Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разъясняет порядок сбора, хранения, обработки и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2. Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путём проставления чек-бокса «Согласен», а также при регистрации Личного кабинета на Сайте Оператора.

1.3. Просим Вас внимательно ознакомиться с Политикой. В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.4. Оператор вправе вносить изменения в настоящую Политику, уведомив об этом Клиентов путём размещения новой редакции на Сайте не менее чем за 10 (десять) календарных дней до вступления изменений в силу. Рекомендуется периодически просматривать эту страницу.

2. Категории субъектов, персональные данные которых обрабатываются

2.1. Клиенты, состоящие в договорных отношениях с Оператором (включая лиц, ознакомившихся с публичной офертой), а также их законные представители.

2.2. Посетители Сайта Оператора (сбор данных осуществляется с использованием файлов cookie и метаданных).

3. Цели обработки персональных данных Клиентов

3.1. Оказание Оператором услуг согласно заключенному между Оператором и Клиентом договору (оферте).

3.2. Установление с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента.

3.3. Соблюдение требований законодательства Российской Федерации (в т.ч. налогового и бухгалтерского учёта).

4. Категории персональных данных, которые обрабатывает Оператор

4.1. В рамках достижения целей, предусмотренных настоящей Политикой, Оператор осуществляет обработку следующих категорий персональных данных Клиентов:

• фамилия, имя, отчество (при наличии);
• адрес электронной почты;
• номер мобильного телефона;
• данные о местоположении (IP-адрес, геолокация) — при использовании Сайта;
• информация об используемом браузере и устройстве (cookie-файлы).

5. Правовые основания обработки персональных данных

5.1. Обработка персональных данных осуществляется на основании:

• Конституции Российской Федерации (ст. 23, 24);
• Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Гражданского кодекса Российской Федерации;
• договора, заключаемого между Оператором и Клиентом (включая публичную оферту);
• согласия Клиента на обработку персональных данных, предоставляемого путём проставления чек-бокса «Согласен».

6. Перечень действий с персональными данными и способы обработки

6.1. Оператор осуществляет следующие действия с персональными данными Клиентов: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

6.2. Способы обработки: автоматизированная и неавтоматизированная обработка персональных данных (с использованием средств вычислительной техники и без их использования).

6.3. В отношении персональной информации Клиентов сохраняется её конфиденциальность, кроме случаев добровольного предоставления Клиентом информации о себе для общего доступа неограниченному кругу лиц.

6.4. Оператор раскрывает информацию о Клиентах третьим лицам исключительно в случаях, когда это прямо предусмотрено действующим законодательством, по запросам государственных органов, судебным решением или в рамках судебного процесса.

7. Сроки обработки и хранения персональных данных. Удаление

7.1. Обработка персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора либо до достижения целей обработки.

7.2. Срок хранения персональных данных: не менее 3 (трёх) лет с даты последнего взаимодействия с Клиентом, если иной срок не предусмотрен законодательством Российской Федерации (например, для налогового учёта — 4 года).

7.3. В случае отказа Клиента от услуг Оператора (отзыв согласия на обработку персональных данных) персональные данные Клиента подлежат удалению в течение 30 (тридцати) календарных дней, за исключением случаев, когда законодательством предусмотрено обязательное хранение данных в течение установленного срока.

7.4. Удаление производится путём уничтожения учётной записи и всех связанных с ней записей в информационных системах Оператора, после чего такая информация не подлежит восстановлению.

8. Права Клиента как субъекта персональных данных

8.1. Клиент вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными или получены незаконно;
• отозвать согласие на обработку персональных данных, направив письменное уведомление на адрес электронной почты Оператора;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

9.2. Защита персональных данных достигается путём:

• назначения ответственного за обработку и защиту персональных данных;
• утверждения настоящей Политики;
• организации доступа сотрудников Оператора к информации, содержащей персональные данные Клиентов, в соответствии с их должностными обязанностями (принцип минимальной необходимости);
• использования антивирусного и межсетевого экранирования на оборудовании, задействованном в обработке данных;
• регулярного резервного копирования данных.

9.3. При утрате или разглашении персональных данных Оператор обязуется информировать Клиента и уполномоченный орган (Роскомнадзор) в порядке, установленном ст. 21 Закона № 152-ФЗ.

10. Ответственность Сторон

10.1. Оператор в случае неисполнения своих обязательств несёт ответственность за убытки, понесённые Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

10.2. Оператор не несёт ответственности в случае утраты или разглашения персональных данных, если:

• данные стали публичным достоянием до их утраты или разглашения;
• данные были разглашены с согласия Клиента;
• утрата произошла вследствие обстоятельств непреодолимой силы (форс-мажор).

11. Заключительные положения

11.1. Новая редакция Политики вступает в силу с момента её размещения на Сайте Оператора, если иное не предусмотрено новой редакцией.

11.2. Все предложения, запросы или вопросы по настоящей Политике следует направлять по адресу электронной почты: dabromat.org@gmail.com.

11.3. Действующая Политика обработки персональных данных размещена на странице по адресу: https://dabromat.ru/obrabotka.

12. Контактная информация Оператора

Банковские реквизиты:
Расчётный счёт: 40802810855710024711
Банк: СЕВЕРО-ЗАПАДНЫЙ БАНК ПАО СБЕРБАНК
БИК: 044030653 | Корр. счёт: 30101810500000000653