Политика обработки персональных данных

1 Общие положения

1.1 Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц (далее — субъекты персональных данных), предоставляющих свои персональные данные индивидуальному предпринимателю Лебедеву Дмитрию Владимировичу (далее — Оператор) при использовании сайта help4yourbiz.ru, а также при взаимодействии с Оператором иными способами.

1.2 Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• постановлениями Правительства Российской Федерации;
• иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3 Оператор:

• ИП Лебедев Дмитрий Владимирович
• ОГРНИП: 316532100059956
• Адрес: 173000, Новгородская область, г. Великий Новгород, Большая Санкт-Петербургская улица, дом 106, корпус 4
• Email: info@help4yourbiz.ru
• Телефон: +7 999 224-12-72

1.4 Настоящая Политика является общедоступной и подлежит размещению на официальном сайте Оператора: https://help4yourbiz.ru.

1.5 Действие Политики распространяется на все персональные данные, обрабатываемые Оператором в рамках осуществления своей деятельности, независимо от способа и места их сбора.

2 Основные понятия, используемые в Политике

2.1 Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3 Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4 Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.5 Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.6 Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.7 Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8 Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.9 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3 Цели обработки персональных данных

3.1 Оператор обрабатывает персональные данные субъектов в следующих целях:

3.2 Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации и с письменного согласия субъекта.

3.3 Оператор не осуществляет обработку биометрических персональных данных субъектов.

4 Правовые основания обработки персональных данных

4.1 Обработка персональных данных осуществляется Оператором на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• необходимости исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• необходимости исполнения требований законодательства Российской Федерации;
• необходимости защиты жизненно важных интересов субъекта персональных данных или иных лиц;
• осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4.2 Согласие на обработку персональных данных предоставляется субъектом добровольно, конкретно, предметно, информированно, сознательно и однозначно.

4.3 Согласие на обработку персональных данных может быть отозвано субъектом в любое время путём направления письменного заявления Оператору по реквизитам, указанным в разделе 10 настоящей Политики, либо на email info@help4yourbiz.ru.

5 Объём и категории обрабатываемых персональных данных

5.1 В зависимости от цели обработки и категории субъекта Оператор может обрабатывать следующие персональные данные:

5.2 Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей обработки. Сбор избыточных персональных данных не допускается.

5.3 Оператор не проверяет достоверность персональных данных, предоставляемых субъектами, и не осуществляет контроль за их актуальностью, за исключением случаев, когда такая проверка необходима для исполнения Оператором требований законодательства Российской Федерации.

6 Порядок и условия обработки персональных данных

6.1 Обработка персональных данных осуществляется с соблюдением принципов, предусмотренных статьёй 5 Федерального закона от 27.07.2006 № 152-ФЗ:

• законности и справедливой основы;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости обработки, несовместимой с целями сбора персональных данных;
• соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
• точности, достаточности и актуальности персональных данных по отношению к целям обработки;
• хранения персональных данных в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

6.2 Сроки обработки персональных данных:

• персональные данные обрабатываются до достижения целей обработки, если более длительный срок не установлен договором или федеральным законом;
• по достижении целей обработки или в случае утраты необходимости в их достижении персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом;
• заявки с формы обратной связи сайта хранятся не дольше, чем это необходимо для ответа на обращение и последующего взаимодействия, если иное не требуется законодательством или договором.

6.3 Передача персональных данных третьим лицам:

• Оператор вправе передавать персональные данные третьим лицам только в случаях, прямо предусмотренных законодательством Российской Федерации, или с согласия субъекта персональных данных;
• Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора, в котором определяются перечень действий с данными, цели обработки, обязанность соблюдать конфиденциальность и требования к защите данных;
• Оператор не передаёт персональные данные государственным органам, органам местного самоуправления без законных оснований, предусмотренных законодательством Российской Федерации.

6.4 Трансграничная передача персональных данных:

• до начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных, либо получить письменное согласие субъекта на такую передачу;
• в настоящее время Оператор не осуществляет трансграничную передачу персональных данных.

7 Права субъекта персональных данных

7.1 Субъект персональных данных имеет право:

• на получение информации, касающейся обработки его персональных данных, в том числе: подтверждение факта обработки; правовые основания и цели обработки; способы обработки; наименование и место нахождения Оператора; обрабатываемые персональные данные; сроки обработки; порядок осуществления прав субъекта;
• на уточнение, блокирование или уничтожение своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
• на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2 Для реализации своих прав субъект персональных данных может направить запрос Оператору:

• по почте: 173000, Новгородская область, г. Великий Новгород, Большая Санкт-Петербургская улица, дом 106, корпус 4;
• по электронной почте: info@help4yourbiz.ru;
• через форму обратной связи на сайте: Контакты.

7.3 Запрос должен содержать:

• фамилию, имя, отчество субъекта персональных данных или его представителя;
• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем его органе;
• сведения, подтверждающие участие субъекта в отношениях с Оператором, либо сведения, подтверждающие факт обработки персональных данных;
• подпись субъекта или его представителя.

7.4 Оператор обязан предоставить ответ на запрос субъекта в течение 10 рабочих дней с момента его получения. Указанный срок может быть продлён не более чем на 5 рабочих дней при направлении мотивированного уведомления о причинах продления.

8 Меры по обеспечению безопасности персональных данных

8.1 Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2 К применяемым мерам защиты относятся:

• ограничение доступа к персональным данным;
• использование средств защиты информации (в том числе антивирусное программное обеспечение, межсетевые экраны при необходимости);
• разграничение прав доступа к информационным системам и базам данных;
• контроль и учёт действий с персональными данными;
• резервное копирование и восстановление данных;
• хранение данных на серверах на территории Российской Федерации.

8.3 Оператор обеспечивает хранение персональных данных на территории Российской Федерации с использованием баз данных, находящихся на серверах, расположенных в Российской Федерации, в соответствии с требованиями части 5 статьи 18 Федерального закона от 27.07.2006 № 152-ФЗ.

8.4 В случае выявления неправомерной обработки персональных данных или инцидента безопасности Оператор обязан:

• незамедлительно прекратить неправомерную обработку;
• уведомить уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в установленные законом сроки;
• принять меры по устранению последствий инцидента;
• уведомить субъекта персональных данных, если инцидент может негативно повлиять на его права и свободы.

9 Заключительные положения

9.1 Настоящая Политика вступает в силу с момента её размещения на сайте https://help4yourbiz.ru и действует бессрочно, до замены новой версией.

9.2 Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику. При этом редакция Политики, действовавшая на момент сбора персональных данных, применяется к таким данным в течение срока, соответствующего целям их обработки.

9.3 Актуальная версия Политики всегда доступна по адресу: https://help4yourbiz.ru/privacy.

9.4 Все предложения или вопросы по содержанию настоящей Политики и обработке персональных данных просим направлять по реквизитам, указанным в разделе 10.

9.5 В случае неисполнения или ненадлежащего исполнения обязательств, связанных с обработкой персональных данных, субъект персональных данных вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебные органы.

10 Реквизиты и контактная информация Оператора

Настоящая Политика составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит размещению в информационно-телекоммуникационной сети «Интернет» в соответствии со статьёй 18.1 указанного Закона.