Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые ИП Кузьминым Алексеем Владимировичем (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://museumdevlab.ru/.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресу http://museumdevlab.ru/.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий, включая сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному Пользователю веб-сайта.
2.9. Пользователь — любой посетитель веб-сайта http://museumdevlab.ru/.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:
●     Получать от субъекта персональных данных достоверные информацию и документы.
●     В случае отзыва согласия продолжить обработку при наличии законных оснований.
●     Самостоятельно определять состав и перечень необходимых мер безопасности.
3.2. Оператор обязан:
●     Предоставлять субъекту по его просьбе информацию об обработке его данных.
●     Организовывать обработку в соответствии с законодательством РФ.
●     Отвечать на обращения и запросы субъектов в течение 10 дней.
●     Принимать правовые, организационные и технические меры для защиты данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:
●     Получать сведения об обработке своих данных.
●     Требовать уточнения, блокирования или уничтожения данных, если они являются неполными или устаревшими.
●     Отозвать согласие на обработку данных.
4.2. Субъекты обязаны:
●     Предоставлять Оператору достоверные данные о себе.
●     Сообщать Оператору об уточнении (обновлении, изменении) своих данных.

5. Принципы обработки персональных данных
●     Обработка осуществляется на законной и справедливой основе.
●     Обработка ограничивается достижением конкретных, заранее определенных целей.
●     Не допускается объединение баз данных, цели обработки которых несовместимы.
●     Хранение осуществляется не дольше, чем этого требуют цели обработки.

6. Цели обработки персональных данных
6.1. Предоставление консультаций по услугам и продуктам●     Персональные данные: Номера телефонов, фамилия и имя, сведения о представляемой организации (название, должность).
●     Правовые основания: Договоры, заключаемые между оператором и субъектом персональных данных.
●     Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание; отправка информационных писем на электронную почту.
6.2. Обработка входящих заявок и запросов Пользователя●     Персональные данные: Фамилия, имя, отчество, номера телефонов, сведения об организации.
●     Правовые основания: Договоры, заключаемые между оператором и субъектом.
●     Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание; отправка информационных писем.
6.3. Установление обратной связи и уведомление об использовании сайта●     Персональные данные: Фамилия, имя, отчество, номера телефонов, сведения об организации.
●     Правовые основания: Договоры, заключаемые между оператором и субъектом.
●     Виды обработки: Сбор, запись, хранение, уничтожение; направление уведомлений и запросов.
6.4. Информирование посредством звонков, мессенджеров (в т.ч. Telegram) и почты●     Персональные данные: Фамилия, имя, отчество, номера телефонов, сведения об организации.
●     Правовые основания: Договоры, заключаемые между оператором и субъектом.
●     Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение.
6.5. Направление коммерческих предложений и технической документации●     Персональные данные: Фамилия, имя, отчество, номера телефонов, сведения об организации.
●     Правовые основания: Договоры, заключаемые между оператором и субъектом.
●     Виды обработки: Сбор, запись, систематизация, накопление, хранение, уничтожение.

7. Условия обработки персональных данныхОбработка осуществляется:
●     С согласия субъекта.
●     Для достижения целей, предусмотренных международным договором или законом РФ.
●     Для исполнения договора, стороной которого является субъект.
●     Для осуществления прав и законных интересов оператора или третьих лиц.

8. Порядок сбора, хранения и передачи данных
●     8.1. Оператор обеспечивает сохранность данных и исключает доступ к ним неуполномоченных лиц.
●     8.2. Данные никогда не передаются третьим лицам, за исключением случаев исполнения законодательства или наличия согласия субъекта.
●     8.3. Актуализировать данные можно через запрос на почту: leksayleksay@yandex.ru с пометкой «Актуализация персональных данных».
●     8.4. Отзыв согласия: Пользователь может отозвать согласие, направив письмо на leksayleksay@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
●     8.5. Сторонние сервисы (платежные системы, мессенджеры) обрабатывают данные согласно своим политикам конфиденциальности.

9. Перечень действий с персональными данными
Оператор осуществляет: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (доступ), обезличивание, блокирование, удаление и уничтожение данных как в автоматизированном режиме, так и без него.

10. Трансграничная передача
Оператор обязан уведомить уполномоченный орган до начала трансграничной передачи и убедиться в надежной защите прав субъектов в иностранном государстве.

11. Конфиденциальность
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено законом.

12. Заключительные положения
●     12.1. Разъяснения по вопросам обработки данных можно получить через электронную почту: leksayleksay@yandex.ru.
●     12.2. Любые изменения политики будут отражены в данном документе. Политика действует бессрочно.
●     12.3. Актуальная версия всегда доступна по адресу: https://museumdevlab.ru/privacy.