Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика индивидуального предпринимателя Шулеповой Александры Георгиевны (ОГРНИП: 323774600279152, адрес: г. Москва, Причальный проезд, д. 10, корп. 1) в отношении обработки персональных данных пользователей интернет-сайта https://weconnectconcierge.ru (далее – Политика, Сайт) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика определяет порядок и условия обработки персональных данных пользователей Сайта, которые предоставляются пользователями Оператору посредством формы обратной связи, размещенной на Сайте.
1.3. Оператором персональных данных является индивидуальный предприниматель Шулепова Александра Георгиевна (далее – Оператор, ИП Шулепова А. Г.).
1.4. Политика распространяется на отношения в области обработки персональных данных пользователей, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте.
1.6. Основные понятия, используемые в Политике, применяются в значениях, установленных Законом о персональных данных, в том числе: персональные данные; оператор персональных данных; обработка персональных данных; автоматизированная обработка персональных данных; предоставление персональных данных; распространение персональных данных; блокирование персональных данных; уничтожение персональных данных; обезличивание персональных данных; информационная система персональных данных.
1.7. Оператор имеет право самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, а также поручать обработку персональных данных другому лицу в случаях и порядке, предусмотренных законодательством Российской Федерации.
1.8. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, отвечать на обращения и запросы субъектов персональных данных и их законных представителей, а также исполнять иные обязанности, установленные законодательством Российской Федерации.
1.9. Пользователь как субъект персональных данных имеет права, предусмотренные Законом о персональных данных, в том числе право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством, а также обжаловать неправомерные действия или бездействие Оператора.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки и не являются избыточными по отношению к заявленным целям.
2.3. Оператор осуществляет обработку персональных данных пользователей Сайта в целях:
- осуществления своей деятельности ИП Шулеповой А. Г., в том числе заключение и исполнение договоров с контрагентами;
- обработки заявок и обращений, направленных пользователями посредством формы обратной связи на Сайте;
- обратной связи с пользователями по указанным ими контактным данным;
- предоставления пользователю информации и консультаций по вопросу, указанному в обращении;
- совершения иных действий, непосредственно связанных с рассмотрением и обработкой обращения пользователя.
3. Правовые основания обработки персональных данных
3.1. Правовыми основаниями обработки персональных данных пользователей являются:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с обработкой персональных данных.
3.2. Правовым основанием обработки персональных данных также является согласие пользователя на обработку его персональных данных, предоставляемое при заполнении и направлении формы обратной связи на Сайте.
4. Объем и категории обрабатываемых персональных данных, категории субъектов
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям.
4.2. Оператор обрабатывает персональные данные следующей категории субъектов персональных данных: пользователи интернет-сайта https://weconnectconcierge.ru, направляющие заявки и обращения посредством формы обратной связи.
4.3. В отношении пользователей Сайта Оператор может обрабатывать следующие персональные данные:
- имя, фамилия, отчество;
- номер телефона;
- адрес электронной почты (e-mail).
4.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.5. Оператор не осуществляет обработку биометрических персональных данных пользователей Сайта в рамках работы формы обратной связи.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных пользователей Сайта осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Персональные данные предоставляются пользователем непосредственно при заполнении формы обратной связи на Сайте.
5.3. Обработка персональных данных может осуществляться автоматизированным, неавтоматизированным и смешанным способами.
5.4. К обработке персональных данных допускаются Оператор и лица, уполномоченные Оператором на обработку персональных данных в объеме, необходимом для достижения целей обработки.
5.5. При обработке персональных данных Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации, блокирование, удаление и уничтожение персональных данных.
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом.
5.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и иных несанкционированных действий.
5.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом или договором.
5.9. Оператор прекращает обработку персональных данных при достижении цели обработки, истечении срока действия согласия или отзыве согласия пользователем, а также в иных случаях, предусмотренных законодательством Российской Федерации.
5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор соблюдает требования законодательства Российской Федерации, включая требования к использованию баз данных при обработке персональных данных граждан Российской Федерации.
6. Актуализация, исправление, удаление и уничтожение персональных данных
6.1. Пользователь вправе обратиться к Оператору по вопросам обработки его персональных данных, а также с требованием об уточнении, блокировании, прекращении обработки или уничтожении персональных данных в случаях и порядке, предусмотренных Законом о персональных данных.
6.2. Подтверждение факта обработки персональных данных, правовые основания и цели обработки, а также иные сведения, предусмотренные законодательством Российской Федерации, предоставляются Оператором пользователю или его представителю в течение срока, установленного Законом о персональных данных.
6.3. В случае выявления неточных персональных данных Оператор осуществляет их уточнение в порядке и сроки, установленные законодательством Российской Федерации.
6.4. В случае выявления неправомерной обработки персональных данных Оператор принимает меры, предусмотренные законодательством Российской Федерации, включая блокирование и прекращение неправомерной обработки.
6.5. При выявлении факта неправомерной или случайной передачи (предоставления, распространения, доступа к) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор осуществляет действия и уведомления в порядке и сроки, установленные законодательством Российской Федерации.
6.6. Персональные данные подлежат уничтожению при достижении целей обработки либо в случае утраты необходимости в их достижении, а также в иных случаях и сроки, предусмотренные законодательством Российской Федерации.
6.7. Обращения и запросы по вопросам обработки персональных данных могут быть направлены Оператору по адресу электронной почты: Info@weconnectagency.ru.
7. Заключительные положения
7.1. Настоящая Политика действует бессрочно до замены ее новой редакцией.
7.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
7.3. Актуальная редакция Политики размещается в свободном доступе на интернет-сайте https://weconnectconcierge.ru.