Содержание

1. Общие положения
2. Основные понятия и определения
3. Цели обработки персональных данных
4. Категории обрабатываемых персональных данных
5. Правовые основания обработки персональных данных
6. Источники получения персональных данных
7. Использование файлов cookie и аналогичных технологий
8. Порядок обработки персональных данных
9. Передача персональных данных и привлечение иных лиц к их обработке
10. Сроки обработки и хранения персональных данных
11. Защита персональных данных
12. Трансграничная передача персональных данных
13. Прекращение обработки, удаление и уничтожение персональных данных
14. Права субъектов персональных данных
15. Реализация прав субъектов персональных данных
16. Обязанности и ответственность Оператора
17. Изменение Политики
18. Контактная информация Оператора
19. Заключительные положения

1. Общие положения

1.1. Общие положения

Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Досаевой Верой Николаевной (далее — Оператор) при использовании сайта https://splitcenter.ru (далее — Сайт), а также при взаимодействии с Оператором посредством любых предусмотренных способов связи.

Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.

1.2. Сфера действия Политики

Политика распространяется на все случаи обработки персональных данных, осуществляемой Оператором при использовании Сайта, оформлении заказов, направлении обращений, получении консультаций, использовании сервисов Сайта, а также при ином взаимодействии Пользователей с Оператором.

Положения Политики применяются независимо от способа предоставления персональных данных, включая их передачу посредством Сайта, электронной почты, телефонной связи, сервисов обмена сообщениями, онлайн-чата и иных каналов взаимодействия.

1.3. Цель принятия Политики

Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, а также определение принципов и условий обработки персональных данных Оператором.

1.4. Основные принципы обработки персональных данных

Оператор осуществляет обработку персональных данных на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• минимизации объема обрабатываемых персональных данных;
• обеспечения точности, достаточности и актуальности персональных данных;
• ограничения сроков хранения персональных данных;
• обеспечения конфиденциальности и безопасности персональных данных.

1.5. Доступность Политики

Политика является общедоступным документом и размещается на Сайте в свободном доступе.

Оператор обеспечивает возможность ознакомления Пользователей с действующей редакцией Политики до предоставления персональных данных в случаях, предусмотренных законодательством Российской Федерации.

1.6. Применение Политики

Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором, независимо от используемых средств обработки, если иное не предусмотрено законодательством Российской Федерации.

Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.

Наверх

2. Основные понятия и определения

2.1. Общие положения

Для целей Политики используются следующие основные понятия.

Если термин не определен Политикой, он применяется в значении, установленном законодательством Российской Федерации.

2.2. Основные термины

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

Пользователь — физическое лицо, использующее Сайт, его сервисы и функциональные возможности либо взаимодействующее с Оператором посредством любых предусмотренных способов связи.

Оператор — Индивидуальный предприниматель Досаева Вера Николаевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых персональных данных и действия, совершаемые с ними.

Сайт — совокупность программ для электронных вычислительных машин, баз данных, графических и информационных материалов, объединенных под доменным именем splitcenter.ru и обеспечивающих доступ к сервисам, товарам, услугам и информации, размещенным Оператором в сети Интернет.

Файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при использовании Сайта и предназначенные для обеспечения его корректной работы, сохранения пользовательских настроек, анализа использования Сайта и выполнения иных функций, предусмотренных Политикой использования файлов cookie.

2.3. Толкование терминов

Термины, используемые в Политике в единственном числе, распространяются также на множественное число и наоборот, если иное не следует из содержания соответствующего положения.

Использование отдельных терминов в различных грамматических формах не влияет на их значение и толкование.

2.4. Приоритет определений

В случае если отдельные термины определены одновременно Политикой и законодательством Российской Федерации, применяются определения, установленные законодательством Российской Федерации, если иное прямо не предусмотрено законом.

Наверх

3. Цели обработки персональных данных

3.1. Общие положения

Оператор осуществляет обработку персональных данных исключительно для достижения заранее определенных, законных и конкретных целей, непосредственно связанных с осуществлением своей деятельности.

Обработка персональных данных, несовместимая с целями их получения, не допускается.

3.2. Основные цели обработки персональных данных

Персональные данные могут обрабатываться Оператором в следующих целях:

• идентификация Пользователя при использовании Сайта;
• обработка обращений, запросов и сообщений;
• оформление, подтверждение, сопровождение и исполнение заказов;
• заключение, исполнение, изменение и прекращение договоров;
• предоставление консультаций по товарам, услугам и сервисам Оператора;
• организация доставки товаров, выполнения работ или оказания услуг;
• осуществление гарантийного, сервисного и информационного сопровождения;
• обработка платежей, возвратов денежных средств и урегулирование взаиморасчетов;
• рассмотрение претензий, обращений и иных запросов Пользователей;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.

3.3. Дополнительные цели обработки

При наличии соответствующих правовых оснований персональные данные могут обрабатываться также в целях:

• повышения качества обслуживания;
• совершенствования работы Сайта и его функциональных возможностей;
• проведения статистического анализа и оценки эффективности работы Сайта;
• обеспечения информационной безопасности;
• предотвращения мошеннических действий, неправомерного использования Сайта и иных противоправных действий;
• исполнения иных обязанностей, предусмотренных законодательством Российской Федерации.

