Политика

конфиденциальности

и обработки персональных данных

Политика конфиденциальности и обработки персональных данных (далее – «Политика») разработана и опубликована индивидуальным предпринимателем Уваровой Альбиной Леонидовной (далее – «Оператор») в соответствии с целями Оператора в области обработки персональных данных и предназначена для информирования об осуществляемой Оператором политики в отношении обработки персональных данных физических лиц, в т. ч. пользователей сайта Оператора, расположенного по URL – адресу: https://samyaro.online/ и https://cards.samyaro.ru/ (далее – «сайт»), – субъектов персональных данных (далее – «Пользователи»).

1. Основные понятия

2. В настоящей политике используются следующие понятия:

3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

4. Администрация сайта – уполномоченные на управление сайтом работники, определяющие состав персональных данных Пользователей сайта, цели сбора персональных данных, их обработку и хранение.

   1. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случая, когда обработка необходима для уточнения персональных данных).

   2. Интернет, сеть Интернет – всемирная глобальная компьютерная сеть общего доступа.

5. Информационная система персональных данных – совокупность содержащихся в базе данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

6. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

9. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей, порядок хранения и уничтожения персональных данных Пользователей. Лицо признаётся Оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т. п., а в силу самого факта осуществления им деятельности по обработке персональных данных.

10. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

12. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

13. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет и расположенной по URL – адресу: https://samyaro.online/ и https://cards.samyaro.ru/. На сайте могут находиться ссылки на другие интернет-ресурсы. Оператор не несёт ответственность за конфиденциальность информации, размещённой Пользователями на таких ресурсах.

14. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

15. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных;

16. Файлы cookie – небольшие фрагменты данных со служебной информацией о посещении сайта, которые Оператор запрашивает у интернет-браузера, используемого на устройстве Пользователя. Файлы cookie запоминают информацию о предпочтениях Пользователя, его действиях на сайте, а также сведения о его оборудовании, дате и времени сессии. Файлы cookie хранятся локально на устройстве Пользователя, позволяя в более удобном для него режиме просматривать посещённые сайты в течение определённого времени.

17. Общие положения

18. Разработка политики осуществлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – «ФЗ-152», «Закон о персональных данных») и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, а также в соответствии с принципами Оператора по обработке персональных данных.

19. Настоящая политика устанавливает и подтверждает факт обработки персональных данных Пользователей Оператором и содержит:

• правовые основание и цели обработки персональных данных;

• цели и фактически применяемые Оператором способы обработки персональных данных;

• наименование и место нахождения Оператора;

• сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

• сроки обработки персональных данных, в том числе сроки их хранения;

• порядок осуществления субъектом персональных данных прав, предоставленных ему законом;

• информацию об осуществлённой или о предполагаемой трансграничной передаче персональных данных;

• информацию о способах выполнения Оператором обязанностей, установленных ст. 18.1 ФЗ-152;

• иные сведения, предусмотренные законодательством Российской Федерации.

  Таким образом, настоящая Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ-152, и действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта.

  1. Настоящий документ является общедоступным и расположен в сети Интернет на сайте, расположенному по URL – адресу: https://samyaro.online/ и https://cards.samyaro.ru/.

  2. Оператор вправе в любой момент изменить настоящую Политику, опубликовав соответствующие изменения на сайте. Изменённая Политика вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.

  3. Персональные данные, источники получения и цели обработки персональных данных

  4. В рамках настоящей Политики под персональной информацией Пользователя, полученной Оператором посредством сайта в сети Интернет, расположенного по URL – адресу: https://samyaro.online/ и https://cards.samyaro.ru/, понимаются:

  5. Персональные данные, т. е.:

• адрес электронной почты;

• фотография Пользователя;

• иная личная информация, которая может быть оставлена Пользователем.

  1. Данные об устройстве Пользователя, т. е.:

• источник захода на сайт и информация поискового или рекламного запроса;

• данные о пользовательском устройстве, среди которых: разрешение, версия и другие атрибуты, характеризующие пользовательское устройство;

• пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео;

• данные, характеризующие аудиторные сегменты;

• параметры сессии;

• данные о времени посещения.

  1. Файлы cookie, т. е.:

• файлы cookie и похожие технологии (в том числе пиксельные теги, веб-маяки, прозрачные файлы GIF, JavaScript и локальное хранение данных), в числе которых файлы cookie, необходимые для обеспечения работы веб-сайта, файлы cookie для аналитики и адаптации под Пользователя, файлы cookie для идентификации при повторном посещении веб-сайта, в том числе идентификатор Пользователя, хранимый в cookie;

• общедоступная информация о Пользователе;

• иная информация, предоставляемая Пользователем в адрес сайта, в т. ч. при заполнении веб-форм на сайте.

