ПОЛИТИКА ОБРАБОТКИ
ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Чесноковым Вадимом Сергеевичем (далее — Оператор).

Оператор считает важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.

Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://viar-tver.ru/.

2. Основные понятия

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных по адресу https://viar-tver.ru/.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку технологий и технических средств.

Обезличивание персональных данных — действия, после которых без дополнительной информации невозможно определить принадлежность данных конкретному Пользователю.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, определяющее цели обработки, состав данных и совершаемые с ними действия.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.

Персональные данные, разрешённые для распространения — данные, доступ неограниченного круга лиц к которым предоставлен субъектом путём дачи согласия в предусмотренном законом порядке.

Пользователь — любой посетитель сайта https://viar-tver.ru/.

Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.

Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц, в том числе публикация в СМИ, размещение в сетях или предоставление доступа иным способом.

Трансграничная передача персональных данных — передача данных на территорию иностранного государства его органу власти, иностранному физическому или юридическому лицу.

Уничтожение персональных данных — действия, после которых данные невозможно восстановить в информационной системе и/или уничтожаются их материальные носители.

3. Права и обязанности Оператора

Оператор вправе получать от субъекта достоверные сведения и документы, содержащие персональные данные. При отзыве согласия или направлении требования о прекращении обработки Оператор вправе продолжить обработку без согласия при наличии установленных законом оснований. Оператор самостоятельно определяет достаточный состав мер для исполнения обязанностей, если иное не предусмотрено законом.

Оператор обязан:

• по запросу предоставлять субъекту информацию об обработке его персональных данных;
• организовывать обработку в установленном законодательством РФ порядке;
• отвечать на обращения субъектов и их законных представителей;
• сообщать уполномоченному органу необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать Политику и обеспечивать к ней неограниченный доступ;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения;
• прекращать передачу и обработку, а также уничтожать данные в предусмотренных законом случаях;
• исполнять иные обязанности, установленные законом.

4. Права и обязанности субъектов персональных данных

Субъект персональных данных вправе:

• получать информацию об обработке своих данных, кроме случаев, предусмотренных федеральными законами;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или ненужных данных;
• требовать предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
• отозвать согласие и направить требование о прекращении обработки;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе или суде;
• осуществлять иные права, предусмотренные законодательством РФ.

Субъект обязан предоставлять достоверные данные и сообщать об их уточнении, обновлении или изменении. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность по законодательству РФ.

5. Принципы обработки персональных данных

• Обработка осуществляется на законной и справедливой основе.
• Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
• Не объединяются базы данных, обрабатываемые в несовместимых целях.
• Обрабатываются только данные, отвечающие целям обработки.
• Содержание и объём данных соответствуют заявленным целям и не являются избыточными.
• Обеспечиваются точность, достаточность и актуальность данных; принимаются меры по удалению или уточнению неполных и неточных сведений.
• Данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором, и уничтожаются либо обезличиваются после достижения целей.

6. Цели обработки персональных данных

Цель обработки — информирование Пользователя и связь с ним по оставленной заявке. Обрабатываются фамилия, имя, отчество и номера телефонов. Правовым основанием является в том числе Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».

Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных.

7. Условия обработки персональных данных

Обработка осуществляется с согласия субъекта, а также в иных случаях, когда она необходима:

• для достижения целей, предусмотренных международным договором РФ или законом, и исполнения возложенных на Оператора функций и обязанностей;
• для осуществления правосудия и исполнения судебных или иных подлежащих исполнению актов;
• для исполнения договора, стороной, выгодоприобретателем или поручителем которого является субъект, либо для заключения договора по его инициативе;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта;
• при обработке общедоступных данных или данных, подлежащих опубликованию по федеральному закону.

8. Сбор, хранение, передача и другие виды обработки

Безопасность данных обеспечивается правовыми, организационными и техническими мерами, необходимыми для выполнения требований законодательства.

• Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц.
• Данные не передаются третьим лицам, кроме случаев исполнения законодательства либо при наличии согласия субъекта на передачу для исполнения договора.
• Неточности можно исправить, направив письмо на vadik92_007@mail.ru с пометкой «Актуализация персональных данных».
• Срок обработки определяется достижением целей, если иной срок не установлен договором или законом.
• Согласие можно отозвать в любое время письмом на vadik92_007@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
• Информация, собираемая сторонними сервисами, хранится и обрабатывается ими по их соглашениям и политикам; Оператор не отвечает за действия таких третьих лиц.
• Запреты субъекта на передачу или условия обработки данных, разрешённых для распространения, не действуют в предусмотренных законом публичных интересах.
• Оператор обеспечивает конфиденциальность данных.
• Данные хранятся в форме, позволяющей определить субъекта, не дольше установленного целями срока.
• Обработка прекращается при достижении целей, истечении или отзыве согласия, получении требования о прекращении либо выявлении неправомерной обработки.

9. Действия с персональными данными

Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных. Обработка может быть автоматизированной, с получением и/или передачей информации по информационно-телекоммуникационным сетям или без неё.

10. Использование Яндекс Метрики и файлов cookie

Сайт использует сервис веб-аналитики Яндекс Метрика (счётчик № 111348157), чтобы получать обезличенную статистику посещаемости, оценивать удобство страниц и улучшать работу сайта. Счётчик начинает работу при открытии страницы. Продолжая использовать сайт после появления информационного уведомления, Пользователь соглашается с использованием файлов cookie и обработкой технических данных.

После получения согласия Яндекс Метрика может обрабатывать URL и заголовок страницы, источник перехода, сведения о браузере, операционной системе, устройстве и разрешении экрана, примерное местоположение, время и глубину просмотра, клики, прокрутку и иные действия на страницах. Для распознавания посещений сервис использует анонимные идентификаторы, сохраняемые в файлах cookie и localStorage.

Цель обработки — анализ посещаемости и улучшение сайта. Правовым основанием является согласие Пользователя. Яндекс обрабатывает данные по поручению Оператора в соответствии с условиями использования Яндекс Метрики и политикой конфиденциальности Яндекса.

Факт ознакомления с уведомлением сохраняется в localStorage браузера, чтобы не показывать его при каждом посещении. Пользователь может ограничить или запретить использование файлов cookie в настройках браузера, удалить ранее сохранённые данные сайта либо использовать средства блокировки веб-аналитики.

11. Трансграничная передача персональных данных

До начала трансграничной передачи Оператор обязан уведомить уполномоченный орган о своём намерении. До направления уведомления Оператор получает необходимые сведения от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача.

12. Конфиденциальность

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать и не распространять их без согласия субъекта, если иное не предусмотрено федеральным законом.

13. Заключительные положения

Разъяснения по вопросам обработки данных можно получить по адресу vadik92_007@mail.ru. В документе отражаются изменения политики; она действует бессрочно до замены новой версией. Актуальная версия размещена в свободном доступе на сайте https://viar-tver.ru/.