Политика обработки и защиты персональных данных

Настоящая Политика устанавливает порядок обработки персональных данных, которые Оператор получает или может получить от Пользователей Сайта.

Там, где в тексте используются слова «мы», «нас» — имеется в виду Оператор. Там, где используются слова «вы», «вас» — имеется в виду Пользователь.

Ознакомьтесь с Политикой внимательно. Если вы не согласны с каким-либо из её положений или с Политикой в целом — не используйте Сайт и не передавайте свои персональные данные через его формы.

Основные понятия

Сайт — совокупность электронных страниц, объединённых под доменным именем и связанных между собой ссылками, расположенных по адресу: https://nam-nogti.ru (включая поддомены).

Пользователь — дееспособное физическое лицо, посещающее Сайт и являющееся субъектом персональных данных.

Оператор — самозанятый Чураков Александр Александрович, самостоятельно организующий и (или) осуществляющий обработку персональных данных, в том числе:

  1. определяющий цели обработки персональных данных;
  2. устанавливающий состав обрабатываемых персональных данных;
  3. определяющий перечень действий (операций), совершаемых с персональными данными.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с применением средств автоматизации или без таковых: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Политика разработана в целях:

  1. защиты прав и свобод Пользователей при обработке их персональных данных;
  2. соблюдения требований законодательства РФ в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

  1. Нормативных правовых актов, в том числе:
    1. Конституции Российской Федерации;
    2. Гражданского кодекса Российской Федерации;
    3. Налогового кодекса Российской Федерации;
    4. Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
    5. иных нормативных правовых актов, регулирующих деятельность Оператора.
  2. Документов, размещённых на Сайте:
    1. Согласия на обработку персональных данных;
    2. Согласия на рекламно-информационные сообщения;
    3. Согласия на обработку персональных данных, разрешённых субъектом для распространения.

Состав и цели обработки персональных данных

Ниже приведён перечень персональных данных, обрабатываемых Оператором, с указанием целей, сроков и порядка обработки.

Цель: продвижение товаров и услуг на рынке, включая:

  1. предварительное взаимодействие с Пользователем по заявке на оказание услуг и предоставление информации для принятия решения;
  2. уведомление Пользователя об изменениях и дополнениях к условиям оказания услуг;
  3. поддержание связи: ответы на запросы, информирование о работе Сайта и т. д.

Категория и состав данных (общая):

фамилия, имя, отчество; номер телефона, адрес электронной почты.

Субъекты:

Клиенты, контрагенты, представители контрагентов, посетители Сайта.

Срок и способы обработки:

Срок: 3 года либо до отзыва согласия — в зависимости от того, что наступит раньше.

Способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Порядок уничтожения:

Уничтожение производится ответственным лицом с составлением акта.

Методы:

  1. для электронных данных — перезапись (замена всех единиц на нули);
  2. для бумажных носителей — шредирование, сожжение или иной способ, исключающий восстановление данных.

Цель: публикация сведений о самозанятых лицах, сотрудничающих с Оператором на независимых началах.

Категория и состав данных (общая):

фамилия, имя, отчество, должность, фото-видеоизображение лица.

Субъекты:

Контрагенты, представители контрагентов.

Срок и способы обработки:

Срок: весь период функционирования Сайта либо до отзыва согласия — в зависимости от того, что наступит раньше.

Способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, блокирование, удаление, уничтожение.

Порядок уничтожения:

Уничтожение производится лицом, ответственным за обработку персональных данных, методом перезаписи (замена всех единиц информации на нули) с обязательным составлением акта.

Цель: подписка на рассылку и информирование, включая:

  1. направление уведомлений о создании, изменении или отмене записи, запросов на подтверждение визита;
  2. направление рекламных материалов об акциях и специальных предложениях.

Категория и состав данных (общая):

фамилия, имя, отчество; адрес электронной почты, номер телефона.

Субъекты:

Клиенты, посетители Сайта.

Срок и способы обработки:

Срок: до отписки от рассылки.

Способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Порядок уничтожения:

Уничтожение производится ответственным лицом методом перезаписи (замена всех единиц информации на нули) с обязательным составлением акта.

Цель: обеспечение работоспособности Сайта.

