Политика конфиденциальности
ПОЛИТИКА ИП ГАЛИУЛЛИН МАРАТ ГАРИФУЛЛОВИЧ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных пользователей сайта aigam.ru, а также меры по обеспечению безопасности персональных данных, принимаемые Индивидуальным предпринимателем Галиуллиным Маратом Гарифулловичем (далее — Оператор).
Политика разработана в соответствии с:
* Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных»;
* Федеральным законом № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
* иными нормативными правовыми актами Российской Федерации.
Цель настоящей Политики — обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни, личную и семейную тайну.
Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством сайта aigam.ru, электронной почты, форм обратной связи, сервисов регистрации, а также при оказании услуг.
Оператор обеспечивает свободный доступ к настоящей Политике путем размещения ее на официальном сайте.
⸻
2. Основные термины
Для целей настоящей Политики используются следующие понятия.
Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
Автоматизированная обработка персональных данных — обработка с использованием вычислительной техники.
Оператор персональных данных — Индивидуальный предприниматель Галиуллин Марат Гарифуллович, самостоятельно определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с ними.
Пользователь — любое лицо, использующее сайт aigam.ru.
Информационная система персональных данных — совокупность баз данных, содержащих персональные данные, а также информационных технологий и технических средств, обеспечивающих их обработку.
Конфиденциальность персональных данных — обязательное требование не раскрывать персональные данные без законных оснований либо согласия субъекта персональных данных.
Cookie — небольшие текстовые файлы, сохраняемые браузером пользователя и используемые для корректной работы сайта, анализа посещаемости и персонализации сервисов.
Обезличивание персональных данных — действия, исключающие возможность определить принадлежность данных конкретному субъекту без использования дополнительной информации.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
⸻
3. Цели обработки персональных данных
Оператор осуществляет обработку персональных данных исключительно для достижения законных целей, включая:
* обработку обращений пользователей;
* предоставление консультаций;
* оказание услуг;
* заключение, исполнение и прекращение договоров;
* регистрацию пользователей в сервисах сайта;
* предоставление доступа к функционалу сайта;
* информирование о работе сервисов;
* направление ответов на обращения;
* исполнение требований законодательства Российской Федерации;
* повышение качества обслуживания;
* проведение аналитики посещаемости сайта;
* обеспечение информационной безопасности;
* предотвращение мошенничества и злоупотреблений;
* защиту законных интересов Оператора и пользователей.
Персональные данные не используются для целей, несовместимых с указанными выше.
⸻
4. Категории персональных данных
В зависимости от способа взаимодействия с сайтом Оператор может обрабатывать следующие категории персональных данных:
Идентификационные данные
* фамилия;
* имя;
* отчество;
* дата рождения (при необходимости).
Контактные данные
* адрес электронной почты;
* номер телефона;
* адрес для направления корреспонденции (если предоставлен пользователем).
Данные, предоставляемые пользователем
* сведения, содержащиеся в сообщениях;
* обращения через формы сайта;
* вложенные документы;
* информация, добровольно предоставленная пользователем.
Технические данные
* IP-адрес;
* тип браузера;
* версия браузера;
* язык браузера;
* модель устройства;
* разрешение экрана;
* операционная система;
* сведения о действиях пользователя на сайте;
* URL посещенных страниц;
* дата и время посещения;
* источник перехода.
Cookie
Сайт использует файлы Cookie, необходимые для:
* функционирования сайта;
* авторизации;
* хранения пользовательских настроек;
* обеспечения безопасности;
* анализа посещаемости;
* формирования статистики.
5. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных, руководствуясь следующими принципами:
* законности, добросовестности и прозрачности обработки;
* обработки персональных данных только для заранее определённых, законных и конкретных целей;
* недопущения обработки персональных данных способами, несовместимыми с заявленными целями;
* минимизации объема обрабатываемых персональных данных;
* соответствия состава и содержания персональных данных целям обработки;
* обеспечения точности, актуальности и достаточности персональных данных;
* ограничения срока хранения персональных данных периодом, необходимым для достижения целей обработки либо установленным законодательством Российской Федерации;
* принятия необходимых мер по защите персональных данных от неправомерного доступа, изменения, уничтожения, блокирования, копирования и распространения.
Оператор не допускает обработку персональных данных, избыточных по отношению к заявленным целям.
После достижения целей обработки либо при отсутствии законных оснований для дальнейшего хранения персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
⸻
6. Правовые основания обработки персональных данных
Оператор осуществляет обработку персональных данных при наличии одного или нескольких следующих оснований:
* согласие субъекта персональных данных;
* необходимость исполнения договора, стороной которого является субъект персональных данных;
* необходимость заключения договора по инициативе субъекта персональных данных;
* исполнение обязанностей, предусмотренных законодательством Российской Федерации;
* осуществление законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных;
* иные основания, предусмотренные Федеральным законом № 152-ФЗ.
⸻
7. Условия обработки персональных данных
Оператор вправе осуществлять следующие действия с персональными данными:
* сбор;
* запись;
* систематизацию;
* накопление;
* хранение;
* уточнение;
* обновление;
* изменение;
* использование;
* передачу в случаях, предусмотренных законодательством;
* обезличивание;
* блокирование;
* удаление;
* уничтожение.
Обработка осуществляется как с использованием средств автоматизации, так и без их использования.
