Для посетителей сайта

ПОЛИТИКА

в отношении обработки персональных данных

Настоящая Политика в отношении обработки персональных данных посетителей Интернет-ресурса (далее – Политика) https://finshield.ru/ (далее - Сайт) действует в отношении всей информации, которую индивидуальный предприниматель Алимов Мирлан Илачевич (ИНН 301803600164) (далее – Оператор) может получить о посетителе Сайта, посредством которого Оператор осуществляет обработку персональных данных, с любого устройства и при коммуникации с Оператором в любой форме, в том числе посредством форм обратной связи.

Используя Сайт (просмотр, чтение текста, отправка или загрузка информации, заполнение форм обратной связи) и предоставляя свои персональные данные, пользователь дает согласие на обработку персональных данных в порядке, предусмотренной данной Политикой.

1. Общие положения, термины и определения

1.1. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому, или определяемому физическому лицу (субъекту персональных данных);

Субъект персональных данных — физическое лицо, прямо или косвенно определённое или определяемое с помощью персональных данных;

Пользователь — лицо, осуществляющее просмотр любой страницы Сайта, а также использующее функциональные возможности Сайта.

Оператор — ИП Алимов М.И., который самостоятельно или совместно с другими лицами организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

1.2. Цели и сфера действия Политики

Политика в отношении обработки персональных данных является основополагающим локальным нормативным актом, определяющим политику Оператора в отношении обработки и обеспечения безопасности персональных данных посетителей и пользователей Сайта.

Основной целью настоящей Политики является создание основы для соблюдения прав и свобод человека и гражданина при обработке его персональных данных Оператором в информационно-телекоммуникационной сети «Интернет».

1.3. Принципы обработки персональных данных

В основе обработки Оператором персональных данных лежат следующие принципы:

• осуществление обработки персональных данных на законной и справедливой основе;
• ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей;
• соответствие содержания и объёма обрабатываемых персональных данных заявленным целям их обработки, отсутствие избыточности обрабатываемых персональных данных по отношению к целям их обработки;
• недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• обеспечение точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных;
• обеспечение хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• обеспечение уничтожения персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

1.4. Конфиденциальность персональных данных

Персональные данные не раскрываются третьим лицам и не распространяются Оператором без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

1.5. Передача персональных данных третьим лицам

1.5.1. Оператор вправе передать персональные данные/поручить обработку персональных данных пользователя третьим лицам в следующих случаях:

• пользователь явно выразил согласие на такие действия;
• передача/поручение необходима(-мо) для использования пользователем определенного сервиса либо для исполнения определенного соглашения или договора с пользователем (Оператором осуществляется раскрытие (передача) персональных данных пользователей Сайта на основании поручения в адрес ООО «Тильда Паблишинг» (ИНН 9707041449), ООО «Яндекс» (ИНН 7736207543), АО «АМОЦРМ» (ИНН 7709477879).
• передача предусмотрена действующим на территории Российской Федерации законодательством.

1.6. Порядок и условия обработки персональных данных на Сайте с помощью метрических систем и файлов cookie определен Положением об обработке персональных данных посетителей сайта с помощью метрических программ и файлов cookie, являющимся неотъемлемой частью настоящей Политики и размещенным в приложении № 1.

2. Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных

2.1. Обработка персональных данных субъектов персональных данных осуществляется Оператором в заранее определённых целях. Для каждой цели обработки персональных данных определены соответствующие категории и перечень обрабатываемых персональных данных, категории субъектов персональных данных, персональные данные которых обрабатываются, способы, сроки обработки и хранения персональных данных, порядок их уничтожения.

2.2. Обработка персональных данных на Сайте осуществляется в следующих целях:

• обеспечение информационно-справочного обслуживания и обработка обращений для повышения качества услуг

Категории субъектов, ПДн которых обрабатываются с указанной целью: клиенты и посетители сайта.

Категории ПДн клиента: фамилия, имя, отчество, номер телефона.

Категории ПДн посетителя сайта: фамилия, имя, отчество, номер телефона.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способ обработки: смешанный; без передачи по внутренней сети; с передачей по сети Интернет, в том числе с последующей интеграцией поступающих с Сайта данных в систему управления (CRM) (АО «АМОЦРМ» (ИНН 7709477879).

Правовое основание обработки ПДн: договор, стороной, выгодоприобретателем по которому является субъект ПДн (п. 5 ч. 1 ст. 6 Федерального закона «О персональных данных»; согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

Правовое основание передачи ПДн: поручение Оператора (ч. 3 ст. 6 Федерального закона «О персональных данных»

Сроки хранения персональных данных: до достижения цели обработки либо до истечения срока действия/отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

С целью осуществления коммуникаций c пользователями, Оператор обеспечивает функционирование формы обратной связи и обработку поступивших через них обращений.

Заявки поступают непосредственно Оператору без привлечения третьих лиц и могут передаваться в работу уполномоченным сотрудникам Оператора. При этом Оператор обрабатывает только персональные данные, внесенные пользователями в соответствующие поля форм обратной связи.

• сбор статистических данных, оценка посещаемости Сайта и поведения пользователей

Категории субъектов, ПДн которых обрабатываются: посетители Сайта.

Категории ПДн: сведения, собираемые установленной метрической программой, в том числе данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта: IP-адрес Пользователя (статистика об IP-адресах), информация о cookies, браузер и его версия, дата доступа, реферер (адрес предыдущей страницы), операционная система и ее версия, информация о провайдере и поведении Пользователя на Сервисе (включая количество, адрес и наименование просмотренных страниц), географические данные.

