Политика в отношении обработки и защиты персональных данных
В целях соблюдения законодательства Российской Федерации, регулирующего отношения, связанные с обработкой и обеспечением безопасности персональных данных, а также поддержания деловой репутации ИП Ермаков Артем Вадимович (далее ИП Ермаков А.В.или Оператор) считает своими задачами соблюдение принципов законности, справедливости и конфиденциальности при обработке персональных данных, а также обеспечение безопасности процессов их обработки.
Настоящая Политика в отношении обработки и защиты персональных данных в ИП Ермаков А.В. (далее – Политика):
- раскрывает основные категории персональных данных, обрабатываемых ИП Ермаков А.В., цели, способы и принципы обработки персональных данных, права и обязанности ИП Ермаков А.В. при обработке персональных данных, права субъектов персональных данных.
- является общедоступным документом, декларирующим концептуальные основы деятельности ИП Ермаков А.В. при обработке персональных данных.
Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является индивидуальный предприниматель Ермаков Артем Вадимович (ИНН: 780730741097, ОГРНИП: 325784700062621);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Доступ к информации (доступ) – ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Неавтоматизированная обработка персональных данных - обработка, которая выполняется непосредственно при участии человека;
Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
Носитель информации – любой материальный объект или среда, используемый для хранения или передачи информации.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Cookies – это небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которым обеспечивается посредством информационно-телекоммуникационной сети Интернет. https://airederm.ru/
Смешанная обработка персональных данных — это совокупность автоматизированного и неавтоматизированного способов обработки персональных данных;
Специальные категории персональных данных – категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные права Субъектов персональных данных:
1.2.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором;
1.2.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.2.3. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами;
1.2.4. Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. Обращение может быть оформлено в свободной письменной форме и направлено на адрес электронной почты Оператора: AireDerm@yandex.ru;
1.2.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных (территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций);
1.2.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
1.3. Основные обязанности Оператора:
1.3.1. Соблюдать требования законодательства РФ в области обработки и защиты персональных данных;
1.3.2. При сборе персональных данных предоставить Субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;
1.3.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом Оператор обязан разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные;
1.3.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
1.3.5. Опубликовать или иным образом обеспечить неограниченный доступ к актуальному документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (настоящую Политику);
1.3.6. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;
1.3.7. Сообщить Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя;
1.3.8. Уточнять персональные данные Субъектов, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
1.3.9. Прекратить обработку персональных данных в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных. Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3.10. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом, в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом. В течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
1.4. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.5. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.6. Во исполнение требований ч. 2 ст. 18.1 ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: https://airederm.ru/.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки только тех персональных данных, которые отвечают целям их обработки;
− соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
− недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
− обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
− уничтожения либо удаления персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Операторосуществляет обработку персональных данных.
3.2. Обработка персональных данных Оператором осуществляется в соответствии со следующими правовыми основаниями:
− Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);
− Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
− Гражданский кодекс Российской Федерации (часть первая от 30.11.1994 № 51-ФЗ, часть вторая от 26.01.1996 года № 14-ФЗ, часть третья от 26.11.2001 года № 146-ФЗ, часть четвертая от 18.12.2006 года № 230-ФЗ);
− Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
− Налоговый Кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ);
− Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
− Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
− Согласия субъектов на обработку персональных данных, которые Субъекты предоставляют активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия;
− Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
− иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Оператор обрабатывает персональные данные в соответствии со следующими целями:
Цель – продвижение товаров, работ, услуг на рынке.
Категории субъектов персональных данных: посетители сайта.
Категории персональных данных: ФИО, номер телефона, адрес электронной почты.
Перечень действий: сбор, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение.
Способ обработки – с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка).
Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных; утрата правовых оснований обработки персональных данных; истечение срока действия согласия или отзыв согласия Субъектом персональных данных на обработку его персональных данных путем письменного обращения к Оператору; выявление неправомерной обработки персональных данных; снятие Сайта с публикации; прекращение деятельности организации, реорганизация или ликвидацияОператора.
4.3. Содержание и объем обрабатываемых персональных данных Субъектов соответствует целям обработки.
4.4.Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, а также не осуществляет трансграничную передачу персональных данных.
5.ПОРЯДОК СБОРА, ХРАНЕНИЯ, УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (предоставление, доступ), удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.5. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия Субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.6. В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Субъект соглашается с тем, что определенная часть его персональной информации становится общедоступной. Субъект осознаёт, что, публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц, оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Оператор не несёт ответственность за возможный вред, который может быть причинён Субъекту третьими лицами, вследствие использования его персональных данных, опубликованных на Сайте.
