Редакция от 01.10.2024
Политика обработки персональных данных определяет цели, порядок обработки персональных данных и меры по защите персональных данных, определенные Администрацией.
С учетом Политики, Администрация обрабатывает и защищает персональные данные, которые предоставляют Пользователи Сайта.
Политика является неотъемлемой частью Публичной оферты, заключаемой между Пользователем и Администрацией. На отношения, возникшие между Администрацией и Пользователем, применяются законы Российской Федерации.
Совершение любым Пользователем действий по началу использования Сайта, в том числе регистрации, а также предоставление Администрации персональных данных является согласием с Политикой конфиденциальности. В случае несогласия Пользователя с условиями Политики использование Сайта должно быть немедленно прекращено.
1.1.1. Администрация – Индивидуальный предприниматель Кутергин Денис Сергеевич (ИНН 430902660100, ОГРНИП 323430000008268), адрес для корреспонденции: 612412, Россия, Кировская область, Зуевский р-н, г. Зуевка, ул. Молодой Гвардии, д. 111, кв. 27
1.1.2. Пользователь – лицо, использующее сайт https://www.osnovateli.org/.
1.1.3. Политика – настоящая Политика обработки персональных данных
1.1.4. Конфиденциальность персональных данных – обязательное требование для выполнения лицом, получившим доступ к персональным данным, не передавать их третьим лицам без согласия субъекта персональных данных или иного законного основания.
1.1.5. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.6. Обработка персональных данных – осуществление любых действий или совокупности действий в отношении персональных данных, включая сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение, как с использованием, так и без использования систем автоматизированной обработки персональных данных.
1.1.7. Оператор а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.8. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.1.9. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.1.10. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.1.11. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному
физическому лицу или иностранному юридическому лицу.
1.1.12. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
– Администрация, самостоятельно осуществляющая обработку персональных данных,1.1.13. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.14. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2.1. Администрация имеет право:
• получать от субъекта персональных данных согласие на обработку персональных данных, персональные данные, а также иную информацию;
• проверить достоверность получаемой (собираемой) информации о пользователях;
• осуществлять обработку персональных данных;
• реализовать иные права, предусмотренные Законом о персональных данных и законодательством РФ;
• в любое время вносить изменения Политику;
• требовать соблюдения мер безопасности;
• осуществлять иные полномочия, предусмотренные законом или Пользовательским соглашением.
1.2.2. Администрация обязана:
• принимать меры по защите, уточнению, уничтожению полученных персональных данных персональных данных;
• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
• рассматривать обращения лиц по вопросам обработки персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
1.2.3. Пользователь имеет право:
• на получение информации по переданным персональным данным;
• на уточнение персональных данных, их удаление, в случаях, предусмотренных в законодательстве РФ, а также в случае их недостоверности;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.
1.2.4. Пользователь обязан:
• предоставить только достоверные персональные данные;
• по требованию Администрации предоставить документы, подтверждающие достоверность персональных данных в объеме, необходимом для целей их обработки;
• сообщать Администрации об уточнении, изменении, актуализации своих персональных данных;
• возместить убытки Администрации за предоставление недостоверных персональных данных;
• выполнять требования Администрации, а также требования, предусмотренные Положением и законодательством РФ;
• регулярно проверять условия Политики в связи с изменением и/или дополнением.
Продолжение использования Сайтом Пользователем после внесения изменений и/или дополнений в настоящие Правила означает принятие и согласие Пользователя с такими изменениями и/или дополнениям;
• выполнять иные требования Администрации.2. Цели обработки данных
2.1. Администрации обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:
• для заключения Договоров с Администрацией, в том числе для проведения мероприятий, для участия в них Пользователей;
• выполнения требований Публичной оферты, обязательств в качестве Оператора обработки персональных данных;
• предупреждения и пресечения нарушений Политики, Публичной оферты и иных незаконных или несанкционированных действий Пользователей или третьих лиц;
• организации хранения и уничтожения источников информации, в том числе содержащих персональные данные Пользователей;
• проведения исследований Сайта;
• обратной связи с Пользователями, в том числе обработки их запросов и обращений,
информирование о работе Сайта;
• контроля и улучшения качества услуг и сервисов Сайта;
• обеспечение качественной работы Сайта.
3.1. Правовой основой обработки персональных данных Администрации являются:
• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Договоры, заключаемые между Пользователем и Администрацией;
• Согласия Пользователей и иных лиц на обработку персональных данных;
• Иные законы РФ, регулирующие обработку персональных данных.
