1.Общие положения
- Настоящий документ определяет политику Индивидуального предпринимателя Дудко Андрей Викторович (ИНН: 550768201314, ОГРН: 320237500022376) (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей.
- Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей Сайтов и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
- Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.
- Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
- Политика подлежит актуализации в случаях:
- изменения законодательства РФ о персональных данных;
- выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
- по решению Оператора.
2.Основные термины
- Персональные данные (ПД)
- любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
- Оператор персональных данных (оператор)
- лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных
- любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
- Автоматизированная обработка персональных данных
- обработка персональных данных с помощью средств вычислительной техники.
- Веб-сайт
- совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://dudkopro.ru.
- Распространение персональных данных
- действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных
- действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Уничтожение персональных данных
- действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных
- действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Информационная система персональных данных
- совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
- Трансграничная передача персональных данных
- передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
- Обработчики
- это лица, которым Оператор дал поручение на обработку Персональных данных.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
3.Обработка персональных данных Оператором
3.1. Цели, правовые основания и сроки обработки Персональных данных
Оператор осуществляет обработку Персональных данных в следующих целях:
*При указании категории субъекта «Контрагент» понимаются клиенты, партнеры, за исключением случаев, когда приведено уточнение.
| № | Цель обработки | Категория субъектов | Категория ПД | Перечень ПД | Сроки обработки | Вид обработки | Правовое основание |
|---|---|---|---|---|---|---|---|
| 1 | Формирование и предоставление установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов | Контрагент (физ. лицо) | Общие / иные | ФИО; ИНН; номер контактного телефона; адрес электронной почты | Период действия договора; 5 лет по истечении срока действия договора; обращение субъекта ПДн о прекращении обработки | Смешанная | Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона) |
| 2 | Заключение, исполнение, изменение и расторжение договора, стороной по которому является Оператор | Контрагент (физ. лицо) | Общие / иные / специальные | ФИО; ИНН; номер контактного телефона; адрес электронной почты; банковские реквизиты | Период действия договора; 5 лет до прекращения предпринимательской деятельности Оператором; обращение субъекта ПДн о прекращении обработки | Смешанная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона); Согласие субъекта на обработку ПД (п. 1 ч. 2 ст. 10 Закона) |
| 3 | Техническая поддержка и консультации | Контрагент — Клиент/Партнер (физ.лицо) | Общие / иные | ФИО; контактный телефон; адрес электронной почты | Период действия договора | Автоматизированная | Исполнение договора, стороной/выгодоприобретателем которого является субъект (п. 5 ч. 1 ст. 6 Закона) |
| 4 | Исполнение обязанностей, возложенных на Оператора в связи с необходимостью осуществления проверки контрагентов | Контрагент (физ. лицо) | Общие / иные | ФИО; ИНН; номер контактного телефона; адрес электронной почты; банковские реквизиты | До прекращения предпринимательской деятельности Оператора | Автоматизированная | Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п. 2 ч. 1 ст. 6 Закона); Законный интерес Оператора (п. 7 ч. 1 ст. 6 Закона) |
| 5 | Осуществление информационных и рекламных рассылок | Контрагент — Клиент/Партнер (физ.лицо)/ Участник вебинара | Общие / иные | ФИО; адрес электронной почты; контактный номер телефона | До отзыва согласия на обработку данных | Автоматизированная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона) |
| 6 | Организация и проведение мероприятий и вебинаров | Участник вебинара | Общие / иные | ФИО; адрес электронной почты; контактный номер телефона | До достижения цели обработки; до отзыва согласия | Автоматизированная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
| 7 | Размещение на сайте и в социальных сетях отзывов от клиентов Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам Оператора | Контрагент — Клиент (физ.лицо) | Общие / специальные | ФИО; контактные данные; фотоизображение | До отзыва согласия на обработку данных | Смешанная | Согласие субъекта на обработку ПД (п. 1 ч. 1 ст. 6 Закона); Исполнение договора (п. 5 ч. 1 ст. 6 Закона) |
3.1.1. Оператор не осуществляет обработку биометрических Персональных данных.
3.1.2. Сроки обработки персональных данных определены с учетом:
- установленных целей обработки персональных данных;
- сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
- сроков, определенных нормативно-правовыми актами Российской Федерации.
3.2. Принципы и условия обработки Персональных данных Оператором
3.2.1. Оператор осуществляет обработку Персональных данных на законной и справедливой основе.
3.2.2. При обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки Персональных данных.
3.2.3. Оператор осуществляет обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
- Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
- Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
- Передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
- Передача инициирована субъектом Персональных данных.
- Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.3. Условия и ограничения обработки Персональных данных, разрешённых субъектом для распространения
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения в веб-сайте, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях — в официальных группах или аккаунтах.
3.3.2. Персональные данные размещаются с целью (1) увеличения лояльности пользователей Сайтов и продуктов Оператора; (2) формирования позитивного отношения пользователей к продуктам Оператора; (3) продвижение продуктов Оператора; (4) а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:
| Перечень | Ограничения / запреты |
|---|---|
| Фамилия | Не установлено |
| Имя | Не установлено |
| Отчество | Не установлено |
| Адрес электронной почты | Не установлено |
| Контактный номер телефона | Не установлено |
| Ссылка / никнейм Telegram | Не установлено |
| Данные документа, удостоверяющие личность | Не установлено |
| Данные документа, удостоверяющего личность за пределами РФ | Не установлено |
3.3.4. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.4. Права субъектов Персональных данных
3.4.1. Субъект Персональных данных обладает следующими правами:
| Право субъекта | Способ реализации |
|---|---|
| (1) Право получения информации, касающейся обработки его Персональных данных; | Направить письменный запрос на адрес: https://dudkopro.ru. |
| (2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; | — |
| (3) Право отозвать предоставленное ранее согласие на обработку Персональных данных. | Направить соответствующее уведомление на адрес Оператора: https://dudkopro.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Продуктов Оператора. Оператор прекращает обработку Персональных данных в срок до 10 рабочих дней. |
3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.5. Исполнение обязанностей оператора Оператором
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
- Назначено лицо, ответственное за организацию обработки персональных данных.
- Изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных.
- Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных.
- Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора.
- Проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона и принятых в соответствии с ним нормативных правовых актов.
- Подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.
3.5.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при обработке Персональных данных:
- Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения.
- Оператором утверждён документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязательств перед Оператором.
- Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации.
- Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.6. Порядок прекращения обработки Персональных данных
3.6.1. Оператор прекращает обработку персональных данных:
- по истечении установленных сроков;
- по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
- в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
- в случае прекращения предпринимательской деятельности Оператора.
3.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
- неправомерная обработка ПД;
- ПД являются избыточными для заявленной цели;
- отзыв согласия на обработку ПД;
- достижения цели обработки ПД или утраты необходимости в достижении этих целей;
- истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации;
- признания недостоверности персональных данных или получения их незаконным путём по требованию уполномоченного органа по защите прав субъектов персональных данных;
- признания недостоверности ПД по требованию Регулятора.
3.6.3. Способы уничтожения. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором. Уничтожение бумажных носителей, содержащих ПД, осуществляется путём измельчения бумаг посредством шредера.
3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.
4.Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных
- Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
- Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных, и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
- Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.
5.Заключительные положения
5.1. Политика может быть изменена Оператором в одностороннем порядке путём размещения её новой редакции на веб-сайте: https://dudkopro.ru.
5.2. Контактная информация Оператора:
