ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


1.ОБЩИЕ ПОЛОЖЕНИЯ ПОЛИТИКИ


1.1.Настоящая Политика обработки персональных данных (далее именуется – «Политика») определяет политику оператора персональных данных в отношении обработки персональных данных, и содержит в себе положения о способах, порядке, сроках, целях и объеме обработки персональных данных, их защиты и иные положения. В рамках настоящей Политики оператором персональных данных выступает: Индивидуальный предприниматель Айрапетян Гор Арменович (ОГРНИП: 324310000017966, ИНН: 312012155688, почтовый адрес: 129110, г. Москва, пр-кт. Мира, д. 33, корп. 1, адрес электронной почты: licit.moscow@mail.ru) (далее именуемый – «Оператор»).

1.2.Оператор осуществляет сбор персональных данных на следующем сайте в сети «Интернет»: https://licit.moscow/ (далее – «Сайт»).

1.3.Настоящая Политика разработана в соответствии с законодательством Российской Федерации, включая требования Конституции Российской Федерации, Федерального закона от «27» июля 2006 г. № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации. В целях реализации Политики Оператор вправе разрабатывать необходимые локальные нормативные акты.

1.4.Термины, используемые в настоящей Политике, толкуются следующим образом:

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных). В рамках настоящей Политики термины «Пользователь» и «субъект персональных данных» являются синонимами;

оператор персональных данных – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных в рамках настоящей Политики является Оператор, указанный в преамбуле Политики;

обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5.Правовыми основаниями обработки персональных данных являются согласие субъекта персональных данных на обработку персональных данных.

2.ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ


2.1.Оператор имеет следующие права:
  • получать от субъекта персональных данных достоверную информацию в отношении предоставленных им персональных данных;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом;
  • пользоваться иными правами, предусмотренными Политикой и законодательством.
2.2.Оператор несет следующие обязанности:
  • обрабатывает персональные данные согласно настоящей Политике и законодательству;
  • рассматривает обращения субъекта персональных данных по вопросам обработки персональных данных и давать мотивированные ответы;
  • gринимает меры по уточнению, уничтожению персональных данных на основании поступившего законного требования от субъекта персональных данных;
  • организовывает защиту персональных данных в соответствии с требованиями законодательства и настоящей Политики;
  • исполняет иные обязанности, предусмотренные Политикой и законодательством.

3.ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


3.1.Пользователь, будучи субъектом персональных данных, имеет права, предусмотренные законодательством, и в том числе следующие права:
  • запрашивать у Оператора подтверждение факта обработки его персональных данных и запрашивать перечень обрабатываемых персональных данных (при наличии таковых) путем отправки Оператора запроса по почтовому адресу и (или) адресу электронной почты;
  • уточнять свои предоставленные персональные данные, требовать их блокировки или прекращения их обработки;
  • в любой момент отозвать согласие на обработку его персональных данных путем отправки Оператора запроса по почтовому адресу или адресу электронной почты;
  • пользоваться иными правами, предусмотренными Политикой и законодательством.
3.2.Пользователь, будучи субъектом персональных данных, несет обязанности, предусмотренные законодательством, и в том числе несет обязанности:
  • предоставить Оператору свои достоверные, актуальные и действующие персональные данные;
  • сообщить Оператору об уточнении (изменении, дополнении) своих персональных данных;
  • исполнять иные обязанности, предусмотренные Политикой и законодательством.

4.ЦЕЛИ И ОБЪЕМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1.Оператор вправе обрабатывать полученные персональные данные Пользователя для следующих целей и в следующем объеме:


1) Возникновение и исполнение обязательств, в том числе заключение и исполнение сделки
  • Имя гражданина;
  • Дата рождения;
  • Пол:
  • ИНН;
  • Данные документа, удостоверяющего личность (серия, номер, кем выдан, дата выдачи);
  • Адрес места жительства, места пребывания и почтовый адрес;
  • Адрес электронной почты;
  • Номер телефона.
2) Установление и поддержание коммуникации, в том числе в целях обработки заявок Пользователя на получение обратной связи, полученных посредством Сайта
  • Имя гражданина;
  • Номер телефона;
  • Адрес электронной почты.
3) Улучшения качества услуг Оператора и их доступности (по цене реализации, по месту реализации) путем проведения анкетирования (опросов) на Сайте, СМС-опросах, анкетирования (опросов) в мессенджерах «Telegram» и «WhatsApp», анкетирования (опросов) по электронной почте, опросов посредством телефонных звонков
  • Имя гражданина;
  • Номер телефона;
  • Адрес электронной почты.
4) Улучшения качества Сайта, в том числе его удобства, функциональности, и (или) работоспособности, путем проведения анкетировании (опросов) на Сайте, СМС-опросах, анкетирования (опросов) в мессенджерах «Telegram» и «WhatsApp», анкетирования (опросов) по электронной почте, опросов посредством телефонных звонков
  • Имя гражданина;
  • Номер телефона;
  • Адрес электронной почты.
5) Предоставления Пользователю справочных (информационных) материалов путем их отправки в мессенджере «Telegram» и (или) «WhatsApp» и (или) отправки по электронной почте.
  • Имя гражданина;
  • Номер телефона;
  • Адрес электронной почты.

4.2.В случае изменения и (или) дополнения персональных данных и (или) при намерении предоставить дополнительные персональные данные, Пользователь может сделать это путем отправки заказного письма по почтовому адресу Оператора и (или) путем отправки электронного письма по адресу электронной почты Оператора: licit.moscow@mail.ru. Такие персональные данные предоставляются Пользователем на условиях настоящей Политики.

5.ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРУ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1.Пользователь предоставляет Оператору свои персональные данные и дает согласие на обработку своих персональных данных на условиях настоящей Политики любым из следующих явных способов:
  • при заполнении и отправке форм, запросов и заявок на Сайте в целях получения обратной связи, участия в мероприятиях (акциях, анкетировании, программах) и т.д. (за исключением запросов о прекращении обработки персональных данных, их блокировки или удалении);
  • при заключении и исполнении сделок между Пользователем и Оператором;
  • при изменении и (или) дополнении ранее предоставленных персональных данных согласно пункту 4.2. Политики.

5.2.Помимо способов, указанных в пункте 5.1. Политики, Пользователь может дать согласие на обработку его персональных данных любым иным явным способом.

5.3.Давая согласие на обработку своих персональных данных, Пользователь действует добровольно и в своем интересе.

5.4.Срок действия согласия Пользователя на обработку его персональных данных устанавливается в 30 (тридцать) лет, исчисляемых с даты предоставления персональных данных.

5.5.Давая согласие на обработку своих персональных данных согласно настоящей Политике, Пользователь подтверждает, что:
  • предоставляя согласие, Пользователь действует свободно, своей волей и в своем интересе;
  • является дееспособным в полном объеме, отсутствуют ограничения, препятствующие даче согласия на обработку персональных данных;
  • предварительно в полном объеме ознакомился с настоящей Политикой;
  • понимает содержание настоящей Политики и принимает ее в полном объеме;
  • согласие на обработку его персональных данных является полным и безоговорочным;
  • ему известны его права и обязанности, предусмотренные настоящей Политикой и нормативно правовыми актами, регулирующих обработку персональных данных, в том числе: право на доступ к своим персональным данным и право на отзыв своего согласия на обработку персональных данных.
  • предоставленные им персональные данные являются достоверными, актуальными и действующими.

5.6.Оператор полагается на то, что Пользователь предоставляет достоверные, актуальные и действующие персональные данные и что Пользователь будет поддерживать их в актуальном состоянии.

5.7.Оператор осуществляет обработку персональных данных путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа, распространения), обезличивания, блокирования, удаления, уничтожения.

5.8.Оператор вправе поручать обработку персональных данных третьим лицам, если это будет необходимо для достижения цели их обработки в соответствии с настоящей Политикой, а также в случаях, предусмотренных законодательством о персональных данных. Принимая настоящую Политику, Пользователь дает согласие на передачу персональных данных третьим лицам для их обработки.

5.9.Условием прекращения обработки персональных данных является истечения срока действия согласия субъекта персональных данных или отзыва Пользователем своего согласия на обработку его персональных данных (в зависимости от того, что наступит раньше). Пользователь, будучи субъектом персональных данных, вправе в любой момент отозвать свое согласие на обработку его персональных данных путем направления запроса (заявления, уведомления) по адресу электронной почты Оператора и (или) по почтовому адресу.

5.10.Если Пользователь не намерен предоставлять свои персональные данные на условиях настоящей Политики, то он должен воздержаться от совершения любого из действий, указанных в пунктах 5.1. или 5.2. Политики.

6.ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ


6.1.Оператор осуществляет хранение персональных данных на территории Российской Федерации, используя российские технические средства. Персональные данные хранятся на электронных носителях. В целях обеспечения защиты персональных данных Оператор вправе в любой момент извлечь и хранить персональные данные на материальном носителе.

6.2.Оператор обязуется принять комплекс мер, направленных на обеспечение защиты персональных данных, полученных от субъекта персональных данных, в соответствии с законодательством в области персональных данных, в том числе:
  • назначает ответственное лицо за обеспечение безопасности хранения персональных данных;
  • утверждает ограниченный перечень лиц, допущенных к работе с персональными данными;
  • утверждает локальные нормативные акты по вопросам обработки персональных данных.

7.УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


7.1.При истечении срока действия согласия на обработку персональных данных или при поступлении от Пользователя отзыва его согласия на обработку персональных данных (в зависимости от того, что наступит раньше) – персональные данные подлежат уничтожению.

7.2.Помимо оснований, предусмотренных пунктом 7.1. Политики, Оператор вправе в любой момент немотивированно в одностороннем порядке принять решение об уничтожении всех или части персональных данных Пользователя и уничтожить их.

7.3.Достаточным подтверждением уничтожения персональных данных (независимо от формы и способа их обработки) является односторонний письменный акт, составленный ответственным лицом Оператора, в котором перечислен перечень уничтоженных персональных данных и указано об отсутствии у Оператора иных персональных данных Пользователя. По запросу Пользователя указанный акт об уничтожении персональных данных может быть ему предоставлен.

8.ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


8.1.Любые запросы, включая уведомления и заявления, которые вправе направлять субъект персональных данных, в том числе для целей получения информации о его персональных данных, уточнения, изменения или удаления персональных данных и т.д., направляются в письменной форме по почтовому адресу Оператора или по адресу электронной почты: licit.moscow@mail.ru.

8.2.Настоящая Политика подлежит дополнению или изменению в случаях внесения соответствующих дополнений или изменений в законодательство о персональных данных, а также может быть изменена в любое время по усмотрению Оператора в одностороннем порядке. Действующая редакция Политики всегда доступна для просмотра неограниченным кругом лиц на Сайте.

8.3.Все остальные положения, касающиеся обработки и защиты персональных данных, не включенные в настоящую Политику, регулируются нормативно правовыми актами Российской Федерации о персональных данных.