I. Термины и определения 1.1. ИП Хитрин Кирилл Владимирович (далее – ИП), ИНН 665910664695, ОГРНИП 317665800202759, e-mail: info@avtor-law.ru. Официальный адрес сайта в сети Интернет:
https://avtor-law.ru.
1.2. Политика обработки персональных данных Пользователей Сайтов – настоящая Политика обработки персональных данных, распространяющая своё действие на любого пользователя любого Сайта, принадлежащего ИП, разработанная и утвержденная ИП во исполнение требований Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006, именуемая далее по тексту документа и в пользовательских соглашениях на Сайтах, как «Политика обработки персональных данных» и/или «Политика».
1.3. Сайт – контент, наполняемый Владельцем доменного имени и/или Правообладателем Сайта, и/или Пользователем Сайта и/или Участниками Конкурса, расположенный в сети интернет.
1.4. Пользователь Сайта – любое физическое лицо и/или представитель юридического лица, выразившее интерес к любой информации и/или контенту, размещенном на Сайте посредством посещения Сайта (перехода на Сайт) по одному из указанных адресов в сети Интернет, который в момент перехода на страницу Сайта предоставляет (передает) ИП персональные данные (или их часть) и являющийся Субъектом в значении понятия, используемого в настоящей Политике.
1.5. Субъект – любое физическое и/или юридическое лицо, предоставившее ИП свои персональные данные.
1.6. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных), в том числе: адрес электронной почты (e-mail), IP-адрес, сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту), данные файлов cookie и прочая информация, которую Субъект предоставляет путем заполнения форм/полей Сайта.
1.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.8. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.
1.9. База рассылки – база/базы рассылки ИП и/или базы рассылки сервиса, который использует ИП, состоящая/состоящие из электронных почт Субъектов и Пользователей сайта.
II. Общие положения 2.1. Настоящая Политика обработки персональных данных разработана в соответствии с требованиями Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 (далее по тексту – «Закон о персональных данных»), Федерального закона «Об информации, информационных технологиях и о защите информации» № 149-ФЗ от 27.07.2006 (далее – «Закон об информации»), и определяет порядок и принципы обработки персональных данных Субъектов персональных данных, условия, срок действия согласия на обработку персональных данных, сбор, запись, систематизацию, накопление, уточнение, использование, извлечение, уничтожение, блокирование, обезличивание, удаление этих данных.
2.2. Целью принятия настоящей Политики является обеспечение соответствия процесса обработки и защиты персональных данных ИП законодательству Российской Федерации.
2.3. ИП осуществляет обработку следующих персональных данных Пользователей:
- адрес электронной почты (e-mail);
2.4. Также ИП осуществляет обработку иных данных, которые автоматически передаются в процессе использования Сайта посредством установленного на компьютере физического лица (субъекта персональных данных) программного обеспечения:
- сведения об используемом браузере (или иной программе, с помощью которой осуществляется доступ к сайту);
- IP-адрес;
- данные файлов cookie.
2.5. ИП осуществляет обработку персональных данных Субъектов персональных данных путем ведения баз данных автоматизированным, механическим, ручным способами в целях установления с Субъектом обратной связи, включая, но не ограничиваясь: направление рассылок, электронных писем, устных и письменных запросов, обработки запросов и заявок от Субъекта; информирования Субъекта о предстоящих и проводимых ИП мероприятиях, в том числе путем телефонного и СМС информирования, а также направления электронных писем и рассылок.
2.6. Обработка общедоступных персональных данных Субъекта осуществляется без его согласия, однако, с соблюдением принципов обработки персональных данных. Действие настоящей Политики распространяется на любые действия ИП в отношении Персональных данных Пользователей, осуществляющих прямое взаимодействие с ИП в любой из форм, указанных в настоящей Политике.
III. Момент согласия Субъекта на обработку персональных данных 3.1. ИП уведомляет Субъекта о том, что к письменному согласию Субъекта на обработку его персональных данных, в соответствии с настоящей Политикой, приравниваются следующие явно выраженные, конкретные, сознательные и свободные действия, подтверждающие информированность Субъекта о положениях настоящей Политики:
- устная форма, которая используется при телефонном соединении Субъекта персональных данных с сотрудниками ИП, в результате чего происходит идентификация Субъекта. В данном случае любая информация, предоставленная Субъектом сотруднику ИП, прямо или косвенно относящаяся к Субъекту, считается предоставленной свободно, добровольно и с его безусловного согласия;
- в момент нажатия Субъектом на Сайте кнопки рядом с утверждением «Подписываясь на рассылку, я даю свое согласие на обработку своих персональных данных (электронной почты)». ИП получает от указанного Субъекта согласие на обработку персональных данных и со всеми способами информирования и взаимодействия, указанными в настоящей Политике;
- электронная форма в виде согласия, выраженного в электронном письме с электронной почты Субъекта персональных данных на электронный адрес почты сотрудника ИП или непосредственно ИП с запросом включить адрес электронной почты в базу рассылки;
- в момент подписания Договора-оферты в случае предоставления ИП услуг Субъекту, хотя последний не выступает стороной такого договора, однако, назван (поименован) в его условиях.
