ПОЛИТИКА

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») определяет порядок и условия обработки персональных данных, а также меры по обеспечению безопасности персональных данных, применяемые Индивидуальным предпринимателем Федоровым Константином Николаевичем, ОГРНИП 324774600658886, ИНН 772151102192, место нахождения: 109202, Россия, г. Москва, Рязанский проспект, д. 23, кв. 28 (далее – «Оператор»).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://fedorov-team.ru (далее – «Сайт»), а также при обработке персональных данных контрагентов, подписчиков и иных лиц при взаимодействии с Оператором.
1.4. Политика распространяется на обработку персональных данных как с использованием средств автоматизации, так и без их использования.

1.5. Политика является общедоступным документом. Актуальная версия Политики размещена на Сайте по адресу: https://fedorov-team.ru/policy.

2. Основные понятия

2.1. В настоящей Политике используются термины и определения в значениях, установленных Федеральным законом «О персональных данных», в том числе: «персональные данные», «оператор», «обработка персональных данных», «распространение персональных данных», «предоставление персональных данных», «обезличивание персональных данных», «информационная система персональных данных», «трансграничная передача персональных данных», «персональные данные, разрешённые субъектом персональных данных для распространения» и др.

3. Категории субъектов и состав персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
– пользователи Сайта;
– подписчики рассылок и информационных материалов;
– участники мероприятий, программ и вебинаров Оператора;
– контрагенты (физические лица, индивидуальные предприниматели, представители юридических лиц);
– иные лица, взаимодействующие с Оператором.
3.2. В рамках работы Сайта и взаимодействия с пользователями Оператор может обрабатывать:
– фамилию, имя, отчество;
– адрес электронной почты;
– номер телефона;
– ссылку на аккаунт в мессенджере/социальной сети (при указании);
– сведения об организации и должности (при указании);
– сведения о заказах, обращениях, участия в мероприятиях;
– данные, передаваемые автоматически при посещении Сайта (IP-адрес, данные cookie-файлов, информация о браузере, устройстве, дате и времени доступа, реферер и иные технические данные).

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и т.п.) и биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии отдельного правового основания.

4. Цели и правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные для следующих целей:
– рассмотрение обращений и запросов пользователей, обратная связь;
– заключение и исполнение договоров и соглашений с субъектами персональных данных;
– предоставление информационно-консультационных услуг;
– направление сервисных и информационных сообщений, связанных с исполнением договоров и использованием Сайта;
– организация и проведение мероприятий, вебинаров и программ Оператора;
– ведение бухгалтерского и налогового учёта, внутренней отчётности;
– улучшение работы Сайта, анализ статистики его использования;
– соблюдение требований законодательства РФ.
4.2. Правовыми основаниями обработки персональных данных являются:
– заключение и исполнение договоров и соглашений с субъектом персональных данных;
– исполнение обязанностей Оператора, установленных законодательством РФ;
– законные интересы Оператора при условии, что при этом не нарушаются права и свободы субъектов персональных данных;
– согласие субъекта персональных данных на обработку его персональных данных, оформленное в виде отдельного документа, не объединённого с текстами договоров, оферт, политик и иных документов.

4.3. Для обработки персональных данных, разрешённых субъектом персональных данных для распространения (например, публикация отзывов с указанием имени, кейсов), Оператор получает отдельное согласие субъекта персональных данных с указанием перечня таких данных, целей и условий распространения.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
– законность и справедливость обработки;
– ограничение обработки достижением конкретных, заранее определённых и законных целей;
– недопустимость обработки персональных данных, несовместимой с заявленными целями их сбора;
– недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
– обработка только тех персональных данных, которые соответствуют целям их обработки;
– обеспечение точности, достаточности и актуальности персональных данных;
– хранение персональных данных не дольше, чем этого требуют цели обработки или сроки, установленные законодательством РФ;
– обеспечение безопасности персональных данных при их обработке.

6. Условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, за исключением случаев, когда законодательство РФ допускает обработку без получения согласия.
6.2. Оператор не передаёт персональные данные третьим лицам, кроме случаев:
– когда передача необходима для исполнения договора с субъектом персональных данных (платёжные сервисы, сервисы рассылок, хостинг-провайдеры и т.п.);
– когда передача предусмотрена законодательством РФ;
– когда субъект персональных данных дал согласие на передачу его персональных данных;
– когда обработка персональных данных, разрешённых субъектом персональных данных для распространения, осуществляется в соответствии с отдельным согласием субъекта и установленными им ограничениями.
6.3. При привлечении третьих лиц к обработке персональных данных Оператор заключает с такими лицами договоры, предусматривающие обязанности по соблюдению требований законодательства РФ в области персональных данных и конфиденциальности.

6.4. Обработка персональных данных граждан РФ осуществляется с соблюдением требований о локализации баз персональных данных: запись, систематизация, накопление, хранение и уточнение персональных данных граждан РФ осуществляются с использованием баз данных, находящихся на территории Российской Федерации.

7. Обработка персональных данных при использовании Сайта и cookie-файлов

7.1. При посещении Сайта автоматически обрабатываются технические данные (IP-адрес, cookie-файлы, информация о браузере и устройстве и др.), необходимые для корректной работы Сайта, обеспечения безопасности и улучшения сервисов.
7.2. Информация о видах используемых cookie-файлов, целях и сроках их хранения, а также о порядке управления cookie-файлами приведена в отдельном документе – Политике использования cookie-файлов, размещённой на Сайте.

7.3. Использование отдельных категорий cookie-файлов может осуществляться на основании согласия пользователя, выраженного через интерфейс cookie-баннера и/или настройки Сайта и браузера.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право на:
– получение информации, касающейся обработки его персональных данных;
– требование уточнения, блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством РФ;
– отзыв согласия на обработку персональных данных;
– установление ограничений и условий обработки персональных данных, разрешённых им для распространения;
– обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных и (или) в суд;
– осуществление иных прав, предусмотренных законодательством РФ.

8.2. Для реализации своих прав субъект персональных данных может обратиться к Оператору по контактам, указанным в разделе 12 настоящей Политики. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, предусмотренные законодательством РФ.

9. Сведения о реализуемых требованиях к защите персональных данных

9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
9.2. В целях обеспечения безопасности персональных данных Оператор, в частности:
– ограничивает доступ к персональным данным, устанавливает учёт и хранение носителей информации;
– использует средства защиты информации (в том числе антивирусные средства, средства межсетевого экранирования, средства резервного копирования, обновления ПО);
– осуществляет внутренний контроль и аудит соблюдения требований законодательства РФ и локальных актов Оператора в области персональных данных;

– при необходимости проводит оценку вреда, который может быть причинён субъектам персональных данных, и соотносит этот вред с принимаемыми мерами защиты.

10. Уведомление об инцидентах с персональными данными

10.1. При выявлении факта неправомерного или случайного доступа к персональным данным, повлёкшего нарушение прав субъектов персональных данных, Оператор осуществляет действия в соответствии с требованиями законодательства РФ, включая уведомление уполномоченного органа в области персональных данных и, при необходимости, субъектов персональных данных.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных или сроки хранения, установленные законодательством РФ и (или) договором с субъектом персональных данных.

11.2. По достижении целей обработки персональных данных, истечении сроков хранения либо при отзыве согласия на обработку персональных данных (если отсутствуют иные правовые основания обработки) персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством РФ.

12. Контактные данные Оператора

12.1. По вопросам, связанным с обработкой персональных данных, а также для реализации прав субъектов персональных данных, можно обратиться к Оператору:
– по электронной почте: info@fedorov-team.ru;

– по почтовому адресу: место нахождения: 109202, Россия, г. Москва, Рязанский проспект, д. 23, кв. 28.

13. Заключительные положения

13.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
13.2. Оператор вправе обновлять Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

13.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется действующим законодательством Российской Федерации.