3.4. Информационное взаимодействие с Пользователем

При наличии предусмотренных законодательством Российской Федерации оснований Оператор вправе использовать контактные данные Пользователя для:

• информирования о статусе заказа;
• направления ответов на обращения;
• согласования условий исполнения заказа;
• предоставления информации, непосредственно связанной с исполнением обязательств перед Пользователем;
• направления иных сообщений, предусмотренных законодательством Российской Федерации или договорными отношениями между Оператором и Пользователем.

Направление рекламных и маркетинговых сообщений осуществляется только при наличии соответствующих правовых оснований и в порядке, установленном законодательством Российской Федерации.

3.5. Ограничение целей обработки

Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального получения.

При изменении целей обработки Оператор обеспечивает соблюдение требований законодательства Российской Федерации и при необходимости получает согласие субъекта персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Наверх

4. Категории обрабатываемых персональных данных

4.1. Общие положения

Оператор осуществляет обработку только тех персональных данных, которые необходимы для достижения целей, указанных в настоящей Политике.

Состав обрабатываемых персональных данных зависит от характера взаимодействия Пользователя с Оператором, используемых сервисов Сайта и объема предоставленной Пользователем информации.

4.2. Персональные данные, предоставляемые Пользователем

В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные, предоставляемые Пользователем:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• адрес доставки;
• сведения, необходимые для оформления, исполнения и сопровождения заказа;
• сведения, содержащиеся в обращениях, запросах, отзывах и иных сообщениях Пользователя;
• иные персональные данные, добровольно предоставленные Пользователем при взаимодействии с Оператором.

4.3. Технические данные

При использовании Сайта могут автоматически обрабатываться сведения технического характера, включая:

• IP-адрес;
• сведения об используемом устройстве;
• сведения о браузере и его настройках;
• сведения об операционной системе;
• сведения о дате и времени посещения Сайта;
• сведения о просмотренных страницах и действиях Пользователя на Сайте;
• сведения, полученные с использованием файлов cookie и аналогичных технологий;
• иные технические сведения, необходимые для обеспечения работоспособности Сайта, его безопасности и анализа использования.

4.4. Данные, не подлежащие обязательному предоставлению

Предоставление персональных данных осуществляется Пользователем добровольно.

При этом непредоставление отдельных персональных данных может сделать невозможным использование некоторых сервисов Сайта, оформление заказа, получение консультации либо исполнение Оператором соответствующих обязательств.

4.5. Специальные категории персональных данных

Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, биометрических персональных данных и иных специальных категорий персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.6. Персональные данные несовершеннолетних

Сайт не предназначен для самостоятельного предоставления персональных данных лицами, не достигшими возраста, установленного законодательством Российской Федерации для самостоятельного совершения соответствующих действий.

Если Оператору станет известно о получении персональных данных несовершеннолетнего с нарушением требований законодательства Российской Федерации, будут приняты меры по прекращению их обработки в порядке, предусмотренном законодательством Российской Федерации.

4.7. Принцип минимизации персональных данных

Оператор обрабатывает только те категории персональных данных, которые необходимы для достижения конкретных и законных целей обработки.

Не допускается обработка персональных данных, являющихся избыточными по отношению к заявленным целям обработки.

Наверх

5. Правовые основания обработки персональных данных

5.1. Общие положения

Оператор осуществляет обработку персональных данных исключительно при наличии правовых оснований, предусмотренных законодательством Российской Федерации.

Обработка персональных данных осуществляется только в объеме, необходимом для достижения целей, определенных Политикой.

5.2. Законодательные основания обработки

Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
• Гражданский кодекс Российской Федерации;
• Закон Российской Федерации «О защите прав потребителей»;
• иные нормативные правовые акты Российской Федерации, регулирующие деятельность Оператора;
• согласие субъекта персональных данных — в случаях, когда его получение требуется законодательством Российской Федерации.

5.3. Договорные основания обработки

Оператор вправе осуществлять обработку персональных данных в целях заключения, исполнения, изменения и прекращения договоров, стороной которых является субъект персональных данных, а также для совершения действий, предшествующих заключению договора, если такие действия осуществляются по инициативе субъекта персональных данных.

5.4. Обработка персональных данных при использовании Сайта

Использование отдельных сервисов и функциональных возможностей Сайта может предполагать обработку персональных данных, необходимую для их корректной работы, обработки обращений, оформления заказов, исполнения обязательств Оператора и обеспечения взаимодействия с Пользователем.

Такая обработка осуществляется в пределах целей, определенных Политикой, и при наличии соответствующих правовых оснований.

5.5. Исполнение обязанностей, установленных законодательством

Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.

5.6. Добровольность предоставления персональных данных

Предоставляя персональные данные, Пользователь подтверждает, что предоставляет их добровольно и в объеме, необходимом для достижения соответствующих целей обработки.

В случаях, когда законодательством Российской Федерации предусмотрена необходимость получения согласия субъекта персональных данных, такое согласие предоставляется посредством совершения действий, однозначно подтверждающих волеизъявление Пользователя.

