Политика конфиденциальности

Политика конфиденциальности

Политика в отношении обработки персональных данных

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных Филиппова Алла Вадимовна (далее – Оператор).

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://netprofitt.ru/
Политика, содержащаяся в п. 3 Закона о персональных данных, используется в настоящей Политике в аналогичном значении.

Для целей настоящей Политики под персональными данными понимается любая информация, представленная через интернет-сайт и (или) собранная с использованием таких интернет-сайтов, а также предоставленная Компанией напрямую, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).
Под Сайтом в настоящей Политике понимается совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию или особое отображение информации и данных, объединенных единым целевым назначением, посредством технических средств, принимаемых для связи между ЭВМ в сети «Интернет». Сайт находится в сети «Интернет» по адресу: https://netprofitt.ru/
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными, как с использованием автоматизации, так и без их использования.
1.5. Обработка персональных данных в Компании осуществляется с учетом необходимости обеспечения защиты прав работников Компании и других субъектов персональных данных, в том числе защита их права на неприкосновенность частной жизни, личную и семейную тайну, а также от незаконных:

сбора;
обработки персональных данных;
распространения персональных данных;
обработки персональных данных с достижением конкретных, заранее определенных целей;
передачи персональных данных третьим лицам без согласия субъекта персональных данных;
недопущение обработки персональных данных, несовместимой с целями сбора персональных данных;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

2. Основные права и обязанности Оператора и субъекта персональных данных
2.1. Основные права и обязанности Оператора:
2.1.1. Оператор имеет право:

получать от субъекта персональных данных достоверные персональные данные;
в случае отзыва субъектом персональных данных, при наличии оснований, продолжать их обработку;
передавать персональные данные третьим лицам с согласия субъекта персональных данных;
обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
направлять обращения субъектов персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированный ответ;
представлять субъекту персональных данных (его законному представителю) сведения о передаче персональных данных третьим лицам;
применять меры по устранению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением.

2.2. Основные права и обязанности субъекта персональных данных:
2.2.1. Субъект персональных данных имеет право:

получать информацию о своих персональных данных, обрабатываемых Оператором;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, полученными незаконно или не являются необходимыми для заявленных целей обработки;
на отзыв согласия на обработку персональных данных;
на принятие предусмотренных законом мер по защите своих прав;
на осуществление иных прав, предусмотренных законодательством РФ.
на уточнение их персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, полученными незаконно или не являются необходимыми для заявленных целей их обработки;
на отзыв согласия на обработку персональных данных;
на принятие предусмотренных законом мер по защите своих прав;
на осуществление иных прав, предусмотренных законодательством РФ.

2.2.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные данные о себе;
предоставлять актуальные, содержащие персональные данные в объеме, необходимом для целей обработки;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

2.2.3. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ. Оператор, обрабатывающий персональные данные на недостоверной информации, предоставленной субъектом персональных данных, ответственности за недостоверность информации, предоставленной субъектом персональных данных, не несет.
2.2.4. Если у субъекта персональных данных есть вопросы о характере применения, использовании, влиянии или утечке персональных данных, которые были им предоставлены, или если он хочет отказаться от дальнейшей их обработки, субъект вправе обратиться с соответствующим заявлением по почте по адресу Оператора или по электронной почте:

filipp-avv@yandex.ru

3. Цели обработки, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при наступлении иных законных оснований

3.1. К категориям субъектов персональных данных относятся:
3.1.1. Представители работников клиентов и контрагентов оператора (юридических лиц).
Цели обработки персональных данных:

исполнение договоров, стороной которых является клиент-контрагент.

Основание обработки: договорные отношения и требования закона.
Перечень обрабатываемых данных:

фамилия, имя, отчество;
контактные данные (телефон, e-mail).

Способы обработки: смешанная (автоматизированная и неавтоматизированная).
Срок хранения: до истечения срока действия договора

3.1.2. Клиенты, потенциальные клиенты и посетители сайта (физические лица).
Цели обработки:

информирование о продуктах, услугах;
направление рекламной информации через e-mail, SMS, мессенджеры;
проведение маркетинговых акций.

4. Политика в отношении файлов cookie
4.1. Оператор использует файлы cookie для следующих целей:

обеспечение удобства работы пользователей с Сайтом;
повышение уровня безопасности Посетителей;
мониторинг статистики посещений;
поддержка служебных услуг через Сайт и др.

4.2. Cookies делятся на:

Сессионные: существуют только во временный визит в течение времени, когда Посетитель находится на страницах Сайта. Браузеры обычно удаляют сессионные cookies после того, как Посетитель закрывает окно Сайта. Сессионные cookies помогают сайту корректно идентифицировать действия Посетителя на предыдущей странице Сайта, чтобы избежать необходимости повторного ввода информации.
Постоянные: хранятся на компьютере Посетителя и не удаляются при закрытии браузера. Постоянные cookies могут отличаться пользовательскими настройками для Сайта. Браузеры обычно предоставляют опции для удаления постоянных cookies, однако они сохраняются до истечения срока действия или до их удаления пользователем. Постоянные cookies помогают идентифицировать Посетителя как уникального пользователя Сайта, а при возвращении на Сайт — автоматически включают информацию о ранее совершенных действиях.
Обязательные: минимальный набор cookies, использование которых необходимо для работы Сайта.

