1.1. Настоящая Политика защиты и обработки персональных данных разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые индивидуальным предпринимателем Горячевым Сергеем Сергеевичем, ИНН 616520531643, ОГРНИП 317619600067825, адрес места нахождения: 344041, Российская Федерация, Ростовская область, г. Ростов-на-Дону, пер. Серебряный, д. 21а (далее — Оператор).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта billboardoff.ru при использовании ими функциональных возможностей сайта, включая направление заявок через формы обратной связи.
1.3. Оператор осуществляет обработку персональных данных с соблюдением принципов и требований законодательства Российской Федерации, обеспечивая защиту прав и свобод человека и гражданина, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Использование сайта означает согласие пользователя с настоящей Политикой. В случае несогласия с её условиями пользователь обязан воздержаться от использования сайта.
1.5. Обработка персональных данных осуществляется с использованием серверных мощностей, размещённых на территории Российской Федерации.
2.1. В настоящей Политике используются следующие термины и определения.
2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.3. Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором, включая пользователей сайта, клиентов, потенциальных клиентов, представителей контрагентов.
2.4. Оператор – индивидуальный предприниматель Горячев Сергей Сергеевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.5. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.7. Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации при непосредственном участии человека.
2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Доступ к персональным данным – возможность получения персональных данных и их использования.
2.11. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15. Конфиденциальность персональных данных – обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
2.16. Согласие на обработку персональных данных – свободно данное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных Оператором на условиях, определённых законодательством и настоящей Политикой.
2.17. Сайт – интернет-сайт, расположенный по адресу: billboardoff.ru, включая все страницы, поддомены (при наличии) и программные средства, обеспечивающие его функционирование.
2.18. Пользователь – любое лицо, посещающее Сайт и (или) использующее его функциональные возможности, включая направление заявки через формы Сайта.
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1. Пользователи сайта – физические лица, посещающие сайт billboardoff.ru и (или) использующие его функциональные возможности, включая направление заявок через формы обратной связи.
3.1.2. Клиенты и потенциальные клиенты – физические лица, обратившиеся к Оператору за получением информации об услугах, направившие заявку или запрос, в том числе с использованием сайта, телефонной связи или электронной почты.
3.2. Персональные данные обрабатываются Оператором исключительно в отношении указанных категорий субъектов персональных данных и в объёме, необходимом для достижения целей обработки, определённых настоящей Политикой.
4.1. Обработка персональных данных Оператором осуществляется исключительно в целях, связанных с функционированием сайта billboardoff.ru и осуществлением деятельности Оператора в сфере оказания рекламных услуг.
4.2. Персональные данные пользователей сайта обрабатываются Оператором в следующих целях:
4.2.1. Приём, обработка и рассмотрение заявок и обращений, направляемых пользователями через формы обратной связи, размещённые на сайте.
4.2.2. Обратная связь с пользователями сайта, в том числе осуществление телефонных звонков и направление сообщений по вопросам, связанным с рассмотрением заявок, предоставлением информации об услугах Оператора, условиях их оказания и возможном заключении договоров.
4.2.3. Подготовка и направление коммерческих предложений по запросу пользователя.
4.3. Персональные данные обрабатываются Оператором только в объёме, необходимом для достижения указанных целей, и не используются для целей, не связанных с деятельностью Оператора и функционированием сайта.
5.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе и допускается при наличии хотя бы одного из правовых оснований, предусмотренных законодательством Российской Федерации о персональных данных.
5.2. Правовыми основаниями обработки персональных данных пользователей сайта billboardoff.ru являются:
5.2.1. Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки (чек-бокса) в соответствующей форме на сайте и (или) совершения иных действий, однозначно свидетельствующих о согласии пользователя на обработку его персональных данных.
5.2.2. Необходимость обработки персональных данных для осуществления действий, направленных на заключение договора по инициативе субъекта персональных данных, а также для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в случаях, когда такое взаимодействие осуществляется по обращению пользователя.
5.3. Обработка персональных данных осуществляется Оператором исключительно в пределах заявленных целей обработки и не допускается при отсутствии соответствующего правового основания.