5.7. Ограничение обработки персональных данных

Оператор не осуществляет обработку персональных данных при отсутствии предусмотренных законодательством Российской Федерации правовых оснований.

В случае прекращения действия соответствующих правовых оснований обработка персональных данных прекращается, за исключением случаев, когда их дальнейшая обработка допускается законодательством Российской Федерации.

Наверх

6. Источники получения персональных данных

6.1. Общие положения

Оператор получает персональные данные непосредственно от Пользователя, а также автоматически при использовании Сайта в объеме, необходимом для достижения целей обработки, определенных Политикой.

Оператор не осуществляет сбор персональных данных из общедоступных источников без наличия соответствующих правовых оснований.

6.2. Предоставление персональных данных Пользователем

Пользователь самостоятельно предоставляет персональные данные при использовании функциональных возможностей Сайта и иных способов взаимодействия с Оператором, включая:

• оформление заказа;
• направление обращений, запросов и сообщений;
• получение консультаций;
• использование сервисов обратной связи;
• обращение по вопросам доставки, оплаты, гарантийного и сервисного обслуживания;
• участие в проводимых Оператором мероприятиях, акциях или программах, если это предусматривает предоставление персональных данных;
• иные случаи добровольного предоставления персональных данных.

6.3. Автоматическое получение технической информации

При использовании Сайта Оператор может автоматически получать техническую информацию, необходимую для обеспечения работоспособности Сайта, повышения качества его работы, обеспечения информационной безопасности и анализа использования сервисов.

К такой информации могут относиться:

• IP-адрес;
• сведения об используемом устройстве;
• сведения о браузере;
• сведения об операционной системе;
• сведения о действиях Пользователя на Сайте;
• сведения, полученные с использованием файлов cookie и аналогичных технологий;
• иные технические сведения, формируемые в процессе использования Сайта.

Порядок использования файлов cookie определяется отдельной Политикой использования файлов cookie.

6.4. Получение персональных данных при взаимодействии с Оператором

Персональные данные могут быть получены Оператором при взаимодействии с Пользователем посредством:

• телефонной связи;
• электронной почты;
• онлайн-чата;
• сервисов обмена сообщениями;
• иных способов связи, используемых Оператором в рамках своей деятельности.

6.5. Достоверность персональных данных

Пользователь несет ответственность за достоверность предоставляемых персональных данных.

При изменении ранее предоставленных сведений Пользователю рекомендуется своевременно сообщить Оператору актуальную информацию, если такие изменения имеют значение для исполнения обязательств Оператора либо реализации прав Пользователя.

6.6. Ограничения получения персональных данных

Оператор не осуществляет скрытый сбор персональных данных и не использует способы получения информации, противоречащие законодательству Российской Федерации.

Персональные данные обрабатываются только в объеме, необходимом для достижения целей обработки, определенных Политикой.

Наверх

7. Использование файлов cookie и аналогичных технологий

7.1. Общие положения

Для обеспечения корректной работы Сайта, повышения удобства его использования, анализа эффективности работы сервисов и обеспечения информационной безопасности Оператор использует файлы cookie и иные аналогичные технологии.

Использование файлов cookie осуществляется в объеме, необходимом для достижения указанных целей, и в соответствии с требованиями законодательства Российской Федерации.

7.2. Цели использования файлов cookie

Файлы cookie и аналогичные технологии могут использоваться Оператором в следующих целях:

• обеспечение корректной работы Сайта и его отдельных сервисов;
• сохранение пользовательских настроек и предпочтений;
• обеспечение безопасности Сайта;
• анализ использования Сайта и его функциональных возможностей;
• выявление и устранение технических ошибок;
• повышение качества предоставляемых сервисов;
• совершенствование структуры и содержания Сайта.

7.3. Использование систем веб-аналитики

Для анализа посещаемости Сайта, оценки эффективности его работы и совершенствования пользовательского опыта Оператор вправе использовать системы веб-аналитики и иные инструменты статистического анализа.

Такие системы могут осуществлять обработку технической информации в объеме, необходимом для достижения указанных целей, без использования ее для непосредственной идентификации Пользователя.

7.4. Управление файлами cookie

Пользователь вправе самостоятельно изменить настройки своего браузера, ограничить использование файлов cookie либо полностью отказаться от их использования.

Отключение отдельных файлов cookie может повлиять на корректность работы отдельных функций Сайта и доступность некоторых его сервисов.

7.5. Дополнительная информация

Подробные сведения о видах используемых файлов cookie, целях их применения, сроках хранения и способах управления ими размещаются в Политике использования файлов cookie, опубликованной на Сайте.

При наличии расхождений между Политикой и Политикой использования файлов cookie в части, касающейся использования файлов cookie, применяются положения Политики использования файлов cookie.

Наверх

8. Порядок обработки персональных данных

8.1. Общие положения

Обработка персональных данных осуществляется Оператором с соблюдением принципов законности, добросовестности, конфиденциальности и обеспечения безопасности персональных данных.

