Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Федеральный закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02.05.2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», иными нормативными правовыми актами Российской Федерации в области персональных данных и защиты информации.
1.2. Политика определяет порядок и условия обработки персональных данных, осуществляемой владельцем сайта https://grishin-web.ru/ (далее - Сайт).
1.3. Политика применяется ко всем персональным данным, которые Оператор получает непосредственно от субъектов персональных данных посредством Сайта, а также к персональным данным, полученным в процессе использования функциональных возможностей Сайта, включая подачу обращений, регистрацию и авторизацию в личном кабинете.
1.4. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к ней посредством размещения на Сайте.
1.5. Используя Сайт, лицо подтверждает, что ознакомилось с настоящей Политикой. При этом само по себе ознакомление с Политикой не является согласием на обработку персональных данных. В случаях, когда основанием обработки является согласие субъекта персональных данных, такое согласие предоставляется отдельно в порядке, установленном законодательством Российской Федерации.
1.6. Политика применяется к обработке персональных данных как с использованием средств автоматизации, так и без их использования.
2. Сведения об операторе
2.1. Оператором персональных данных является:
Гришин Никита Павлович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход» (самозанятый).
ИНН: 662104357204
Сайт: https://grishin-web.ru/
Адрес оператора: nik-grishin-yt@mail.ru
Электронная почта по вопросам обработки персональных данных: nik-grishin-yt@mail.ru
2.2. Оператор самостоятельно определяет цели и состав обработки персональных данных, а также иные вопросы, связанные с организацией обработки персональных данных, в соответствии с законодательством Российской Федерации.
3. Основные понятия
3.1. В настоящей Политике используются основные понятия, установленные Федеральным законом № 152-ФЗ.
3.2. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
3.3. Оператор - лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных.
3.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными.
3.5. Сайт - интернет-сайт, расположенный по адресу https://grishin-web.ru/, включая его страницы, формы, личный кабинет и иные функциональные элементы.
3.6. Пользователь - лицо, посещающее Сайт и/или использующее его функциональные возможности.
3.7. Субъект персональных данных - физическое лицо, к которому относятся персональные данные.
4. Принципы обработки персональных данных
4.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обеспечивает соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки и не обрабатывает избыточные персональные данные.
4.5. При обработке персональных данных Оператор принимает меры для обеспечения их точности, достаточности и, при необходимости, актуальности.
4.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором или иным законным основанием.
4.7. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
5. Категории субъектов персональных данных
5.1. Оператор может осуществлять обработку персональных данных следующих категорий лиц:
5.1.1. пользователей Сайта;
5.1.2. лиц, направляющих через Сайт сообщения о проблемах, обращениях и общественно значимых вопросах;
5.1.3. зарегистрированных пользователей личного кабинета;
5.1.4. лиц, осуществляющих авторизацию посредством сервиса Яндекс ID;
5.1.5. иных лиц, чьи персональные данные непосредственно предоставляются Оператору в рамках использования Сайта и достижения заявленных целей обработки.
5.2. В случае если Пользователь предоставляет Оператору сведения о третьих лицах, Пользователь обязан иметь законные основания для предоставления таких сведений и не должен передавать Оператору избыточные персональные данные третьих лиц, не необходимые для рассмотрения соответствующего вопроса.
6. Цели обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных в следующих целях:
6.1.1. обеспечение функционирования Сайта;
6.1.2. предоставление Пользователю возможности направить через Сайт информацию о проблеме, требующей внимания государственных органов, органов местного самоуправления, государственных или муниципальных учреждений, организаций и иных компетентных лиц;
6.1.3. рассмотрение поступившей от Пользователя информации;
6.1.4. подготовка и направление Оператором обращений, запросов, заявлений и иных документов в государственные органы, органы местного самоуправления, государственные и муниципальные учреждения, организации и иные компетентные органы и лица;
6.1.5. взаимодействие с государственными органами, органами местного самоуправления, государственными и муниципальными учреждениями, организациями и иными лицами в связи с рассмотрением обозначенной Пользователем проблемы;
6.1.6. получение, обработка и хранение ответов на направленные обращения;
6.1.7. информирование Пользователя о ходе рассмотрения обращения и о полученных результатах;
6.1.8. предоставление Пользователю доступа к личному кабинету и истории поданных обращений;
6.1.9. идентификация и аутентификация Пользователя;
6.1.10. обеспечение безопасности Сайта, предотвращение злоупотреблений, мошенничества, несанкционированного доступа и иных нарушений;
6.1.11. ведение внутреннего учёта обращений и результатов работы по ним;
6.1.12. соблюдение требований законодательства Российской Федерации.
