Политика конфиденциальности

2 Общие положения

2.1. Настоящая политика в отношении обработки персональных данных определяет основные цели, порядок и условия обработки персональных данных Оператором в отношении Сайта Оператора, а также меры по обеспечению безопасности персональных данных.

2.2. Настоящая политика разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

2.3. Настоящая политика является общедоступным документом и подлежит публикации на официальном Сайте Оператора по адресу https://icon-style.ru/ в информационно-телекоммуникационной сети Интернет, в том числе на страницах, с использованием которых осуществляется сбор персональных данных.

2.4. Положениями настоящей политики руководствуются все работники Оператора.

3 Права и обязанности Оператора

3.1. Оператор вправе:

• отстаивать свои интересы в судебных органах;
• с согласия субъекта персональных данных поручить обработку его персональных данных другому лицу, если иное не предусмотрено 152-ФЗ, на основании заключаемого с этим лицом договора;
• отказать в предоставлении персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• обрабатывать персональные данные субъекта без его согласия, в случаях, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

• до начала обработки данных персональных данных уведомить уполномоченный орган по защите прав субъекта персональных данных о своем намерении осуществлять обработку персональных данных;
• сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение указанного в части 1 статьи 20 152-ФЗ с даты получения запроса субъекта персональных данных или его представителя;
• внести изменения в персональные данные, относящиеся к субъекту персональных данных, в срок, указанный в части 3 статьи 20 152-ФЗ, со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными;
• уничтожить персональные данные субъекта персональных данных в срок, указанный в части 3 статьи 20 152-ФЗ, с момента предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки;
• принимать все меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами;
• обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

4 Права субъектов персональных данных

4.1. Субъекты персональных данных имеют право на:

• полную информацию об их персональных данных, обрабатываемых Оператором;
• доступ к своим персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством Российской Федерации;
• уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отзыв согласия на обработку персональных данных;
• принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;
• обжалование в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерных действий или бездействия при обработке и защите его персональных данных;
• осуществление иных прав, предусмотренных законодательством Российской Федерации.

5 Основные цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные в следующих целях:

• оформление и отправка заявки на Сайте в целях осуществления консультации посредством обратной связи и дальнейшего обслуживания.

6 Сведения об обрабатываемых персональных данных

6.1. Цель обработки

Оформление и отправка заявки на Сайте в целях осуществления консультации посредством обратной связи и дальнейшего обслуживания.

6.1.4. Способы обработки

Сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

6.1.5. Срок обработки

С момента получения согласия и до момента достижения цели обработки, или до получения от субъекта персональных данных отзыва согласия, или требования о прекращении обработки, или до момента прекращения деятельности Оператора.

6.1.6. Порядок уничтожения

Уничтожение персональных данных производится при истечении срока обработки или при наступлении иных законных оснований.

6.7.

Уничтожение персональных данных производится при истечении срока обработки или при наступлении иных законных оснований.

6.8.

Оператор не имеет права получать и обрабатывать персональные данные, касающиеся расовой и национальной принадлежности, политических, религиозных и философских убеждениях, интимной жизни, а также биометрические персональные данные, за исключением случаев, предусмотренных федеральными законами.

6.9.

Все персональные данные являются конфиденциальными, за исключением общедоступных персональных данных.

6.10. Обработка персональных данных осуществляется также следующими способами:

• неавтоматизированная обработка персональных данных (без использования средств вычислительной техники);
• автоматизированная обработка персональных данных — осуществляется с использованием средств вычислительной техники;
• смешанная обработка персональных данных (сочетается обработка как с применением средств вычислительной техники, так и без таковой).

6.11.

Обработка персональных данных Оператором осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено законодательством Российской Федерации. Содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки.

6.12.

Все персональные данные являются конфиденциальными, за исключением общедоступных персональных данных. Распространение конфиденциальных персональных данных не допускается без согласия субъекта персональных данных.

6.13.

По требованию субъекта персональных данных распространение его персональных данных должно быть прекращено в срок, предусмотренный ч. 14 ст. 10.1 152-ФЗ.

6.14.

Субъект персональных данных выражает свое Согласие на обработку персональных данных Оператором, заполняя поля, подразумевающие ввод персональных данных, и устанавливая «галочку» в соответствующем поле на Сайте. В случаях совершения Субъектом персональных данных звонка по номеру телефона, указанному на Сайте, перед началом разговора происходит уведомление об осуществлении записи звонка. Оставаясь на линии, Субъект тем самым выражает согласие на обработку персональных данных.

6.15.

Обработка персональных данных осуществляется не дольше, чем этого требуют цели их обработки.

6.16.

Хранение персональных данных субъектов персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.17. Условиями прекращения обработки персональных данных определены для цели обработки. Основаниями прекращения обработки могут являться:

• достижение цели обработки персональных данных;
• истечение срока действия согласия или отзыв согласия субъекта персональных данных на обработку его персональных данных;
• прекращение деятельности Оператора (ликвидация или реорганизация);
• обращение субъекта персональных данных к Оператору с требованием о прекращении обработки его персональных данных в соответствии с частью 5.1. статьи 21 152-ФЗ.

6.18.

При обработке персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные нормативные акты, определяющие политику и вопросы обработки и защиты персональных данных;
• принимает локальные нормативные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области обработки и защиты персональных данных, устранение последствий таких нарушений;
• применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных при их обработке в соответствии со ст. 19 152-ФЗ;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных 152-ФЗ и приятых в соответствии с ним нормативными правовым актам, требованиям к защите персональных данных, настоящей политике, локальным актам Оператора;
• оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения 152-ФЗ, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных 152-ФЗ;
• ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных и локальными актами по вопросам обработки персональных данных и, при необходимости обучениях этих сотрудников;
• получение согласий субъектов персональных данных на обработку персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• иных мер, предусмотренных законодательством Российской Федерации о персональных данных.

6.19.

Работники Оператора, виновные в нарушении требований 152-ФЗ и принятых в соответствии с ним нормативно правовых актов, несут ответственность в порядке, установленном законодательством Российской Федерации.

7 Использование Cookies

7.1. Cookies представляют собой файлы или фрагменты информации, которые могут быть сохранены на вашем компьютере (или других Интернет-совместимых устройствах, таких как смартфон или планшет), когда вы посещаете вебсайт. Данный тип файла обычно содержит имя вебсайта, с которого он был получен, «время жизни» файла (например, как долго он будет оставаться на устройстве), и значение, которое, предоставляет собой, как правило, случайно сгенерированный уникальный номер.

Оператор может использовать другие технологии, которые иногда работают вместе с Cookies и другими средствами, чтобы однозначно идентифицировать ваше устройство. Эти другие технологии помогают полноценно использовать функции на сайтах.

Файлы Cookies не наносят вреда Вашему устройству и позволит нам предоставлять Вам более быструю и лучшую навигацию по сайту на странице сайта Оператора.

7.2. При первом посещении Сайта, Субъект персональных данных информируется об использовании Cookies соответствующим баннером. В случае отказа от обработки файлов Cookies, субъект персональных данных информируется о необходимости прекратить использование Интернет-ресурса.

Кроме того, согласие субъекта персональных данных на обработку его файлов Cookies может полностью или в части отозвано в любой момент посредством соответствующего письменного запроса Оператору.

7.3. При посещении субъектами персональных данных Сайта и использовании его функциональных возможностей осуществляется сбор технической информации. Такой сбор производиться с применением сервиса веб-аналитики «Яндекс.Метрика», использующего файлы Cookies. Указанные технологии позволяют оценивать качество работы сайта, анализировать особенности его использования в сети Интернет.

8 Актуализация, исправление, удаление, уничтожение персональных данных

8.1. Подтверждение факта обработки персональных данных, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 152-ФЗ, предоставляется субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя.

В представляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Оператор предоставляет сведения, указанные в ч.7 ст. 14 152-ФЗ, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями 152-ФЗ все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

8.2. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителю либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет (актуализирует, исправляет) персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

8.3. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в указанный в части 5 статьи 21 152-ФЗ срок, если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных 152-ФЗ или иными федеральными законами.

8.4. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п. 8.5. Оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в указанный в части 6 статьи 21 152-ФЗ срок.

9 Передача персональных данных

9.1. Передача персональных данных третьим лицам, в рамках заявленных в настоящей Политике целей не осуществляется.

9.2. Трансграничная передача персональных данных не осуществляется.

10 Заключительные положения

10.1. Субъект персональных данных вправе, в том числе, отозвать согласие на обработку персональных данных путем направления соответствующего запроса по адресу электронной почты Оператора ch.dom.yug@yandex.ru или путем направления соответствующего заявления на почтовый адрес Оператора: 295015, Республика Крым, г. Симферополь, ул. Пушкина, д. 35/2 с пометкой «Отзыв согласия на обработку персональных данных».

10.2. В случае возникновения любых вопросов и обращений касательно обработки персональных данных, субъект персональных данных может обратиться по адресу электронной почты ch.dom.yug@yandex.ru, либо направить письменное обращение на почтовый адрес Оператора: 295015, Республика Крым, г. Симферополь, ул. Пушкина, д. 35/2.

10.3. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления субъектов персональных данных. Субъекты персональных данных, являющиеся пользователями сайта Оператора, могут отслеживать изменения в Политике самостоятельно. Новая редакция настоящей Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики.

10.4. К настоящей Политике и отношениям между субъектами персональных данных и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.