|
ПОЛИТИКА КОМПАНИИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая Политика компании в отношении обработки персональных данных Индивидуального предпринимателя Алешкевич Юрия Владимировича (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых ИП Алешкевич Юрием Владимировичем персональных данных, права субъектов персональных данных, а также реализуемые ИП Алешкевич Юрием Владимировичем требования к защите персональных данных.
В том числе, настоящая Политика компании в отношении обработки персональных данных (далее – Политика) действует в отношении всей информации, которую сайт, расположенный на доменном имени www.crm42.ru, может получить о Пользователе во время использования сайта.
Настоящая Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих у ИП Алешкевич Юрия Владимировича вопросы обработки персональных данных.
1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике используются следующие термины:
1.1.1. «Администрация сайта www.crm42.ru, (далее – «Администрация сайта)» – уполномоченные сотрудники на управление сайтом, действующие от имени ИП Алешкевич Юрия Владимировича, юридический адрес организации: 650517, г. Кемерово, пос. Металлплощадка, ул. Сиреневая,7; фактические адреса организации: 650000, г. Кемерово, пр-т Кузнецкий,176, ТСК «Блеск», отдел №38; 650000, г. Кемерово, ул. Баумана, 6, ТЦ «Стройматериалы», отдел № 9,10; 650000, г. Кемерово, ул. Тухачевского, 50/5 ТЦ «Восточный ветер», которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2. «Персональные данные» - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3. «Обработка персональных данных» - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
1.1.4. «Оператор» - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
1.1.5. «Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.6. «Пользователь сайта www.crm42.ru,(далее – Пользователь)» – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее сайт www.crm42.ru.
1.1.7. «Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
1.1.8. «IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.2. Использование Пользователем сайта www.crm42.ru,означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя. Если Пользователь не согласен с условиями настоящей политики и не дает согласие на обработку персональных данных, он должен покинуть сайт. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта www.crm42.ru.
2. ПРЕДМЕТ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Настоящая Политика устанавливает обязательства ИП Алешкевич Юрия Владимировича по неразглашению и обеспечению режима защиты конфиденциальности персональных данных.
2.2. ИП Алешкевич Юрий Владимирович обрабатывает персональные данные следующих категорий субъектов:
- работники;
- клиенты;
- другие субъекты персональных данных, том числе Пользователи сайта (для обеспечения реализации целей обработки, указанных в настоящей Политике).
2.3. Перечень персональных данных, обрабатываемых ИП Алешкевич Юрием Владимировичем определяется в соответствии с законодательством Российской Федерации и локальными нормативными актами ИП Алешкевич Юрия Владимировича, с учетом целей обработки персональных данных, указанных в разделе 3 Политики.
2.4. Персональные данные, разрешённые к обработке в рамках использования сайта www.crm42.ru, предоставляются Пользователем путём заполнения формы на сайте, а также определяемые в процессе использования сайта и включают в себя следующую информацию:
2.4.1. Имя;
2.4.2. Контакты (телефон или e-mail);
2.4.3. Пользовательские данные (тип и версия ОС; тип и версия Браузера; тип устройства и разрешение его экрана; источник откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и Браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес, cookies).
3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЯ
3.1. Персональные данные обрабатываются для обеспечения соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, локальных нормативных актов ИП Алешкевич Юрия Владимировича.
3.2. Персональные данные Пользователя сайта www.crm42.ru, может использовать в целях:
3.2.1. Идентификации Пользователя,
3.2.2. Установления с Пользователем обратной связи, включая вопрос или предварительный заказ.
3.2.3. Уведомления Пользователя;
3.3. Персональные данные работников ИП Алешкевич Юрия Владимировича обрабатываются в целях осуществления функций, полномочий и обязанностей, возложенных трудовым законодательством Российской Федерации, в том числе по предоставлению персональных данных в органы государственной власти, в Пенсионный фонд Российской Федерации, в Фонд социального страхования Российской Федерации, в Федеральный фонд обязательного медицинского страхования, а также в иные государственные органы.
3.4. Персональные данные клиентов ИП Алешкевич Юрия Владимировича обрабатываются в целях оказания качественных услуг.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных ИП Алешкевич Юрия Владимировича осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
4.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
4.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
4.1.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
4.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
4.1.5. содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
4.1.6. обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
4.1.7. Администрация сайта не обрабатывает персональные данные субъектов персональных данных, которые не дали надлежащее согласие на их обработку. Деятельность Администрации сайта осуществляется в соответствии с требованиями Российского законодательства о персональных данных.
5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Субъекта осуществляется до момента достижения целей обработки, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.2. Персональные данные Субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
6. МЕРЫ, ПРИНИМАЕМЫЕ ПРИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Меры, необходимые и достаточные для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных, включают:
6.1.1. назначение лица, ответственного за организацию обработки персональных данных;
6.1.2. принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
6.1.3. получение согласий субъектов персональных данных на обработку их персональных данных;
6.1.4. обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
6.1.5. хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
6.1.6. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам ИП Алешкевич Юрия Владимировича;
6.1.7. иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
6.2. Меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных устанавливаются в соответствии с локальными нормативными актами, регламентирующими вопросы обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных.
7. ОБЯЗАТЕЛЬСТВА СТОРОН
7.1. Субъект персональных данных обязан:
7.1.1. Предоставить достоверную информацию о персональных данных, необходимую для обработки входящей заявки или заказа Пользователя.
7.2. ИП Алешкевич Юрия Владимировича обязан:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 3 настоящей Политики.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Субъекта персональных данных, за исключением п.п. 5.2. настоящей Политики.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
7.2.4 Предоставлять Субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ.
7.2.5. В случае отзыва Субъекта персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением. Об уничтожении персональных данных ИП Алешкевич Юрий Владимирович обязан уведомить Субъекта персональных данных, указанным в отзыве способом.
8. ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижении целей обработки или в случае утраты необходимости в их достижении.
8.2. Уничтожение персональных данных осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа.
8.3. Документальная фиксация уничтожения персональных данных осуществляется путем оформления соответствующего акта о прекращении обработки персональных данных либо регистрацией факта уничтожения персональных данных в специальном журнале.
9. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
9.1. ИП Алешкевич Юрий Владимирович вправе вносить изменения в настоящую Политику в одностороннем порядке.
9.2. Новая Политика вступает в силу с момента ее размещения на сайте www.crm42.ru, если иное не предусмотрено новой редакцией Политики.
9.3. Действующая Политика размещена на странице www.crm42.ru.
10. Пользователь обязуется не вводить и не использовать отправку каких-либо данных, без собственного письменного согласия, как субъекта персональных данных, на трансграничную передачу его персональных данных. При этом данный пункт не подтверждает факт трансграничной передачи данных Сайтом. Ответственность за нарушение обязательства полностью принимает на себя Пользователь. Хранение каких-либо данных пользователей, не выполнивших обязательства по настоящему пункту, не осуществляется. Сайт действует исключительно для обслуживания Пользователей (клиентов), с которыми заключено письменное согласие, упомянутое в данном пункте. Данный пункт является приоритетным, если вступает в противоречие с другими пунктами.
Обновлено «24» мая 2022г.
|