Оператор самостоятельно определяет способы обработки персональных данных в зависимости от целей их обработки, требований законодательства Российской Федерации и характера осуществляемой деятельности.

8.2. Способы обработки персональных данных

Обработка персональных данных может осуществляться с использованием средств автоматизации, без использования таких средств либо смешанным способом.

Выбор способа обработки определяется характером соответствующего процесса обработки и необходимостью достижения целей, предусмотренных Политикой.

8.3. Действия, совершаемые с персональными данными

В отношении персональных данных Оператор может осуществлять следующие действия:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• передачу в случаях, предусмотренных законодательством Российской Федерации и Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

8.4. Организация обработки персональных данных

Обработка персональных данных осуществляется Оператором таким образом, чтобы обеспечить:

• соответствие обработки заявленным целям;
• актуальность и достоверность персональных данных;
• защиту персональных данных от неправомерного или случайного доступа;
• соблюдение требований законодательства Российской Федерации;
• реализацию прав субъектов персональных данных.

8.5. Использование информационных систем

Для обеспечения своей деятельности Оператор вправе использовать информационные системы, программное обеспечение и иные технические средства, необходимые для:

• обработки обращений Пользователей;
• оформления и сопровождения заказов;
• исполнения договорных обязательств;
• взаимодействия с Пользователями;
• обеспечения безопасности Сайта;
• ведения учета;
• выполнения иных задач, связанных с осуществлением деятельности Оператора.

Использование конкретных программных решений определяется Оператором самостоятельно и может изменяться без внесения изменений в Политику.

8.6. Доступ к персональным данным

Доступ к персональным данным предоставляется только тем лицам, которым такой доступ необходим для исполнения служебных, договорных или иных законных обязанностей.

Оператор принимает организационные меры, направленные на ограничение доступа к персональным данным и предотвращение их неправомерного использования.

8.7. Автоматизированное принятие решений

Оператор не принимает решений, имеющих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8.8. Контроль обработки персональных данных

Оператор осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации и Политики при обработке персональных данных, а также принимает меры по совершенствованию процессов обработки персональных данных по мере развития своей деятельности и изменения требований законодательства.

Наверх

9. Передача персональных данных и привлечение иных лиц к их обработке

9.1. Общие положения

Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без наличия законных оснований.

Передача персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой либо необходимых для достижения целей обработки персональных данных.

9.2. Передача персональных данных для исполнения обязательств

Для исполнения обязательств перед Пользователем Оператор вправе передавать персональные данные лицам, участие которых объективно необходимо для исполнения соответствующих обязательств, включая:

• организации, осуществляющие доставку товаров;
• организации, обеспечивающие прием и обработку платежей;
• организации, оказывающие информационно-техническую поддержку деятельности Оператора;
• организации, обеспечивающие функционирование информационных систем и цифровых сервисов;
• организации, оказывающие услуги связи;
• иным лицам — в объеме, необходимом для исполнения договора либо выполнения требований законодательства Российской Федерации.

Передача осуществляется исключительно в объеме, необходимом для достижения соответствующей цели.

9.3. Передача персональных данных государственным органам

Оператор вправе предоставлять персональные данные государственным органам, органам местного самоуправления, судебным и правоохранительным органам, а также иным уполномоченным органам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.

9.4. Привлечение лиц к обработке персональных данных

Для обеспечения своей деятельности Оператор вправе привлекать иных лиц к обработке персональных данных на основании договора либо иных предусмотренных законодательством оснований.

Такие лица обязаны соблюдать требования законодательства Российской Федерации, обеспечивать конфиденциальность персональных данных и использовать их исключительно в целях, определенных Оператором.

9.5. Ограничение объема передаваемых данных

При передаче персональных данных Оператор руководствуется принципом минимизации и передает только те сведения, которые необходимы для достижения соответствующей цели обработки.

Передача персональных данных в объеме, превышающем необходимый, не допускается.

9.6. Передача персональных данных по инициативе Пользователя

Если Пользователь самостоятельно просит передать персональные данные третьему лицу либо дает согласие на такую передачу в случаях, предусмотренных законодательством Российской Федерации, Оператор вправе осуществить такую передачу в пределах предоставленного согласия либо соответствующего поручения.

9.7. Защита персональных данных при передаче

При передаче персональных данных Оператор принимает организационные и технические меры, направленные на обеспечение безопасности персональных данных, предотвращение неправомерного доступа к ним, их изменения, утраты, уничтожения или иного неправомерного использования.

Наверх

10. Сроки обработки и хранения персональных данных

10.1. Общие положения

Оператор осуществляет обработку персональных данных в течение срока, необходимого для достижения целей обработки, определенных настоящей Политикой, если иной срок не установлен законодательством Российской Федерации.

По достижении целей обработки либо при утрате необходимости в их достижении обработка персональных данных прекращается, если их дальнейшая обработка не требуется в соответствии с законодательством Российской Федерации.

10.2. Сроки обработки персональных данных

Продолжительность обработки персональных данных определяется с учетом:

• целей их обработки;
• характера правоотношений между Пользователем и Оператором;
• срока действия заключенных договоров;
• требований законодательства Российской Федерации;
• необходимости защиты прав и законных интересов Оператора и Пользователя.

