Политика конфиденциальности

ОГРНИП 323774600591608 ИНН: 402001095930

1. Термины и Определения

Политика конфиденциальности (далее - Политика) настоящий документ, в котором изложены условия и порядок обработки персональных данных, меры по обеспечению безопасности персональных данных оператора персональных данных Индивидуального предпринимателя Елизарова Андрея Валерьевича ОГРНИП 323774600591608 ИНН: 402001095930 (далее – Оператор).

Настоящая Политика применяется ко всем персональным данным, которую Оператор может получить о Пользователях своего веб-сайта (далее - Сайт).

Сайт – веб-ресурс, расположенный в сети Интернет по адресу https://eregcard-id.ru с информацией о продуктах, и услугах ИП Елизарова А.В.

Пользователь Сайта (Пользователь) – любое физическое лицо, посетившее Сайт, вне зависимости от того, заполняет указанное лицо веб-форму на Сайте для получения консультации о продуктах и услугах, знакомится с информацией или совершает иные действия с помощью функционала Сайта.

Контрагент – организация, чьи интересы представляет Пользователь, заполняя заявку на Сайте, либо направляя запрос по электронной почте.

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта

Пользовательское соглашение (оферта) - Соглашение между Пользователем и Оператором об условиях использования Сайта, получения консультаций о характеристиках продуктов и условиях их продажи, оформления заявок для получения услуг, предоставляемых Оператором. Пользователь подтверждает свое согласие с условиями Соглашения путем совершения активных действий (заполнении соответствующей веб-формы) на Сайте.

В Политике могут использоваться иные термины в соответствии с определениями, данными в Федеральном законе от 27.07.2006. №152-ФЗ «О персональных данных» (далее- ФЗ-152).

Доступность - Политика конфиденциальности, Политика обработки файлов Cookies, Пользовательское соглашение размещены внизу каждой страницы Сайта и доступны для ознакомления Пользователем.

2. Цели, способы обработки, основания и сроки обработки персональных данных

Персональные данные предоставляются Пользователем лично путём заполнения веб-формы на Сайте, либо направления своих персональных данных по электронной почте. На Сайте также осуществляется автоматический сбор информации о Пользователе с помощью файлов Cookies и Яндекс.Метрики.

Оператор осуществляет обработку персональных данных, а именно: сбор запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя Сайта на законных основаниях автоматизированным и смешанным способом для следующих целей:

Таблица 1

3. Сроки уничтожения персональных данных

Обработка персональных данных, предоставленных Пользователем в целях продвижения товаров, работ и услуг прекращается немедленно по требованию Пользователя.

Персональные данные, предоставленные в иных целях, подлежат уничтожению в следующих случаях:

• по достижении целей обработки или в случае утраты необходимости в их достижении;
• при выявлении фактов неправомерной обработки персональных данных и/или когда обеспечить их правомерность не представляется возможным;
• при получении соответствующего предписания от уполномоченного органа по защите прав субъектов персональных данных;
• в случае отзыва согласия и когда законных оснований продолжать такую обработку у Оператора не имеется;
• при истечении предусмотренного согласием или установленного законом срока обработки персональных данных;
• при отсутствии оснований осуществлять архивное хранение материальных носителей, содержащих такие персональные данные.

Уничтожение персональных данных производится в течение 30 (тридцати) дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством, Пользовательским соглашением между Пользователем и Оператором или согласием, за исключением персональных данных, обрабатываемых неправомерно, которые уничтожаются в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.

В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и последующее уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.

В случае подтверждения факта неточности обрабатываемых персональных данных, Оператор осуществляет их уточнение в течение 7 (семи) рабочих дней со дня предоставления Пользователем сведений (документов) для уточнения таких персональных данных.

Материальные носители персональных данных, находящиеся на архивном хранении, персональные данные, содержащиеся в электронных архивах, архивные копии баз персональных данных, уничтожаются в соответствии с нормами законодательства об архивном деле в Российской Федерации.

4. Передача персональных данных организациям – третьим лицам

Оператор может передавать персональные данные Пользователя третьим лицам только получив отдельное согласие Пользователя или при наличии иных законных оснований.

Оператор не осуществляет трансграничную передачу персональных данных.

Передача персональных данных Пользователя органам государственной власти, органам местного самоуправления, а также иным уполномоченным органам может быть осуществлена только в случаях и на основаниях, предусмотренных законодательством, а также при условии обязательной проверки правомерности и обоснованности такого запроса.

Оператор осуществляет передачу файлов cookies в адрес владельцев Аналитических сервисов, с которыми у Оператора заключены соответствующие договоры и/или соглашения, на основании согласия Пользователя на обработку файлов cookies в соответствии с Политикой обработки файлов Cookie, размещенной внизу каждой странице Сайта.

