1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Сердюк Виталием Алексеевичем, ОГРНИП 312237011400050, ИНН 233601890929 (далее — Оператор).
Адрес регистрации Оператора: 366108, Чеченская Республика, Шелковской район, ст. Шелковская, ул. Мажатова, д. 1-Б, кв. 39.
Адрес электронной почты для обращений по вопросам обработки персональных данных: alekseevskie.sadu@mail.ru.
Сайт Оператора: https://alex-village.ru/.
1.1.
Оператор считает соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну, одним из важнейших условий осуществления своей деятельности.
1.2.
Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта
https://alex-village.ru/, а также о лицах, которые обращаются к Оператору посредством размещенных на Сайте форм, средств связи и мессенджеров.
1.3.
Настоящая Политика действует в отношении обработки персональных данных как с использованием средств автоматизации, так и без использования таких средств.
1.4.
Использование отдельных функций Сайта, предполагающих предоставление персональных данных, осуществляется пользователем после ознакомления с настоящей Политикой и, когда это требуется законодательством Российской Федерации, предоставления соответствующего согласия на обработку персональных данных.
2. Основные понятия, используемые в Политике2.1.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
2.3.
Веб-сайт (Сайт) — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу
https://alex-village.ru/.
2.4.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5.
Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7.
Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
В рамках настоящей Политики Оператором является Индивидуальный предприниматель Сердюк Виталий Алексеевич.
2.8.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.9.
Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10.
Пользователь — любой посетитель Сайта.
2.11.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.13.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.15.
Cookie-файлы — небольшие фрагменты данных, которые сохраняются на устройстве Пользователя при посещении Сайта и могут использоваться для обеспечения функционирования Сайта, анализа его использования и улучшения пользовательского опыта.
3. Основные права и обязанности Оператора3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные;
— требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных;
— в случае отзыва субъектом персональных данных согласия на обработку персональных данных или направления требования о прекращении обработки персональных данных продолжить обработку без согласия субъекта при наличии предусмотренных законодательством Российской Федерации оснований;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных, если иное не установлено законом.
3.2. Оператор обязан:
— осуществлять обработку персональных данных на законной и справедливой основе;
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и порядке, установленных законодательством;
— организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их представителей;
— предоставлять уполномоченному органу по защите прав субъектов персональных данных необходимую информацию в предусмотренных законодательством случаях и сроки;
— обеспечивать неограниченный доступ к настоящей Политике;
— принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— прекращать обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— выполнять иные обязанности, установленные законодательством Российской Федерации о персональных данных.
4. Основные права и обязанности субъектов персональных данных4.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных законодательством;
— требовать от Оператора уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
— отозвать ранее предоставленное согласие на обработку персональных данных;
— направить Оператору требование о прекращении обработки персональных данных;
— требовать предварительного согласия в случаях обработки персональных данных в целях продвижения товаров, работ и услуг посредством осуществления прямых контактов;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан:
— предоставлять Оператору достоверные данные о себе;
— при необходимости сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
4.3.
Лицо, предоставляющее Оператору персональные данные другого физического лица, обязано иметь законные основания для такой передачи.
5. Принципы обработки персональных данных5.1.
Обработка персональных данных осуществляется на законной и справедливой основе.
5.2.
Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3.
Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.5.
Обработке подлежат только персональные данные, отвечающие целям их обработки.
5.6.
Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных.
5.7.
При обработке обеспечиваются точность, достаточность и, в необходимых случаях, актуальность персональных данных.
5.8.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.9.
По достижении целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки, категории и состав персональных данных6.1. Обработка обращений и заявок Пользователей
Цели обработки:— прием и обработка заявок и обращений Пользователей;
— организация обратной связи;
— консультирование по вопросам приобретения домов и земельных участков, характеристик объектов, стоимости, условий приобретения и иной информации о коттеджном поселке «Алексеевские сады»;
— организация онлайн-экскурсий, показов и иных мероприятий по запросу Пользователя;
— согласование даты и времени связи или показа.
