Политика конфиденциальности
1.1. Настоящая Политика обработки персональных данных (далее по тексту - Политика) определяет основные цели, принципы, условия обработки и защиты персональных данных на вэб-сайте администрируемым ИП Рагозин Дмитрий Александрович (111394, г. Москва, ул. Перовская, 65, стр. 7) (далее по тексту – Оператор).
1.2. Настоящая Политика разработана в соответствии с требованиями российского законодательства о персональных данных.
1.3. Настоящая Политика распространяется на все подразделения и всех работников Оператора сайта, участвующих в процессе обработки персональных данных.
1.4. Срок действия настоящей Политики: не ограничен.
1.5. Настоящая Политика вступает в силу с момента ее опубликования на веб-сайте https://www.gravis-laser.ru/.
1.6. Настоящая Политика является общедоступным документом и предусматривает возможность ознакомления с ней любых лиц путем опубликования в сети Интернет на официальном сайте Оператора.
1.7. Оператор сайта является оператором по обработке персональных данных.
2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2. Термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу, в том числе Пользователю веб-сайта https://www.gravis-laser.ru/.
2.2. Пользователь - любой посетитель веб-сайта https://www.gravis-laser.ru/.
2.3. Сайт (или веб-сайт) - https://www.gravis-laser.ru/, включая все его составляющие, страницы, домены и поддомены.
2.4. Субъект персональных данных - физическое лицо, чьи персональные данные обрабатываются.
2.5. Оператор сайта (или Администратор) - лицо, самостоятельно или совместно с иными лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Для целей настоящей Политики ИП Рагозин Дмитрий Александрович (111394, г. Москва, ул. Перовская, 65, стр. 7), обрабатывая персональные данные, является Оператором, если иное прямо не указано в Политике.
2.6. Обработка персональных данных (действия с персональными данными) – любое действие или совокупность действий, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Распространение персональных данных - любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.8. Персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
2.9. Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.10. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Политика Оператора в отношении обработки персональных данных Пользователей на Сайте состоит в том, что персональные данные должны обрабатываться только в случаях, установленных законом, исходя из основных направлений деятельности Оператора сайта и с учетом баланса интересов Оператора и субъектов персональных данных.
3.2. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
- обработка персональных данных осуществляется Оператором на законной и справедливой основе;
- обработка персональных данных ограничивается достижением конкретных и заранее определенных и законных целей;
- не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки; не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
- при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры (либо обеспечивается их принятие) по удалению или уточнению неполных, или неточных персональных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если иной срок хранения персональных данных не установлен договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ЦЕЛИ ОБРАБОТКИ
4.1. Персональные данные Пользователей могут обрабатываться посредством Сайта (веб-сайта) Оператор в следующих целях:
- осуществление коммуникаций между Пользователем и Оператором;
- продвижение услуг и направление рассылки;
- регистрация для участия в мероприятиях;
- использование личного кабинета Пользователя на Сайте;
- иные цели, определяемые в порядке, установленном во внутренних документах Оператора.
4.2. Конкретные цели также могут быть указаны в заполняемой Пользователем Форме обратной связи (ФОС):
- при разработке Форм обратной связи Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
- обработка специальных категорий персональных данных, в частности, касающихся расовой, национальной принадлежности, судимости, политических взглядов, религиозных или философских убеждений, Оператором не производится;
- биометрические персональные данные Пользователей (например, фотографии) на Сайте Оператором не обрабатываются;
- оператор никогда не собирает персональные данные скрытым, негласным способом, без уведомления Пользователей.
4.3. На Сайте могут применяться сервисы ведения статистики посещений, определения уровня заинтересованности посетителей и иные подобные инструменты, собирающие и анализирующие только обезличенную информацию (не персональные данные). Сайт может в автоматическом режиме сохранять на компьютеры Пользователей cookie-файлы (небольшие текстовые файлы технического характера), не содержащие персональных данных и не используемые для установления личности Пользователя.
4.4. Если Пользователь не желает сохранять указанные файлы на свой компьютер, он может в любое время используя функционал и настройки браузера изменить и удалить уже сохраненные файлы с использованием стандартного функционала браузера. Оператор не использует Сайт для обработки финансовой информации, а также сведений о банковских картах Пользователей.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Правовым основанием обработки персональных данных Оператором является совокупность нормативно-правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных и защиту прав субъектов персональных данных.
