Политика конфиденциальности
Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных: Индивидуальный предприниматель Фомин Павел Павлович, ОГРНИП: 324508100573532, ИНН: 504224816188, адрес электронной почты для обращений по вопросам обработки персональных данных: chief.fomin-pavel@yandex.ru.
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://ride4rider.ru, а также о лицах, оставляющих заявки на мероприятия, услуги и иные активности Оператора через сайт.
1.5. Использование сайта и направление заявки через формы сайта означает согласие Пользователя с условиями настоящей Политики.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://ride4rider.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемые с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю сайта или иному субъекту персональных данных.
2.9. Пользователь — любой посетитель сайта https://ride4rider.ru.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные сведения и документы, содержащие персональные данные;
— продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
3.2. Оператор обязан:
— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
— прекращать обработку персональных данных и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
— исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных;
— направить требование о прекращении обработки персональных данных;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные и сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия такого субъекта, несут ответственность в соответствии с законодательством Российской Федерации.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.4. Обработке подлежат только персональные данные, которые соответствуют целям их обработки.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. При обработке персональных данных обеспечивается точность, достаточность и актуальность персональных данных по отношению к целям обработки.
5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации, договором или иным законным основанием.
5.8. По достижении целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Цели обработки персональных данных
6.1. Оператор обрабатывает персональные данные в следующих целях:
— прием и обработка заявок, направленных через сайт;
— связь с Пользователем по оставленной заявке;
— организация участия Пользователя в мероприятиях, выездах и иных активностях Оператора;
— заключение и исполнение договора с Пользователем;
— информирование Пользователя о заявке, мероприятии, условиях участия, оплате, изменениях программы и иных организационных вопросах;
— продвижение товаров, работ и услуг Оператора на рынке;
— анализ работы сайта, улучшение качества сервиса и удобства Пользователей;
— исполнение обязанностей, предусмотренных законодательством Российской Федерации.
6.2. Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— адрес электронной почты;
— номер телефона;
— сведения, указанные субъектом персональных данных в поле комментария;
— выбранный предпочтительный способ связи;
— количество участников в заявке;
— сведения о выбранном мероприятии;
— технические данные, автоматически передаваемые устройством Пользователя при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, данные cookies, дату и время посещения, адреса посещенных страниц, источник перехода на сайт и действия Пользователя на сайте.
6.3. Оператор не осуществляет намеренный сбор специальных категорий персональных данных, касающихся состояния здоровья, политических взглядов, религиозных или философских убеждений, интимной жизни, национальной принадлежности, а также биометрических персональных данных.
6.4. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных;
— заключение договора по инициативе субъекта персональных данных;
— исполнение договора, стороной либо выгодоприобретателем по которому является субъект персональных данных;
— Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
6.5. Оператор осуществляет следующие действия с персональными данными:
— сбор;
— запись;
— систематизация;
— накопление;
— хранение;
— уточнение, обновление, изменение;
— извлечение;
— использование;
— передача, предоставление, доступ;
— обезличивание;
— блокирование;
— удаление;
— уничтожение.
6.6. Оператор не осуществляет распространение персональных данных Пользователей неопределенному кругу лиц без отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
7. Условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных.
7.2. Обработка персональных данных может осуществляться для заключения договора по инициативе субъекта персональных данных и/или исполнения договора, стороной либо выгодоприобретателем по которому является субъект персональных данных.
7.3. Обработка персональных данных может осуществляться для исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
7.4. Согласие на обработку персональных данных предоставляется Пользователем путем проставления отметки в соответствующем чекбоксе на сайте перед отправкой формы заявки.
7.5. Пользователь вправе отказаться от предоставления персональных данных. В таком случае Оператор может быть лишен возможности обработать заявку Пользователя, связаться с ним или организовать его участие в мероприятии.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Оператор обеспечивает безопасность персональных данных путем реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение доступа к персональным данным неуполномоченных лиц.
8.3. Доступ к персональным данным предоставляется только Оператору и лицам, которым такой доступ необходим для приема и обработки заявок, связи с Пользователями, организации мероприятий и исполнения обязательств перед Пользователями.
8.4. Персональные данные могут быть переданы третьим лицам только в случаях, необходимых для достижения целей обработки, исполнения договора, организации мероприятия, обработки оплаты, обеспечения работы сайта или исполнения требований законодательства Российской Федерации.
8.5. В случаях, необходимых для работы сайта, приема заявок, обработки оплат, связи с Пользователем или исполнения обязательств перед Пользователем, Оператор может использовать услуги третьих лиц. Передача персональных данных таким лицам осуществляется только при наличии законного основания и в объеме, необходимом для достижения целей обработки.
8.6. В случае выявления неточностей в персональных данных Пользователь может направить Оператору уведомление на адрес электронной почты chief.fomin-pavel@yandex.ru с пометкой «Актуализация персональных данных».
8.7. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты chief.fomin-pavel@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.8. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, либо отзывом согласия субъектом персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.
8.10. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, отзыв согласия субъектом персональных данных, требование о прекращении обработки персональных данных либо выявление неправомерной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.11. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
8.12. При обработке персональных данных Оператор обеспечивает конфиденциальность персональных данных.
9. Использование cookies и метрических систем
9.1. Сайт Оператора использует файлы cookies и данные метрических систем для обеспечения корректной работы сайта, анализа посещаемости, улучшения качества сервиса и удобства Пользователей.
9.2. К таким данным могут относиться: IP-адрес, сведения о браузере и устройстве, дата и время посещения, адреса посещенных страниц, источник перехода на сайт, действия Пользователя на сайте и иные технические данные.
9.3. Пользователь может ограничить или отключить использование cookies в настройках своего браузера. Отключение cookies может повлиять на корректность работы отдельных функций сайта.
9.4. Продолжая использовать сайт или нажимая кнопку «Принять» в уведомлении об использовании cookies, Пользователь соглашается с использованием cookies в соответствии с настоящей Политикой.
9.5. Если на сайте используются сервисы веб-аналитики, такие сервисы могут обрабатывать технические данные Пользователей в соответствии со своими правилами и политиками конфиденциальности.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Оператором применяются, в частности, следующие меры:
— назначение лица, ответственного за организацию обработки персональных данных;
— размещение на сайте настоящей Политики;
— ограничение и разграничение доступа к персональным данным;
— использование средств аутентификации для доступа к административной части сайта;
— использование защищенного соединения HTTPS/TLS при передаче данных через сайт;
— защита административных интерфейсов от несанкционированного доступа;
— валидация вводимых данных;
— защита от типовых веб-угроз;
— ограничение частоты запросов;
— ведение журналов событий;
— резервное копирование базы данных;
— хранение секретов и ключей доступа в защищенном окружении сервера;
— удаление или уничтожение персональных данных по достижении целей обработки, если отсутствуют законные основания для дальнейшего хранения.
11. Трансграничная передача персональных данных
11.1. При обработке заявок через сайт https://ride4rider.ru Оператор не осуществляет трансграничную передачу персональных данных.
11.2. В случае начала осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполнит действия, предусмотренные законодательством Российской Федерации о персональных данных.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Заключительные положения
13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору на адрес электронной почты chief.fomin-pavel@yandex.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
13.3. Актуальная версия Политики размещается в свободном доступе по адресу: https://ride4rider.ru/privacy.