  1. Данные, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, т. е.:

• IP-адрес;

• информация из cookie;

• информация о браузере или иной программе, которая осуществляет доступ к показу рекламы;

• технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа;

• адрес страницы, на которой расположен рекламный блок;

• реферер (адрес предыдущей страницы);

• адреса запрашиваемых страниц и иная подобная информация.

  1. Все персональные данные о Пользователях Оператор может получить непосредственно от Пользователя посредством заполнения и отправки онлайн-форм или файлов, прикреплённых к формам, путём предоставления информации Оператору через социальные сети, мессенджеры, по телефону, путём направления информации на электронную почту Оператора либо путём передачи в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, а также от контрагента Оператора на основании договора между Пользователем и данным контрагентом Оператора и соглашения между Оператором и его контрагентом.

  2. Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определённого законом срока.

  3. Цели обработки персональных данных Пользователей сайта:

  4. Обеспечение работы сайта, к которым относятся:

• идентификации Пользователя для предоставления информации, подобранной с учётом индивидуальных запросов Пользователя;

• предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием сайта.

  1. Обработка запросов и заявок на получение услуг, к которым относятся:

• установление с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта;

• установление с Пользователем обратной связи в целях предложения к продаже услуг;

• подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;

• определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.

  1. Проведение информационных и рекламных рассылок, к которым относятся:

• уведомление Пользователя сайта о новых услугах, рекламных акциях, изменениях в графике работы;

• осуществление рекламной деятельности с согласия Пользователя.

  1. Заключение и исполнение договоров, к которым относятся:

• исполнение обязательств, в т. ч. оформление и реализации договорных отношений, исполнение иных обязательств;

• обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных.

  1. Обработка, хранение и передача персональных данных Пользователей сайта

  2. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 3.4 настоящей Политики.

  3. Обработка персональных данных на сайте осуществляется любым законным способом в соответствии с Законом о персональных данных, в т. ч. в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Фактически обработка может быть выражена в следующих действиях:

1. К категориям субъектов персональных данных относятся Пользователи сайта.

В данной категории субъектов Оператором обрабатываются персональные данные:

2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Кроме того, Оператор обрабатывает персональные данные контактов, полученных на сайте с использованием систем управления взаимоотношениями с клиентами – CRM системы.

При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных Пользователей сайта могут иметь доступ только работники Администрации сайта, допущенные к работе с персональными данными Пользователей сайта, и только в той части, которая необходима им для выполнения их трудовых обязанностей в соответствии с настоящей Политикой и законодательством Российской Федерации.

Работники сайта, имеющие доступ к персональным данным Пользователей сайта, определяются Оператором.

3. Оператор вправе поручить обработку персональных данных третьим лицам – обработчикам – на основании заключаемых с этими лицами договоров, при этом договорными отношениями с ними устанавливает, что обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные 152-ФЗ (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.

4. В отношении персональной информации Пользователя сохраняется её конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например, при размещении Пользователем отзывов или комментариев, а также контента/публикаций, постов). При использовании таких сервисов Пользователь соглашается с тем, что определённая часть его персональной информации становится общедоступной.

5. Оператор вправе передать персональную информацию Пользователя третьим лицам, в том числе и трансгранично, в следующих случаях:

   • Пользователь выразил согласие на такие действия;

   • передача необходима для использования Пользователем определённого сервиса либо для исполнения определённого соглашения или договора с Пользователем. В случае оказания услуг Пользователям, находящимся за рубежом, Оператором может быть осуществлена трансграничная передача (предоставление, доступ) персональных данных в целях исполнения договора с Пользователем;

   • передача необходима в связи с использованием Оператором услуг третьих сторон, расположенных в других странах, в целях оказания содействия в управлении бизнесом, в результате чего персональные данные могут передаваться трансгранично;

   • передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (например, в особых обстоятельствах, когда обмен необходим по закону или обмен поможет защитить безопасность, собственность или права);

   •  в результате обработки персональных данных Пользователей путём их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора.

6. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

7. Трансграничная передача персональных данных осуществляется в соответствии с федеральными законами и международными договорами Российской Федерации в порядке, установленном законом.

