1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок и условия обработки персональных данных, а также сведения о реализуемых требованиях к защите персональных данных Индивидуальным предпринимателем Куриловым Виталием Васильевичем (далее — Оператор).
1.2. Политика разработана во исполнение требований:
1.3. Политика обязательна для ознакомления всеми лицами, передающими свои персональные данные Оператору. Политика размещена в открытом доступе на Сайте Оператора по адресу: flotators.ru (в разделе «Политика конфиденциальности»).
1.4. В настоящей Политике используются термины и определения, установленные статьёй 3 152-ФЗ, а также:
https://flotators.ru;2.1. Индивидуальный предприниматель Курилов Виталий Васильевич
3.1. Оператор обрабатывает следующие персональные данные, которые Пользователь сообщает при заполнении форм на Сайте:
3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
5.1. Обработка персональных данных осуществляется Оператором в следующих целях:
5.2. Обработка персональных данных ограничивается достижением указанных целей. Не допускается обработка, несовместимая с этими целями.
6.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
7.1. Оператор осуществляет следующие действия (операции) с персональными данными:
7.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
8.1. Персональные данные обрабатываются в течение 5 (пяти) лет с даты получения согласия субъекта либо до момента отзыва согласия — в зависимости от того, что наступит раньше.
8.2. По истечении срока хранения или при наступлении иных законных оснований (например, отзыв согласия, достижение цели обработки) персональные данные подлежат уничтожению в порядке, установленном разделом 14 настоящей Политики.
9.1. Согласие на обработку персональных данных получается Оператором при заполнении Пользователем формы на Сайте.
9.2. Согласие оформляется путём проставления Пользователем галочки в чекбоксе «Я ознакомлен(а) и согласен(на) с условиями обработки моих персональных данных, изложенными выше» и нажатия кнопки «Отправить».
9.3. Проставление галочки и нажатие кнопки «Отправить» признаются конклюдентными действиями, подтверждающими предоставление субъектом конкретного, информированного и сознательного согласия на обработку персональных данных на условиях настоящей Политики.
9.4. Согласие признаётся добровольным, конкретным, информированным и сознательным, поскольку текст согласия размещён непосредственно перед чекбоксом, а Пользователь совершает активное действие (проставляет галочку) перед отправкой формы.
9.5. Бремя доказывания факта получения согласия лежит на Операторе. Оператор хранит электронные журналы с отметкой о дате, времени, IP-адресе и содержании согласия.
10.1.1. Обработка персональных данных осуществляется исключительно с согласия Пользователя, за исключением случаев, прямо предусмотренных 152-ФЗ (например, для исполнения договора, по требованию суда и т.п.). К целям, указанным в разделе 5, такие исключения не применяются.
10.2.1. Передача персональных данных третьим лицам для самостоятельной обработки без отдельного согласия Пользователя не осуществляется.
10.3.1. Для достижения целей обработки, указанных в разделе 5, Оператор вправе привлекать следующих обработчиков (лиц, которым поручается обработка персональных данных):
| № | Наименование обработчика | ИНН | ОГРН | Адрес | Основание |
|---|---|---|---|---|---|
| 1 | ООО «Авгуро Технолоджис» (сервис Jino.ru) — хостинг-провайдер | 7706641390 | 1067760321090 | 105066, г. Москва, ул. Юннатов, д. 47, стр. 1 | Договор-оферта на оказание услуг хостинга (акцептована при регистрации) |
| 2 | ООО «Яндекс» (сервис Яндекс.Почта) — получение и обработка обращений | 7736207543 | 1027700229193 | 119021, г. Москва, ул. Льва Толстого, д. 16 | Договор‑оферта на оказание услуг, содержащий условия поручения обработки персональных данных (акцептован при регистрации почтового ящика) |
10.3.2. Привлечение обработчиков осуществляется исключительно на основании договора поручения (или иного договора, содержащего условия о поручении обработки персональных данных), в котором предусмотрены обязательства обработчика:
10.3.3. Пользователь вправе запросить у Оператора копии договоров с обработчиками (в части, не содержащей коммерческой тайны) путём направления письменного запроса на адрес электронной почты kurilovaev@flotators.ru.
10.4.1. Оператор не осуществляет трансграничную передачу персональных данных. Все данные хранятся на серверах, расположенных на территории Российской Федерации (хостинг-провайдер ООО «Авгуро Технолоджис» имеет серверные мощности в РФ).
10.5.1. Оператор не осуществляет распространение персональных данных (предоставление неограниченному кругу лиц). В случае возникновения необходимости публикации отзывов или иных материалов, содержащих персональные данные, Оператор запросит у Пользователя отдельное согласие на распространение в порядке, установленном частями 7–9 статьи 9 152-ФЗ.
11.1. Субъект персональных данных имеет право:
12.1. Субъект персональных данных вправе в любое время отозвать своё согласие на обработку персональных данных, направив электронное письмо на адрес Оператора kurilovaev@flotators.ru с пометкой в теме письма «Отзыв согласия».
12.2. В письме должны быть указаны:
12.3. Оператор обязан прекратить обработку персональных данных в течение 10 (десяти) рабочих дней с момента получения отзыва и, при отсутствии иных законных оснований для продолжения обработки, уничтожить персональные данные в срок до 30 (тридцати) дней с момента получения отзыва.
12.4. В случае, если обработка персональных данных осуществляется также на иных законных основаниях (например, для исполнения договора), Оператор вправе продолжить обработку в пределах, допускаемых законом, уведомив об этом субъекта.
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. Оператор обрабатывает персональные данные в информационной системе, для которой установлен 4‑й уровень защищённости (обрабатываются только иные категории персональных данных, не являющиеся специальными или биометрическими).
13.2. К таким мерам относятся:
13.3. Перечень реализуемых требований к защите персональных данных (в соответствии со статьёй 18.1 152-ФЗ, Постановлением № 1119 и Приказом ФСТЭК № 21) содержится в отдельном документе «Сведения о реализуемых требованиях к защите персональных данных», который хранится у Оператора и может быть предоставлен по запросу уполномоченных органов.
14.1. Уничтожение персональных данных осуществляется в следующих случаях:
14.2. Уничтожение персональных данных осуществляется способом, гарантирующим невозможность дальнейшего восстановления данных (для электронных баз — удаление с перезаписью или физическое уничтожение носителя, для бумажных — уничтожение путём измельчения или сжигания). Факт уничтожения фиксируется актом об уничтожении, который хранится у Оператора.
15.1. Настоящая Политика вступает в силу с даты её утверждения и действует до момента замены её новой редакцией.
15.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Оператор уведомляет Пользователей о существенных изменениях путём публикации соответствующей информации на Сайте.
15.3. Все вопросы, не урегулированные настоящей Политикой, регулируются в соответствии с законодательством Российской Федерации.
15.4. По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, а также для направления запросов и отзыва согласия, Пользователи могут обращаться:
15.5. Актуальная редакция Политики всегда доступна по адресу: /privacy-policy (или иной странице, указанной на Сайте).