Политика обработки персональных данных yug-kvadro.ru

Настоящая Политика размещается в открытом доступе для ознакомления на сайте Оператора и применяется к обработке персональных данных, осуществляемой Оператором при взаимодействии с субъектами персональных данных.

1. Общие положения

1.1. Политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях исполнения обязательств перед субъектом персональных данных (работником) в части исполнения трудовых и гражданских договоров, взаимодействия с субъектом после оставления им заявки на сайте Оператора, исполнения обязательств перед субъектом персональных данных (клиентом) в части исполнения договоров аренды, защиты прав и законных интересов Оператора в случае нарушения субъектом условий договора, ведения учета доходов и расходов, подачи отчетности, взаимодействия с контролирующими органами — предоставление информации по запросам налоговых органов.

1.2. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.

1.3. Субъектом политики персональных данных является любое физическое лицо, обладающее соответствующими персональными данными.

1.4. Область применения

  • Политика применяется к обработке персональных данных, осуществляемой Оператором как с использованием средств автоматизации, так и без их использования, в пределах целей, указанных в настоящей Политике.
  • Политика применяется при обращениях через сайт, по телефону, по электронной почте, через мессенджеры и иные каналы связи, используемые Оператором для взаимодействия с субъектами персональных данных.
  • Политика не регулирует обработку персональных данных третьими лицами на сторонних ресурсах, на которые пользователь может перейти по ссылкам с сайта Оператора. Такие третьи лица обрабатывают данные по своим правилам.

1.5. Контакты для обращений

Для обращений субъектов персональных данных и запросов по вопросам обработки персональных данных Оператор использует электронный адрес: yug.kvadro@mail.ru.

2. Термины и определения

2.1. Оператором является Индивидуальный предприниматель Мелкобородов Андрей Владимирович, зарегистрированный в реестре индивидуальных предпринимателей под №318237500436681 (далее – «Оператор»).

2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

2.3. Персональные данные, разрешенные субъектом персональных данных для распространения – это персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных, путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.5. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.10. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.13. Дополнительные термины для понимания Политики

  • Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
  • Согласие — добровольное, конкретное, информированное и сознательное выражение воли субъекта на обработку его персональных данных в предусмотренных законом случаях.
  • Конфиденциальность персональных данных — обязательное для соблюдения требование не раскрывать и не распространять персональные данные без законных оснований.

3. Цели обработки персональных данных

3.1. Обработка Оператором Персональных данных осуществляется в следующих целях: обеспечение соблюдения Конституции Российской Федерации, федеральных законов и иных нормативных правовых актов Российской Федерации; осуществление деятельности по организации туров на мотовездеходах.

3.1.1. Уточнение целей (без изменения целей пункта 3.1)

  • взаимодействие с субъектом после оставления им заявки/обращения, включая обратную связь и консультации;
  • заключение, исполнение и сопровождение договоров (в том числе аренды), а также исполнение обязательств по таким договорам;
  • ведение учета доходов и расходов, оформление первичных документов, подача отчетности и предоставление информации по законным запросам уполномоченных органов;
  • защита прав и законных интересов Оператора (претензионная работа, рассмотрение обращений, урегулирование споров).

3.2. Согласие на обработку Персональных данных разрешенных субъектом Персональных данных для распространения предоставляется Оператору путем предоставления такого согласия непосредственно по адресу Оператора или путем предоставления такого согласия с использованием Информационной системы уполномоченного органа по защите прав субъектов персональных данных.

3.3. Оператор осуществляет неавтоматизированную обработку Персональных Данных.

3.3.1. Примечание о способах обработки в публичных сервисах

При использовании сайта, электронной почты и иных цифровых каналов связи отдельные операции, входящие в состав обработки (например, прием и передача сообщения), могут выполняться с применением средств вычислительной техники. В любом случае Оператор обеспечивает соблюдение требований законодательства Российской Федерации о персональных данных.

4. Порядок, условия обработки и хранения персональных данных

4.1. Обработка Персональных Данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

4.2. Обработка Персональных Данных осуществляется с согласия субъектов Персональных Данных на обработку их Персональных Данных. Согласие на обработку персональных данных осуществляется в любой позволяющей подтвердить факт его получения форме.

4.3. Согласие на обработку Персональных Данных, разрешенных субъектом Персональных Данных для распространения, оформляется отдельно от иных согласий субъекта Персональных Данных на обработку его Персональных Данных.

