1.1. Положение об обработке и защите персональных данных (далее – Положение) издано и применяется для взаимодействия Архипова Алексея Валентиновича (зарегистрированного в качестве самозанятого в порядке, установленном законодательством РФ) 07.10.1983 г.р., ИНН: 342101614100, зарегистрированного по адресу Ростовская область, г. Ростов-на-Дону, Бульвар Платова д. 4/35 кв. 14 (далее - Оператор) и Пользователя в соответствии с п. 2 ч.1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее – Закон о персональных данных) и иными нормативными актами, регулирующими вопрос обработки персональных данных.
1.2. Настоящее положение определяет политику, порядок и условия Оператора в отношении обработки и защиты персональных данных; устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений, связанных с обработкой и защитой персональных данных.
1.3. Все вопросы, связанные с обработкой и защитой персональных данных, не урегулированные настоящим положением, разрешаются в соответствии с действующим законодательством Российской Федерации.
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных), но не являющихся специальными или биометрическими.
2.2. Субъект персональных данных – лицо, которое предоставляет свои персональные данные в целях их обработки для дальнейшего взаимодействия с Оператором (Пользователь; Потенциальный потребитель; Лицо, с которым заключен договор на оказание услуг и т.п.).
2.3. Оператор - физическое лицо (Архипов Алексей Валентинович (зарегистрирован, как самозанятый в порядке, установленном законодательством РФ) 07.10.1983 г.р., ИНН: 342101614100, зарегистрированного по адресу Ростовская область, г. Ростов-на-Дону, Бульвар Платова д. 4/35 кв. 14), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств. К таким действиям (операциям) относятся: сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.1. Целью обработки персональных данных является выполнения обязательств Оператора перед Субъектом персональных данных в отношении использования Сайта и его сервисов:
- распространение Субъектам персональных данных информационных и/или рекламных сообщений, запросов, заявок, обращений и т.п., получение обратной связи от Пользователя;
- предоставление Пользователю эффективной клиентской и технической поддержки;
- проведение маркетинговых исследований, сбор статистических данных;
- создание учетной записи, идентификация Пользователя при регистрации и пользовании Личным кабинетом на Сайте;
- проведение идентификации Пользователя при обращении к Оператору.
- предоставление Пользователю доступа к персональным ресурсам, имеющимся у Оператора.
4.1. С использованием средств автоматизации;
4.2. Без использования средств автоматизации.
4.3. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных, настоящим Положением.
4.4. Обработка организована Оператором на принципах:
4.4.1. Законность целей и способов обработки персональных данных, добросовестность и справедливость в деятельности Оператора;
4.4.2. Ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
4.4.3. Достоверность персональных данных, их достаточность для целей обработки, недопустимость обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
4.4.4. Соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки;
4.4.5. Хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
4.5. В соответствии с поставленными целями и задачами Оператор до начала обработки персональных данных назначает ответственного за организацию обработки персональных данных.
4.6. При обработке персональных данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 Закона о персональных данных.
4.7. Режим конфиденциальности персональных данных Оператор обеспечивает в соответствии с Политикой конфиденциальности персональных данных.
4.8. На сайте в информационно-коммуникационной сети Интернет https://trexer.ru/ и в мобильном приложении «TRexer» (далее - Сервисы) публикуется актуальная версия настоящего Положения.
4.9. При внесении изменений в настоящее Положение Субъект персональных данных уведомляется путем размещения новой редакции Положения на сайте и в мобильном приложении. Продолжение пользования Субъектом персональных данных Сервисами после публикации новой редакции Положения означает безусловное согласие Субъекта персональных данных с новой редакцией такого Положения. На Субъекте персональных данных лежит обязанность знакомиться с текстом Положения при каждом посещении Сервисов.
4.10. Действие настоящего Положения на распространяется на иные сайты и ресурсы третьих лиц, не относящиеся к Оператору.
4.11. Оператор не занимается сбором, обработкой и хранением персональных данных специальной категории.
4.12. Оператор собирает и обрабатывает следующие персональные данные: имя Пользователя, дата рождения, электронная почта, Яндекс ID, данные банковских карт (номер, месяц и год окончания срока действия, тип карты, код страны, в которой выпущена карта), наименование банка, выпустившего карту, номер банковского счета, тип метода оплаты в сервисе ЮKassa, cookie, дата регистрации Пользователя в Сервисах, сведения о ресурсах сети Интернет, с которых были совершены переходы на Сайт Оператора, сведения о действиях Пользователя на Сайте.
5.1. Обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных;
5.2. Обработка персональных данных необходима, в том числе, для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
5.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Субъект персональных данных, в том числе в случае реализации Оператором своего права на уступку прав (требований) по такому договору, а также для заключения договора по инициативе Субъекта персональных данных или договора, по которому Субъект персональных данных будет являться выгодоприобретателем или поручителем;
5.4. Обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Закона о персональных данных, при условии обязательного обезличивания персональных данных;
5.5. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен Субъектом персональных данных либо по его просьбе, инициативе;
5.6. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом;
5.7. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных, которые обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации.
5.8 Оператор вправе поручить обработку персональных данных граждан третьим лицам, на основании заключаемого с этими лицами договора. Существенным условием такого договора является наличие права у данного лица на обработку персональных данных, обязанность обеспечения указанным лицом конфиденциальности персональных данных и безопасности персональных данных при их обработке.