4.3. Цели обработки файлов cookies в Компании — уточнение информации об активности и использовании Сайта.
4.4. Оператор использует различные файлы cookies и придерживается следующих направлений их использования:

обеспечение удобства работы Посетителя с Сайтом;
поддержка уровня безопасности Посетителя;
мониторинг аналитики посещаемости;
поддержка оказания услуг через Сайт и др.

Оператор строго определяет перечень используемых инструментов для сбора файлов cookies.
4.5. При первом посещении Сайта с помощью нового браузера или в режиме приватного просмотра Сайта, во всплывающем окне (с помощью другого технического решения) Посетителю предлагается выбрать принцип Согласия на обработку файлов cookies. Несогласие на использование файлов cookies устанавливается автоматически при загрузке страницы, если иное не указано в настройках браузера.
4.6. Нажимая кнопку «Принять» или продолжая пользоваться Сайтом, Посетитель представляет свое согласие на обработку его cookies. Продолжение пользования Сайтом означает согласие Посетителя перейти по любой ссылке, размещенной на Сайте, или нажать любую кнопку на Сайте, а также прокрутку контента на любой странице Сайта.
4.7. Посетитель может отказаться от использования cookies в настройках своего браузера, воспользовавшись данной возможностью в разделе «Справка» соответствующего браузера. В таком случае Сайт будет использовать только те cookies, которые необходимы для его функционирования и предоставления сервисных услуг. Отключение cookies для остальных целей может привести к неполноценной работе Сайта.
4.8. После принятия использования файлов cookies Посетитель вправе изменить индивидуальные настройки отображения, очистить файлы cookies, отключить их сохранение в настройках браузера. Посетитель может изменять настройки браузера, чтобы удалять cookies или отключать их сохранение.
4.9. Оператор вправе использовать файлы cookies для третьих лиц, включая компании, предоставляющие услуги по аналитике и продвижению Сайта, например, Яндекс.Метрика.
4.10. Сведенные обработкой статистической информации на сайте и проведения аналитики на основании посещаемости данных Оператор привлекает сторонние инструменты веб-аналитики Яндекс.Метрика.
4.11. Политика применения cookies к Сайту. Компания не контролирует и не несет ответственность за сайты третьих лиц, на которых Посетитель может перейти из ссылок, размещенных на Сайте.

5. Перечень действий с персональными данными, способы их обработки, хранения и уничтожения
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Передача персональных данных третьим лицам может быть осуществлена только с согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.3. Обработка персональных данных в Компании осуществляется следующими способами:

автоматизированная обработка персональных данных с передачей полученной информации по телекоммуникационным сетям связи или без таковой;
неавтоматизированная обработка персональных данных.

5.4. Персональные данные обрабатываются на бумажных носителях, хранятся в защищенных помещениях с ограниченным доступом.
5.5. Персональные данные субъектов, обрабатываемые с использованием автоматизированных средств, хранятся в рамках информационных систем.
5.6. Не допускается хранение персональных данных:

в открытых электронных папках (облачных сервисах, общедоступных файловых системах);
без применения необходимых мер защиты.

5.7. Оператор не хранит персональные данные дольше, чем того требует факт достижения цели, ради которой они собирались. Оператор уничтожает персональные данные в случае утраты необходимости в их обработке.
5.8. Уничтожение персональных данных осуществляется:

по истечении максимальных сроков хранения персональных данных;
при утрате возможности достижения целей обработки;
по письменному заявлению субъекта персональных данных;
по факту отзыва согласия субъекта персональных данных;
по иным основаниям, предусмотренным законодательством.

6. Реализация требований к защите персональных данных
6.1. Компания при осуществлении обработки персональных данных:

принимает меры, направленные на предотвращение и недопущение нарушений требований законодательства Российской Федерации и локальных нормативных актов Компании в области персональных данных;
принимает правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий;
определяет порядок обеспечения безопасности персональных данных при их обработке;
осуществляет контроль за организацией обработки персональных данных и их защитой;
рассматривает обращения субъектов персональных данных, обращающихся по вопросам обработки персональных данных в Компании;
организует внутренний контроль за соответствием обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики, в том числе организует проведение проверок.

Компания в области персональных данных, в том числе требования к защите

сообщает в установленном порядке субъектам персональных данных или их представителям информацию о наличии персональных данных, относящихся к соответствующим субъектам, предоставляет возможность ознакомления с этими персональными данными при обращении их (их) представителей, за исключением случаев, предусмотренных законодательством Российской Федерации;
прекращает обработку и уничтожает персональные данные в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
совершает иные действия, предусмотренные законодательством Российской Федерации в области персональных данных.

6.2. Компания требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.3. С целью обеспечения безопасности персональных данных при их обработке Компания принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от несанкционированного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
6.4. Компания добивается того, чтобы все реализуемые ею мероприятия по организационной и технической защите персональных данных осуществлялись на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.

Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты filipp-avv@yandex.ru

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://netprofitt.ru/