5. Сведения о соблюдении требований конфиденциальности персональных данных

Оператор и третьи лица, получившие доступ к персональным данным Пользователя, в процессе своей деятельности обеспечивают конфиденциальность обрабатываемых Персональных данных, обязуются не раскрывать их иным лицам и не распространять Персональные данные Пользователя без его согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

6. Права Пользователя:

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• отозвать ранее данное согласие на обработку персональных данных.
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки.
• требовать прекращения обработки персональных данных, если цель такой обработки уже достигнута.

Для реализации и защиты своих прав и законных интересов Пользователь направляет Оператору по реквизитам, указанным в разделе 9 настоящей Политики письменное обращение в свободной форме, либо по формам Приложения № 1 к настоящей Политике. Обращение может быть подано так же на адрес электронной почты Оператора в форме электронного документа, подписанного усиленной квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.

Оператор даст свой ответ в течение 10 (десяти) рабочих дней с момента обращения либо получения обращения. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес Пользователя мотивированного уведомления с указанием причин продления срока.

Обращение Пользователя должно в обязательном порядке содержать описание требований, а также следующие сведения:

• ФИО;
• номер документа, удостоверяющего личность, сведения о дате выдачи указанного документа и выдавшем его органе, либо иные сведения, позволяющие однозначно идентифицировать Пользователя;
• сведения, подтверждающие участие Пользователя в отношениях с Оператором (номер заказа, дата заключения заказа, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• подпись.

Если обращение подает представитель Пользователя, то в обращении также указываются ФИО представителя и прилагается документ, подтверждающий его полномочия.

Оператор предоставляет ответ в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

7. Сведения о принятии мер по защите персональных данных

Оператором реализованы организационные и технических меры по обеспечению безопасности персональных данных, необходимые для выполнения требований к защите персональных данных, установленные нормативными правовыми актами Российской Федерации:

• Все используемые базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
• Назначен Ответственный за организацию обработки ПДн.
• Разработана Политика в отношении обработки персональных данных, Положение об обработке персональных данных в ИП и другие нормативные документы по вопросам обработки персональных данных, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации и устранение последствий таких нарушений.
• Установлены правила доступа к обрабатываемым персональным данным, обеспечивается регистрация и учет всех действий, совершаемых с персональными данными;
• Работники, непосредственно осуществляющих обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, с Политикой в отношении обработки персональных данных, Положением об обработке персональных данных Оператора и другими нормативными документами по вопросам обработки персональных данных и обеспечению информационной безопасности, принятыми Оператором. Проводятся процедуры обучения и повышения осведомленности работников по вопросам обеспечения безопасности персональных данных.
• Организован учет документов, машинных и иные материальных носителей, содержащих персональные данные.
• В модели угроз и нарушителей безопасности персональных данных определены угрозы безопасности персональных данных при их обработке в ИСПДн Оператора;
• Применяются необходимые программные и программно-аппаратные средства защиты, прошедшие в установленном порядке процедуру оценки соответствия;
• Организована возможность восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• Осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности ИСПДн Оператора.
• Осуществляется регулярный внутренний контроль и аудит соответствия обработки персональных данных действующему законодательству Российской Федерации, требованиям к защите персональных данных, Политике в отношении обработки персональных данных, Положению об обработке персональных данных Оператора и другим нормативным документам Оператора.
• В случае выявления нарушений порядка обработки персональных данных уполномоченными должностными лицами Оператора незамедлительно принимаются меры по установлению причин нарушений и их устранению.
• В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов ПДн, Оператор с момента выявления такого инцидента уведомляет уполномоченный орган по защите прав субъектов персональных данных:
• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, и предполагаемом вреде, нанесенном правам субъектов персональных данных, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
• Оператором проводится оценка вреда, который может быть причинен субъектам персональных данных, а также регулярно проводится анализ условий и факторов, создающих угрозы безопасности персональных данных при их обработке.
• Осуществляется мониторинг фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на ИСПДн и по реагированию на компьютерные инциденты в них;
• Оператор в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивает взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации, включая информирование его о компьютерных инцидентах, повлекших неправомерную передачу (предоставление, распространение, доступ) персональных данных.

8. Заключительные положения

Актуальная версия Политики в свободном доступе расположена внизу каждой страницы Сайта, на которой собираются персональные данные.

Периодически в Политику могут вноситься изменения и/или дополнения. Если в Политику будут внесены изменения, изменения в Политику вступят в силу с момента размещения обновленной версии Политики на Сайте. При оформлении Пользователем подписки на рассылку новостей Оператором, Оператор уведомит Пользователя об внесенных изменениях в Политику. В иных случаях Пользователь обязан самостоятельно следить за обновлением Политики на Сайте и знакомиться с внесенными в неё обновлениями.

