Настоящая Политика конфиденциальности в отношении обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Смышляевой Ириной Георгиевной (ИНН 782618480988, ОГРНИП 319784700020262, юридический адрес: 195027, г. Санкт-Петербург, Свердловская наб., д. 58, литер А, кв. 316), далее — Оператор.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о Субъектах персональных данных при использовании сайта
https://www.de-sense.com/.
1. Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
Обработка персональных данных - любое действие (операция) или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, использование, блокирование, удаление и уничтожение.
Сайт - интернет-ресурс, расположенный по адресу:
https://www.de-sense.com/.
Оператор - индивидуальный предприниматель, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели и состав персональных данных.
Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором.
Конфиденциальность персональных данных - обязательное для соблюдения Оператором требование не раскрывать персональные данные без согласия Субъекта, если иное не предусмотрено законодательством Российской Федерации.
Файлы cookie - небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для обеспечения корректной работы Сайта и сбора статистической информации.
2. Общие положения
2.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных нормативных правовых актов Российской Федерации, а также настоящей Политики конфиденциальности.
2.2. Оператор при обработке персональных данных обеспечивает защиту прав и свобод субъектов персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2.3. Настоящая Политика определяет:
- цели обработки персональных данных;
- состав и категории обрабатываемых персональных данных;
- порядок и условия обработки персональных данных;
- меры, принимаемые Оператором для защиты персональных данных;
- права и обязанности Субъектов персональных данных и Оператора.
2.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, ограничивается достижением конкретных, заранее определённых и законных целей и не допускает обработки персональных данных, несовместимой с целями их сбора.
2.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных.
2.6. Персональные данные обрабатываются Оператором исключительно в объёме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой.
2.7. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Субъектах персональных данных при использовании ими сайта
https://www.de-sense.com/, в том числе при заполнении форм обратной связи и направлении обращений Оператору.
2.8. Использование Сайта, а также заполнение форм и отправка персональных данных через Сайт означает согласие Субъекта персональных данных с условиями настоящей Политики.
2.9. В случае несогласия с условиями настоящей Политики Субъект персональных данных обязан прекратить использование Сайта и не предоставлять свои персональные данные Оператору.
2.10. Настоящая Политика применяется только к сайту
https://www.de-sense.com/. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, размещённым на Сайте.
3. Персональные данные, обрабатываемые Оператором
3.1. Оператор осуществляет обработку персональных данных Субъектов персональных данных, предоставляемых ими добровольно при использовании сайта
https://www.de-sense.com/, в том числе при заполнении форм обратной связи, направлении запросов и обращений Оператору.
3.2. В рамках осуществляемой деятельности Оператор может обрабатывать следующие категории персональных данных:
- имя;
- номер контактного телефона;
- адрес электронной почты;
- иные сведения, предоставленные Субъектом персональных данных по собственной инициативе при заполнении форм на Сайте или в процессе взаимодействия с Оператором.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, указанных в статье 10 Федерального закона № 152-ФЗ, а также биометрических персональных данных, предусмотренных статьей 11 указанного Федерального закона.
3.4. Также при посещении Сайта в автоматическом режиме могут обрабатываться обезличенные данные о пользователе, включая:
- IP-адрес;
- сведения о браузере и типе устройства;
- сведения об операционной системе;
- дата и время посещения Сайта;
- информация о действиях пользователя на Сайте;
- данные файлов cookie.
3.5. Обезличенные данные используются исключительно в целях анализа посещаемости Сайта, улучшения его функциональности и удобства использования, а также обеспечения корректной работы сервисов Сайта.
3.6. Обработка персональных данных осуществляется Оператором без осуществления трансграничной передачи персональных данных.
3.7. Источником получения персональных данных является непосредственно Субъект персональных данных. Оператор не получает персональные данные от третьих лиц без согласия Субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.8. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом персональных данных, и исходит из того, что Субъект предоставляет достоверную и актуальную информацию и своевременно уведомляет Оператора об её изменении.
4. Цели обработки персональных данных
4.1. Оператор осуществляет обработку персональных данных Субъектов персональных данных исключительно в целях, соответствующих требованиям законодательства Российской Федерации и непосредственно связанных с деятельностью Оператора.