Персональные данные обрабатываются только в объеме, необходимом для достижения заявленных целей.
⸻
8. Конфиденциальность персональных данных
Все лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.
Персональные данные не раскрываются третьим лицам без законных оснований либо согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
Оператор принимает меры, исключающие несанкционированный доступ к персональным данным.
⸻
9. Использование файлов Cookie
Сайт использует файлы Cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства использования, анализа поведения пользователей и совершенствования сервисов.
Cookie могут использоваться для:
* сохранения пользовательских настроек;
* обеспечения безопасности;
* авторизации пользователей;
* анализа посещаемости;
* оценки эффективности отдельных разделов сайта;
* выявления технических ошибок.
Пользователь вправе ограничить использование Cookie посредством настроек своего браузера. При этом некоторые функции сайта могут работать некорректно.
⸻
10. Использование сервиса «Яндекс Метрика»
На сайте используется сервис веб-аналитики Яндекс Метрика.
Сервис позволяет получать статистическую информацию о работе сайта и взаимодействии пользователей с его страницами.
В процессе использования Яндекс Метрики могут обрабатываться:
* IP-адрес пользователя;
* сведения об устройстве;
* сведения о браузере;
* операционная система;
* географический регион;
* информация о посещённых страницах;
* продолжительность посещения;
* действия пользователя на сайте;
* источник перехода;
* технические идентификаторы Cookie.
Полученные сведения используются исключительно для:
* анализа посещаемости;
* улучшения структуры сайта;
* повышения качества предоставляемых сервисов;
* выявления технических ошибок;
* оценки эффективности рекламных кампаний.
Оператор не использует данные Яндекс Метрики для принятия решений, имеющих юридические последствия для пользователей.
⸻
11. Передача персональных данных третьим лицам
Оператор вправе передавать персональные данные третьим лицам исключительно в случаях, когда такая передача:
* необходима для исполнения договора;
* предусмотрена законодательством Российской Федерации;
* осуществляется на основании согласия субъекта персональных данных;
* необходима для обеспечения функционирования сайта и используемых сервисов.
Передача может осуществляться организациям, предоставляющим услуги:
* хостинга;
* регистрации доменных имен;
* технической поддержки;
* электронной почты;
* веб-аналитики;
* резервного копирования;
* информационной безопасности.
12. Сроки хранения персональных данных
Оператор хранит персональные данные не дольше, чем это необходимо для достижения целей, ради которых они были собраны, если иной срок хранения не установлен законодательством Российской Федерации или договором с субъектом персональных данных.
Персональные данные подлежат уничтожению или обезличиванию в следующих случаях:
* достижение целей обработки;
* отзыв субъектом персональных данных согласия на обработку, если отсутствуют иные законные основания для продолжения обработки;
* выявление неправомерной обработки персональных данных;
* прекращение деятельности, связанной с обработкой соответствующих персональных данных;
* истечение установленных законодательством сроков хранения.
При невозможности немедленного удаления персональных данных Оператор обеспечивает их блокирование до момента окончательного уничтожения.
⸻
13. Меры по обеспечению безопасности персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.
В частности, применяются следующие меры:
* назначение лица, ответственного за организацию обработки персональных данных;
* ограничение круга лиц, имеющих доступ к персональным данным;
* использование средств аутентификации и разграничения доступа;
* применение антивирусной защиты и средств обнаружения угроз;
* резервное копирование информации;
* защита информационных систем от несанкционированного доступа;
* использование защищённых каналов передачи данных при необходимости;
* контроль доступа к оборудованию и помещениям;
* регулярное обновление программного обеспечения;
* мониторинг событий информационной безопасности;
* проведение внутреннего контроля соблюдения требований законодательства о персональных данных.
Оператор принимает разумные меры для предотвращения утраты, искажения или неправомерного использования персональных данных.
⸻
14. Права субъекта персональных данных
Субъект персональных данных имеет право:
* получать информацию об обработке своих персональных данных;
* требовать уточнения, обновления или исправления персональных данных;
* требовать блокирования либо удаления персональных данных в случаях, предусмотренных законодательством;
* отзывать ранее данное согласие на обработку персональных данных;
* получать сведения о лицах, которым были переданы персональные данные, если такое право предусмотрено законодательством;
* обжаловать действия или бездействие Оператора в уполномоченном государственном органе или в судебном порядке;
* реализовывать иные права, предусмотренные законодательством Российской Федерации.
⸻
15. Порядок направления обращений
Запросы, связанные с обработкой персональных данных, могут быть направлены Оператору в письменной форме либо по электронной почте.
В обращении рекомендуется указать:
* фамилию, имя и отчество (при наличии);
* контактные данные для обратной связи;
* описание вопроса либо требования;
* сведения, позволяющие идентифицировать заявителя.
Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
⸻
16. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику в любое время.
Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не установлен новой редакцией.
Рекомендуется периодически знакомиться с актуальной редакцией Политики.
⸻
17. Контактная информация
Оператор персональных данных:
Индивидуальный предприниматель Галиуллин Марат Гарифуллович
Сайт: https://aigam.ru
Адрес электронной почты: aydar@aigam.ru
⸻
18. Заключительные положения
Настоящая Политика является общедоступным документом и подлежит размещению на сайте aigam.ru.
Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных её положений.
Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.