Политика обработки персональных данныхг. Москва 17.04.2023
Настоящая Политика обработки персональных данных (далее – Политика конфиденциальности) разработана Индивидуальным предпринимателем Зубковой Еленой Эдуардовной (ИНН, ОГРНИП) (далее – Компания) и действует в отношении всей информации, которую сайт
http://zubkovacompany(далее – Сайт), расположенный на доменном имени
http://zubkovacompany, включая его субдомены, программы и продукты может получить о Пользователе во время использования сайта.
Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.
1. ОБЩИЕ ПОЛОЖЕНИЯ1.1. Политика является принимаемым в одностороннем порядке Компанией документом, регламентирующим способы и принципы, а также общий порядок обработки и защиты персональных данных Пользователя при продаже Товаров, а также обеспечении доступа к сайту (сайтам), личному кабинету, платежным и любым другим сервисам (агрегаторам, платформам и т.д.) и их использованию, включая, но не ограничиваясь: регистрации на сайте, в личном кабинете, принятии оферты (акцептование любых без исключения предложений (оферт) Компании) и совершении расчетов в безналичной форме с использованием предоставляемых Компанией возможностей доступа к платежным сервисам (агрегаторам, платформам и т.д.), в том числе посредством личного кабинета), а также предоставлении доступа Пользователю к сервисам, информации и/или материалам, содержащимся на сайте
http://zubkovacompany, (все вместе далее – Услуги, Сервисы дистанционного обслуживания, Сайт).
1.2. Настоящая Политика является официальным документом Компании и определяет способы, цели, принципы, а также общий порядок обработки и защиты информации о физических лицах – Пользователях при оказании Компанией услуг Пользователю, а также при использовании Пользователем Сервисов дистанционного обслуживания и Сайта.
1.3. Целью Политики является обеспечение защиты прав Пользователя при обработке его персональных данных при получении услуг Компании, использовании Сервисов дистанционного обслуживания и (или) Сайта, а также надлежащей защиты персональных данных Пользователя от несанкционированного доступа и разглашения в указанных случаях.
1.4. Отношения, связанные с обработкой и защитой персональных данных Пользователя при использовании ими Сервисов дистанционного обслуживания и (или) Сайта, регулируются настоящей Политикой и действующим законодательством Российской Федерации.
1.5. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Компании.
1.6. Получая услугу Компании, регистрируясь в Личном кабинете на Сайте и используя Сервисы дистанционного обслуживания и (или) Сайт любым образом/способом, Пользователь выражает свое полное согласие с условиями настоящей Политики.
1.7. В случае несогласия Пользователя с условиями настоящей Политики, получение услуг Компании, использование Сервисов дистанционного обслуживания и (или) Сайта Пользователем должно быть немедленно прекращено.
1.8. Политика действует в отношении всех персональных данных Пользователя, которые обрабатывает Компания.
1.9. В настоящей Политике конфиденциальности используются следующие термины:
«Администрация сайта» (далее – Администрация сайта) – уполномоченные сотрудники на управления сайтом, действующие от имени Индивидуального предпринимателя Зубковой Елены Эдуардовны (ИНН, ОГРНИП), которые организуют и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные» - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
«Обработка персональных данных» - совершение без ограничений следующих действий: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, объединение персональных данных в информационную систему персональных данных и обработку персональных данных с помощью средств автоматизации либо без использования средств автоматизации, с помощью иных программных средств, а также обработку с помощью различных средств связи (почтовая рассылка, передача по каналам телефонной и факсимильной связи, сети Интернет), передачу Данных в государственные учреждения в случае необходимости совершения юридических действий, а также третьим лицам, действующим по поручению Компании, в том числе на основании агентских договоров, договоров на оказание услуг, а также на основании договоров уступки прав (требований), и любых иных договоров;
«Конфиденциальность персональных данных» - обязательное для соблюдения Компании или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
«Пользователь сайта
http://zubkovacompany (далее - Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
«Сайт
http://zubkovacompany (далее также – Сайт) - это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL):
http://zubkovacompany.
«Дистанционное обслуживание» – дистанционный (то есть с использованием средств телекоммуникации без непосредственного визита в Компанию) способ предоставления Компанией Пользователю услуг, в соответствии с которым Компания обеспечивает Пользователю в непрерывном режиме доступ к соответствующим сервисам дистанционного обслуживания (личный кабинет и др.), в рамках которого Пользователю предоставляется возможность направления в Компанию необходимых согласий для заключения и исполнения договора на предоставление услуг путем совершения акцепта направляемых Компанией оферт (предложений о заключении договоров/соглашений и т.д.), получения рекламной и иной информации, в том числе информации о Компании и его услугах, в том числе о специальных предложения и акциях Компании.
«Личный кабинет» – сервис дистанционного обслуживания на Сайте Компании, вход в который и пользование, которым возможны для Пользователя только путём аутентификации (проверки подлинности пользователя путём введения последним соответствующих данных).
«Автоматизированная обработка персональных данных» - обработка персональных данных с помощью средств вычислительной техники;
«Распространение персональных данных» - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Блокирование персональных данных» - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
«Уничтожение персональных данных» - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
«Обезличивание персональных данных» - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
«Информационная система персональных данных» - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
«Трансграничная передача персональных данных» - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ2.1. Использование Пользователем сайта
http://zubkovacompany.ru означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на сайте
http://zubkovacompany.ru, при подписке на информационную e-mail рассылку или при оформлении заказа.
2.3. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.5. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.6. Компания осуществляет обработку персональных данных Пользователей в целях:
2.6.1. Предоставления доступа Пользователям и использования ими Сервисов дистанционного обслуживания и Сайта Компании;
2.6.2. Предоставления услуг, оказываемых Компанией Покупателю;
2.6.3. Регистрации Пользователя на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта;
2.6.4. Идентификации Пользователя, зарегистрированного на Сайте, для предоставления и оказания услуг и доступа к персонализированным ресурсам Сайта.
2.6.5. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя, консультирование Пользователя по предлагаемым услугам.
2.6.6. Направления информационной рассылки новостного и рекламного характера о новых информационных Продуктах/Услугах и специальных предложениях в пределах, разрешенных законодательством Российской Федерации.
2.6.7. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.6.8. Улучшение качества обслуживания Пользователей и модернизация Сайта, путем обработки запросов и заявок Пользователя.
2.6.10. Обеспечение соблюдения Конституции, федеральных законов и иных нормативных правовых актов Российской Федерации;
2.6.11. Осуществление своей деятельности;
2.6.12. Ведение кадрового делопроизводства;
2.6.13. Содействие работникам в трудоустройстве, получении образования и продвижении по службе, обеспечение личной безопасности работников, контроль количества и качества выполняемой работы, обеспечение сохранности имущества;
2.6.14. Привлечение и отбор кандидатов на работу;
2.6.15. Организация постановки на индивидуальный (персонифицированный) учет работников в системе обязательного пенсионного страхования;
2.6.16. Заполнение и передача в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
2.6.17. Осуществление гражданско-правовых отношений;
2.6.18. Ведение бухгалтерского учета;
2.6.19. Предоставление доступа к обучающей платформе;
2.6.20. Уведомление субъекта ПД об изменениях, дополнениях к оказываемым по договору с ним услугам;
2.6.21. Предоставление доступа к бесплатным материалам (в том числе проводимым вебинарам);
2.6.22. Рассылка информации, в том числе рекламного характера, об акциях, событиях и специальных предложениях;
2.6.23. Получение обратной связи, отзывов и рекомендаций от Покупателя;
2.6.24. Проведение опросов для эффективной коммуникации с действующими и потенциальными клиентами компании;
2.6.25. Проведения статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем.
2.7. Компания осуществляет обработку персональных данных Пользователей на основании:
2.7.1. Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;
2.7.2. Иных нормативных правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.
2.7.3. В том числе Договоров, заключаемых между Компанией и Пользователем.
2.7.4. Согласия субъектов персональных данных на обработку их персональных данных.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет по запросу Администрации при регистрации на сайте
http://zubkovacompany.ru, при подписке на информационную e-mail рассылку или при оформлении заказа.
3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.3. В целях реализации настоящей Политики Компания обрабатывает персональные данные физических лиц – получателей услуг Компании при использовании сервисов дистанционного обслуживания.
3.4. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, предоставляются Пользователем путём заполнения регистрационной формы на Сайте
http://zubkovacompany.ru и включают в себя следующую информацию:
- фамилия, имя, отчество;
- дата и место рождения;
- паспортные данные;
- адрес регистрации по месту жительства;
- контактные данные;
- индивидуальный номер налогоплательщика;
- номер расчетного счета, банковской карты, CVV/CVC код (CardVerificationValue/Code) банковской карты, имя держателя банковской карты;
- стандартные данные, автоматически получаемые https-сервером при доступе к Сайту и последующих действиях Пользователя (IР-адрес хоста, вид операционной системы пользователя, страницы Сайта, посещаемые пользователем). Информация, автоматически получаемая при доступе к Сайту с использованием закладок Cookies.