9. Реквизиты и контакты Оператора:

Приложение 1 к Политике в отношении обработки персональных данных

Форма запроса субъекта персональных данных или его представителя о наличии и ознакомлении с персональными данными

Запрос

на предоставление информации о наличии и ознакомлении с персональными данными

В соответствии со ст. 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» я имею право получить от вас информацию, касающуюся обработки моих персональных данных.

Сведения, подтверждающие факт отношений с ИП Елизаров А.В.:

сведения, подтверждающие факт обработки персональных данных оператором

Прошу вас предоставить мне следующие сведения:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• способы обработки персональных данных, применяемые Оператором;
• сведения о лицах, которые имеют доступ к персональным данным (за исключением работников оператора) или которым может быть предоставлен доступ на основании договора или федерального закона;
• перечень обрабатываемых персональных данных субъекта и источник их получения;
• сроки обработки персональных данных и сроки их хранения;
• порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ «О персональных данных»;
• информацию об осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу.

(иные сведения)

(ОБЯЗАТЕЛЬНО: указать причину направления, если запрос направляется повторно)

Ответ на настоящий запрос прошу направить в форме по адресу:

(электронной/письменной)

в установленные законом сроки.

Приложение: 1. Копия доверенности от " " г. N (если запрос предоставляется представителем субъекта персональных данных).

Форма запроса субъекта персональных данных или его представителя на уточнение персональных данных

Запрос (обращение)

на уточнение персональных данных

В соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» прошу уточнить обрабатываемые в ИП Елизаров А.В. мои персональные данные в соответствии со сведениями:

;

(указать уточненные персональные данные субъекта)

и в связи с тем, что . (указать причину уточнения персональных данных (неполные, неточные, устаревшие))

Ответ на настоящий запрос прошу направить в форме по адресу:

(электронной/письменной)

в установленные законом сроки.

Приложение:

1. Копии документов, подтверждающих изменение персональных данных.
2. Копия доверенности от " " г. N (если запрос предоставляется представителем субъекта персональных данных).

Форма запроса субъекта персональных данных

или его представителя на прекращение обработки и уничтожение персональных данных

Запрос (обращение)

на прекращение обработки и уничтожение персональных данных

В соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» прошу прекратить обработку и уничтожить мои персональные данные, обрабатываемые ИП Елизаров А.В.:

;

(указать уничтожаемые персональные данные)

в связи с тем, что персональные данные являются (указать причину прекращения обработки и уничтожения персональных данных):

• неполные, неточные, устаревшие
• незаконно полученные
• не являются необходимыми для заявленной цели обработки

указать иную причину

Ответ на настоящий запрос прошу направить в форме по адресу:

(электронной/письменной)

в установленные законом сроки.

Приложение:

1. Копия доверенности от " " г. N

(если запрос предоставляется представителем субъекта персональных данных).

Форма запроса субъекта персональных данных

или его представителя на блокирование его персональных данных

Запрос (обращение)

на блокирование персональных данных

В соответствии с ч. 1 ст. 14 Федерального закона от 27 июля 2006 г. №152-ФЗ «О персональных данных» прошу заблокировать мои персональные данные, обрабатываемые ИП Елизаров А.В.:

;

(указать персональные данные, которые необходимо заблокировать)

на срок : ;

(указать срок , на который необходимо заблокировать персональные данные)

в связи с тем, что .

(указать причину блокирования персональных данных)

Ответ на настоящий запрос прошу направить в форме по адресу:

(электронной/письменной)

в установленные законом сроки.

Приложение:

1. Копия доверенности от " " г. N (если запрос предоставляется представителем субъекта персональных данных).

Форма запроса субъекта персональных данных

с отзывом согласия на обработку персональных данных

Отзыв согласия на обработку персональных данных

Я,

ФИО субъекта полностью

руководствуясь ч. 2 ст. 9 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных", заявляю об отзыве согласия на обработку персональных данных, данного мною Оператору ИП Елизаров А.В. ИНН 402001095930, 125008, Россия, город Москва, улица Большая Академическая 25-8

Форма требования субъекта персональных данных о прекращении обработки персональных данных

Требование о прекращении обработки персональных данных

Требую прекратить обработку моих персональных данных, обрабатываемых ИП Елизаров А.В.

(указать персональные данные)

в связи с (указать причину):

• продолжением обработки персональных данных Оператором при достижении цели обработки персональных данных и в отсутствии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 ФЗ «О персональных данных»;
• передачей (распространения, предоставления, доступа) моих персональных данных, ранее разрешенных мною для распространения (в соответствии с частью 12 статьи 10.1 ФЗ «О персональных данных»);
• отзывом согласия, данного в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с помощью средств связи (в соответствии с частью 2 статьи 15 ФЗ «О персональных данных»);

(иное)