IV. Срок действия согласия Субъекта на обработку персональных данных и порядок отзыва 4.1. Согласие предоставляется на неопределенный срок. Субъект уведомлен и согласен с тем, что указанное согласие может быть отозвано путем направления в письменной форме уведомления в адрес ИП заказным почтовым, отправлением с описью вложения. Отзыв согласия на обработку распространяет свое действие лишь на будущий период времени и не имеет ретроактивного действия.
4.2. В случае получения рассылок по электронной почте, Субъект вправе в любое время отписаться от рассылок ИП, путем активации поля «Отписаться»/«Unsubscribe», содержащегося в каждом электронном письме, после чего адрес электронный почты будет удален из базы рассылки ИП и/или из базы рассылки сервиса, который использует ИП.
V. Принципы обработки персональных данных 5.1. Настоящая Политика размещена в сети Интернет по адресу:
https://avtor-law.ru, с целью предоставления неограниченного доступа любому заинтересованному лицу для ознакомления и преследует следующие принципы:
- обработка персональных данных осуществляется на законной и справедливой основе;
- обработка персональных данных должна соответствовать целям, заявленным при сборе персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны быть минимально достаточным для достижения заранее определенных целей обработки персональных данных;
- процессы обработки персональных данных должны обеспечивать точность, достаточность и актуальность персональных данных по отношению к целям их обработки, а также обеспечивать своевременные удаление или уточнение не полных или не точных данных.
5.2. При обработке персональных данных ИП руководствуется минимально необходимым составом персональных данных для достижения целей получения персональных данных.
VI. Условия обработки персональных данных 6.1. Обработка персональных данных ИП осуществляется в соответствии с действующим законодательством Российской Федерации, международными договорами и внутренними документами ИП.
6.2. Обработка персональных данных осуществляется с явно выраженного согласия Субъекта персональных данных или его законного представителя на обработку его персональных данных.
6.3. Обработка специальных категорий персональных данных, касающихся расовой принадлежности, политических взглядов, сведений, которые характеризуют физиологические особенности человека и на основе которых можно установить его личность (биометрические персональные данные), религиозных или философских убеждений, интимной жизни ИП не осуществляется.
6.4. Доступ к персональным данным Субъектов персональных данных (вне зависимости от вида носителя) предоставляется руководителям ИП.
6.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
6.6. ИП вправе поручить обработку персональных данных третьей стороне с согласия Субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации, на основании заключаемого с этой стороной договора (в том числе государственного или муниципального контракта), либо путем принятия государственным или муниципальным органом соответствующего акта.
6.7. Третья сторона, осуществляющая обработку персональных данных по поручению ИП, обязана соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, обеспечивая конфиденциальность и безопасность персональных данных при их обработке. А в случае, если осуществляется трансграничная передача данных, ИП контролирует соблюдение требований Регламента ЕС, Закона о персональных данных и иного действующего законодательства, с учетом приоритетности применения внутреннего законодательства Российской Федерации.
VII. Права субъектов персональных данных 7.1. Субъект персональных данных вправе в письменной форме путем направления письма, требовать от ИП уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными или не являются необходимыми для заявленной цели обработки, вправе отозвать согласие на обработку персональных данных в соответствии с настоящей Политикой и действующим законодательством Российской Федерации, как в целом, так и в части (например, отозвать согласие на использование своих персональных данных, с целью направления ИП рассылок), а также принимать предусмотренные законом меры по защите своих прав.
VIII. Сведения о реализуемых мерах по защите персональных данных 8.1. ИП при обработке персональных данных принимает правовые и организационные меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренные законодательством Российской Федерации. Обработка Персональных данных выполняется в соответствии с законодательством Российской Федерации и иными нормативными правовыми актами, в том числе соответствующих государственных органов, регулирующих обработку персональных данных.
8.2. ИП разрабатывает и утверждает документы, определяющие политику ИП в отношении обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
8.3. ИП разрабатывает и внедряет локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений установленных процедур по обработке персональных данных и устранение последствий таких нарушений;
8.4. Сотрудники ИП, непосредственно осуществляющие обработку персональных данных, должны быть ознакомлены с положениями законодательства Российской Федерации об обработке персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими политику ИП в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.