ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Введение
Данная политика по обработке персональных данных разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет процедуру обработки личной информации, а также меры по обеспечению ее безопасности, принимаемые ИП Андреев Алексей Сергеевич (далее — Оператор).

1.1. Основной обязанностью Оператора является соблюдение прав и свобод граждан при обработке их персональных данных, включая защиту права на частную жизнь и конфиденциальность личной информации.
1.2. Настоящая Политика касается всей информации, которую Оператор получает о посетителях сайта https://gazobetonsk.ru/.

Ключевые определения
2.1. Автоматизированная обработка данных — это сбор и обработка данных с использованием вычислительных средств.
2.2. Блокировка данных — временное прекращение их обработки.
2.3. Веб-сайт — совокупность материалов и технологий, доступных по адресу https://gazobetonsk.ru/.
2.4. Информационная система сервиса персональных данных — это совокупность данных, собранных в базах, а также технологий и оборудования, которые обеспечивают их обработку.
2.5. Обезличивание данных — это процессы, в результате которых становится невозможным установить принадлежность персональных данных конкретному пользователю без дополнительных сведений.
2.6. Обработка персональных данных охватывает любые действия или набор действий, выполненных с помощью автоматизированных средств или вручную с данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (изменение, обновление), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокировку, удаление и уничтожение данных.
2.7. Оператор — это государственный или муниципальный орган, а также юридические или физические лица, которые независимо или совместно с другими организуют и/или осуществляют обработку персональных данных и определяют цели и состав обрабатываемых данных.
2.8. Персональные данные представляют собой любую информацию, относящуюся прямо или косвенно к конкретному или идентифицируемому пользователю сайта https://gazobetonsk.ru/.
2.9. Персональные данные, разрешенные субъектом для распространения, — это данные, доступ к которым предоставляется без ограничений на основе согласия субъекта на их обработку согласно Закону о персональных данных.
2.10. Пользователь — это любой посетитель веб-сайта https://gazobetonsk.ru/.
2.11. Предоставление данных — это действия, направленные на раскрытие персональных данных определенному лицу или группе лиц.
2.12. Распространение данных включает все действия, нацеленные на раскрытие персональных данных неопределенному кругу лиц или публикацию данных в СМИ и информационных сетях.
2.13. Трансграничная передача данных — это передача персональных данных зарубежному государственному органу или физическим и юридическим лицам.
2.14. Уничтожение данных — это действия, в результате которых данные безвозвратно удаляются и восстанавливать их невозможно.

Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных точные сведения и/или документы, содержащие личные данные;
— в случае, если субъект отказался от согласия на обработку личных данных или направил запрос на прекращение их обработки, Оператор может продолжать обработку без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно устанавливать состав и перечень мер, достаточных для выполнения обязательств, предусмотренных Законом о персональных данных и соответствующими нормативными актами, если иное не установлено Законом о персональных данных или другими федеральными законами.
3.2. Оператор обязан:
— по запросу субъекта предоставлять информацию о процессе обработки его персональных данных;
— организовывать обработку личных данных в соответствии с действующим законодательством РФ;
— реагировать на обращения и запросы субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
— в течение 10 дней с момента получения запроса предоставлять запрашиваемую информацию в уполномоченный орган по защите прав субъектов персональных данных;
— публиковать или иным образом обеспечивать доступ к настоящей Политике обработки персональных данных;
— принимать меры правового, организационного и технического характера для защиты личных данных от неправомерного доступа, уничтожения, изменения и других неправомерных действий;
— прекращать передачу, обработку и уничтожение персональных данных в случаях, установленных Законом о персональных данных;
— выполнять другие обязанности, предусмотренные Законом о персональных данных.

Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных обладают следующими правами:
— право на получение информации о процессе обработки своих персональных данных, за исключением тех случаев, которые установлены федеральными законами. Информация должна быть представлена Оператором в понятной форме и не может содержать данные о других субъектах, если не существуют законные основания для их раскрытия. Порядок предоставления такой информации определяется Законом о персональных данных;
— право требовать от Оператора исправления, блокировки или удаления своих персональных данных, если они неверны, устарели, были получены незаконно или не соответствуют цели обработки, а также право на защиту своих прав в соответствии с законом;
— право на установление условия предварительного согласия на обработку данных для целей продвижения товаров и услуг;
— право отозвать согласие на обработку своих данных и подать запрос о прекращении такой обработки;
— возможность обжаловать в уполномоченные органы или в суд неправомерные действия Оператора в отношении своих персональных данных;
— право на другие действия, предусмотренные российским законодательством.
4.2. Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные сведения о себе;
— уведомлять Оператора об изменениях или уточнениях своих персональных данных.
4.3. Лица, которые передали Оператору недостоверные сведения о себе или о третьих лицах без их согласия, несут ответственность в соответствии с законодательством России.

Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на основе законности и справедливости.
5.2. Обработка персональных данных должна быть связана с конкретными, заранее установленными и легальными целями. Обработка данных не должна противоречить целям их сбора.
5.3. Запрещается объединение баз данных с персональными данными, если их обработка производится для несовместимых целей.
5.4. Обрабатываются только те персональные данные, которые соответствуют поставленным целям.
5.5. Содержание и объем обрабатываемых данных должны соответствовать заявленным целям. Избыточность данных относительно этих целей недопустима.
5.6. При обработке данных обеспечивается их точность, адекватность и актуальность в рамках целей обработки. Оператор должен предпринять необходимые меры для удаления или исправления неполных или неточных данных.
5.7. Хранение персональных данных должно происходить в таком формате, который позволяет идентифицировать личность, не превышая сроков, необходимых для достижения целей обработки, если иное не указано в федеральных законах или договорах. После достижения целей данные подлежат уничтожению или анонимизации, если иное не предусмотрено законом.
Цели обработки персональных данных
Цель обработки — информирование Пользователя путем отправки электронных писем.
Персональные данные: фамилия, имя, отчество, электронный адрес, номера телефонов.
Правовые основания — договоры между оператором и субъектом данных.
Виды обработки: сбор, запись, систематизация, накопление, хранение, уничтожение и анонимизация данных.

Условия обработки персональных данных
7.1. Обработка личной информации осуществляется с разрешения лица, чьи данные обрабатываются.
7.2. Обработка данных необходима для выполнения задач, установленных международными соглашениями Российской Федерации или законодательством, а также для выполнения функций и обязанностей, возложенных на оператора по закону.
7.3. Обработка данных необходима для осуществления правосудия, исполнения судебных постановлений и актов других уполномоченных органов, в соответствии с законодательством РФ об исполнительном производстве.
7.4. Обработка данных требуется для исполнения договора, стороной которого является субъект данных, а также для заключения договора по инициативе этого лица, или договора, где он выступает выгодоприобретателем или поручителем.
7.5. Обработка данных необходима для защиты прав и законных интересов оператора или третьих лиц либо для достижения общественных целей, при условии соблюдения прав и свобод субъекта данных.

Защита персональных данных осуществляется путем внедрения правовых, организационных и технических мер, соответствующих действующему законодательству в данной области.
8.1. Оператор защищает данные и принимает меры для предотвращения доступа к ним неуполномоченных лиц.
8.2. Персональные данные пользователей не передаются третьим лицам, за исключением случаев, предписанных законом или с согласия субъекта данных.
8.3. Если Пользователь обнаруживает ошибки в своих персональных данных, он может самостоятельно внести исправления, отправив Оператору электронное сообщение на адрес gazobeton.sk@mail.ru с заголовком «Обновление персональных данных».
8.4. Срок обработки персональных данных определяется достижением поставленных целей их сбора, если иное не указано в договоре или законодательных актах. Пользователь вправе в любой момент отменить согласие на обработку своих данных, отправив сообщение Оператору по электронному адресу gazobeton.sk@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Все данные, собираемые третьими сторонами, включая платёжные системы и других поставщиков услуг, обрабатываются и хранятся согласно их Пользовательским соглашениям и Политикам конфиденциальности. Оператор не несёт ответственности за действия этих третьих лиц.
8.6. Запреты субъекта на передачу и обработку персональных данных отменяются, если обработка необходима в интересах государства или общества, согласно российскому законодательству.
8.7. Оператор обеспечивает конфиденциальность обработанных персональных данных.
8.8. Оператор хранит персональные данные не дольше, чем это требуется для достижения цели обработки.
8.9. Обработка персональных данных прекращается при достижении целей, истечении срока согласия или по требованию субъекта данных.

Список действий, выполняемых Оператором с собранными персональными данными
9.1. Оператор занимается сбором, регистрацией, систематизацией, накоплением, хранением, уточнением (обновлением, изменением), извлечением, использованием, передачей (распространением, предоставлением, обеспечением доступа), обезличиванием, блокировкой, удалением и уничтожением персональных данных.
9.2. Оператор проводит автоматизированную обработку персональных данных с возможностью получения и/или передачи полученной информации через информационно-телекоммуникационные сети или без их использования.

Трансграничная передача персональных данных
10.1. Перед началом действий по трансграничной передаче персональных данных Оператор обязан уведомить уполномоченный орган, отвечающий за защиту прав субъектов персональных данных, о своем намерении осуществлять такую передачу (данное уведомление должно быть отправлено отдельно от уведомления о намерении обрабатывать персональные данные).
10.2. Прежде чем подать указанное уведомление, Оператор должен получить необходимую информацию от иностранных государственных органов, зарубежных физических и юридических лиц, в пользу которых предполагается трансграничная передача персональных данных.

Защита личных данных
11.1. Оператор и другие лица, имеющие доступ к личным данным, обязаны не раскрывать их третьим лицам и не передавать без согласия субъекта данных, если иное не указано в федеральном законодательстве.

Заключительные положения
12.1. Пользователь может получить любую необходимую информацию относительно обработки своих персональных данных, обратившись к Оператору через электронную почту gazobeton.sk@mail.ru.
12.2. Все изменения в политике обработки персональных данных Оператором будут отражены в данном документе. Политика действует бессрочно до момента ее замены на новую версию.
12.3. Актуальная версия Политики доступна в интернете по следующему адресу: https://gazobetonsk.ru/politika-confidencialnosti/.