Этот документ определяет наши принципы и правила в области обработки персональных данных на
Сайте.
Ознакомьтесь с политикой прежде, чем начать пользоваться Сайтом.
Если у вас возникнут вопросы, напишите нам на электронную почту:
sale@grafikaokon.ru
Термины
Термин | Определение |
---|---|
Политика | данный документ |
Оператор | ИП Андриевский Виталий Константинович, оператор Персональных данных |
Сайт | сайт Оператора, расположенный по адресу https://grafikaokon.ru/, включая поддомены |
Пользователь Сайта | физическое лицо, использующее Сайт — субъект Персональных данных |
Контактное лицо | физическое лицо, являющийся представителем организации |
Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому субъекту |
Субъект | дееспособное физическое лицо, чьи Персональные данные обрабатывает Оператор |
Обработка | любое действие/операция или совокупность действий/операций с Персональными данными, совершаемых с использованием средств автоматизации или без их использования |
Файлы cookies | фрагменты текста, который автоматически сохраняется в память интернет-браузера пользователя. Это позволяет Сайту в необходимых случаях обращаться к сохраненной информации на компьютере пользователя и извлекать ее. |
-
Общие положения
- Оператор разработал Политику, чтобы:
- защищать права и свободы Субъектов при обработке его Персональных данных;
- четко и неукоснительно соблюдать требования законодательства РФ в области
персональных данных, в том числе требования Федерального закона от 27.07.2007
№152-ФЗ «О персональных данных»; - исключить несанкционированные действия любых третьих лиц по Обработке;
- предотвратить возникновение возможной угрозы безопасности Субъектов.
- Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с
момента ее публикации. - Если Субъект продолжит использовать Сайт после вступления в силу новой редакции
Политики, это будет означать, что он принял условия новой редакции.
- Оператор разработал Политику, чтобы:
-
Цели Обработки
- Оператор обрабатывает Персональные данные в целях:
Цель Категория субъектов персональных данных Персональные данные Срок обработки Порядок уничтожения Сбор заявок для обсуждения проекта, получения консультации Контактное лицо - имя
- номер телефона
- адрес электронной почты
- место работы
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления Сбор заявок для проведения анализа производительности Контактное лицо - имя
- номер телефона
- адрес электронной почты
- адрес сайта работодателя
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления Осуществление продажи готовых решений Физическое лицо, оформляющее заказ - ФИО
- номер телефона
- адрес электронной почты
- реквизиты банковского счета
3 года Удаление из базы данных без возможности восстановления Представитель юридического лица, оформляющий заказ - ФИО
- номер телефона
- адрес электронной почты
- наименование, ИНН, КПП, юридический адрес работодателя
- реквизиты банковского счета
Аналитическое исследование поведения Пользователей сайта Пользователь Сайта - метаданные (ip, browser user agent, finger print)
- cookie-файлы
До прекращения работы Сайта Удаление из базы данных без возможности восстановления Направление рекламных и информационных рассылок Контактное лицо - ФИО
- адрес электронной почты
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления Регистрация на Сайте Контактное лицо - ФИО
- адрес электронной почты
- номер телефона
До удаления аккаунта или прекращения работы Сайта Удаление из базы данных без возможности восстановления Сбор заявок на участие в вебинаре Контактное лицо - ФИО
- номер телефона
- адрес электронной почты
- название компании
До отзыва согласия или прекращения работы Сайта Удаление из базы данных без возможности восстановления - Пользователь Сайта вправе изменить настройки своего интернет-браузера и отказаться от
сохранения файлов cookies
(Google
Chrome,
Яндекс.Браузер,
Mozilla
Firefox,
Safari). - С целью аналитического исследование поведения Пользователей сайта Оператор обрабатывает
указанные Персональные данные с использованием метрических сервисов Яндекс.Метрика. - Сервис Яндекс.Метрика:
- Доступен по адресу https://metrika.yandex.ru/
- Принадлежит ООО «Яндекс», зарегистрированного по адресу 119021, Москва, ул. Льва
Толстого, д.16 (далее — Яндекс).
- Cервис UIS:
- Доступен по адресу https://www.uiscom.ru/
- Принадлежит ООО «Новосистем», зарегистрированного по адресу 117638, город
Москва, Одесская ул., д. 2, к/э/п с/17/21н (далее —Новосистем).
