Политика конфиденциальности компании «Перевозные бани от Дмитрия Глушакова»

Политика конфиденциальности

Общие положения

1.1. Настоящая Политика обработки и защиты персональных данных определяет порядок обработки и защиты персональных данных ИП Глушаков Дмитрий Иванович (далее — «Организация») с целью защиты прав и свобод человека и гражданина при обработке его персональных данных.

1.2. Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных».

1.3. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Организация осуществляет обработку персональных данных, в том числе:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Трудовой кодекс Российской Федерации
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 N 152-ФЗ «О персональных данных»;
иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
согласие субъектов на обработку их персональных данных.

1.4. Действие настоящей Политики распространяется на все операции, совершаемые в Организации с персональными данными с использованием средств автоматизации или без их использования.

1.5. К настоящей Политике должен иметь доступ любой субъект персональных данных.

1.6. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Организации, в том числе лицами, участвующими в организации обеспечения безопасности персональных данных.

1.7. Настоящая Политика подлежит обязательной проверке и актуализации в случае изменения законодательства РФ о персональных данных, а также локальных нормативных актов Организации.

Сведения об обработке персональных данных

2.1. Организация обрабатывает персональные данные на законной и справедливой основе для осуществления возложенных законодательством на Организацию обязательств, осуществления своих прав и интересов, а также прав и интересов своих работников и третьих лиц.

2.2. Организация получает персональные данные непосредственно у субъектов персональных данных.

2.3. Обработка персональных данных в информационных системах персональных данных Организации осуществляется на основе следующих принципов:

ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
обработки только тех персональных данных, которые отвечают целям их обработки и недопущения обработки персональных данных, не совместимой с целями сбора персональных данных;
недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, не совместимых между собой;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей при невозможности устранения в информационных системах персональных данных Организации допущенных нарушений персональных данных, если иное не предусмотрено законодательством РФ.

2.4. Организация не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено законодательством РФ).

2.5. Организация обрабатывает персональные данные следующих категорий субъектов персональных данных:

своих клиентов (контрагентов) в рамках гражданских правоотношений данных лиц с Организацией;
своих работников в рамках трудовых отношений данных лиц с Организацией.

2.6. Организация обрабатывает персональные данные своих клиентов (контрагентов) в целях:

заключения и исполнения гражданско-правового договора с клиентом (контрагентом);
связи с клиентами (контрагентами), в том числе однократного использования сервиса «Обратный звонок» в целях аналогичных, установленным п. 6 ч. 2 ст. 22 ФЗ от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
изучения потребностей клиентов (контрагентов).

После однократного использования сервиса «Обратный звонок», в случае если договор между Организацией и клиентом не заключается, персональные данные клиента удаляются.

В случае, если между Организацией и клиентом будет заключен договор, Организация обязуется использовать персональные данные клиента исключительно для исполнения договорных обязательств.

Организация обрабатывает персональные данные клиентов (контрагентов) с их Согласия (форма которого также размещена на Сайте), предоставляемого путем указания своего имени (Ф.И.О.), контактного телефона для заказа обратного звонка, указания адреса электронной почты или отправления писем по электронной почте.

Организация обрабатывает следующие персональные данные своих клиентов (контрагентов):

Фамилия, имя, отчество;
Номер контактного телефона;
Адреса электронной почты;
Фактический адрес проживания;
Файлы cookie;

2.7. Обработка персональных данных включает в себя, в том числе:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение.

Права и обязанности субъекта персональных данных и Организации

3.1. Субъект персональных данных имеет право на:

безвозмездное ознакомление со своими персональными данными, за исключением случаев, предусмотренных Федеральным законом от 27 июля 2006 года N 152-ФЗ «О персональных данных»;
получение информации, касающейся обработки своих персональных данных, в том числе содержащей подтверждение факта обработки персональных данных Организацией; правовые основания и цели обработки персональных данных; цели и применяемые Организацией способы обработки персональных данных; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предусмотренных Федеральным законом «О персональных данных»; информацию об отсутствии трансграничной передачи данных;
требование от Организации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отзыв данного им согласия на обработку персональных данных;
защиту своих прав и обжалование действий (бездействий) Организации, связанных с использованием его персональных данных, в том числе, в судебном порядке.

3.2. Субъект персональных данных обязан:

сообщать достоверную информацию о себе в объеме, необходимом для цели обработки;
сообщать в Организацию об уточнении (обновлении, изменении) своих персональных данных.

