Политика конфиденциальности

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Савчук Матвей Александрович (далее — Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта mineservers.online.

2. Основные понятия, используемые в Политике

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю интернет-сайта https://mineservers.online.

2.2. Оператор персональных данных (оператор) — Индивидуальный предприниматель Савчук Матвей Александрович (ИНН: 781635437719; ОГРНИП: 324784700333611, место нахождения: г. Санкт-Петербург) самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.4. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.5. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://mineservers.online и на всех субдоменах, созданных на его основе.

2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.8. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.9. Пользователь — любой посетитель веб-сайта и (или) ресурсов Оператора.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

3. Сведения о целях обработки, категориях данных и субъектов, составе (перечне) персональных данных, способах их обработки и сроках обработки и хранения

3.1. Правовые основания обработки

Обработка ПДн Пользователя осуществляется после получения Оператором согласия Пользователя на обработку его ПДн, а также без такового согласия в случаях, предусмотренных законодательством.

Содержание и объем обрабатываемых ПДн Пользователя определяется необходимостью достижения конкретных целей их обработки, а также необходимостью Оператора реализовать свои права и обязанности, права и обязанности Пользователя.

3.2. Способы обработки

Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.

3.3. Допуск к обработке

К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

3.4. Уведомления

Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах (при получении согласия субъекта на рассылку), специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты vineovskiy@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

3.5. Дата-центр

Дата-центр (адрес, где размещены серверы с базами данных) Оператора: г. Москва, ул. Нагатинская, 16, корпус 1, строение 2.

4. Прекращение обработки персональных данных и их уничтожение

4.1. Отзыв согласия

Отозвать Согласие можно путём направления заявления в свободной форме по адресу Оператора: vineovskiy@gmail.com, указав в тексте:

• ФИО;
• адрес электронной почты и (или) Telegram ID, предоставленный ранее Оператору;
• номер телефона, предоставленный ранее Оператору;
• сведения, подтверждающие участие в отношениях с Оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
• подпись гражданина (или его законного представителя).

4.2. Условия и сроки уничтожения

• достижение цели обработки персональных данных либо утрата необходимости достигать эту цель — в течение 10 дней;
• достижение максимальных сроков хранения документов, содержащих персональные данные — в течение 10 дней;
• предоставление субъектом персональных данных подтверждения того, что персональные данные получены незаконно или не являются необходимыми для заявленной цели обработки — в течение семи рабочих дней;
• отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется — в течение 10 дней.

4.3. Условия сохранения

При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

4.4. Порядок уничтожения

Конкретный порядок уничтожения персональных данных на носителях, содержащих персональные данные, в том числе внешних/съёмных электронных носителях, бумажных носителях и в информационных системах персональных данных, определяется Оператором в своих внутренних документах и локальных нормативных актах.

5. Информация о мерах, обеспечивающих безопасность данных

5.1.

Для обеспечения конфиденциальности и безопасности персональных данных Субъектов персональных данных, защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Оператором принимаются необходимые правовые, организационные и технические меры или обеспечивается их принятие (если обработка персональных данных осуществляется лицом, действующим по поручению Оператора).

5.2. Меры безопасности

• применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьёй 19 настоящего Федерального закона;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных при их обработке в информационных системах персональных данных;
• применение для уничтожения персональных данных прошедших в установленном порядке процедуру оценки соответствия средств защиты информации, в составе которых реализована функция уничтожения информации;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

5.3. Ответственность

Оператор и (или) работники Оператора, виновные в нарушении требований законодательства РФ в области ПДн, а также положений настоящей Политики, несут предусмотренную законодательством Российской Федерации ответственность.

5.4. Моральный вред

Моральный вред, причинённый субъекту ПДн вследствие нарушения его прав, нарушения правил обработки ПДн, а также требований к защите ПДн подлежит возмещению в соответствии с законодательством Российской Федерации.

6. Актуализация, исправление, удаление персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Актуализация

В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путём направления Оператору уведомления на адрес электронной почты Оператора vineovskiy@gmail.com с пометкой «Актуализация персональных данных».

6.2. Предоставление сведений

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлён, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

7. Права и обязанности

7.1. Права субъектов ПДн

• Отозвать предоставленное согласие на обработку ПДн;
• Получать информацию, касающуюся обработки ПДн;
• Вносить изменения, уточнения в предоставленные ПДн и требовать их уничтожения в предусмотренные настоящей Политикой случаях.

7.2. Обязанности субъектов ПДн

• Предоставить корректную и правдивую информацию о персональных данных, необходимую для пользования сайтом;
• Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации;
• Принимать меры для защиты доступа к своим конфиденциальным данным, хранящимся на сайте.

7.3. Обязанности оператора

• разъяснять Пользователю его права, связанные с обработкой ПДн;
• получать согласие Пользователя, за исключением случаев, предусмотренных настоящим Законом и иными законодательными актами;
• обеспечивать защиту ПДн в процессе их обработки;
• соблюдать конфиденциальность персональных данных при их обработке;
• предоставлять Пользователю информацию о его ПДн, а также о предоставлении его ПДн третьим лицам, за исключением случаев, предусмотренных законодательством;
• вносить изменения в ПДн, которые являются неполными, устаревшими или неточными, за исключением случаев, когда иной порядок внесения изменений в ПДн установлен законодательными актами либо если цели обработки ПДн не предполагают последующих изменений таких данных;
• прекращать обработку ПДн, а также осуществлять их удаление или блокирование (обеспечивать прекращение обработки ПДн, а также их удаление или блокирование уполномоченным лицом) при отсутствии оснований для обработки ПДн, предусмотренных законодательством;
• выполнять иные обязанности, предусмотренные Законом «О защите персональных данных» и иными законодательными актами.

8. Использование cookies и аналитика

8.1.

Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы.

8.2.

На сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Google Аналитика и других).

8.3.

Отключение cookies может повлечь невозможность доступа к сайту.

8.4.

Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью выявления и решения технических проблем, для контроля корректности проводимых операций.

8.5. Цели использования cookies

• корректная работа сайта;
• сохранение пользовательских предпочтений (например, язык интерфейса);
• аналитика (понимание, какие страницы посещают чаще всего);
• маркетинг (показ релевантной рекламы).

8.6.

Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выраженное согласие пользователя с тем, что оператор может собирать и обрабатывать данные из cookie в целях улучшения сайта, его содержания, функциональных возможностей.

8.7.

Субъект персональных данных может запретить установку некоторых или всех файлов cookie.

8.8.

В большинстве браузеров файлы cookie принимаются автоматически, но у Субъекта персональных данных есть возможность управлять параметрами браузера для блокирования или удаления файлов cookie.

8.9.

В целях аналитики ресурсов Оператором могут использоваться сторонние метрики, основной из которых: Яндекс Метрика. При использовании метрики Оператор вправе передавать cookie-файлы различным поставщикам услуг по аналитике, основной из которых — Яндекс Метрика (ООО «Яндекс»).

9. Заключительные положения

9.1.

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты vineovskiy@gmail.com.

9.2.

В целях аналитики ресурсов Оператором могут использоваться сторонние метрики, основной из которых: Яндекс Метрика. При использовании метрики Оператор вправе передавать cookie-файлы различным поставщикам услуг по аналитике, основной из которых — Яндекс Метрика (ООО «Яндекс»).

9.3.

Все возможные споры по поводу настоящей Политики конфиденциальности и отношений между пользователем и Оператором будут разрешаться по нормам российского права в суде по месту нахождения Оператора, если иное прямо не предусмотрено законодательством РФ. Перед обращением в суд необходимо соблюсти претензионный порядок урегулирования спора. Срок рассмотрения претензии — 30 (тридцать) календарных дней с момента её направления.

9.4.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

Актуальная версия Политики в свободном доступе расположена на Сайте. Новая Политика конфиденциальности вступает в силу с момента её размещения на веб-сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

Молчание Пользователя расценивается как согласие с изменениями и (или) дополнениями Политики конфиденциальности.