ПОЛИТИКА в отношении обработки персональных данных

на сайте moment-moika.ru

Редакция от [ДАТА УТВЕРЖДЕНИЯ]. Место утверждения: г. Томск.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые [НАИМЕНОВАНИЕ ОПЕРАТОРА: ИП Фамилия Имя Отчество / ООО «___»] (далее — Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ);
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (далее — Субъекты) через сайт moment-moika.ru (далее — Сайт), в том числе через форму заявки.

1.4. Сведения об Операторе:

• Наименование / ФИО: [НАИМЕНОВАНИЕ ОПЕРАТОРА: ИП Фамилия Имя Отчество / ООО «___»];
• ИНН: [ИНН];
• ОГРН / ОГРНИП: [ОГРН / ОГРНИП];
• Юридический адрес: [ЮРИДИЧЕСКИЙ АДРЕС];
• Почтовый (фактический) адрес: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС];
• Адрес электронной почты для обращений Субъектов: [EMAIL];
• Телефон: [ТЕЛЕФОН].

1.5. Основные понятия, используемые в Политике:

• персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (Субъекту персональных данных);
• оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
• автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
• предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
• блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту;
• конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом;
• информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.6. Основные права и обязанности Оператора и Субъекта определяются 152-ФЗ и изложены в разделах 7 и 8 настоящей Политики.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Оператор обрабатывает персональные данные исключительно в следующих заранее определённых и законных целях:

• приём, регистрация и обработка заявок (обращений), оставленных Субъектом через форму на Сайте;
• обратная связь с Субъектом, консультирование и согласование условий оказания услуг (погружная мойка двигателей и узлов ДВС);
• запись Субъекта на оказание услуги и организация её оказания;
• рассмотрение обращений и запросов Субъектов, в том числе в связи с реализацией их прав, предусмотренных 152-ФЗ.

2.2. Обработка персональных данных не осуществляется в целях, несовместимых с указанными в п. 2.1. Объём и характер обрабатываемых персональных данных не превышают того, что необходимо для достижения этих целей (принцип минимизации).

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовыми основаниями обработки персональных данных являются:

• согласие Субъекта на обработку его персональных данных (п. 1 ч. 1 ст. 6, ст. 9 152-ФЗ), выражаемое посредством проставления Субъектом отметки в отдельном чекбоксе согласия в форме заявки на Сайте;
• необходимость исполнения договора, стороной которого является Субъект, а равно для принятия мер, направленных на заключение договора по инициативе Субъекта (п. 5 ч. 1 ст. 6 152-ФЗ);
• 152-ФЗ и иные нормативные правовые акты в области обработки персональных данных;
• учредительные документы Оператора и локальные акты Оператора, регламентирующие обработку персональных данных.

3.2. Основным правовым основанием обработки данных, поступающих через форму заявки, является согласие Субъекта и (или) принятие мер до заключения договора по его инициативе.

4. ОБЪЁМ, КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ СУБЪЕКТОВ

4.1. Категории Субъектов персональных данных: клиенты и потенциальные клиенты Оператора — физические лица, оставившие заявку через форму на Сайте.

4.2. Оператор обрабатывает следующие персональные данные, предоставляемые Субъектом через форму заявки:

• имя;
• номер телефона;
• тип узла (предмет обращения);
• комментарий (текст обращения, произвольно вводимый Субъектом).

4.3. Сведения «тип узла» и «комментарий» сами по себе персональными данными не являются, однако обрабатываются в привязке к контактным данным Субъекта и в составе его обращения.

4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.5. Обработка персональных данных несовершеннолетних не предполагается. Оставляя заявку, Субъект подтверждает, что является совершеннолетним и дееспособным лицом.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (через Сайт) и без использования таких средств. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

5.2. Сбор персональных данных осуществляется при заполнении и отправке Субъектом формы заявки на Сайте.

5.3. Фактическая схема обработки заявки. При отправке формы данные заявки сначала записываются в хранилище на сервере Оператора, расположенном на территории Российской Федерации, после чего Оператору направляется уведомление о поступившей заявке. В обработке участвуют следующие привлечённые Оператором лица:

• Cloudflare, Inc. — обеспечивает работу Сайта и доставку (пересылку) содержимого заявки Оператору. Является лицом, привлечённым Оператором к обработке; обработка осуществляется по поручению Оператора на условиях, обеспечивающих соблюдение требований 152-ФЗ;
• Telegram (Telegram Messenger) — используется как канал доставки содержимого заявки самому Оператору (уведомление Оператора о поступившей заявке). Получателем данных в данном случае выступает сам Оператор.

5.4. Хранение и локализация. В соответствии с ч. 5 ст. 18 152-ФЗ первичная запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются с использованием базы данных, расположенной на сервере Оператора на территории Российской Федерации. Содержимое заявки записывается в указанное хранилище до направления Оператору уведомления о поступившей заявке. Передача данных по каналам связи осуществляется в защищённом виде.