Категория и состав данных (общая):

  1. технические данные об устройстве: IP-адрес, операционная система, тип браузера, географическое положение, интернет-провайдер;
  2. данные о поведении на Сайте: дата, время и число посещений, просмотренные страницы, источники переходов, отправленные заявки;
  3. данные, автоматически собираемые с помощью файлов cookie — фрагментов текста, сохраняемых в браузере и позволяющих Сайту обращаться к ранее сохранённой информации.

Субъекты:

Клиенты, посетители Сайта.

Срок и способы обработки:

Срок: 3 года либо до отзыва согласия — в зависимости от того, что наступит раньше.

Способы: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение.

Порядок уничтожения:

Уничтожение производится ответственным лицом методом перезаписи (замена всех единиц информации на нули) с обязательным составлением акта.

Обработка данных о Пользователе возможна только при наличии соответствующих разрешений в настройках браузера (включено сохранение файлов cookie и поддержка JavaScript).

Пользователь вправе изменить настройки браузера и отключить сохранение cookie и использование JavaScript.

Для сбора статистики и анализа работы Сайта Оператор использует сервис Яндекс.Метрика.

Сервис Яндекс.Метрика доступен по адресу http://api.yandex.com/metrika и принадлежит ООО «Яндекс», зарегистрированному по адресу: 119021, г. Москва, ул. Льва Толстого, д. 16.

Данные из файлов cookie передаются и хранятся на серверах Яндекса. Пользование Сайтом означает согласие на такую передачу.

Для отключения Яндекс.Метрики установите надстройку браузера: https://yandex.ru/support/metrica/general/opt-out.html. При отключении сервиса часть функций Сайта может стать недоступна.

Порядок обработки персональных данных

Обработка персональных данных включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение.

Пользователь выражает согласие с Политикой в момент передачи своих персональных данных Оператору, в том числе при отправке заявки через форму Сайта.

Сбор персональных данных

Оператор собирает персональные данные:

  1. через формы на Сайте, заполняемые Пользователем;
  2. посредством коммуникации по электронной почте и иным каналам связи;
  3. автоматически — с помощью веб-технологий, протоколов, файлов cookie и веб-меток при вводе Пользователем данных.

Хранение персональных данных

Оператор хранит персональные данные:

  1. исключительно на защищённых электронных носителях;
  2. с использованием баз данных, расположенных на территории РФ;
  3. преимущественно с применением автоматизированной обработки, за исключением случаев, когда законодательство РФ требует иного;
  4. с момента получения согласия до его отзыва или до прекращения необходимости в обработке.

Доступ к персональным данным

Персональные данные предоставляются только лицам, непосредственно участвующим в выполнении соответствующих задач обработки.

Оператор не распространяет и не передаёт персональные данные третьим лицам без письменного согласия Пользователя, за исключением следующих случаев:

  1. передача отдельным приложениям и базам данных, входящим в состав Сайта;
  2. в целях предупреждения или пресечения незаконных действий Пользователя, защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством РФ;
  3. по мотивированным запросам судебных органов, органов государственной безопасности, прокуратуры, полиции, следственных органов и иных организаций в случаях, предусмотренных нормативными правовыми актами.

Порядок обработки персональных данных третьими лицами, чьи сервисы доступны через Сайт, определяется этими лицами самостоятельно.

Уточнение, блокирование и уничтожение персональных данных

Оператор уточняет персональные данные при подтверждении факта их неточности.

Оператор уничтожает персональные данные в следующих случаях:

  1. возникновение угрозы безопасности Сайта;
  2. истечение установленного срока хранения;
  3. достижение целей обработки;
  4. выявление факта неправомерной обработки;
  5. отзыв Пользователем согласия на обработку.

При невозможности уничтожить персональные данные в установленные сроки Оператор блокирует их и обеспечивает уничтожение в течение 6 месяцев.

Уничтожение данных из информационных систем производится средствами этих систем. Факт уничтожения фиксируется актом и выгрузкой из журнала событий.

Акт об уничтожении должен содержать:

  1. ФИО или идентификатор субъекта в системе;
  2. наименование информационной системы или носителя;
  3. дату, способ и причину уничтожения;
  4. перечень уничтоженных данных;
  5. подписи ответственных лиц.

Персональные данные на бумажных носителях уничтожаются после достижения целей обработки, при утрате необходимости в их достижении или при отзыве согласия.