5.7 .Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
5.8. Обрабатываемые персональные данные подлежат удалению и/или уничтожению при наступлении срока или условия прекращения обработки персональных данных: достижение целей обработки персональных данных; утрата правовых оснований обработки персональных данных; истечение срока действия согласия или отзыв согласия Субъектом персональных данных на обработку его персональных данных путем письменного обращения к Оператору; выявление неправомерной обработки персональных данных; прекращение деятельности организации, реорганизация или ликвидация Оператора.
Отзыв согласия на обработку персональных данных составляется Субъектом в свободной письменной форме и должен быть направлен Субъектом на электронный адрес: AireDerm@yandex.ru.
5.9. Оператор вправе передать персональные данные/поручить обработку персональных данных Субъекта третьим лицам в следующих случаях:
- Субъект явно выразил согласие на такие действия;
- Передача/поручение необходима(-мо) для использования Субъектом определенного сервиса либо для исполнения определенного соглашения или договора с Субъектом;
- Передача предусмотрена действующим на территории Российской Федерации законодательством.
5.10. В случаях, установленных законодательством РФ, Оператор вправе осуществлять передачу персональных данных третьим лицам без согласия субъекта персональных данных.
6.ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСА ВЕБ-АНАЛИТИКИ ЯНДЕКС.МЕТРИКА
6.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Субъекта об осуществлении сбора Сookies и запрашивающий согласие Субъект на обработку его Сookies.
6.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Субъектпредоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики. Продолжение пользоваться Сайтом означает осуществление Субъектом перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
6.3. Субъект может отказаться от использования Сookies в настройках своего браузера. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. Cookies предназначены для опознания пользователей Сайта, возвращающихся на Сайт. Данные Cookies позволяют подбирать содержание Сайта под определенного пользователя. Блокировка данных Cookies может повлиять на производительность и функциональность Сайта, а также ограничить доступ к контенту на Сайте.
6.4. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов "cookie", а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
6.5. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.
6.6. Оператор не использует файлы cookies для идентификации пользователей Сайта, а исключительно для определения способов использования Сайта пользователями. Через файлы Cookies Оператор может собирать следующею информацию о пользователях Сайта:
- сведения об используемом браузере и операционной системе,
- IP-адрес (для определения геолокации и идентификации устройства),
- запрашиваемые интернет-страницы (URL-адреса посещенных страниц),
- метаданные, данные cookie-файлов, cookie-идентификаторы (для отслеживания сессий и пользовательских предпочтений),
- информация о посещениях и поведении пользователя на Сайте (время на странице, путь навигации, статистика посещения, глубина просмотров),
- пользовательские клики, просмотры страниц, заполнения полей (например, клики по кнопкам),
- источник захода на Сайт (поисковые системы, рекламные кампании, социальные сети),
- данные о пользовательском устройстве (тип устройства, версия ОС),
- информация поискового и рекламного запроса (ключевые слова, по которым пользователь перешел на сайт),
- время посещения Сайта, а также возможное количество совершенных кликов пользователем.
6.7. Cookies используются Оператором в целях:
- улучшения работы Сайта и обеспечения его технической работы;
- для совершенствования продуктов и услуг Оператора, определения предпочтений пользователей, предоставления целевой информации по продуктам и услугам Оператора.;
- реализация применения рекомендательных технологий;
- помощь пользователю в получении необходимой информации.
6.8. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные пользователю в день посещения данного Сайта, но не имя или другие идентификационные сведения.
6.9. Яндекс.Метрика размещает постоянный Cookie-файл в веб-браузере пользователя для идентификации его в качестве уникального пользователя при следующем вашем посещении данного Сайта. Этот Cookie-файл не может использоваться никем, кроме Яндекса. Сведения, собранные с помощью Cookie-файла, будут передаваться и храниться на серверах корпорации Яндекс.
6.10. Оператор использует сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через Яндекс.Метрику с персональными сведениями.
6.11. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях данного Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере.
7.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. Основными мерами защиты Персональных данных, используемыми Оператором, являются:
- Разработан и размещен документ, определяющий политику в отношении обработки персональных данных,
- Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ N 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
- Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- Обеспечена сохранность носителей персональных данных и средств защиты информации;
- Разработка и размещение согласия на обработку персональных данных;
- Средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему (при наличии личного кабинета);
- Использование средств защиты информации (пароли, двухфакторная идентификация, уровни доступа при наличии личного кабинета);
- Обновление ПО, используемого при обработке и хранении персональных данных,
- Использование средств антивирусной защиты.
