1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика в отношении обработки персональных данных Индивидуальным предпринимателем Гавриковым Артёмом Владимировичем (ИНН 770302156745, ОГРНИП 326774600470707) разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. В настоящей Политике обработки персональных данных используются следующие понятия и термины:
«Веб-сайт» - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://stockbonds.ru
«Пользователь»/Субъект персональных данных - физическое лицо, использующее Веб-сайт, осуществляющее регистрацию или авторизацию на Веб-сайте, использующее личный кабинет, аналитические и иные функциональные возможности Веб-сайта, размещающее публикации, комментарии или реакции в Сообществе, либо направляющее Оператору обращения.
«Персональные данные» - любые сведения, относящиеся прямо или косвенно определённому или определяемому физическому лицу (ст. 3 ФЗ-152).
«Обработка персональных данных» - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
«Оператор персональных данных» - Индивидуальный предприниматель Гавриков Артём Владимирович, ИНН 770302156745, ОГРНИП 326774600470707, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.3. Настоящая Политика обработки персональных данных устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей Веб-сайта, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими Веб-сайта, регистрации и авторизации, использовании Аккаунта, приобретении и использовании доступа к платной подписке, размещении Пользовательского контента в Сообществе, использовании аналитических и иных функциональных возможностей Веб-сайта, направлении обращений в службу поддержки, а также при ином взаимодействии Пользователя с Оператором.
1.4. К персональным данным Пользователей Веб-сайта относятся:
адрес электронной почты;
Иные персональные данные, в том числе IP-адрес, cookies, сведения об устройстве, операционной системе и браузере.
Персональные данные могут быть получены Оператором непосредственно от субъекта персональных данных, от представителей юридических лиц и индивидуальных предпринимателей, от сервисов, обеспечивающих работу Веб-сайта, форм обратной связи, сервисов веб-аналитики и иных технических сервисов, используемых Оператором.
Персональные данные пользователей Веб-сайта являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных пользователей Веб-сайта:
Подготовка, заключение и исполнение гражданско-правового договора;
Продвижение товаров, работ и услуг Оператора на рынке;
Обеспечение соблюдения законов и иных нормативно-правовых актов, в том числе Федерального закона №152-ФЗ «О персональных данных».
1.6. Оператор обеспечивает субъектам персональных данных возможность получения информации, касающейся обработки их персональных данных, в объеме и порядке, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных».
1.7. Оператор разрабатывает меры защиты персональных данных пользователей Веб-сайта.
1.8. Во исполнение требований Федерального закона № 152-ФЗ «О персональных данных» Оператор определяет лиц, ответственных за организацию обработки персональных данных, в соответствии с локальными актами Оператора.
1.9. Оператор персональных данных включён в реестр операторов, осуществляющих обработку персональных данных, в установленном законом порядке (рег. номер 77-26-562008).
2. ОБРАБОТКА, ХРАНЕНИЕ И ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА
2.1. Обработка персональных данных пользователей Веб-сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей Политики обработки персональных данных.
2.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
2.3. К категориям субъектов персональных данных относятся: Контрагенты, Представители контрагентов, Клиенты, Посетители сайта.
2.4 При хранении персональных данных пользователей Веб-сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных имеют доступ Оператор, его работники, представители и иные лица, привлеченные Оператором, в объеме, необходимом для исполнения их обязанностей, при условии соблюдения режима конфиденциальности и требований законодательства Российской Федерации о персональных данных.
Персональные данные хранятся до достижения целей обработки, если иное не предусмотрено законодательством.
2.5. Оператор вправе предоставлять доступ к персональным данным только уполномоченным лицам и сервисам, привлекаемым для обработки персональных данных, в объеме, необходимом для достижения целей обработки, в соответствии с настоящей Политикой и законодательством Российской Федерации.
2.6 Оператор вправе передавать персональные данные и/или поручать их обработку третьим лицам, если это необходимо для реализации целей, указанных в п. 1.5 Политики обработки персональных данных.
