1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Левшаковым Дмитрием Ивановичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта levshakov.ru.
2. Основные понятия, используемые в Политике конфиденциальности
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу levshakov.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта levshakov.ru.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта levshakov.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. Права и обязанности Оператора:
3.1. Оператор вправе:
3.1.1. получать от Пользователя достоверную информацию и документы, содержащие персональные данные, необходимые для оказания услуг;
3.1.2. в случае отзыва Пользователем согласия на обработку персональных данных, а также при поступлении требования о прекращении обработки, продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» и законодательством Российской Федерации;
3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения защиты персональных данных и выполнения требований Федерального закона «О персональных данных» №152-ФЗ и законодательства Российской Федерации;
3.1.4. использовать предоставленные персональные данные в объёме, необходимом для достижения целей, указанных в настоящей Политике конфиденциальности.
3.2. Оператор обязан:
3.2.1. предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных;
3.2.2. организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
3.2.3. рассматривать обращения и запросы Пользователей в установленные законом сроки. обеспечивать неограниченный доступ к настоящей Политике конфиденциальности путём её размещения на сайте (https://levshakov.ru/privacy);
3.2.4. принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий;
3.2.5. прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
3.2.6. исполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации в области персональных данных.
4. Права и обязанности Пользователя
4.1. Пользователь вправе:
4.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, предусмотренных Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации;
4.1.2. требовать от Исполнителя уточнения, блокирования или уничтожения своих персональных данных в случае, если такие данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки;
4.1.3. отозвать согласие на обработку персональных данных, а также направить требование о прекращении их обработки;
4.1.4. обжаловать действия или бездействие Исполнителя, связанные с обработкой персональных данных, в уполномоченный орган или в судебном порядке;
4.1.5. осуществлять иные права, предусмотренные Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации.
4.2. Пользователь обязан:
4.2.1 предоставлять Исполнителю достоверные и актуальные персональные данные;
4.2.2. своевременно уведомлять Исполнителя об изменении своих персональных данных.
4.3. Ответственность Пользователя
4.3.1. Пользователь несёт ответственность за предоставление недостоверных персональных данных, а также за передачу данных третьих лиц без их согласия в соответствии с Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется Оператором на основании следующих принципов:
5.1.1. обработка персональных данных осуществляется на законной и справедливой основе;
5.1.2. обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей, указанных в настоящей Политике;
5.1.3. не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых целях;
5.1.4. обработке подлежат только персональные данные, соответствующие целям их обработки;
5.1.5. содержание и объём обрабатываемых персональных данных соответствуют заявленным целям, при этом избыточная обработка персональных данных не допускается;
5.1.6. при обработке персональных данных обеспечивается их точность, достаточность и актуальность, при необходимости Исполнитель принимает меры по уточнению или удалению неполных, либо недостоверных данных;
5.1.7. хранение персональных данных осуществляется не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен законодательством Российской Федерации;
5.1.8. по достижении целей обработки, либо при утрате необходимости в их достижении персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
6.1.1. информирование Пользователя об услугах Оператора, включая направление сообщений посредством электронной почты, телефонной связи и мессенджеров;
6.1.2. оказание информационно-консультационных услуг и взаимодействие с Пользователем;
6.1.3. согласование условий оказания услуг и исполнение обязательств по договору.
6.2. Категории обрабатываемых персональных данных:
6.2.1. фамилия, имя;
6.2.2. номер телефона;
6.2.3. иные сведения, предоставленные Пользователем при обращении.
6.3. Правовые основания обработки персональных данных:
6.3.1. согласие Пользователя на обработку персональных данных;
6.3.2. заключение и исполнение договора (оферты);
6.3.3. требования Федерального закона «О персональных данных» №152-ФЗ и законодательства Российской Федерации.
6.3. Виды обработки персональных данных:
6.3.1. сбор, запись, систематизация, накопление, использование, уничтожение и обезличивание персональных данных.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия Пользователя, выраженного при заполнении формы на сайте и проставлении соответствующей отметки («галочки»).
7.2. Обработка персональных данных осуществляется также в случаях, когда это необходимо для исполнения требований Федерального закона «О персональных данных» №152-ФЗ и законодательства Российской Федерации, а также для осуществления прав и обязанностей Оператора, предусмотренных законом.
7.3. Оператор вправе обрабатывать персональные данные для защиты своих прав и законных интересов при условии, что при этом не нарушаются права и свободы Пользователя.
7.4. Обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц самим Пользователем, либо по его просьбе, осуществляется в соответствии с Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации.