10.3. Сроки хранения персональных данных

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если более длительный срок хранения не установлен законодательством Российской Федерации.

По истечении соответствующих сроков персональные данные подлежат удалению, уничтожению либо обезличиванию в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

10.4. Хранение документов, содержащих персональные данные

Документы и сведения, содержащие персональные данные, могут храниться в течение сроков, предусмотренных законодательством Российской Федерации, в том числе законодательством о бухгалтерском учете, налоговым законодательством, законодательством о защите прав потребителей и иными нормативными правовыми актами.

10.5. Прекращение обработки персональных данных

Оператор прекращает обработку персональных данных в случаях:

• достижения целей обработки;
• истечения установленных сроков хранения;
• отзыва согласия субъектом персональных данных, если дальнейшая обработка не имеет иных законных оснований;
• выявления неправомерной обработки персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

10.6. Продление сроков обработки

Если законодательством Российской Федерации предусмотрена обязанность Оператора хранить персональные данные в течение определенного срока либо имеются иные законные основания для их дальнейшей обработки, обработка продолжается исключительно в объеме и в течение срока, необходимых для исполнения соответствующих обязанностей.

10.7. Принцип ограничения срока хранения

Оператор регулярно оценивает необходимость дальнейшего хранения персональных данных и принимает меры по прекращению обработки, удалению, уничтожению либо обезличиванию персональных данных после достижения целей их обработки либо прекращения действия соответствующих правовых оснований.

Наверх

11. Защита персональных данных

11.1. Общие положения

Оператор принимает правовые, организационные и технические меры, направленные на обеспечение безопасности персональных данных, их защиту от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

Указанные меры принимаются с учетом характера обрабатываемых персональных данных, целей их обработки, возможных рисков и требований законодательства Российской Федерации.

11.2. Организационные меры защиты

В целях обеспечения безопасности персональных данных Оператор:

• организует обработку персональных данных в соответствии с требованиями законодательства Российской Федерации;
• ограничивает доступ к персональным данным лицам, которым такой доступ необходим для исполнения служебных, договорных или иных законных обязанностей;
• обеспечивает соблюдение режима конфиденциальности персональных данных;
• осуществляет внутренний контроль соблюдения требований законодательства Российской Федерации и настоящей Политики;
• принимает меры по предупреждению нарушений, связанных с обработкой персональных данных.

11.3. Технические меры защиты

Для обеспечения безопасности персональных данных Оператор использует технические средства защиты информации, соответствующие характеру обрабатываемых персональных данных и уровню возможных рисков.

К таким мерам могут относиться:

• разграничение прав доступа к информационным системам;
• защита информационных систем от несанкционированного доступа;
• резервное копирование данных;
• мониторинг работоспособности информационных систем;
• выявление и устранение технических инцидентов;
• применение иных технических решений, направленных на обеспечение безопасности персональных данных.

Конкретный состав применяемых технических средств определяется Оператором самостоятельно и может изменяться без внесения изменений в настоящую Политику.

11.4. Конфиденциальность персональных данных

Персональные данные относятся к информации ограниченного доступа.

Лица, получившие доступ к персональным данным в связи с исполнением своих обязанностей либо на иных законных основаниях, обязаны соблюдать требования конфиденциальности и использовать персональные данные исключительно в целях, для которых такой доступ был предоставлен.

11.5. Реагирование на инциденты

При выявлении обстоятельств, способных повлиять на безопасность персональных данных, Оператор принимает необходимые меры по локализации возможных последствий, восстановлению нормального функционирования информационных систем и предотвращению повторного возникновения аналогичных ситуаций.

При необходимости Оператор осуществляет действия, предусмотренные законодательством Российской Федерации.

11.6. Совершенствование системы защиты

Оператор регулярно оценивает эффективность применяемых мер защиты персональных данных и вправе совершенствовать организационные и технические меры безопасности с учетом развития информационных технологий, изменения законодательства Российской Федерации и особенностей своей деятельности.

Наверх

12. Трансграничная передача персональных данных

12.1. Общие положения

Трансграничная передача персональных данных осуществляется Оператором только при наличии правовых оснований, предусмотренных законодательством Российской Федерации, и с соблюдением требований, направленных на обеспечение защиты прав субъектов персональных данных.

Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации при осуществлении трансграничной передачи персональных данных.

12.2. Использование отдельных технических сервисов

Для обеспечения безопасности Сайта, защиты от автоматизированных запросов, предотвращения злоупотреблений, повышения стабильности работы Сайта и реализации иных технических функций Оператор вправе использовать специализированные технические сервисы.

Использование таких сервисов может сопровождаться обработкой отдельных технических данных Пользователя в объеме, необходимом для обеспечения их функционирования.

12.3. Возможность трансграничной передачи

Если использование отдельных технических сервисов предполагает трансграничную передачу персональных данных либо технической информации, такая передача осуществляется исключительно при наличии предусмотренных законодательством Российской Федерации оснований и с соблюдением установленных требований.

