УТВЕРЖДАЮ:
Индивидуальный предприниматель Горнаков Максим Викторович
ИНН 234306289102
ОГРНИП 323237500214482
от 26.05.2023
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Горнаков Максим Викторович (далее — Оператор).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. Основные понятия, используемые в Политике:
1.6. Основные права и обязанности Оператора.
1.6.1. Оператор имеет право:
1.6.2. Оператор обязан:
1.7. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1.8. Субъекты персональных данных дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления галочки или аналогичной ей при регистрации, оплате услуг Оператора или совершении иных действий или нажатия на иной интерфейс при наличии указания, что отправка данных осуществляется на условиях указанной Политики.
1.9. Контроль за исполнением требований настоящей Политики осуществляется Оператором.
1.10. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1.11. Ответственным лицом за организацию обработки персональных данных является Оператор.
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3.2. Правовым основанием обработки персональных данных также являются:
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки. Вместе с тем, Оператор имеет право обрабатывать персональные данные в меньшем объеме, чем установлено настоящей Политикой.
4.2. Оператором обрабатываются персональные данные для целей:
4.2.1 Подготовка, заключение, исполнение гражданско-правового договора следующих субъектов персональных данных:
4.2.2 Направление субъектам персональных данных рекламных и/или информационных рассылок и иных сообщений, осуществление звонков, а также таргетирование указанной информации следующих субъектов персональных данных:
4.2.3 Продвижения товаров, услуг, работ на рынке следующих субъектов персональных данных:
4.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
4.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, судимости или иных специальных категорий персональных данных.
5.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5.3. Оператор осуществляет обработку персональных данных для каждой цели их обработки, указанной в настоящей Политике, следующим способом: смешанная обработка персональных данных.
5.4. К обработке персональных данных допускаются: Оператор, а также при наличии согласия субъекта персональных данных — контрагенты Оператора, с которыми заключен соответствующий договор/соглашение.
5.5. Обработка персональных данных для каждой цели обработки, указанной в настоящей Политике, осуществляется путем:
5.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
5.7. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.8. Меры, направленные на обеспечение выполнения оператором обязанностей, предусмотренных Законом о персональных данных (согласно статье 18.1 Федерального закона «О персональных данных»).
Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено действующим законодательством РФ.
К таким мерам относятся:
5.8.1. Меры по обеспечению безопасности персональных данных при их обработке (согласно статье 19 Федерального закона «О персональных данных»).
Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
Обеспечение безопасности персональных данных достигается:
Оператор является ответственным лицом за обеспечение безопасности персональных данных.
5.8.2. Оператором используются следующие средства обеспечения безопасности: антивирусные средства защиты информации, средства идентификации пользователя при входе в информационную систему; наличие средств восстановления.
5.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, — в течение всего срока осуществления Оператором предпринимательской деятельности.
5.10. Оператор прекращает обработку персональных данных в следующих случаях:
5.11. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку этих данных, если:
5.12. При обращении субъекта персональных данных к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.13. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
5.14. Место нахождения базы данных информации, содержащей персональные данные граждан РФ — территория РФ.
5.15. При сборе персональных данных Оператор исходит из того, что субъект персональных данных предоставил полностью достоверную информацию. Оператор не проверяет ее подлинность. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.
5.16. Безопасность персональных данных при их обработке в информационной системе обеспечивается в соответствии с постановлением Правительства от 01.11.2012 № 1119 для обеспечения 3-го уровня защищенности персональных данных при их обработке в информационной системе: обеспечена безопасность помещений, в которых размещена информационная система; обеспечена сохранность носителей персональных данных; назначено лицо, ответственное за обеспечение безопасности персональных данных в информационной системе.
5.17. Оператор осуществляет трансграничную передачу персональных данных, то есть передачу персональных данных на территорию иностранного государства иностранному юридическому лицу. Персональные данные передаются исключительно в целях и объеме, установленных настоящей Политикой в отношении обработки персональных данных. Основанием трансграничной передачи персональных данных является Поручение на обработку персональных данных. Персональные данные передаются третьим лицам исключительно в иностранных государствах, обеспечивающих адекватную защиту прав субъектов персональных данных.
6.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в Законе о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Оператор предоставляет сведения, указанные в Законе о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с законодательством Российской Федерации.
6.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
6.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
6.4. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
6.5. Порядок уничтожения персональных данных Оператором.
6.5.1. Условия и сроки уничтожения персональных данных Оператором:
6.5.2. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
6.5.3. Уничтожение персональных данных осуществляется Оператором путем удаления информации, содержащей персональные данные, из баз данных или иных электронных носителей (в том числе электронных документов и таблиц), а также путем уничтожения полностью или частично материальных носителей, где указаны персональные данные, если такие носители имеются.
7.1. ИП Горнаков Максим Викторович на своем сайте https://vitaminof.ru использует журналы сервера и автоматизированные инструменты для сбора данных, такие как файлы cookie. Данные, собранные таким способом, привязываются к личной информации посетителя сайта. Использование файлов cookie необходимо для более корректной работы сайты и выявления предпочтений пользователя сайта. Инструменты сбора данных автоматически отслеживают и собирают некоторые технические данные, которые посылает компьютер или устройство посетителя сайта, например: IP-адрес; тип и язык браузера; ссылающиеся страницы и страницы выхода; URL; тип платформы; количество кликов; имя домена; целевые страницы; сведения о посещениях; просмотренные страницы (включая порядок их просмотра) (данной информацией мы можем делиться с третьими лицами); количество времени; проведенного на конкретных страницах; игровые данные; дату и время активности на сайте и другую подобную информацию.
Продолжая пользоваться сайтом https://vitaminof.ru/, посетитель сайта выражает свое согласие на использование файлов cookie.
7.2. Посетитель сайта может настроить свой веб-браузер таким образом, чтобы он предупреждал о попытках разместить файлы cookie на компьютере, ограничивал тип файлов cookie или вовсе отклонял их.
Более подробную информацию можно получить, обратившись к официальном сайте браузера, используемого посетителем сайта. Однако, следует иметь ввиду, что при отключении cookie-файлов не все разделы/функции сайта будут доступны.
8.1. Настоящая Политика ПДн распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики ПДн.
8.2. Политика ПДн может быть изменена ИП Горнаков М.В. в одностороннем порядке. При этом использование персональных персональных данных Политикой ПДн. При изменении Политики ПДн соответствующее объявление подлежит размещению на сайте https://vitaminof.ru. Продолжая пользоваться сайтом после того, как соответствующее объявление об изменениях было размещено, субъект ПДн выражает свое согласие с этими изменениями.