7. Категории и состав обрабатываемых персональных данных
7.1. В зависимости от используемой функциональности Сайта Оператор может обрабатывать следующие персональные данные:
7.1.1. фамилия, имя, отчество (при наличии);
7.1.2. номер телефона;
7.1.3. адрес электронной почты;
7.1.4. сведения об учётной записи пользователя;
7.1.5. идентификатор пользователя в информационной системе;
7.1.6. сведения, предоставляемые Пользователем при подаче обращения;
7.1.7. сведения, содержащиеся в тексте обращения;
7.1.8. сведения о месте, времени, обстоятельствах и характере проблемы, о которой сообщается через Сайт;
7.1.9. документы, изображения и иные материалы, которые Пользователь самостоятельно прикрепляет к обращению;
7.1.10. сведения об обращении, его статусе, ходе рассмотрения и результатах;
7.1.11. технические данные, необходимые для функционирования Сайта, включая IP-адрес, сведения о браузере, типе устройства, операционной системе, времени обращения к Сайту и технических событиях;
7.1.12. иные персональные данные, которые Пользователь самостоятельно предоставляет Оператору и обработка которых необходима для достижения заявленных целей.
7.2. Оператор не устанавливает целью сбора и обработки получение специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, а также биометрических персональных данных.
7.3. Пользователю рекомендуется не включать в текст обращения и не прикладывать к нему сведения, которые не имеют отношения к рассматриваемой проблеме.
7.4. Если Пользователь добровольно предоставляет сведения, содержащие специальные категории персональных данных, их обработка осуществляется исключительно при наличии соответствующего предусмотренного законом основания. При отсутствии такого основания Оператор вправе удалить или обезличить соответствующие сведения.
7.5. Оператор не запрашивает у Пользователя пароли от сторонних сервисов, банковские реквизиты, данные банковских карт, PIN-коды, коды подтверждения и иные сведения, не необходимые для достижения заявленных целей.
8. Обработка данных при авторизации через Яндекс ID
8.1. На Сайте предусмотрена возможность авторизации посредством сервиса Яндекс ID.
8.2. При использовании Яндекс ID Оператор не получает и не хранит пароль от учётной записи Пользователя в Яндексе.
8.3. В рамках авторизации Оператор может получать от сервиса Яндекс ID сведения, необходимые для регистрации и идентификации Пользователя на Сайте, в объёме, предусмотренном используемой Оператором интеграцией.
8.4. В зависимости от предоставляемых сервисом сведений к ним могут относиться идентификатор учётной записи, имя и фамилия Пользователя, адрес электронной почты, изображение профиля и иные сведения, передаваемые сервисом Яндекс ID в рамках соответствующей авторизации.
8.5. Обработка персональных данных непосредственно сервисом Яндекс ID осуществляется соответствующим оператором в соответствии с его собственными документами и правилами обработки персональных данных.
8.6. Для использования сервиса Яндекс ID Пользователь должен самостоятельно ознакомиться с действующими условиями использования и политикой конфиденциальности соответствующего сервиса.
9. Правовые основания обработки персональных данных
9.1. Обработка персональных данных осуществляется Оператором на основании одного или нескольких предусмотренных законодательством Российской Федерации оснований.
9.2. В частности, основаниями обработки могут являться:
9.2.1. согласие субъекта персональных данных на обработку его персональных данных;
9.2.2. необходимость обработки для осуществления и выполнения функций, полномочий и обязанностей, возложенных законодательством Российской Федерации;
9.2.3. необходимость обработки для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей, при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
9.2.4. иные основания, предусмотренные Федеральным законом № 152-ФЗ и другими федеральными законами Российской Федерации.
9.3. В тех случаях, когда в соответствии с законодательством Российской Федерации для обработки персональных данных необходимо согласие субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки.
9.4. Согласие на обработку персональных данных является отдельным волеизъявлением субъекта персональных данных и оформляется отдельно от иных документов и подтверждений, если иное прямо не предусмотрено законодательством Российской Федерации.
10. Порядок и способы обработки персональных данных
10.1. Оператор осуществляет обработку персональных данных следующими способами:
сбор;
запись;
систематизация;
накопление;
хранение;
уточнение;
обновление;
изменение;
извлечение;
использование;
предоставление;
удаление;
уничтожение;
обезличивание;
иные действия, предусмотренные законодательством Российской Федерации.
10.2. Обработка может осуществляться с использованием средств автоматизации, информационных систем, программного обеспечения и без использования средств автоматизации.