Перечень действий: сбор; накопление; хранение; использование; передача (предоставление, доступ); удаление.

Способы обработки: автоматизированный способ, без передачи по внутренней сети, с передачей по сети Интернет, в том числе с передачей в адрес ООО «Тильда Паблишинг», ООО «Яндекс» на основании договора поручения.

Правовое основание обработки ПДн: согласие субъекта ПДн на обработку его ПДн (п. 1 ч. 1 ст. 6 Федерального закона «О персональных данных»).

Правовое основание передачи ПДн: поручение Оператора (ч. 3 ст. 6 Федерального закона «О персональных данных»).

Сроки хранения персональных данных: до достижения цели обработки либо до истечения срока действия/отзыва субъектом персональных данных согласия на обработку его персональных данных, если иное не установлено законодательством.

Порядок уничтожения персональных данных для вышеуказанных целей определён в разделе 3 настоящей Политики.

3. Порядок уничтожения

3.1. Персональные данные, полученные в рамках целей, указанных в разделе 2 настоящей Политики, подлежат уничтожению в следующих случаях:

• при достижении цели обработки персональных данных или при утрате необходимости обработки персональных данных, если иное не предусмотрено Федеральным законом

«О персональных данных»;

• в случае невозможности обеспечения правомерности обработки персональных данных;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных».

3.2. Посетитель сайта вправе в любое время отозвать согласие на обработку его персональных данных путём направления заявления по адресу: alimov.mirlan@yandex.ru.

3.2.1. В случае отзыва субъектом согласия - персональные данные не подлежат уничтожению, если оператор вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами.

3.3. Уничтожение персональных данных, хранящихся на материальных носителях, производится следующими способами:

• путём нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления;
• стирание персональных данных с материального носителя производится по технологии, предусмотренной для данного типа носителя, с применением средств гарантированного уничтожения информации;
• уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).

3.4. Уничтожение персональных данных из информационных систем персональных данных производится встроенными средствами информационной системы Оператором.

4. Обеспечение безопасности и защиты персональных данных

4.1. Мероприятия по обеспечению безопасности персональных данных направлены на защиту персональных данных посетителей и пользователей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Мероприятия по обеспечению безопасности персональных данных при их автоматизированной обработке на Сайте включают в себя:

• анализ возможных рисков с учетом типа угроз безопасности персональных данных, актуальных для Сайта;
• определение необходимого уровня защищённости персональных данных при их обработке в информационных системах персональных данных;
• создание системы защиты персональных данных, включающей организационные и технические меры по обеспечению безопасности персональных данных, обрабатываемых Оператором посредством сети «Интернет», в том числе:
• использование средств антивирусной защиты, регулярный контроль на наличие уязвимостей;
• логирование действий пользователей (администраторов) Сайта и разграничение прав доступа сотрудников Оператора;
• оценка эффективности и контроль выполнения реализованных в рамках системы защиты персональных данных мер по обеспечению безопасности персональных данных.

5. Права субъекта персональных данных

5.1. Пользователей (посетитель) Сайта, являясь субъектом персональных данных, имеет право на:

• получение информации о факте обработки его персональных данных; целях обработки; применяемых способах, а также о лицах, имеющих доступ к ним;
• требование об уточнении, блокировании или уничтожении персональных данных, если они неполные, неточные, незаконно полученные, устаревшие или избыточные для заявленной цели обработки;
• получение сведений о наличии обрабатываемых персональных данных в доступной форме;
• обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

5.2. Способы обращения к оператору по вопросу обработки его персональных данных:

• лично (при личном посещении субъект может подать запрос на уточнение, блокирование, уничтожение персональных данных);
• в письменной форме (письменное обращение/запрос должно(должен) содержать необходимые сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора; дата заполнения формы обратной связи; дата заключения договора и т.д.), а также подпись субъекта или его представителя.
• обращение/запрос может быть направлен субъектом персональных данных в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации по электронной почте.

5.3. Сроки реагирования на обращения субъектов персональных данных

5.3.1. Срок предоставления ответа субъекту персональных данных на запрос информации не должен превышать десяти рабочих дней с момента получения запроса Оператором.

Срок для ответа может быть продлен для Оператора не более чем на пять рабочих дней, если Оператор направит субъекту персональных данных мотивированное уведомление с указанием причин продления срока.

5.3.2. После получения субъектом персональных данных от Оператора первоначального ответа на запрос субъект вправе обратиться к Оператору повторно не ранее, чем через 30 дней после предыдущего обращения.

5.3.3. При выявлении неправомерной обработки персональных данных Оператор обязан прекратить обработку персональных данных в срок, не превышающей три рабочих дней с даты выявления нарушения.

5.3.4. В случае отзыва субъектом согласия на обработку персональных данных Оператор обязан прекратить обработку в срок, не превышающий десяти рабочих дней с даты получения соответствующего требования. Срок, по аналогии с п. 5.3.1 настоящей Политики, может быть продлен при направлении мотивированного уведомления.

6. Заключительные положения

6.1. Оператор вправе вносить изменения или дополнения в настоящую Политику в случае необходимости, а также в случае внесения соответствующих изменений в действующее законодательство Российской Федерации о персональных данных.

6.2. Посетитель сайта всегда может ознакомиться с актуальной версией Политики на Сайте, посредством которого Оператор осуществляет обработку персональных данных.