4.4. Условия законности обработки

  • Оператор обрабатывает персональные данные при наличии правового основания, предусмотренного законодательством Российской Федерации (включая согласие субъекта, договор, требование закона).
  • Оператор обрабатывает персональные данные в объеме, необходимом для достижения целей обработки, и не допускает избыточного сбора данных.
  • Оператор обеспечивает точность персональных данных, при необходимости — их актуализацию.

4.5. Сроки хранения персональных данных

  • Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иные сроки не установлены законодательством Российской Федерации или договором.
  • Документы бухгалтерского и налогового учета, а также иные документы, подлежащие хранению по закону, сохраняются в сроки, установленные соответствующими нормативными актами.
  • По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законом или договором.

5. Категории субъектов персональных данных

5.1. Обрабатываются Персональные Данные следующих субъектов Персональных Данных: клиенты, работники Оператора.

5.2. Персональные данные, получаемые Оператором: фамилия, имя, отчество, серия и номер паспорта, год рождения, место рождения, адрес регистрации, контактный телефон субъекта.

5.3. Дополнительные данные, которые могут обрабатываться при обращении через сайт и каналы связи

  • адрес электронной почты (если субъект указывает e-mail при обращении или переписке);
  • содержание обращения/заявки (сообщение, выбранная услуга, предпочтительные даты/время);
  • технические сведения при взаимодействии с сайтом: IP-адрес, дата/время обращения, сведения о браузере и устройстве, URL страницы, реферер, файлы cookie (при их использовании).

5.4. Специальные категории персональных данных и биометрические данные

Оператор не устанавливает цель обработки специальных категорий персональных данных и биометрических персональных данных. Если субъект добровольно сообщает такие сведения в обращении, Оператор ограничивает обработку рамками рассмотрения обращения и исполнения обязательств, обеспечивая конфиденциальность и безопасность.

6. Основные права субъекта персональных данных

6.1. Субъект имеет право на доступ к его персональным и следующим сведениям:

  • Подтверждение факта обработки персональных данных Оператором;
  • Правовые основания и цели обработки Персональных Данных;
  • Цели и применяемые Оператором способы обработки Персональных Данных;
  • Наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к Персональным Данных или которым могут быть раскрыты Персональные Данные на основании договора с Оператором или на основании законодательства Российской Федерации;
  • Сроки обработки Персональных Данных, в том числе сроки их хранения;
  • Порядок осуществления субъектом Персональных Данных прав, предусмотренных Законом о персональных данных;
  • Наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку Персональных Данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
  • Обращение к Оператору и направление ему запросов.

6.2. Дополнительные права субъекта

  • требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
  • отозвать согласие на обработку персональных данных (в тех случаях, когда основанием обработки является согласие);
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в судебном порядке.

7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

7.1. Подтверждение факта обработки Персональных Данных Оператором, правовые основания и цели обработки Персональных Данных, а также иные сведения, указанные в части 7 статьи 14 Закона о персональных данных, предоставляются Оператором субъекту Персональных Данных или его представителю при обращении либо при получении запроса субъекта Персональных Данных или его представителя.

7.1.1. Запрос субъекта должен содержать письменное обращение в свободной форме, направленное на электронный адрес yug.kvadro@mail.ru с соответствующим запросом на актуализацию, исправление, удаление или уничтожение персональных данных субъекта, с указанной датой и местом пользования услугами Оператора. Если запрос направляет работник (бывший работник), то помимо непосредственно запроса он должен указать место, должность и период выполнения своих рабочих обязанностей. Если запрос касается отзыва согласия на обработку персональных данных, субъект направляет заявление оператору, указав, какие именно данные нужно защитить (например, запретить передачу третьим лицам).

7.2. В случае выявления неточных Персональных Данных при обращении субъекта Персональных Данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование Персональных Данных, относящихся к этому субъекту Персональных Данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование Персональных Данных не нарушает права и законные интересы субъекта Персональных Данных или третьих лиц.

7.2.1. В случае подтверждения факта неточности Персональных Данных Оператор на основании сведений, представленных субъектом Персональных Данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные Данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование Персональных Данных.

7.3. В случае выявления неправомерной обработки Персональных Данных при обращении (запросе) субъекта Персональных Данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых Персональных Данных, относящихся к этому субъекту Персональных Данных, с момента такого обращения или получения запроса.

7.4. При достижении целей обработки Персональных Данных, а также в случае отзыва субъектом Персональных Данных согласия на их обработку Персональные Данные подлежат уничтожению, если: Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект Персональных Данных; Оператор не вправе осуществлять обработку без согласия субъекта Персональных Данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами; Иное не предусмотрено другим соглашением между Оператором и субъектом Персональных Данных.

