ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

  1. Настоящая Политика в отношении обработки персональных данных Компании - «Щедрый Велес - www.acunamatata.ru» (далее – Политика) определяет права и обязанности сторон, цели и основные принципы обработки персональных данных, а также меры, направленные на защиту персональных данных при их обработке Компанией - «Щедрый Велес - www.acunamatata.ru» (далее - Оператор).
  2. Настоящая Политика разработана в соответствии с Федеральным законом от 27 июля 2006 г. № 152–ФЗ «О персональных данных» (далее – ФЗ «О персональных данных»).
  3. Для целей настоящей Политики используются следующие основные понятия:
  4. Обязанности субъекта ПДн и Оператора.
    1. Субъект ПДн обязан:
      • предоставлять Оператору полные и достоверные данные о себе;
      • в случае изменения своих ПДн сообщать данную информацию Оператору;
      • соблюдать положения, предусмотренные действующим законодательством Российской Федерации.
    2. Оператор обязан:
      • соблюдать принципы и правила обработки ПДн;
      • не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом;
      • обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение ПДн субъектов ПДн с использованием баз данных, находящихся на территории Российской Федерации;
      • принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
      • предоставить субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
      • если в соответствии с федеральным законом предоставление ПДн и (или) получение Оператором согласия на обработку ПДн являются обязательными, Оператор обязан разъяснить субъекту ПДн юридические последствия отказа предоставить его ПДн и (или) дать согласие на их обработку;
      • сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов ПДн мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
      • опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки ПДн, к сведениям о реализуемых требованиях к защите ПДн;
      • при необходимости осуществления блокирования и уничтожения обрабатываемых ПДн в случаях, установленных ФЗ «О персональных данных», соблюдать правила и сроки осуществления блокирования и уничтожения обрабатываемых ПДн;
      • прекратить обработку ПДн или обеспечить ее прекращение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) при наступлении обстоятельств в соответствии с ФЗ «О персональных данных»;
      • осуществлять иные действия и проводить иные мероприятия по обработке и защите ПДн субъектов ПДн в соответствии с законодательством Российской Федерации.
  5. Права субъекта ПДн и Оператора.
    1. Субъект ПДн имеет право:
      • на получение информации, касающейся обработки его ПДн, в том числе содержащей [Указанные сведения предоставляются субъекту ПДн или его представителю Оператором в порядке и сроки, определенные ст. 14 ФЗ «О персональных данных».]
      • подтверждение факта обработки ПДн Оператором;
      • правовые основания и цели обработки ПДн;
      • применяемые Оператором способы обработки ПДн;
      • наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона;
      • обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
      • сроки обработки ПДн, в том числе сроки их хранения;
      • порядок осуществления субъектом ПДн прав, предусмотренных ФЗ «О персональных данных»;
      • информацию об осуществленной или о предполагаемой трансграничной передаче данных;
      • наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
      • информацию о способах исполнения Оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных»;
      • иные сведения, предусмотренные ФЗ «О персональных данных» или другими федеральными законами.
      • на определение представителей для защиты своих ПДн;
      • требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
      • требовать исключить или исправить неверные, или неполные ПДн, а также данные, обрабатываемые с нарушением требований ФЗ «О персональных данных»;
      • требовать об извещении всех лиц, которым ранее были сообщены неверные или неполные ПДн субъекта ПДн, обо всех произведенных в них исключениях, исправлениях или дополнениях;
      • обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов ПДн (в случае, если субъект ПДн считает, что Оператор осуществляет обработку его ПДн с нарушением требований ФЗ «О персональных данных» или иным образом нарушает его права и свободы);
      • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке;
      • отозвать данное Оператору согласие на обработку своих ПДн;
      • осуществлять иные права в соответствии с законодательством Российской Федерации.
    2. Оператор имеет право:
      • обрабатывать ПДн в соответствии с действующим законодательством Российской Федерации;
      • поручить обработку ПДн другому лицу с согласия субъекта ПДн, если иное не предусмотрено федеральным законом. При этом лицо, осуществляющее обработку ПДн по поручению Оператора, обязано соблюдать принципы и правила обработки ПДн, предусмотренные ФЗ «О персональных данных», соблюдать конфиденциальность ПДн, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных». В поручении Оператора должны быть определены сведения, определенные в ст. 6 ФЗ «О персональных данных»;
      • ограничить право субъекта ПДн на доступ к его ПДн/мотивированно отказать субъекту ПДн в предоставлении сведений, касающихся обработки его ПДн, в случаях, установленных законодательством Российской Федерации, в том числе при нарушении субъектом ПДн своих обязанностей по подаче такого запроса или если доступ субъекта ПДн к его ПДн нарушает права и законные интересы третьих лиц;
      • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных действующим законодательством в области ПДн, если иное не предусмотрено федеральными законами;
      • осуществлять или обеспечивать блокирование, или уничтожение ПДн в порядке и сроки, установленные ФЗ «О персональных данных»;
      • продолжить обработку ПДн в случае достижения цели обработки ПДн или отзыва субъектом ПДн согласия на обработку его ПДн, если обработка ПДн осуществляется без согласия субъекта ПДн, при наличии оснований, указанных в ФЗ «О персональных данных»;
      • осуществлять иные права в соответствии с законодательством Российской Федерации.
  6. До начала обработки ПДн Оператор получает у субъектов согласие на обработку их ПДн. Согласие на обработку ПДн дается субъектом ПДн в письменной форме или нажатием соответствующей кнопки после ознакомления с содержанием размещенного на сайте согласия.
  7. Информация, касающаяся обработки ПДн субъектов ПДн, предоставляется субъекту ПДн или его представителю Оператором при обращении либо при получении запроса субъекта ПДн или его представителя на адрес электронной почты kypi-podari@bk.ru. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта ПДн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие факт обработки ПДн Оператором, подпись субъекта ПДн или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения субъекту ПДн или его представителю в той форме, в которой направлено соответствующее обращение либо запрос, если иное не указано в обращении или запросе.