- Сервис Битрикс24:
- Доступен по адресу https://www.bitrix24.ru/
- Принадлежит ООО «Битрикс24», зарегистрированного по адресу 236022,
Калининградская область, г Калининград, Гостиная ул, д. 3, этаж 5 кабинет 501
(далее — Битрикс24).
- Информация, хранящаяся в таких файлах cookie передается и сохраняется на серверах
Яндекс, Новосистем, Битрикс24. Пользователь Сайта дает согласие Оператору на обработку и
передачу данных Яндексу, Новосистем и Битрикс 24. - Пользователь вправе заблокировать сервис Яндекс.Метрики. Для этого можно скачать и
установить надстройку по ссылке. - При блокировке Яндекс.Метрики некоторые функции Сайта могут стать недоступны.
-
Принципы Обработки
- Оператор обрабатывает Персональные данные на основе следующих принципов:
- законная и справедливая основа Обработки;
- обработка в соответствии с конкретными, заранее определенными и законными
целями; - недопущение объединения баз данных, содержащих Персональные данные, Обработка
которых осуществляется в целях, несовместимых между собой; - соответствие содержания и объема Персональных данных заявленным целям
Обработки; - точность, достаточность, актуальность и достоверность Персональных данных;
- законность технических мер, направленных на Обработку;
- разумность и целесообразность Обработки;
- хранение Персональных данных не дольше, чем этого требуют цели Обработки, если
срок хранения не установлен законом, договором, стороной которого является
субъект; - уничтожение Персональных данных по достижении целей Обработки или в случае
утраты необходимости в их достижении, если иное не предусмотрено Законом.
- Оператор обрабатывает Персональные данные на основе следующих принципов:
-
Обработка Персональных данных
- Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение
(обновление, изменение), извлечение, использование, передачу (предоставление, доступ),
блокирование, удаление, уничтожение.
Сбор Персональных данных
- Оператор собирает Персональные данные:
- через формы, которые заполняет Субъект;
- через электронную почту;
- с помощью технологий, веб-протоколов, файлов «cookie», веб-отметок.
Хранение Персональных данных
- Оператор хранит Персональные данные:
- исключительно на должным образом защищенных электронных носителях;
- с использованием баз данных, находящихся на территории РФ;
- на Сайте с применением автоматизированной обработки;
- до окончания срока Обработки.
Передача Персональных данных третьим лицам, поручение на обработку Персональных данных
- Оператор вправе для достижения указанных целей передавать Персональные данные и поручать
обработку Персональных данных третьим лицам. - Перечень третьих лиц, которым Оператор передает Персональные данные или поручает
обработку Персональных данных, содержится
на странице. - Оператор не предоставляет Персональные данные третьим лицам без согласия Субъекта, за
исключением следующих случаев:- передачи в отдельные, самостоятельно функционирующие, но входящие в состав
Сайта, приложения и базы данных; - предупреждения пресечения незаконных действий Субъектов и защиты законных
интересов Оператора и третьих лиц, а также в случаях, установленных
законодательством РФ; - направления мотивированного запроса судебных органов, органов государственной
безопасности, прокуратуры, полиции, в следственные органы, в иные органы и
организации в случаях, установленных нормативными правовыми актами,
обязательными для исполнения.
- передачи в отдельные, самостоятельно функционирующие, но входящие в состав
Актуализация и уничтожение Персональных данных
- Оператор актуализирует Персональные данные, если подтверждается факт их неточности.
- Оператор уничтожает Персональные данные в следующих случаях:
- наличие угрозы безопасности Сайта;
- истечение срока обработки Персональных данных;
- при достижении целей Обработки;
- по запросу Субъекта, если дальнейшая Обработка не требуется по закону.
- Оператор уничтожает Персональные данные путем стирания или форматирования носителя без
возможности восстановления данных.
- Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение
-
Права и гарантии Субъекта
- Субъект имеет следующие права:
Право Субъекта Описание права Субъекта Право на доступ к Персональным данным Субъект вправе запросить копию персональных данных, которые есть у Оператора Право на уточнение Персональных данных Субъект может попросить Оператора исправить неточные или неполные Персональные
данныеПраво на отзыв согласия на Обработку В любой момент Субъект может отозвать свое согласие на Обработку Право на удаление Персональных данных Субъект может запросить удаление своих данных, которые есть у Оператора, за
исключением случаев, когда Оператор обязан обрабатывать эти данные в соответствии с
законодательством РФПраво на обжалование Субъект может обжаловать действия или бездействие Оператора Право на обращения Субъект вправе направить Оператору запрос на получение информации об Обработке. Все
запросы направляются в порядке, предусмотренном Политикой.- Субъект гарантирует:
- что предоставленные Персональные данные являются достоверными, актуальными и не
нарушают законодательство РФ; - если предоставленные Персональные данные относятся к третьему лицу, то Субъект
получил согласие третьего лица на передачу Персональных данных для Обработки.
