Версия: 1.0
Дата утверждения: __________
Адрес сайта: https://topmontaz.ru
1.1. Настоящая Политика определяет политику ИП Ситалов Роман Валерьевич (далее — Оператор) в отношении обработки персональных данных и разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).
1.2. Политика распространяется на обработку персональных данных Оператором:
1.3. Сведения об Операторе:
1.4. Оператор является индивидуальным предпринимателем, лично организует обработку персональных данных и обеспечивает выполнение обязанностей, предусмотренных 152-ФЗ.
1.5. Обработка персональных данных осуществляется с использованием средств автоматизации, без их использования либо смешанным способом — в зависимости от конкретной цели обработки, указанной в разделе 4 настоящей Политики.
1.6. Политика является общедоступным документом. Неограниченный доступ к ней обеспечивается размещением на Сайте по адресу https://topmontaz.ru/privacy в соответствии с частью 2 статьи 18.1 152-ФЗ.
В настоящей Политике используются следующие понятия:
Оператор обрабатывает персональные данные в соответствии с принципами, установленными статьёй 5 152-ФЗ:
Оператор обрабатывает персональные данные только в конкретных, заранее определённых и законных целях. Для каждой цели ниже указаны правовое основание, условие обработки по 152-ФЗ, состав данных, категории Субъектов, действия, способ и срок обработки.
5.1. Сайт не использует файлы cookie, счётчики и сервисы веб-аналитики (в том числе Яндекс Метрику), не содержит форм для ввода персональных данных и не загружает шрифты и скрипты со сторонних серверов.
5.2. Если это изменится, Оператор дополнит Политику до начала такой обработки и, если этого требует закон, получит согласие Субъекта.
6.1. Оператор предоставляет персональные данные третьим лицам или поручает их обработку только при наличии законного основания и в объёме, необходимом для достижения конкретной цели.
| Получатель / статус | Сведения об обработке |
|---|---|
| ООО «ТАЙМВЭБ.КЛАУД», 420500, Республика Татарстан, м.р-н Верхнеуслонский, г.п. город Иннополис, г. Иннополис, ул. Университетская, д. 7, оф. 605 | Место обработки: Москва, Российская Федерация. Статус: лицо, осуществляющее обработку персональных данных по поручению Оператора. Персональные данные: технические данные, указанные в пункте 4.3. Цель: размещение (хостинг) Сайта. Основание: пункт 7 части 1 статьи 6 152-ФЗ; договор с провайдером и часть 3 статьи 6 152-ФЗ. |
| Владельцы мессенджеров Telegram и MAX | Если Субъект сам выбирает для связи мессенджер, переписка обрабатывается владельцем мессенджера по его собственным правилам как самостоятельным оператором. Мессенджер Telegram принадлежит иностранной компании. Субъект, который не хочет использовать иностранный сервис, может позвонить Оператору по телефону или написать в MAX. |
6.2. Если обработка осуществляется по поручению Оператора, поручение определяет:
6.3. Лицо, осуществляющее обработку по поручению Оператора, не вправе изменять цели обработки или использовать персональные данные в собственных целях.
6.4. Оператор предоставляет персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность в соответствии со статьёй 7 152-ФЗ.
7.1. Оператор обрабатывает и хранит персональные данные на территории Российской Федерации и не передаёт их иностранным лицам, за исключением случая, описанного в разделе 6, когда Субъект сам выбирает для связи мессенджер Telegram.
