Россия, город Петрозаводск Редакция от «1» июня 2022 г.
Настоящая Политика обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных Индивидуальным предпринимателем Кюльмялуома Эйнара Артуровича, ОГРНИП 324100000010662, ИНН 100128976705 (далее – Оператор), его функции при обработке персональных данных, права субъектов персональных данных, а также реализуемые требования к защите персональных данных.
Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных, включая требования Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
Политика действует в отношении всех персональных данных, которые Оператор может получить во время посещения Субъектами персональных данных веб-сайтов https://cubb.online/ (далее – Сайт), оказания услуг, участия в рекламных и маркетинговых кампаниях или акциях и/или ином взаимодействии с Оператором (далее – Услуги).
Политика распространяется на всех работников Оператора и все структурные подразделения Оператора, включая обособленные подразделения. Требования Политики также учитываются и предъявляются в отношении иных лиц, при необходимости их участия в процессе обработки персональных данных Оператором, а также в случаях передачи им в установленном порядке персональных данных на основании соглашений, договоров, поручений на обработку.
Политика является общедоступной и размещена на Сайте в сети Интернет.
Политика действует бессрочно после утверждения и до ее замены новой версией. Оператор вправе вносить изменения в Политику без согласия и/или уведомления Субъекта.
Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Использование сервисов Сайта и/или пользование Услугами означает безоговорочное согласие Субъекта персональных данных с Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Субъект персональных данных должен воздержаться от использования сервисов Сайта и/или от пользования Услугами.
Термины и определения
Персональные данные – любая информация, относящаяся прямо или косвенно определенному, или определяемому физическому лицу (Субъекту персональных данных или Субъект).
Оператор персональных данных (Оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами, организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках Политики Оператором является Индивидуальный предприниматель Кюльмялуома Эйнар Артурович.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресам: https://cubb.online/ и на всех субдоменах, созданных на их основе.
Субдомен – страницы или совокупность страниц, расположенных на доменах третьего уровня, принадлежащие Сайту, а также другие временные страницы, внизу которых указана контактная информация Оператора.
Пользователь – любое полностью дееспособное физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, которое может в процессе использования Сайта и/или его сервисов предоставить Оператору свои персональные данные, самостоятельно либо через представляемое им юридическое лицо выразившее согласие с изложенными в Соглашении условиями путем его подписания, в том числе электронного.
Соглашение – пользовательское или иное соглашение между Пользователем и Оператором, регулирующее порядок использования Сайта и/или его сервисов и содержащее поручение Пользователя Оператору на обработку персональных данных.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Неавтоматизированная обработка персональных данных (обработка персональных данных без использования средств автоматизации) – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных осуществляются при непосредственном участии человека.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Cookies – небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере Субъекта, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
В настоящей Политике могут использоваться иные термины, толкование которых осуществляется в соответствии с действующим законодательством и иными нормативными правовыми актами Российской Федерации, а также в соответствии с разумным толкованием Политики, исходя из практики и обычаев делового оборота.
Персональные данные, которые получает и обрабатывает Оператор
Оператор осуществляет обработку персональных данных следующих Субъектов:
Пользователи Сайта, предоставляющие свои данные для получения информации на Сайте, через веб-формы обратной связи.
В рамках Политики под персональными данными понимаются:
Персональная информация, которую Субъект предоставляет о себе самостоятельно при заполнении соответствующих веб-форм на Сайте и/или в процессе пользования сервисов Сайта или Услуг.
В зависимости от веб-формы или сервиса Сайта Субъект предоставляет:
при приобретении платных услуг Оператора:
имя, номер телефона, адрес электронной почты;
при регистрации на бесплатные мероприятия Оператора:
ID Telegram или ID VK.
Персональные данные, обязательные для предоставления на Сайте через веб-форму Сайта, могут обозначаться символом «*».
Согласие на обработку персональных данных может быть получено посредством нажатия соответствующей кнопки или путем проставления галочки в соответствующей веб-форме Сайта.
Информация, полученная в результате действий Субъекта на Сайте, в том числе указанная в комментариях, вопросах и отзывах.
Информация, в том числе данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Субъекта программного обеспечения, в том файлов cookie и пользовательских данных (сведения о местоположении; тип и версия ОС; тип и версия браузера; тип устройства и разрешение его экрана; источник, откуда пришел на сайт пользователь; с какого сайта или по какой рекламе; язык ОС и браузера; какие страницы открывает и на какие кнопки нажимает пользователь; ip-адрес) и иная подобная информация.
Иная информация о Субъекте, сбор и/или предоставление которой определены Оператором для предоставления отдельных Услуг дополнительно, о чём явно указано при пользовании отдельными Услугами.
Цели и принципы обработки персональных данных
Целями обработки персональных данных Оператором являются:
организация обратной связи по номеру телефона/адресу электронной почты Субъекта;
предоставление необходимой информации Субъекту и обработка его запросов, направленных Субъектом с помощью веб-формы на Сайте;
предоставление доступа к сервисам, информации и/или материалам на Сайте;
заключение и исполнение договорных отношений с Оператором;
обеспечение работоспособности и безопасности Сайта, в том числе предоставление эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
проведение статистических и иных исследований на основе обезличенных данных;
сбор данных для маркетинговых целей, в том числе для предложения услуг и новостной рассылки;
уведомление Субъекта об обновлении сервисов, информации и/или материалов, содержащихся на Сайте, а также о новых продуктах и услугах, специальных предложениях и различных событиях. Субъект всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты a.kubbi@yandex.ru, содержащее отказ от получения рекламных сообщений и информации;
выполнение полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации;
внутренние цели Оператора: аудиты, сводные анализы данных, бизнес-аналитика, иные исследования, направленные на улучшение услуг Оператора и коммуникации с Субъектами;
обеспечение безопасности и разрешение споров. Оператор с помощью получаемых данных может обнаруживать и предотвращать мошенничество, а также проводить расследования в случае противоправного поведения или нарушения договорных отношений и/или Политики обработки персональных данных.
Оператор в своей деятельности руководствуется следующими принципами:
законная и справедливая основа обработки персональных данных;
обработка персональных данных в соответствии с законодательством Российской Федерации, а также конкретными, заранее определенными Политикой законными целями;
недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствие содержания и объема персональных данных заявленным целям обработки;
точность, достаточность, актуальность и достоверность персональных данных;
законность технических мер, направленных на обработку персональных данных;
разумность и целесообразность обработки персональных данных;
хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Субъекта.
Порядок обработки персональных данных
Сбор персональных данных осуществляется следующими способами:
Предоставление информации Субъектом при заполнении веб-форм на Сайте и использовании сервисов Сайта, а также в процессе пользования Услугами.
Автоматический сбор информации о Пользователе с помощью технологий и сервисов, в том числе: веб-протоколов, файлов cookie, веб-отметок.
В отношении персональных данных Субъекта сохраняется конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц.
Оператор не осуществляет обработку биометрических персональных данных.
Персональные данные Субъекта хранятся исключительно на электронных носителях и обрабатываются, как с использованием автоматизированных систем, так и без средств автоматизации.
Оператор при обработке персональных данных Субъекта обеспечивает использование баз данных, находящихся на территории Российской Федерации.
Оператор вправе передать персональные данные Субъекта третьим лицам в следующих случаях:
Субъект персональных данных предоставил свое согласие на такие действия;
Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Субъект, а также для заключения договора по инициативе Субъекта или договора, по которому он будет являться выгодоприобретателем или поручителем.
Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
Если Оператор примет участие в слиянии, приобретении или любой другой форме продажи части или всех своих активов. При этом к приобретателю активов Оператора переходят все обязательства по соблюдению условий настоящей Политики.
Передача необходима для достижения цели, осуществления и выполнения функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.
Передача данных возможна следующим получателям: организации, обрабатывающие данные по поручению Оператора (в целях технической, маркетинговой поддержки и поддержки программного обеспечения), в случае необходимости – независимые третьи лица (аудиторы, юристы, контролирующие органы) либо получатели, передача данных которым основана на действиях и решениях, принятых Субъектом.
Трансграничная передача персональных данных не допускается.
Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.
Уничтожение персональных данных производится в следующих случаях:
При наличии угрозы безопасности Сайта;
При истечении срока хранения персональных данных;
По запросу Субъекта.
Согласие на обработку персональных данных
Субъект принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
Лица, предоставляющие Оператору персональные данные третьих лиц, должны иметь все необходимые и предусмотренные законодательством Российской Федерации согласия и разрешения таких лиц, в том числе на передачу персональных данных. В случае отсутствия соответствующих согласий ответственность за любые неблагоприятные последствия, связанные с передачей Оператору персональных данных третьих лиц, лежит на лице, предоставившем такие данные.
Используя Сайт, предоставляя свои персональные данные в веб-формах на Сайте, а также пользуясь Услугами, Субъект выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
Согласие на обработку персональных данных может быть отозвано Субъектом в порядке, предусмотренном в разделе 8 Политики.
Обязательства Сторон
Субъект персональных данных обязан:
Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом и Услугами;
Выразить согласие на обработку персональных данных, в том числе путём нажатия соответствующей кнопки или путем проставления галочки в соответствующей веб-форме или сервисе Сайта;
Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
В отношении персональных данных, размещаемых через сервисы Сайта в соответствии с его/их функциональностью, Субъект является владельцем и/или Оператором или обработчиком указанных персональных данных.
При этом Оператор: не идентифицирует, не выделяет персональные данные в указанной информации Субъекта. При размещении персональных данных третьих лиц Субъект гарантирует, что получил все необходимые разрешения и согласия на указанные действия.
Субъект персональных данных вправе:
Получать информацию об обработке персональных данных, в том числе касающуюся подтверждения факта обработки персональных данных, правовых оснований обработки персональных данных, целей и применяемых Оператором способов обработки персональных данных, источника получения персональных данных, сроков обработки персональных данных, в том числе сроков их хранения, лиц, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации, наименования или фамилии, имени, отчества и адреса лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу, а также иных сведений, предусмотренных законодательством Российской Федерации.
Получать сведения, указанные в п. 6.2.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 8 Политики.
Оператор обязан:
Использовать персональные данные исключительно для целей, указанных в Политике;
Обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
Предоставлять по запросу Субъекта персональных данных информацию об обработке его персональных данных, указанную в п.6.2.1. Политики, или обоснованный отказ в предоставлении такой информации;
По требованию Субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
Принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
Немедленно информировать Субъекта персональных данных об утрате или разглашении его персональных данных;
В случае отзыва Субъектом персональных данных согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 календарных дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;
Прекратить распространение рекламных сообщений и информации Субъекту персональных данных в случае отзыва Субъектом персональных данных согласия на получение таких сообщений и информации.
Защита персональных данных
Оператор реализует правовые, организационные и технические меры, необходимые и достаточные для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
К правовым мерам, реализуемым Оператором в целях защиты персональных данных, относятся:
Разработка локальных актов Оператора, реализующих требования российского законодательства, в том числе Политики, и размещение их на Сайте;
Отказ от любых способов обработки персональных данных, не соответствующих целям, заранее определенным Оператором.
К организационно-техническим мерам, реализуемым Оператором в целях защиты персональных данных, относятся:
Программно-аппаратное обеспечение и информационные технологии, обеспечивающие безопасность персональных данных при их обработке;
Децентрализованная система хранения персональных данных;
Назначение лица, ответственного за организацию обработки персональных данных;
Ограничение состава работников Оператора, имеющих доступ к персональным данным;
Ведение журнала учета и хранения съемных носителей информации, содержащих персональные данные;
Регистрация и учет действий, совершаемых с персональными данными в информационных системах персональных данных;
Организация разрешительной системы доступа к персональным данным;
Ознакомление работников Оператора с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями о защите персональных данных, локальными актами Оператора по вопросам обработки персональных данных, обучение указанных работников.
Обращения Субъектов персональных данных
Субъект вправе направлять Оператору запросы, в том числе запросы относительно использования его персональных данных, путем направления:
в письменной форме по адресу: 185901, Марциальные Воды, Солнечная улица, 16 - 2.
в форме электронного документа по адресу электронной почты: a.kubbi@yandex.ru
Запрос Субъекта должен содержать следующую информацию:
Реквизиты документа, удостоверяющего личность Субъекта, включая серию, номер, дату выдачи документа и выдавший его орган;
Сведения, подтверждающие участие Субъекта в отношениях с Оператором;
Подпись Субъекта.
Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 дней с момента поступления обращения Субъекта.
Вся корреспонденция, полученная Оператором от Субъекта в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.
Ограничение действия Политики
Действие Политики распространяется исключительно на Сайт и не применяется к другим интернет-ресурсам, в том числе ссылки на которые доступны на Сайте.
Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оставлении отзыва.
Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта по вине последнего.
Применимое право, юрисдикция
Все вопросы, касающиеся настоящей Политики, отношений между Пользователем и Оператором в связи с применением Политики, использованием Сайта и его сервисов, обработкой персональных данных, регулируется законодательством Российской Федерации. Рассмотрение споров находится в юрисдикции судов Российской Федерации.
Указанная на Сайте информация относительно любых Услуг действительна для территории Российской Федерации, и эти Услуги могут быть недоступны вне данной территории.