7.2. Принимая во внимание все возможные меры защиты персональных данных, Оператор не гарантирует полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных в сети Интернет.
7.3. Раскрытие персональных данных может быть произведено лишь в соответствии с законодательством по требованию суда, правоохранительных органов и в других случаях предусмотренных законодательством РФ.
7.4. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора AireDerm@yandex.ru с пометкой «Актуализация персональных данных».Уведомление составляется в свободной письменной форме.
7.5.В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора,Оператор осуществляет удаление неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
8.УСЛОВИЯ ОБРАБОТКИ НЕОГРАНИЧЕННЫМ КРУГОМ ЛИЦ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
8.1.Распространение персональных данных Субъекта персональных данных осуществляется с согласия субъекта персональных данных, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных».
7.2.Для персональных данных, которые распространяются Оператором» на информационных ресурсах организации, Субъектами персональных данных не установлены запреты и условия их обработки неограниченным кругом лиц.
7.3.Посетители информационных ресурсов Оператора, на которых осуществляется распространение персональных данных субъектов с их согласия, имеют право обрабатывать распространяемые персональные данные субъектов с соблюдением требований Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных».
9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор имеет право в одностороннем порядке изменить текст Политики без предварительного уведомления об этом Субъекта. В таком случае надлежащим уведомлением Субъекта будет являться публикация новой редакции Политики на Сайте Оператора в сети Интернет, новая Политика вступает в силу с момента ее размещения на Сайте. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на Субъекте.
9.2. К отношениям сторон применяется право Российской Федерации. Акцепт Политики иностранным Субъектом означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Субъекты обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При разночтениях между русскоязычной и иностранной версии Политики, приоритет возникает у русскоязычной версии.
9.3. Действующая Политика размещена в неограниченном доступе на странице по адресу: https://airederm.ru/.
9.4. Актуальная версия Политики действует бессрочно до замены её новой версией.
10. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель
Ермаков Артем Вадимович
ИНН: 780730741097, ОГРНИП: 325784700062621
Адрес электронной почты: AireDerm@yandex.ru
Настоящая Политика в отношении обработки и защиты персональных данных в ИП Ермаков А.В. (далее – Политика):
- раскрывает основные категории персональных данных, обрабатываемых ИП Ермаков А.В., цели, способы и принципы обработки персональных данных, права и обязанности ИП Ермаков А.В. при обработке персональных данных, права субъектов персональных данных.
- является общедоступным документом, декларирующим концептуальные основы деятельности ИП Ермаков А.В. при обработке персональных данных.
Основные понятия, используемые в Политике:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных (Субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором является индивидуальный предприниматель Ермаков Артем Вадимович (ИНН: 780730741097, ОГРНИП: 325784700062621);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Доступ к информации (доступ) – ознакомление с информацией, ее обработка, в частности, копирование, модификация или уничтожение информации;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Неавтоматизированная обработка персональных данных - обработка, которая выполняется непосредственно при участии человека;
Несанкционированный доступ (НСД) – доступ к информации, хранящейся на различных типах носителей (бумажных, магнитных, оптических и т. д.) в компьютерных базах данных, файловых хранилищах, архивах, секретных частях и т. д. различных организаций путём изменения (повышения, фальсификации) своих прав доступа.