5.2. К правовым основаниям обработки персональных данных с использованием Сайта относятся следующие нормы законодательства Российской Федерации, в частности, но не ограничиваясь:
- ст.10 Федерального закона от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- ст. 18 Федерального закона от 13 марта 2006 года № 38-ФЗ «О рекламе»;
- пп.1 и 5 ч.1 ст.6, ч.3 ст.14 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
- иные положения нормативно-правовых актов в зависимости от конкретных целей обработки.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных на Сайте осуществляется способами с использованием и без использования средств автоматизации в течение сроков, необходимых для достижения целей обработки. Условием прекращения обработки Оператором персональных данных, может являться достижение целей их обработки, отзыв согласия субъекта персональных данных на обработку его персональных данных, прекращение деятельности Оператора, закрытие Сайта или изменение их функционала.
6.2. Оператор не осуществляет долгосрочное хранение персональных данных Пользователя. Сведения, полученные от Пользователя, используются Оператором исключительно для взаимодействия с Пользователем (заполнение и отправка формы обратной связи; обработки запроса; оформления заказа; оказания услуги и т.п.). После достижения цели обработки оператор прекращает обработку и удаляет персональные данные, если иное не предусмотрено федеральным законом или договором с субъектом персональных данных.
6.3. С использованием функционала Сайта Оператор осуществляет сбор, запись, извлечение и использование персональных данных Пользователей. При необходимости Оператор может осуществлять трансграничную передачу персональных данных в пределах, установленных Применимым законодательством. Оператор проверяет, обеспечивает ли государство, на территорию которого осуществляется передача персональных данных, адекватную защиту прав субъектов персональных данных, до начала осуществления трансграничной передачи персональных данных.
6.4. Иные операции с персональными данными, в том числе хранение, осуществляются без использования Сайта и регламентируются внутренними документами Оператора.
6.5. Оператор осуществляет хранение персональных данных Пользователя, только при регистрации им личного кабинета на веб-сайте Оператора, в объёме необходимом для идентификации такого Пользователя. Хранение осуществляется с применением технических мер защиты, а удаление данных производится в течение 30 дней после удаления личного кабинета по запросу Пользователя, если иное не предусмотрено законодательством РФ.
6.6. С целью осуществления коммуникаций c Пользователями Оператор обеспечивает функционирование Форм обратной связи и обработку поступивших через них обращений. Обращения не сохраняются на Сайте, а поступают уполномоченным сотрудникам Оператора для последующей работы. При этом Оператор обрабатывает только персональные данные, внесенные Пользователями в соответствующие поля Форм обратной связи. К примеру, такими данными могут быть (в зависимости от конкретной Формы обратной связи): ФИО; контактные данные; данные, содержащиеся в приложенных документах; данные, указанные в сообщении; IP адрес и статистика о IP-адресах, и другие. Реагирование на обращения Пользователя осуществляется сотрудниками Оператора без использования функционала Сайта.
6.7. Функционал Сайта поддерживает рассылки для Пользователей. Тематика сообщений определяется по выбору самого Пользователя и может включать рекламу, обзоры законодательства и судебной практики, новости, справочные сведения и иные материалы. По усмотрению Оператора рассылки могут производиться с использованием персональных данных Пользователей или без их использования, а именно:
- по решению Оператора и при условии согласия Пользователей персональные данные (например, ФИО, контактные данные, должности, наименования организаций работодателей и другие) могут быть собраны через соответствующую веб-форму рассылки и использованы для индивидуализации рассылки, направления таргетированной рекламы и решения иных подобных задач;
- рассылка без использования персональных данных производится только по адресам электронной почты, которые Пользователи указывают в соответствующей вэб-форме. При этом никакая иная информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, не запрашивается и не собирается.
6.8. При помощи Сайта Пользователи могут зарегистрироваться на информационном или маркетинговом мероприятии. Для регистрации могут обрабатываться ФИО, контактные данные, должность и иные персональные данные. После направления заявки на регистрацию Пользователь может получить подтверждение или отказ в регистрации на электронную почту или по телефону.
6.9. Для использования личного кабинета Пользователи, являющиеся клиентами Оператора, проходят процедуру регистрации, в ходе которой посредством Формы обратной связи сообщают Оператору свои ФИО, контактные данные (в части адреса электронной почты), логин и пароль, выбранные Пользователем, и другие персональные данные.
6.10. Во всех случаях обработка персональных данных Оператором осуществляется с согласия Пользователей, если иное не предусмотрено законодательством Российской Федерации.
6.11. Для достижения заявленных целей обработки Оператор может сообщать персональные данные третьим лицам, в том числе своим аффилированным компаниям, а также поручать обработку персональных данных другим лицам на основании договора, содержащего условия о конфиденциальности и иные обязательные положения, предписанные Применимым законодательством.