Категории субъектов: посетители Сайта, потенциальные клиенты и иные лица, направившие обращение Оператору.
Обрабатываемые персональные данные могут включать:— имя;
— номер телефона;
— имя пользователя, идентификатор, номер телефона или ссылку на профиль в выбранном Пользователем мессенджере или социальной сети, если Пользователь самостоятельно предоставляет такие сведения;
— выбранный способ связи;
— сведения о желаемой дате и времени онлайн-экскурсии или обратной связи;
— иные сведения, добровольно сообщенные Пользователем в рамках обращения, если такие сведения необходимы для его обработки.
Правовые основания обработки:— согласие субъекта персональных данных;
— необходимость обработки для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, когда такое основание применимо.
6.2. Заключение и исполнение договоров
Цели обработки:— подготовка, заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
— взаимодействие с клиентом по вопросам исполнения договора;
— выполнение обязанностей Оператора, установленных законодательством Российской Федерации.
Состав персональных данных определяется характером соответствующего договора и требованиями законодательства и обрабатывается только в объеме, необходимом для достижения соответствующей цели.
Правовым основанием является необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также выполнение установленных законом обязанностей Оператора.
6.3. Обеспечение функционирования и безопасности Сайта
При посещении Сайта могут обрабатываться технические сведения, которые передаются браузером или устройством Пользователя автоматически, в частности:
— IP-адрес;
— сведения о браузере;
— сведения об операционной системе и типе устройства;
— дата и время посещения;
— сведения о действиях Пользователя на Сайте;
— адреса посещенных страниц;
— источник перехода на Сайт;
— cookie-файлы и иные аналогичные технические идентификаторы.
Такие сведения могут обрабатываться в целях обеспечения работоспособности и безопасности Сайта, анализа его использования, получения статистической информации и улучшения работы Сайта.
Подробные условия использования cookie-файлов определяются отдельной Политикой обработки cookie-файлов.
6.4.
Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, посредством форм Сайта.
6.5.
Оператор не осуществляет посредством форм Сайта намеренный сбор биометрических персональных данных.
7. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:
— Конституции Российской Федерации;
— Гражданского кодекса Российской Федерации;
— Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иных нормативных правовых актов Российской Федерации, применимых к деятельности Оператора;
— договоров, заключаемых между Оператором и субъектами персональных данных;
— согласий субъектов персональных данных на обработку персональных данных;
— иных предусмотренных законодательством Российской Федерации оснований.
8. Условия и порядок обработки персональных данных8.1.
Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное основание обработки не предусмотрено законодательством Российской Федерации.
8.2.
Обработка может осуществляться, когда она необходима для заключения договора по инициативе субъекта персональных данных или исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.3.
Обработка может осуществляться для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
8.4.
Оператор осуществляет обработку персональных данных автоматизированным и неавтоматизированным способами, а также посредством смешанной обработки.
8.5.
К обработке персональных данных допускаются только лица, которым такие данные необходимы для выполнения возложенных на них функций и обязанностей и которые обязаны соблюдать требования конфиденциальности и безопасности персональных данных.
8.6.
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
8.7.
Оператор вправе поручать обработку персональных данных третьим лицам при наличии предусмотренного законодательством основания и при условии соблюдения требований законодательства Российской Федерации о персональных данных.
Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать принципы и правила обработки персональных данных, обеспечивать их конфиденциальность и принимать необходимые меры защиты.
8.8.
Передача персональных данных может осуществляться государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.9.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.10.
При сборе персональных данных граждан Российской Федерации, в том числе посредством сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением предусмотренных федеральным законом случаев.
9. Сроки обработки, прекращение обработки и уничтожение персональных данных9.1.
Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
9.2.