2. Цели обработки ПДн

  1. Обработка ПДн осуществляется на законной и справедливой основе.
  2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей.
  3. Целью обработки ПДн граждан является осуществление возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей, а именно:
  4. Не допускается обработка ПДн, несовместимая с целями сбора ПДн. Обработке подлежат только ПДн, которые отвечают целям их обработки. Категории субъектов ПДн и состав обрабатываемых ПДн определены в п. 4.1 – 4.2 настоящей Политики и соответствуют заявленным целям обработки. Обрабатываемые ПДн не должны быть избыточными по отношению к заявленным целям их обработки.

3. Правовые основания обработки ПДн

Правовым основанием обработки ПДн является совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку ПДн при осуществлении и выполнении возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей для достижения целей обработки ПДн, предусмотренных п. 2.3. настоящей Политики:

4. Объем и категории обрабатываемых ПДн, категории субъектов ПДн

Оператором ведется обработка ПДн субъектов, не являющихся сотрудниками Оператора.

Исходя из категорий субъектов ПДн и принципов необходимости и достаточности для достижения целей обработки ПДн, в таблице ниже приведен состав сведений, предоставляемых субъектам и ПДн и подлежащих обработке Оператором.

№ п/п Цель обработки ПДн Категория субъектов ПДн Состав обрабатываемых сведений
1. Подготовка, заключение и исполнение гражданско-правового договора - клиенты
- контрагенты
- представители контрагентов		 - фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- номер расчетного счета;
- реквизиты банковской карты
2. Обеспечение функционирования и улучшения работы веб-сайта, включая адаптацию контента под предпочтения пользователя, проведение аналитики посещаемости, улучшение пользовательского опыта, а также осуществление взаимодействия с посетителями сайта, обработки запросов и обращений, осуществления обратной связи - посетители сайта https://acunamatata.ru/ - фамилия, имя, отчество;
- адрес электронной почты;
- адрес места жительства;
- номер телефона;
- сведения, собираемые посредством метрических программ;
- информация о действиях посетителей на сайтах с использованием технологии обработки cookie

Обработкой специальных категорий ПДн оператором не осуществляется.

