1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Тимофеев А.С. (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://stm.timbag.ru.
2. Основные понятия
- Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
- Блокирование персональных данных — временное прекращение обработки (кроме случаев, когда это необходимо для уточнения данных).
- Веб-сайт — совокупность графических и информационных материалов, программ и баз данных, доступных в сети интернет по сетевому адресу https://stm.timbag.ru.
- Информационная система персональных данных — совокупность данных и обеспечивающих их обработку информационных технологий и технических средств.
- Обезличивание — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность данных конкретному Пользователю.
- Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
- Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
- Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://stm.timbag.ru.
- Пользователь — любой посетитель веб-сайта https://stm.timbag.ru.
- Предоставление персональных данных — действия, направленные на их раскрытие определенному лицу или кругу лиц.
- Распространение персональных данных — раскрытие неопределенному кругу лиц, в том числе обнародование и предоставление доступа.
- Трансграничная передача — передача на территорию иностранного государства.
- Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- при отзыве согласия на обработку персональных данных продолжить обработку без согласия при наличии законных оснований;
- самостоятельно определять состав и перечень мер, необходимых для выполнения требований Закона о персональных данных.
3.2. Оператор обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию в течение 10 дней с даты получения запроса;
- обеспечивать неограниченный доступ к настоящей Политике;
- принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, копирования и распространения;
- прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных законом.
4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:
- получать информацию, касающуюся обработки его персональных данных, в доступной форме без данных третьих лиц;
- требовать уточнения, блокирования или уничтожения неполных, устаревших или неточных данных;
- выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
- на отзыв согласия на обработку и требование о прекращении обработки;
- обжаловать в уполномоченный орган или в судебном порядке неправомерные действия Оператора;
- на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты персональных данных обязаны предоставлять Оператору достоверные сведения о себе и сообщать об их уточнении.
4.3. Лица, передавшие недостоверные сведения либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
- 5.1. Обработка осуществляется на законной и справедливой основе.
- 5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
- 5.3. Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
- 5.4. Обработке подлежат только данные, отвечающие целям обработки.
- 5.5. Содержание и объем обрабатываемых данных соответствуют заявленным целям.
- 5.6. Обеспечивается точность, достаточность и актуальность данных по отношению к целям обработки.
- 5.7. Хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.
6. Цели обработки персональных данных
- Цель: заключение, исполнение и прекращение гражданско-правовых договоров.
- Персональные данные: электронный адрес, номера телефонов, фамилия и имя, название компании.
- Правовые основания: договоры, заключаемые между Оператором и субъектом персональных данных.
- Виды обработки: отправка информационных писем на адрес электронной почты, связь с заказчиком по вопросу расчета стоимости и сроков.
7. Условия обработки персональных данных
- 7.1. Обработка осуществляется с согласия субъекта персональных данных.
- 7.2. Обработка необходима для достижения целей, предусмотренных законом, и исполнения возложенных на Оператора функций.
- 7.3. Обработка необходима для осуществления правосудия и исполнения судебных актов.
- 7.4. Обработка необходима для исполнения договора или заключения договора по инициативе субъекта.
- 7.5. Обработка необходима для осуществления прав и законных интересов оператора или третьих лиц при условии соблюдения прав субъекта.
- 7.6. Осуществляется обработка общедоступных персональных данных.
- 7.7. Осуществляется обработка данных, подлежащих опубликованию или обязательному раскрытию в соответствии с законом.
8. Порядок сбора, хранения, передачи и других видов обработки
Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных.
- 8.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ неуполномоченных лиц.
- 8.2. Данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законом или при согласии субъекта на передачу для исполнения обязательств по договору.
- 8.3. При выявлении неточностей Пользователь может актуализировать их, направив уведомление на адрес info@timbag.ru с пометкой «Актуализация персональных данных».
- 8.4. Срок обработки определяется достижением целей обработки. Пользователь может в любой момент отозвать согласие, направив уведомление на info@timbag.ru с пометкой «Отзыв согласия на обработку персональных данных».
- 8.5. Информация, собираемая сторонними сервисами (в том числе статистическими), хранится и обрабатывается этими лицами в соответствии с их соглашениями и политиками конфиденциальности. Оператор не несет ответственность за действия третьих лиц.
- 8.6. Запреты на передачу данных не действуют в случаях обработки в государственных, общественных и иных публичных интересах.
- 8.7. Оператор обеспечивает конфиденциальность персональных данных.
- 8.8. Хранение осуществляется в форме, позволяющей определить субъекта данных, не дольше, чем этого требуют цели обработки.
- 8.9. Условием прекращения обработки могут быть достижение целей, истечение срока согласия, его отзыв, требование о прекращении обработки или выявление неправомерной обработки.
9. Перечень действий, производимых Оператором
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей информации по информационно-телекоммуникационным сетям или без таковой.
10. Трансграничная передача персональных данных
10.1. Оператор до начала деятельности по трансграничной передаче обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о намерении ее осуществлять.
10.2. До подачи уведомления Оператор обязан получить от иностранных органов, физических и юридических лиц, которым планируется передача, соответствующие сведения.
11. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
12. Заключительные положения
- 12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, обратившись к Оператору по электронной почте info@timbag.ru.
- 12.2. В данном документе отражаются любые изменения политики обработки персональных данных. Политика действует бессрочно до замены новой версией.
- 12.3. Актуальная версия Политики в свободном доступе расположена по адресу https://stm.timbag.ru/privacy.