152-ФЗ · Правовая информация
Как и зачем мы обрабатываем персональные данные посетителей zapugali.ru — правовые основания, сроки хранения и ваши права.
Настоящая Политика в отношении обработки персональных данных (далее — Политика конфиденциальности) разработана в целях соблюдения требований части 2 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», пункта 35 Политики обработки персональных данных Индивидуального предпринимателя Ишханова Максима Михайловича и регулирует правоотношения по обработке персональной информации между Посетителем сайта https://zapugali.ru/ (далее — Сайт) информационно-телекоммуникационной сети «Интернет» и Индивидуальным предпринимателем Ишхановым Максимом Михайловичем (ОГРНИП 320784700162226, ИНН 262705861006, г. Санкт-Петербург, далее — Администрация сайта).
Использование сервисов Сайта означает безоговорочное согласие Посетителя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Посетитель должен воздержаться от использования Сайта.
1.1. В рамках настоящей Политики под персональной информацией Посетителя понимаются:
1.1.1. персональные данные, которые Посетитель предоставляет самостоятельно при использовании Сайта, включая следующее: фамилия, имя, отчество; номер телефона; адрес электронной почты; ИНН; адрес сайта (страницы) в сети «Интернет»; сведения, собираемые посредством метрических программ. Обязательная для предоставления сервисов Сайта информация помечена специальным образом;
1.1.2. данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Посетителя программного обеспечения, в том числе IP-адрес, информация о браузере Посетителя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Посетителем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
1.1.3. данные cookie-файлов, в том числе обязательные cookie-файлы (применяются в ответ на производимые действия Посетителя, например, установку настроек конфиденциальности или заполнение формы), функциональные cookie-файлы (помогают вести подсчет статистики количества посетителей и исследовать источники трафика для оценки и повышения эффективность и удобство работы Сайта), аналитические cookie-файлы, дополнительные cookie-файлы (применяются в исследовании эффективности маркетинговых кампаний и повышении удобства пользования Сайтом), рекламные cookie-файлы (используются для продвижения услуг, сбора статистики и проведения исследований);
1.1.4. анонимные (без привязки к персональным данным Посетителя) данные о посещениях Сайта с помощью сервиса Яндекс.Метрика (https://yandex.ru/support/metrica/) для получения обобщенной статистической информации.
1.2. Настоящая Политика конфиденциальности применяется только к Сайту https://zapugali.ru/ и его поддоменам. Администрация сайта не контролирует и не несет ответственности за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
2.1. Администрация сайта собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и (или) договоров с Посетителем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Посетителя об отзыве согласия на обработку персональных данных Администрация сайта прекращает обработку персональных данных Посетителя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: info@zapugali.ru.
2.2. Персональную информацию Посетителя Администрация сайта обрабатывает c целью предоставления Посетителю доступа к информации, материалам и (или) сервисам, содержащимся на Сайте.
2.3. Правовыми основаниями обработки персональной информации Посетителя являются:
2.3.1. обработка осуществляется с согласия Посетителя на такую обработку;
2.3.2. обработка необходима для исполнения договора и (или) соглашения, заключаемого между Администрацией сайта и Посетителем (при их наличии);
2.3.3. обработка осуществляется в статистических и иных исследовательских целях.
3.1. Администрация сайта хранит персональную информацию Посетителей в соответствии с Политикой обработки персональных данных Индивидуального предпринимателя Ишханова Максима Михайловича.
3.2. В отношении персональной информации Посетителя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Посетителем информации о себе для общего доступа неограниченному кругу лиц.
3.3. Сайт вправе передать персональную информацию Посетителя третьим лицам в следующих случаях:
3.3.1. Посетитель выразил согласие на такие действия.
3.3.2. Передача необходима для использования Посетителем определенного сервиса либо для исполнения определенного соглашения или договора с Посетителем.
3.3.3. Передача предусмотрена законодательством в рамках установленной законодательством процедуры.
3.4. Обработка персональных данных Посетителя осуществляется в течение 3 лет с даты получения персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Посетителей осуществляется в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».
После достижения цели обработки персональных данных Администрация сайта прекращает обработку персональных данных (обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации сайта) и уничтожает персональные данные (обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Администрации сайта) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Посетитель, иным соглашением между Администрацией сайта и Посетителем, либо если Администрация сайта не вправе осуществлять обработку персональных данных без согласия Посетителя на основаниях, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
3.5. При утрате или разглашении персональных данных Администрация Сайта информирует Посетителя об утрате или разглашении персональных данных.
3.6. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Посетителя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц, в том числе реализует следующие требования к защите персональных данных:
3.6.1. назначение ответственного за организацию обработки персональных данных;
3.6.2. издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3.6.3. осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике в отношении обработки персональных данных, локальным актам оператора;
3.6.4. оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
3.6.5. ознакомление работников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и обучение указанных работников;
3.6.6. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
3.6.7. применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
3.6.8. применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
3.6.9. учет машинных носителей персональных данных;
3.6.10. обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
3.6.11. восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.6.12. установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
3.6.13. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
3.6.14. применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации.
3.7. Администрация Сайта совместно с Посетителем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Посетителя.
4.1. Посетитель обязан:
4.1.1. предоставить информацию, необходимую для пользования Сайтом;
4.1.2. обновлять, дополнять предоставленную информацию в случае изменения данной информации.
4.2. Администрация Сайта обязана:
4.2.1. использовать полученную информацию исключительно для цели, указанной в настоящей Политике конфиденциальности;
4.2.2. обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного разрешения Посетителя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Посетителя за исключением случаев, предусмотренных настоящей Политикой конфиденциальности;
4.2.3. применять правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Посетителя;
4.2.4. осуществить блокирование персональных данных, относящихся к соответствующему Посетителю, с момента обращения или запроса Посетителя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
5.1. Администрация Сайта, не исполнившая свои обязательства, несет ответственность за убытки, понесенные Посетителем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
5.2. В случае утраты или разглашения конфиденциальной информации Администрация Сайта не несет ответственности, если данная конфиденциальная информация:
5.2.1. стала публичным достоянием до ее утраты или разглашения;
5.2.2. была получена от третьей стороны до момента ее получения Администрацией Сайта;
5.2.3. была разглашена с согласия Посетителя.
6.1. До обращения в суд с иском по спорам, возникающим из отношений между Посетителем Сайта и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
6.2. Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
6.4. К настоящей Политике конфиденциальности и отношениям между Посетителем и Администрацией Сайта применяется действующее законодательство Российской Федерации.
7.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Посетителя.
7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует направлять по адресу: info@zapugali.ru.
7.4. Действующая Политика конфиденциальности размещена на странице по адресу: https://zapugali.ru/.