2.7. При передаче персональных данных пользователей Веб-сайта Оператор предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены.
2.8. Согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа путем проставления отдельной отметки в соответствующем поле формы на Веб-сайте.
2.9. При использовании Веб-сайта могут применятся технические файлы Cookies. Пользователь может ограничить использование Cookies через настройки браузера.
3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
3.1. Оператор вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования Веб-сайта, при этом Оператор руководствуется настоящей Политикой обработки персональных данных и Законодательством РФ.
3.2. Оператор принимает разумные меры для проверки достоверности сведений, предоставленных Пользователем, однако не несет ответственности за последствия использования таких сведений третьими лицами при нарушении Пользователем мер безопасности своего аккаунта.
3.3. Оператор за свой счет обеспечивает защиту персональных данных пользователей Веб-сайта от неправомерного использования или утраты в порядке и рамках, установленных законодательством Российской Федерации.
3.4. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
К таким мерам, в частности, относятся:
назначение лица, ответственного за организацию обработки персональных данных;
издание документов, определяющих Политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»;
осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора;
проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», а также соотношения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
ознакомление работников и иных лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, документами, определяющими Политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, а также проведение обучения указанных лиц при необходимости.
4. ПРАВА ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА НА ЗАЩИТУ СВОИХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Пользователи Веб-сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
определять своих представителей для защиты своих персональных данных;
требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящей Политики обработки персональных данных и законодательства Российской Федерации;
4.2. Пользователи Веб-сайта вправе самостоятельно ограничить сбор информации третьими лицами используя стандартные настройки применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
4.3. По вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по электронной почте: [email protected]
4.4. Пользователь вправе в любое время отозвать согласие на обработку персональных данных путем направления уведомления об отзыве согласия на адрес электронной почты Оператора. В случае отзыва согласия Оператор прекращает обработку персональных данных, обрабатываемых на основании такого согласия, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.
4.5. Пользователи Веб-сайта обязаны:
предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.6. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. ПОРЯДОК УНИЧТОЖЕНИЯ, БЛОКИРОВАНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В случае выявления неправомерной обработки персональных данных при обращении пользователя Веб-сайта Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки.
5.2. В случае выявления неточных персональных данных при обращении пользователя Веб-сайта Оператор осуществляет блокирование персональных данных, относящихся к этому пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователя Веб-сайта или третьих лиц.
5.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных пользователем Веб-сайта, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
5.4. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором Веб-сайта, Оператор в срок, не превышающий трех рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных.
5.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные.
5.6. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя Веб-сайта, Оператор с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомляет уполномоченный орган по защите прав субъектов персональных данных:
в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя Веб-сайта , и предполагаемом вреде, нанесенном правам пользователя Веб-сайта , о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
5.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и уничтожает персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
5.8. В случае обращения пользователя Веб-сайта к Оператору с требованием о прекращении обработки персональных данных Оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, прекращает их обработку, за исключением случаев, предусмотренных Законом о персональных данных.
6. ОТВЕТСТВЕННОСТЬ ЗА НАРУШЕНИЕ НОРМ, РЕГУЛИРУЮЩИХ ОБРАБОТКУ И ЗАЩИТУ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ ВЕБ-САЙТА
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей Веб-сайта, привлекаются к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.
6.2. Моральный вред, причиненный пользователю Веб-сайта вследствие нарушения его прав, нарушения правил обработки персональных данных, установленных Законом о персональных данных, а также требований к защите персональных данных, установленных в соответствии с названным Федеральным законом, подлежит возмещению в соответствии с законодательством Российской Федерации.
7. ИЗМЕНЕНИЕ ПОЛИТИКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Настоящая Политика обработки персональных данных может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления пользователя Веб-сайта. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на Веб-сайте, если иное не предусмотрено новой редакцией Политики.
7.2. Действующая редакция Политики обработки персональных данных находится на сайте в информационно-телекоммуникационной сети «Интернет» по адресу: https://stockbonds.ru/