Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями:
  • Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
  • Федерального закона от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации».
Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Гартунгом Виктором Владимировичем (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайта https://vg-consulting.ru.

2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки (за исключением случаев, когда обработка нужна для уточнения данных).
2.3. Веб‑сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в интернете по адресу https://vg-consulting.ru.
2.4. Информационная система персональных данных — совокупность данных в базах и обеспечивающих их обработку технологий и средств.
2.5. Обезличивание персональных данных — действия, делающие невозможным определение принадлежности данных конкретному субъекту без дополнительной информации.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.7. Оператор — лицо, организующее и/или осуществляющее обработку персональных данных, определяющее цели и состав данных, действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому пользователю сайта.
2.9. Персональные данные, разрешённые для распространения — данные, доступ к которым предоставлен субъектом путём согласия на обработку в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб‑сайта https://vg-consulting.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие данных неопределённому кругу лиц, включая обнародование в СМИ, размещение в сетях и пр.
2.13. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, физическому или юридическому лицу.
2.14. Уничтожение персональных данных — действия, в результате которых данные уничтожаются безвозвратно, с невозможностью восстановления.

3. Правовые основания обработки персональных данных
Обработка осуществляется на следующих основаниях:
  • согласие субъекта персональных данных;
  • требования Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
  • договоры между Оператором и субъектом данных;
  • иные федеральные законы и нормативные акты, предусматривающие обработку персональных данных.

4. Категории субъектов и обрабатываемых персональных данных
4.1. Категории субъектов:
  • посетители веб‑сайта https://vg-consulting.ru;
  • клиенты Оператора;
  • иные лица, предоставляющие персональные данные Оператору.
4.2. Категории обрабатываемых персональных данных:
  • Фамилия, имя, отчество;
  • Адрес электронной почты;
  • Номер телефона;
  • Иные данные, которые Пользователь добровольно предоставляет при заполнении форм на Сайте или в ходе переписки с Оператором

5. Цели обработки персональных данных
Обработка персональных данных осуществляется для следующих целей:
  • информирование пользователя посредством отправки электронных писем;
  • выполнение договорных обязательств;
  • предоставление услуг и сервисов сайта;
  • анализ и улучшение качества обслуживания;
  • соблюдение требований законодательства.

6. Порядок и условия обработки персональных данных
6.1. Действия с персональными данными:
  • сбор;
  • запись;
  • систематизация;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передача (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение.
6.2. Способы обработки:
  • автоматизированная обработка с передачей информации по сетям;
  • неавтоматизированная обработка;
  • смешанная обработка.
6.3. Сроки хранения:
  • персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки;
  • срок хранения может быть установлен федеральным законом или договором;
  • по достижении целей обработки или при отзыве согласия данные уничтожаются или обезличиваются.

7. Права и обязанности Оператора
7.1. Оператор имеет право:
  • получать от субъекта достоверные информацию и/или документы, содержащие персональные данные;
  • продолжать обработку данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
  • определять состав и перечень мер для обеспечения выполнения обязанностей по Закону о персональных данных.
7.2. Оператор обязан:
  • предоставлять субъекту по его запросу информацию о обработке его данных;
  • организовывать обработку данных в порядке, установленном законодательством РФ;
  • отвечать на обращения и запросы субъектов и их представителей в соответствии с Законом о персональных данных;
  • сообщать в уполномоченный орган по защите прав субъектов данных необходимую информацию в течение 10 дней с даты получения запроса;
  • обеспечивать неограниченный доступ к Политике;
  • принимать меры для защиты данных от неправомерного доступа, уничтожения, изменения и т. д.;
  • прекращать передачу и обработку данных в случаях, предусмотренных Законом о персональных данных;
  • исполнять иные обязанности, предусмотренные законодательством.

8. Права и обязанности субъектов персональных данных
8.1. Субъекты имеют право:
  • получать информацию о обработке своих данных (за исключением случаев, предусмотренных законами);
  • требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные и т. д.;
  • выдвигать условие предварительного согласия при обработке данных для продвижения товаров, работ, услуг;
  • отзывать согласие на обработку данных и требовать прекращения обработки в любое время без объяснения причин. Для этого необходимо направить оператору письменное заявление на почту vg@vg-consulting.ru. Оператор обязан прекратить обработку данных в течение 30 календарных дней с момента получения заявления, если для продолжения обработки нет иных законных оснований (например, требований законодательства, исполнения договора и т. д.);
8.2. Субъекты обязаны:
  • предоставлять Оператору достоверные данные о себе;
  • сообщать об уточнении (обновлении, изменении) своих данных.
8.3. Лица, передавшие Оператору недостоверные сведения или данные о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

9. Принципы обработки персональных данных
9.1. Обработка осуществляется на законной и справедливой основе.
9.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
9.3. Не допускается объединение баз данных с данными, обработка которых осуществляется в несовместимых целях.
9.4. Обработке подлежат только данные, отвечающие целям обработки.
9.5. Содержание и объём данных соответствуют заявленным целям; избыточность не допускается.
9.6. Обеспечивается точность, достаточность и актуальность данных; принимаются меры по удалению или уточнению неполных или неточных данных.
9.7. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуется для целей обработки (если срок не установлен законом или договором).

10. Трансграничная передача персональных данных
10.1. Оператор до начала трансграничной передачи обязан уведомить уполномоченный орган о намерении осуществлять такую передачу.
10.2. До подачи уведомления Оператор обязан получить от органов власти, физических или юридических лиц иностранного государства соответствующие сведения.
10.3. В настоящий момент трансграничная передача персональных данных Оператором не осуществляется.
11. Меры по обеспечению безопасности персональных данных
Оператор принимает следующие меры для защиты персональных данных:
  • назначение лица, ответственного за организацию обработки данных;
  • разработка локальных нормативных актов в области персональных данных;
  • определение угроз безопасности данных при их обработке;
  • установление правил доступа к данным в информационных системах;
  • обеспечение резервного копирования и восстановления данных;
  • хранение материальных носителей с соблюдением условий сохранности и исключения несанкционированного доступа;
  • внутренний контроль соответствия обработки данных требованиям законодательства;
  • получение согласия субъектов на обработку данных (за исключением случаев, предусмотренных законом).

12. Порядок реагирования на запросы субъектов персональных данных
12.1. Субъект персональных данных может направить запрос о:
  • подтверждении факта обработки данных;
  • правовых основаниях и целях обработки;
  • способах обработки;
  • сроках хранения;
  • порядке осуществления прав, предусмотренных Законом о персональных данных.
12.2. Оператор обязан ответить на запрос в течение 10 рабочих дней с даты его получения.
12.3. Ответ предоставляется в доступной форме, не содержащей данных, относящихся к другим субъектам (за исключением случаев, предусмотренных законом).

13. Использование cookie и сторонних сервисов
13.1. Сайт https://vg-consulting.ru использует файлы cookie и аналогичные технологии для обеспечения корректной работы сайта, повышения удобства Пользователей и анализа посещаемости.
13.2. Что такое cookie? Это небольшой фрагмент данных, который веб-сайт сохраняет на устройстве Пользователя через его веб-браузер. Эти файлы могут содержать информацию о настройках сайта, данные для авторизации или историю посещений.
13.3. Цели использования cookie:
  • Технически необходимые: Обеспечение функционирования сайта (например, запоминание авторизации, сохранение данных в форме).
  • Аналитические: Анализ поведения пользователей на сайте (страницы просмотра, время посещения) с помощью сервисов, таких как Яндекс.Метрика и/или Google Analytics. Это помогает Оператору улучшать качество сайта и его контента.
  • Функциональные: Сохранение пользовательских настроек (например, язык, регион).
13.4. Управление cookie: Пользователь может в любой момент отозвать свое согласие на использование файлов cookie, не связанных с технической работой сайта. Для этого следует изменить настройки своего браузера, чтобы заблокировать сохранение файлов cookie или уведомлять об их отправке. Обращаем внимание, что отключение технически необходимых cookie может повлиять на работоспособность сайта и ограничить доступ к некоторым его функциям и сервисам.
13.5. Сторонние сервисы. На Сайте могут использоваться формы связи или иные инструменты, предоставляемые сторонними компаниями (например, сервисы рассылок). Обработка данных, предоставляемых через такие формы, может осуществляться этими компаниями в соответствии с их политиками конфиденциальности. Оператор прилагает разумные усилия для того, чтобы такие компании соблюдали стандарты защиты данных.

14. Заключительные положения
14.1. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, направив обращение в уполномоченный орган по защите прав субъектов персональных данных — Роскомнадзор (https://rkn.gov.ru).
14.2. Настоящая Политика может обновляться Оператором в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
Made on
Tilda