5.9. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать принципы и правила обработки и защиты персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных». Для каждого лица определен перечень действий (операций) с персональными данными, которые будут совершаться этим лицом, осуществляющим обработку персональных данных; определены цели обработки, установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, а также указаны требования к защите обрабатываемых персональных данных.
5.10. Оператор осуществляет сбор персональных данных Субъекта персональных данных, сбор файлов cookie в случае, если такой сбор разрешен настройками браузера Субъекта персональных данных, в том числе, с использованием метрических систем. Продолжая пользоваться сервисами, в том числе с имеющимися настройками браузера, Пользователь дает свое согласие на сбор таких данных.
6.1. Субъект персональных данных вправе:
6.1.1. Получать подтверждение факта обработки персональных данных Оператором;
6.1.2. Получать сведения о применяемых Оператором способах обработки персональных данных;
6.1.3. Получать сведения о наименовании и местонахождении Оператора;
6.1.4. Получать перечень обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;
6.1.5. Получать сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
6.1.6. Получать сведения о наименовании и адресе юридического лица, осуществляющего обработку персональных данных по поручению Оператора;
6.1.7. Частично или полностью отозвать свое согласие на обработку персональных данных. При этом Оператор уведомляет Субъект персональных данных о том, что такой отзыв может сделать невозможным частичное или полное взаимодействие между Субъектом персональных данных и Оператором, в части оказания услуг.
6.2. Субъекты персональных данных или их представители обладают правами, предусмотренными Законом о персональных данных и другими нормативно-правовыми актами, регламентирующими обработку персональных данных.
6.3. Оператор обеспечивает права Субъектов персональных данных в порядке, установленном гл. 3 и 4 Закона о персональных данных.
6.4. Полномочия представителя на представление интересов каждого Субъекта персональных данных подтверждаются доверенностью, оформленной в порядке ст. ст. 185, 185.1 ГК РФ, ч.2 ст. 53 ГПК РФ или удостоверенной нотариально согласно ст. 59 Основ законодательства РФ о нотариате (утв. Верховным советом РФ 11.02.1993г. с № 4462-1).
6.5. Сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса от Субъекта персональных данных или его представителя. Указанный срок может быть продлен Оператором, но не более, чем на 5 (пять) рабочих дней при условии направления мотивированного уведомления Субъекту персональных данных о причинах такого продления.
6.6. Такой запрос должен быть направлен Субъектом персональных данных и получен Оператором персональных данных по официальным каналам связи с Оператором (электронная почта support@trexer.ru, почтовый адрес регистрации Оператора (Ростовская область, г. Ростов-на-Дону Бульвар Платова, д.4/35 кв. 14).
6.7. Согласие Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
6.8. Для письменного согласия достаточно простой письменной формы.
6.9. Принимается согласие в общем виде, посредством установки чек-бокса о согласии перед использованием Сервисов, т.к. Субъект осведомлён о целях сбора персональных данных, их объёме и передаче; до того, как Субъект персональных данных установит данный чек-бокс, ему позволено ознакомиться с настоящим Положением, Политикой конфиденциальности персональных данных и Согласием на обработку персональных данных.
7.1. Обработка персональных данных Пользователя осуществляется с согласия Субъекта персональных данных на такую обработку.
7.2. Информация, содержащая персональные данные Субъекта персональных данных, хранится в защищенных системах и доступна только ограниченному кругу лиц, обладающих особыми правами доступа к таким системам и с которыми подписано соглашение о соблюдении конфиденциальности.
7.3. Оператор реализовал достаточные технические и организационные меры для защиты персональных данных Субъектов от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности реализованы с учетом современного уровня техники, рисков, связанных с обработкой и характером персональных данных.
7.4. При обработке персональных данных Оператором обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.
7.5. Собираемые Оператором персональные данные позволяют направлять Субъектам персональных данных уведомления о новых продуктах, специальных предложениях и различных событиях, помогают улучшать услуги, контент и коммуникации.
7.6. Персональная информация может быть использована для внутренних целей, таких как: проведение аудита, анализ данных и различных исследований в целях улучшения продуктов и услуг Оператора при условии автоматической обработки и обезличивания используемых персональных данных, а также взаимодействие с Субъектом персональных данных.
7.7. Оператор хранит собранные персональные данные не дольше, чем это предусмотрено целями сбора персональных данных либо до момента отзыва Субъектом персональных данных своего согласия на обработку персональных данных, если более длительный срок хранения не установлен федеральным законом, договором, стороной которого выгодоприобретателем или поручителем, по которому является Субъект персональных данных.
7.9. Персональные данные Субъекта персональных данных уничтожаются:
7.9.1. Оператором, посредством удаления информации, предоставленной Субъектом персональных данных, а также посредством удаления персональной страницы Субъекта персональных данных в случаях, установленных договором;
7.9.2. При отзыве Субъектом персональных данных согласия на обработку своих персональных данных полностью или в части.
7.10. В случае, если Субъект персональных данных считает необходимым сообщить Оператору об отзыве согласия на обработку своих персональных данных, такой отказ может быть направлен Оператору по адресу местонахождения Оператора (Ростовская область, г. Ростов-на-Дону Бульвар Платова, д.4/35 кв. 14), или на адрес электронной почты Оператора (электронная почта support@trexer.ru).
7.11. Уничтожение на электронных носителях производится путем механического нарушения целостности носителя, не позволяющего произвести считывание или восстановление персональных данных, или удалением с электронных носителей методами и средствами гарантированного удаления остаточной информации.