Уничтожение производится шредированием, сожжением или иным способом, исключающим возможность восстановления данных. Факт уничтожения подтверждается актом.

Безопасность персональных данных

Оператор защищает хранимые персональные данные от разглашения, утраты и несанкционированного доступа.

В этих целях применяются правовые, организационные и технические меры, предусмотренные ст. 18.1 и ч. 2 ст. 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», которые регулярно обновляются с учётом актуальных технических решений.

В случае утечки персональных данных Оператор:

  1. в течение 24 часов уведомляет Роскомнадзор;
  2. в течение 72 часов проводит собственное расследование и информирует Роскомнадзор о его результатах.

Права Пользователя

В соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» Пользователь вправе:

  1. получать доступ к своим персональным данным;
  2. требовать уточнения персональных данных;
  3. требовать блокирования и удаления персональных данных;
  4. обжаловать действия или бездействие Оператора;
  5. обжаловать решения, принятые исключительно на основе автоматизированной обработки;
  6. отозвать согласие на обработку персональных данных.

Пользователь гарантирует:

  1. что предоставленные персональные данные достоверны, актуальны и не нарушают законодательство РФ;
  2. что если передаваемые данные относятся к третьему лицу, то Пользователь получил согласие этого лица на передачу его данных Оператору.

Обязанности Оператора

  1. предоставлять по запросу Пользователя сведения об обработке его данных или обоснованный отказ в их предоставлении;
  2. принимать все необходимые меры для выполнения требований законодательства РФ;
  3. по требованию Пользователя уточнять, блокировать или удалять данные, являющиеся неполными, устаревшими, неточными, незаконно полученными или более не нужными для целей обработки;
  4. обеспечивать правомерность обработки; при невозможности — уничтожить данные в срок не более 10 рабочих дней с даты выявления нарушения;
  5. в срок не более 30 дней с даты отзыва согласия прекратить обработку и уничтожить данные, если их дальнейшее хранение более не требуется, за исключением случаев, когда обработка может быть продолжена по закону.

Трансграничная передача

Оператор не передаёт персональные данные на территорию иностранных государств.

Передача данных третьим лицам

В целях заключения и исполнения договоров персональные данные могут передаваться следующим организациям:

  1. ООО «Яндекс», 119021, г. Москва, ул. Льва Толстого, д. 16 — для сбора веб-аналитики;
  2. ООО «СМС Аэро», 644024, г. Омск, ул. Иртышская набережная, д. 9, к. 1, кв. 20, ИНН 5507109692, ОГРН 1155543029619 — для направления уведомлений и рекламных рассылок.

Обращения Пользователя

Пользователь или его представитель вправе направлять обращения и запросы, в том числе об обработке данных или с отзывом согласия, по адресу электронной почты: nam.nogti@gmail.com.

Обращение должно содержать:

  1. сведения о документе, удостоверяющем личность Пользователя;
  2. данные, подтверждающие взаимодействие Пользователя с Оператором (номер телефона, адрес электронной почты);
  3. сведения о представителе и подтверждение его полномочий (при обращении через представителя);
  4. подпись Пользователя (представителя).

Оператор рассматривает обращение и направляет ответ в течение 10 рабочих дней с момента его получения.

Вся полученная корреспонденция является информацией ограниченного доступа и не разглашается без письменного согласия Пользователя.

Условия обработки персональных данных, разрешённых субъектом для распространения

В отношении персональных данных, опубликованных на Сайте, действуют следующие правила:

  1. обработка таких данных неограниченным кругом лиц не запрещена;
  2. передача таких данных неограниченному кругу лиц не запрещена;
  3. полученные данные могут передаваться с использованием информационно-телекоммуникационных сетей.

Заключительные положения

Настоящая Политика распространяется исключительно на Сайт и не применяется к сторонним интернет-ресурсам.

Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по его вине.

Оператор не проверяет:

  1. дееспособность Пользователя;
  2. достоверность предоставленных им персональных данных.

Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента публикации на Сайте.

Продолжение использования Сайта после вступления в силу новой редакции означает согласие с её условиями. Оператор уведомляет Пользователей об изменениях заблаговременно.

Реквизиты оператора

Чураков Александр Александрович

ИНН: 432909438162

E-mail: nam.nogti@gmail.com

Тел.: +7 953 135 91 99