Политика конфиденциальности

Настоящий документ (далее – Политика) определяет политику ИП Дaлмaтoв Baсилий Baсильeвич в отношении обработки персональных данных, а также содержит сведения о реализуемых требованиях к защите персональных данных, и разработан во исполнение статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Настоящий документ определяет также политику ИП Дaлмaтoв Baсилий Baсильeвич в отношении обработки персональных данных, полученных в связи с использованием официального сайта ИП Дaлмaтoв Baсилий Baсильeвич, находящегося в сети Интернет по адресу: https://bez-bitovok.ru/.

1.1. В настоящей Политике используются понятия в том значении, в котором они приведены в статье 3 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Под оператором в настоящей Политике понимается ИП Дaлмaтoв Baсилий Baсильeвич.

1.3. Под официальным сайтом оператора в настоящей Политике понимается совокупность логически связанных между собой веб-страниц в сети Интернет, расположенных по адресу: https://bez-bitovok.ru/, принадлежащих ИП Дaлмaтoв Baсилий Baсильeвич.

1.4. Под субъектом персональных данных в настоящей Политике понимается физическое лицо, предоставляющее оператору свои персональные данные.

1.5. Под пользователем сайта в настоящей Политике понимается лицо, имеющее доступ к официальному сайту оператора и использующее данный сайт.

1.6. Настоящая Политика действует в отношении всей информации, которую оператор может получить и/или получает от субъекта персональных данных, в том числе через использование официального сайта оператора.

1.7. Оператор обрабатывает персональные данные субъектов персональных данных, вступающих и/или уже вступивших с оператором в гражданско-правовые отношения; пользователей сайта; иных субъектов, в связи с наличием с оператором правоотношений, не противоречащих законодательству Российской Федерации.

1.8. Настоящая Политика размещена на официальном сайте оператора в режиме неограниченного доступа.

1.9. Использование официального сайта оператора пользователем сайта, в том числе регистрация на сайте, заполнение любой размещенной на нем формы заказа (заявки) является безусловным подтверждением ознакомления пользователя сайта с настоящей Политикой и условиями обработки персональных данных.

1.10. Использование официального сайта оператора пользователем сайта, в том числе регистрация на сайте, заполнение любой размещенной на нем формы заказа (заявки) означает безоговорочное согласие пользователя сайта с настоящей Политикой и указанными в ней условиями обработки персональных данных.

2.1. Оператор получает и обрабатывает следующие персональные данные субъекта персональных данных: - персональные данные, которые необходимы для заключения и/или исполнения гражданско-правовых договоров с оператором, в том числе полученные в связи с заполнением пользователем сайта форм заказа (заявки), размещенных на официальном сайте оператора, а именно: фамилия, имя, отчество субъекта персональных данных; дата, месяц и год рождения его рождения; место рождения; гражданство; паспортные данные или данные иного документа, удостоверяющего личность субъекта персональных данных, (серия, номер, наименование органа, выдавшего паспорт или иной документ, удостоверяющий личность, дата выдачи); адрес места жительства; номер телефона; адрес электронной почты (e-mail); - персональные данные, которые автоматически передаются оператору в связи с посещением и использование пользователем сайта официального сайта оператора, в том числе: IP-адрес, информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); информация о браузере (или иной программе, которая осуществляет доступ к сайту); время доступа и иная подобная информация.

2.2. Оператор не обрабатывает персональные данные, относящиеся к специальным категориям, и касающиеся национальной принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни, о членстве субъекта персональных данных в общественных объединениях или их профсоюзной деятельности.

2.3. Оператор не осуществляет обработку биометрических персональных данных.

