Политика в отношении обработки персональных данных

«БизнесЯкт»
Индивидуального предпринимателя Окороковой Александры Афанасьевны

1. Общие положения
1.1. Политика составлена в соответствии с Федеральным законом от 27.07.2006 № 152 ФЗ «О персональных данных» (далее – Закон 152-ФЗ) и иными нормативными правовыми актами Российской Федерации, регулирующими порядок сбора и обработки информации, в том числе персональных данных физических лиц, локальными актами Оператора и определяет порядок обработки и защиты информации о физических лицах, которые посещают Сайт расположенный в сети Интернет по адресу https://biznesykt.ru/ (далее также – Сайт) индивидуального предпринимателя Окороковой Александры Афанасьевны ОГРНИП: 323140000035635 от 11.07.2023 года, именуемого в дальнейшем «Оператор»
Политика разработана в соответствии с:
- Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс Российской Федерации, Федеральный закон от 07.08.2001 № 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
- Публичной офертой Индивидуального предпринимателя Окороковой Александры Афанасьевны, далее – «Оферта»);
1.2. Цель Политики – защита прав и законных интересов субъектов персональных данных, защита информации от несанкционированного доступа и разглашения, выполнение Оператором требований законодательства Российской Федерации в области персональных данных.
1.3. Политика обязательна для всех пользователей Сайта.
1.4. Политика распространяется на персональные данные, полученные как до, так и после вступления в силу Политики.
1.5. Политика подлежит изменению, дополнению, в случае появления новых и/или изменения существующих законодательных актов и специальных нормативных документов об обработке и защите персональных данных. Новая редакция Политики вступает в силу с момента ее опубликования или обеспечения неограниченного доступа иным образом, если иное не предусмотрено новой редакцией Политики.
1.6. Политика применяется только в отношении СайтаСайта. Оператор не контролирует иные поисковые системы, сайты и места размещения в сети Интернет.
1.7. В отношении отдельных случаев сбора и последующей обработки информации о пользователях Сайта, Оператор может опубликовать другие или дополнительные правила обработки и защиты информации, которые будут применимы в таких отдельных случаях. В этих правилах будет указано соотношение с Политикой, а если нет – они будут иметь преимущественную к настоящему документу силу для таких отдельных случаев, но не отменят его.
1.8. Оператор, действуя разумно и добросовестно, предоставляет доступ к Сайту, и считает, что каждый пользователь также действует добросовестно и:
- обладает требуемым уровнем дееспособности, всеми необходимыми правами для посещения или использования Сайта;
- указывает достоверную информацию о себе в объеме, необходимом для использования Сайта, или дополнительно по собственному желанию в случае использования соответствующего функционала или услуг Оператора;
– осознает, что некоторые виды информации, переданные им при использовании Сайта, не могут быть удалены самим пользователем;
– ознакомлен с настоящей Политикой, выражает свое согласие с ней и принимает на себя указанные в ней права и обязанности.
1.9. Оператор не проверяет достоверность собираемой (получаемой) информации о пользователях Сайта, за исключением случаев, когда такая проверка проводится в целях исполнения обязательств перед конкретным пользователем, и всецело полагается на заверения каждого пользователя Сайта, данные им в соответствии с п. 1.8 Политики.

2. Термины и определения
Персональные данные – (также – ПДн) это любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) персональные данные являются информацией ограниченного доступа.
Оферта – Публичная оферта размещенная по адресу : https://biznesykt.ru/oferta/.
Информация - сведения (сообщения, данные) независимо от формы их представления, включает в себя персональные данные.
Сайт – страница индивидуального предпринимателя Окороковой Александры Афанасьевны ОГРНИП: 323140000035635 в сети Интернет по адресу https://biznesykt.ru/.
Субъект персональных данных – физическое лицо прямо или косвенно определенное или определяемое с помощью персональных данных.
Согласие - Согласие на обработку персональных данных, данное Пользователем Сайта (субъектом персональных данных). Форма согласия размещена по адресу https://biznesykt.ru/soglasie/
Оператор персональных данных – Индивидуальный предприниматель Окорокова Александра Афанасьевна ОГРНИП 323140000035635, совершающий с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение. (обновление, изменение), извлечение, использование передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение, персональных данных.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временно прекращение временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные данных.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Иные термины толкуются в соответствии с Публичной офертой, а также в соответствии с положениями Федерального закона от 27.07.2006 No152-ФЗ «О персональных данных».

