Документы

Политика обработки и обеспечения безопасности персональных данных

Настоящая политика, является приложением к Положению Оператора об обработке и защите персональных данных Положения настоящей Политики распространяют свое действие на обрабатываемые Оператором в лице Индивидуального предпринимателя Кажиной Сусанны Владимировны, ИНН 165054975363, ОГРНИП 324169000139477, адрес: по запросу персональные данные.

Политика – это документ, разъясняющий принимаемые Оператором меры для обеспечения защиты Ваших прав при работе с персональными данными, в т.ч. в целях обеспечения безопасности и конфиденциальности в отношении персональных данных.

Основополагающий закон: Федеральный закон от 27.07.2006 N 152-ФЗ "О персональных данных", который устанавливает принципы, условия и требования к работе с персональными данными (далее- Закон).

Оператор может получать персональные данные, когда Вы используете следующие интернет-ресурсы: веб-сайты: https://etopodtema.com, https://pubwiki.ru/, веб-приложение https://app.etopodtema.com, программное обеспечение https://t.me/podtema_bot (далее соответственно – Интернет-ресурс(-ы)).

Использование пользователем/посетителем/клиентом/контрагентом/выгодоприобретателями или их представителями (доверенными лицами) Интернет-ресурса(-ов) означает согласие с настоящей Политикой и условиями работы с персональными данными. В случае несогласия с условиями настоящей Политики Вы должны прекратить использование Интернет-ресурса(-ов)

1. Термины (понятия):

1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «Данные»);

1.1) персональные данные, разрешенные субъектом персональных данных для распространения, - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения;

2) оператор - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

9) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

2. Кто субъекты?

Пользователи/Посетители Интернет-ресурса(-ов). Клиенты/контрагенты. Выгодоприобретатели. Представители указанных субъектов.

3. Какие права есть у субъектов?

Право на получение информации

Субъект может получить любую информацию о действиях Оператора с Данными.

Право на доступ

Субъект может запросить копию и выписку имеющихся у Оператора Данных.

Право на исправление

Субъект может попросить Оператора исправить неточные или неполные Данные.

Право на забвение

Субъект может запросить удаление (уничтожение, прекращение обработки) Данных (части Данных).

Право на отзыв

Субъект может в любое время отозвать свое согласие на обработку данных. При этом, Субъект уведомлен о том, что функциональность Интернет-ресурса(ов) может быть ограничена.

Право на деактивацию куки (cookie)-файлов

Субъект может настроить разрешения об использовании куки (cookie)-файлов в настройках браузера.

Право на обжалование

Субъект может обжаловать действия или бездействия Оператора в Роскомнадзоре.

Какие персональные данные, с какой целью и как долго обрабатываются?

4.1. Цель обработки: осуществление коммерческой деятельности (вкл., но не ограничиваясь: обработка заявок/заказов, оформление доверенностей, взаимодействие с органами государственной власти, проведение опросов и оценка качества обслуживания, защита прав).

Персональные данные (категории, объем):

в отношении контрагентов/клиентов/выгодоприобретателей и их представителей – физических лиц: фамилия, имя, отчество; адрес электронной почты; номер телефона; данные документа, удостоверяющего личность; фотоизображение; идентификатор в социальных сетях/мессенджерах (ID, имя пользователя, никнейм)

в отношении представителей контрагентов - физических лиц (от юридических лиц): фамилия, имя, отчество, должность, адрес электронной почты, номер телефона.

в отношении пользователей/посетителей Интернет-ресурса(-ов): фамилия, имя, отчество; адрес электронной почты; идентификатор в социальных сетях/мессенджерах (ID, имя пользователя, никнейм)

Правовое основание: пп.1,5 ч.1 ст.6 Закона, Гражданский кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, федеральное, региональное и отраслевое законодательство, локальные акты Оператора или третьих лиц

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Срок обработки и хранения: до отзыва согласия и после в течение 3 лет или в течение срока действия договора и после 5 лет

4.2. Цель обработки: обеспечение гражданско-правовых отношений (вкл., но не ограничиваясь: заключение и исполнение гражданско-правовых договоров, договоров поручения, предоставление доступа к программному обеспечению, программам для ЭВМ, базам данным, предоставление обратной связи)

Персональные данные (категории, объем):

Правовое основание: п.5 ч.1 ст.6 Закона, Гражданский кодекс РФ, Налоговый кодекс РФ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора или третьих лиц.