- что предоставленные Персональные данные являются достоверными, актуальными и не
-
Обязанности Оператора
- Оператор обязан:
- предоставлять по запросу Субъекта информацию об Обработке или обоснованный
отказ; - принимать меры, необходимые и достаточные для выполнения обязанностей,
предусмотренных законодательством РФ. - по требованию Субъекта уточнять обрабатываемые Персональные данные, блокировать
или удалять, если они являются неполными, устаревшими, неточными, незаконно
полученными или ненужными для заявленной цели Обработки; - обеспечить правомерность Обработки. Если обеспечить правомерность Обработки
невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления
неправомерной Обработки, обязан уничтожить или обеспечить уничтожение
Персональных данных; - в срок, не превышающий 30 дней с даты поступления от Субъекта отзыва согласия,
прекратить Обработку и уничтожить Персональные данные, если их сохранение более
не требуется для целей Обработки; Исключение — когда Обработка может быть
продолжена в соответствии с законодательством РФ.
- предоставлять по запросу Субъекта информацию об Обработке или обоснованный
- Оператор обязан:
-
Меры по обеспечению защиты Персональных данных
- Оператор обеспечивает реализацию правовых, организационных и технических мер,
необходимых и достаточных для обеспечения защиты Персональных данных. - Правовые меры включают, не ограничиваясь:
- разработку Оператором локальных документов, реализующих требования российского
законодательства, в том числе — Политики и размещение ее на Сайте; - отказ от любых способов Обработки, не соответствующих целям, заранее
определенным Оператором.
- разработку Оператором локальных документов, реализующих требования российского
- Организационные меры включают:
- назначение лица, ответственного за организацию Обработки;
- периодическую оценку рисков, касающихся процесса Обработки;
- проведение периодических проверок в целях осуществления внутреннего контроля
соответствия Обработки требованиям законодательства Российской Федерации.
- Технические меры:
- предотвращение, в том числе путем проведения внутренних расследований,
несанкционированного доступа к системам, в которых хранятся Персональные данные; - резервирование и восстановление Персональных данных, работоспособности
технических средств и программного обеспечения, средств защиты информации в
информационных системах Персональных данных; - иные необходимые меры безопасности.
- предотвращение, в том числе путем проведения внутренних расследований,
- Оператор обеспечивает реализацию правовых, организационных и технических мер,
-
Обращения Субъекта
- Субъект или его представитель вправе направить Оператору свои обращения, в том числе
отозвать согласие на Обработку, в форме электронного документа по адресу электронной
почты: sale@grafikaokon.ru - Запрос должен содержать следующую информацию:
- сведения, подтверждающие участие Субъекта в отношениях с Оператором — номер
телефона, адрес электронной почты; - данные представителя и подтверждение его полномочий, если обращается
представитель Субъекта; - подпись Субъекта, его представителя.
- сведения, подтверждающие участие Субъекта в отношениях с Оператором — номер
- Оператор рассмотрит и направит ответ на запрос в течение 10 рабочих дней с момента
поступления обращения. - Вся корреспонденция, полученная Оператором (обращения в письменной или электронной
форме), относится к информации ограниченного доступа и не разглашается без письменного
согласия Субъекта.
- Субъект или его представитель вправе направить Оператору свои обращения, в том числе
-
Заключительные положения
- Действие Политики распространяется исключительно на Сайт и не применяется к другим
интернет-ресурсам. - Политика действует в отношении всех Персональных данных, которые получает Оператор.
- Оператор не несет ответственность за действия третьих лиц, получивших доступ к
Персональным данным по вине Субъекта. - Оператор не проверяет:
- дееспособность Субъекта;
- достоверность представленных Персональных данных.
- Действие Политики распространяется исключительно на Сайт и не применяется к другим
Реквизиты
ИП Андриевский Виталий Константинович
ИНН: 504212603731
ОГРН: 304504235600046
Адрес: 141300 , Московская обл ., г. Сергиев Посад , ул. Свердлова д. ½