Политика конфиденциальности

Настоящая Политика обработки персональных данных определяет общие принципы и порядок обработки персональных данных Пользователей Веб-сайта https://propartner.ru/ и меры по обеспечению Оператором их безопасности.

ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Оператор - ИП Солохин (ОГРНИП 316784700215761, ИНН 781139114446), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).

Пользователь – физическое лицо, указавшее свои персональные данные при прохождении Регистрации на Сайте от своего имени, от имени юридического лица, индивидуального предпринимателя.

Веб-сайт – сайт, принадлежащий Оператору и расположенный по адресу https://propartner.ru/.

Субъект персональных данных – Пользователь, к которому относятся Персональные данные.

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» и иными нормативными актами и федеральными законами, действующими на территории Российской Федерации.

1.2. Настоящая Политика обработки и защиты персональных данных действует в отношении всей информации, которую Индивидуальный предприниматель Солохин Юрий Евгеньевич, ОГРНИП 316784700215761, ИНН 781139114446, далее – “Оператор”) может получить о пользователе/от пользователя, предоставляющего личную информацию или взаимодействующего с Оператором (далее – “Пользователь”, “Пользователи”) через веб-сайт https://propartner.ru/ (далее – “Веб-сайт”), электронные письма или другие средства.

1.3. Используя Веб-сайт, Пользователь дает свое согласие на использование его персональных данных в соответствии с настоящей Политикой.

1.4. Настоящая Политика определяет порядок сбора, хранения, передачи и иных видов обработки персональных данных Оператором, получаемых через веб-сайт, а также сведения о реализуемых требованиях к защите персональных данных.

1.5. Оператор обеспечивает безопасность персональной информации, получаемой от Пользователей. Настоящая Политика разработана с целью указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Оператором таких данных. В настоящей Политике также указаны цели, для которых может запрашиваться или разглашаться персональная информация Пользователей. Отдельными соглашениями с Пользователями могут быть предусмотрены иные цели, в которых может запрашиваться или разглашаться персональная информация Пользователей.

2. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Персональные данные Пользователя предоставляются самим Пользователем. Персональные данные, которые пользователь предоставляет при заполнении информационных полей на Веб-сайте, в том числе при заполнении контактной формы, а также персональные данные, которые пользователь предоставляет при заполнении запроса на предоставление услуг, который направляется Оператору. Обязательная для предоставления (оказания) услуг информация явно обозначена. К такой информации отнесены: фамилия, имя, адрес электронной почты.

2.2. Персональные данные необходимы для качественного оказания Пользователю услуг по предоставлению доступа к Сайту и использования Пользователем полного функционала Сайта.

2.3. Технические данные, которые автоматически передаются устройством, с помощью которого используется Веб-сайт, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, дата и время доступа к Веб-сайту, адреса запрашиваемых страниц и иная подобная информация.

2.4. IP-адрес представляет собой номер, присваиваемый компьютеру Пользователя при каждом выходе в сеть интернет.

2.5. Данные, раскрываемые неопределенному кругу лиц самим Пользователем. С использованием функциональных возможностей Сайта Пользователь может самостоятельно, своими действиями, по своему усмотрению, раскрывать неопределенному кругу лиц (публиковать на Сайте) информацию своего профиля на Сайте и размещаемого на Сайте объявления, которая может включать персональные данные. Добавленная Пользователем в профиль или объявление информация становится доступной неограниченному кругу лиц с учетом настроек отображения на Сайте объявления и информации профиля Пользователя.

3. ЦЕЛЬ ОБРАБОТКИ ДАННЫХ

3.1. Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг. Персональную информацию Пользователя Оператор может собирать, обрабатывать и использовать только в следующих целях:

A. Осуществления деятельности в соответствии с видами деятельности Оператора, предусмотренной действующим законодательством РФ;

B. Для улучшения качества услуг, оказываемых Оператором;

C. Для проведения статистических и иных исследования на основе обезличенных Персональных данных;

D. Продвижения услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных),

E. Коммуникации с Пользователем, когда пользователь обращается к Оператору, в том числе по электронной почте, по телефону, по адресу, представленным соответствующим Пользователем;

F. Выполнения полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.2. Оператор обрабатывает технические данные для обеспечения функционирования и безопасности, улучшения качества Веб-сайта.

3.3. Оператор не размещает персональные данные Пользователя в общедоступных источниках. Оператор не принимает решений, порождающих для Пользователя юридические последствия или иным образом затрагивающих права и законные интересы Пользователя на основании исключительно автоматизированной обработки персональных данных.

3.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

4. КОНФИДЕНЦИАЛЬНОСТЬ ИНФОРМАЦИИ И ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Все обрабатываемые Оператором персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством. Оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия Пользователя, если иное не предусмотрено федеральным законом.

4.2. Любая информация, переданная Пользователю Оператором или переданная Оператору Пользователем в связи с использованием Сайта, считается информацией, содержащей коммерческую тайну

4.3. Понятие коммерческой тайны по п.4.2. Политики включает, без ограничения, всю информацию, в том числе информацию, полученную из деловых писем, телефонных переговоров, почтовых, телеграфных, факсимильных, электронных и иных сообщений, переданных электронным или почтовым способом, а также любую информацию при условии, что она может рассматриваться как коммерческая тайна по действующему законодательству, в том числе личную информацию об Операторе или Пользователе и сотрудниках Оператора; информацию о контрагентах, партнерах, переговорах; о любых будущих, текущих или совершенных сделках или операциях; о любых договорах или соглашениях, их предмете, содержании, цене или других существенных условиях; информацию о текущих и прочих банковских счетах, открытых в любых кредитных организациях, включая счета в иностранных банках, выписки и ликвидные капиталы, текущие балансы; любую техническую информацию или данные, секреты производства (ноу-хау) и прочую информацию, являющуюся производственной тайной; информацию об изобретениях, технологиях, программах и оборудовании, программном обеспечении, а также схемы, планы, таблицы и текстовые документы в письменной, электронной или иной форме.

4.4. К конфиденциальной информации по смыслу настоящей Политики относится информация Оператора, которая включает в себя систематизированные сведения о внутренних заказчиках, подрядчиках, поставщиках, потребителях, покупателях, спонсорах, посредниках, клиентах и других партнерах деловых отношений Оператора, а также о его конкурентах, а также любая другая информация, собранная сотрудниками или привлеченными Пользователями Оператора; информация Пользователя, относящаяся к его персональным данным, включая, но не ограничиваясь вид, серия, номер документа, удостоверяющего личность, дата выдачи, наименование органа его, выдавшего, адрес и дата регистрации по месту жительства (месту пребывания), адрес фактического проживания, другому адресу, указанному в качестве адреса для использования Оператором или третьими лицами, связанными с Оператором, в процессе оказания услуг по Договору, номер контактного телефона или сведения о других способах связи, реквизиты страхового свидетельства обязательного пенсионного страхования, идентификационный номер налогоплательщика, сведения о семейном положении, составе семьи и о близких родственниках (в том числе бывших), сведения о трудовой деятельности, сведения об образовании (когда и какие образовательные, научные и иные организации окончил, номера документов об образовании, направление подготовки или специальность по документу об образовании, квалификация), сведения об ученой степени, сведения о владении иностранными языками, уровень владения, сведения об отсутствии у гражданина заболевания, препятствующего поступлению на государственную гражданскую службу или ее прохождению, сведения о прохождении государственной службы (работы), в том числе: дата, основания поступления на государственную службу (работу) и назначения на должность государственной службы, дата, основания назначения, перевода, перемещения на иную должность государственной службы (работы), наименование замещаемых должностей государственной службы с указанием структурных подразделений, размера денежного содержания (заработной платы), результатов аттестации на соответствие замещаемой должности государственной службы, а также сведения о прежнем месте работы, сведения о пребывании за границей, сведения о наличии или отсутствии судимости, сведения о профессиональной переподготовке и (или) повышении квалификации, сведения о доходах, расходах, об имуществе и обязательствах имущественного характера, а также о доходах, об имуществе и обязательствах имущественного характера членов семьи, номер банковской карты.

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ

Обработка персональных данных Пользователя, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

Обработка персональных данных Пользователя, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий:

A. Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации;

B. Защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным;

C. Технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование;

D. Оператор производит резервное копирование данных с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Передача персональных данных третьим лицам (в том числе трансграничная передача) допускается с письменного согласия субъектов персональных данных, за исключением случаев, когда это необходимо в целях предупреждения угрозы жизни и здоровью субъектов персональных данных, а также в иных случаях, установленных законодательством Российской Федерации.

7. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными третьих лиц.

Оператор проводит следующие мероприятия:

A. Определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз;

B. Осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;

C. Формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;

D. Осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;

E. Проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;

F. Осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;

G. Осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе;

H. Осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;

I. Вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений; имеет описания системы защиты персональных данных.

8. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ

8.1. Оператор предпринимает меры для поддержания точности и актуальности имеющихся у него персональных данных, а также удаления устаревших и других недостоверных или излишних персональных данных, тем не менее, Пользователь несёт ответственность за предоставление достоверных сведений, а также за обновление предоставленных данных в случае каких-либо изменений.

8.2. Пользователь имеет право требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

8.3. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных путём направления письменного уведомления на электронный адрес: info@propartner.ru с пометкой «отзыв согласия на обработку персональных данных»

8.4. Оператор обязан осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8.5. Пользователь может в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности путем обращения в компанию.

8.6. Пользователь имеет право на получение информации, касающейся обработки его персональных данных Оператором, для чего вправе направить письменный запрос на адрес: с пометкой «запрос информации о порядке обработки персональных данных».

8.7. Пользователь имеет право обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;

8.8. Пользователь имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке

9. ИНЫЕ ПОЛОЖЕНИЯ

9.1. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению право Российской Федерации.

9.2. Все возможные споры подлежат разрешению в соответствии с Законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

9.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.

9.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с Пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Настоящая Политика является внутренним документом ИП Солохин Ю.Е., ОГРНИП: 316784700215761 и подлежит размещению на официальном сайте, размещенном в сети интернет, по адресу: https://propartner.ru/

Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных – Солохиным Юрием Евгеньевичем.

«13» марта 2020 года