1. Общие положения

Настоящий документ определяет политику Индивидуального предпринимателя Чернышева Александра Андреевича, ОГРНИП 324508100365651, (далее — Оператор, Индивидуальный предприниматель) в отношении обработки и конфиденциальности персональных данных и информации, и излагает основные принципы в отношении обработки указанной информации Индивидуальным предпринимателем. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные и иную информацию субъектов.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Индивидуальный предприниматель или иные уполномоченные лица, действующие от его имени, могут получить о Пользователе во время использования Сайта.

Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных у Индивидуального предпринимателя, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.

Оператор осуществляет обработку биометрических Персональных данных: фотоизображений, видеоизображений.

Оператор хранит персональные данные на территории Российской Федерации и не осуществляет трансграничную передачу персональных данных субъектов.

Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
• по решению Индивидуального предпринимателя.

Политика может быть изменена Индивидуальным предпринимателем в одностороннем порядке путем размещения новой редакции на Сайте.

2. Основные термины

Индивидуальный предприниматель (Оператор) – Индивидуальный предприниматель Чернышев Александр Андреевич, ИНН 504107849856, ОГРНИП 324508100365651.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных, пользователем);

Пользователь самостоятельно предоставляет Оператору информацию при использовании Сайта (создание учетной записи, обращение в службу сервиса или поддержки, оставление отзыва на Сайте). Информация предоставляется путем заполнения пользователем соответствующих форм, при этом объем предоставления информации при заполнении необязательных полей указанных форм, определяется субъектом персональных данных самостоятельно

Техническая информация – информация о действиях, совершаемых пользователем на Сайте; статистические, технические, функциональные типы данных (например, тип выполняемого пользователем на сервисе действия, дата и время выполнения действия, URL страницы, тип пользовательского устройства, IP-адрес и т.д.); информация, автоматически передаваемая устройством Пользователя в результате технологического взаимодействия с Сайтом, в т.ч. сookies*.

Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Сайт — сайты в сети Интернет, расположенные по адресу: https://contentpunks.pro, https://contentpunks.ru, https://contentpunks.space, а также их поддомены.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. Субъекты обработки персональных данных

Политика регулирует отношения между Индивидуальным предпринимателем и:
(1) любым физическим лицом – пользователем Сайта (пользователем) по обработке персональных данных, предоставленных Пользователем и/или собранной у пользователя информации;
(2) лицом, заключившим с Индивидуальным предпринимателем Договор оказания услуг, посредствам акцепта, в соответствии со ст. 438 Гражданского кодекса РФ, а также условиями Оферты, размещенном на Сайте.

4. Цели обработки

(1) Предоставление возможности использовать Сайт.
(2) Предоставление поддержки и консультаций на Сайте.
(3) Заключение/исполнение договоров с пользователем Сайта.
(4) Предоставление Индивидуальным предпринимателем услуг, указанных на Сайте.
(5) Получение оплаты за услуги, предоставляемые Индивидуальным предпринимателем.
(6) Информационный обмен: направление уведомлений, запросов, анкет, опросов, предложений, рекламы, иной информации, необходимой по закону и/или для оказания конкретных услуг.
(7) Обработка обращений, запросов, заявлений, анкет/опросов.
(8) Исполнение требований законодательства: например, в рамках судопроизводства; идентификации субъектов, представителей, выгодоприобретателей; при предоставлении любых видов отчетности, предусмотренной законодательством.
(9) Работа над Сайтом: повышение привлекательности Сайта, разработка новых продуктов, удобство использования сервисов, электронных средств платежа, в том числе, проведение исследований, аналитики.
(10) Организация событий и мероприятий: организация маркетинговых, обучающих и иных мероприятий, акций, направление уведомлений о таких событиях, опросов о результатах, сбор предложений и пожеланий.
(11) Безопасность: обеспечение информационной и иной безопасности.

5. Перечень обрабатываемых данных

(1) фамилия, имя, отчество;
(2) контактный телефон;
(3) адрес электронной почты;
(4) техническая информация;
(5) дата рождения;
(6) сведения о профессии;
(7) биометрические персональные данные - изображения лица, полученные с помощью фото- видео устройств, данные голоса человека

6. Правовые основания

(1) согласие субъекта на обработку персональных (п. 1 ч. 1 ст. 6 Закона);
(2) в силу Закона, когда обработка персональных данных необходима для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем (п. 5 ч. 1 ст. 6 Закона);
(3) согласие субъекта на распространение персональных данных (п. 1 ст. 10.1 Закона).

7. Принципы работы с персональными данными

Оператор осуществляет обработку персональных данных на законной и справедливой основе.