Оператор стремится минимизировать объем передаваемых сведений и использовать только те сервисы, применение которых объективно необходимо для обеспечения функционирования и безопасности Сайта.

12.4. Изменение порядка обработки

При изменении используемых информационных систем, технических сервисов либо характера обработки персональных данных Оператор обеспечивает актуализацию настоящей Политики и иных документов, регулирующих обработку персональных данных, если такие изменения требуют внесения соответствующих сведений.

12.5. Дополнительная информация

Информация об использовании файлов cookie, технических средств защиты, систем веб-аналитики и иных технологий, применяемых при работе Сайта, раскрывается в соответствующих документах, размещенных на Сайте.

Наверх

13. Прекращение обработки, удаление и уничтожение персональных данных

13.1. Общие положения

После достижения целей обработки персональных данных, прекращения действия правовых оснований для их обработки либо в иных случаях, предусмотренных законодательством Российской Федерации, Оператор прекращает обработку персональных данных.

Дальнейшее хранение, удаление, уничтожение либо обезличивание персональных данных осуществляется с учетом требований законодательства Российской Федерации и целей их обработки.

13.2. Основания прекращения обработки

Обработка персональных данных прекращается, в частности, в следующих случаях:

• достижение целей обработки персональных данных;
• отзыв субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• истечение установленных сроков обработки или хранения;
• выявление неправомерной обработки персональных данных;
• прекращение договорных отношений при отсутствии иных законных оснований для обработки;
• иные случаи, предусмотренные законодательством Российской Федерации.

13.3. Удаление и уничтожение персональных данных

После прекращения обработки персональные данные подлежат удалению, уничтожению либо обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

Способ удаления или уничтожения определяется Оператором с учетом характера персональных данных, способа их обработки и требований законодательства Российской Федерации.

13.4. Обезличивание персональных данных

Оператор вправе осуществлять обезличивание персональных данных в случаях, когда это необходимо для проведения статистического анализа, оценки эффективности деятельности, совершенствования работы Сайта либо достижения иных законных целей.

Обезличенные данные не позволяют идентифицировать конкретного субъекта персональных данных без использования дополнительной информации.

13.5. Удаление персональных данных по обращению субъекта

Субъект персональных данных вправе обратиться к Оператору с требованием о прекращении обработки, удалении либо уничтожении своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Оператор рассматривает такое обращение в порядке и сроки, установленные законодательством Российской Федерации, и принимает соответствующее решение с учетом наличия правовых оснований для дальнейшей обработки персональных данных.

13.6. Исключения

Требование о прекращении обработки, удалении или уничтожении персональных данных не подлежит удовлетворению в случаях, когда законодательством Российской Федерации предусмотрена обязанность Оператора осуществлять их дальнейшую обработку или хранение.

В таких случаях обработка осуществляется исключительно в объеме и в течение срока, необходимых для исполнения соответствующих обязанностей.

13.7. Документирование действий

Оператор вправе вести внутренний учет действий, связанных с прекращением обработки, удалением, уничтожением либо обезличиванием персональных данных, если это необходимо для исполнения требований законодательства Российской Федерации, осуществления внутреннего контроля или защиты законных интересов Оператора.

Наверх

14. Права субъектов персональных данных

14.1. Общие положения

Субъекты персональных данных обладают правами, предусмотренными законодательством Российской Федерации в области персональных данных.

Оператор обеспечивает возможность реализации указанных прав в порядке и на условиях, установленных законодательством Российской Федерации и настоящей Политикой.

14.2. Право на получение информации

Субъект персональных данных вправе получать информацию, касающуюся обработки своих персональных данных, в том числе сведения:

• о факте обработки персональных данных;
• о целях и правовых основаниях обработки;
• о категориях обрабатываемых персональных данных;
• о способах обработки персональных данных;
• о сроках обработки и хранения персональных данных;
• о лицах, которым персональные данные могут быть переданы в случаях, предусмотренных законодательством Российской Федерации;
• иные сведения, предусмотренные законодательством Российской Федерации.

14.3. Право на уточнение персональных данных

Субъект персональных данных вправе требовать уточнения, обновления либо исправления своих персональных данных, если они являются неполными, неточными или неактуальными.

Оператор рассматривает соответствующее обращение и при наличии предусмотренных законодательством оснований вносит необходимые изменения.

14.4. Право на ограничение обработки

В случаях, предусмотренных законодательством Российской Федерации, субъект персональных данных вправе требовать ограничения обработки своих персональных данных до выяснения обстоятельств, послуживших основанием для такого требования.

14.5. Право на прекращение обработки и удаление персональных данных

Субъект персональных данных вправе требовать прекращения обработки, удаления или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.

Оператор рассматривает соответствующее обращение и принимает решение с учетом требований законодательства Российской Федерации и наличия правовых оснований для дальнейшей обработки персональных данных.

14.6. Право на отзыв согласия

Если обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано в любое время.

Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения соответствующего обращения, а также не препятствует обработке персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации без получения согласия.