Носитель информации – любой материальный объект или среда, используемый для хранения или передачи информации.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Cookies – это небольшой фрагмент данных, который сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве;
Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которым обеспечивается посредством информационно-телекоммуникационной сети Интернет. https://airederm.ru/
Смешанная обработка персональных данных — это совокупность автоматизированного и неавтоматизированного способов обработки персональных данных;
Специальные категории персональных данных – категории персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Субъект персональных данных (субъект) – физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Основные права Субъектов персональных данных:
1.2.1. Субъект персональных данных имеет право на получение сведений об обработке его персональных данных Оператором;
1.2.2. Субъект персональных данных вправе требовать от Оператора, который их обрабатывает, уточнения этих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1.2.3. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами;
1.2.4. Для реализации своих прав и защиты законных интересов Субъект персональных данных имеет право обратиться к Оператору. Тот рассматривает любые обращения и жалобы со стороны субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке. Обращение может быть оформлено в свободной письменной форме и направлено на адрес электронной почты Оператора: AireDerm@yandex.ru;
1.2.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных (территориальный орган Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций);
1.2.6. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
1.3. Основные обязанности Оператора:
1.3.1. Соблюдать требования законодательства РФ в области обработки и защиты персональных данных;
1.3.2. При сборе персональных данных предоставить Субъекту персональных данных по его просьбе информацию, касающуюся обработки персональных данных;
1.3.3. Если предоставление персональных данных является обязательным в соответствии с федеральным законом Оператор обязан разъяснить Субъекту персональных данных юридические последствия отказа предоставить его персональные данные;
1.3.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации;
1.3.5. Опубликовать или иным образом обеспечить неограниченный доступ к актуальному документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных (настоящую Политику);
1.3.6. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним;
1.3.7. Сообщить Субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя;
1.3.8. Уточнять персональные данные Субъектов, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не могут быть признаны необходимыми для заявленной цели обработки;
1.3.9. Прекратить обработку персональных данных в случае отзыва Субъектом персональных данных согласия на обработку его персональных данных. Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3.10. В случае обращения Субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных, Оператор обязан в срок, не превышающий десяти рабочих дней с даты получения Оператором соответствующего требования, прекратить их обработку или обеспечить прекращение такой обработки. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес Субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
1.3.11. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор обязан с момента выявления такого инцидента Оператором, Роскомнадзором или иным заинтересованным лицом, в течение 24 часов уведомить Роскомнадзор о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором, по вопросам, связанным с выявленным инцидентом. В течение 72 часов уведомить Роскомнадзор о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
1.4. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.5. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.6. Во исполнение требований ч. 2 ст. 18.1 ФЗ «О персональных данных» Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по сетевому адресу: https://airederm.ru/.
2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
− законности и справедливой основы;
− ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
− недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
− недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработки только тех персональных данных, которые отвечают целям их обработки;
− соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
− недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
− обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
− уничтожения либо удаления персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
3.ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовым основанием обработки персональных данных является совокупность правовых актов, во исполнение которых и в соответствии с которыми Операторосуществляет обработку персональных данных.
3.2. Обработка персональных данных Оператором осуществляется в соответствии со следующими правовыми основаниями:
− Конституция Российской Федерации (принята всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020);
− Трудовой кодекс Российской Федерации от 30.12.2001 № 197-ФЗ;
− Гражданский кодекс Российской Федерации (часть первая от 30.11.1994 № 51-ФЗ, часть вторая от 26.01.1996 года № 14-ФЗ, часть третья от 26.11.2001 года № 146-ФЗ, часть четвертая от 18.12.2006 года № 230-ФЗ);
− Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
− Налоговый Кодекс Российской Федерации (часть первая от 31.07.1998 № 146-ФЗ и часть вторая от 05.08.2000 № 117-ФЗ);
− Федеральный закон от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации»;
− Федеральный закон от 07.02.1992 № 2300-1 «О защите прав потребителей»;
− Согласия субъектов на обработку персональных данных, которые Субъекты предоставляют активным действием, в том числе проставляя отметку о согласии в форме сбора данных и / или в интерфейсе при получении такого согласия;
− Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей»;
− иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.ЦЕЛИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Оператор обрабатывает персональные данные в соответствии со следующими целями:
Цель – продвижение товаров, работ, услуг на рынке.
Категории субъектов персональных данных: посетители сайта.
Категории персональных данных: ФИО, номер телефона, адрес электронной почты.
Перечень действий: сбор, систематизация, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ), удаление, уничтожение.
Способ обработки – с использованием средств автоматизации и без использования средств автоматизации (смешанная обработка).
Срок или условие прекращения обработки персональных данных: достижение целей обработки персональных данных; утрата правовых оснований обработки персональных данных; истечение срока действия согласия или отзыв согласия Субъектом персональных данных на обработку его персональных данных путем письменного обращения к Оператору; выявление неправомерной обработки персональных данных; снятие Сайта с публикации; прекращение деятельности организации, реорганизация или ликвидацияОператора.
4.3. Содержание и объем обрабатываемых персональных данных Субъектов соответствует целям обработки.
4.4.Оператор не осуществляет обработку биометрических и специальных категорий персональных данных, а также не осуществляет трансграничную передачу персональных данных.
