Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Душиной Евгенией Александровной (далее — Оператор) при использовании сайта burokontrast.com (далее — Сайт) и выполнении работ / оказании услуг.

Целью настоящей Политики является обеспечение надлежащей защиты информации о физических лицах, в том числе персональных данных, от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения, а также от иных неправомерных действий.

Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.

Оператор обрабатывает персональные данные в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Указом Президента Российской Федерации от 01.03.1997 № 188 «Об утверждении перечня сведений конфиденциального характера»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказом ФСТЭК России от 18.02.2013 № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами и подзаконными актами.

Оператор: ООО «Дизайн-бюро «Контраст»

ИНН: 5503098175

ОГРНИП: 1065503045046

Юридический адрес: 644086, Омская область, г. Омск, ул. 33-я Северная, д. 122, офис 213

Фактический адрес: Россия, г. Москва, ул. Летниковская, 13А

E-mail: dbkontrast@gmail.com

Сайт: burokontrast.com

Персональные данные Пользователей обрабатываются Оператором в следующих целях:

• Идентификации стороны в рамках договоров, заключаемых с Оператором;
• Связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработки запросов и заявок Пользователя;
• Предоставления Пользователю информации о товарах, работах и услугах Оператора;
• Выполнения обязательств Оператора перед Пользователем в рамках оказания услуг;
• Обеспечения соблюдения законов и иных нормативных правовых актов;
• Осуществления деятельности, предусмотренной уставными документами Оператора;
• Рассмотрения обращений и запросов субъектов персональных данных;
• Проведения статистических и иных исследований на основе обезличенных данных.

Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

Персональные данные Пользователей обрабатываются в следующих категориях субъектов:

• Клиенты (физические лица, заключившие договор на оказание услуг);
• Потенциальные клиенты (физические лица, выразившие заинтересованность в услугах);
• Пользователи Сайта (физические лица, посещающие сайт burokontrast.com);
• Контактные лица клиентов;
• Представители юридических лиц — клиентов Оператора.

Оператор обрабатывает следующие категории персональных данных:

6.1. Данные, предоставляемые Пользователем при заполнении форм на Сайте:

• Фамилия, имя, отчество;
• Адрес электронной почты;
• Номер телефона;
• Название организации / ИНН (при необходимости);
• Иные данные, указанные Пользователем добровольно.

6.2. Данные, автоматически собираемые при посещении Сайта:

• IP-адрес;
• Вид и версия браузера;
• Операционная система;
• Дата и время обращения к Сайту;
• Адрес запрашиваемой страницы;
• Referer (адрес предыдущей страницы);
• Файлы cookie (при наличии согласия Пользователя).

Оператор обрабатывает персональные данные при наличии одного или нескольких законных оснований:

• Согласие субъекта персональных данных — Пользователь даёт согласие на обработку своих персональных данных при заполнении форм на Сайте, при отправке сообщений по электронной почте или иным способом;
• Исполнение договора — обработка необходима для исполнения договора, стороной которого является субъект персональных данных;
• Исполнение обязанностей Оператора — обработка необходима для выполнения функций, возложенных на Оператора действующим законодательством;
• Законные интересы Оператора — обработка необходима для реализации законных интересов Оператора, при этом не нарушаются права и свободы субъекта персональных данных.

Обработка персональных данных Пользователей осуществляется с использованием следующих способов:

• Автоматизированная обработка персональных данных (с использованием компьютерной техники);
• Неавтоматизированная обработка персональных данных (совершение ручных операций с данными).

При обработке персональных данных Оператор не осуществляет распространение персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации.

9.1. Сбор

Персональные данные собираются только от субъектов персональных данных. Данные получены:

• Непосредственно от субъекта персональных данных (при заполнении форм, подписке на рассылку, при заключении договоров);
• Автоматически при посещении Сайта (IP-адрес, cookie, данные браузера).

9.2. Хранение

Персональные данные субъектов хранятся на серверах, расположенных на территории Российской Федерации. Хранение осуществляется с соблюдением требований:

• Срок хранения персональных данных определяется в соответствии с целями обработки, требованиями нормативных актов и условиями заключённых договоров;
• Персональные данные, обработка которых прекращена, подлежат уничтожению при наступлении следующих условий: достижение целей обработки, истечение срока хранения, признание неполноты или недостоверности данных, а также при отзыве согласия;
• При прекращении деятельности Оператора персональные данные субъектов подлежат уничтожению или передаче иному оператору по решению уполномоченного органа.