14.7. Право на защиту своих прав

Субъект персональных данных вправе защищать свои права и законные интересы всеми способами, предусмотренными законодательством Российской Федерации, включая:

• обращение к Оператору;
• обращение в уполномоченный орган по защите прав субъектов персональных данных;
• обращение в судебные органы;
• использование иных предусмотренных законодательством способов защиты своих прав.

14.8. Недопустимость ограничения прав

Оператор не допускает ограничения прав субъектов персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

Все обращения субъектов персональных данных рассматриваются объективно, добросовестно и в сроки, установленные законодательством Российской Федерации.

Наверх

15. Реализация прав субъектов персональных данных

15.1. Общие положения

Субъект персональных данных вправе реализовать свои права, предусмотренные законодательством Российской Федерации и настоящей Политикой, путем направления Оператору соответствующего обращения.

Оператор обеспечивает возможность реализации указанных прав в порядке, установленном законодательством Российской Федерации.

15.2. Способы направления обращений

Обращения по вопросам обработки персональных данных могут быть направлены Оператору:

• посредством электронной почты;
• посредством почтовой связи;
• посредством функциональных возможностей Сайта, если такая возможность предусмотрена;
• иными способами, допускаемыми законодательством Российской Федерации.

Контактные данные Оператора для реализации прав субъектов персональных данных приведены в разделе «Контактная информация Оператора», а также размещаются на Сайте.

15.3. Требования к обращению

Для рассмотрения обращения субъекту персональных данных рекомендуется указать:

• фамилию, имя и отчество (при наличии);
• контактные данные для направления ответа;
• сведения, позволяющие идентифицировать заявителя;
• описание существа обращения;
• при наличии — документы или сведения, подтверждающие изложенные обстоятельства.

Если представленных сведений недостаточно для рассмотрения обращения, Оператор вправе запросить дополнительную информацию, необходимую для идентификации заявителя и рассмотрения обращения.

15.4. Порядок рассмотрения обращений

После получения обращения Оператор осуществляет его регистрацию и рассмотрение.

При необходимости Оператор вправе запросить дополнительные сведения или документы, необходимые для рассмотрения обращения.

Ответ направляется способом, позволяющим подтвердить факт его направления заявителю, если иной порядок взаимодействия не установлен законодательством Российской Федерации или не согласован сторонами.

15.5. Сроки рассмотрения обращений

Обращения рассматриваются Оператором в сроки, установленные законодательством Российской Федерации.

Если для рассмотрения обращения требуется получение дополнительных сведений либо проведение проверки, срок рассмотрения определяется в соответствии с требованиями законодательства Российской Федерации.

15.6. Отказ в удовлетворении обращения

Оператор вправе отказать в удовлетворении обращения полностью или частично исключительно в случаях, предусмотренных законодательством Российской Федерации.

В случае отказа заявителю предоставляются соответствующие разъяснения в объеме, предусмотренном законодательством Российской Федерации.

15.7. Обжалование действий Оператора

Если субъект персональных данных считает, что Оператор нарушает требования законодательства Российской Федерации в области обработки персональных данных либо иным образом нарушает его права, он вправе:

• обратиться к Оператору для урегулирования возникшей ситуации;
• обратиться в уполномоченный орган по защите прав субъектов персональных данных;
• обратиться в суд;
• воспользоваться иными способами защиты своих прав, предусмотренными законодательством Российской Федерации.

Наверх

16. Обязанности и ответственность Оператора

16.1. Общие положения

Оператор осуществляет обработку персональных данных в соответствии с требованиями законодательства Российской Федерации, настоящей Политикой и иными внутренними документами, регулирующими вопросы обработки и защиты персональных данных.

Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах, установленных законодательством.

16.2. Обязанности Оператора

Оператор обязан:

• соблюдать требования законодательства Российской Федерации в области обработки персональных данных;
• обеспечивать законность обработки персональных данных;
• использовать персональные данные исключительно для целей, определенных настоящей Политикой;
• обеспечивать точность, актуальность и достаточность обрабатываемых персональных данных;
• принимать правовые, организационные и технические меры по защите персональных данных;
• обеспечивать конфиденциальность персональных данных в случаях, предусмотренных законодательством Российской Федерации;
• рассматривать обращения субъектов персональных данных в установленном порядке;
• прекращать обработку персональных данных при наличии предусмотренных законодательством Российской Федерации оснований;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

16.3. Обеспечение реализации прав субъектов персональных данных

Оператор обеспечивает субъектам персональных данных возможность реализации их прав, предусмотренных законодательством Российской Федерации и настоящей Политикой.

При поступлении обращения Оператор рассматривает его объективно, добросовестно и в сроки, установленные законодательством Российской Федерации.

16.4. Организация обработки персональных данных

Оператор самостоятельно определяет состав организационных и технических мер, необходимых для обеспечения соответствия обработки персональных данных требованиям законодательства Российской Федерации.

При этом принимаемые меры должны соответствовать характеру обрабатываемых персональных данных, объему обработки, возможным рискам и особенностям деятельности Оператора.

16.5. Совершенствование процессов обработки персональных данных

Оператор регулярно анализирует процессы обработки персональных данных и при необходимости совершенствует применяемые организационные, технические и правовые меры, направленные на обеспечение защиты персональных данных и соблюдение требований законодательства Российской Федерации.

16.6. Ответственность Оператора

В случае нарушения требований законодательства Российской Федерации в области обработки персональных данных Оператор несет ответственность в соответствии с законодательством Российской Федерации.

Положения настоящей Политики не ограничивают права субъектов персональных данных на защиту своих прав и законных интересов способами, предусмотренными законодательством Российской Федерации.

Наверх

17. Изменение Политики

17.1. Право на внесение изменений

Оператор вправе вносить изменения в настоящую Политику в целях:

• приведения ее в соответствие с законодательством Российской Федерации;
• изменения характера деятельности Оператора;
• внедрения новых сервисов, технологий, способов взаимодействия с Пользователями или функциональных возможностей Сайта;
• совершенствования процессов обработки и защиты персональных данных;
• по иным законным основаниям.

17.2. Порядок вступления изменений в силу

Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не указан непосредственно в новой редакции Политики.

С момента вступления новой редакции в силу предыдущая редакция утрачивает силу, если иное не предусмотрено законодательством Российской Федерации.

17.3. Ознакомление Пользователей с изменениями

Актуальная редакция Политики размещается на Сайте в свободном доступе.

Пользователям рекомендуется самостоятельно знакомиться с действующей редакцией Политики при использовании Сайта.

17.4. Изменения, связанные с законодательством

В случае изменения законодательства Российской Федерации отдельные положения Политики применяются в части, не противоречащей действующему законодательству Российской Федерации, до момента утверждения новой редакции.

Оператор принимает разумные меры для своевременного приведения Политики в соответствие с изменениями законодательства.

17.5. Версионность документа

Каждая редакция Политики имеет дату вступления в силу.

Оператор вправе вести внутренний учет редакций Политики и историю внесенных изменений в целях обеспечения актуальности документа и подтверждения соблюдения требований законодательства.

Наверх

18. Контактная информация Оператора

18.1. Общие положения

Оператор обеспечивает возможность обращения субъектов персональных данных по вопросам, связанным с обработкой персональных данных, реализацией прав, предусмотренных законодательством Российской Федерации, а также по иным вопросам, относящимся к предмету настоящей Политики.

18.2. Сведения об Операторе

Оператор персональных данных:

Индивидуальный предприниматель Досаева Вера Николаевна

ОГРНИП: 304612128600044

18.3. Контактные данные

По вопросам обработки персональных данных, реализации прав субъектов персональных данных и иным вопросам, связанным с применением настоящей Политики, можно обратиться к Оператору следующими способами.

Адрес электронной почты:

privacy@splitcenter.ru

Телефоны:

• +7 (863) 229-14-70
• +7 (800) 222-16-70
• +7 (928) 100-95-28

18.4. Порядок взаимодействия

Обращения рассматриваются Оператором в порядке, установленном настоящей Политикой и законодательством Российской Федерации.

При необходимости Оператор вправе запросить дополнительные сведения, позволяющие идентифицировать заявителя и обеспечить надлежащее рассмотрение обращения.

18.5. Актуальность контактной информации

Оператор принимает меры по поддержанию актуальности контактной информации, размещенной на Сайте и в настоящей Политике.

При изменении контактных данных соответствующие сведения подлежат актуализации без изменения иных положений настоящей Политики, если иное не требуется законодательством Российской Федерации.

Наверх

19. Заключительные положения

19.1. Статус Политики

Настоящая Политика является локальным нормативным документом Оператора, определяющим основные принципы, порядок обработки и защиты персональных данных, а также права субъектов персональных данных и обязанности Оператора при осуществлении обработки персональных данных.

Политика применяется ко всем процессам обработки персональных данных, осуществляемым Оператором в рамках своей деятельности, если иное не предусмотрено законодательством Российской Федерации.

19.2. Приоритет законодательства

Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.

Если отдельные положения настоящей Политики вследствие изменения законодательства Российской Федерации или вступления в силу судебного акта будут признаны недействительными либо утратившими силу, остальные положения настоящей Политики сохраняют свое действие.

19.3. Взаимосвязь с иными документами

Настоящая Политика применяется совместно с иными документами Оператора, регулирующими отдельные вопросы обработки персональных данных, использования Сайта и взаимодействия с Пользователями.

К таким документам могут относиться:

• Публичная оферта;
• Политика использования файлов cookie;
• Правила использования Сайта;
• иные документы, размещенные на Сайте.

В случае противоречия между настоящей Политикой и иными документами Оператора по вопросам обработки персональных данных преимущественную силу имеет настоящая Политика, если иное не предусмотрено законодательством Российской Федерации.

19.4. Доступность Политики

Актуальная редакция настоящей Политики размещается на Сайте в свободном доступе.

Оператор обеспечивает возможность ознакомления Пользователей с настоящей Политикой до предоставления ими персональных данных в случаях, предусмотренных законодательством Российской Федерации.

19.5. Вступление Политики в силу

Настоящая Политика вступает в силу с даты, указанной в качестве даты вступления в силу соответствующей редакции, и действует до момента утверждения новой редакции.

Наверх