5.ПОРЯДОК СБОРА, ХРАНЕНИЯ, УДАЛЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение, передачу (предоставление, доступ), удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.5. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия Субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
5.6. В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Субъект соглашается с тем, что определенная часть его персональной информации становится общедоступной. Субъект осознаёт, что, публикуя отзывы и комментарии, а также фотографии к ним, которые по своему назначению и смыслу обращены к неопределенному кругу лиц, оказываются доступными для общего обозрения, для копирования и дальнейшего распространения. Оператор не несёт ответственность за возможный вред, который может быть причинён Субъекту третьими лицами, вследствие использования его персональных данных, опубликованных на Сайте.
5.7 .Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
5.8. Обрабатываемые персональные данные подлежат удалению и/или уничтожению при наступлении срока или условия прекращения обработки персональных данных: достижение целей обработки персональных данных; утрата правовых оснований обработки персональных данных; истечение срока действия согласия или отзыв согласия Субъектом персональных данных на обработку его персональных данных путем письменного обращения к Оператору; выявление неправомерной обработки персональных данных; прекращение деятельности организации, реорганизация или ликвидация Оператора.
Отзыв согласия на обработку персональных данных составляется Субъектом в свободной письменной форме и должен быть направлен Субъектом на электронный адрес: AireDerm@yandex.ru.
5.9. Оператор вправе передать персональные данные/поручить обработку персональных данных Субъекта третьим лицам в следующих случаях:
- Субъект явно выразил согласие на такие действия;
- Передача/поручение необходима(-мо) для использования Субъектом определенного сервиса либо для исполнения определенного соглашения или договора с Субъектом;
- Передача предусмотрена действующим на территории Российской Федерации законодательством.
5.10. В случаях, установленных законодательством РФ, Оператор вправе осуществлять передачу персональных данных третьим лицам без согласия субъекта персональных данных.
6.ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И СЕРВИСА ВЕБ-АНАЛИТИКИ ЯНДЕКС.МЕТРИКА
6.1. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта предоставляется баннер, предупреждающий Субъекта об осуществлении сбора Сookies и запрашивающий согласие Субъект на обработку его Сookies.
6.2. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Субъектпредоставляет свое согласие на обработку его Сookies, а также подтверждает согласие с положениями Политики. Продолжение пользоваться Сайтом означает осуществление Субъектом перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
6.3. Субъект может отказаться от использования Сookies в настройках своего браузера. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. Cookies предназначены для опознания пользователей Сайта, возвращающихся на Сайт. Данные Cookies позволяют подбирать содержание Сайта под определенного пользователя. Блокировка данных Cookies может повлиять на производительность и функциональность Сайта, а также ограничить доступ к контенту на Сайте.
6.4. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных файлов "cookie", а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
6.5. Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект может перейти по ссылкам, доступным на Сайте.
6.6. Оператор не использует файлы cookies для идентификации пользователей Сайта, а исключительно для определения способов использования Сайта пользователями. Через файлы Cookies Оператор может собирать следующею информацию о пользователях Сайта:
- сведения об используемом браузере и операционной системе,
- IP-адрес (для определения геолокации и идентификации устройства),
- запрашиваемые интернет-страницы (URL-адреса посещенных страниц),
- метаданные, данные cookie-файлов, cookie-идентификаторы (для отслеживания сессий и пользовательских предпочтений),
- информация о посещениях и поведении пользователя на Сайте (время на странице, путь навигации, статистика посещения, глубина просмотров),
- пользовательские клики, просмотры страниц, заполнения полей (например, клики по кнопкам),
- источник захода на Сайт (поисковые системы, рекламные кампании, социальные сети),
- данные о пользовательском устройстве (тип устройства, версия ОС),
- информация поискового и рекламного запроса (ключевые слова, по которым пользователь перешел на сайт),
- время посещения Сайта, а также возможное количество совершенных кликов пользователем.
6.7. Cookies используются Оператором в целях:
- улучшения работы Сайта и обеспечения его технической работы;
- для совершенствования продуктов и услуг Оператора, определения предпочтений пользователей, предоставления целевой информации по продуктам и услугам Оператора.;
- реализация применения рекомендательных технологий;
- помощь пользователю в получении необходимой информации.
6.8. На Сайте реализован сервис веб-аналитики «Яндекс.Метрика», предоставляемый Яндекс для сбора сведений об использовании Сайта, таких как частота посещения Сайта пользователями, посещенные страницы и сайты, на которых были пользователи до перехода на данный Сайт. Яндекс.Метрика собирает только IP-адреса, назначенные пользователю в день посещения данного Сайта, но не имя или другие идентификационные сведения.
