Политика конфиденциальности (https://dimaermuzevich.com) (2024)

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

27 марта 2024 года

1.              ОБЩИЕ УСЛОВИЯ
1.1.         Настоящая Политика обработки персональных данных (далее – Политика) Индивидуального предпринимателя Ермузевича Дмитрия
(далее – Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Федеральным законом от 27.06.2006 №152-ФЗ «Об обработке персональных данных», иными нормативно-правовыми актами по вопросам персональных данных.
1.2.         Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн) Оператором.
1.3.         Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
1.4.         Основные права и обязанности субъекта персональных данных:
- субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных;
- субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
- субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
1.5.         Основные обязанности Оператора:
- предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
- по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
- в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
- при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

1.6.         Права Оператора:
- Оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании сайта «https://ermuzevich.com» (далее – Сайт) и мобильных приложений с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой;
- Оператор вправе информировать субъекта персональных данных о новых публикациях на Сайте; о новостях, в том числе имеющих рекламный характер; о нововведениях на сайте Оператора; об аналитических и информационных материалах, в том числе рекламных объявлениях, статьях и других текстовых или графических рекламных материалах; о мероприятиях Оператора и других организаций. Также Оператор вправе направлять субъекту персональных данных приглашения на мероприятия. Информирование может осуществляться с помощью различных средств связи, а именно (но не ограничиваясь) посредством сообщений на адрес электронной почты, коротких текстовых сообщений (SMS) и мультимедийных сообщений (MMS) на номер телефона, использования информационно-коммуникационных сервисов, мессенджеров и подобных им сервисов, телефонных звонков, push-уведомлений;
2. Цели сбора и обработки персональных данных
2.1.         Оператор осуществляет обработку только тех ПДн, которые необходимы для использования Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
2.2.         ПДн собираются и обрабатываются Оператором в целях:
- оказания услуг Пользователю в соответствии с условиями Оферты (в данном случае и далее – Договор-оферта, адресованная любому лицу (неопределенному кругу лиц), чья воля будет выражена им лично либо через уполномоченного представителя (ст. 182, 185 ГК РФ), выразившему готовность воспользоваться услугами Исполнителя, расположенная на Сайте по адресу: http://ermuzevich.com/);
- идентификация Пользователя при использовании Сайта;
- осуществление связи с Пользователем, в том числе путем направления уведомлений, запросов и информации, касающейся использования Сайта, а также обработка запросов от Пользователя;
- определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества, предоставления Пользователю функционала Сайта и услуг, соответствующих его местоположению;
- предоставления субъекту персональных данных информации о профильных услугах и мероприятиях Оператора;
- коммуникации с субъектом персональных данных, когда он обращается к Оператору;
- организации участия субъекта персональных данных в проводимых Оператором мероприятиях;
направления субъекту персональных данных новостных материалов, в том числе имеющих рекламный характер, а также рекламных объявлений, статей и других текстовых или графических рекламных материалов, в том числе от партнеров Оператора;
- проведение статистических и иных исследований использования Сайта на основе обезличенных данных;
- соблюдение обязательных требований законодательства Российской Федерации;
- для других целей с согласия субъекта персональных данных.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки ПДн являются:
- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Закон РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;
- Гражданский кодекс Российской Федерации;
- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687);
- Постановления от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- локальные нормативные акты Оператора;
- Оферта или иные договоры, заключаемые между Пользователем и Оператором;
- согласие на обработку персональных данных.
3.2. В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса, то такое согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных Пользователя, относящегося к следующим категориям субъектов персональных данных:
- физические лица, которым Оператор оказывает услуги на основании Оферты или иных договоров, предполагающих получение от Пользователя персональных данных.
- физические лица, которые посещают сайт или обращаются к Оператору за оказанием услуг, но по каким-либо причинам не заключают сделку.
4.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения определенных полей ввода на Сайте Оператора, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе.
4.3. ПДн, разрешенные к обработке в рамках настоящей Политики, могут включать в себя следующую информацию:
- фамилию, имя, отчество;
- год рождения;
- место пребывания (город, область);
- номер контактного телефона;
- e-mail;
- IP-адрес устройств субъекта персональных данных, информацию куки (cookies), информацию о программе, с помощью которой субъект персональных данных осуществляет доступ к Сайту, дата и время доступа субъекта персональных данных к Сайту и историю всех действий субъекта персональных данных на Сайте, информация о браузере Пользователя; технические характеристики устройства и программного обеспечения; адреса запрашиваемых страниц веб-сайта Сайта;
географические координаты места нахождения Пользователя.
4.4. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию «сookie». Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сайтами, могут обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера). Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie». Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
4.5. Оператор осуществляет сбор статистики (информации) об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
4.6. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.
5. Порядок и условия обработки персональных данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Оператор осуществляет обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с частью 2 статьи 22 (пункты 2 и 8) Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
5.3. Обработка персональных данных осуществляется Оператором следующими способами:
- неавтоматизированная обработка персональных данных;
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.
5.4. Сроки обработки персональных данных определены с учетом:
- установленных целей обработки персональных данных;
- сроков действия Оферты либо иных договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ), кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании Сайта Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
5.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
- имеется согласие Пользователя на такие действия;
- передача необходима для использования Пользователем определенного функционала Сайта, либо для исполнения определенного соглашения, договора или сделки с Пользователем;
- передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
- в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
- в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей Политики или Оферты;
- в иных случаях, предусмотренных законодательством.
5.6. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6. Безопасность персональных данных
6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.
7. Актуализация и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
7.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос.
8. Ссылки на сайты третьих лиц
8.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

9. Обратная связь. Вопросы и предложения

9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:
- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных»;
информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законом.
9.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течение тридцати дней с даты получения письменного запроса Пользователя. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней с даты получения запроса от Пользователя.
10. Заключительные положения.
10.1.      Начало использования Сайта Пользователем означает его согласие с условиями настоящей политики. В случае несогласия Пользователя с условиями настоящей политики использование Сайта должно быть немедленно прекращено.
10.2.      К настоящей политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей политики, подлежит применению право Российской Федерации.
10.3.      Настоящая политика находится в постоянном открытом доступе на Cайте Оператора по следующей ссылке: http://ermuzevich.com/privacypolicy .
10.4.      Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять Оператору путем отправки электронного сообщения на адрес электронной почты info@dimaermuzevich.com .

11.       Адреса и реквизиты:
Индивидуальный предприниматель Ермузевич Дмитрий
ИНН 770510957200,
ОГРНИП 323508100397767,
Адрес электронной почты: info@dimaermuzevich.com
Почтовый адрес: