Снятие рисков разработки программного обеспечения. Вы владелец цифровых активов

standard software development

Политика в отношении обработки персональных данных

1Используемые сокращения
1.1ПДн — персональные данные
1.2ИСПДн — информационная система персональных данных
2Настоящая политика обработки ПДн определяет порядок обработки ПДн и меры по обеспечению безопасности ПДн, предпринимаемые ИП Шмыковым Дмитрием Вячеславовичем (далее Оператор).
2.1Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его ПДн, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.2Вебсайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://ipshmykov.ru/
2.3Настоящая политика Оператора в отношении обработки ПДн (далее Политика) применяется ко всей информации, которую Оператор может получить о посетителях вебсайта.
2.4Пользователь — любой посетитель вебсайта.
2.5Автоматизированная обработка ПДн — обработка ПДн с помощью средств вычислительной техники.
2.6Блокирование ПДн — временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.7ИСПДн — совокупность содержащихся в базах данных ПДн и обеспечивающих их обработку информационных технологий и технических средств.
2.8Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.
2.9Обработка ПДн — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.10ПДн, разрешенные субъектом ПДн для распространения — ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном законом о ПДн (далее — ПДн, разрешенные для распространения).
2.11Предоставление ПДн — действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
2.12Распространение ПДн — любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
2.13Трансграничная передача ПДн — передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14Уничтожение ПДн — любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в ИСПДн и (или) уничтожаются материальные носители ПДн.
3Основные права и обязанности Оператора
3.1Оператор имеет право:
— получать от субъекта ПДн достоверные информацию и (или) документы, содержащие ПДн;
— в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в законе о ПДн;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законом о ПДн и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом о ПДн или другими федеральными законами.
3.2Оператор обязан:
— предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
— организовывать обработку ПДн в порядке, установленном действующим законодательством;
— отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями закона о ПДн;
— сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
— публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки ПДн;
— принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
— прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных законом о ПДн;
— исполнять иные обязанности, предусмотренные законом о ПДн.
4Основные права и обязанности субъектов ПДн
4.1Субъекты ПДн имеют право:
— получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен законом о ПДн;
— требовать от оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
— на отзыв согласия на обработку ПДн;
— обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
— на осуществление иных прав, предусмотренных законодательством.
4.2Субъекты персональных данных обязаны:
— предоставлять Оператору достоверные данные о себе;
— сообщать Оператору об уточнении (обновлении, изменении) своих ПДн.
4.3Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством.
5Оператор может обрабатывать следующие ПДн Пользователя:
— фамилия, имя, отчество;
— электронный адрес;
— телефон.
5.1Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов куки) с помощью сервисов интернет-статистики (Яндекс Метрика и других).
5.2Если посетитель выполняет запросы на сайте, мы собираем данные IP адреса посетителя и данные user-agent браузера с целью определения спама.
5.3Если вы зарегистрированный пользователь и загружаете фотографии на сайт, вам возможно следует избегать загрузки изображений с метаданными EXIF, так как они могут содержать данные вашего месторасположения по GPS. Посетители могут извлечь эту информацию скачав изображения с сайта.
5.4Если вы заполняете данные веб-форм на нашем сайте, вы можете включить сохранение введённого в куки. Это делается для вашего удобства, чтобы не заполнять данные снова при повторных запросах. Эти куки хранятся в течение одного года.
5.5Если у вас есть учетная запись на сайте и вы войдете в неё, мы установим временный куки для определения поддержки куки вашим браузером, куки не содержит никакой личной информации и удаляется при закрытии вашего браузера.
5.6При входе в учетную запись мы также устанавливаем несколько куки с данными входа и настройками экрана. Куки входа хранятся в течение двух дней, куки с настройками экрана — год. Если вы выберете возможность «Запомнить меня», данные о входе будут сохраняться в течение двух недель. При выходе из учетной записи куки входа будут удалены.
5.7При редактировании или публикации статьи в браузере будет сохранен дополнительный куки, он не содержит персональных данных и содержит только ID записи отредактированной вами, истекает через 1 день.
5.8Статьи на этом сайте могут включать встраиваемое содержимое (например видео, изображения, статьи и др.), подобное содержимое ведет себя так же, как если бы посетитель зашел на другой сайт.
5.9Эти сайты могут собирать данные о вас, использовать куки, внедрять дополнительное отслеживание третьей стороной и следить за вашим взаимодействием с внедренным содержимым, включая отслеживание взаимодействия, если у вас есть учетная запись и вы авторизовались на том сайте.
5.10Для пользователей с регистрацией на нашем сайте мы храним ту личную информацию, которую они указывают в своем профиле. Все пользователи могут видеть, редактировать или удалить свою информацию из профиля в любое время (кроме имени пользователя). Администрация вебсайта также может видеть и изменять эту информацию.
5.11Вышеперечисленные данные далее по тексту Политики объединены общим понятием ПДн.
6Принципы обработки ПДн
6.1Обработка ПДн осуществляется на законной и справедливой основе.
6.2Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
6.3Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
6.4Обработке подлежат только ПДн, которые отвечают целям их обработки.
6.5Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
6.6При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законом.
7Цели обработки ПДн
7.1Цель обработки ПДн Пользователя:
— информирование Пользователя посредством отправки электронных писем;
— консультирование и расчёт стоимости работ и услуг Оператора соответственно данным Пользователя.
7.2Обезличенные данные Пользователей, собираемые с помощью сервисов интернет статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
8Правовые основания обработки ПДн
8.1Правовыми основаниями обработки ПДн Оператором являются:
— договоры, заключаемые между Оператором и субъектом ПДн;
— законы, иные нормативно-правовые акты в сфере защиты ПДн;
— согласия Пользователей на обработку их ПДн, разрешенных для распространения.
8.2Оператор обрабатывает ПДн Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на вебсайте, или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои ПДн Оператору, Пользователь выражает свое согласие с данной Политикой.
8.3Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8.4Субъект ПДн самостоятельно принимает решение о предоставлении его ПДн и дает согласие свободно, своей волей и в своем интересе.
9Условия обработки персональных данных
9.1Обработка ПДн осуществляется с согласия субъекта ПДн на обработку его ПДн.
9.2Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта ПДн.
10Порядок сбора, хранения, передачи и других видов обработки ПДн
10.1Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты ПДн.
10.2Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к ПДн неуполномоченных лиц.
10.3ПДн Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства либо в случае, если субъектом ПДн дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.4В случае выявления неточностей в ПДн, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора sales@ipshmykov.ru с пометкой «Актуализация персональных данных».
10.5Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора sales@ipshmykov.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.6Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект ПДн и (или) Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.7Установленные субъектом ПДн запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПДн, разрешенных для распространения, не действуют в случаях обработки ПДн в государственных, общественных и иных публичных интересах, определенных законодательством.
10.8Оператор при обработке ПДн обеспечивает конфиденциальность ПДн.
10.9Оператор осуществляет хранение ПДн в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен законом.
10.10Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия субъекта ПДн или отзыв согласия субъектом ПДн, а также выявление неправомерной обработки ПДн.
11Перечень действий, производимых Оператором с полученными ПДн
11.1Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
11.2Оператор осуществляет автоматизированную обработку ПДн с получением и (или) передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
12Конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено законом.
13Заключительные положения
13.1Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью электронной почты sales@ipshmykov.ru .
13.2В данном документе будут отражены любые изменения политики обработки ПДн Оператором. Политика действует бессрочно до замены ее новой версией.
13.3Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу данной веб страницы.