8. В случае продажи сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

9. Получаемые Оператором персональные данные могут быть переданы следующим лицам:

• сторонним организации, предоставляющим Оператору приложения/функциональные возможности, обработку данных или IT-услуги, в т. ч. услуги, направленные на сохранение и безопасность персональных данных, – в целях обеспечения прав субъектов персональных данных на защиту персональных данных;

• сторонним организации, предоставляющим товары, услуги или информацию, – в целях исполнения обязательств перед субъектами персональных данных, принятыми Оператором по договорам;

• сторонним организациям, предоставляющим услуги профессионального юридического, бухгалтерского или аудиторского консультирования, – в целях исполнения обязательств перед субъектами персональных данных, принятыми Оператором по договорам;

• государственным органам Российской федерации – по основаниям и в порядке, установленным действующим законодательством Российской Федерации;

• администрации сайта – в целях исполнения обязательств перед субъектами персональных данных;

• другим лицам – в пределах целей, указанных в настоящей Политике.

  1. При обработке персональных данных Пользователей Оператор руководствуется:

• Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных»;

• постановлением Правительства Российской Федерации от 01.11.2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• приказом ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;

• приказом ФСБ России от 10.07.2014 № 378 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности».

  1. Права Пользователей на защиту персональных данных

  2. Оператор обеспечивает Пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации.

  3. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

• получать полную информацию, предусмотренную Законом о персональных данных, в отношении своих персональных данных, включая информацию, касающуюся их обработки, хранения и передачи, кроме случаев, когда такие права ограничены законодательством Российской Федерации;

• требовать уточнения обрабатываемых Оператором персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

• при отказе Оператора исправить или исключить персональные данные – заявить Оператору о своём несогласии с соответствующим обоснованием такого несогласия;

• требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные и/или неполные персональные данные Пользователей сайта, обо всех произведённых в них дополнениях, исправлениях и/или исключениях;

• отозвать предоставленное ими согласие на обработку персональных данных посредством направления соответствующего письменного запроса на адрес электронный почты Оператора.

  1. Для реализации своих прав и защиты законных интересов Пользователи сайта вправе в любой момент обратиться к Оператору по адресу его электронной почты.

  2. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных в срок до 30 (тридцати) календарных дней со дня получения соответствующего запроса. В случаях, установленных законодательством Российской Федерации, срок может быть продлён, но не более чем на 5 (пять) рабочих дней.

  3. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 Закона о персональных данных.

  4. В случае отзыва Пользователем согласия на обработку персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев с даты поступления указанного отзыва.

  5. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные либо использовать устройства, ограничивающие предоставление файлов cookie, запрещающие операции с файлами cookie (для любых сайтов или для определённых сайтов) или удаляющие ранее полученные файлы cookie. Оператор вправе установить, что предоставление определённых функций сайта возможно лишь при условии, что приём и получение файлов cookie разрешены Пользователями.

  6. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.

  7. Если Пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

  8. Обязательное хранение данных

  9. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями законодательства Российской Федерации. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить изменённую или удалённую Пользователями информацию на срок, установленный законодательством Российской Федерации, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу, либо если право на доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также в иных случаях, установленных законодательством Российской Федерации.

  10. Правовые основания обработки персональных данных

  11. Правовым основанием сбора, хранения, использования и иной обработки персональных данных является необходимость осуществления прав и законных интересов оператора или третьих лиц, а также выполнения Оператором совокупности правовых актов, в соответствии с которыми Оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и иных нормативных правовых актов в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.

12. Оператор получает персональные данные непосредственно от Пользователя и осуществляет их обработку с согласия Пользователя, выданного Оператору путём проставления на сайте «галочки» или нажатия на кнопку в «окошке», извещающем об обработке персональных данных. Такое согласие Пользователя является добровольным, свободным и данным без давления и принуждения.

13. Правовым основанием для обработки персональных данных могут являются договоры, заключаемые между Оператором и субъектом персональных данных.

14. Сведения об обеспечении безопасности персональных данных

15. Оператор разрабатывает меры защиты персональных данных и назначает ответственного из администрации сайта за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.

16. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц:

17. Оператор устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Оператора, а также осуществляет контроль всех действий с ними;

18. Оператор производит оценку вреда, который может быть причинён Пользователям в случае нарушения Закона о персональных данных;

19. Оператор производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

20. Оператор применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищённости персональных данных;

21. Оператор осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

22. Оператор производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

23. Оператор осуществляет внутренний контроль соответствия обработки персональных данных Закону о персональных данных, принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, действующим Политике и иным локальным актам, включая контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищённости при обработке в информационной системе Оператора.

24. При утрате или несанкционированном разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

25. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков/иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

26. Разрешение споров

27. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

28. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

29. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

30. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

31. Сведения об Операторе

32. База данных, содержащая персональные данные Пользователей – граждан Российской Федерации, находится на территории Российской Федерации.

33. Сведения об Операторе персональных данных:

Индивидуальный предприниматель Уварова А. Л. /_____________________________ .

(подпись, М.П.)