Положение об обработке и защите персональных данных

1.1. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), не являющихся специальными или биометрическими.

1.2. Обработка персональных данных — действия (операции) с персональными данными, включая сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передачу), обезличивание, блокирование.

1.3. Конфиденциальность персональных данных — обязательное для соблюдения назначенного ответственного лица, получившего доступ к персональным данным, требование не допускать их распространения без согласия субъекта или иного законного основания.

1.4. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.5. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

1.6. Информация — сведения (сообщения, данные), независимо от формы их представления.

1.7. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных или в результате которых уничтожаются материальные носители персональных данных.

1.8. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.

1.9. Покупатель (субъект персональных данных) — физическое лицо, потребитель услуг ИП Осипов Д.Н.

1.10. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящего Положения Оператором признается ИП Осипов Д.Н. (ИНН 390700966155, ОГРНИП 323390000001250), зарегистрированный по адресу: 2360006 Калининград, Машиностроительная, 140-9

2.1. Положение об обработке и защите персональных данных покупателей/пользователей systemburo.ru ИП Осипов Д.Н. разработано для того, чтобы обеспечить соблюдение требований законодательства Российской Федерации в области защиты персональных данных и разработано в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и других действующих нормативно-правовых актов Российской Федерации.

Оно устанавливает порядок, в соответствии с которым компания собирает, обрабатывает, хранит и использует персональные данные покупателей.

2.2. Целью Положения является защита персональных данных покупателей от несанкционированного доступа и разглашения. Персональные данные являются конфиденциальной информацией, которая не должна быть доступна третьим лицам без согласия покупателя.

3.1. Обработка персональных данных покупателей/пользователей systemburo.ru ИП Осипов Д.Н. осуществляется для того, чтобы компания могла предоставлять покупателям товары и услуги, а также выполнять свои обязательства в соответствии с действующим законодательством Российской Федерации.

Конкретные задачи, для решения которых обрабатываются персональные данные покупателей, следующие:

• Формирование и обработка документов, необходимых для продажи и доставки товаров.
• Поддержание контактов с покупателями, в том числе для информирования о товарах и услугах, а также для решения возникающих вопросов.
• Улучшение качества и эффективности деятельности systemburo.ru

4.1. Интернет-ресурс ИП Осипов Д.Н. обрабатывает персональные данные покупателей в соответствии с требованиями действующего законодательства Российской Федерации.

При этом компания соблюдает следующие принципы обработки персональных данных:

• Добросовестность и законность целей и способов обработки персональных данных. Компания обрабатывает персональные данные только в целях, указанных в настоящем Положении, и способами, не противоречащими закону.
• Соблюдение законности получения, обработки, хранения, а также других действий с персональными данными. Компания получает, обрабатывает, хранит и использует персональные данные только в соответствии с законом.
• Соответствие объема и содержания обрабатываемых персональных данных и способов обработки персональных данных целям обработки. Компания обрабатывает только те персональные данные, которые необходимы для достижения целей обработки, и способами, которые не нарушают эти цели.
• Достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных. Компания обрабатывает только достоверные персональные данные, которые актуальны и достаточны для достижения целей обработки. Компания не обрабатывает персональные данные, которые избыточны по отношению к заявленным целям.
• Недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Компания не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, которые несовместимы между собой.
• Ограничение обработки персональных данных при достижении конкретных и законных целей, запрет обработки персональных данных, несовместимых с целями сбора персональных данных. Компания обрабатывает персональные данные только в целях, которые были заявлены при их сборе. Компания не обрабатывает персональные данные, которые несовместимы с этими целями.
• Осуществление хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен действующим законодательством. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки. Если срок хранения персональных данных не установлен действующим законодательством, то они хранятся не дольше, чем это необходимо для достижения целей их обработки.
• Уничтожение или обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей. Если иное не предусмотрено действующим законодательством, то персональные данные подлежат уничтожению или обезличиванию.

5.1. Интернет-ресурс ИП Осипов Д.Н. принимает меры, чтобы защитить персональные данные покупателей от несанкционированного доступа, изменения, распространения и других неправомерных действий.