Условиями прекращения обработки персональных данных являются, в частности:
— достижение целей обработки;
— утрата необходимости в достижении целей обработки;
— истечение срока действия согласия, если обработка осуществлялась на основании согласия;
— отзыв субъектом персональных данных согласия при отсутствии иных законных оснований для продолжения обработки;
— получение требования субъекта о прекращении обработки в случаях, предусмотренных законодательством;
— выявление неправомерной обработки персональных данных;
— прекращение деятельности Оператора в предусмотренных законодательством случаях.
9.3.
При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели обработки, если иное не предусмотрено законодательством, договором или иным законным основанием обработки.
9.4.
При отзыве согласия Оператор прекращает обработку персональных данных и, если сохранение персональных данных более не требуется для целей обработки и отсутствуют иные законные основания для их обработки, уничтожает их в срок, установленный законодательством Российской Федерации.
9.5.
При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку в сроки и с учетом исключений, предусмотренных законодательством Российской Федерации.
9.6.
Если уничтожение персональных данных в установленный законом срок невозможно, Оператор осуществляет их блокирование и обеспечивает последующее уничтожение в порядке и сроки, предусмотренные законодательством Российской Федерации.
10. Актуализация и исправление персональных данных10.1.
При выявлении неточных или неполных персональных данных Оператор осуществляет их уточнение в порядке, предусмотренном законодательством Российской Федерации.
10.2.
Пользователь вправе обратиться к Оператору для уточнения своих персональных данных по электронной почте:
alekseevskie.sadu@mail.ruВ обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующие персональные данные, а также суть требуемых изменений.
11. Отзыв согласия и обращения субъекта персональных данных11.1.
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего заявления.
11.2.
Заявление может быть направлено на электронную почту:
alekseevskie.sadu@mail.ruс пометкой «Отзыв согласия на обработку персональных данных» либо иным способом, позволяющим подтвердить факт его получения Оператором.
11.3.
Отзыв согласия не во всех случаях влечет немедленное прекращение любой обработки персональных данных. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
11.4.
Субъект персональных данных также вправе направить Оператору запрос о предоставлении информации об обработке его персональных данных, требование об их уточнении, блокировании, уничтожении либо прекращении обработки.
12. Перечень действий, совершаемых Оператором с персональными данными12.1.
Оператор вправе осуществлять следующие действия с персональными данными в объеме, необходимом для соответствующей цели обработки:
сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
12.2.
Передача и распространение персональных данных осуществляются только при наличии соответствующего правового основания.
13. Трансграничная передача персональных данных13.1.
В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации о персональных данных.
13.2.
Оператор до начала трансграничной передачи принимает предусмотренные законодательством меры для оценки возможности обеспечения надлежащей защиты прав субъектов персональных данных соответствующими получателями персональных данных.
13.3.
Трансграничная передача персональных данных осуществляется только при наличии соответствующих правовых оснований и с соблюдением ограничений, установленных законодательством Российской Федерации.
14. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
15. Меры по обеспечению безопасности персональных данных15.1.
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для выполнения требований законодательства Российской Федерации о персональных данных.
15.2.
В зависимости от характера и способов обработки такие меры могут включать:
— ограничение и разграничение доступа к персональным данным;
— определение лиц, имеющих доступ к персональным данным;
— применение средств защиты информации в случаях, когда их применение необходимо;
— контроль соблюдения требований к обработке и защите персональных данных;
— принятие мер по обнаружению фактов несанкционированного доступа;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда это необходимо и технически возможно;
— своевременное выявление и устранение нарушений законодательства о персональных данных;
— принятие иных необходимых мер защиты.
16. Заключительные положения16.1.
Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по электронной почте:
alekseevskie.sadu@mail.ru16.2.
Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
16.3.
Оператор вправе вносить изменения в настоящую Политику, в частности при изменении законодательства Российской Федерации, порядка обработки персональных данных, функционала Сайта или используемых Оператором информационных систем и сервисов.
16.4.
Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
16.5.
Политика действует бессрочно до замены ее новой редакцией.
16.6.
Актуальная редакция Политики размещается в свободном доступе в сети Интернет на сайте:
https://alex-village.ru/