7.5. Обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации, осуществляется в установленном законом порядке.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
8.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
8.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.2. Персональные данные Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением Федерального закона «О персональных данных» №152-ФЗ и действующего законодательства либо в случае, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
8.3. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора levshakov.online@yandex.ru с пометкой «Актуализация персональных данных».
8.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или Федеральным законом «О персональных данных» №152-ФЗ и действующим законодательством Российской Федерации.
8.5. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора levshakov.online@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
8.7. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации.
8.8. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных и в соответствии с Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации
8.10. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
9. Использование файлов cookie (куки) и сервиса Яндекс Метрика
9.1. Сайт (https://levshakov.ru/) использует технологию «файлы cookie (куки)» (далее также — «куки») – небольшие текстовые файлы, которые сохраняются на устройстве Пользователя. Куки необходимы для корректной работы сайта, анализа посещаемости и улучшения его функционала.
Пользователь может в любой момент отключить сохранение куки в настройках своего браузера. Однако это может привести к некорректной работе некоторых функций сайта (например, невозможности оставить заявку или просматривать расчёты).
9.2. На сайте (https://levshakov.ru/) установлен счётчик веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС» (Российская Федерация).
Яндекс Метрика собирает обезличенные технические данные:
· IP-адрес (в обезличенном виде, без привязки к конкретному человеку);
· тип браузера и операционной системы;
· дата и время посещения;
· просмотренные страницы и действия на сайте (клики, скроллинг);
· источник перехода на сайт (ссылка, поисковая система и т.д.);
Эти данные используются исключительно для сбора статистики, анализа эффективности сайта и улучшения сервиса. Персональные данные (ФИО, номер телефона и тд.) в Яндекс Метрику не передаются и не обрабатываются.
9.3. Продолжая использовать сайт, Пользователь даёт согласие на обработку своих технических данных с помощью файлов куки и сервиса Яндекс Метрика в порядке, указанном выше.
Пользователь имеет право:
· отключить куки в браузере;
· отказаться от сбора данных Яндекс Метрикой, установив официальное расширение или перейдя по ссылке: https://yandex.ru/support/metrika/general/opt-out.html
9.4. Обработка и хранение собираемых данных осуществляется на серверах Яндекса, расположенных на территории Российской Федерации, что соответствует требованиям Федерального закона «О персональных данных» от 27.07.2006 N 152-ФЗ.
Срок хранения обезличенных статистических данных – не более 3 лет.
9.5. Данная Политика конфиденциальности не распространяется на действия самого сервиса Яндекс Метрика. Владелец сайта не несёт ответственности за обработку данных Яндексом в рамках его собственной Политики конфиденциальности, с которой Пользователь может ознакомиться на сайте Яндекса.
10. Перечень действий, осуществляемых с персональными данными
10.1. Оператор осуществляет обработку персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (в случаях, предусмотренных законодательством), обезличивание, блокирование, удаление и уничтожение персональных данных.
10.2. Оператор вправе использовать обезличенные персональные данные Пользователя и обобщённые описания ситуаций (кейсы), полученные в ходе оказания услуг, в целях:
— информационно-образовательной и консультационной деятельности и подготовки примеров;
— публикации на сайте Исполнителя, в социальных сетях, блогах, медиаресурсах и иных публичных источниках;
— маркетинговых и рекламных целей, связанных с продвижением услуг Исполнителя;
— аналитических и статистических исследований, связанных с оказанием услуг.
10.3. Использование данных осуществляется только в обезличенном виде, при котором исключается возможность идентификации конкретного Пользователя.
10.4. Исполнитель не обязан получать дополнительное согласие Пользователя для использования обезличенных данных и кейсов, при условии невозможности идентификации Пользователя.
10.5. Пользователь подтверждает, что даёт Исполнителю право использовать такие обезличенные данные и кейсы для вышеуказанных целей, в том числе для публикации и распространения информации в сети Интернет и иных публичных источниках.
10.6. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования, в том числе с передачей данных по информационно-телекоммуникационным сетям (включая сеть Интернет).
11. Конфиденциальность персональных данных
11.1. Оператор, а также иные лица, получившие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, за исключением случаев, предусмотренных Федеральным законом «О персональных данных» №152-ФЗ и законодательством Российской Федерации.
12. Заключительные положения
12.1. Пользователь вправе получить разъяснения по вопросам, связанным с обработкой персональных данных, обратившись к Оператору по контактным данным, размещённым на сайте (https://levshakov.ru/#kontakty).
12.2. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без предварительного уведомления Пользователя. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией (https://levshakov.ru/privacy).
12.3. Актуальная версия Политики конфиденциальности размещается в свободном доступе на сайте Оператора (https://levshakov.ru/privacy).