7.5. Сроки ответа Оператора на обращения

  • Оператор рассматривает обращения и запросы субъектов персональных данных и направляет ответ в сроки, предусмотренные законодательством Российской Федерации о персональных данных.
  • При необходимости идентификации субъекта или уточнения содержания запроса Оператор вправе запросить дополнительные сведения, необходимые для корректного исполнения запроса и защиты персональных данных субъекта.

7.6. Способ направления ответа

Ответ на запрос субъекта направляется по контактным данным, указанным в запросе, если иной способ получения ответа не следует из сути обращения или требований закона.

8. Сведения о реализуемых требованиях к защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры (или обеспечивает их принятие) для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.1. Организационные меры

  • ограничение доступа к персональным данным по принципу «необходимого минимума»;
  • определение порядка доступа, хранения и уничтожения персональных данных;
  • контроль соблюдения конфиденциальности и требований законодательства Российской Федерации о персональных данных;
  • учет обращений субъектов и запросов уполномоченных органов.

8.2. Технические меры (обобщенно)

  • применение средств защиты при передаче данных по сетям связи (при наличии технической возможности);
  • использование паролей и разграничение прав доступа к информационным ресурсам;
  • резервное копирование и восстановление (при использовании информационных систем);
  • обновление программного обеспечения и антивирусная защита (при использовании вычислительной техники).

9. Передача третьим лицам, поручение обработки и получатели

Персональные данные могут быть предоставлены третьим лицам и (или) доступ к ним может быть предоставлен третьим лицам исключительно при наличии правового основания, предусмотренного законодательством Российской Федерации, либо при наличии согласия субъекта персональных данных, либо при необходимости исполнения договора, стороной которого является субъект персональных данных, а также по законному запросу уполномоченных государственных органов.

9.1. Категории возможных получателей

  • уполномоченные государственные органы — в случаях и порядке, предусмотренных законодательством Российской Федерации;
  • контрагенты Оператора, оказывающие услуги по договору (например, бухгалтерское сопровождение, правовое сопровождение, хостинг/техническая поддержка) — при наличии договорных оснований и обязательств по конфиденциальности;
  • банки и платежные организации — при осуществлении оплат (в пределах необходимого для проведения платежей и учета).

9.2. Поручение обработки

В случае поручения обработки персональных данных третьему лицу Оператор обеспечивает наличие договорных условий о конфиденциальности и мерах защиты, а также определяет цели обработки, состав персональных данных и перечень действий, совершаемых с персональными данными.

10. Cookies, технические данные и веб-аналитика

При использовании сайта Оператора могут обрабатываться технические данные, связанные с посещением и использованием сайта (например, IP-адрес, сведения о браузере, дата и время доступа), а также файлы cookie (при их использовании функционалом сайта).

10.1. Управление cookie

  • Пользователь может ограничить использование cookie в настройках браузера.
  • Отключение cookie может привести к некорректной работе отдельных функций сайта.

10.2. Веб-аналитика

Если на сайте используются сервисы веб-аналитики, Оператор обеспечивает их применение в целях анализа посещаемости и улучшения работы сайта, а также принимает меры по недопущению передачи в такие сервисы избыточных идентифицирующих данных, если это технически возможно.

11. Локализация и трансграничная передача

11.1. Локализация при сборе через интернет

При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации баз данных, применимых к деятельности Оператора.

11.2. Трансграничная передача

Трансграничная передача персональных данных допускается при наличии правового основания и соблюдении требований законодательства Российской Федерации о персональных данных. При наличии намерения осуществлять трансграничную передача Оператор действует в порядке, установленном законодательством Российской Федерации.

12. Инциденты (утечки) и реагирование

При выявлении инцидента, повлекшего нарушение прав субъектов персональных данных (включая неправомерную или случайную передачу, утечку персональных данных), Оператор принимает меры по локализации, устранению причин, минимизации последствий и предотвращению повторения, а также исполняет обязанности по уведомлению уполномоченного органа в случаях и сроки, установленные законодательством Российской Федерации.

13. Заключительные положения

Настоящая Политика действует бессрочно до замены ее новой редакцией. Оператор вправе вносить изменения в Политику при изменении процессов обработки персональных данных и (или) при изменении законодательства Российской Федерации. Актуальная редакция Политики размещается на сайте Оператора в свободном доступе.

Контакт для обращений субъектов персональных данных: yug.kvadro@mail.ru