10.3. Оператор ограничивает доступ к персональным данным лицам, которым такой доступ необходим для достижения соответствующих целей обработки.
11. Передача персональных данных
11.1. Оператор не осуществляет продажу персональных данных Пользователей и не передаёт их третьим лицам с целью продажи, продвижения товаров, работ или услуг без предусмотренного законодательством основания.
11.2. Передача персональных данных может осуществляться в объёме, необходимом для достижения целей обработки, в том числе:
11.2.1. государственным органам;
11.2.2. органам местного самоуправления;
11.2.3. государственным и муниципальным учреждениям;
11.2.4. организациям, в компетенцию которых входит рассмотрение соответствующей проблемы;
11.2.5. иным адресатам обращений, запросов и заявлений;
11.2.6. лицам, участвующим в обеспечении функционирования Сайта, если соответствующая передача осуществляется на законном основании и необходима для предоставления функциональности Сайта;
11.2.7. правоохранительным, судебным и иным государственным органам в случаях и порядке, установленных законодательством Российской Федерации.
11.3. При направлении Оператором обращения персональные данные могут быть включены в такое обращение в объёме, необходимом для идентификации заявителя, описания обстоятельств проблемы и рассмотрения обращения компетентным органом или организацией.
11.4. Объём передаваемых персональных данных должен соответствовать цели соответствующего обращения и не должен быть избыточным.
12. Публикация результатов обращений
12.1. На Сайте, а также в иных принадлежащих Оператору информационных ресурсах могут публиковаться сведения о результатах работы по обращениям и общественно значимых проблемах.
12.2. Публикация персональных данных конкретного лица в открытом доступе осуществляется только при наличии соответствующего законного основания.
12.3. Сведения об обращениях, публикуемые в качестве примеров результатов работы, по возможности обезличиваются таким образом, чтобы по опубликованной информации невозможно было прямо или косвенно идентифицировать соответствующее лицо.
12.4. Размещение персональных данных в открытом доступе на основании согласия субъекта персональных данных допускается только при наличии отдельного согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленного в соответствии со статьёй 10.1 Федерального закона № 152-ФЗ.
12.5. Отсутствие согласия на распространение персональных данных не препятствует обработке таких данных для иных законных целей, если для такой обработки имеется предусмотренное законодательством основание.
13. Использование файлов cookie и технической информации
13.1. Для обеспечения функционирования Сайта могут использоваться файлы cookie и иные технические средства.
13.2. Cookie и техническая информация могут использоваться, в частности, для:
обеспечения работы личного кабинета;
сохранения авторизации;
поддержания пользовательской сессии;
обеспечения безопасности;
сохранения настроек Сайта;
анализа технической работы Сайта;
выявления ошибок и предотвращения злоупотреблений.
13.3. Состав используемых cookie и иных технических средств зависит от фактически установленного на Сайте программного обеспечения.
13.4. Если на Сайте используются аналитические, рекламные либо иные сторонние сервисы, способные осуществлять обработку информации о Пользователях, сведения о таких сервисах и соответствующие правовые основания обработки указываются в настоящей Политике и/или иных обязательных документах в соответствии с применимым законодательством.
14. Локализация персональных данных
14.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
14.2. Оператор не допускает использование при первичном сборе персональных данных граждан Российской Федерации баз данных, находящихся за пределами территории Российской Федерации, в случаях, когда такое использование запрещено законодательством Российской Федерации.
14.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренного законодательством Российской Федерации основания и с соблюдением требований статьи 12 Федерального закона № 152-ФЗ.
15. Сроки хранения и уничтожение персональных данных
15.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, если иное не предусмотрено законодательством Российской Федерации.
15.2. Срок хранения определяется с учётом:
15.2.1. цели, для которой были собраны персональные данные;
15.2.2. необходимости продолжения работы по соответствующему обращению;
15.2.3. срока рассмотрения обращения и получения ответа;
15.2.4. необходимости подтверждения факта совершённых Оператором действий;
15.2.5. требований законодательства Российской Федерации к срокам хранения документов и информации.
15.3. После достижения целей обработки либо наступления иных законных оснований для прекращения обработки персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
15.4. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если законодательством Российской Федерации не предусмотрено иное.
15.5. Отзыв согласия субъекта персональных данных сам по себе не обязывает Оператора немедленно удалить все персональные данные, если их дальнейшая обработка допускается на ином законном основании.
16. Меры по обеспечению безопасности персональных данных
16.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных.
