Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок и условия обработки персональных данных ИП Кучеренко Иван Владимирович (далее — Оператор) и подготовлена с учетом требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Политика применяется ко всей информации, которую Оператор получает и обрабатывает при использовании сайтов https://44labs.ru и https://recards.ru, их форм, сервисов и иных каналов взаимодействия, указанных в настоящей Политике.

1.3. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных одним из основных условий своей деятельности, включая защиту права на неприкосновенность частной жизни.

1.4. Политика размещается в открытом доступе и применяется в той части, в которой фактическая обработка соответствует указанным в ней целям, составу данных, правовым основаниям и используемым сервисам.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.3. Автоматизированная обработка — обработка с помощью средств вычислительной техники. Предоставление — раскрытие данных определенному лицу или кругу лиц. Распространение — раскрытие данных неопределенному кругу лиц. Блокирование — временное прекращение обработки, кроме случаев, когда обработка нужна для уточнения данных. Уничтожение — действия, после которых восстановление содержания персональных данных становится невозможным.

2.4. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, физическому или юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей.

3.2. Не допускается обработка, несовместимая с целями сбора, а также объединение баз данных, обработка в которых осуществляется в несовместимых целях.

3.3. Содержание и объем обрабатываемых данных соответствуют заявленным целям; избыточная обработка не допускается.

3.4. Оператор принимает меры по обеспечению точности, достаточности и актуальности персональных данных и хранит их в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки или применимые обязательные сроки хранения.

4. Основные права и обязанности Оператора

4.1. Оператор вправе получать от субъекта достоверные сведения и документы, необходимые для заявленных целей обработки; определять необходимые меры защиты; продолжать обработку после отзыва согласия, если существует иное предусмотренное законом основание.

4.2. Оператор обязан организовать обработку в соответствии с законодательством, предоставлять субъектам сведения об обработке в предусмотренных законом случаях, рассматривать обращения, обеспечивать доступность настоящей Политики и принимать необходимые правовые, организационные и технические меры защиты.

4.3. При наличии предусмотренных законом оснований Оператор обязан уточнить, заблокировать, прекратить обработку или уничтожить персональные данные, а также исполнять требования уполномоченного органа в пределах его компетенции.

5. Основные права и обязанности субъектов персональных данных

5.1. Субъект вправе получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно получены или не нужны для заявленной цели.

5.2. Субъект вправе отозвать согласие, направить требование о прекращении обработки в предусмотренных законом случаях, отказаться от рекламных сообщений, а также обжаловать действия или бездействие Оператора в уполномоченный орган или в суд.

5.3. Субъект обязан предоставлять достоверные сведения и сообщать об их изменении в случаях, когда актуальность данных необходима для исполнения договора, оказания услуги или иной заявленной цели.

5.4. Обращения по вопросам обработки персональных данных можно направлять по адресу электронной почты info@44labs.ru.

5.5. Порядок направления обращений и отзыва согласия: направить письмо с темой "Отписаться" на почтовый ящик info@44labs.ru.

6. Сведения об Операторе, субъектах и составе данных

6.1. Категории субъектов персональных данных: посетители сайта, пользователи, клиенты и иные лица, которые взаимодействуют с Оператором через сайт.

6.2. В зависимости от конкретной цели Оператор может обрабатывать следующие сведения:

• •фамилия, имя, отчество;
• •адрес электронной почты;
• •номер телефона;
• •IP-адрес;
• •идентификаторы и сведения, сохраняемые в файлах cookie, в той мере, в какой они относятся прямо или косвенно к определенному или определяемому физическому лицу.

6.3. Источники получения данных: непосредственно от субъектов персональных данных через формы и сервисы сайта; технические сведения могут автоматически поступать от браузера, устройства и веб-сервера.

6.4. Оператор не осуществляет целенаправленную обработку специальных категорий персональных данных и биометрических персональных данных, используемых для установления личности, если иное прямо не предусмотрено законом и фактическими процессами Оператора.

7. Цели и параметры обработки персональных данных

7.1. регистрация, авторизация и ведение учетной записи пользователя

7.2. предоставление доступа к функциям, сервисам, информации и материалам сайта

7.3. обработка обращений, запросов, заявок и обратной связи

7.4. направление сервисных и информационных сообщений, связанных с исполнением договора, заявкой или работой сайта

7.5. анализ работы сайта, статистика посещаемости, улучшение качества и удобства сайта

7.6. обеспечение безопасности сайта, предотвращение злоупотреблений, мошенничества и несанкционированного доступа

7.7. направление рекламных и маркетинговых сообщений при наличии отдельного предварительного согласия, если такое согласие требуется законодательством

8. Правовые основания и условия обработки

8.1. В зависимости от конкретной цели Оператор использует только те правовые основания, которые фактически применимы к соответствующей обработке.

• •согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• •необходимость заключения или исполнения договора с субъектом персональных данных (п. 5 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• •исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации (п. 2 ч. 1 ст. 6 Федерального закона № 152-ФЗ);
• •осуществление прав и законных интересов Оператора или третьих лиц при условии, что не нарушаются права и свободы субъекта персональных данных (п. 7 ч. 1 ст. 6 Федерального закона № 152-ФЗ).

8.2. Если обработка основана на согласии, согласие должно быть конкретным, предметным, информированным, сознательным и однозначным. Субъект вправе отозвать его. Отзыв не прекращает обработку, для которой у Оператора имеется другое самостоятельное законное основание.

8.3. Для каждой цели Оператор обрабатывает только необходимый объем данных и прекращает обработку при достижении цели, прекращении соответствующего правового основания либо в иных предусмотренных законом случаях.

9. Порядок обработки, хранения, передачи и уничтожения

9.1. Используемые способы обработки:

• •смешанная обработка (с использованием средств автоматизации и без них).

9.2. Операции, которые могут выполняться с персональными данными в рамках выбранных целей:

• •сбор;
• •запись;
• •систематизация;
• •накопление;
• •хранение;
• •уточнение (обновление, изменение);
• •извлечение;
• •использование;
• •блокирование;
• •удаление;
• •уничтожение.

9.3. Общий ориентир срока обработки и хранения, если для конкретной цели выше не указан иной срок: до достижения целей обработки либо до прекращения правового основания обработки; после достижения цели или отзыва согласия данные уничтожаются в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для дальнейшей обработки.

9.4. Оператор соблюдает конфиденциальность персональных данных и предоставляет доступ к ним только лицам, которым он необходим для заявленных целей и при наличии соответствующего правового основания.

9.5. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.

9.6. При достижении цели обработки или прекращении правового основания Оператор прекращает обработку и уничтожает либо обезличивает персональные данные в порядке и сроки, предусмотренные законодательством и внутренними процедурами Оператора, если отсутствует иное законное основание для хранения.

9.7. Оператор исполняет обязанность по уведомлению Роскомнадзора о намерении осуществлять обработку персональных данных и об изменениях сведений в уведомлении в случаях и порядке, предусмотренных законодательством.

10. Меры по защите персональных данных

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

10.2. Состав мер определяется с учетом характера обработки и рисков и может включать назначение ответственных лиц, принятие локальных актов, разграничение прав доступа, учет информационных систем и носителей, резервное копирование, журналирование событий безопасности, применение средств защиты информации, оценку эффективности мер и внутренний контроль.

11. Файлы cookie и иные технологии хранения информации

11.1. Сайт может сохранять на устройстве пользователя файлы cookie и использовать аналогичные технические идентификаторы. Если такие сведения сами по себе или в совокупности с другой информацией относятся к определенному или определяемому физическому лицу, их обработка осуществляется с соблюдением требований законодательства о персональных данных.

11.2. К техническим cookie, используемым для работы сайта и сохранения выбора пользователя, относятся:

• •app_session_id (сессионный cookie авторизации);
• •cookie_consent_v1 (запоминает согласие на использование cookie, хранится в localStorage);
• •служебные cookie Яндекс.Метрики (_ym_*) — при включённой аналитике.

11.3. На сайте настроены следующие категории cookie и связанных технологий:

• •Функциональные (обязательная) — Необходимые для работы сайта файлы cookie.;
• •Аналитические (необязательная) — Помогают понимать, как посетители взаимодействуют с сайтом.;
• •Маркетинговые (необязательная) — Используются для рекламных и маркетинговых сервисов..

11.4. Код обязательных категорий может использоваться без дополнительного выбора пользователя, если соответствующая технология действительно необходима для работы сайта, безопасности или запрошенной функции. Код необязательных категорий подключается модулем только после соответствующего выбора пользователя.

11.5. Используемые сторонние сервисы и технологии cookie:

• •Яндекс.Метрика.

11.6. Выбор пользователя по категориям cookie сохраняется в техническом идентификаторе cookie_consent_v1 (localStorage) до его удаления пользователем или изменения настроек.

11.7. Пользователь может изменить ранее сделанный выбор, удалив cookie и данные сайта средствами браузера, — при следующем посещении баннер согласия отобразится повторно.

11.8. Перечень категорий, сторонних сервисов, сроков хранения и получателей должен соответствовать фактически используемым на сайте технологиям.

12. Трансграничная передача персональных данных

12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13. Рекламные и маркетинговые сообщения

13.1. Если Оператор использует персональные данные для продвижения товаров, работ или услуг путем прямых контактов со средствами связи, такая обработка осуществляется при наличии необходимого предварительного согласия субъекта.

13.2. Субъект вправе в любой момент потребовать прекращения рекламных и маркетинговых сообщений. После получения такого требования соответствующая обработка прекращается, если отсутствует иное самостоятельное законное основание.

14. Конфиденциальность персональных данных

14.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом или иным применимым правовым основанием.

15. Заключительные положения

15.1. Политика действует до замены новой редакцией. Оператор пересматривает ее при изменении законодательства, состава обрабатываемых данных, целей, способов обработки, используемых сервисов, получателей данных или иных существенных условий.

15.2. Разъяснения по вопросам обработки персональных данных можно получить, направив обращение по адресу info@44labs.ru.

15.3. Актуальная редакция Политики размещена по адресу https://recards.ru/legal/privacy_policy.html.