3.5. Сайт защищает данные, которые автоматически передаются при посещении страниц:
- IP адрес;
- информация из cookies;
- информация о браузере (или иной программе, которая осуществляет доступ);
- время доступа;
- адрес страницы;
- реферер (адрес предыдущей страницы).
3.6. Отключение cookies может повлечь невозможность доступа к частям сайта, требующим авторизации. Сайт осуществляет сбор статистики об IP-адресах своих посетителей. Данная информация используется с целью предотвращения, выявление и решения технических проблем.
3.7. Любая иная персональная информация, не оговоренная выше (история покупок, используемые браузеры и операционные системы и т.д.) подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных разделом 6 настоящей Политики конфиденциальности.
3.8. Обработка менеджером биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
3.9. Менеджером не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3.10. Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
- физические лица, состоящие с Компанией в трудовых отношениях;
- физические лица, уволившиеся из Компании;
- физические лица, являющиеся кандидатами на работу;
- физические лица, состоящие с Компанией в гражданско-правовых отношениях.
ПД, обрабатываемые Компанией:
- данные, полученные при осуществлении трудовых отношений;
- данные, полученные для осуществления отбора кандидатов на работу;
- данные, полученные при осуществлении гражданско-правовых отношений.
Хранение ПД.
3.10.1. ПД субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.10.2. ПД, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.10.3. ПД субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.10.4. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.10.5. Хранение ПД в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.11. Уничтожение ПД:
3.11.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.11.2. ПД на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.11.3. Факт уничтожения ПД подтверждается документально актом об уничтожении носителей.
4. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ4.1. Обработка персональных данных Пользователя осуществляется неопределенное время до момента отзыва Пользователем согласия на обработку персональных данных, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
4.2. Пользователь соглашается с тем, что Администрация сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациями почтовой связи, операторам электросвязи, исключительно в целях выполнения заказа Пользователя, оформленного на Сайте
http://zubkovacompany.ru, включая доставку документации или e-mail сообщений.
4.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
4.4. При утрате или разглашении персональных данных Администрация сайта информирует Пользователя об утрате или разглашении персональных данных.
4.5. Администрация сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Компании;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
-организует обучение работников Компании, осуществляющих обработку персональных данных.
4.6. Администрация сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ПРАВА И ОБЯЗАННОСТИ СТОРОН5.1. Пользователь вправе:5.1.1. Принимать свободное решение о предоставлении своих персональных данных, необходимых для использования сайта
http://zubkovacompany.ru и давать согласие на их обработку.
5.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
5.1.3. Пользователь имеет право на получение у Администрации сайта информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Пользователь вправе требовать от Администрации уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.1.4. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке работ и услуг;
5.2. Пользователь обязан:5.2.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом http://zubkovacompany.
5.2.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
5.2.3. Предоставить информацию, в случае дополнительных требований Пользователя об усиленной защите персональных данных.
5.3. Компания имеет право:5.3.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
5.3.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено Федеральным законом «О персональных данных», на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Компании, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
5.3.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Компания вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
5.4. Компания обязана:5.4.1. Организовывать обработку персональных данных в соответствии с требованиями Федерального закона «О персональных данных»;
5.4.2. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
5.4.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 (Тридцати) календарных дней с даты получения такого запроса.
5.4.4. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики конфиденциальности.
5.4.5. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением 6 раздела настоящей Политики Конфиденциальности.
5.4.6. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.
5.4.7. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ.6.1. Обработка персональных данных осуществляется Компанией в соответствии с требованиями законодательства Российской Федерации.
6.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
6.3. Компания осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных в порядке, установленном действующим законодательством.
6.4. К обработке персональных данных могут допускаться работники Компании, в должностные обязанности которых входит обработка персональных данных.
6.5. Обработка персональных данных осуществляется путем:
6.5.1. Получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
6.5.2. Получения персональных данных из общедоступных источников;
6.5.3. Внесения персональных данных в журналы, реестры и информационные системы Компании;
6.5.4. Использования иных способов обработки персональных данных.
6.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
6.7. Передача персональных данных органам дознания и следствия, другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
6.8. Компания принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
6.8.1. Определяет угрозы безопасности персональных данных при их обработке;
6.8.2. Создает необходимые условия для работы с персональными данными;
6.8.3. Организует работу с информационными системами, в которых обрабатываются персональные данные;
6.8.4. Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
6.8.5 Организует обучение работников Компании, осуществляющих обработку персональных данных, в случае если такие работники привлекаются к обработке персональных данных.
6.9. Компания осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
6.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Компания обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.