Положение и политике обработки персональных данных

Утверждено
Индивидуальным предпринимателем Левченко Е.А.
«01» июня 2024 г.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящее Положение о политике обработки персональных данных (далее – «Политика», «Положение») определяет порядок и условия обработки персональных данных Индивидуальным предпринимателем Левченко Еленой Александровной (далее – «Оператор», «Исполнитель», «мы») и разработано в соответствии с законодательством Российской Федерации, в первую очередь, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
1.2. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъектов персональных данных (далее – «Пользователи», «Вы») при использовании веб-сайта www.zamuvr.ru (далее – «Сайт») и онлайн-сервиса «ЗамУвр» (далее – «Сервис»).
1.3. Целью Политики является информирование Пользователей о наших обязательствах и их правах, связанных с обработкой персональных данных. Регулярное ознакомление с актуальной версией Политики, размещенной на Сайте, является вашей ответственностью.
1.4. Настоящая Политика применяется ко всем лицам, посещающим Сайт и/или использующим Сервис.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей Политике используются следующие основные термины:

• Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор – Индивидуальный предприниматель Левченко Елена Александровна, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
• Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
• Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• Сервис «ЗамУвр» – программный комплекс для автоматизации учета и управления взаимоотношениями с клиентами, доступ к которому предоставляется на Сайте www.zamuvr.ru.
• Личный кабинет – персонализированный интерфейс Сервиса, доступный Пользователю после авторизации с использованием уникальных учетных данных.
• Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. ПРИНЦИПЫ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных на основе следующих принципов: законности и справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, соответствия содержания и объема обрабатываемых данных заявленным целям.
3.2. Целями обработки персональных данных Пользователя являются:
* Заключение и исполнение договора на использование Сервиса (Договора-оферты), включая идентификацию Пользователя, предоставление доступа к функционалу, оказание технической поддержки.
* Информирование Пользователя об изменениях в работе Сервиса, тарифных планах, специальных предложениях.
* Обеспечение безопасности Сервиса, предотвращение мошеннических действий.
* Соблюдение обязательных требований законодательства Российской Федерации.
4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные, предоставляемые Пользователем самостоятельно:
* Для физических лиц: фамилия, имя, отчество, адрес электронной почты, номер телефона.
* Для представителей юридических лиц и ИП: наименование организации, ФИО представителя, его должность, контактный телефон и адрес электронной почты.
* Иные данные, которые Пользователь добровольно вносит в свой профиль или загружает в Сервис в процессе его использования.
4.2. Данные, собираемые автоматически при использовании Сайта и Сервиса:
* Технические данные: IP-адрес, данные файлов cookies, тип и версия браузера, тип операционной системы и устройства.
* Данные о сессиях: время и дата посещения, продолжительность сессии, последовательность просмотра страниц, история действий в Личном кабинете.
* Информация об использовании функций Сервиса.
4.3. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
5. ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ ДАННЫХ
5.1. Правовыми основаниями обработки персональных данных являются:
* Статья 6 Федерального закона № 152-ФЗ «О персональных данных». Обработка осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
* Заключение и исполнение договора, стороной которого является субъект персональных данных.
* Осуществление прав и законных интересов Оператора, если это не нарушает права и свободы субъекта.
5.2. Согласие на обработку персональных данных предоставляется Пользователем в момент совершения следующих действий:
* Проставление отметки (галочки) в специальном поле при регистрации на Сайте или в Сервисе, подтверждающее ознакомление и согласие с условиями настоящей Политики и Договора-оферты.
* Фактическое начало использования Сервиса после регистрации.
5.3. Обработка персональных данных может включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
6. СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ ДАННЫХ
6.1. Обработка персональных данных осуществляется в течение всего срока действия Договора с Пользователем.
6.2. После достижения целей обработки или в случае отзыва субъектом согласия на обработку, персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) календарных дней с даты поступления соответствующего требования, если более короткий срок не предусмотрен законодательством РФ.
6.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки. Обрабатываемые персональные данные уничтожаются при необходимости в следующих случаях:
* по достижении целей обработки или утраты необходимости в их достижении;
* при выявлении неправомерной обработки данных;
* при отзыве субъектом согласия на их обработку.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь, как субъект персональных данных, имеет право:
* Получать полную информацию об обработке его персональных данных.
* Получать доступ к своим персональным данным, уточнять, блокировать или уничтожать их в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
* Отозвать согласие на обработку персональных данных, направив Оператору соответствующее письменное заявление. Отзыв согласия влечет прекращение доступа к Сервису и удаление учетной записи.
* На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.
7.2. Для реализации своих прав Пользователь может направить официальный запрос Оператору по почтовому или электронному адресу, указанному в разделе 10 настоящей Политики.
7.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос субъекта в течение 30 (тридцати) календарных дней с момента его получения.
7.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, обратившись в уполномоченный орган по защите прав субъектов персональных данных – Роскомнадзор (Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций).
8. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Федерального закона № 152-ФЗ.
8.2. Меры по обеспечению безопасности персональных данных включают, в том числе:
* Определение угроз безопасности информации.
* Применение средств защиты информации, прошедших процедуру оценки соответствия.
* Ограничение и разграничение доступа к обрабатываемым данным.
* Обнаружение фактов несанкционированного доступа.
* Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа.
9. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Оператор обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
* Пользователь прямо выразил свое согласие на такую передачу.
* Передача необходима для исполнения договора с Пользователем или для использования им определенного сервиса (например, платежной системе для проведения транзакции).
* Передача предусмотрена действующим законодательством Российской Федерации в рамках установленной процедуры (по запросу суда, правоохранительных органов).
* В целях обеспечения безопасности Сервиса и защиты прав Пользователей.
9.2. При передаче персональных данных третьим лицам Оператор требует от таких лиц соблюдения конфиденциальности и безопасности передаваемых данных.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ И РЕКВИЗИТЫ ОПЕРАТОРА
10.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.2. Все предложения или вопросы по поводу настоящей Политики и обработки персональных данных следует направлять Оператору.
10.3. К отношениям, связанным с обработкой персональных данных, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.
Реквизиты Оператора:
Оператор персональных данных:
Индивидуальный предприниматель ЛЕВЧЕНКО ЕЛЕНА АЛЕКСАНДРОВНА
ОГРНИП: 313500926700022
ИНН: 773202765410
Юридический и почтовый адрес: РФ, Московская область, г. Пушкино, мкрн. Мамонтовка, ул. Солнечная, д. 15а
Контактный e-mail: po@zamuvr.ru
Сайт: www.zamuvr.ru