5. Порядок и условия обработки ПДн

Перечень действий, совершаемых Оператором с ПДн субъектов

В ходе обработки ПДн Оператором возможно совершение следующих действий (операций) с ПДн субъектов ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение ПДн.

Распространение ПДн

Распространение ПДн субъектов ПДн допускается при наличии отдельного согласия субъектов ПДн (или их представителей), а также в иных случаях, предусмотренных законодательством Российской Федерации.

Используемые Оператором способы обработки ПДн

Обработка полученных ПДн осуществляется Оператором с использованием средств автоматизации.

Порядок передачи ПДн третьим лицам

В случае необходимости взаимодействия с третьими лицами в рамках достижения целей обработки ПДн Оператор обязуется не предоставлять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Трансграничная передача ПДн оператором не осуществляется.

Обеспечение конфиденциальности ПДн

Оператор и иные лица, получившие доступ к ПДн на законном основании, с целью обеспечения конфиденциальности ПДн в соответствии со ст. 7 ФЗ «О персональных данных», обязуются не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

Оператор вправе передавать ПДн органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

Порядок ознакомления с политикой Оператора в отношении обработки ПДн и принятых мерах по обеспечению безопасности ПДн

В соответствии с требованиями ч. 2 ст. 18.1 ФЗ «О персональных данных» настоящая Политика открыто опубликована и доступна для ознакомления в информационно-телекоммуникационной сети Интернет на следующих сайтах:

Оператором приняты следующие меры, направленные на обеспечение выполнения Оператором обязанностей, предусмотренных ФЗ «О персональных данных»:

Условия прекращения обработки ПДн

Условием прекращения обработки ПДн является:

Организация хранения ПДн

Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законодательством Российской Федерации и/или договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн.

Для организации хранения ПДн Оператор в соответствии ФЗ «О персональных данных» использует технические устройства хранения данных, находящиеся на территории Российской Федерации.

6. Актуализация, исправление, удаление и уничтожение ПДн, ответы на запросы субъектов на доступ к ПДн

Актуализация, исправление, удаление ПДн

При обработке ПДн должны быть обеспечены точность ПДн, их достаточность и актуальность по отношению к целям обработки ПДн.

В случае выявления неправомерной обработки ПДн, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор обязан прекратить неправомерную обработку ПДн или обеспечить прекращение неправомерной обработки ПДн лицом, действующим по поручению Оператора. На период проверки Оператор обязан осуществить блокирование неправомерно обрабатываемых ПДн или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора). В случае, если обеспечить правомерность обработки ПДн невозможно, Оператор обязан уничтожить такие ПДн или обеспечить их уничтожение.

В случае выявления неточных ПДн Оператор обязан осуществить блокирование ПДн, относящихся к этому субъекту ПДн, или обеспечить их блокирование (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) на период проверки, если блокирование ПДн не нарушает права и законные интересы субъекта ПДн или третьих лиц.

В случае подтверждения факта неточности ПДн Оператор обязан уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПДн.

Уничтожение ПДн

Обрабатываемые ПДн подлежат уничтожению:

Порядок рассмотрения запросов субъектов ПДн

Оператор обязуется сообщать в порядке, предусмотренном ФЗ «О персональных данных», субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставить возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя, либо при получении запроса субъекта ПДн или его представителя.

7. Заключительные положения

Оператор оставляет за собой право в любой момент изменить положения настоящей Политики и обязуется опубликовать обновленную Политику и предоставить к ней доступ для ознакомления путем размещения в информационно-телекоммуникационной сети Интернет на следующих сайтах: