Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Индивидуального предпринимателя Гусейнова Тимура Сахаватовича (далее - Оператор), а также сведения о реализуемых требованиях к защите персональных данных.

Сведения об Операторе:

Полное наименование: Индивидуальный предприниматель Гусейнов Тимур Сахаватович

ИНН: 665800748208

ОГРНИП: 326965800136767

Адрес местонахождения: 620043, Свердловская область, город Екатеринбург, ул. Викулова, дом 63, кв/офис 3.

E-mail: flydeeapp@ya.ru

1.2. Политика разработана в соответствии с требованиями:

Конституции Российской Федерации
Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о ПДн)
Налогового кодекса Российской Федерации
иных применимых нормативных правовых актов Российской Федерации.

1.3. Настоящая Политика действует в отношении всей информации, которую Оператор может получить через принадлежащие ему веб-сайты, веб-формы, приложения и иные цифровые сервисы, а также от клиентов, контрагентов и представителей контрагентов в рамках подготовки, заключения и исполнения гражданско-правовых договоров.

1.4. Получение согласия:

Согласие на обработку персональных данных дается субъектом персональных данных свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным. Согласие на обработку персональных данных может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом.

Согласием Субъекта на обработку персональных данных при использовании цифровых сервисов Оператора признаётся совершение им действий, однозначно свидетельствующих о волеизъявлении на предоставление своих данных, в том числе:

простановка отметки (галочки) в соответствующем поле («чекбоксе») при заполнении веб-форм на принадлежащем Оператору веб-сайте, в приложении, на лендингах и иных интернет-ресурсах, сопровождаемой текстом согласия на обработку персональных данных.

Совершая указанные действия, Субъект подтверждает, что ознакомился с условиями настоящей Политики и даёт согласие на обработку своих персональных данных в указанных в ней целях.

2. ОСНОВНЫЕ ПОНЯТИЯ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ

2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор персональных данных (Оператор) - Индивидуальный предприниматель Гусейнов Тимур Сахаватович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных - временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.

2.8. Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.10. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.11. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет.

2.12. Приложение - программное обеспечение Оператора, предназначенное для использования на мобильных устройствах и/или иных пользовательских устройствах, через которое может осуществляться сбор и обработка персональных данных.

2.13. Пользователь - любой посетитель веб-сайта и/или пользователь приложения Оператора.

2.14. Файлы cookie и аналогичные технологии - файлы cookie, пиксели, теги, идентификаторы устройства, средства автоматического логирования, метрические программы и иные технические инструменты, используемые на сайте и/или в приложении Оператора для обеспечения их функционирования, сбора технической статистики и аналитики.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

Посетители сайта и посетители приложения - лица, осуществившие вход на Сайт и/или в приложение Оператора и просмотр их содержимого, в том числе без совершения целевых действий.
Клиенты - физические лица, обратившиеся к Оператору в целях подготовки, заключения и исполнения гражданско-правового договора, а также посетители сайта и/или пользователи приложения, направляющие заявки и обращения через веб-формы, формы обратной связи, приложение или иные каналы связи Оператора.
Контрагенты, представители контрагентов и иные категории субъектов персональных данных, персональные данные которых обрабатываются, - физические лица, являющиеся сторонами по гражданско-правовым договорам с Оператором, а также представители юридических лиц и индивидуальных предпринимателей, с которыми Оператор состоит в договорных отношениях или намерен их заключить.

4. ЦЕЛИ, ПРАВОВЫЕ ОСНОВАНИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных в целях подготовки, заключения и исполнения гражданско-правового договора

Цели обработки: подготовка, заключение и исполнение гражданско-правового договора.

Категории персональных данных: фамилия, имя, отчество; дата рождения; пол; адрес электронной почты; номер телефона; ИНН; номер расчетного счета; должность; возраст.

Категории субъектов: контрагенты; представители контрагентов; клиенты.

Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.

Способы обработки: смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет.

Правовое основание: обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.

4.2. Обработка персональных данных для обеспечения стабильного функционирования веб-сайта и/или приложения, сбора технической статистики и аналитики посещаемости, обработки входящих заявок с форм обратной связи

Цели обработки: обеспечение стабильного функционирования веб-сайта и/или приложения, сбор технической статистики и аналитика посещаемости, обработка входящих заявок с форм обратной связи.

Категории персональных данных: фамилия, имя, отчество; пол; адрес электронной почты; номер телефона; сведения, собираемые посредством метрических программ; возраст; данные файлов cookie; информация о браузере (User-Agent) и устройстве; дата и время посещения; источник перехода (HTTP-referer); геолокация.

Категории субъектов: посетители сайта; иные категории субъектов персональных данных, персональные данные которых обрабатываются; посетители приложения.

Правовое основание: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.3. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке

Цели обработки: продвижение товаров, работ, услуг на рынке.

Категории персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона.

Категории субъектов: клиенты; посетители сайта.

5. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Сроки обработки и хранения:

Обработка персональных данных начинается с момента их получения от субъекта персональных данных либо его законного представителя и осуществляется:

до достижения целей обработки персональных данных
до отзыва согласия субъектом персональных данных (в случаях, когда обработка осуществляется на основании согласия)
до прекращения деятельности Оператора
в течение сроков, установленных законодательством Российской Федерации.

Специальные сроки хранения по категориям субъектов:

Данные клиентов, контрагентов, представителей контрагентов хранятся в течение срока подготовки, заключения и исполнения договора, срока оказания услуг, а также в течение сроков, установленных законодательством Российской Федерации о бухгалтерском и налоговом учете, и в пределах общего срока исковой давности.
Данные посетителей сайта и посетителей приложения (заявки, формы обратной связи, техническая статистика и аналитика посещаемости) хранятся до момента обработки заявки, заключения договора либо до отзыва согласия субъектом персональных данных. Данные, собираемые для продвижения товаров, работ, услуг, обрабатываются в течение 5 (пяти) лет с момента предоставления согласия либо до момента отзыва согласия субъектом персональных данных, в зависимости от того, что наступит ранее.

По истечении указанных сроков, достижении целей обработки или в случае отзыва согласия субъектом (если не имеется иных законных оснований для обработки), персональные данные подлежат уничтожению в течение 30 (тридцати) дней либо обезличиванию в целях статистического учета, если иное не предусмотрено законодательством Российской Федерации.

5.2.Базы данных, содержащие персональные данные граждан Российской Федерации, располагаются на территории Российской Федерации:

База данных №1 (Собственный центр обработки данных Оператора):

Страна: Россия. Физическое расположение: Свердловская Область, Екатеринбург Город, Викулова ул., дом 63, кв./офис 3.

База данных №2 (ООО «РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ»):

Провайдер: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "РЕГИСТРАТОР ДОМЕННЫХ ИМЕН РЕГ.РУ".

Физическое расположение серверов (ЦОД): Москва Город, Академика Курчатова Улица, дом 1, стр. 301.

ИНН: 7733568767. ОГРН: 106774661349. Адрес организации: Москва Город, Ленинградский Проспект, дом 72, корп. 3. Страна местонахождения организации: Россия.

База данных №3 (ООО «Яндекс.Облако»):

Провайдер: ООО «Яндекс.Облако».

Физическое расположение серверов (ЦОД): Московская Область, Мытищи Город, Силикатная Улица, дом 19.

ИНН: 7704458262. ОГРН: 1187746678580. Адрес организации: Москва Город, Льва Толстого Улица, дом 16, ПОМЕЩ. 528. Страна местонахождения организации: Россия.

5.3. Передача персональных данных третьим лицам

5.3.1. Оператор вправе передавать персональные данные третьим лицам и/или поручать обработку персональных данных третьим лицам в случаях и в объеме, необходимых для достижения целей обработки персональных данных, указанных в настоящей Политике, на основании договора, поручения на обработку персональных данных, согласия субъекта персональных данных либо иного законного основания, предусмотренного законодательством Российской Федерации.

5.3.2. В рамках цели подготовки, заключения и исполнения гражданско-правовых договоров персональные данные могут передаваться и/или быть доступны следующим категориям третьих лиц: банкам, платежным сервисам, бухгалтерским, налоговым, юридическим, техническим и иным подрядчикам, CRM-системам и иным лицам, участвующим в подготовке, заключении, исполнении договоров, проведении расчетов, возвратов, ведении учета, отчетности и защите прав Оператора.

5.3.3. В рамках цели обеспечения стабильного функционирования веб-сайта и/или приложения, сбора технической статистики и аналитики посещаемости, обработки входящих заявок с форм обратной связи персональные данные могут передаваться и/или быть доступны следующим категориям третьих лиц: хостинг-провайдерам, владельцам облачной инфраструктуры, поставщикам CRM-систем, сервисам веб-аналитики, метрическим программам, операторам электронной почты, сервисам связи, техническим подрядчикам, разработчикам и иным лицам, обеспечивающим работу сайта, приложения, форм обратной связи, информационных систем и аналитики.

5.3.4. В рамках цели продвижения товаров, работ, услуг на рынке персональные данные могут передаваться и/или быть доступны следующим категориям третьих лиц: сервисам рассылок, операторам связи, CRM-системам, рекламным платформам, сервисам аналитики, маркетинговым, рекламным, техническим подрядчикам и иным лицам, участвующим в направлении информационных и рекламных сообщений, анализе эффективности рекламы, настройке рекламных кампаний и продвижении товаров, работ, услуг Оператора.

5.3.5. Лица, которым Оператор поручает обработку персональных данных, обязуются соблюдать конфиденциальность персональных данных, использовать персональные данные только в пределах поручения Оператора, принимать необходимые меры по обеспечению безопасности персональных данных и не осуществлять их дальнейшую передачу, если иное не предусмотрено договором с Оператором или законодательством Российской Федерации.

5.3.6. Актуальный перечень третьих лиц, которым поручена обработка персональных данных или которым могут быть раскрыты персональные данные, ведется Оператором отдельно и может быть предоставлен субъекту персональных данных по запросу, направленному на адрес электронной почты Оператора: flydeeapp@ya.ru.

5.3.7. Оператор передает сведения в Федеральную налоговую службу Российской Федерации, банки, платежные сервисы, иные государственные органы и уполномоченные организации в случаях и в объеме, предусмотренных законодательством Российской Федерации, а также в целях исполнения договора, проведения расчетов, возвратов, ведения бухгалтерского и налогового учета.

5.4. Трансграничная передача:

Оператор не осуществляет трансграничную передачу персональных данных.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Права субъекта персональных данных:

Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством
отозвать согласие на обработку персональных данных
обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке
осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных».

6.2. Порядок реализации прав:

Для реализации своих прав субъект персональных данных направляет письменный запрос Оператору по адресу электронной почты: flydeeapp@ya.ru или по адресу места нахождения Оператора.

Запрос должен содержать сведения, предусмотренные статьей 14 Федерального закона № 152-ФЗ «О персональных данных».

Оператор обязуется рассмотреть запрос и предоставить ответ в срок, не превышающий 10 (десяти) рабочих дней со дня получения запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, при условии направления субъекту персональных данных мотивированного уведомления с указанием причин продления.

6.3. Уничтожение персональных данных:

Оператор прекращает обработку персональных данных и осуществляет их уничтожение в случаях и в сроки, предусмотренные статьей 21 Федерального закона № 152-ФЗ «О персональных данных», в том числе при достижении целей обработки, отзыве согласия субъектом персональных данных (при отсутствии иных законных оснований для обработки) либо при выявлении неправомерной обработки персональных данных.

Подтверждением уничтожения персональных данных являются акт об уничтожении персональных данных, а при автоматизированной обработке - акт вместе с выгрузкой из журнала регистрации событий в информационной системе персональных данных.

7. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. В целях защиты персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 Федерального закона № 152-ФЗ «О персональных данных».

К правовым мерам относятся:

принятие и публикация настоящей Политики
издание внутренних документов, определяющих порядок обработки персональных данных
включение в договоры с третьими лицами условий о соблюдении конфиденциальности и обеспечении безопасности персональных данных.

К организационным мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных
осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства РФ
ограничение доступа к персональным данным только для лиц, которым такой доступ необходим
ограничение физического доступа посторонних лиц к техническим средствам обработки и бумажным носителям.

К техническим мерам относятся:

использование лицензионного антивирусного программного обеспечения
парольная защита доступа к компьютерам
использование защищенного протокола передачи данных (HTTPS/TLS) на веб-сайте и/или в приложении
регулярное обновление программного обеспечения
создание резервных копий баз данных.

8. ИСПОЛЬЗОВАНИЕ ТЕХНОЛОГИЙ «COOKIE» И АВТОМАТИЧЕСКОЕ ЛОГИРОВАНИЕ

8.1. Сайт и/или приложение использует технологию «cookie» и аналогичные технологии для обеспечения корректной работы, сбора статистических данных с использованием метрических программ и сервисов веб-аналитики, а также для улучшения пользовательского опыта.

Файлы cookie и технические сведения могут включать: сведения, собираемые посредством метрических программ; данные файлов cookie; информация о браузере (User-Agent) и устройстве; дата и время посещения; источник перехода (HTTP-referer); геолокация.

8.2. При первом посещении Сайта и/или приложения Пользователь информируется об использовании файлов cookie посредством размещения соответствующего уведомления (баннера). Согласие Пользователя выражается активным действием - нажатием кнопки «Принять» или эквивалентного по смыслу элемента интерфейса.

9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

9.1. Субъект персональных данных может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу электронной почты: flydeeapp@ya.ru.

9.2. Изменения Политики: Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте и/или приложении, если иное не предусмотрено новой редакцией Политики.

9.3. Актуальная версия: Актуальная версия Политики в свободном доступе размещается на Сайте и/или приложении Оператора.

9.4. Контроль исполнения: Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных, назначенным приказом Оператора.

9.5. Разрешение споров: Все споры, возникающие в связи с обработкой персональных данных, разрешаются в досудебном претензионном порядке, а при недостижении согласия - в порядке, установленном законодательством Российской Федерации.

РЕКВИЗИТЫ ОПЕРАТОРА

Оператор персональных данных:
Индивидуальный предприниматель Гусейнов Тимур Сахаватович
ИНН: 665800748208
ОГРНИП: 326965800136767
E-mail: flydeeapp@ya.ru