Политика обработки персональных данных
Индивидуального предпринимателя Безрука Игоря Викторовича
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Безруком Игорем Викторовичем (ИНН 070301344602, ОГРН 316236900055918) (далее — Оператор) при взаимодействии с физическими лицами посредством сайта https://kormrf.ru, рассмотрении обращений, заключении и исполнении договоров, организации расчетов и взаимодействии с клиентами.
Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
Настоящая Политика доводится до сведения субъектов персональных данных путем ее предоставления по запросу, а также размещается на сайте Оператора https://kormrf.ru.
1. Общие положения
1.1. Оператором персональных данных является индивидуальный предприниматель Безрук Игорь Викторович.
1.2. Политика распространяется на персональные данные, получаемые Оператором:
• при заполнении форм на сайте https://kormrf.ru;
• при направлении обращений через сайт;
• при обращении по телефону или электронной почте;
• при заключении и исполнении договоров;
• при осуществлении расчетов и ином взаимодействии с Оператором.
1.3. Оператор исходит из того, что субъект предоставляет достоверные сведения, своевременно сообщает об их изменении и ознакомился с настоящей Политикой.
2. Цели обработки персональных данных
2.1. Персональные данные обрабатываются Оператором в следующих целях:
• приема, регистрации и обработки обращений и заявок;
• взаимодействия с клиентами по вопросам заключения и исполнения договоров;
• заключения, исполнения, изменения и прекращения гражданско-правовых договоров;
• обработки обращений, запросов и претензий;
• ведения клиентской базы;
• осуществления расчетов и приема оплаты;
• направления информационных уведомлений, непосредственно связанных с исполнением договора;
• исполнения обязанностей, предусмотренных законодательством Российской Федерации.
2.2. Обработка персональных данных осуществляется исключительно в объеме, необходимом для достижения указанных целей.
3. Перечень обрабатываемых персональных данных
3.1. В рамках осуществления своей деятельности Оператор может обрабатывать следующие персональные данные:
• фамилию, имя, отчество;
• номер телефона;
• адрес электронной почты;
• иные сведения, добровольно предоставленные субъектом персональных данных при обращении к Оператору либо необходимые для заключения и исполнения договора.
3.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
3.3. Оператор не осуществляет обработку биометрических персональных данных.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных осуществляется в соответствии с:
— Конституцией Российской Федерации;
— Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
— Гражданским кодексом Российской Федерации;
— иными нормативными правовыми актами Российской Федерации.
4.2. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных;
— необходимость обработки персональных данных для заключения и исполнения договора, стороной которого является субъект персональных данных;
— выполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
— защита прав и законных интересов Оператора и субъектов персональных данных.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с соблюдением принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, а также недопущения обработки персональных данных, несовместимой с целями их сбора.
5.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, в том числе посредством сайта https://kormrf.ru, электронной почты, телефонной связи, банковских сервисов при осуществлении расчетов, а также иных информационных сервисов, используемых Оператором при осуществлении своей деятельности.
5.3. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения целей, указанных в настоящей Политике, включая прием и обработку обращений и заявок, взаимодействие с клиентами, заключение и исполнение договоров, обработку обращений, запросов и претензий, ведение клиентской базы, получение оплаты и исполнение обязанностей, предусмотренных законодательством Российской Федерации.
5.4. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
• при наличии согласия субъекта персональных данных;
• кредитным организациям, платежным сервисам и иным лицам, участвующим в проведении платежей;
• лицам и организациям, обеспечивающим техническую возможность функционирования сайта, хранения информации и взаимодействия с клиентами;
• государственным органам в случаях, предусмотренных законодательством Российской Федерации;
• иным лицам в случаях, установленных законодательством Российской Федерации.
5.5. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для обработки обращений и заявок, заключения и исполнения договоров, обработки платежей, взаимодействия с клиентами и исполнения обязанностей Оператора.
5.6. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать защиту персональных данных в соответствии с законодательством Российской Федерации.
6. Сроки обработки и хранения персональных данных
6.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации.
6.2. Срок хранения персональных данных определяется:
• сроком взаимодействия субъекта персональных данных с Оператором;
• сроком заключения и исполнения обязательств по договору;
• сроком рассмотрения обращений, запросов и претензий;
• сроками хранения документов, установленными законодательством Российской Федерации;
• сроком действия согласия субъекта персональных данных, если обработка осуществляется на основании такого согласия.
6.3. Персональные данные могут храниться в электронном виде в информационных системах, сервисах и программах, используемых Оператором при осуществлении деятельности, а также на бумажных носителях в случаях, когда такие документы оформляются или предоставляются субъектом персональных данных.
6.4. По достижении целей обработки либо в случае отзыва согласия персональные данные подлежат уничтожению либо обезличиванию, за исключением случаев, когда их дальнейшее хранение обязательно в соответствии с законодательством Российской Федерации.
6.5. Уничтожение персональных данных осуществляется способами, исключающими возможность их последующего восстановления.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право:
• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, обновления, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.
7.2. Обращения субъектов персональных данных направляются по адресу электронной почты Оператора: kotopes.tim@yandex.ru.
7.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и факт его взаимодействия с Оператором, а также суть требования.
7.4. Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, предоставления, копирования, а также иных неправомерных действий в отношении персональных данных.
8.2. В целях обеспечения безопасности персональных данных Оператор реализует следующие меры:
• ограничение доступа к персональным данным и предоставление такого доступа только уполномоченным лицам;
• использование лицензионного программного обеспечения, средств защиты информации и антивирусного программного обеспечения;
• регулярное обновление используемого программного обеспечения;
• резервное копирование информации при наличии технической возможности;
• контроль действий лиц, имеющих доступ к персональным данным;
• хранение документов и электронных носителей, содержащих персональные данные, способами, исключающими доступ к ним посторонних лиц;
• применение организационных мер, направленных на предотвращение утраты, неправомерного использования или раскрытия персональных данных.
8.3. Доступ к персональным данным предоставляется только тем лицам, которым это необходимо для обработки обращений и заявок, заключения и исполнения договоров, обработки платежей, взаимодействия с клиентами и исполнения обязанностей Оператора.
8.4. Все лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не раскрывать персональные данные третьим лицам без законных оснований или согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
9. Изменение Политики
9.1. Оператор вправе в любое время вносить изменения и дополнения в настоящую Политику в целях приведения ее в соответствие с требованиями законодательства Российской Федерации, а также совершенствования порядка обработки и защиты персональных данных.
9.2. Актуальная редакция Политики доводится до сведения субъектов персональных данных путем ее размещения на сайте Оператора https://kormrf.ru, а также предоставляется по запросу субъекта персональных данных.
9.3. Новая редакция Политики вступает в силу с момента ее утверждения Оператором, если иной срок не предусмотрен новой редакцией Политики.
9.4. Субъектам персональных данных рекомендуется периодически знакомиться с актуальной редакцией настоящей Политики.
10. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Безрук Игорь Викторович
Статус: Индивидуальный предприниматель
ИНН: 070301344602
ОГРН: 316236900055918
Адрес регистрации: Краснодарский край, Приморско-Ахтарский район, п. Октябрьский, ул. Щорса, д. 4, кв. 8
Адрес электронной почты: kotopes.tim@yandex.ru
Контактный телефон: +7 961 504-58-87
Сайт: https://kormrf.ru