3.3. Работники Организации, обрабатывающие персональные данные, в зависимости от целей обработки, указанных в настоящей Политике, вправе:

получать документы, содержащие персональные данные;
требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.

3.4. Работники Организации, обрабатывающие персональные данные субъектов персональных данных, обязаны:

обрабатывать персональные данные, полученные в установленном действующим законодательством порядке;
рассматривать обращения субъекта персональных данных (законного представителя субъекта персональных данных, уполномоченного органа по защите прав субъектов персональных данных) по вопросу обработки его персональных данных и давать мотивированные ответы в срок, не превышающий 7 (семи) рабочих дней с даты поступления обращения (запроса);
предоставлять субъекту персональных данных (законному представителю субъекта персональных данных) возможность безвозмездного доступа к своим персональным данным, обрабатываемым в Организации;
принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (законного представителя) обращением с законными и обоснованными требованиями;
организовывать оперативное и архивное хранение документов Организации, содержащих персональные данные субъектов персональных данных, в соответствии с требованиями законодательства Российской Федерации.

Обеспечение безопасности персональных данных

4.1. Безопасность персональных данных, обрабатываемых в информационных системах персональных данных Организации, обеспечивается реализацией правовых, организационных, и технических мер, необходимых и достаточных для обеспечения требований федерального законодательства в области защиты персональных данных.

4.2. В целях обеспечения безопасности персональных данных Организация:

назначает должностных лиц, ответственных за организацию обработки и защиты персональных данных;
ограничивает и регламентирует состав работников, имеющих доступ к персональным данным;
принимает нормативные локальные акты, регламентирующие организацию обработки персональных данных и защиту персональных данных в Организации, в том числе, настоящую Политику;
знакомит работников с требованиями федерального законодательства и нормативных документов Организации по обработке и защите персональных данных;
производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушений требования законодательства РФ, направленных на защиту персональных данных;
обеспечивает учет и хранение материальных носителей информации и их обращения, исключающего хищение, подмену, несанкционированное копирование и уничтожение;
определяет угрозы безопасности персональных данных при их обработке;
разрабатывает системы защиты персональных данных;
защищает технические средства и машинные носители персональных данных, в том числе, против вирусов;
контролирует защищенность персональных данных;
производит оценку эффективности применяемых мер для защиты персональных данных;
обучает работников, использующих средства защиты информации, применяемые в информационных системах персональных данных, правилам работы с ними;
размещает технические средства обработки персональных данных в пределах охраняемой территории;
допускает в помещения, в которых обрабатываются персональные данных, в соответствии со списком допущенных сотрудников;
поддерживает технические средства охраны, сигнализацию помещений в состоянии постоянной готовности.

Заключительные положения

5.1. Иные права и обязанности Организации как оператора персональных данных, а также субъекта персональных данных, определяются законодательством Российской Федерации в области персональных данных.

5.2. Должностные лица Организации, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут ответственность в порядке, установленном федеральным законодательством РФ.

Согласие на обработку персональных данных

1. Оставляя свои данные на Сайте baniglushakova.ru (далее – Сайт) путем указания своего имени (Ф.И.О.), контактного телефона для заказа обратного звонка, указания адреса электронной почты или отправления писем по электронной почте, Клиент присоединяется к данному согласию и:

подтверждает, что указанные им персональные данные принадлежат лично ему;
признает и подтверждает, что он внимательно и в полном объеме ознакомился с настоящим Согласием и содержащимися в нем условиями обработки его персональных данных;
соглашается на обработку предоставленных персональных данных (вплоть до отзыва Клиентом своего согласия на обработку его персональных данных) ИП Глушаков Дмитрий Иванович. (далее — «Организация»), в целях исполнения Организацией своих обязательств перед Клиентом, предоставления справочной информации;
выражает согласие с условиями обработки персональных данных без каких-либо оговорок и ограничений.

2. Если Клиент желает уточнить свои персональные данные, блокировать или уничтожить их в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, либо в случае желания Клиента отозвать свое согласие на обработку персональных данных или устранения неправомерных действий Организации в отношении его персональных данных, то он должен направить запрос Организации по адресу электронной почты: perevoznyebani@yandex.ru с соответствующей просьбой.