9.3. Передача

Передача персональных данных осуществляется только в следующих случаях:

• По требованию суда, органов дознания и следствия в порядке, установленном законодательством;
• При необходимости исполнения договорных обязательств перед третьими лицами (например, контрагентами, поставщиками услуг хостинга);
• На основании добровольного согласия субъекта персональных данных.

При передаче персональных данных Оператор требует от получателя соблюдения принципов и правил обработки персональных данных, предусмотренных 152-ФЗ.

9.4. Удаление

Персональные данные субъектов подлежат удалению (уничтожению) в следующих случаях:

• По достижении целей обработки персональных данных;
• По письменному требованию субъекта персональных данных;
• По истечении срока хранения;
• В случае признания обработки неправомерной.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обезличивание применяется для:

• Получения статистических и аналитических данных (например, статистика посещений Сайта);
• Обеспечения возможности агрегации данных без идентификации личности;
• Выполнения иных задач, не требующих идентификации конкретного субъекта.

Методы обезличивания включают: шифрование, хэширование, замену идентификаторов, агрегацию, удаление идентифицирующих признаков.

В соответствии с Федеральным законом № 152-ФЗ «О персональных данных» субъект персональных данных имеет право:

• На информацию — получать подтверждение факта обработки персональных данных, а также информацию о целях такой обработки, используемых способах и правовых основаниях;
• На доступ — получать доступ к своим персональным данным и к информации об их обработке;
• На уточнение — требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если они являются неполными, неточными, полученными незаконно или не являются необходимыми для заявленной цели обработки;
• На отзыв согласия — отозвать согласие на обработку персональных данных;
• На обжалование — обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• На защиту прав и законных интересов — требовать возмещения убытков и/или компенсации морального вреда в случае неправомерного использования персональных данных;
• На ограничение обработки — требовать ограничения обработки при нарушении законодательства.

Для реализации указанных прав субъект персональных данных направляет запрос Оператору на адрес электронной почты: dbkontrast@gmail.com или посредством почтовой связи по адресу Оператора.

Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения о дате выдачи документа и выдавшем его органе; адрес электронной почты; контактный телефон; а также подпись субъекта персональных данных.

Срок рассмотрения запроса — не более 30 (тридцати) рабочих дней с момента его поступления.

Оператор обязуется:

• Обрабатывать персональные данные в строгом соответствии с действующим законодательством Российской Федерации;
• Осуществлять обработку персональных данных только с получением согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством;
• Предоставлять субъекту персональных данных информацию об обработке его персональных данных по его запросу;
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• Осуществлять блокирование или удаление персональных данных по требованию субъекта, уполномоченного органа или в иных случаях, предусмотренных законодательством;
• Вести журнал учёта обращений субъектов персональных данных и журнал учёта операций по обработке персональных данных;
• При обнаружении утечки персональных данных незамедлительно принять меры по устранению последствий и уведомить уполномоченный орган;
• При получении данных от субъекта проверять достоверность полученных данных;
• Обеспечить хранение персональных данных в условиях, исключающих несанкционированный доступ.

В случае неисполнения требований настоящей Политики и/или законодательства Российской Федерации в области защиты персональных данных Оператор несёт ответственность в порядке, предусмотренном:

• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Кодексом Российской Федерации об административных правонарушениях (статья 13.11);
• Уголовным кодексом Российской Федерации (статья 137);
• Гражданским кодексом Российской Федерации.

Пользователи несут ответственность за достоверность предоставляемых персональных данных и несут ответственность за последствия, вызванные предоставлением недостоверных данных.

Оператор о за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её опубликования на Сайте burokontrast.com, если иное не предусмотрено новой редакцией Политики.

Актуальная версия Политики всегда доступна по адресу: burokontrast.com/ru/privacy.

По всем вопросам, касающимся настоящей Политики, Вы можете обратиться к Оператору по контактным данным, указанным в разделе 3 настоящей Политики.

Если иное не предусмотрено законодательством, к отношениям между Оператором и Пользователем применяется право Российской Федерации.