Политика конфиденциальности сайта kabinotie.ru от 01.01.2018г.

1. Общие положения

1.1. Настоящая политика конфиденциальности (далее – Политика) является политикой индивидуального предпринимателя Шитякова С.В. (ИП Шитяков С.В., ИНН: 290200858208, ОГРН: 304290206200035), расположенному по адресу: 163069, Архангельская область, город Архангельск, проспект Ломоносова, д. 121, кв. 66 (далее – Оператор).

1.2. В Политике используются следующие термины, имеющие следующее значение:

Персональные данные - (i) данные, предоставляемые Пользователем Оператору самостоятельно - фамилия, имя, отчество, дата рождения, пол, семейное положение, адрес проживания, иные контактные данные (телефон, адрес электронной почты); (ii)данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сайту, его сервисам и службам и иная подобная информация.

Пользователь - лицо, использующее Сайт, его сервисы и службы.

Предоставление Персональных данных – действия по раскрытию Персональных данных Пользователем Оператору в процессе взаимодействия с Сайтом, его сервисами и службами.

Сайт - принадлежащая Оператору информационная система, состоящая из совокупности графических и информационных материалов, а также программного кода и баз данных, обеспечивающих доступность таких материалов в сети Интернет по адресу: https://kabinotie.ru/

1.3. Политика действует в отношении всех Персональных данных, получаемых Оператором.

1.4. Целью Политики является обеспечение надлежащей защиты персональных данных пользователей от несанкционированного доступа и разглашения.

1.5. Согласие на обработку Персональных данных, предоставляемых Пользователем самостоятельно, выражается Пользователем посредством заполнения и отправки формы с запросом на получение консультации (вопросом) размещенной на странице Сайта.

1.6. Согласие на обработку Персональных данных, автоматически собираемых Оператором, выражается путем отклика в установленной на Сайте форме при первом и последующих открытиях Пользователем Сайта.

1.7. Оператор обеспечивает точность обрабатываемых Персональных данных. Пользователь имеет право на уточнение его персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки. Пользователь имеет право на получение сведений, касающихся обработки его персональных данных (за исключением общедоступной информации).

1.8. При обработке Персональных данных, Оператор, действуя разумно и добросовестно, считает, что Пользователь:

• обладает всеми необходимыми правами, позволяющими ему использовать настоящий Сайт;
• действует добровольно, в своих интересах или на основании полномочий;
• указывает достоверную информацию в объемах, необходимых для оказания ему услуг на Сайте;
• ознакомлен с настоящейПолитикой.

1.9. Оператор, исполняя требования Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", публикует в свободном доступе настоящую Политику на Сайте.

2. Принципы и условия обработки персональных данных

2.1. Обработка Персональных данных Оператором осуществляется на основе следующих принципов:

• законности;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработки только тех персональных данных, которые отвечают целям их обработки;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения обработки персональных данных, избыточных по отношению к заявленным целям их обработки;
• обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
• уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2.2. Оператор производит обработку персональных данных при наличии хотя бы одного из следующих условий:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные);
• осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

2.3. Оператор обязан обеспечить конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

3. Цели сбора и обработки персональной информации пользователей

3.1. Оператор собирает, использует и хранит только те персональные данные, которые необходимы для предоставления услуг, а именно в следующих целях:

• связи с Пользователем, обработки его запросов и заявок, направления уведомлений и информации, касающейся использования Сайта, его сервисов и служб;

3.2. Обработка Персональных данных в иных целях не допускается, за исключением случаев выражения пользователем конкретного, информированного и сознательного согласия на такую обработку.

4. Условия обработки персональной информации пользователя и её передачи третьим лицам

4.1. При обработке Персональных данных Оператор руководствуется Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". В отношении Персональных данных сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц (общедоступные данные).

4.2. Оператор вправе использовать персональные данные с целью заключения и исполнения обязательств по договорам, заключенным между Оператором и Пользователем, включая направление уведомлений, выставление счетов, подачу документов и совершение иных действий во исполнение таких обязательств.

4.3. Оператор вправе передавать персональные данные Пользователей своим сотрудникам в целях оказания услуг Пользователю. Сотрудники должны следовать всем организационным и техническим мерам безопасности, принимаемым Оператором для защиты персональных данных Пользователей.

4.4. В случае необходимости передачи Оператором персональных данных пользователя иным лицам кроме сотрудников Оператора в целях исполнения договора об оказании услуг заключенному между Оператором и Пользователем, согласие Пользователя на передачу персональных данных оформляется в письменном виде.

4.5. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. В этом случае Оператор прекращает обработку персональных данных и, если сохранение персональных данных не требуется для целей исполнения законодательства РФ, уничтожает персональные данные или обязуется обеспечить их уничтожение, если иное не предусмотрено соглашением между Сторонами. Для отзыва согласия на обработку персональных данных Пользователь вправе обратиться с соответствующем заявлением на электронный адрес Оператора: kabinotie@yandex.ru

5. Защита персональной информации пользователя

5.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.

5.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:

• назначение должностных лиц, ответственных за организацию обработки и защиты персональных данных;
• ограничение состава лиц, имеющих доступ к персональным данным;
• ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
• организация учета, хранения и обращения носителей информации;
• определение угроз безопасности персональных данных при их обработке,
• формирование на их основе моделей угроз;
• разработка на основе модели угроз системы защиты персональных данных;
• проверка готовности и эффективности использования средств защиты информации;
• разграничение доступа пользователей к информационным ресурсам и программно-аппаратным средствам обработки информации;
• регистрация и учет действий пользователей информационных систем персональных данных;
• использование антивирусных средств и средств восстановления системы защиты персональных данных;
• применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации;
• организация пропускного режима на территорию Оператора, охраны помещений с техническими средствами обработки персональных данных

6. Изменение Политики и применимое законодательство.

6.1. Оператор имеет право вносить изменения в настоящую Политику конфиденциальности без специального уведомления пользователей. Новая редакция вступает в силу с момента ее размещения на сайте.

6.2. К Политике и отношениям между Оператором и Пользователем подлежит применению законодательство Российской Федерации.