16.2. К применяемым мерам относятся, в частности:
16.2.1. ограничение доступа к информационным системам;
16.2.2. идентификация и аутентификация пользователей, которым предоставляется доступ к информационным ресурсам;
16.2.3. использование средств защиты информации;
16.2.4. защита учётных записей и средств доступа;
16.2.5. резервное копирование при необходимости;
16.2.6. предотвращение несанкционированного доступа;
16.2.7. выявление и устранение последствий компьютерных инцидентов;
16.2.8. контроль за соблюдением требований законодательства Российской Федерации в области персональных данных;
16.2.9. иные меры, необходимые с учётом характера и объёма обрабатываемых персональных данных и актуальных угроз безопасности.
16.3. Оператор принимает разумные меры для предотвращения утраты, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в отношении персональных данных.
17. Права субъекта персональных данных
17.1. Субъект персональных данных имеет права, предусмотренные Федеральным законом № 152-ФЗ и иными федеральными законами.
17.2. В частности, субъект персональных данных вправе:
17.2.1. получать сведения об обработке своих персональных данных;
17.2.2. получать доступ к своим персональным данным в установленном законодательством порядке;
17.2.3. требовать уточнения, исправления или обновления неполных, неточных либо неактуальных персональных данных;
17.2.4. требовать блокирования или уничтожения персональных данных, если они обрабатываются с нарушением требований законодательства либо больше не необходимы для заявленной цели;
17.2.5. отозвать своё согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
17.2.6. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
17.2.7. осуществлять иные права, предусмотренные законодательством Российской Федерации.
17.3. Запрос субъекта персональных данных должен позволять идентифицировать заявителя и при необходимости подтвердить его личность.
17.4. Оператор рассматривает обращения субъектов персональных данных в сроки и порядке, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами.
18. Порядок обращения по вопросам обработки персональных данных
18.1. Для реализации своих прав субъект персональных данных вправе направить Оператору обращение:
по электронной почте: nik-grishin-yt@mail.ru
18.2. В обращении рекомендуется указать:
фамилию, имя, отчество (при наличии);
контактные сведения;
содержание запроса;
требование, которое субъект персональных данных просит исполнить;
сведения, позволяющие Оператору идентифицировать соответствующие персональные данные.
18.3. В предусмотренных законодательством случаях Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
18.4. Обработка обращений субъектов персональных данных осуществляется без взимания платы, если иное не предусмотрено законодательством Российской Федерации.
19. Обязанности Оператора
19.1. Оператор обязан соблюдать требования законодательства Российской Федерации о персональных данных.
19.2. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, установленных Федеральным законом № 152-ФЗ.
19.3. Оператор обязан предоставлять субъекту персональных данных предусмотренную законом информацию об обработке его персональных данных.
19.4. Оператор обязан обеспечивать принятие мер по уточнению, блокированию и уничтожению персональных данных в случаях и сроки, установленные законодательством Российской Федерации.
19.5. При выявлении неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным Оператор принимает меры, предусмотренные законодательством Российской Федерации.
20. Ограничение ответственности
20.1. Оператор принимает предусмотренные законодательством меры для обеспечения конфиденциальности и безопасности персональных данных.
20.2. Оператор не несёт ответственности за сведения, добровольно размещённые Пользователем в открытом доступе либо переданные Пользователем третьим лицам без участия Оператора.
20.3. Пользователь самостоятельно несёт ответственность за правомерность предоставления Оператору персональных данных третьих лиц, если такие данные передаются Пользователем через Сайт.
20.4. Оператор не гарантирует отсутствие любых возможных угроз информационной безопасности, однако принимает необходимые меры для их предотвращения и минимизации последствий.
21. Изменение Политики
21.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства Российской Федерации, порядка обработки персональных данных, функциональности Сайта либо используемых информационных систем.
21.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не указано в новой редакции.
21.3. Актуальная редакция Политики постоянно доступна по адресу:
https://grishin-web.ru/?page=privacy
21.4. Дата последнего обновления указывается в начале настоящей Политики.
22. Заключительные положения
22.1. Настоящая Политика распространяется на обработку персональных данных, осуществляемую в рамках функционирования Сайта https://grishin-web.ru/.
22.2. Во всех вопросах, не урегулированных настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.
22.3. Если отдельное положение настоящей Политики будет признано недействующим или не подлежащим применению, это не влияет на действительность остальных положений Политики.
22.4. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных, и подлежит размещению в информационно-телекоммуникационной сети «Интернет» с обеспечением неограниченного доступа к ней.
Реквизиты оператора
Гришин Никита Павлович
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
ИНН: 662104357204
Сайт: https://grishin-web.ru/
E-mail для обращений по вопросам обработки персональных данных: nik-grishin-yt@mail.ru