Политика обработки персональных данных (Политика конфиденциальности)



Настоящий документ устанавливает порядок и условия обработки ИП Канахин Павел Александрович персональной информации, предоставляемой третьими лицами в процессе использования сайта и взаимодействия третьего лица с оператором персональных данных.


ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Все термины и понятия, используемые в настоящем документе, любые приложения и дополнения к нему, для целей надлежащего исполнения обязанностей, если иное прямо не предусмотрено, толкуются в соответствии с нижеприведенным смыслом:

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу;

Пользователь – третье лицо, в отношении которого оказываются Услуги.

Законодательство – действующее законодательство Российской Федерации;

Оператор – ИП Канахин Павел Александрович, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Пользователю);

Пользователь – лицо, имеющее доступ к Сайту, посредством сети Интернет;

Предоставление персональных данных – действия, направленные на раскрытие Персональных данных определённому лицу или определённому кругу лиц;

Сайт – сайт, расположенный в сети Интернет по адресу: userarsenal.ru включая поддомены, onlinearsenal.ru включая поддомены;

Субъект персональных данных – Пользователь (физическое лицо), к которому относятся Персональные данные;

Услуги – предоставление информационных, обучающих материалов, видеокурсов, семинаров, вебинаров, тренингов, связанных с навыками работы на персональном компьютере, в сети «Интернет», а также на аналогичные смежные темы;

Обезличенные данные – данные, хранимые в информационных системах в электронном виде, принадлежность которых конкретному субъекту персональных данных невозможно определить без дополнительной информации;


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных разработана в соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (с изменениями и дополнениями), другими законодательными и нормативными правовыми актами и определяет порядок работы с Персональными данными Пользователей и (или) передаваемых Пользователями и требования к обеспечению их безопасности.

1.2. Мероприятия по обеспечению безопасности персональных данных являются составной частью деятельности Оператора.


2. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Обработка Персональных данных Оператором осуществляется в соответствии со следующими принципами:

2.1.1. Законность и справедливая основа обработки Персональных данных. Оператор принимает все необходимые меры по выполнению требований Законодательства. Не обрабатывает Персональные данные в случаях, когда это не допускается Законодательством и не использует Персональные данные во вред Пользователю;

2.1.2. Обработка осуществляется только тех Персональных данных, которые отвечают заранее объявленным целям их обработки;

2.1.3. Соответствие содержания и объёма обрабатываемых Персональных данных заявленным целям обработки;

2.1.4. Недопущение обработки Персональных данных, не совместимых с целями сбора Персональных данных, а также избыточных по отношению к заявленным целям их обработки;

2.1.5. Обеспечение точности, достаточности и актуальности Персональных данных по отношению к целям обработки Персональных данных. Оператор принимает все разумные меры по поддержке актуальности обрабатываемых Персональных данных, включая, но не ограничиваясь реализацией права каждого Субъекта получать для ознакомления свои Персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных выше целей обработки;

2.1.6. Хранение Персональных данных в форме, позволяющей определить Пользователя Персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законодательством, договором, стороной которого или выгодоприобретателем по которому является Пользователь Персональных данных;


3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Обработка Персональных данных Оператором допускается в следующих случаях:

3.1.1. При наличии согласия Пользователя на обработку его Персональных данных. Согласие дается при организации доступа к Услугам Оператора путем регистрации на Сайте;

3.1.2. Когда персональные данные подлежат опубликованию или обязательному раскрытию в соответствии с требованиями Законодательства;

3.2. В иных случаях Оператор не раскрывает третьим лицам и не распространяет Персональные данные без согласия Пользователя.

3.3. Оператор не обрабатывает Персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Субъекта персональных данных, о членстве Субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных Законодательством.

3.4. Оператор не осуществляет трансграничную передачу Персональных данных Пользователей.

3.5. Оператор не осуществляет обработку биометрических персональных данных пользователей.


4. СБОР, ХРАНЕНИЕ, ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор собирает, хранит и производит другие виды обработки только тех Персональных данных, которые необходимы для предоставления Услуг Пользователю.

4.2. Сбор Персональных данных осуществляется посредством заполнения формы регистрации на Сайте.

4.3. Оператор производит сбор, хранение и другие виды обработки Персональных Пользователей в следующих целях:

4.3.1. Выполнения обязательств перед Пользователем по организации доступа к бесплатным и платным Услугам Оператора, в том числе обработку платежей, доставку товаров;

4.3.2. Для связи с Пользователями в случае необходимости, а также для направления уведомлении, информации и запросов, связанных с оказанием Услуг, а также обработки заявлении, запросов и заявок Пользователей;

4.3.3. Проведение опросов и исследований, направленных на выявление удовлетворенности/неудовлетворенности качеством оказываемых Услуг, постоянного совершенствования уровня оказываемых Услуг;

4.3.4. Информирование о предлагаемых Оператором Услугах, продуктах, проводимых мероприятий, акциях и т.д.

4.4. В целях, указанных в п. 4.3. Оператор осуществляет сбор, хранение и другие виды обработки следующих Персональных данных пользователя:

Адрес электронной почты;

Также на Сайте Оператора происходит обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.

В случае, если Услуги предоставляются на физическом носителе информации (CD/DVD диск, флешка) и подлежат доставке Пользователю с использованием служб доставки, Оператор дополнительно осуществляет сбор и другие виды обработки следующих Персональных данных Пользователя:

Фамилия Имя Отчество;

Телефон;

Адрес;

4.5. Оператор имеет право передавать Персональные данные Пользователя следующим третьим лицам:

4.5.1. Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по запросу предусмотренному действующим законодательством РФ;

4.5.2. Сторонним поставщикам услуг (в том числе, но не ограничиваясь, любым курьерам и транспортным компаниям, платежным системам, банкам и т.п.) в целях оказания Услуг, если такие лица привлечены Оператором, а также работникам и иным привлекаемым к оказанию Услуг лицам.;

4.6. Оператор имеет право передавать Персональные данные третьим лицам, указанным в п. 4.5 настоящей Политики, в следующих случаях:

4.6.1. Пользователь выразил свое согласие на такие действия;

4.6.2. Передача необходима в целях выполнения обязательств перед Пользователем по организации доступа к бесплатным и платным Услугам Оператора, в том числе обработку платежей, доставку товаров;

4.6.3. Передача необходима согласно требованиям действующего законодательства РФ;

4.7. Привлекаемые третьи лица не имеют права использовать персональные данные Пользователя в своих целях или иных целях, не связанных с оказанием Услуг.


5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЬЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

5.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

* Номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

* Сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

* Подпись субъекта персональных данных или его представителя;

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.

5.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

5.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.

5.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:

5.4.1. Иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;

5.4.2. Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;

5.4.3. Иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных;


6. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор обеспечивает конфиденциальность обрабатываемых им Персональных данных в порядке, предусмотренном Законодательством. Обеспечение конфиденциальности не требуется в отношении:

6.1.1. Обезличенных данных;

6.1.2. Персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Законодательством;


7. СОГЛАСИЕ ПОЛЬЗОВАТЕЛЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь принимает решение о предоставлении своих Персональных данных Оператору и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие на обработку Персональных данных предоставляется Пользователем в момент его Регистрации на Сайте Оператора.


8. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Пользователь имеет право на получение информации, касающейся обработки его Персональных данных. Пользователь вправе требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.2. Если Пользователь считает, что Оператор осуществляет обработку его Персональных данных с нарушением требований Законодательства или иным образом нарушает его права и свободы, Пользователь вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов Персональных данных или в судебном порядке.

8.3. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.


9. ИНЫЕ ПОЛОЖЕНИЯ

9.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.

9.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

9.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.

9.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.

9.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.


10. КОНТАКТНЫЕ ДАННЫЕ И СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

ИП Канахин Павел Александрович (ОГРНИП 315583500003330 ИНН 583512582062)

E-mail: pavel.canaxin@mail.ru

Телефон: +79050157829

Адрес: 440033, г. Пенза, ул Чаадаева, д 107, кв 39