4.1. Предоставляя неисключительные лицензии, а также оказывая иные услуги, Администрация, действуя разумно и добросовестно, считает, что Пользователь:
• обладает всеми необходимыми правами, позволяющими ему осуществлять регистрацию и использовать Сайт;
• ознакомлен с настоящей Политикой обработки персональных данных, выражает свое согласие с ними и принимает соответствующие обязательства;
• указывает достоверную информацию о себе и третьих лицах в объемах, необходимых для пользования Сайта;
• осознает, что некоторый вид информации, переданный им другим Пользователям, не может быть удален самим Пользователем.
4.2. К субъектам персональных данных, персональные данные которых обрабатываются Оператором, в соответствии с настоящей Политикой относятся:
1) пользователи Сайта;
2) лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых с Администрацией;
3) другие субъекты персональных данных.
4.2.1. Персональные данные, предоставляются Пользователем добровольно, своей волей и в своем интересе, и включают следующую информацию:
4.2.1.1. Пользователи Сайта:
• фамилию, имя, отчество;
• возраст, дата и место рождения;
• контактный телефон;
• адрес электронной почты (e-mail);
• используемые мессенджеры;
• используемые социальные сети;
• уровень дохода;
• место жительство Пользователя (страна, город);
• паспортные данные;
• ИНН, ОГРН организации;
• сайт организации;
• количество сотрудников организации;
• лицо, которое рекомендовало обратиться к Администрации, его ф.и.о. и телефон,
• иные данные заполненные Пользователем;
• информацию из cookies;
• иную информацию, размещаемую Пользователем в своем аккаунте, в том числе о третьих лицах, которые отвечают целям обработки персональных данных, указанным в настоящей Политике;
• информацию об аппаратном и программном обеспечении, в том числе, IP-адрес, идентификатор устройства и его тип, специальные настройки устройства и ПО, а также характеристики, сбои в работе приложений, рекламные идентификаторы, версия и язык, операционную систему, часовые пояса, идентификаторы, связанные с cookies или другие технологии, которые могут идентифицировать ваше персональное устройство или браузер (например, IMEI/UDID и адрес MAC);
• информацию о беспроводном или мобильном интернет-соединении, например, о провайдере и мощности сигнала;
• информацию о точном местонахождении (широта и долгота) с помощью различных средств, об использовании GPS, соединений Bluetooth или Wi-Fi. Сбор данных о местонахождении;
• о платежной системе, номер дебетовой или кредитной карты, номер счета и иная прочая финансовая информация;
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
4.2.1.2 лица, обработка персональных данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых с Администрацией:
• фамилию, имя, отчество;
• возраст, дата и место рождения;
• контактный телефон;
• адрес электронной почты (e-mail);
• используемые мессенджеры;
• используемые социальные сети;
• место жительство Пользователя (страна, город);
• паспортные данные;
• ИНН, ОГРН организации;
• сайт организации;• количество сотрудников организации;
• лицо, которое рекомендовало обратиться к Администрации, его ф.и.о. и телефон,
• иные данные указанные или заполненные лицом;
• информацию из cookies;
• иную информацию, размещаемую Пользователем в своем аккаунте, в том числе о третьих лицах, которые отвечают целям обработки персональных данных, указанным в настоящей Политике;
• информацию об аппаратном и программном обеспечении, в том числе, IP-адрес, идентификатор устройства и его тип, специальные настройки устройства и ПО, а также характеристики, сбои в работе приложений, рекламные идентификаторы, версия и язык, операционную систему, часовые пояса, идентификаторы, связанные с cookies или другие технологии, которые могут идентифицировать ваше персональное устройство или браузер (например, IMEI/UDID и адрес MAC);
• информацию о беспроводном или мобильном интернет-соединении, например, о провайдере и мощности сигнала;
• информацию о точном местонахождении (широта и долгота) с помощью различных средств, об использовании GPS, соединений Bluetooth или Wi-Fi. Сбор данных о местонахождении;
• о платежной системе, номер дебетовой или кредитной карты, номер счета и иная прочая финансовая информация;
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
4.2.1.3. Другие субъекты персональных данных.
• фамилию, имя, отчество;
• возраст, дата и место рождения;
• паспортные данные;
• контактный телефон;
• адрес электронной почты (e-mail);
• иные данные указанные или заполненные лицом;
• Способ обработки: смешанная (автоматизированная и неавтоматизированная)
• Сроки обработки и хранения: до отзыва согласия на обработку персональных данных.
• Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.
4.3. Администрация обрабатывает персональные данные и другую информацию, которую Пользователи предоставляют при использовании Сайта, в том числе, когда Сайт не используется.