3. Настоящее согласие Клиента применяется в отношении обработки следующих персональных данных:

фамилия, имя, отчество;
номера контактных телефонов;
адреса электронной почты (E-mail);
фактический адрес места проживания;
IP-адрес;
Анализ пользовательской активности с помощью сервиса «Яндекс.Метрика».

4. Клиент предоставляет право осуществлять следующие действия (операции) с персональными данными:

сбор;
запись;
систематизация;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
обезличивание;
блокирование;
удаление;
уничтожение.

5. Организация обязуется обеспечить конфиденциальность предоставленных Клиентом персональных данных.

6. Сроки обработки и хранения персональных данных — до 5 лет.

7. На Сайте могут содержаться ссылки на сайты других компаний и иные услуги третьих лиц. Организация не несет ответственности за обеспечение конфиденциальности или содержание любых таких сайтов.

8. Организация имеет право вносить изменения в настоящее Согласие.

Пользовательское соглашение

Настоящее Соглашение определяет условия использования Пользователями материалов и сервисов сайта baniglushakova.ru, (далее — «Сайт»).

Общие условия

Использование материалов и сервисов Сайта регулируется нормами действующего законодательства Российской Федерации.
Настоящее Соглашение является публичной офертой. Получая доступ к материалам Сайта Пользователь считается присоединившимся к настоящему Соглашению.
Администрация Сайта вправе в любое время в одностороннем порядке изменять условия настоящего Соглашения. Такие изменения вступают в силу по истечении 3 (Трех) дней с момента размещения новой версии Соглашения на сайте. При несогласии Пользователя с внесенными изменениями он обязан отказаться от доступа к Сайту, прекратить использование материалов и сервисов Сайта.

Обязательства Пользователя

Пользователь соглашается не предпринимать действий, которые могут рассматриваться как нарушающие российское законодательство или нормы международного права, в том числе в сфере интеллектуальной собственности, авторских и/или смежных прав, а также любых действий, которые приводят или могут привести к нарушению нормальной работы Сайта и сервисов Сайта.
Использование материалов Сайта без согласия правообладателей не допускается (статья 1270 ГК РФ). Для правомерного использования материалов Сайта необходимо заключение лицензионных договоров (получение лицензий) от Правообладателей.
При цитировании материалов Сайта, включая охраняемые авторские произведения, ссылка на Сайт обязательна (подпункт 1 пункта 1 статьи 1274 ГК РФ).
Комментарии и иные записи Пользователя на Сайте не должны вступать в противоречие с требованиями законодательства Российской Федерации и общепринятых норм морали и нравственности.
Пользователь предупрежден о том, что Администрация Сайта не несет ответственности за посещение и использование им внешних ресурсов, ссылки на которые могут содержаться на сайте.
Пользователь согласен с тем, что Администрация Сайта не несет ответственности и не имеет прямых или косвенных обязательств перед Пользователем в связи с любыми возможными или возникшими потерями или убытками, связанными с любым содержанием Сайта, регистрацией авторских прав и сведениями о такой регистрации, товарами или услугами, доступными на или полученными через внешние сайты или ресурсы либо иные контакты Пользователя, в которые он вступил, используя размещенную на Сайте информацию или ссылки на внешние ресурсы.
Пользователь принимает положение о том, что все материалы и сервисы Сайта или любая их часть могут сопровождаться рекламой. Пользователь согласен с тем, что Администрация Сайта не несет какой-либо ответственности и не имеет каких-либо обязательств в связи с такой рекламой.

Прочие условия

Все возможные споры, вытекающие из настоящего Соглашения или связанные с ним, подлежат разрешению в соответствии с действующим законодательством Российской Федерации.
Ничто в Соглашении не может пониматься как установление между Пользователем и Администрации Сайта агентских отношений, отношений товарищества, отношений по совместной деятельности, отношений личного найма, либо каких-то иных отношений, прямо не предусмотренных Соглашением.
Признание судом какого-либо положения Соглашения недействительным или не подлежащим принудительному исполнению не влечет недействительности иных положений Соглашения.
Бездействие со стороны Администрации Сайта в случае нарушения кем-либо из Пользователей положений Соглашения не лишает Администрацию Сайта права предпринять позднее соответствующие действия в защиту своих интересов и защиту авторских прав на охраняемые в соответствии с законодательством материалы Сайта.

Пользователь подтверждает, что ознакомлен со всеми пунктами настоящего Соглашения и безусловно принимает их.