированного способов).
5.4. Оператор прекращает обработку персональных данных в следующих случаях:
— отозвано согласие Субъекта персональных данных на обработку данных;
— ликвидация ИП (прекращение деятельности).
6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
− подтверждение факта обработки персональных данных Оператором;
− правовые основания и цели обработки персональных данных;
− наименование и место нахождения Оператора;
− сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты на основании договора с Оператором или на основании Федерального закона «О персональных данных»;
− сроки обработки персональных данных, в том числе сроки их хранения;
− порядок осуществления Субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»;
− наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
− иные сведения, предусмотренные Федеральным законом «О персональных данных» или другими федеральными законами.
6.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.3. Субъект персональных данных имеет право на отзыв согласия на обработку персональных данных, в случае если согласие было дано Оператору.
6.4. Право доступа Субъекта персональных данных к своим персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
6.5. Субъект персональных данных обладает также иными правами, предусмотренными законодательством Российской Федерации.
7. ДОПОЛНИТЕЛЬНЫЕ СВЕДЕНИЯ
7.1. Комментарии
Если посетитель оставляет комментарий на сайте, мы собираем данные указанные в форме комментария, а также IP адрес посетителя и данные user-agent браузера с целью определения спама.
Анонимизированная строка создаваемая из вашего адреса email («хеш») может предоставляться сервису Gravatar, чтобы определить используете ли вы его. Политика конфиденциальности Gravatar доступна здесь: https://automattic.com/privacy/ . После одобрения комментария ваше изображение профиля будет видимым публично в контексте вашего комментария.
Комментарии пользователей могут проверяться автоматическим сервисом определения спама.
7.2. Медиафайлы
Если вы зарегистрированный пользователь и загружаете фотографии на сайт, вам возможно следует избегать загрузки изображений с метаданными EXIF, так как они могут содержать данные вашего месторасположения по GPS. Посетители могут извлечь эту информацию скачав изображения с сайта.
7.3. Куки
Если вы оставляете комментарий на нашем сайте, вы можете включить сохранение вашего имени, адреса email и вебсайта в куки. Это делается для вашего удобства, чтобы не заполнять данные снова при повторном комментировании. Эти куки хранятся в течение одного года.
Если у вас есть учетная запись на сайте и вы войдете в неё, мы установим временный куки для определения поддержки куки вашим браузером, куки не содержит никакой личной информации и удаляется при закрытии вашего браузера.
При входе в учетную запись мы также устанавливаем несколько куки с данными входа и настройками экрана. Куки входа хранятся в течение двух дней, куки с настройками экрана — год. Если вы выберете возможность «Запомнить меня», данные о входе будут сохраняться в течение двух недель. При выходе из учетной записи куки входа будут удалены.
При редактировании или публикации статьи в браузере будет сохранен дополнительный куки, он не содержит персональных данных и содержит только ID записи отредактированной вами, истекает через 1 день.
7.4. Встраиваемое содержимое других вебсайтов
Статьи на этом сайте могут включать встраиваемое содержимое (например видео, изображения, статьи и др.), подобное содержимое ведет себя так же, как если бы посетитель зашел на другой сайт.
Эти сайты могут собирать данные о вас, использовать куки, внедрять дополнительное отслеживание третьей стороной и следить за вашим взаимодействием с внедренным содержимым, включая отслеживание взаимодействия, если у вас есть учетная запись и вы авторизовались на том сайте.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
8.1. Под передачей персональных данных понимается передача информации по каналам связи и/или на материальных носителях.
8.2. При передаче персональных данных Оператор или его работники, а также третьи лица, имеющие договорные отношения с Оператором, с целью предоставления услуги, должны соблюдать следующие требования:
− никаким способом не сообщать иным третьим лицам персональные данные в коммерческих целях;
− не сообщать персональные данные третьей стороне без письменного согласия Субъекта персональных данных, за исключением случаев, установленных законодательством Российской Федерации;
− уведомить лиц, получающих персональные данные о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено;
− разрешать доступ к персональным данным только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Субъекта персональных данных, которые необходимы для выполнения конкретных функций;
− осуществлять передачу персональных данных в соответствии с настоящей Политикой конфиденциальности, локальной нормативной документацией и должностными инструкциями работников; − предоставлять доступ Субъектам персональных данных к своим персональным данным при обращении, либо при получении соответствующего запроса.
8.3. Оператором не осуществляется трансграничная передача персональных данных.
9. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОСТАВЛЕННЫХ НА САЙТЕ
9.1. Если Пользователь оставил комментарий, то сам комментарий и его метаданные сохраняются неопределенно долго. Это делается для того, чтобы определять и одобрять последующие комментарии автоматически, вместо помещения их в очередь на одобрение.
9.2. Для пользователей с регистрацией на сайте Оператора мы храним ту личную информацию, которую Пользователи указывают в своем профиле. Все пользователи могут видеть, редактировать или удалить свою информацию из профиля в любое время (кроме имени пользователя). Оператор сайта также может видеть и изменять эту информацию.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1. Оператор обеспечивает неограниченный доступ к настоящей Политики путем ее публикации на официальном сайте Оператора.
10.2. Иные права и обязанности Оператора определяются действующим законодательством Российской Федерации в области организации обработки и обеспечения безопасности персональных данных.
10.3. Оператором предпринимаются меры предосторожности — включая административные, технические и физические — для защиты персональной информации от утраты, кражи, и недобросовестного использования, а также от несанкционированного доступа, раскрытия, изменения и уничтожения.