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры, предусмотренные статьями 18.1 и 19 152-ФЗ, с учётом характера и объёма обрабатываемых данных, способов обработки и возможного вреда Субъектам. В частности, Оператор:
8.2. При неправомерной или случайной передаче, предоставлении, распространении персональных данных или доступе к ним, повлёкших нарушение прав Субъектов, Оператор уведомляет Роскомнадзор:
9.1. Субъект имеет следующие права:
| Право | Содержание | Норма 152-ФЗ |
|---|---|---|
| Получение сведений об обработке | Получить сведения о наличии персональных данных, правовых основаниях, целях, способах, сроках, получателях и иных условиях обработки | Статья 14 |
| Ознакомление | Получить доступ к персональным данным, относящимся к Субъекту | Статьи 14 и 20 |
| Уточнение | Потребовать исправления неполных, неточных или неактуальных данных | Статьи 14, 20 и 21 |
| Блокирование | Потребовать блокирования данных на период проверки их точности или правомерности обработки | Статья 21 |
| Уничтожение | Потребовать уничтожения незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | Статьи 14, 20 и 21 |
| Отзыв согласия | Отозвать согласие, если обработка основана на согласии | Часть 2 статьи 9 |
| Прекращение обработки | Потребовать прекращения обработки, кроме случаев, когда Оператор вправе продолжить её без согласия | Часть 5.1 статьи 21 |
| Обжалование | Обжаловать действия или бездействие Оператора в Роскомнадзор или в суд | Статья 17 |
9.2. Обращение или требование можно направить Оператору:
Обращение должно позволять определить Субъекта и содержание его требования. Для защиты персональных данных от раскрытия постороннему лицу Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и его связи с Оператором.
9.3. Запрос о предоставлении сведений, предусмотренных статьёй 14 152-ФЗ, должен содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Представитель дополнительно предоставляет документ, подтверждающий полномочия.
9.4. Оператор рассматривает обращения в следующие сроки:
| Вид обращения или обстоятельство | Срок |
|---|---|
| Предоставление сведений об обработке либо мотивированный отказ | 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением |
| Уточнение неполных, неточных или неактуальных данных | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Уничтожение незаконно полученных данных или данных, не являющихся необходимыми для заявленной цели | 7 рабочих дней со дня предоставления подтверждающих сведений |
| Прекращение неправомерной обработки после её выявления | Не более 3 рабочих дней |
| Уничтожение данных, если обеспечить правомерность обработки невозможно | Не более 10 рабочих дней с даты выявления неправомерной обработки |
| Прекращение обработки по требованию Субъекта | Не более 10 рабочих дней; может быть продлён не более чем на 5 рабочих дней с мотивированным уведомлением |
| Уничтожение после достижения цели обработки или отзыва согласия при отсутствии иного основания | Не более 30 дней |
9.5. Отзыв согласия или требование о прекращении обработки не прекращают её, если у Оператора есть иное законное основание продолжить обработку без согласия Субъекта. Оператор сообщает Субъекту о таком основании при рассмотрении обращения.
10.1. Срок обработки персональных данных, включая их хранение, определяется для каждой цели в разделе 4 настоящей Политики.
10.2. По достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.
10.3. При выявлении неправомерной обработки Оператор прекращает её в срок, не превышающий 3 рабочих дней, а если обеспечить правомерность невозможно — уничтожает персональные данные в срок, не превышающий 10 рабочих дней с даты выявления.
10.4. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и уничтожает в срок не более 6 месяцев, если иной срок не установлен федеральным законом.
10.5. Уничтожение персональных данных осуществляется:
10.6. Уничтожение подтверждается в порядке, установленном Роскомнадзором.
11.1. Оператор не собирает специальные категории персональных данных (статья 10 152-ФЗ) и биометрические персональные данные (статья 11 152-ФЗ). Если такие сведения окажутся в направленных Оператору сообщениях, фотографиях или документах, Оператор не использует их и удаляет, если для их обработки нет законного основания.
11.2. Сайт и услуги Оператора предназначены для организаций и совершеннолетних лиц. Если Оператор получит персональные данные несовершеннолетнего без законного основания, он прекратит их обработку и уничтожит их в сроки, установленные статьями 20 и 21 152-ФЗ.
12.1. Оператор не распространяет персональные данные Субъектов неопределённому кругу лиц. Если это понадобится, Оператор до начала такой обработки дополнит Политику и получит отдельное согласие Субъекта в порядке статьи 10.1 152-ФЗ.
13.1. Оператор пересматривает Политику при изменении законодательства Российской Федерации, целей и способов обработки, состава персональных данных, перечня получателей и иных существенных условий обработки.
13.2. При внесении изменений обновляются версия и дата, указанные в начале документа. Действующая редакция постоянно доступна по адресу https://topmontaz.ru/privacy.
По всем вопросам, связанным с обработкой персональных данных и настоящей Политикой, можно обратиться к Оператору: