ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сайта https://nerrro.ru/ (ИП Фахрутдинова Ирина Рафаэловна)

1. ОБЩИЕ УСЛОВИЯ

• 1.1. Настоящая Политика обработки персональных данных (далее – Политика) Индивидуального предпринимателя Фахрутдиновой Ирины Рафаэловны (далее – Оператор) разработана в соответствии с Федеральным законом от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также Федеральным законом от 27.06.2006 №152-ФЗ «Об обработке персональных данных», иными нормативно-правовыми актами по вопросам персональных данных.
• 1.2. Назначением Политики является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных (далее – ПДн) Оператором.
• 1.3. Термины, используемые в тексте настоящей Политики, подлежат применению и толкованию в значении, установленном Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных», действующими рекомендациями (RFC) международных органов по стандартизации в сети Интернет и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
• 1.4. Основные права и обязанности субъекта персональных данных:

- субъект персональных данных имеет право на получение от Оператора информации, касающейся обработки его персональных данных;
- субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- субъект персональных данных имеет право отозвать согласие на обработку персональных данных;
- субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.


• 1.5. Основные обязанности Оператора:

- предоставлять субъекту персональных данных по его письменному запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить отказ в предоставлении такой информации в срок, не превышающий тридцати дней с момента получения Оператором соответствующего запроса;
- по письменному требованию субъекта персональных данных уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий тридцати дней с момента получения Оператором соответствующего требования;
- в случае достижения цели обработки персональных данных третьих лиц незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом персональных данных;


- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено соглашением между Оператором и субъектом персональных данных;
- при обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных третьих лиц от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.


• 1.6. Права Оператора:

- Оператор собирает, использует и охраняет персональные данные, которые предоставляет субъект персональных данных при использовании сайта «https://nerrro.ru/» (далее – Сайт) и мобильных приложений с любого устройства и при коммуникации в любой форме, в соответствии с данной Политикой;
- Оператор вправе информировать субъекта персональных данных о новых публикациях на Сайте; о новостях, в том числе имеющих рекламный характер; о нововведениях на сайте Оператора; об аналитических и информационных материалах, в том числе рекламных объявлениях, статьях и других текстовых или графических рекламных материалах; о мероприятиях Оператора и других организаций. Также Оператор вправе направлять субъекту персональных данных приглашения на мероприятия. Информирование может осуществляться с помощью различных средств связи, а именно (но не ограничиваясь) посредством сообщений на адрес электронной почты, коротких текстовых сообщений (SMS) и мультимедийных сообщений (MMS) на номер телефона, использования информационно-коммуникационных сервисов, мессенджеров и подобных им сервисов, телефонных звонков, push-уведомлений.

2. Цели сбора и обработки персональных данных

• 2.1. Оператор осуществляет обработку только тех ПДн, которые необходимы для использования Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством Российской Федерации предусмотрено обязательное хранение персональной информации в течение определенного законом срока. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.
• 2.2. ПДн собираются и обрабатываются Оператором в целях:

- Идентификации стороны в рамках сервисов, соглашений и договоров с Сайтом;
- Предоставления Пользователю персонализированных сервисов и услуг, а также исполнение соглашений и договоров;
- Направления уведомлений, запросов и информации, касающихся использования Сайта, исполнения соглашений и договоров, а также обработка запросов и заявок от Пользователя;
- Улучшение качества работы Сайта, удобства его использования для Пользователя, разработка новых услуг и сервисов;
- Таргетирования рекламных материалов;
- Проведения статистических и иных исследований, на основе обезличенных данных.
- Коммуникации с субъектом персональных данных, когда он обращается к Оператору;
- Направления субъекту персональных данных новостных материалов, в том числе имеющих рекламный характер, а также рекламных объявлений, статей и других текстовых или графических рекламных материалов, в том числе от партнеров Оператора;
- Соблюдения обязательных требований законодательства Российской Федерации;
- Для других целей с согласия субъекта персональных данных.

3. Правовые основания обработки персональных данных

• 3.1. Правовыми основаниями обработки ПДн являются:

- Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
- Закон РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;
- Гражданский кодекс Российской Федерации;
- Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687);
- Постановления от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 5 сентября 2013 г. № 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти;
- локальные нормативные акты Оператора;
- Оферта или иные договоры, заключаемые между Пользователем и Оператором;
- согласие на обработку персональных данных.


• 3.2. В случае обработки персональных данных Пользователя на основании его отдельного согласия на такую обработку, выражаемого непосредственно при использовании Сайта путем нажатия на соответствующую кнопку или путем проставления отметки индикатора соответствующего чек-бокса, то такое согласие на обработку персональных данных предоставляется Пользователем в форме электронного документа, подписанного простой электронной подписью. Согласие на обработку персональных данных, предоставленное Пользователем, является конкретным, информированным и сознательным.

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

• 4.1. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных Пользователя, относящегося к следующим категориям субъектов персональных данных:

- физические лица, которым Оператор оказывает услуги на основании Оферты или иных договоров, предполагающих получение от Пользователя персональных данных.
- физические лица, которые посещают сайт или обращаются к Оператору за оказанием услуг, но по каким-либо причинам не заключают сделку.


• 4.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных путем заполнения определенных полей ввода на Сайте Оператора, предоставления информации в сообщениях, направляемых Оператору, или другим образом свободно, своей волей и в своем интересе.
• 4.3. ПДн, разрешенные к обработке в рамках настоящей Политики, могут включать в себя следующую информацию:

- фамилию, имя, отчество;
- адрес
- номер контактного телефона;
- e-mail;
- номер контактного телефона;
- информация о Пользователе, переданная с использованием сервиса Сбер ID (функционал ПАО «Сбербанк России» по передаче персональных данных Пользователя, предоставляемый в целях аутентификации Пользователя и автозаполнения данных о Пользователе на Сайте).
- IP-адрес устройств субъекта персональных данных, информацию куки (cookies), информацию о программе, с помощью которой субъект персональных данных осуществляет доступ к Сайту, дата и время доступа субъекта персональных данных к Сайту и историю всех действий субъекта персональных данных на Сайте, информация о браузере Пользователя; технические характеристики устройства и программного обеспечения; адреса запрашиваемых страниц веб-сайта Сайта; географические координаты места нахождения Пользователя.


• 4.4. Оператор защищает данные, которые автоматически передаются в процессе просмотра субъектом персональных данных рекламных блоков, в том числе информацию «сookie». Пользователь соглашается с тем, что его устройства и программное обеспечение, применяемые для работы с Сайтами, могут обладать функцией запрета на операции с файлами «cookie» как для любых, так и для определенных сайтов и приложений, а также функцией удаления ранее полученных файлов «cookie» (например, приватный режим браузера). Оператор вправе устанавливать требование для устройства Пользователя об обязательном разрешении приема и получения файлов «cookie». Структура файла «cookie», его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
• 4.5. Файлы cookie, передаваемые Сайтом оборудованию Пользователя и оборудованием Пользователя Сайту, могут использоваться Сайтом для предоставления Пользователю персонализированных сервисов, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения Сайта.
• 4.6. Счетчики, размещенные Сайтом, могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или их отдельных функций в частности. Технические параметры работы счетчиков определяются Сайтом и могут изменяться без предварительного уведомления Пользователя.
• 4.7. Оператор осуществляет сбор статистики (информации) об IP-адресах своих посетителей. Данная информация используется с целью выявления технических проблем.
• 4.8. Оператор не проверяет достоверность персональных данных, предоставленных субъектом, и не имеет возможности оценить его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверные и достаточные данные и поддерживает эту информацию в актуальном состоянии.

5. Порядок и условия обработки персональных данных

• 5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
• 5.2. Оператор осуществляет обработку персональных данных Пользователя без уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии с частью 2 статьи 22 (пункты 2 и 8) Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
• 5.3. Обработка персональных данных осуществляется Оператором следующими способами:

- неавтоматизированная обработка персональных данных;
- адрес
- автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
- смешанная обработка персональных данных.


• 5.4. Сроки обработки персональных данных определены с учетом:

- установленных целей обработки персональных данных;
- сроков действия Оферты либо иных договоров с субъектами персональных данных и согласий субъектов персональных данных на обработку их персональных данных;


• 5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ), кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании Сайта Пользователь соглашается с тем, что определенная часть его персональных данных становится общедоступной.
• 5.6. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

- имеется согласие Пользователя на такие действия;
- передача необходима для использования Пользователем определенного функционала Сайта, либо для исполнения определенного соглашения, договора или сделки с Пользователем;
- передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
- в случае перехода прав на Сайт необходима передача персональных данных приобретателю одновременно с переходом всех обязательств по соблюдению условий настоящей политики применительно к полученным им персональным данным;
- в случае необходимости обеспечения возможности защиты прав и законных интересов Оператора или третьих лиц, когда со стороны Пользователя происходит нарушение настоящей Политики или Оферты;
- в иных случаях, предусмотренных законодательством.


• 5.7. Условием прекращения обработки персональных данных является достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.

6. Безопасность персональных данных (защита персональных данных Пользователя)

• 6.1. Для обеспечения безопасности персональных данных при их обработке Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных согласно Федеральному закону от 27 июля 2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам.
• 6.2. Оператором приняты локальные акты по вопросам безопасности персональных данных. Сотрудники Оператора, имеющие доступ к персональным данным, ознакомлены с настоящей Политикой и локальными актами по вопросам безопасности персональных данных.

7. Актуализация и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

• 7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, обработка прежних при этом прекращается.
• 7.2. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.
• 7.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения указанной информации субъект персональных данных может отправить письменный запрос.

8. Ссылки на сайты третьих лиц

• 8.1. На сайте могут быть размещены ссылки на сторонние сайты и службы, которые не контролируются Оператором. Оператор не несет ответственности за безопасность или конфиденциальность любой информации, собираемой сторонними сайтами или службами.

9. Обратная связь. Вопросы и предложения

• 9.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки их персональных данных, в том числе содержащей:

- подтверждение факта обработки персональных данных Оператором;
- правовые основания и цели обработки персональных данных;
- цели и применяемые Оператором способы обработки персональных данных;
- наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
- обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
- сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления Пользователем прав, предусмотренных Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных»; информацию об осуществленной или о предполагаемой трансграничной передаче данных;
- наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные законом.


• 9.2. ПОператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя либо в течение тридцати дней с даты получения письменного запроса Пользователя. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при его обращении либо при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий тридцати дней с даты получения запроса от Пользователя.

10. Заключительные положения.

• 10.1. Начало использования Сайта Пользователем означает его согласие с условиями настоящей политики. В случае несогласия Пользователя с условиями настоящей политики использование Сайта должно быть немедленно прекращено.
• 10.2. К настоящей политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей политики, подлежит применению право Российской Федерации.
• 10.3. Настоящая политика находится в постоянном открытом доступе на Cайте Оператора по следующей ссылке: https://nerrro.ru/.
• 10.4. Все предложения или вопросы по поводу настоящей политики Пользователь вправе направлять Оператору путем отправки электронного сообщения на адрес электронной почты sales@nerrro.ru, а также по почтовому адресу: 125319 Москва, Кочновский проезд, д 4, к 1, 570.

Адреса и реквизиты:

ИП Фахрутдинова Ирина Рафаэловна
ИНН 026825158850
ОГРНИП 320774600357175
125319 Москва, Кочновский проезд, д 4, к 1, 570.