5.5. Привлечение третьих лиц к обработке. Лица, указанные в п. 5.3 (а также иные лица, которым Оператор поручает обработку персональных данных), привлекаются к обработке на основании договора (поручения на обработку персональных данных) либо иного документа, предусмотренного ч. 3 ст. 6 152-ФЗ, и обязаны соблюдать принципы и правила обработки персональных данных и требование конфиденциальности, установленные 152-ФЗ. Доставка содержимого заявки самому Оператору посредством сервиса обмена сообщениями является уведомлением Оператора и не является предоставлением персональных данных самостоятельному стороннему получателю.

5.6. Сроки обработки и хранения:

• персональные данные обрабатываются до достижения целей обработки, указанных в разделе 2, либо до отзыва Субъектом согласия;
• по достижении целей обработки либо при отзыве согласия (при отсутствии иных правовых оснований для продолжения обработки) персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок не установлен законодательством Российской Федерации или договором;
• персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение сроков, установленных законодательством Российской Федерации.

5.7. Передача персональных данных третьим лицам осуществляется только при наличии правового основания: согласия Субъекта, договора поручения обработки персональных данных, заключённого Оператором с лицом, осуществляющим обработку по поручению Оператора (ч. 3 ст. 6 152-ФЗ), либо в иных случаях, предусмотренных законодательством Российской Федерации.

5.8. Трансграничная передача. Трансграничная передача персональных данных в значении ст. 12 152-ФЗ — то есть раскрытие персональных данных иностранному органу власти, иностранному физическому или юридическому лицу как самостоятельному получателю — Оператором не осуществляется. Привлечение для функционирования Сайта и доставки заявок Оператору технической инфраструктуры, операторы которой могут быть зарегистрированы за пределами Российской Федерации (см. п. 5.3), используется исключительно как канал обработки и уведомления Оператора; Оператор обеспечивает локализацию первичной записи данных граждан Российской Федерации на территории Российской Федерации (п. 5.4). В случае если Оператор будет осуществлять трансграничную передачу в значении ст. 12 152-ФЗ, он предварительно выполнит требования указанной статьи, в том числе направит соответствующее уведомление в уполномоченный орган по защите прав субъектов персональных данных.

5.9. Условия прекращения обработки: достижение целей обработки; истечение срока действия согласия или его отзыв; выявление неправомерной обработки; ликвидация (прекращение деятельности) Оператора.

6. РЕАЛИЗУЕМЫЕ ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных (ст. 18.1, ст. 19 152-ФЗ).

6.2. К таким мерам, в частности, относятся:

• назначение лица, ответственного за организацию обработки персональных данных (для юридических лиц);
• принятие локальных актов и иных документов в области обработки и защиты персональных данных;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и настоящей Политикой;
• ограничение состава лиц, имеющих доступ к персональным данным, и определение перечня лиц, допущенных к обработке;
• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, в том числе использование средств защиты информации, передачи данных по защищённым каналам связи, контроля доступа;
• обеспечение конфиденциальности персональных данных лицами, получившими к ним доступ;
• осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства;
• оценка вреда, который может быть причинён Субъектам в случае нарушения 152-ФЗ.

6.3. Сведения о реализуемых требованиях к защите персональных данных предоставляются Оператором по запросу Субъекта в объёме, не нарушающем требования законодательства о защите информации.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ПОРЯДОК ИХ РЕАЛИЗАЦИИ

7.1. Субъект персональных данных имеет право:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ч. 7 ст. 14 152-ФЗ;
• требовать уточнения (исправления) своих персональных данных в случае их неполноты, неточности или неактуальности;
• требовать блокирования или уничтожения своих персональных данных в случае их неправомерной обработки или при достижении цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

7.2. Для реализации своих прав, отзыва согласия, направления запросов и обращений Субъект направляет Оператору запрос по адресу электронной почты [EMAIL] либо по почтовому адресу [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС]. Запрос должен содержать сведения, позволяющие идентифицировать Субъекта (в объёме, предусмотренном ч. 3 ст. 14 152-ФЗ), и существо требования.

7.3. Оператор рассматривает запрос Субъекта и предоставляет ответ в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с уведомлением Субъекта о таком продлении и его причинах, в случаях и порядке, предусмотренных 152-ФЗ. Отзыв согласия влечёт прекращение обработки персональных данных и их уничтожение (обезличивание) в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, при отсутствии иных правовых оснований для продолжения обработки.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте и действует бессрочно до замены её новой редакцией.

8.2. Оператор вправе вносить изменения в Политику. Актуальная редакция Политики постоянно доступна на Сайте по адресу moment-moika.ru/privacy. При существенном изменении состава обрабатываемых данных, целей или способов обработки (в том числе при подключении сервисов веб-аналитики и cookie) Политика подлежит актуализации.

8.3. Лицо, ответственное за организацию обработки персональных данных у Оператора: [ФИО ОТВЕТСТВЕННОГО ЗА ОБРАБОТКУ ПДн], контакт для обращений: [EMAIL] / [ТЕЛЕФОН]. (Для индивидуального предпринимателя ответственным является сам Оператор.)

8.4. За нарушение требований законодательства в области персональных данных виновные лица несут ответственность, предусмотренную законодательством Российской Федерации.

8.5. По всем вопросам, связанным с обработкой персональных данных, Субъект может обратиться к Оператору по адресу электронной почты [EMAIL].