Настоящая Политика конфиденциальности (далее — Политика) разработана ИП Тимофеевым (далее — Оператор), ИНН 230815983847, ОГРНИП 317237500282908, зарегистрированным по адресу: 350040, Краснодарский край, г. Краснодар, ул. КИМ, д. 210.
Политика устанавливает порядок обработки персональных данных и гарантирует их безопасность при использовании веб-сайта https://arenda-1s.com/ (далее — Сайт). Документ разработан в полном соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1. Общие положения
1.1. Защита прав и свобод человека и гражданина при обработке его персональных данных является приоритетом. Оператор стремится обеспечить неприкосновенность частной жизни, личной и семейной тайны.
1.2. Политика распространяется на любые персональные данные, которые Оператор может получить от посетителей Сайта https://arenda-1s.com/.
2. Основные понятия Политики
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://arenda-1s.com/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых становится невозможным определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — Индивидуальный предприниматель Тимофеев, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://arenda-1s.com/.
2.9. Пользователь — любой посетитель Сайта https://arenda-1s.com/.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.14. Cookies (файлы cookie) — небольшие текстовые файлы, которые веб-сервер отправляет браузеру пользователя и сохраняет на устройстве. Они позволяют узнавать пользователя при повторных посещениях, сохранять предпочтения и улучшать работу Сайта.
3. Права и обязанности Оператора
3.1. Права Оператора:
- Запрашивать у субъекта персональных данных достоверную информацию и (или) документы, содержащие персональные данные.
- Продолжать обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Законом о персональных данных, в случае отзыва согласия или требования о прекращении обработки.
- Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения требований Закона о персональных данных и принятых в соответствии с ним нормативных правовых актов, если иное не установлено законом.
3.2. Обязанности Оператора:
- Предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, по запросу.
- Организовывать обработку персональных данных в строгом соответствии с законодательством Российской Федерации.
- Своевременно отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных.
- В течение 10 дней с даты получения запроса предоставлять уполномоченному органу по защите прав субъектов персональных данных (Роскомнадзору) необходимую информацию.
- Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.
- Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
- Прекращать передачу (распространение, предоставление, доступ), обработку и уничтожать персональные данные в случаях и порядке, предусмотренных Законом о персональных данных.
- Исполнять иные обязанности, возложенные на него Законом о персональных данных.
4. Права и обязанности субъектов персональных данных
4.1. Права субъектов персональных данных:
- Получать от Оператора информацию, касающуюся обработки его персональных данных, в доступной форме, исключая данные, относящиеся к другим лицам, если для их раскрытия нет законных оснований. Перечень и порядок получения такой информации регулируются Законом о персональных данных.
- Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите прав.
- Выдвигать условие предварительного согласия на обработку данных для маркетинговых целей (продвижения товаров, работ и услуг).
- В любой момент отозвать согласие на обработку персональных данных и (или) потребовать прекращения такой обработки.
- Обжаловать неправомерные действия или бездействие Оператора при обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
- Осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Обязанности субъектов персональных данных:
- Предоставлять Оператору достоверные и актуальные сведения о себе.
- Информировать Оператора об уточнении (обновлении, изменении) своих персональных данных.
4.3. Ответственность за недостоверные данные. Лица, предоставившие Оператору недостоверные сведения о себе, или данные о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных
Обработка персональных данных Оператором основывается на следующих принципах:
5.1. Законность и справедливость. Обработка персональных данных осуществляется строго в рамках действующего законодательства и с соблюдением принципов справедливости.
5.2. Целевое назначение. Обработка данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями, для которых они были собраны.
5.3. Запрет на объединение несовместимых баз. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Соразмерность целям. Обработке подлежат только те персональные данные, которые отвечают целям их обработки.
5.5. Недопущение избыточности. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Не допускается избыточность обрабатываемых данных по отношению к этим целям.
5.6. Точность и актуальность. При обработке персональных данных обеспечивается их точность, достаточность, а при необходимости — актуальность по отношению к целям обработки. Оператор принимает необходимые меры для удаления или уточнения неполных или неточных данных.
5.7. Ограничение срока хранения. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, и не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором. Обрабатываемые данные уничтожаются либо обезличиваются по достижении целей обработки или при утрате необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6. Цели и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные для достижения конкретных, законных целей.
6.1. Цели обработки персональных данных:
- Установление связи с Пользователем по его инициативе.
- Предоставление ответов на обращения и запросы Пользователя, включая информацию об услугах Оператора и условиях их использования.
- Подготовка, заключение и исполнение договоров аренды программного обеспечения и других сопутствующих услуг, стороной которых является Пользователь.
- Оказание услуг и предоставление доступа к программным продуктам в рамках заключённого договора.
- Информирование Пользователя посредством отправки электронных писем, в том числе о новостях, акциях и специальных предложениях.
- Сопровождение исполнения обязательств, включая техническую поддержку и направление уведомлений, связанных с оказанием услуг и использованием Сайта.
- Улучшение качества обслуживания, анализ работы Сайта и повышение его удобства для Пользователей.
6.2. Правовым основанием обработки персональных данных является:
- Согласие субъекта персональных данных на обработку его персональных данных.
- Необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, а также совершение действий по инициативе субъекта персональных данных до заключения договора.
6.3. Перечень персональных данных, подлежащих обработке:
- Фамилия, имя, отчество;
- Адрес электронной почты;
- Номера телефонов;
- IP-адрес;
- Данные, содержащиеся в файлах cookie.
6.4. В рамках указанных целей Оператор осуществляет следующие действия с персональными данными:
- Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу третьим лицам в случаях, предусмотренных законодательством Российской Федерации или необходимостью исполнения договора, обезличивание, уничтожение.
- Направление сообщений, связанных с обработкой заявки, предоставлением доступа, исполнением договора и оказанием услуг.
7. Условия обработки персональных данных
7.1. Обработка персональных данных производится с согласия субъекта персональных данных.
7.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
7.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве.
7.4. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
7.5. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
7.6. Осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее — общедоступные персональные данные).
7.7. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законодательством.
8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Оператор обеспечивает безопасность обрабатываемых персональных данных, применяя необходимые правовые, организационные и технические меры для полного выполнения требований действующего законодательства в области защиты персональных данных.
8.1. Сохранность данных и локализация. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. Хранение персональных данных граждан Российской Федерации осуществляется на территории Российской Федерации.
8.2. Передача третьим лицам. Персональные данные Пользователя ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ. Передача также возможна, если субъектом персональных данных дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору (например, для обеспечения технической поддержки, работы платежных систем).
8.3. Актуализация данных. При выявлении неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты info@arenda-1s.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки. Срок обработки персональных данных определяется достижением целей, для которых данные были собраны, если иной срок не предусмотрен договором или действующим законодательством.
8.5. Отзыв согласия. Пользователь может в любой момент отозвать согласие на обработку персональных данных. Для этого следует направить Оператору уведомление посредством электронной почты на адрес info@arenda-1s.com с пометкой «Отзыв согласия на обработку персональных данных».
8.6. Сторонние сервисы. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и других поставщиков услуг (например, Яндекс.Метрика, сервисы рассылок, хостинг-провайдеры, облачные платформы, агрегаторы платежей), хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не контролирует деятельность указанных третьих лиц и рекомендует Пользователю ознакомиться с их политиками конфиденциальности. При этом Оператор обязуется принимать меры по оценке достаточности защиты персональных данных при взаимодействии с такими лицами в случае передачи им данных.
8.7. Исключения для распространения. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.8. Конфиденциальность. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
8.9. Хранение данных. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
8.10. Прекращение обработки. Условием прекращения обработки персональных данных может являться достижение целей обработки данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки данных, а также выявление неправомерной обработки персональных данных.
9. Перечень действий, производимых Оператором с полученными персональными данными
Оператор осуществляет полный цикл работы с персональными данными, обеспечивая их корректную обработку.
9.1. Действия с данными. Оператор выполняет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
9.2. Автоматизированная обработка. Оператор может осуществлять автоматизированную обработку персональных данных. При этом информация может быть получена и (или) передана по информационно-телекоммуникационным сетям или без использования таковых.
10. Трансграничная передача персональных данных
10.1. Текущий статус. В настоящее время Оператор не осуществляет трансграничную передачу персональных данных.
10.2. Изменение статуса. В случае начала трансграничной передачи персональных данных Оператор обязуется уведомить уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном законодательством Российской Федерации. Соответствующие изменения будут незамедлительно внесены в настоящую Политику.
11. Порядок действий при инцидентах, связанных с нарушением безопасности персональных данных
При возникновении инцидента, повлекшего нарушение безопасности персональных данных, Оператор действует согласно утверждённому порядку:
- Проводится внутренняя проверка причин и последствий инцидента.
- Роскомнадзор уведомляется в установленные сроки, в соответствии с действующим законодательством.
- При необходимости уведомляются субъекты персональных данных, чьи права могли быть нарушены.
- Принимаются меры по устранению последствий инцидента и предотвращению подобных случаев в будущем.
- Оформляется акт и ведётся учёт произошедших инцидентов.
12. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
13. Использование файлов cookie
Сайт https://arenda-1s.com/ использует файлы cookie для обеспечения своей работы, улучшения функциональности и анализа взаимодействия Пользователей.
13.1. Назначение cookie. Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта. Они позволяют запомнить настройки, предпочтения и собрать обезличенные статистические данные.
13.2. Типы cookie. Сайт может использовать следующие типы cookie:
- Обязательные cookie: обеспечивают работу основных функций Сайта (например, авторизацию, корзину).
- Аналитические cookie: помогают анализировать поведение Пользователей и улучшать Сайт (например, Яндекс.Метрика).
- Функциональные cookie: запоминают пользовательские предпочтения и настройки.
13.3. Согласие на использование cookie. Использование файлов cookie, не относящихся к строго необходимым для функционирования Сайта, осуществляется на основании согласия Пользователя. Такое согласие выражается путём нажатия кнопки «Принять» в уведомлении (баннере), отображаемом при первом посещении Сайта. Согласие может быть отозвано Пользователем в любой момент путём изменения настроек браузера.
14. Заключительные положения
14.1. Вопросы по обработке данных. Любые разъяснения по интересующим вопросам, касающимся обработки персональных данных, Пользователь может получить, обратившись к Оператору по электронной почте info@arenda-1s.com.
14.2. Изменения в Политике. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
14.3. Актуальная версия. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://arenda-1s.com/privacy/.