3. Принципы, цели и условия обработки информации
3.1. Информация обрабатывается Оператором на основе следующих принципов:
- обработка персональных данных должна осуществляться на законной и справедливой основе;
- обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
- обработке подлежат только персональные данные, которые отвечают целям их обработки;
- содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки, установленным п. 3.2. настоящей Политики;
- при обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, указанных в п. 3.2. Оператор самостоятельно определяет срок хранения персональных данных в соответствии с целями их обработки, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
- обрабатываемые Персональные данные подлежат уничтожению, либо обезличиванию по достижении целей Обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Федеральным законом.
3.2. Обработка информации о пользователях Сайта осуществляется Оператором так или иначе исключительно в связи с предоставлением доступа к функционалу Сайта и для исполнения заключенной с пользователями Сайта «БизнесЯкт» Оферты, а именно с целями:
- исполнения соглашений по предоставлению доступа к Сайту, его содержанию, к функционалу Сайта;
- направления Пользователям новостных материалов, предложений; коммуникации с Пользователем в случае его обращения к Оператору;
- улучшения качества сервисов и услуг, удобства их использования, разработки новых сервисов;
- предоставления Пользователю качественной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
- сбор данных Пользователя посредством метрической программы Яндекс.Метрика, Пиксель ВКонтакте и TOP.MAIL.RU;
- обработка заявок на участие в вебинарах, онлайн и очных консультациях;
- оформление и оказание услуг, продажа информационных продуктов (таблиц, видеозаписей, презентаций, чек-листов);
-обратная связь, консультирование, информирование о новых услугах и акциях;
- хранение истории взаимодействий и документов на электронных и бумажных носителях;
- выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации; для других целей с согласия Пользователя.
3.3. Оператор осуществляет обработку персональных данных пользователей Сайта с целью заключения сделок, соответствующих Оферте по инициативе субъекта персональных данных, а также с целью исполнения заключенного соглашения. В силу ст. 6 Закона 152-ФЗ отдельное согласие субъекта персональных данных на обработку в таком случае не требуется.
Если в соответствии с Законом 152-ФЗ для отдельных случаев обработки требуется отдельное согласие субъекта персональных данных – Оператор запросит у пользователя согласие для обработки.
3.4. Информация о пользователях Сайта «БизнесЯкт» обрабатывается Оператором с использованием средств автоматизации и без использования таких средств. При этом персональные данные могут быть представлены как на бумажных, так и на электронных носителях. Оператор выполняет все требования к автоматизированной и неавтоматизированной Обработке персональных данных, предусмотренные Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
При этом, на Сайте происходит сбор и обработка данных о посетителях (в т.ч. файлов «cookie»), в том числе с использованием сервисов интернет-статистики Яндекс.Метрика, Пиксель ВКонтакте и TOP.MAIL.RU. Обработка персональных данных, собираемых посредством указанных метрических программ, осуществляется Оператором на основании согласия субъекта персональных данных (пункт 1 части 1 статьи 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»), получаемого при использовании Сайта, а также в целях, указанных в п. 3.2 настоящей Политики.
3.5. Для хранения и иной обработки персональных данных Оператор использует базы данных, находящиеся на территории Российской Федерации.
3.6. Оператор обеспечивает конфиденциальность обрабатываемой информации, обязуется не передавать третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено действующим законодательством Российской Федерации или если отдельная информация не предоставлена Оператору для ее размещения по инициативе субъекта для сведения пользователей услуг.

4. Сбор, категории и состав обрабатываемой информации
4.1. Оператор не собирает и не обрабатывает специальные категории персональных данных в отношении пользователей Сайта.
4.2. Персональные данные Оператор получает от пользователей Сайта непосредственно, техническую информацию – через используемые пользователем для доступа к Сайту технические устройства.
4.3. Для использования функционала Сайта регистрация не требуется.
4.4. Категории обрабатываемых персональных данных:
4.4.1. Для заключения Оферты «БизнесЯкт» по инициативе пользователя, Оператор собирает и обрабатывает следующую информацию:
- фамилию, имя, отчество;
- номер телефона;
- технические характеристики устройства, IP-адрес, дата и время URL-перехода, сведения о предпочтениях Пользователя, и его поведении на Сайте, для определения уникальных пользователей Сайта, в том числе с использованием метрических программ Яндекс.Метрика, Пиксель Вконтакте и TOP.MAIL.RU.
Способ обработки персональных данных: смешанный.

5. Передача персональных данных
5.1. Персональные данные пользователей Сайта не предоставляются Оператором каким-либо третьим лицам, за исключением случаев, выполнения запросов компетентных государственных органов (правоохранительных, судебных, Прокуратуры, др.) в целях соблюдения норм действующего законодательства Российской Федерации.
5.2. Оператор имеет право передавать Персональные данные Субъекта без его согласия следующим лицам:
- Государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному запросу;
- в иных случаях, прямо предусмотренных Законодательством.

6. Права субъекта персональных данных, обращения, порядок внесения изменений, уничтожения (удаления) персональных данных и иной информации.
6.1. Права субъекта персональных данных:
- получать информацию, касающуюся обработки его персональных данных, в порядке, форме и в сроки, установленные законодательством Российской Федерации;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектов персональных согласия на обработку персональных данных;
- требовать прекращения обработки своих персональных данных;
- принимать предусмотренные законом меры по защите своих прав;
- отозвать свое согласие на обработку персональных данных, если предоставление такого согласия требовалось согласно закону.
6.2. Субъект персональных данных направляет Оператору свои запросы, обращения в письменной форме по адресу: г. Якутск, пр-кт Ленина д. 52 и на электронную почту op@biznesykt.ru.
6.3. Оператор по запросу предоставляет субъекту персональных данных информацию, касающуюся обработки его персональных данных, содержащую:
- подтверждение факта обработки персональных данных;
- правовые основания и цели обработки персональных данных;
- цели и применяемые способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения;
- порядок осуществления субъектом персональных данных прав, предусмотренных Законом 152-ФЗ;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- информацию о способах исполнения оператором обязанностей, установленных ст. 18.1 Закона 152-ФЗ;
- иные сведения, предусмотренные Законом 152-ФЗ или другими федеральными законами.
6.4. Обязанности Оператора:
- безвозмездно предоставлять субъекту персональных данных (представителю) по запросу возможность ознакомления с персональными данными, относящимися к субъекту, в течение 10 (десяти) рабочих дней с даты получения запроса. Срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока;
- вносить изменения в персональные данные в отношении которых субъектом персональных данных (представителем) предоставлены сведения, подтверждающие, что персональные данные являются неполными, неточными или неактуальными, в течение 7 (семи) рабочих дней со дня предоставления сведений, а блокировать неточные – незамедлительно, если блокирование данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц;
- уничтожать (удалять) персональные данные, в отношении которых субъектом персональных данных (представителем) предоставлены сведения, подтверждающие, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, в течение 7 (семи) рабочих дней со дня предоставления сведений, а блокировать – незамедлительно;
- уведомлять субъекта персональных данных (представителя) о внесенных изменениях / предпринятых мерах по результатам запросов, обращений и предпринять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы (если такая передача была);
- в случае отзыва Субъектом персональных данных согласия на обработку своих Персональных данных прекратить Обработку персональных данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и уничтожить Персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и Субъектом персональных данных.

7. Срок обработки информации
7.1. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, если обработка осуществлялась на основании согласия.
7.2. Информация о посетителях и пользователях Сайта обрабатывается Оператором:
- Обрабатывается смешанным способом в течение всего срока действия Публичной оферты, к которой присоединился конкретный пользователь;
- Обрабатывается смешанным способом в течение всего срока действия Согласия на обработку персональных данных, данного Пользователем.
но в любом случае не более, чем до момента прекращения деятельности Оператора.

8. Меры защиты информации
8.1. Оператор принимает правовые, организационные и технические меры в целях обеспечения защиты информации посетителей и пользователей Сайта от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
8.2. Хранение информации осуществляется в форме, позволяющей определить субъекта информации не дольше, чем этого требуют цели обработки. При осуществлении хранения информации Оператор использует базы данных, находящиеся на территории Российской Федерации.
8.3. В случае подтверждения факта неточности информации или выявления неправомерности их обработки, информация подлежит актуализации, а неправомерная обработка – прекращению.
8.4. Для предотвращения несанкционированного доступа к персональным данным применяются следующие организационно-технические меры:
- организация внутреннего контроля соответствия обработки информации требованиям законодательства и принятым в соответствие с ним нормативным правовым актам, локальным нормативным актам Оператора;
- организация учета, хранения и обращения носителей, содержащих информацию;
- определение угроз безопасности информации при ее обработке, формирование моделей угроз, разработка системы защиты информации;
- проверка готовности и эффективности использования средств защиты информации;
- применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности, средств криптографической и других средств защиты информации;
- осуществление внутреннего контроля за соблюдением требований законодательства Российской Федерации;
- восстановление персональных данных, модифицированных уничтоженных вследствие несанкционированного доступа к ним;
- разработка правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
- обнаружение фактов несанкционированного доступа к Персональным данным и принятием мер по устранению выявленных нарушений;
- исключение возможности неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данными.
8.5. Лица, виновные в нарушении требований Федерального закона
«О персональных данных», во исполнение которого разработана Политика, несут гражданскую, административную, дисциплинарную и иную предусмотренную законодательством Российской Федерации ответственность.

9. Изменения в Политике обработки и защиты персональных данных

9.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная версия всегда доступна по адресу https://biznesykt.ru/politika/