6.9. Яндекс.Метрика размещает постоянный Cookie-файл в веб-браузере пользователя для идентификации его в качестве уникального пользователя при следующем вашем посещении данного Сайта. Этот Cookie-файл не может использоваться никем, кроме Яндекса. Сведения, собранные с помощью Cookie-файла, будут передаваться и храниться на серверах корпорации Яндекс.
6.10. Оператор использует сведения, полученные через Яндекс.Метрику, только для совершенствования услуг на данном Сайте. Оператор не объединяет сведения, полученные через Яндекс.Метрику с персональными сведениями.
6.11. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях данного Сайта, отключив cookie-файлы Яндекс.Метрики в своем браузере.
7.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий. Основными мерами защиты Персональных данных, используемыми Оператором, являются:
- Разработан и размещен документ, определяющий политику в отношении обработки персональных данных,
- Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ N 152 «О персональных данных» и принятым в соответствии с ним нормативно правовым актам;
- Исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными;
- Обеспечена сохранность носителей персональных данных и средств защиты информации;
- Разработка и размещение согласия на обработку персональных данных;
- Средства защиты информации, идентификация и проверка подлинности пользователя при входе в информационную систему (при наличии личного кабинета);
- Использование средств защиты информации (пароли, двухфакторная идентификация, уровни доступа при наличии личного кабинета);
- Обновление ПО, используемого при обработке и хранении персональных данных,
- Использование средств антивирусной защиты.
7.2. Принимая во внимание все возможные меры защиты персональных данных, Оператор не гарантирует полную безопасность от лиц, предпринимающих попытки несанкционированного доступа, в том числе путем перехвата данных в сети Интернет.
7.3. Раскрытие персональных данных может быть произведено лишь в соответствии с законодательством по требованию суда, правоохранительных органов и в других случаях предусмотренных законодательством РФ.
7.4. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора AireDerm@yandex.ru с пометкой «Актуализация персональных данных».Уведомление составляется в свободной письменной форме.
7.5.В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора,Оператор осуществляет удаление неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
8.УСЛОВИЯ ОБРАБОТКИ НЕОГРАНИЧЕННЫМ КРУГОМ ЛИЦ ПЕРСОНАЛЬНЫХ ДАННЫХ, РАЗРЕШЕННЫХ СУБЪЕКТОМ ПЕРСОНАЛЬНЫХ ДАННЫХ ДЛЯ РАСПРОСТРАНЕНИЯ
8.1.Распространение персональных данных Субъекта персональных данных осуществляется с согласия субъекта персональных данных, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных».
7.2.Для персональных данных, которые распространяются Оператором» на информационных ресурсах организации, Субъектами персональных данных не установлены запреты и условия их обработки неограниченным кругом лиц.
7.3.Посетители информационных ресурсов Оператора, на которых осуществляется распространение персональных данных субъектов с их согласия, имеют право обрабатывать распространяемые персональные данные субъектов с соблюдением требований Федерального закона от 27.07.2006 г. N 152-ФЗ «О персональных данных».
9.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор имеет право в одностороннем порядке изменить текст Политики без предварительного уведомления об этом Субъекта. В таком случае надлежащим уведомлением Субъекта будет являться публикация новой редакции Политики на Сайте Оператора в сети Интернет, новая Политика вступает в силу с момента ее размещения на Сайте. Ответственность за своевременное ознакомление с действующей редакцией Политики целиком и полностью лежит на Субъекте.
9.2. К отношениям сторон применяется право Российской Федерации. Акцепт Политики иностранным Субъектом означает, что ее текст ему понятен и в переводе он не нуждается. В случае необходимости в переводе иностранные Субъекты обязуются осуществить перевод на нужный им язык своими силами и за свой счет. При разночтениях между русскоязычной и иностранной версии Политики, приоритет возникает у русскоязычной версии.
9.3. Действующая Политика размещена в неограниченном доступе на странице по адресу: https://airederm.ru/.
9.4. Актуальная версия Политики действует бессрочно до замены её новой версией.
10. РЕКВИЗИТЫ ОПЕРАТОРА
Индивидуальный предприниматель
Ермаков Артем Вадимович
ИНН: 780730741097, ОГРНИП: 325784700062621
Адрес электронной почты: AireDerm@yandex.ru