Эти меры включают:

• Правовые меры: Компания соблюдает требования действующего законодательства Российской Федерации в области защиты персональных данных.
• Организационные меры: Компания назначает ответственного за защиту персональных данных и разрабатывает локальные нормативные акты, регулирующие порядок обработки персональных данных.
• Технические меры: Компания использует программное обеспечение и аппаратные средства для обеспечения безопасности персональных данных.

6.1. Персональные данные пользователей сайта systemburo.ru собираются ИП Осипов Д.Н. непосредственно у пользователей при заполнении формы в Опроснике (квизе), размещенном на сайте. Предоставляя персональные данные и направляя форму, пользователь подтверждает, что является дееспособным, и выражает согласие на обработку персональных данных на условиях настоящей Политики.

6.2. ИП Осипов Д.Н. является оператором персональных данных, полученных через сайт и Опросник, и определяет цели их обработки: проведение диагностического опроса, подготовка и предоставление диагностического листа, обработка обращения, связь с пользователем, подбор подходящего формата работы, запись на консультацию или стартовую сессию, а также оказание услуг.

Для технического размещения Опросника, сбора, хранения и передачи результатов его прохождения ИП Осипов Д.Н. использует сервис Marquiz. Общество с ограниченной ответственностью «Марквиз», ИНН 7722491826, ОГРН 1207700342387, юридический адрес: г. Москва, вн. тер. г. муниципальный округ Орехово-Борисово Северное, ул. Домодедовская, д. 4, помещ. 19П, осуществляет обработку персональных данных по поручению ИП Осипов Д.Н. в объеме, необходимом для функционирования Опросника, хранения и передачи результатов Оператору. Условия обработки данных сервисом Marquiz размещены по адресу: https://marquiz.ru/policy/.

6.3. Через Опросник могут обрабатываться: имя, номер телефона, адрес электронной почты, идентификатор пользователя в мессенджере, ответы на вопросы Опросника, а также иные сведения, которые пользователь предоставляет по своей инициативе.

6.4. Персональные данные пользователей хранятся в электронном виде в информационных системах ИП Осипов Д.Н., а также в информационных системах сервиса Marquiz и резервных копиях указанных систем. При хранении и обработке персональных данных принимаются меры, необходимые для обеспечения их сохранности и защиты от неправомерного или несанкционированного доступа.

6.5. На странице systemburo.ru/reglamenty персональные данные также собираются через форму получения документа «Устройство регламентов»: имя, номер телефона или имя пользователя в Telegram, а по желанию пользователя — выбранный процесс и описание ситуации. Вместе с ними автоматически сохраняются технические сведения: дата и время отправки, адрес страницы и адрес входа на сайт, параметры рекламной кампании (UTM-метки и идентификатор клика yclid), сведения о браузере (user agent) и IP-адрес. Цели обработки — отправка ссылки на документ, ответ на обращение и оценка эффективности размещенной рекламы.

Согласие на обработку персональных данных пользователь дает, отметив соответствующее поле формы до ее отправки; без отметки форма не отправляется. Факт согласия — версия текста согласия, дата и время, IP-адрес — хранится отдельно от данных заявки. Данные формы хранятся на сервере Оператора; уведомление о заявке передается Оператору через мессенджер Telegram.

7.1. Передача персональных данных третьим лицам допускается только с согласия покупателя и только в целях исполнения обязательств перед покупателем по договору.

В исключительных случаях, когда передача персональных данных необходима в соответствии с требованиями законодательства Российской Федерации или по запросу уполномоченных государственных органов, Интернет-ресурс ИП Осипов Д.Н. ограничивает передачу персональных данных запрошенным объемом.

В случае передачи персональных данных третьей стороне покупатель уведомляется о таком факте, если это возможно.

8.1. Покупатель имеет право на доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

Покупатель также имеет право получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения.

В случае, если покупатель считает, что его персональные данные обрабатываются с нарушением закона, он имеет право обжаловать такие действия или бездействие в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Покупатель также имеет право на возмещение убытков и (или) компенсацию морального вреда, причиненных в результате обработки его персональных данных с нарушением закона.

Покупатель несет ответственность за предоставление не соответствующих действительности персональных данных.

