Политика конфиденциальности | EPRAZDNIK

1.Общие положения

1.1 Настоящая Политика конфиденциальности Сайта – www.prazdnik-ekb.ru (далее также — Политика) действует в отношении всей информации, которую ИП «Дмитриев Артем Валерьевич» (далее также – Оператор) может получить о пользователе во время использования Сайта — www.prazdnik-ekb.ru (далее – также Сайт).

1.2 НазначениеПолитики: определяет правила и принципы сбора, использования, хранения и защиты информации о пользователях, в том числе их персональных данных.

1.2 Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

1.3 Оператор имеет право вносить изменения в настоящую Политику путем размещения новой редакции Политики на Сайте. Обязанность самостоятельного ознакомления с актуальной редакцией Политики лежит на пользователе.

1.4 Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что информация, переданная им от пользователей, является достоверной и поддерживает эту информацию в актуальном состоянии.

2.Основные понятия

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных)

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Субъект персональных данных – это физическое лицо, к которому относятся персональные данные.

Конфиденциальность персональных данных – это принцип, согласно которому персональные данные должны обрабатываться таким образом, чтобы не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Куки-файлы (или файлы cookie) — это небольшие текстовые файлы, которые веб-сайты сохраняют на компьютере или мобильном устройстве пользователя, чтобы запомнить информацию о его посещениях.

3.Цели сбора и обработки персональной информации пользователей

3.1 Оператор собирает и хранит только те персональные данные, которые необходимы для достижения следующих целей Оператора:

• Оказание услуг Оператора (связь с клиентом, посетителем сайта, в том числе направление уведомлений, запросов и информации, оказания услуг, а также обработка запросов и заявок от пользователя);
• Продвижение товаров, работ, услуг Оператора на рынке;
• Функционирование сайта (стабильной работы сайта, изучения поведения посетителей, улучшение качества сайта, удобства его использования, разработка новых сервисов и услуг).

3.2 Правовым основание обработки персональных данных посетителей сайта является согласие на обработку персональных данных, договора

3.3 Для указанных целей обрабатываются следующие категории субъектов персональных данных и виды персональных данных.

Категории субъектов персональных данных:

• клиенты Оператора;
• лица, обратившиеся по форме обратной связи;
• клиенты получающие рекламные материалы;
• контрагенты Оператора.

Категории видов персональных данных:

• фамилия, имя, отчество;
• номер мобильного телефона;
• адрес электронной почты (e-mail – адрес);
• сookie файлы.

4.Порядок и условия обработки персональных данных

4.1 Порядок и условия обработки персональных данных для цели: оказание услуг Оператора.

Таблица 1

Таблица порядка и условий обработки персональных данных для цели: оказание услуг Оператора

4.2 Порядок и условия обработки персональных данных для цели: продвижение товаров, работ, услуг на рынке

Таблица 2

Таблица порядка и условий обработки персональных данных для цели: продвижение товаров, работ, услуг Оператора на рынке

4.3 Порядок и условия обработки персональных данных для цели: функционирования сайта

Таблица 3

Таблица порядка и условий обработки персональных данных для цели: функционирование сайта

4.4 Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:

• пользователь выразил свое согласие на такие действия;
• передача предусмотрена применимым законодательством в рамках установленной законодательством процедуры;
• если раскрытие этой информации требуется для соблюдения закона, выполнения судебного акта;
• для оказания содействия в проведении расследований, осуществляемых правоохранительными или иными государственными органами;
• в иных случаях, предусмотренных действующим законодательством
• обработки cookie файлов согласно таблице №4.

5. Конфиденциальность персональных данных

В соответствии со статьей 19, пунктом 1 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Оператор принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

В соответствии со статьей 19, пунктом 2 Федерального Закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», Оператор обеспечивает безопасность персональных данных путем:

• определения угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применения организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
• применения прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
• оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
• учетом машинных носителей персональных данных;
• обнаружения фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
• восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установления правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• контроля за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

Обработка персональных данных осуществляется на основе принципов законности целей и способов обработки персональных данных и добросовестности, соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных.

Персональные данные пользователя хранятся на электронных и бумажных носителях (смешанная обработка) и используются строго по назначению.

6. Условия прекращения обработки персональных данных

6.1 Прекращение обработки персональных данных может происходить при наличии следующих условий:

Закончилась цель обработки: Если достигнута цель, для которой были собраны персональные данные, и они больше не нужны для дальнейшей обработки, оператор прекращает их обработку.

Запрос субъекта данных или по запросу Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций: Субъект данных имеет право инициировать прекращение обработки своих персональных данных, если он считает, что данные обработаны без оснований, нарушающих его права.

Истечение сроков хранения: Персональные данные подлежат удалению по истечении установленного срока хранения, если такие сроки определены, либо если сохранять их больше нет необходимости.

Прекращение деятельности Оператора: Персональные данные подлежат уничтожению в случае прекращения деятельности Оператора.

Отзыв согласия: Если обработка данных осуществляется на основании согласия субъекта, оператор прекращает обработку персональных данных после отзыва этого согласия.

7. Изменение пользователем персональной информации

7.1 Субъект персональных данных может изменить или дополнить персональную информацию, обратившись к Оператору путем письменного запроса на адрес оператора г. Екатеринбург, ул. Бисертская 131а-57

7.2 Персональные данные субъекта персональных данных могут быть уничтожены на основании его обращения к Оператору, оформив запрос в соответствии с требованиями Российского законодательства в области обработки персональных данных.

8. Изменение Политики конфиденциальности

8.1 Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Действующая редакция всегда находится на странице по адресу: https://prazdnik-ekb.ru/privacy-policy/

Таблица 4

Таблица обрабатываемых Cookies файлов посетителей сайта