4.2. Персональные данные обрабатываются Оператором в следующих целях:
4.2.1. Установление и поддержание обратной связи с Субъектом персональных данных, включая:
- обработку обращений, запросов и заявок, поступающих через формы на Сайте;
- направление ответов на обращения Субъектов персональных данных;
- уточнение информации, необходимой для предоставления услуг.
4.2.2. Предоставление консультационных и иных услуг, в том числе:
- консультирование по вопросам деятельности Оператора;
- подготовка коммерческих предложений;
- взаимодействие с потенциальными и действующими клиентами.
4.2.3. Заключение, исполнение и сопровождение договоров, включая:
- подготовку и оформление договорных отношений;
- исполнение обязательств по заключённым договорам;
- деловую переписку, связанную с исполнением договоров.
4.2.4. Обеспечение функционирования и улучшение работы Сайта, включая:
- анализ посещаемости Сайта;
- улучшение структуры и контента Сайта;
- обеспечение корректной работы сервисов Сайта.
4.3. Обработка персональных данных не используется Оператором для целей, не связанных с указанными выше, а также для принятия решений, порождающих юридические последствия для Субъекта персональных данных без его участия.
4.4. Персональные данные не используются для целей рассылки рекламных и маркетинговых материалов без получения отдельного согласия Субъекта персональных данных.
4.5. Обработка персональных данных осуществляется в объёме, необходимом и достаточном для достижения заявленных целей обработки.
5. Правовые основания обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации.
5.2. Правовыми основаниями обработки персональных данных являются:
5.2.1. Добровольное согласие Субъекта персональных данных на обработку его персональных данных, предоставляемое Субъектом персональных данных при заполнении форм на сайте
https://www.de-sense.com/, а также путём проставления отметки о согласии с настоящей Политикой конфиденциальности.
5.2.2. Необходимость обработки персональных данных для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, а также для принятия мер по заключению договора по инициативе Субъекта персональных данных.
5.3. В случаях, когда обработка персональных данных осуществляется на основании согласия Субъекта персональных данных, Субъект вправе в любое время отозвать своё согласие путём направления соответствующего уведомления Оператору.
5.4. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
5.5. В случае отзыва согласия Субъекта персональных данных Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в срок, не превышающий 10 (десяти) рабочих дней, если иное не предусмотрено законодательством Российской Федерации.
5.6. В случаях, предусмотренных законодательством Российской Федерации, обработка персональных данных может осуществляться без согласия Субъекта персональных данных.
5.7. Отзыв согласия на обработку персональных данных осуществляется Субъектом персональных данных путём направления соответствующего уведомления Оператору по адресам, указанным в разделе «Реквизиты Оператора» настоящей Политики, на сыбор Субъекта.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.2. Обработка персональных данных осуществляется с использованием средств автоматизации и (или) без использования таких средств.
6.3. В процессе обработки персональных данных Оператором совершаются следующие действия (операции):
- сбор;
- запись;
- систематизация;
- накопление
- хранение
- уточнение (обновление, изменение)
- удаление;
- уничтожение персональных данных.
6.4. Обработка персональных данных осуществляется Оператором без формирования специализированных баз персональных данных, в том числе без использования информационных систем персональных данных, подлежащих классификации в соответствии с требованиями законодательства Российской Федерации.
6.5. Персональные данные обрабатываются Оператором в несистематизированном виде, в объёме, необходимом для рассмотрения обращений, взаимодействия с Субъектами персональных данных и исполнения договорных обязательств.
6.6. Персональные данные могут храниться в электронном виде на средствах вычислительной техники Оператора либо в почтовых сервисах, используемых для деловой переписки, с соблюдением мер конфиденциальности и требований законодательства Российской Федерации.
6.7. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.
6.8. Оператор осуществляет уничтожение персональных данных Субъектов персональных данных по достижении целей их обработки, а также в случае отзыва Субъектом согласия на обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации. Уничтожение персональных данных осуществляется способом, исключающим возможность их последующего восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе информации о:
- подтверждении факта обработки персональных данных Оператором;
- правовых основаниях и целях обработки персональных данных;
- способах обработки персональных данных;
- составе обрабатываемых персональных данных;
- сроках обработки и хранения персональных данных;
- об иных сведениях, предусмотренных законодательством Российской Федерации.
7.2. Субъект персональных данных имеет право требовать от Оператора:
- уточнения своих персональных данных в случае их неполноты, неточности или устаревания;
- блокирования персональных данных в случае выявления неправомерной обработки;
- уничтожения персональных данных при достижении целей обработки либо при отзыве согласия, если иное не предусмотрено законодательством Российской Федерации.