3.1. Оператор руководствуется следующими принципами при обработке персональных данных: - обработка персональных данных должна осуществляться на законной и справедливой основе; - содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки персональных данных; - при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

3.2. Обработка персональных данных субъекта персональных данных, в том числе пользователя официального сайта оператора, осуществляется оператором строго в следующих целях: - заключения и/или исполнения гражданско-правовых договоров (договоров купли-продажи товаров, аренды имущества, оказания услуг) между оператором и субъектом персональных данных; - предоставления интернет-сервиса для оформления заказов на приобретение товаров (услуг), аренду имущества и последующего заключения/исполнения гражданско-правовых договоров между оператором и субъектом персональных данных; - создания учетной записи пользователя сайта, оформившего заказ на приобретение товаров (услуг), аренду имущества на официальном сайте оператора; - идентификации пользователя сайта, оформившего заказ на приобретение товаров (услуг), аренду имущества у оператора, и последующей обработки заказа; - установления обратной связи оператора с пользователем сайта; - направления пользователю сайта информационных сообщений, в том числе по вопросам заключения и/или исполнения гражданско-правовых договоров между оператором и пользователем сайта.

3.3. Обработка персональных данных оператором осуществляется в следующих случаях: - при наличии согласия субъекта персональных данных на обработку его персональных данных; - обработка персональных данных необходима для заключения гражданско-правового договора по инициативе субъекта персональных данных, в том числе пользователя сайта, и/или исполнения гражданско-правового договора, стороной которого является субъект персональных данных, в том числе пользователь сайта. К таким гражданско-правовым договорам относятся любые гражданско-правовые договоры, в том числе договоры купли-продажи товаров, аренды имущества, возмездного оказания услуг; - обработка персональных данных необходима для осуществления прав и законных интересов оператора и/или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъектов персональных данных.

3.4. Обработка персональных данных субъекта персональных данных, в том числе пользователя сайта, осуществляется оператором любым законным способом, предусмотренным Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», с использованием средств автоматизации или без использования таких средств.

3.5. При обработке персональных данных оператор обязан соблюдать безопасность и конфиденциальность обрабатываемых персональных данных, а также выполнять иные требования, предусмотренные законодательством Российской Федерации в области персональных данных.

3.6. Оператор не осуществляет распространение персональных данных субъекта персональных данных, то есть действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

3.7. Оператор назначает ответственного за организацию обработки персональных данных, в том числе полученных в связи с использованием официального сайта оператора.

3.8. Ответственный за организацию обработки персональных данных осуществляет внутренний контроль за соблюдением оператором законодательства Российской Федерации о персональных данных и настоящей Политики, в том числе требований к защите персональных данных.

4.1. Субъект персональных данных, в том числе пользователь сайта, самостоятельно принимает решение о предоставлении своих персональных данных оператору и дает согласие на их обработку свободно и своей волей. Согласие на обработку персональных данных предоставляется субъектом персональных данных оператору в любой форме, позволяющей подтвердить факт его получения.

4.2. Предоставление субъектом персональных данных своих персональных данных для заключения с оператором гражданско-правового договора купли-продажи товаров, аренды имущества, возмездного оказания услуг и/или его исполнения является безусловным выражением воли и согласия субъекта персональных данных на обработку оператором его персональных данных, в том числе на предоставление персональных данных третьим лицам в целях, предусмотренных пунктом 4.9 настоящей Политики.

4.3. Заполнение пользователем сайта размещенных на официальном сайте оператора формы регистрации, форм заказа (заявки) на приобретение товаров (услуг), аренду имущества, обратный звонок является безусловным выражением воли и согласия пользователя сайта на обработку оператором персональных данных, в том числе на предоставление персональных данных третьим лицам в целях, предусмотренных пунктом 4.9 настоящей Политики.

4.4. Согласие представителя субъекта персональных данных на обработку персональных данных предоставляется в форме конклюдентных действий путем предоставления доверенности с правом действовать от имени и по поручению субъекта персональных данных и документа, удостоверяющего личность представителя субъекта персональных данных.