4.4. Администрация обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Пользователь использует Программное обеспечение, в том числе информацию, сохраненную в файлах cookies (cookies), которые были отправлены на устройство Пользователя, информацию в настройках, дате и времени доступа к Программному обеспечению, адресов запрашиваемых действий Пользователя, технических характеристиках устройства, IP-адресе, информацию из других устройств мобильного телефона и иную подобную информацию.
4.5. При осуществлении хранения персональных данных Администрации использует базы данных, находящиеся на территории РФ.
4.6. Администрация не осуществляет обработку биометрических, специальных категорий персональных данных. Трансграничная передача данных Администрацией не осуществляется.
5.1. Администрация не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ). Администрация передаёт персональные данные только органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.1. Администрация принимает, в том числе следующие меры:
• назначение лица, ответственного за организацию обработки персональных данных у Оператора;
• принятие локальных нормативных актов и иных документов в области обработки и защиты персональных данных;
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
• организацию обучения и проведение методической работы с работниками Оператора, допущенными к работе с персональными данными, в том числе посредством информационных систем;
• получение согласий субъектов персональных данных на обработку их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;
• обособление персональных данных, обрабатываемых без использования средств автоматизации, от иной информации, в частности путем их фиксации на отдельных материальных носителях персональных данных, в специальных разделах;
• обеспечение раздельного хранения персональных данных и их материальных носителей, обработка которых осуществляется в разных целях и которые содержат разные категории персональных данных;
• обеспечение безопасности персональных данных при их передаче по открытым каналам связи;
• определение актуальных угроз безопасности персональных данных при их обработке в информационной системе персональных данных и разработка мер и мероприятий по защите персональных данных;
• установление индивидуальных паролей доступа работников в информационную систему в соответствии с производственными обязанностями;
• применение сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
• хранение материальных носителей персональных данных с соблюдением условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный доступ к ним;
• осуществление внутреннего контроля соответствия обработки персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ "О персональных данных" и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике, локальным нормативным актам Оператора;
• иные меры, предусмотренные законодательством Российской Федерации в области персональных данных.
7.1. Срок обработки персональных данных Администрации с учетом согласия на обработку персональных данных определяется до отзыва согласия лица на обработку персональных данных или до возникновения случаев, указанные в законе.
7.2. Администрация прекращает обработку персональных данных в случае:
• отзыва согласия Пользователя об обработке персональных данных, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;
• выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки невозможно;
• ликвидации Администрации;
• достижения целей обработки персональных данных, если иное не указано в Договоре.
на запросы субъектов персональных данных на доступ к персональным данным
8.1. Персональные данные пользователя уничтожаются при:
• самостоятельном удалении Пользователем данных в личном кабинете;
• удалении Администрацией информации, размещаемой Пользователем, а также аккаунта Пользователя;
• при отзыве согласия обработки персональных данных, если иные сроки хранения не определены законами РФ.
8.2. В случае подтверждения факта неточности/недостоверности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации, или их обработка должна быть прекращена соответственно. Указанные действия могут быть установлены Администрации, либо Пользователем.
8.3. По письменному запросу Пользователя Администрация вносит изменения, либо осуществляет удаление данных.
8.4. В случае отзыва Пользователем субъектом персональных данных Согласия, персональные данные подлежат уничтожению, если иное не предусмотрено Пользовательским соглашением, Политикой.
9.1. Действие настоящей Политики не распространяется на действия третьих лиц.
9.2. Администрация не несет ответственности за действия третьих лиц, получивших в результате
использования Сайта доступ к информации о Пользователе, которая, в силу его функционала,
доступна другим Пользователям.
10.1. Пользователь вправе направить Администрации свои вопросы, в том числе запросы по использованию персональных данных, в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации.
10.2. Требования к запросу. Он должен содержать:
• номер основного документа, удостоверяющего личность Пользователя, если подписывает его представитель, то и его документ удостоверяющий личность, а также сведения указанные в документе;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• все возможные актуальные контактные данные;
• сведения, подтверждающие участие Пользователя в отношениях с Администрацией (например, идентификационные данные: наименование аккаунта/личного кабинета, используемый Пользователем);
• подпись Пользователя или его представителя.
Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" всенеобходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Оператор обязан предоставить возможность ознакомления с персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения обращения (запроса) субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации. Сведения, указанные в ч. 7 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных" предоставляются субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ "О персональных данных", в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
10.3. Администрация рассматривает и направляет ответ на надлежащий запрос Пользователя или иного лица в течение 10 рабочих дней с момента поступления.
.svg)