Политика конфиденциальности и обработки персональных данных
1. Общие положения, стороны, цель документа 1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Ковалевым Сергеем Александровичем (ОГРНИП – 314745211200052, ИНН –745204220713) (адрес: 454007 ЧЕЛЯБИНСК,САВИНА УЛ, д.4, кв. 23, e-mail: sergeykkrusher@gmail.com действующей по законодательству Российской Федерации (далее - «Оператор» либо «Мы»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Пользователь», «Субъект персональных данных» либо «Вы»), при возникновении следующих отношений с Субъектом персональных данных: а) при использовании функций сайта http://kovalevawings.tilda.ws/konsultaciya, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»); б) при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Пользователем; в) при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу. 1.2. Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие субъекта персональных данных. 1.3. Под персональными данными понимается: 1.3.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные Пользователя. Обязательная для предоставления услуг информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение. 1.3.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация. 1.3.3. Иная информация о Пользователе, обработка которой предусмотрена договорными отношениями между Оператором и Пользователем. 2. Правовое основание обработки персональных данных 2.1. Правовыми основаниями обработки персональных данных являются: а) согласие на обработку персональных данных, выраженное способом, установленным законом и настоящей Политикой; б) соглашения, заключаемые между Оператором и Пользователем; в) совокупность всех нормативных актов Российской Федерации и международного права, регулирующих обработка персональных данных; г) локальные нормативные акты Оператора в области персональных данных. 2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие с условиями Политики может быть выражено субъектом персональных данных через совершение любого из следующих действий: - При предоставлении Оператору Согласия в форме электронного документа (составленного и подписанного Пользователем на бумажном носителе и направленного Оператору). - При регистрации на Сайте/заключении Договора - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки «Зарегистрироваться», «Записаться» (или кнопки, имеющей аналогичное название); - При внесении или изменении персональных данных личного кабинета - для персональных данных, которые Пользователь предоставляет при редактировании информации в личном кабинете. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки «Отправить» (или кнопки, имеющей аналогичное название). - При заполнении формы обратной связи - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки. - При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оформления подписки на рассылку, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки “Подписаться” (или кнопки, имеющей аналогичное название). - При любом использовании Сайта – для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта. 3. Правила обработки персональных данных 3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований. 3.1.1. Цель: аутентификация субъекта персональных данных для заключения гражданско-правового договора. ● Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.2. Цель: связь с Пользователем, направление Пользователю сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера, включая Нотификацию. Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта, аккаунт с мессенджере или социальной сети, возраст, пол, место жительства. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта, заключившие договор с Оператором и изъявившие согласие на получение данных сообщений. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.3. Цель: направление Пользователю сообщений рекламного или информационного характера, включая Нотификацию. Категории и перечень обрабатываемых данных: имя, фамилия, телефон, электронная почта. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта, изъявившие согласие на получение данных сообщений Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.4. Цель: предоставление клиентской и технической поддержки, обработка обращений, жалоб, запросов, сообщений, направляемых Оператором и Пользователем друг другу. Категории и перечень обрабатываемых данных: фамилия, имя, телефон, электронная почта, текст сообщения (если текст сообщения содержит персональные данные), почтовый адрес. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.5. Цель: получение информации о поведении Пользователей с маркетинговыми целями. Категории и перечень обрабатываемых данных: фамилия, имя, текст сообщения (если текст сообщения содержит персональные данные), источник захода на сайт и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные о времени посещения; идентификатор пользователя, хранимый в cookie; иные индивидуальные средства коммуникации, указанные при заполнении на сайте (далее – Сайт) форм обратной связи на сайте, использовании сервисов регистрации на сайте. Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных – Пользователи Сайта. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление) блокирование, удаление, уничтожение персональных данных. Срок обработки и хранения: бессрочно до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия. Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных. 3.1.6. Обработка персональных данных будет ограничиваться достижением этих конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целью обработки. 3.1.7. В случае, если Персональные данные Пользователей обрабатываются привлеченными Оператором третьими лицами с целью исполнения обязательств перед Субъектом персональных данных, Оператор обязуется обеспечить соблюдение данными лицами настоящей Политики и законодательства РФ. 3.1.8. Настоящая Политика не распространяется на передачу Пользователем своих персональных данных привлеченным Оператором третьим лицам по собственному усмотрению. 3.1.9. О технологии куки (cookie): 3.1.9.1. Куки (cookie) – это фрагмент данных, отправленный сервером Сайта и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные. 3.1.9.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера. 3.2. Порядок и условия обработки персональных данныхОбработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок