Политика конфиденциальности и обработки персональных данных

Настоящая Политика обработки персональных данных (Политика ПД) определяет политику Индивидуального Предпринимателя Торчинова Алана Тамерлановича в отношении персональных данных, собираемых посредством сайта evgrade.tech, и содержит сведения о реализуемых требованиях к защите персональных данных. Название «Политика обработки персональных данных» по своему существу и правовому смыслу в целях исполнения ФЗ‑152 тождественно названию «Политика конфиденциальности» или «Положение о персональных данных».

Данная Политика ПД является неотъемлемой частью правил использования сайта evgrade.tech. Принятие Политики ПД посредством подтверждения нажатием кнопки в уведомлении либо проставления отметки в соответствующей форме и (или) форме сбора персональных данных подтверждает, что вы внимательно прочитали текст Политики, полностью и безоговорочно принимаете её и согласны на обработку персональных данных на указанных ниже условиях. Вы не должны предоставлять персональные данные в случае несогласия с какими‑либо положениями Политики.

1. Термины

1.1. Закон о ПД, ФЗ‑152 — Федеральный закон Российской Федерации от 27.07.2006 № 152‑ФЗ «О персональных данных».

1.2. Сайт — состоит из сайта, расположенного в сети «Интернет» по адресу evgrade.tech, и вспомогательных информационных технологий, технических средств, обеспечивающих функционирование сайта.

1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.

1.4. Оператор — Индивидуальный Предприниматель Торчинов Алан Тамерланович, ОГРНИП 324774600119431, ИНН 772829778540 — являющийся оператором персональных данных.

1.5. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.6. Политика ПД — настоящая Политика обработки персональных данных.

1.7. Пользователь — в целях настоящей Политики ПД, пользователем является каждый посетитель сайта.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор обрабатывает персональные данные, которые предоставляют пользователи посредством функционала площадки, например, путём заполнения специальных форм, размещённых на сайте, либо использования отдельных функций сайта.

2.2. Перечень обрабатываемых персональных данных отличается в зависимости от вида пользователя и используемого функционала сайта. В частности, Оператор может обрабатывать следующие персональные данные:

• ФИО или иное указанное пользователем обращение, адрес электронной почты, контактный телефон;
• персональные данные, которые могут содержаться в обращениях, загружаемых на сайт посредством формы обратной связи или при использовании функционала сайта, позволяющего пользователю загружать данные;
• данные, получаемые в результате взаимодействия пользователя с сайтом.

3. Цели обработки персональных данных Оператором

3.1. Оператор собирает и обрабатывает персональные данные пользователей для следующих целей:

• предоставление возможности использовать функционал сайта;
• взаимодействие с пользователями в связи с обращениями к Оператору, а именно: обработка запросов на обратные звонки, запись разговоров со специалистами службы поддержки, направление ответов на вопросы, отправка важной информации, касающейся сайта и (или) изменения политик и иных документов;
• хранение и запись истории взаимодействия между пользователем и Оператором;
• направление рекламно‑информационных материалов, в том числе новостей, информации о предложениях и услугах Оператора;
• поддержание и улучшение функциональности сайта, деятельности Оператора, персонализация опыта использования сайта за счёт обработки статистической информации и проведения исследований;
• повышение осведомлённости пользователя о продуктах и услугах Оператора;
• заключение с пользователем договоров и их исполнение;
• идентификация пользователя на сайте;
• обеспечение соблюдения законов и иных нормативных правовых актов в области персональных данных.

3.2. Оператор не собирает и не обрабатывает персональные данные, которые не требуются для достижения целей, указанных выше.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные пользователей на следующих правовых основаниях:

• Политика обработки персональных данных, Соглашение об использовании файлов cookie.
• Согласие на обработку персональных данных, которое пользователь даёт Оператору путём принятия условий настоящей Политики ПД и соглашения об использовании файлов cookie — продолжая использование посещённого сайта evgrade.tech.
• Обработка персональных данных необходима для осуществления прав и законных интересов Оператора, при условии, что права и свободы пользователя не нарушаются.
• Обработка персональных данных пользователя необходима для статистических или иных исследовательских целей при условии, что персональные данные обезличены.
• Обработка персональных данных пользователя необходима для осуществления обязанностей, функций, полномочий, которые возложены на Оператора действующим законодательством РФ.

4.2. Пользователь самостоятельно несёт ответственность за передачу на сайт и обработку персональных данных своих представителей без надлежащего правового основания. Оператор не несёт ответственность за обработку персональных данных представителей пользователя, осуществляемую без надлежащего правового основания. Пользователь обязуется возместить Оператору убытки, причинённые нарушением положений, определённых в настоящем пункте — в том числе, но не ограничиваясь, суммы санкций, понесённые в связи с претензиями государственных органов.

5. Как Оператор обрабатывает персональные данные

5.1. Оператор обрабатывает персональные данные пользователей самостоятельно как с использованием средств автоматизации, так и без их использования. В отдельных случаях Оператор вправе поручить обработку третьим лицам. Оператор не раскрывает и не распространяет персональные данные пользователей без их согласия, если иное не предусмотрено федеральным законом и (или) на основании законного и обоснованного запроса суда, правоохранительных органов.

6. Кому Оператор передаёт персональные данные

6.1. Оператор не передаёт персональные данные пользователей третьим лицам. Персональные данные пользователей могут быть переданы третьим лицам с выраженного согласия пользователей при использовании ими отдельных функций сайта. Указанные третьи лица обязуются осуществлять обработку персональных данных пользователей в соответствии с положениями настоящей Политики ПД.

6.2. Вы признаёте, что надлежащим образом проинформированы о возможности изменений в перечне таких лиц, и обязуетесь с разумной периодичностью проверять Политику ПД.

6.3. Передача персональных данных может осуществляться следующими возможными способами: посредством функционала сайта evgrade.tech — формы обратной связи, формы загрузки данных (записей, предназначенных для анализа посредством ПО).

6.4. Оператор вправе передать персональные данные пользователей третьей стороне в случае реорганизации, слияния, продажи, создания совместного предприятия, передачи или ликвидации Оператора, активов полностью или частично (включая всё вышеперечисленное в связи с банкротством или судебным процессом).

6.5. При поручении Оператором обработки персональных данных третьим лицам или передаче Оператором персональных данных таким третьим лицам Оператор гарантирует, что на такие лица будут возложены обязанности по соблюдению конфиденциальности персональных данных пользователей, обеспечению их защиты и безопасности при обработке, а также иные обязанности, предусмотренные ФЗ‑152.

6.6. Оператор не передаёт персональные данные пользователей на территории иностранных государств.

7. Срок обработки персональных данных

7.1. Оператор обрабатывает персональные данные пользователей и хранит их в форме, которая позволяет определить пользователей, до тех пор, пока это требуется для достижения цели обработки, указанной в настоящей Политике ПД. Обработка персональных данных прекращается, если наступило одно из следующих условий:

• пользователь отказался от правил использования сайта в одностороннем порядке;
• пользователь — юридическое лицо прекратил своё существование в качестве юридического лица или индивидуального предпринимателя;
• пользователь отозвал согласие на обработку персональных данных путём направления явно выраженного отзыва в адрес Оператора;
• заранее определённая цель обработки персональных данных была достигнута;
• была выявлена неправомерная обработка персональных данных;
• Оператор прекратил поддержку сайта;
• Оператор прекратил свою деятельность.

7.2. Если хотя бы одно из указанных выше условий наступило, Оператор уничтожает или обезличивает персональные данные, если при этом отсутствуют иные основания для обработки (например, существуют незавершённые обязательства перед пользователем, для выполнения которых необходимо использовать его персональные данные).

8. Согласие с условиями обработки

8.1. Пользователь самостоятельно принимает решение о предоставлении своих персональных данных Оператору. Пользователь выражает своё согласие с условиями обработки персональных данных свободно, своей волей и в своих интересах. Проставляя «галочку» или нажимая кнопку «принять» в формах, размещённых на сайте, пользователь подтверждает, что согласен с условиями обработки персональных данных, указанными в Политике ПД. Если пользователь не согласен с данными условиями, он не должен предоставлять свои персональные данные и не должен проставлять «галочку» в формах или нажимать кнопку «принять».

8.2. Согласие не требуется при наличии иных законных оснований, в том числе в тех случаях, когда Оператор обрабатывает персональные данные пользователей в связи с необходимостью ответа на законные и мотивированные запросы судов, правоохранительных органов, органов прокуратуры, безопасности и иных органов, которые уполномочены запрашивать информацию в соответствии с законодательством Российской Федерации.

9. Права пользователей как субъектов персональных данных

9.1. Пользователи вправе получать для ознакомления свои персональные данные и требовать от Оператора их уточнения, блокирования или уничтожения в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки. Пользователи вправе получать информацию, которая касается обработки их персональных данных. Пользователи имеют право на защиту своих прав и законных интересов, в том числе на возмещение понесённых убытков и (или) компенсацию морального вреда в судебном порядке.

9.2. Пользователь вправе отказаться от обработки персональных данных в любое время, связавшись с Оператором по любому каналу связи, указанному в разделе 12 настоящей Политики ПД.

9.3. Если пользователь выразил согласие на получение сообщений по электронной почте, телефону или внутри сайта, но желает отказаться от их получения, он может сделать это любым из следующих способов:

• перейти по ссылке, включённой в каждое электронное сообщение, направляемое пользователю по электронной почте;
• связаться с Оператором по телефону, указанному на сайте, в рабочие дни с 9:00 до 18:00 по московскому времени;
• воспользоваться функционалом отмены согласия на получение рекламных или иных сообщений, представленным в личном кабинете на сайте.

9.4. Несмотря на отказ от получения сообщений по электронной почте и (или) телефону, Оператор может продолжить обрабатывать персональные данные пользователя, если сохраняются иные основания для обработки (например, если пользователь продолжает использовать функционал сайта).

10. Безопасность и защита персональных данных

10.1. Оператор принимает все необходимые меры для защиты персональных данных пользователей. Оператор защищает данные от утери, неправильного использования, несанкционированного доступа, раскрытия, изменения, уничтожения в объёме, предусмотренном применимым законодательством и лучшими практиками. Однако, ни одна система хранения или передачи данных через сеть Интернет объективно не может гарантировать полную безопасность.

Если у пользователя есть основания полагать, что обмен информацией с Оператором не является безопасным, он обязуется незамедлительно известить Оператора об этом по контактам, указанным в разделе 12 настоящей Политики ПД.

11. Требования к защите и безопасности персональных данных

11.1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для выполнения требований законодательства в области защиты персональных данных. Конкретные меры, которые выполняет Оператор, закреплены во внутренних документах Оператора и могут быть предоставлены по запросу.

11.2. Избирая указанные меры, Оператор принимает во внимание положения ст. 18.1 Закона о персональных данных, которые, в частности, могут включать следующее:

• назначение ответственного за организацию обработки персональных данных;
• издание документов, определяющих политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства, устранение последствий таких нарушений;
• осуществление регулярного внутреннего контроля соответствия обработки персональных данных Закону о персональных данных ФЗ‑152, требованиям к защите персональных данных, политике Оператора и иным локальным актам Оператора;
• оценка вреда, который может быть причинён пользователю в случае нарушения законодательства о персональных данных, соотношение указанного вреда и принимаемых Оператором мер;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и документами, определяющими политику Оператора;
• обучение работников Оператора, непосредственно осуществляющих обработку персональных данных, правилам работы с персональными данными.

11.3. Избирая меры по обеспечению безопасности данных, Оператор принимает во внимание меры, указанные в положениях ст. 19 Закона о персональных данных, которые могут, в частности, включать следующее:

• установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, и утверждение перечня лиц, доступ которых необходим для выполнения ими служебных (трудовых) обязанностей;
• обеспечение регистрации и учёта всех действий, совершаемых с персональными данными в информационных системах персональных данных;
• определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
• применение средств защиты информации, заложенных в прикладные программные продукты, программных средств защиты, предотвращающих несанкционированный доступ к персональным данным, контроль доступа на объекты и в помещения Оператора;
• регулярная оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
• учёт машинных носителей персональных данных;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищённости информационных систем персональных данных.

12. Как связаться с Оператором

13. Заключительные положения

13.1. Политика ПД применяется только к сайту. Хотя сайт может содержать ссылки на другие Интернет‑ресурсы (другие сайты), Политика ПД не применяется ни к одному из них.

13.2. Сайт и деятельность Оператора постоянно меняются. В результате этого возникает необходимость вносить изменения в настоящую Политику ПД. Оператор вправе изменить её без уведомления (предварительного или последующего). Дата последнего изменения указывается в начале документа и обозначает дату вступления в силу Политики ПД в новой редакции. Любые изменения данной Политики ПД вступают в силу с даты публикации новой версии Политики ПД на сайте evgrade.tech.

13.3. Использование сайта после внесения изменений означает, что пользователь ознакомился и выразил согласие с положениями Политики ПД в новой редакции. Пользователь обязуется периодически просматривать данную Политику ПД, в особенности перед тем как предоставить какие‑либо персональные данные. Если пользователь будет не согласен с обновлённой редакцией Политики, он должен прекратить использование сайта и уведомить об этом Оператора.