5.4. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано субъектом персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
6.1. Оператор осуществляет обработку персональных данных пользователей сайта billboardoff.ru в объёме, необходимом для достижения целей обработки, указанных в разделе 4 настоящей Политики.
6.2. В рамках использования сайта и направления заявок через формы обратной связи Оператор обрабатывает следующие категории персональных данных:
6.2.1. Имя (фамилия, отчество при указании пользователем).
6.2.2. Контактный номер телефона.
6.3. Оператор не осуществляет обработку иных персональных данных пользователей сайта, включая сведения о дате и месте рождения, адресе проживания, паспортных данных, специальные категории персональных данных, а также биометрические персональные данные.
6.4. Персональные данные предоставляются субъектом персональных данных добровольно путём заполнения соответствующих форм на сайте.
6.5. Оператор не осуществляет проверку достоверности предоставляемых персональных данных и исходит из того, что субъект персональных данных предоставляет актуальные и достоверные сведения.
7.1. Обработка персональных данных Оператором осуществляется на законной и справедливой основе, в соответствии с принципами и требованиями, установленными Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», исключительно для целей, определённых настоящей Политикой.
7.2. Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.
7.3. Сбор персональных данных осуществляется непосредственно у субъекта персональных данных путём их добровольного предоставления при заполнении форм обратной связи на сайте billboardoff.ru.
7.4. В процессе обработки персональных данных Оператором совершаются следующие действия (операции): сбор, запись, систематизация, накопление, хранение, использование, уточнение (обновление, изменение), блокирование, удаление и уничтожение персональных данных.
7.5. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, а именно:
– до момента рассмотрения заявки пользователя и осуществления обратной связи;
– при продолжении взаимодействия — в течение срока, необходимого для подготовки коммерческих предложений и возможного заключения договора;
– до момента отзыва согласия субъектом персональных данных, если иные основания обработки отсутствуют.
7.6. В случае достижения целей обработки персональных данных Оператор прекращает обработку персональных данных и осуществляет их уничтожение в срок, не превышающий 30 календарных дней с даты достижения цели обработки, в соответствии с частью 4 статьи 21 Федерального закона № 152-ФЗ.
7.7. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и уничтожает такие персональные данные в срок, не превышающий 30 календарных дней с даты поступления соответствующего отзыва, за исключением случаев, когда обработка допускается без согласия субъекта персональных данных на основании законодательства Российской Федерации.
7.8. В случае выявления неточных персональных данных Оператор по требованию субъекта персональных данных либо по собственной инициативе осуществляет их блокирование на период проверки и уточняет персональные данные в срок, не превышающий 7 рабочих дней со дня представления подтверждающих документов.
7.9. В случае выявления неправомерной обработки персональных данных Оператор осуществляет блокирование таких персональных данных с момента выявления нарушения, а также прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней, и уничтожает персональные данные в срок, не превышающий 10 рабочих дней, если иное не предусмотрено законодательством Российской Федерации.
7.10. В случае выявления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор:
– принимает меры по устранению последствий нарушения;
– уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в срок, не превышающий 24 часов с момента выявления такого факта;
– направляет дополнительное уведомление о результатах внутреннего расследования в срок, не превышающий 72 часов с момента выявления соответствующего инцидента.
7.11. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
7.12. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.
8.1. Оператор не осуществляет передачу персональных данных пользователей сайта billboardoff.ru третьим лицам, а также не поручает обработку персональных данных иным лицам на договорной или иной основе.
8.2. Передача персональных данных допускается исключительно в случаях, когда такая передача предусмотрена законодательством Российской Федерации и осуществляется по законному требованию уполномоченных государственных органов в порядке и объёме, установленных законодательством Российской Федерации.
8.3. Оператор не осуществляет распространение персональных данных пользователей сайта.
8.4. Трансграничная передача персональных данных Оператором не осуществляется. Все персональные данные обрабатываются и хранятся на территории Российской Федерации.
8.5. Хранение и обработка персональных данных осуществляются с использованием серверных мощностей, размещённых в дата-центрах на территории Российской Федерации, по следующим адресам: Российская Федерация, Московская область, г. Химки, ул. Нагорное шоссе, д. 2;
– Российская Федерация, г. Москва, Алтуфьевское шоссе, д. 33Г.
8.6. Оператор принимает меры, направленные на обеспечение безопасности персональных данных при их хранении и обработке, в том числе исключающие несанкционированный доступ к персональным данным.
9.1. При посещении сайта billboardoff.ru и использовании его функциональных возможностей на устройстве пользователя могут сохраняться файлы cookie (небольшие фрагменты данных), а также обрабатываться техническая информация, необходимая для обеспечения корректной работы сайта.
9.2. Оператор может обрабатывать следующие технические данные и сведения, связанные с использованием сайта: сведения о браузере и типе устройства, сведения об операционной системе, дата и время доступа, адреса запрашиваемых страниц, источник перехода на сайт, IP-адрес, а также данные, сохраняемые в файлах cookie (если такие данные позволяют идентифицировать пользователя прямо или косвенно, они рассматриваются как персональные данные и обрабатываются в соответствии с настоящей Политикой).
9.3. Обработка файлов cookie и технических данных осуществляется в целях: обеспечения работоспособности и безопасности сайта, корректного отображения страниц сайта и его функциональных элементов, обработки пользовательских запросов и заявок, а также улучшения качества работы сайта.
9.4. Пользователь вправе ограничить использование файлов cookie в настройках своего браузера, в том числе запретить сохранение файлов cookie или удалить ранее сохранённые файлы cookie. При ограничении использования cookie отдельные функции сайта могут работать некорректно.
9.5. Настоящий раздел применяется ко всем страницам сайта billboardoff.ru
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. Меры по обеспечению безопасности персональных данных включают:
10.2.1. Назначение лица, ответственного за организацию обработки и обеспечение безопасности персональных данных.
10.2.2. Принятие локальных актов, определяющих политику и порядок обработки персональных данных, а также требований к их защите.
10.2.3. Ограничение доступа к персональным данным только тем лицам, которым такой доступ необходим для достижения целей обработки персональных данных.
10.2.4. Применение организационных и технических мер по защите персональных данных при их обработке в информационных системах персональных данных, включая меры по предотвращению несанкционированного доступа.
10.2.5. Использование средств защиты информации, обеспечивающих сохранность персональных данных при их хранении и обработке.
10.2.6. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем персональных данных.
10.3. Оператор обеспечивает конфиденциальность персональных данных и не допускает их раскрытия третьим лицам без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
10.4. В случае выявления факта неправомерной или случайной передачи, уничтожения, изменения, блокирования, копирования, предоставления или распространения персональных данных Оператор принимает меры по устранению последствий таких нарушений в соответствии с требованиями законодательства Российской Федерации.
11.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе информации о факте обработки персональных данных, целях обработки персональных данных, составе обрабатываемых персональных данных, сроках их обработки и хранения.
11.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленных целей обработки.
11.3. Субъект персональных данных вправе в любой момент отозвать согласие на обработку персональных данных путём направления Оператору соответствующего обращения в письменной форме либо в форме электронного документа.
11.4. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, нарушающие требования законодательства Российской Федерации о персональных данных, в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
11.5. Реализация прав субъекта персональных данных осуществляется при условии подтверждения личности субъекта персональных данных в объёме, необходимом для предотвращения неправомерного доступа к персональным данным.
11.6. Оператор рассматривает обращения субъектов персональных данных и направляет ответ в срок, не превышающий 10 рабочих дней со дня поступления обращения, с возможностью продления срока ответа не более чем на 5 рабочих дней в случаях, предусмотренных законодательством Российской Федерации, с обязательным уведомлением субъекта персональных данных о причинах продления.
12.1. Настоящая Политика является общедоступным документом и размещается в сети Интернет на сайте billboardoff.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики вступает в силу с момента её размещения на сайте.
12.3. Обращения и запросы, связанные с обработкой персональных данных, включая запросы о реализации прав субъектов персональных данных и отзыв согласия на обработку персональных данных, направляются Оператору по адресу электронной почты: doc@billboardoff.ru либо по адресу места нахождения Оператора, указанному в настоящей Политике.
12.4. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
