Положение об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Положение об обработке персональных данных (далее – «Положение») издано и применяется Индивидуальным предпринимателем Харченко Юрий Александрович (ИНН: 526108879673, ОГРН: 311526119300013), адрес: 603062, Нижегородская область, г. Нижний Новгород, ул. Первоцветная 3, 16 кв (далее – «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

Настоящее Положение определяет политику, порядок и условия Оператора в отношении обработки персональных данных, полученных посредством интернет сайта https://evr-vent.ru/ (далее – Сайт) или отдельных страниц Сайта, посредством оставления сообщений в мессенджерах, устанавливает процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации.

Действующая редакция Положения размещена в сети Интернет в подвале Сайта. Оператор имеет право вносить изменения в настоящее Положение. Новая редакция вступает в силу с момента ее размещения на сайте.

2. ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В НАСТОЯЩЕМ ПОЛОЖЕНИИ

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, организующие и (или) осуществляющие обработку персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий с персональными данными (сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, блокирование, удаление, уничтожение).
Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.

3. ПРИНЦИПЫ, УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ

3.1. Принципы обработки:

Обработка осуществляется на законной и справедливой основе.
Обработка ограничивается достижением конкретных, заранее определенных целей.
Не допускается объединение баз данных с несовместимыми целями.
Хранение осуществляется не дольше, чем этого требуют цели обработки.

3.2. Правовое основание:

Обработка осуществляется с согласия субъекта, а также без такового в случаях, предусмотренных законодательством РФ (исполнение договора, заключение договора по инициативе субъекта).

3.3. Порядок обработки:

Оператор осуществляет автоматизированную обработку данных пользователей сайта.
Не допускается раскрытие третьим лицам без согласия субъекта.
Обработка специальных категорий (раса, религия, интимная жизнь) не осуществляется.
Трансграничная передача не осуществляется.
Биометрические данные не обрабатываются.

Примечание: Устное общение может записываться с согласия субъекта. Скрытая аудиозапись признается недопустимым доказательством (ч. 2 ст. 50 Конституции РФ).

4. ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ СУБЪЕКТОВ

4.1. Пользователи (посетители) Сайта

Цель: обработка заявок, информирование об услугах, рекламная рассылка, доступ к сервисам (в т.ч. WhatsApp, Telegram).

Перечень данных: имя, номер телефона, имя пользователя в мессенджере, данные метрических программ.

Сроки: до отзыва согласия или достижения целей.

Уничтожение: механическое нарушение носителя или гарантированное удаление с электронных носителей.

4.3. Контрагенты (клиенты)

Цель: заключение и исполнение договора, информирование, рассылка.

Перечень данных: имя, фамилия, отчество, номер телефона, ИНН, адрес регистрации/проживания, реквизиты счета, email.

Способ: автоматизированная и неавтоматизированная обработка.

5. ОСНОВНЫЕ ПРАВА СУБЪЕКТОВ

Получение полной информации о своих данных.
Доступ к своим данным (копии записей).
Уточнение, блокирование или уничтожение неполных/неточных данных.
Отзыв согласия на обработку.
Обжалование действий Оператора.

6. ОТЗЫВ СОГЛАСИЯ

Согласие может быть отозвано путем направления заявления:
Email: info@evr-vent.ru
Почта: 603062, Нижегородская область, г. Нижний Новгород, ул. Первоцветная 3, 16 кв.

7. ДЕЙСТВИЯ ОПЕРАТОРА

Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение, использование, передачу, удаление, уничтожение. Возможна передача обработки другому лицу по договору.

8. ХРАНЕНИЕ

Данные могут храниться в электронном виде.
Разные цели обработки – разные папки хранения.
Запрещено хранение в открытых каталогах (файлообменниках).

9. МЕРЫ БЕЗОПАСНОСТИ

Меры включают:

Назначение ответственного лица.
Принятие локальных нормативных актов.
Исключение несанкционированного доступа.
Использование антивирусного ПО.
Внутренний контроль и аудит.

Оценка вреда определяется согласно Приказу Роскомнадзора от 27.10.2022 № 178.

10. ОБЯЗАННОСТИ ОПЕРАТОРА

Оператор обязан блокировать неправомерные данные по запросу. В случае подтверждения неточности – уточнить в течение 7 рабочих дней. При выявлении неправомерной обработки – прекратить её в срок не более 3 рабочих дней.

В случае утечки данных (инцидента) уведомить уполномоченный орган:
- в течение 24 часов о факте инцидента;
- в течение 72 часов о результатах расследования.

11. КОНФИДЕНЦИАЛЬНОСТЬ И COOKIE

На сайте используются файлы cookie для авторизации и статистики (Яндекс.Метрика). Если пользователь не согласен, он должен изменить настройки браузера или покинуть сайт.

Оператор не продает данные пользователя. Передача поставщикам услуг возможна только для исполнения договоров.