Политика в области обработки персональных данных

Дата публикации текущей версии: 18.11.2022

Настоящий документ определяет политику Индивидуального предпринимателя Гонцова В.Л.  (далее – Оператор) в области обработки персональных данных (далее — Политика). 

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных.

Субъект персональных данных не должен направлять персональные данные Оператору при несогласии с Политикой.

Термины и определения:

1. Общие положения
   
   1. Политика является локальным документом Оператора, определяющим порядок Обработки Персональных данных.
   2. Оператор разработал Политику в соответствии с:
      
      1. 1.2.1.Конституцией РФ, 
      2. 1.2.2.Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — Закон о персональных данных), 
      3. 1.2.3.другими нормативными правовыми актами, определяющими порядок работы с персональными данными и требованиями к обеспечению их безопасности.
   3. Назначением Политики является:
      
      1. 1.3.1.обеспечение защиты прав и свобод человека и гражданина при Обработке, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
      2. 1.3.2.четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
      3. 1.3.3.исключение несанкционированных действий любых третьих лиц по Обработке.
   4. Оператор опубликовал Политику на сайте https://rorcfight.ru/privacy-policy/, а также предоставит ее любому лично обратившемуся лицу.
   5. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее публикации.

1. Цели Обработки

Оператор обрабатывает Персональные данные в целях:

1. 1. оказания услуг Оператором для Субъекта персональных данных;
   2. исполнения поручения Субъекта персональных данных;
   3. идентификации Субъекта персональных данных, обратившегося к Оператору для оформления заказа;
   4. установления обратной связи с Субъектом персональных данных;
   5. предотвращения случаев мошенничества и других злоупотреблений, а также для расследования таких случаев;
   6. проведения статистических и маркетинговых исследований, а также для таргетинга (выделения целевой аудитории) рекламы, размещаемой, на основе обезличенных Персональных данных;
   7. разрешения споров;
   8. сбора отзывов;
   9. исполнения требований законодательства Российской Федерации.

1. Принципы Обработки
   
   1. Законная и справедливая основа Обработки;
   2. Обработка в соответствии с конкретными, заранее определенными и законными целями;
   3. Недопущение объединения баз данных, содержащих Персональные данные, которые Обрабатываются в целях, несовместимых между собой;
   4. Соответствие содержания и объема Персональных данных заявленным целям Обработки;
   5. Точность, достаточность, актуальность и достоверность Персональных данных;
   6. Законность технических мер, направленных на Обработку;
   7. Разумность и целесообразность Обработки;
   8. Хранение Персональных данных не дольше, чем этого требуют цели Обработки, если срок хранения не установлен законодательством РФ, договором;
   9. Уничтожение или обезличивание Персональных данных по достижении целей Обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством РФ.

1. Состав обрабатываемых Персональных данных
   
   1. Оператор Обрабатывает Персональные данные, которое сообщил или указал их Субъект,  к которым в том числе относятся фамилия, имя, телефон, адрес электронной почты.
   2. Оператор Обрабатывает техническую информацию, если ее можно соотнести с Субъектом персональных данных: 
      
      1. 4.2.1.IP-адрес;
      2. 4.2.2.информация из cookies;
      3. 4.2.3.Сведения о поведении Субъекта персональных данных на сайте Оператора (в том числе дата, время и количество посещений, сведения о посещенных страницах, о переходе с других ресурсов, просмотренной рекламе, о направленных запросах, отзывах и вопросах).
      4. 4.2.4.Информация, автоматически получаемая при доступе к сайту, в том числе с использованием файлов cookies.

1. Обработка Персональных данных
   
   1. Правовыми основаниями Обработки являются согласие на обработку персональных данных или договор, заключенный с Оператором.
   2. Оператор собирает Персональные данные следующими способами:
      
      1. 5.2.1.Субъект персональных данных добровольно предоставляет данные: при заполнении форм сайта, с помощью средств коммуникации, в том числе по телефону, по электронной почте и другими способами;
      2. 5.2.2.автоматический сбор данных с помощью технологий, веб-протоколов, файлов “cookie”, веб-отметок, которые запускаются только при вводе Субъектом своих данных.
   3. Оператор хранит Персональные данные с использованием баз данных, находящихся на территории Российской Федерации. 
   4. Хранение персональных данных осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели Обработки, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
   5. Оператор не распространяет и не предоставляет Персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев:
      