7.3. Субъект персональных данных имеет право в любое время отозвать своё согласие на обработку персональных данных путём направления соответствующего обращения Оператору в форме, позволяющей подтвердить факт его получения.
7.4. Реализация прав Субъекта персональных данных осуществляется в порядке и сроки, установленные законодательством Российской Федерации.
7.5. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, предусмотренных законодательством Российской Федерации.
7.6. Субъект персональных данных имеет право обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.7. Субъект персональных данных также обладает иными правами, предусмотренными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
8. Обязанности Оператора
8.1. Оператор при обработке персональных данных обязан соблюдать требования законодательства Российской Федерации в области персональных данных, в том числе Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
8.2. Оператор обязан обеспечивать конфиденциальность персональных данных и не допускать их неправомерного раскрытия или распространения, за исключением случаев, предусмотренных законодательством Российской Федерации.
8.3. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования или распространения.
8.4. Оператор обязан рассматривать обращения Субъектов персональных данных, связанные с обработкой персональных данных, и предоставлять ответы в порядке и сроки, установленные законодательством Российской Федерации.
8.5. В случае выявления неправомерной обработки персональных данных Оператор обязан принять меры по прекращению такой обработки и устранению выявленных нарушений.
8.6. Оператор обязан прекращать обработку персональных данных и обеспечивать их уничтожение либо обезличивание в случаях и сроки, предусмотренные законодательством Российской Федерации.
8.7. Оператор обязан обеспечивать доступ к персональным данным только тем лицам, которым такой доступ необходим для выполнения их обязанностей, если таковые лица привлекаются Оператором на законных основаниях.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления или распространения, а также от иных неправомерных действий.
9.2. В целях обеспечения безопасности персональных данных Оператор применяет, в частности, следующие меры:
- ограничение доступа к персональным данным;
- использование антивирусного программного обеспечения и средств защиты информации на устройствах, используемых Оператором;
- обеспечение конфиденциальности персональных данных при их обработке;
- контроль соблюдения требований законодательства Российской Федерации в области персональных данных;
- издание локальных нормативных актов, определяющих политику Оператора в отношении обработки персональных данных, а также порядок и условия их обработки и защиты.
9.3. Уровень принимаемых Оператором мер по защите персональных данных соответствует характеру и объёму обрабатываемых персональных данных, а также рискам, связанным с их обработкой.
9.4. Оператор не осуществляет хранение персональных данных в открытых источниках и не допускает их свободного распространения без согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9.5. В случае выявления факта неправомерного доступа к персональным данным Оператор принимает необходимые меры по предотвращению дальнейших нарушений и минимизации возможных негативных последствий.
10. Использование файлов cookie
10.1. Сайт
https://www.de-sense.com/ может использовать файлы cookie и иные аналогичные технологии для обеспечения корректной работы Сайта, улучшения его функциональности, а также сбора обезличенной статистической информации о посещении Сайта.
10.2. Файлы cookie не содержат персональных данных и не используются Оператором для идентификации личности Субъекта персональных данных.
10.3. Пользователь вправе в любое время изменить настройки своего браузера таким образом, чтобы отказаться от использования файлов cookie либо получать уведомления об их использовании.
10.4. Отключение файлов cookie может повлиять на корректность работы отдельных функций Сайта.
11. Заключительные положения
11.1. Настоящая Политика конфиденциальности является общедоступным документом и размещается в информационно-телекоммуникационной сети «Интернет» по адресу:
https://www.de-sense.com/.
11.2. Оператор вправе вносить изменения и дополнения в настоящую Политику в случае изменения законодательства Российской Федерации, а также при изменении условий и порядка обработки персональных данных.
11.3. Новая редакция Политики конфиденциальности вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
11.4. Действующая редакция Политики конфиденциальности применяется ко всем Субъектам персональных данных с момента начала использования ими Сайта.
11.5. Вопросы, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.
12. Реквизиты:
Индивидуальный предприниматель Смышляева Ирина Георгиевна
ИНН: 782618480988
ОГРНИП: 319784700020262
Юридический адрес:
195027, г. Санкт-Петербург,
Свердловская наб., д. 58, литер А, кв. 316
Контактный адрес электронной почты:
design@de-sense.com