Политика в отношении обработки персональных данных

Редакция № 1 от 01.06.2024

Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных Пользователей, которые ИП Сергеев Георгий Вячеславович (далее – «Оператор») может получить во время использования Пользователями сайта Оператора.

1. Общие положения

1. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.
3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора (telegram-teams.ru/legal/policy). 
4. Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно, до вступления в силу Политики в новой редакции.
5. Оператор вправе в любое время вносить изменения в Политику. При изменении  Политики Оператор уведомляет об этом Пользователей в порядке размещения новой редакции на Сайте по постоянному адресу.
6. Предыдущие редакции Политики хранятся в архиве документации Оператора.
7. Продолжение использования Сайта Пользователем после размещения Политики в новой редакции признается Сторонами безусловным принятием Пользователем условий Политики в полном объеме.

2. Основные понятия, используемые в Политике

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);

Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Автоматизированная обработка персональных данных – Обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение Обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по адресу telegram-teams.ru

Пользователь – лицо, имеющее доступ к Сайту посредством сети Интернет, и использующее Сайт.

Файлы cookie – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.

3. Объем Персональных данных

1. Оператор обрабатывает персональные данные следующих лиц:

• Пользователей Сайта Оператора
• физических, юридических лиц и индивидуальных предпринимателей, с которыми у Оператора существуют договорные отношения или с которыми оно намерено вступить в договорные отношения, или которые намерены вступить в договорные отношения с Оператором, в том числе работников, владельцев, включая бенефициарных владельцев, представителей, действующих на основании доверенности и иных представителей контрагентов

1. Оператор может обрабатывать следующие Персональные данные:

• Фамилия, имя, отчество;
• Дата рождения, возраст;
• Адрес электронной почты;
• Номера телефонов.

2. На Сайте происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. Файлы cookie) с помощью сервисов интернет-статистики.
3. Файлы cookie необходимы для использования Сайта, навигации по Сайту и его правильной работы.
4. Файлы cookie могут содержать информацию о действиях Пользователя на Сайте, в том числе введённую им информацию, и используются в соответствии с положениями Политики. Данные, хранимые в этих Файлах cookie, доступны только для Сайта и не могут быть как-либо использованы при посещении Пользователем других сайтов.
5. Используя Сайт, Пользователь соглашается на сохранение Файлов cookie Сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его персональном компьютере/смартфоне.
6. В случае, если Пользователь не желает предоставлять Оператору Файлы cookie, он может посещать Сайт анонимно до момента регистрации на Сайте, установив соответствующие настройки на своем персональном компьютере/смартфоне.

4. Цели сбора Персональных данных

1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается Обработка персональных данных, несовместимая с целями сбора персональных данных.
2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3. Обработка Оператором персональных данных осуществляется в следующих целях:

• оказание услуг Оператором по заключенному с Пользователем договору;
• верификация Пользователя на Сайте;
• предоставление Пользователю также информации о разработке и внедрении Оператором новых функций Сайта;
• обратная связь с Пользователями, в том числе обработка их запросов и обращений, информирование о работе Сайта;
• формирование статистической отчетности;
• направление Пользователям посредством отправки электронных писем и сообщений с использованием приложений мгновенного обмена сообщениями (Telegram/WhatsApp/другое);
• осуществление иных функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

5. Правовые основания Обработки персональных данных

1. Правовым основанием Обработки персональных данных является совокупность нормативных правовых актов, в соответствии с которыми Оператор осуществляет Обработку персональных данных, в том числе: 1) Конституция Российской Федерации, 2) Гражданский кодекс Российской Федерации, 3) Закон о персональных данных и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
2. Правовым основанием Обработки персональных данных также являются: 1) договоры, заключаемые между Оператором и Пользователями, 2) согласие Пользователей на Обработку персональных данных.

6. Порядок и условия Обработки персональных данных

1. Обработка персональных данных осуществляется с согласия Пользователя на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на Обработку своих персональных данных путем заполнения регистрационной формы, размещенной на Сайте и установления «галочки» в квадрате «Я даю согласие на обработку моих персональных данных в соответствии с Политикой в отношении обработки персональных данных» над кнопкой с надписью «Зарегистрироваться».
3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей Обработки персональных данных.
4. Оператор осуществляет Обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

5. Обработка персональных данных для каждой цели обработки осуществляется путем:

• получения Персональных данных в устной и письменной форме непосредственно от Пользователей;
• внесения Персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов Обработки персональных данных.

6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

8. Оператор прекращает Обработку персональных данных в следующих случаях:

• выявлен факт их неправомерной обработки. Срок – в течение 3 рабочих дней с даты выявления;
• достигнута цель их обработки;
• истек срок действия или отозвано согласие Пользователя на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия

9. Пользователь вправе отозвать согласие на Обработку персональных данных.
10. При обращении Пользователя к Оператору с требованием о прекращении Обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, Обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить Пользователю мотивированное уведомление с указанием причин продления срока.

7. Актуализация, исправление, удаление, уничтожение Персональных данных, ответы на запросы субъектов на доступ к Персональным данным

1. Подтверждение факта Обработки персональных данных Оператором, правовые основания и цели Обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Пользователю или его представителю в течение 10 рабочих дней с момента обращения. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору следует направить Пользователю мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются Персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких Персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность Пользователя или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт Обработки персональных данных Оператором;
• подпись Пользователя или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Пользователю или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) Пользователя не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Пользователь не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право Пользователя на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Пользователя к его Персональным данным нарушает права и законные интересы третьих лиц.

2. В случае выявления неточных Персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.

В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Пользователем или его представителем либо Роскомнадзором, или иных необходимых документов уточняет Персональные данные в течение 7 рабочих дней со дня представления таких сведений и снимает Блокирование персональных данных.

3. В случае выявления неправомерной Обработки персональных данных при обращении (запросе) Пользователя или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения или получения запроса.
4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав Пользователя, Оператор:

• в течение 24 часов – уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав Пользователя, предполагаемом вреде, нанесенном правам Пользователей, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
• в течение 72 часов – уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).

5. Порядок уничтожения персональных данных Оператором. Условия и сроки уничтожения персональных данных Оператором:

• достижение цели Обработки персональных данных либо утрата необходимости достигать эту цель – в течение 30 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные, – в течение 30 дней;
• предоставление Пользователем (его представителем) подтверждения того, что Персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки, - в течение 7 рабочих дней;
• отзыв Пользователем согласия на Обработку его персональных данных, если их сохранение для цели их обработки более не требуется, – в течение 30 дней.

6. При достижении цели Обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователем;
• Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и Пользователем.

7. Способы уничтожения персональных данных устанавливаются в локальных нормативных актах Оператора.

8. Реквизиты Оператора:

Индивидуальный предприниматель Сергеев Георгий Вячеславович

ОГРНИП 322784700126114

ИНН 780535872610

E-mail: legal@telegram-teams.ru