При обработке персональных данных Оператор обеспечивает точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.Оператор обрабатывает только те персональные данные, которые

Оператор хранит данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных.

Оператор уничтожает или обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

8. Порядок и условия работы с персональными данными.

Уничтожение персональных данных Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

Оператор прекращает обрабатывать персональные данные:

(1) при достижении целей такой обработки либо в случае утраты необходимости в достижении этих целей;
(2) по истечении срока, предусмотренного законодательством, договором или согласием субъекта персональных данных;
(3) по требованию субъекта персональных данных (в отношении персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки персональных данных невозможно;
(4) в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
(5) в случае прекращения Индивидуальным предпринимателем деятельности.

Оператор уничтожает персональные данные в случаях:

(1) неправомерной обработки персональных данных;
(2) персональные данные являются избыточными для заявленной цели;
(3) отзыва согласия на обработку персональных данных;
(4) достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
(5) истечения сроков хранения персональных данных, установленных законодательством;
(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных.

Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы.
Уничтожение бумажных носителей, содержащих персональные данные, осуществляется путем измельчения бумаг посредством шредера.

9. Защита персональных данных

При обработке персональных данных, Оператор обеспечивает:

(1) Конфиденциальность персональных данных. Оператор не раскрываем третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
(2) Защиту персональных данных от неправомерных действий. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных.

Для обеспечения выполнения обязанностей, предусмотренных законодательством, Оператором приняты следующие меры:

(1) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений;
(2) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(3) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов, принятых Индивидуальный предпринимателем;
(4) проведена оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативных правовых актов;
(5) реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

10. Права субъектов персональных данных.

Права Оператора
Субъект Персональных данных обладает следующими правами:

Право субъекта
Способ реализации

(1) Право получения информации, касающейся обработки его персональных данных;Направить письменный запрос в адрес: 141134, обл. Московская, г. Щёлково, мкр. Лосиный парк, ул. Осенняя, д. 11 в порядке, установленном ст. 14 Закона.
(2) право на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
(3) право отозвать предоставленное ранее согласие на обработку и/или распространение Персональных данных.направить соответствующее уведомление на электронный адрес Оператора mail@meissasha.ru с пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки персональных данных Оператором может сделать невозможным дальнейшее использование Сайта. Оператор прекращает обработку персональных данных в срок до 10 рабочих дней.

Для исполнения положений в подпунктах (1) и (3) Индивидуальный предприниматель может потребоваться подтвердить личность субъекта персональных данных, затребовав предоставления такого подтверждения в любой непротиворечащей закону форме.Субъект персональных данных имеет другие права в соответствии с законодательством.

Обязанности субъекта персональных данных определяются в соответствии с законодательством.
Оператор обладает следующими правами:

Индивидуальный предприниматель может поручить обработку персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом.Информация о таком привлечении, информация о партнерах предоставляется в рамках Договора оказания услуг (офертой), заключенного с Индивидуальным предпринимателем.

11. Уведомление о файлах Cookie*

Посещая или используя Сайт, пользователь соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "cookies").

Эти технологии используются для обеспечения, поддержания и улучшения Сайта для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений пользователей, улучшения безопасности Сайта, выявления технических вопросов, а также мониторинга и улучшения общей эффективности Сайта).

Файлы сookie отражают действия пользователя и помогают Оператору улучшить продукты и сделать использование Сайта более удобным. Пользователь самостоятельно управляет cookie путем изменения настроек браузера, функционирующего на оборудовании пользователя.

12. Контактная информация:

ИП Чернышев Александр Андреевич.
Юридический адрес: 141134, обл. Московская, г. Щёлково, мкр. Лосиный парк, ул. Осенняя, д. 11
ИНН 504107849856, ОГРНИП: 324508100365651
Email: mail@meissasha.ru

тел.моб. +7905570303

Я, в соответствии с ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в целях указанных в политике конфиденциальности, размещенной по ссылке https://contentpunks.pro/privacy даю согласие Индивидуальному предпринимателю Чернышеву Александру Андреевичу (ОГРНИП 324508100365651), на обработку моих персональных данных, в объеме и на условиях, изложенных в политике конфиденциальности, то есть на совершение действий, предусмотренных п. 3 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных".
Факт согласия на обработку моих персональных данных подтверждается путем заполнения мною специальной формы – чек-бокса, размещенной на сайте https://contentpunks.pro.
Настоящее согласие действует со дня его подписания до дня отзыва в письменной форме.¹
____________

¹Согласно п. 8 ч. 4 ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" согласие в письменной форме субъекта персональных данных на обработку его персональных данных должно включать в себя, в частности, срок, в течение которого действует согласие субъекта персональных данных, а также способ его отзыва, если иное не установлено федеральным законом.