9.1. При посещении сайта systemburo.ru на устройстве пользователя могут сохраняться файлы cookie — небольшие текстовые файлы, которые браузер хранит по запросу сайта и передает обратно при последующих обращениях к нему.

9.2. Интернет-ресурс ИП Осипов Д.Н. использует следующие категории файлов cookie и аналогичных технологий локального хранения данных браузера:

• Технические (обязательные) — обеспечивают корректную работу страниц и сохраняют выбор пользователя в уведомлении об использовании файлов cookie. Используются без согласия: без них отдельные функции сайта не работают.
• Аналитические — устанавливаются сервисом веб-аналитики Яндекс.Метрика и используются для оценки посещаемости сайта, источников переходов и того, как посетители пользуются страницами. Используются только с согласия пользователя.

9.3. С помощью сервиса веб-аналитики обрабатываются сведения о посещении сайта: адрес страницы, источник перехода и параметры рекламной кампании (UTM-метки), тип устройства и браузера, язык, приблизительный регион по IP-адресу, а также действия на странице, в том числе с использованием технологии записи действий посетителя (Вебвизор). Указанные сведения используются в обезличенном виде и в совокупности с данными о других посетителях.

9.4. Сервис веб-аналитики Яндекс.Метрика предоставляется ООО «ЯНДЕКС». Условия обработки данных сервисом размещены на сайте его правообладателя: yandex.ru/legal/confidential и yandex.ru/legal/metrica_termsofuse.

9.5. Согласие на использование аналитических файлов cookie и сервиса веб-аналитики пользователь выражает нажатием кнопки «Принять» в уведомлении об использовании файлов cookie. До нажатия этой кнопки, а также при нажатии кнопки «Отказаться» сервис веб-аналитики на сайте не загружается и сведения о посещении не собирает. Продолжение пользования сайтом, прокрутка страницы или закрытие уведомления согласием не считаются. Отказ от аналитических файлов cookie не ограничивает доступ к сайту.

9.6. При переходе с сайта в мессенджер (Telegram, MAX) для обращения к Оператору вместе с обращением может передаваться служебная информация о выбранной услуге и метке рекламной кампании, по которой пользователь попал на сайт. Эти сведения используются для обработки обращения и оценки эффективности размещенной рекламы.

9.7. Пользователь вправе в любой момент изменить свой выбор или отозвать согласие по ссылке «Настройки cookie» в нижней части любой страницы сайта. После отзыва согласия сервис веб-аналитики отключается, а его файлы cookie удаляются из браузера. Кроме того, пользователь может запретить сохранение файлов cookie или удалить ранее сохраненные файлы в настройках браузера — отказ от технических файлов cookie может привести к неполной работоспособности сайта. Отказаться от сбора сведений сервисом Яндекс.Метрика на всех сайтах можно также с помощью официального дополнения для браузера, размещенного по адресу yandex.ru/support/metrica/general/opt-out.html.

9.8. Срок хранения файлов cookie определяется их назначением и настройками браузера пользователя. Сведения, собранные сервисом веб-аналитики, хранятся на условиях, установленных его правообладателем.

10.1. Интернет-ресурс ИП Осипов Д.Н. обеспечивает неограниченный доступ к Положению, размещая его на своем официальном сайте www.systemburo.ru.

10.2. Настоящее Положение подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

10.3. Контроль исполнения требований настоящего Положения осуществляется Индивидуальным предпринимателем Осиповым Денисом Николаевичем.

10.4. В случае отказа покупателя в предоставлении сведений и/или подписании согласия на обработку персональных данных, Интернет-ресурс ИП Осипов Д.Н. вправе отказать потенциальному Покупателю в оформлении заказа.

10.5. Должностные лица systemburo.ru ИП Осипов Д.Н., имеющие доступ к персональным данным, несут ответственность за невыполнение требований законодательства и внутренних документов компании по обработке и защите персональных данных.

10.6. Все предложения или вопросы по поводу настоящей Положения следует сообщать в администрацию systemburo.ru по электронной почте на адрес: admin@kenig.org

10.7. Настоящее Положение о защите персональных данных покупателей systemburo.ru ИП Осипов Д.Н. действует в отношении всей информации, которую Интернет-ресурс ИП Осипов Д.Н. может получить о покупателе/пользователе.