Срок обработки и хранения: в течение срока действия договора и после 5 лет.

4.3. Цель обработки: продвижение товаров, работ или услуг (вкл., но не ограничиваясь: рекламные рассылки, акции, скидки, программы лояльности)

Персональные данные (категории, объем):

в отношении контрагентов/клиентов/выгодоприобретателей и их представителей – физических лиц: фамилия, имя, отчество, профессия, должность, адрес электронной почты; номер телефона, фотоизображение.

в отношении представителей контрагентов - физических лиц (от юридических лиц): адрес электронной почты; номер телефона.

в отношении пользователей/посетителей Интернет-ресурса(-ов): адрес электронной почты, номер телефона.

Правовое основание: п.1 ч.1 ст. 6 Закона, Гражданский кодекс РФ, Федеральный закон от 13.03.2006 № 38-ФЗ"О рекламе", Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора или третьих лиц.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ, распространение), блокирование, удаление, уничтожение

Срок обработки и хранения: до отзыва согласия и после в течение 3 лет.

4.4. Цель обработки: обеспечение бесперебойной работы функционала сайта, программного обеспечения, программы для ЭВМ, базы данных, в т.ч. предоставление доступа к информации и/или материалам, формирование клиентской статистики об их использовании

Персональные данные (категории, объем):

в отношении пользователей/посетителей Интернет-ресурса(-ов): фамилия, имя, отчество; профессия; адрес электронной почты; сведения, собираемые посредством метрических программ (сервисов), файлы куки (cookie); запрашиваемые Интернет-страницы; сведения о веб-браузере; IP-адрес; данные о местоположении; технические данные оборудования; время доступа; идентификатор в социальных сетях/мессенджерах (ID, имя пользователя, никнейм)

Правовое основание: п.1 ч.1 ст. 6 Закона, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора и третьих лиц

Срок обработки и хранения: до отзыва согласия и после в течение 3 лет.

Что такое - куки (cookie)-файлы?

Куки (cookie): – это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта (далее – «Пользователь»). Пользователь вправе запретить своему оборудованию прием куки (cookie)-файлов или ограничить прием куки (cookie)-файлов. При отказе от получения Оператором куки (cookie)-файлов или при ограничении приема куки (cookie)-файлов некоторые функции Интернет-ресурса(-ов) могут работать некорректно. Пользователь обязуется сам настроить в используемом браузере свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie) файлов.

Оператор может использовать следующие типы файлов куки (сookie) в следующих целях:

Необходимые файлы куки (сookie):

- технические куки (cookie)-файлы: Техническое хранение или доступ строго необходимы для законной цели предоставления возможности использования определенной услуги/приобретения товара, явно запрошенной пользователем, или исключительно для цели осуществления передачи сообщения по электронной коммуникационной сети. Отказаться об обработки такого типа файлов куки (сookie) нельзя, т.к. без них Сайт не сможет работать должным образом.

Дополнительные файлы куки (сookie):

- статистические куки (cookie)-файлы: Техническое хранилище или доступ, используемые исключительно для анонимных статистических целей. Без повестки в суд, добровольного согласия со стороны вашего интернет-провайдера или дополнительных записей от третьей стороны информация, хранящаяся или извлекаемая только для этой цели, не может быть использована для вашей идентификации.

- маркетинговые куки (cookie)-файлы: Техническое хранилище или доступ необходимы для создания профилей пользователей с целью отправки рекламы или для отслеживания пользователя на Сайте в маркетинговых целях.

