1.1. Настоящее Положение разработано Индивидуальным предпринимателем Ковровой Ольгой Сергеевной (ИНН 225101306200, ОГРНИП 318222500068991, Свидетельство о государственной регистрации № 468858380 от 01.08.2018 г.) (далее – Оператор) и применяется в соответствии с п. 2 ч. 1 ст. 18.1. Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». 1.2. Настоящее Положение определяет политику Оператора в отношении обработки персональных данных лиц, оставляющих обращение или заявку на сайте kovrova.com, заполняющих анкеты в информационных сервисах (включая «Яндекс Формы»), создающих аккаунт, совершающих акцепт оферты, а также вступающих в переписку с целью получения консультаций через программы для обмена мгновенными сообщениями (мессенджеры) и в социальных сетях. 1.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящим Положением, разрешаются в соответствии с действующим законодательством Российской Федерации. Настоящее Положение и изменения к нему утверждаются Оператором и вводятся приказом Оператора. 1.4. В соответствии с п. 1 ст. 3 Федерального закона № 152-ФЗ под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому на основании такой информации клиенту, физическому лицу. 1.5. В рамках Положения к персональным данным также относятся данные, которые автоматически передаются сайту в процессе его использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файла в Cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения.
2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ: 2.1. Обработка персональных данных осуществляется Оператором в следующих целях:
· Идентификация Пользователя для формирования ответа на запрос или оказания услуг по договору. · Предоставление Пользователю персонализированных сервисов и консультаций. · Связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг. · Улучшение качества Сайта, удобства его использования, разработка новых услуг. · Обезличенный статистический анализ действий Пользователя на сайте (с использованием файлов cookie и систем аналитики Яндекс.Метрика и др.). · Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов (допускается только при условии предварительного согласия субъекта ПД согласно ст. 15 ФЗ-152).
3. ПРИНЦИПЫ И ОРГАНИЗАЦИЯ ОБРАБОТКИ. 3.1. Обработка организована Оператором на принципах: законности целей и способов, добросовестности; достоверности данных и их достаточности; недопустимости объединения баз данных, цели которых несовместимы; хранения данных в форме, позволяющей определить субъекта, не дольше целей обработки. 3.2. Оператор до начала обработки персональных данных назначает ответственного за организацию обработки ПД. Ответственный получает указания непосредственно от Оператора и подотчетен ему. 3.3. Ответственный вправе оформлять и подписывать уведомление, предусмотренное ч. 1 и 3 ст. 22 Федерального закона № 152-ФЗ. 2.4. Персональные данные обрабатываются с использованием и без использования средств автоматизации. Базы данных с ПД граждан РФ размещены на территории Российской Федерации (ч. 5 ст. 18 ФЗ-152).
4. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ И КОНФИДЕНЦИАЛЬНОСТИ. 4.1. Сотрудники Оператора (привлеченные специалисты), непосредственно осуществляющие обработку, должны быть ознакомлены до начала работы с законодательством РФ о ПД, требованиями к защите и настоящим Положением. 4.2. Оператор применяет правовые, организационные и технические меры по обеспечению безопасности ПД в соответствии со ст. 19 Федерального закона № 152-ФЗ. 4.3. При осуществлении сбора ПД через Интернет Оператор обязан опубликовать настоящее Положение на сайте kovrova.com и обеспечить к нему беспрепятственный доступ. 4.4. В случае установления факта неправомерной или случайной передачи (утечки) ПД, Оператор уведомляет Роскомнадзор в течение 24 часов об инциденте и в течение 72 часов о результатах расследования.
5. ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ. 5.1. Обработка ПД допускается в случаях, предусмотренных ст. 6 Федерального закона № 152-ФЗ, в том числе: при наличии согласия; для выполнения функций Оператора; для исполнения договора (оферты); защиты интересов субъекта. 5.2. Оператор не запрашивает и не обрабатывает ПД о расовой принадлежности, политических взглядах, религии, здоровье, интимной жизни. В соответствии со ст. 24 Конституции РФ Оператор вправе обрабатывать данные о частной жизни только с письменного согласия клиента. 5.3. Обработка ПД, разрешенных субъектом для распространения (отзывы и др.), осуществляется на основании отдельного согласия в соответствии со ст. 10.1 ФЗ-152. 5.4. Использование Сайта Пользователем означает его согласие с настоящим Положением и условиями обработки файлов cookie. В случае несогласия с условиями обработки данных Пользователь должен воздержаться от использования Сайта или отключить cookie в настройках браузера.
6. ПОРЯДОК ПОЛУЧЕНИЯ, ХРАНЕНИЯ И УНИЧТОЖЕНИЯ. 6.1. При обращении за услугами клиент указывает данные в формах на сайте, в анкетах в информационных сервисах (включая «Яндекс Формы») или в ходе переписки в программах для обмена мгновенными сообщениями (мессенджеры) и в социальных сетях. 6.2. Согласие не требуется в случаях, установленных законом, включая исполнение договора, требования госорганов и статистические цели (при обезличивании). 6.3. Хранение ПД осуществляется в форме, позволяющей определить субъекта, не дольше целей обработки. Документы на бумажных носителях организуются в форме обособленного архива Оператора. 6.4. Персональные данные подлежат уничтожению в течение 30 дней по достижении целей обработки или в случае отзыва согласия. Уничтожение подтверждается Актом об уничтожении персональных данных, оформленным в соответствии с требованиями приказа Роскомнадзора № 179.
7. ПЕРЕДАЧА И ДОСТУП К ДАННЫМ. 7.1. Запрещается сообщать ПД третьей стороне без согласия клиента (кроме угроз жизни/здоровью и требований закона). Не сообщать данные в коммерческих целях без согласия субъекта. 7.2. Право доступа к ПД имеют: Оператор, работники/специалисты, работающие с клиентом, бухгалтерия, специалисты технического обеспечения. Копировать и делать выписки разрешается исключительно в служебных целях с разрешения Оператора. 7.3. Лица, получающие ПД, предупреждаются о целевом использовании. Передача ПД представителям осуществляется в порядке, установленном Федеральным законом № 152-ФЗ.
8. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. 8.1. Оператор обеспечивает права субъектов в порядке, установленном Главами 3 и 4 Федерального закона № 152-ФЗ. 8.2. Субъекты имеют право: на полную информацию об их ПД; на свободный бесплатный доступ к своим данным и получение копий записей; на требование исправления неверных данных. 8.3. Отзыв согласия: Через email olga@kovrova.com. По писеменному заявлению, отправленному по адресу: 658340, Алтайский край, с. Краснощеково, ул. Морозова, д. 5, кв. 2. Оператор обязан ответить на запрос субъекта в течение 10 рабочих дней.
9. ОТВЕТСТВЕННОСТЬ. 9.1. Лица, виновные в нарушении порядка обращения с ПД, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.