Политика в отношении обработки персональных данных
1. Общие положения
- Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена и разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных») и определяет, каким образом Орлов Дмитрий Андреевич (далее — Оператор) собирает, использует, хранит и раскрывает информацию, полученную от пользователей на веб-сайте https://orlov.msk.ru (далее — Сайт»).
- Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований законодательства РФ в области персональных данных.
- Действие Политики распространяется на все персональные данные физических лиц, обрабатываемые Оператором, а также связанные с обработкой персональных данных процессы. К таким процессам в том числе, но не ограничиваясь, могут относиться сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), копирование, извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
- Оператор не проверяет достоверность предоставленных физическим лицом персональных данных и его дееспособность. Физическое лицо гарантирует, что все данные являются достоверными, актуальными и не нарушают законодательство РФ.
- Настоящая Политика распространяется непосредственно на этот Сайт и на информацию, получаемую с его помощью. Она не распространяется ни на какие другие сайты и не применима к веб-сайтам третьих лиц, которые могут содержать упоминание о нашем Сайте и с которых могут делаться ссылки на Сайт, а также ссылки с этого Сайта на другие сайты сети Интернет.
- Политика является частью Пользовательского соглашения, размещенного на Сайте.
2. Основные понятия
- В настоящей Политике используются следующие термины:
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- Оператор – Орлов Дмитрий Андреевич, который организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта;
- Пользователь – любой посетитель Сайта;
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
- Сайт – совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): orlov.msk.ru, а также его субдоменах;
- Субдомены – страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие Сайту orlov.msk.ru, а также другие временные страницы;
- Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных;
- Cookies – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
- IP-адрес – уникальный сетевой адрес узла в компьютерной сети, через который Пользователь получает доступ на Сайт.
- В настоящей Политике могут быть использованы иные термины и определения, не указанные во 2 разделе Политики. В этом случае толкование такого термина производится в соответствии с текстом Политики. В случае отсутствия однозначного толкования термина или определения в тексте Политики следует руководствоваться его толкованием, определенным: в первую очередь – указанными в нем обязательными документами, во вторую очередь – законодательством Российской Федерации, и в последующем — обычаями делового оборота и научной доктриной.
3. Предмет политики
- Настоящая Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Оператора для получения дополнительной информации и для заказа услуг, представленных на Сайте.
- Оператор обрабатывает персональные данные Пользователей в рамках правоотношений с ним, урегулированных частью второй Гражданского Кодекса Российской Федерации от 26 января 1996 г. № 14-ФЗ.
- Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные, Пользователь выражает свое согласие с данной Политикой путем проставления галочки напротив пункта «Я принимаю условия политики конфиденциальности».
- Персональные данные, разрешенные к обработке в рамках настоящей Политики, включают в себя следующую информацию:
- Фамилия, имя, отчество;
- Номер контактного телефона;
- Адрес электронной почты.
- Сайт защищает данные, которые автоматически передаются при посещении страниц:
- информация о браузере;
- время доступа;
- реферер (адрес предыдущей страницы).
Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
- Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
4. Цели обработки персональных данных
- Целью обработки персональных данных Пользователя является заключение и выполнение обязательств по договорам; предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте, уточнение деталей заказа, а именно:
- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, обработки запросов и заявок от Пользователя по указанным в форме телефону и/или адресу электронной почты.
- определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
- предоставления Пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием Сайта.
- Оператор обрабатывает персональные данные Пользователей в течение сроков действия, заключенных с ними договоров. Оператор может обрабатывать персональные данные клиентов после окончания сроков действия заключенных с ними договоров в течение срока, установленного п. 5 ч. 3 ст. 24 части первой НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учете» и иными нормативными правовыми актами.
- Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookies» и использование технологии JavaScript).
- Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявления и решения технических проблем.
5. Порядок сбора, хранения, передачи и других видов обработки персональных данных
- Оператор является ответственным за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
- Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
- обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также размещена на Сайте;
- во исполнение Политики утверждает и приводит в действие документ «Положение об обработке персональных данных» (далее — Положение) и иные локальные акты;
- производит ознакомление работников с положениями законодательства о персональных данных, а также с Политикой и Положением;
- осуществляет допуск работников к персональным данным, обрабатываемым в информационной системе Оператора, а также к их материальным носителям только для выполнения трудовых обязанностей;
- устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учет всех действий с ними;
- производит оценку вреда, который может быть причинен Пользователю в случае нарушения ФЗ «О персональных данных»;
- производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
- применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
- осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
- осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.
- Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства.
- При утрате или разглашении персональных данных Оператор вправе не информировать Пользователя об утрате или разглашении персональных данных.
6. Права Пользователей
- Пользователь имеет право:
- на получение персональных данных, относящихся к данному Пользователю, и информации, касающейся их обработки;
- на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- на отзыв данного им согласия на обработку персональных данных;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
- на обжалование действий или бездействия Оператора в Федеральную службу по надзору в сфере массовых коммуникаций (Роскомнадзор) или в судебном порядке.
- Для реализации своих прав и законных интересов Пользователи имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».
7. Разрешение споров
- До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения или предложения в электронном виде о добровольном урегулировании спора).
- Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно или в электронном виде уведомляет заявителя претензии о результатах рассмотрения претензии.
- При не достижении Сторонами согласия по возникшим спорам в процессе переговоров с обязательным соблюдением претензионного порядка, споры разрешаются в суде по месту нахождения Оператора в соответствии с действующим законодательством.
- К настоящей Политике и отношениям между Пользователем и Оператором Сайта применяется действующее законодательство Российской Федерации.
8. Заключительные положения
- Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору Сайта с помощью электронной почты info@orlov.msk.ru.
- Оператор оставляет за собой право изменять и (или) дополнять настоящую Политику без какого-либо специального уведомления. Новая редакция Политики вступает в силу с момента ее размещения на странице сайта, если иное не предусмотрено новой редакцией Политики. Действующая редакция Политики всегда находится на странице сайта по адресу https://orlov.msk.ru/privacy-policy.
- Используя этот Сайт, Вы выражаете свое конкретное и осознанное согласие с этой Политикой. Если Вы не согласны с этой Политикой, пожалуйста, не используйте Сайт. Ваше дальнейшее использование Сайта после внесения изменений в настоящую политику будет рассматриваться как Ваше согласие с этими изменениями.
9. Контактная информация и реквизиты
Дмитрий А. Орлов
Юридический адрес и база данных информации, содержащей персональные данные Пользователей:
105120, Москва, М. Полуярославский пер., д. 3/5, стр. 1.
Тел.: +7 495-925-14-33
E-mail: info@orlov.msk.ru