6. Какие сервисы веб-аналитики используются?

Оператором используется сервис Яндекс.Метрика (ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д.16) для оценки эффективности Интернет-ресурса(-ов), выработки стратегии продвижения и улучшения качества работы.

7. Как обрабатываются данные?

Оператор/третьи лица, указанные в п.12 Политики, обрабатывают персональные данные следующими способами: автоматизировано, без передачи по внутренней сети, с передачей по сети Интернет.

Условия прекращения обработки данных

Оператор прекращает обработку данных при достижении цели обработки или срока хранения, в случае отзыва персональных данных (части персональных данных) Субъектом или получения от него требования о прекращении обработки персональных данных, при прекращении деятельности Оператора. Прекращение обработки персональных данных осуществляется в сроки, установленные статьей 21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”. Уничтожение персональных данных подтверждается актом об уничтожении персональных данных и/или выгрузкой из журнала регистрации событий из информационной системы.

На каком основании обрабатываются данные?

Оператор обрабатывает персональные данные только с вашего конкретного, предметного, информированного, сознательного и однозначного согласия, либо исходя из требований закона, законного интереса Оператора, заключенного гражданско-правового и/или иного договора.

При этом:

Согласие на обработку персональных данных выражается путем ознакомления с настоящей Политикой и нажатием на предусмотренную в веб-форме на Интернет-ресурсе(-ах) кнопку/иконку/и/или совершая звонок.
Согласие на обработку статистических и маркетинговых куки (cookie)-файлов выражается путем ознакомления с разделом Политики о куки (cookie-файлах) и нажатии на кнопку «Принять все», либо настройке определенных типов собираемых куки (cookie)-файлов, посредством функционала, доступного на всплывающем баннере на Интернет-ресурсе (-ах).

Как обеспечивается безопасность данных?

Оператор защищает персональные данные от компрометации персональных данных - разглашения, полной или частичной утраты и несанкционированного доступа третьих лиц.

Для этого принимаются все необходимые правовые, организационные и технические меры по обеспечению безопасности и конфиденциальности данных, согласно положениям ст.ст. 18, 18.1, 19 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, Постановления Правительства РФ от 15 сентября 2008 г. № 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации" и Постановления Правительства РФ от 01 ноября 2012 г. № 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», а также согласно иных положений нормативно-правовых актов в области персональных данных.

Сведения о местонахождении базы данных информации (центра обработки данных (ЦОД), содержащей персональные данные граждан РФ

Собственная база данных: по запросу

Адрес ЦОД (Тильда): г.Москва, ул.Берзарина, д.36, стр.3, г.Москва, ул.Авиамотороная, д.69, г.Санкт-Петербург, ул.Цветочная, д.19, 21, Ленинградская обл., пос. Невская Дубровка, ул.Советская, д.1, (АО «Селектел», ИНН 7810962785 ОГРН 1247800067790, г.Санкт-Петербург, ул.Цветочная, д.21, корп.А)

Адрес ЦОД (Я.Метрика): г. Калуга, проезд 1-й Автомобильный, зд. 8, Рязанская область, г. Сасово, ул. Пушкина, д. 21, г. Владимир, Микрорайон Энергетик, ул. Поисковая 1 к.2, Московская обл., г.Мытищи, ул. Силикатная, д. 19 (ООО «Яндекс.Облако», ОГРН 1187746678580, ИНН 7704458262, г.Москва, ул. Льва Толстого, д.16, пом. 528)

12. Кому передаются данные? *,**

Оператор не передает персональные данные третьим лицам без вашего согласия, за исключением следующих третьих лиц:

АО «Тильда Паблишинг», ИНН 9707041449, ОГРН 1247700830354, 107031, город Москва, ул Петровские Линии, д. 2, помещ. 4/1, АО «Селектел», ИНН 7810962785 ОГРН 1247800067790, г.Санкт-Петербург, ул.Цветочная, д.21, корп.А, ООО «Яндекс», ИНН 7736207543, ОГРН 1027700229193, 119021, г. Москва, ул. Льва Толстого, д.16, ООО «Яндекс Облако», ОГРН 1187746678580, ИНН 7704458262, г.Москва, ул. Льва Толстого, д.16, пом. 528.

