Политика в отношении обработки персональных данных

Это документ о том, как в целом устроена обработка персональных данных на Сайте (по ст. 18.1 152-ФЗ). Требования к содержанию самого согласия пользователя (ч. 4 ст. 9 152-ФЗ) относятся к другому документу — «Согласию на обработку персональных данных пользователей сайта» — там уже перечислены: реквизиты оператора и обработчика, цели, перечень данных, действия с данными, срок действия и порядок отзыва.

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые ИП Мэссэрова Аниса Галимжановна, ИНН 165001822758, ОГРНИП 304165005500092, адрес: 420111, Республика Татарстан, г. Казань, ул. Япеева , дом 10 кв 34 (далее — «Оператор»), в отношении персональных данных, полученных через сайт https://finance-expert-bfl.ru (далее — «Сайт»).

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).

1.3. Термины

• Персональные данные — любая информация, относящаяся к определенному или определяемому на её основании физическому лицу (Субъекту).
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ИП Мэссэрова Аниса Галимжановна, самостоятельно определяющий цели и содержание обработки персональных данных на Сайте.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в соответствии с его указаниями.
• Сайт — совокупность информации и программных средств, доступных по адресу https://finance-expert-bfl.ru.
• Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя и позволяют Сайту распознавать посетителя при повторных визитах.

1.4. Правовые основания обработки

• согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• заявка, поданная Субъектом через формы Сайта;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты РФ, применимые к деятельности Оператора.

2. Порядок и условия обработки персональных данных

• 2.1. Обработка персональных данных осуществляется Оператором с согласия Субъекта, полученного через форму на Сайте, а также без такового согласия в случаях, прямо предусмотренных законодательством РФ.
• 2.2. Оператор осуществляет смешанную обработку персональных данных — как с использованием средств автоматизации, так и без них.
• 2.3. Для технического приема и первичной обработки заявок, поступающих через Сайт, Оператор привлекает Индивидуального предпринимателя Курмаева Ригиля Фаритовича, ИНН 631965317207, ОГРНИП 320631300050913, адрес: 443058, г. Самара, ул. Свободы, д. 14, кв. 28, действующего по поручению Оператора на основании заключенного с ним договора. Обработчик не принимает самостоятельных решений об использовании персональных данных и не использует их в собственных целях.
• 2.4. Иным лицам, кроме указанного в п. 2.3 Обработчика, Оператор персональные данные не передает. Исключение составляют случаи, когда передача данных государственным органам (суд, органы дознания и следствия, ФНС России и другие уполномоченные органы) прямо предусмотрена законодательством РФ.
• 2.5. Персональные данные пользователей Сайта — граждан РФ собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
• 2.6. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.
• 2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Ответственность за предоставление недостоверных данных, в том числе данных третьих лиц как собственных, несет лицо, предоставившее такие данные.

3. Состав и цели обработки персональных данных

Специальные категории персональных данных (о здоровье, судимости, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.

Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц. Использование Сайта предназначено для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.

4. Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке на Сайте;
• ограничивает круг лиц, допущенных к обработке персональных данных, только теми, кому это необходимо для выполнения своих обязанностей;
• обеспечивает учет и регистрацию действий, совершаемых с персональными данными;
• хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
• осуществляет обнаружение фактов несанкционированного доступа и принимает меры по устранению последствий.

5. Права субъекта персональных данных

В соответствии со ст. 14 Закона о персональных данных Субъект вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Для реализации указанных прав Субъект вправе обратиться к Оператору по телефону +7 (833) 220-40-20, по e-mail dolgspisantat@yandex.ru либо письменно по адресу Оператора, указанному в разделе 1 настоящей Политики.

6. Ответственность сторон

• 6.1. Оператор, не исполнивший свои обязанности по настоящей Политике, несет ответственность в соответствии с законодательством РФ за убытки, причиненные Субъекту неправомерным использованием его персональных данных.
• 6.2. Оператор не несет ответственности, если предоставленная информация:
  • стала общедоступной до момента её утраты или разглашения;
  • была получена от третьей стороны до момента ее получения Оператором;
  • была разглашена с согласия Субъекта.
• 6.3. В случае утечки персональных данных Оператор уведомляет уполномоченные государственные органы в сроки и порядке, предусмотренные законодательством РФ.

7. Разрешение споров

• 7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательно направление претензии (письменного предложения о добровольном урегулировании спора).
• 7.2. Оператор рассматривает поступившую претензию и направляет заявителю ответ о результатах ее рассмотрения в течение 30 (тридцати) календарных дней с момента получения.
• 7.3. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.

8. Дополнительные условия

• 8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
• 8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
• 8.3. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.

9. Реквизиты