6.12. При сборе персональных данных Оператор всегда исходит из следующего:
- все персональные данные принадлежат только Пользователю, заполнившему Форму обратной связи (вносить персональные данные другого лица запрещается) или иные формы, предложенные Оператором на веб-сайте;
- пользователь достиг возраста 18 лет и обладает дееспособностью;
- пользователь сообщил достоверные и актуальные персональные данные.
6.13. Оператор может связаться с Пользователем и попросить его уточнить персональные данные до рассмотрения сообщения Пользователя по существу при наличии сомнений в выполнении указанных выше условий.
6.14. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.15. Персональные данные Пользователей являются конфиденциальной информации в соответствии с применимым законодательством. Оператор принимает меры, все необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
6.16. При необходимости, Оператор выполняет следующие меры, направленные на защиту прав субъектов персональных данных:
- назначение Оператором ответственного за организацию обработки персональных данных;
- издание Оператором документов, определяющих политику оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии с законодательством Российской Федерации в области персональных данных;
- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству Российской Федерации в области персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике Оператора в отношении обработки персональных данных, локальным актам Оператора;
- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации в области персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
- обеспечение неограниченного доступа к документу, определяющему политику в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных, в том числе опубликование настоящей Политики на Сайте.
6.17. Обеспечение безопасности персональных данных достигается Оператором, в частности путем:
- определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
- применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
- применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
- оценке эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационных систем персональных данных;
- учета машинных носителей персональных данных;
- обнаружения фактов несанкционированного доступа к персональным данным и принятия мер по предотвращению этого доступа;
- восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- установления правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечения регистрации и учета всех действий, совершаемых с персональными данными в информационных системах персональных данных;
- контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.18. Оператор настоящим публикует сведения о реализуемых им требованиях к защите персональных данных. По мере необходимости и с учетом угроз, актуальных для информационных систем, обеспечивающих функционирование Сайта, Оператор выполняет следующие требования (или обеспечивает их выполнение силами привлекаемых по договору организаций):
- организация режима обеспечения безопасности помещений, в которых размещена информационная система, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
- обеспечение сохранности носителей персональных данных;
- утверждение руководителем Оператора документа, определяющего перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей;
- использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
- назначение должностного лица (работника), ответственного за обеспечение безопасности персональных данных в информационных системах Оператора.
7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь Сайта имеет право на:
- получение информации, касающейся обработки его персональных данных, в том числе доступ к своим персональным данным и получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
- уточнение своих персональных данных, их блокирование или уничтожение в установленных законом случаях;
- обжалование действий (бездействия) Оператора в компетентных органах власти;
- отзыв своего согласия на обработку персональных данных;
- осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные могут быть актуализированы Оператором, или их обработка прекращается Оператором.
8.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, кроме случаев, установленных Применимым законодательством.
9. ОТВЕТЫ НА ЗАПРОСЫ И ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ
9.2. Оператор стремится обеспечить Пользователю максимальную прозрачность при обработке персональных данных и оперативное реагирование на запросы и обращения, поступающие от Пользователей, Уполномоченного органа по защите прав субъектов персональных данных и иных органов государственной власти.
9.2. Запросы, обращения и иные сообщения по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия, доступа субъекта персональных данных к своим данным, а также по любым иным вопросам, касающимся обработки и защиты персональных данных, следует направлять по электронной почте: info@gravis-laser.ru или почтовому адресу: 111394, г. Москва, ул. Перовская, 65, стр. 7.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
10.1 Настоящая Политика вступает в силу с момента ее опубликования (размещения) на Сайте Оператора и действует бессрочно (до отмены или замены ее новой версией Политики).
10.2. Оператор имеет право в одностороннем порядке вносить изменения и (или) дополнения в настоящую Политику. Новая версия Политики вступает в силу с момента ее опубликования (размещения) на Сайте Оператора, если иное не предусмотрено новой версией Политики. В случае изменений, затрагивающих права Пользователей, Оператор вправе направить информацию об этих изменениях Пользователям по их контактным данным либо уведомить их об изменениях иным способом.
10.3. В случае возникновения спора, связанного с применением или соблюдением настоящей Политики, Оператор и соответствующий субъект персональных данных приложат все усилия для его разрешения путем проведения переговоров и (или) взаимных компромиссов. В случае, если конфликт не будет разрешен путем переговоров и (или) взаимных компромиссов, спор подлежит разрешению в порядке, установленном действующим законодательством Российской Федерации