Цель передачи:

обеспечение бесперебойной работы функционала сайта, программного обеспечения, программы для ЭВМ, базы данных, в т.ч. предоставление доступа к информации и/или материалам, формирование клиентской статистики об их использовании

Передаваемые данные в отношении пользователей/посетителей Интернет-ресурса(-ов):

сведения, собираемые посредством метрических программ (сервисов), файлы cookie; запрашиваемые Интернет-страницы; сведения о веб-браузере; IP-адрес; данные о местоположении; технические данные оборудования; время доступа.

Перечень действий с персональными данными: запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение

Правовое основание:

п.1 ч. 1 ст. 6 Закона, Федеральный закон "Об информации, информационных технологиях и о защите информации" от 27.07.2006 № 149-ФЗ, Закон РФ от 07.02.1992 № 2300-1, гражданско-правовые договоры, локальные акты Оператора и третьих лиц

Срок обработки и хранения: до отзыва согласия или в соответствии с условиями гражданско-правового договора

*Оператор также может передать персональные данные без вашего согласия, если этого требует Закон.

**Оператор не отвечает за передачу Ваших данных поисковым системам.

13. Где хранятся ваши данные?

Оператор хранит ваши персональные данные в базах данных, находящихся на территории Российской Федерации.

Как актуализируется Политика?

Политика может быть изменена или дополнена, если появятся новые требования Закона, или по инициативе Оператора.

Новая редакция Политики действует с момента ее опубликования и уведомления на Интернет-ресурсе(-ах). Дальнейшее пользование Интернет-ресурсом(-ами) подтверждает Ваше согласие с новыми условиями Политики.

15. На что не распространяется Политика?

Интернет-ресурс(-ы) может(-гут) содержать ссылки на интернет- ресурсы третьих лиц. Политика не распространяет свое действие на такие интернет-ресурсы. Оператор не контролирует и не несет ответственность за интернет-ресурсы третьих лиц, а также за действия третьих лиц.

16. Что Оператор не проверяет и не контролирует?

Оператор не может проверить, поэтому Вы гарантируете, что:

обладаете полной дееспособностью;
передали собственные достоверные персональные данные;
своевременно будете актуализировать данные.

Оператор также не контролирует объем персональных данных, предоставленных Вами, и не несет ответственность за размещение Вами таких данных в открытом доступе и их использование третьими лицами. Оператор не несет ответственность при предоставлении Вами персональных данных третьих лиц, или избыточных/недостоверных персональных данных. Вы самостоятельно и под свою ответственность организуете получение согласия у третьих лиц на обработку персональных данных, разрешенных для предоставления/передачи и/или распространения, и/или несете ответственность за предоставление недостоверных персональных данных и/или защиту и хранение избыточно предоставленных персональных данных.

Персональные данные, которые собираются третьими лицами, обрабатываются в соответствии с их соглашениями и политикой обработки и обеспечения безопасности персональных данных.

Как будут решаться споры?

Для решения любых споров Оператор будет применять законы Российской Федерации. Это правило действует независимо от вашего гражданства, места жительства, местонахождения.

Судебные споры будут разрешаться по месту нахождения Оператора.

Как связаться с Оператором?

По любым вопросам в отношении обработки персональных данных (в т.ч. заявления, запросы, уведомления, отзыв, требование и т.д.) Вы можете обратиться к Оператору в свободной форме, или в форме, предусмотренной Законом, по адресу электронной почты team@etopodtema.com

Оператор ответит на ваше обращение в сроки, установленные статьями 14,21 Федерального закона от 27.07.2006 № 152-ФЗ “О персональных данных”, в зависимости от предмета обращения.