4.5. Персональные данные лиц, подписавших гражданско-правовые договоры с оператором, содержащиеся в единых государственных реестрах юридических лиц и индивидуальных предпринимателей, являются открытыми и общедоступными. Охрана их конфиденциальности и согласие субъектов персональных данных на обработку таких данных не требуется.

4.6. Предоставление персональных данных субъекта персональных данных, в том числе пользователя сайта, третьим лицам осуществляется оператором в случаях, предусмотренных действующим законодательством и настоящей Политикой.

4.7. Согласие субъекта персональных данных, в том числе пользователя сайта, на предоставление персональных данных не требуется при получении оператором мотивированных запросов от органов прокуратуры, органов следствия и дознания, органов безопасности и иных государственных органов, уполномоченных запрашивать и получать персональные данные в соответствии с компетенцией, предусмотренной действующим законодательством.

4.8. В случае поступления запросов от организаций, не обладающих соответствующими полномочиями, оператор обязан получить от субъекта персональных данных согласие на предоставление персональных данных, и предупредить лиц, получающих персональные данные, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.

4.9. Оператор вправе предоставлять персональные данные субъекта персональных данных, в том числе пользователя сайта, третьим лицам в целях осуществления последними защиты прав и законных интересов оператора, нарушенных в связи с неисполнением или ненадлежащим исполнением субъектом персональных данных своих обязательств по заключенному с оператором гражданско-правовому договору купли-продажи товара, аренды имущества, возмездного оказания услуг и любому другому.

4.10. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных, в том числе пользователем сайта, согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в следующих случаях: - обработка персональных данных необходима для исполнения заключенного гражданско-правового договора, стороной которого является субъект персональных данных, в том числе пользователь сайта, а также для заключения гражданско-правового договора по инициативе субъекта персональных данных, в том числе пользователя сайта; - обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц. Либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5.1. Субъект персональных данных, в том числе пользователь сайта вправе:

5.1.1. Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточным или не являются необходимыми для целей обработки;

5.1.2. По запросу получать от оператора информацию, касающуюся обработки его персональных данных, в порядке, установленном ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

5.2. Оператор обязан:

5.2.1. Использовать персональные данные исключительно для целей, указанных в п. 3.2 настоящей Политики;

5.2.2. Принимать необходимые организационные и технические меры для защиты персональных данных субъекта персональных данных, в том числе пользователя сайта, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.3. Иные права и обязанности субъекта персональных данных, в том числе пользователя сайта, а также оператора, как лица, осуществляющего обработку персональных данных, определяются законодательством Российской Федерации в области персональных данных.

6.1. Оператор реализует следующие требования законодательства в области персональных данных:

- требования о соблюдении конфиденциальности персональных данных;

- требования об обеспечении реализации субъектом персональных данных, в том числе пользователем сайта, своих прав;

- требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных;

- требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

6.2. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. В частности, защита персональных данных достигается оператором путем:

- назначения ответственного за организацию обработки персональных данных;

- издания оператором настоящей Политики;

- ознакомления работников оператора, допущенных к обработке персональных данных субъектов персональных данных, в том числе пользователей сайта, с требованиями законодательства в области персональных данных, настоящей Политики;

- организации надлежащего порядка работы с персональными данными, осуществляемой с использованием средств автоматизации (использование сертифицированного программного обеспечения, ограничение паролем доступа к компьютерам, программному обеспечению, обрабатывающему персональные данные);

- организации надлежащего порядка работы с персональными данными, осуществляемой без использования средств автоматизации (организация надлежащего хранения документов, содержащих персональные данные);

- организации доступа работников оператора к информации, содержащей персональные данные субъектов персональных данных, в том числе пользователей сайта, в соответствии с их должностными (функциональными) обязанностями;

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных федеральному законодательству, Политике оператора в отношении обработки персональных данных.

7.1. Настоящая Политика является внутренним документом оператора.

7.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности.

7.3. Настоящая Политика конфиденциальности размещена на официальном сайте оператора в сети Интернет по адресу: https://bez-bitovok.ru/policy .