      1. 5.5.1.Персональные данные необходимо предоставить третьему лицу для достижения целей их Обработки третьими лицами, а также в случае привлечения третьих лиц к исполнению договора;
      2. 5.5.2.Использования аналитических программ, в том числе Google Analytics и др.;
      3. 5.5.3.Предупреждения, пресечения незаконных действий Субъекта персональных данных, защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством Российской Федерации;
      4. 5.5.4.Получения мотивированного запроса судебных органов, органов  государственной безопасности, полиции и иных органов, если обязанность исполнить их запрос установлена законодательством РФ.
   6. Оператор предупреждает получающих лиц о том, что передаваемые данные могут быть использованы лишь в целях, для которых они сообщены.
   7. В случае подтверждения факта неточности Персональных данных Оператор актуализирует их. 

1. Обязанности Оператора 
   
   1. Оператор по запросу Субъекта персональных данных предоставляет  информацию об Обработке или обоснованный отказ.
   2. По требованию Субъекта персональных данных Оператор уточняет обрабатываемые Персональные данные, блокирует или удаляет их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели Обработки.
   3. Оператор обеспечивает правомерность Обработки. В случае, если обеспечить правомерность Обработки невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной Обработки, обязан Персональные данные уничтожить или обеспечить их уничтожение.
   4. Оператор прекращает Обработку и уничтожает Персональные данные, если их сохранение более не требуется для целей Обработки.
      
2. Меры защиты Персональных данных
   
   1. Оператор реализует правовые, организационные и технические меры, необходимые и достаточные для обеспечения защиты Персональных данных. 
   2. Правовые меры:
      
      1. 7.2.1.разработка Оператором локальных документов, реализующих требования законодательства РФ, в том числе – Политики и размещение ее в открытом доступе;
      2. 7.2.2.отказ от любых способов Обработки, не соответствующих целям, заранее предопределенными Оператором.
   3. Организационные меры:
      
      1. 7.3.1.назначение лица, ответственного за организацию Обработки;
      2. 7.3.2.ограничение состава работников Оператора, имеющих доступ к Персональным данным, и организацию разрешительной системы доступа к ним;
      3. 7.3.3.инструктаж работников Оператора, осуществляющих Обработку, с положениями законодательства РФ о персональных данных, в том числе с требованиями к их защите, с локальными актами Оператора, регламентирующими порядок работы и защиты Персональных данных;
      4. 7.3.4.проведение периодических проверок в целях осуществления внутреннего контроля соответствия Обработки требованиям законодательства РФ. 
   4. Технические меры:
      
      1. 7.4.1.предотвращение несанкционированного доступа к базе, в которой хранятся Персональные данные;
      2. 7.4.2.охрана помещения Оператора, в котором осуществляется обработка Персональных данных;
      3. 7.4.3.резервирование и восстановление Персональных данных, работоспособности технических средств и программного обеспечения, средств защиты информации в информационных системах Персональных данных;
      4. 7.4.4.иные необходимые меры безопасности.

1. Обращения Субъекта персональных данных
   
   1. Субъект персональных данных или его представитель вправе направить Оператору запрос об Обработке или отозвать согласие на обработку Персональных данных:
      
      1. 8.1.1.в письменной форме по адресу: 141195, Московская область, г. Фрязино, Садовая ул., дом 2 п. 2
      2. 8.1.2.в форме электронного документа по адресу электронной почты:  info@rorcfight.ru
   2. Запрос должен содержать информацию, позволяющую идентифицировать Субъекта персональных данных.
   3. Оператор обязуется рассмотреть запрос и направить ответ на него или мотивированный отказ в течение 10 (десяти) рабочих дней с момента поступления обращения.

Контактная информация и реквизиты Оператора

Индивидуальный  предприниматель Гонцов Виктор Леонидович

ИНН 505204015618 ОГРНИП 319505000032682

Адрес: 141195, Московская область, г. Фрязино, Садовая ул., дом 2 п. 2

Адрес электронной почты: info@rorcfight.ru