ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика обработки персональных данных определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Елиным Сергеем Викторовичем, ИНН 772641471093, ОГРНИП 317774600428123 (далее — «Оператор»), в отношении пользователей сайта https://это-моя-жизнь.рф, заказчиков, участников интервью, получателей подарков и товаров, представителей контрагентов и иных субъектов персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативными правовыми актами Российской Федерации.
1.3. Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств, включая обработку через Сайт, электронную почту, телефон, мессенджеры, системы видеосвязи, платежные сервисы, службы доставки, облачные хранилища и иные используемые Оператором информационные системы.
2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — лицо, самостоятельно определяющее цели, состав и операции обработки.
2.4. Обработка — любое действие с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, распространение, обезличивание, блокирование, удаление и уничтожение.
2.5. Лицо, обрабатывающее данные по поручению Оператора, — лицо, выполняющее операции в целях и пределах письменного поручения Оператора.
2.6. Согласие — конкретное, предметное, информированное, сознательное и однозначное волеизъявление субъекта либо его надлежаще уполномоченного представителя.
2.7. Специальные категории — сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья и интимной жизни.
2.8. Биометрические персональные данные — сведения, характеризующие физиологические и биологические особенности и используемые Оператором для установления личности.
2.9. Персональные данные, разрешенные для распространения, — данные, доступ неопределенного круга лиц к которым предоставлен субъектом в отдельном согласии по статье 10.1 Федерального закона № 152-ФЗ.
2.10. Локализация — осуществление при сборе данных граждан Российской Федерации записи, систематизации, накопления, хранения, уточнения и извлечения с использованием баз данных на территории Российской Федерации.
3. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка, несовместимая с целями сбора данных.
3.2. Содержание и объем обрабатываемых данных соответствуют заявленным целям. Оператор не запрашивает избыточные сведения.
3.3. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4. КАТЕГОРИИ СУБЪЕКТОВ И СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор обрабатывает персональные данные пользователей Сайта, в том числе лиц, просматривающих его страницы, использующих размещенные на Сайте формы, направляющих обращения, заявки или запросы на консультацию. В отношении указанных лиц могут обрабатываться фамилия, имя и отчество; номер телефона; адрес электронной почты; идентификатор и имя пользователя в мессенджере; сведения о выбранной услуге, товаре или способе связи; содержание обращения и переписки; дата и время взаимодействия с Сайтом; IP-адрес; сведения о браузере, операционной системе, устройстве, источнике перехода и действиях на Сайте.
4.2. Оператор обрабатывает персональные данные Заказчиков, плательщиков, получателей товаров, подарков, сертификатов и Цифровых результатов, а также представителей указанных лиц. В отношении данной категории субъектов могут обрабатываться идентификационные и контактные сведения; сведения о заказе, его составе, стоимости и статусе; содержание Индивидуального заказа, брифа и переписки; сведения об оплате и возврате денежных средств в объеме, доступном Оператору; адрес доставки или выбранный пункт выдачи; сведения о получателе; информация о претензиях, возвратах и иных действиях, связанных с заключением и исполнением договора.
4.3. Оператор обрабатывает персональные данные участников интервью и их законных представителей. В зависимости от содержания Индивидуального заказа к таким данным могут относиться фамилия, имя и отчество; дата рождения или возраст; контактные сведения; изображение; голос; аудио- и видеозапись интервью; письменные и устные ответы; биографические сведения; сведения об образовании, трудовой, общественной и творческой деятельности; сведения о семье и родственниках; фотографии, письма, документы, записи и иные материалы, добровольно предоставленные для создания результата.
Специальные категории персональных данных обрабатываются только при наличии письменного согласия субъекта либо иного предусмотренного законом основания.
4.4. В составе интервью, семейных архивов, писем, фотографий и иных материалов могут содержаться персональные данные родственников, знакомых и иных третьих лиц. Обработка таких данных допускается только при наличии согласия соответствующего субъекта, полномочий его представителя либо иного предусмотренного законодательством Российской Федерации основания.
Оператор вправе исключить из обработки сведения о третьем лице, если лицо, передавшее соответствующие материалы, не обеспечило получение необходимого согласия или не подтвердило наличие иного законного основания.
4.5. Оператор обрабатывает персональные данные лиц, предоставивших отзывы, комментарии, рекомендации, фотографии, аудио- или видеоматериалы для размещения в портфолио Оператора, на Сайте, в социальных сетях, рекламных или информационных материалах.
Состав публикуемых персональных данных, способы и срок их распространения определяются отдельным согласием на обработку персональных данных, разрешенных субъектом для распространения. Использование изображения и голоса осуществляется при наличии отдельного разрешения или иного предусмотренного законом основания.
4.6. Оператор может обрабатывать персональные данные представителей юридических лиц и индивидуальных предпринимателей, действующих и потенциальных подрядчиков, исполнителей и иных контрагентов, если Оператор фактически взаимодействует с такими лицами.
К обрабатываемым данным могут относиться фамилия, имя и отчество; должность; место работы; номер телефона; адрес электронной почты; сведения о полномочиях; реквизиты доверенности; содержание деловой переписки; сведения, необходимые для заключения и исполнения договора; платежные и налоговые реквизиты индивидуального предпринимателя или физического лица, выступающего стороной договора.
4.7. Оператор не запрашивает и не обрабатывает персональные данные, не соответствующие заявленным целям обработки. Состав данных в отношении конкретного субъекта определяется характером его взаимодействия с Оператором, содержанием заключенного договора и фактически предоставленными материалами.
5. ЦЕЛИ ОБРАБОТКИ, СОСТАВ ДАННЫХ, ПРАВОВЫЕ ОСНОВАНИЯ, СРОКИ И ПОЛУЧАТЕЛИ
5.1. Рассмотрение обращений и проведение консультаций
5.1.1. Оператор обрабатывает персональные данные пользователей, направляющих обращения, заявки, запросы на консультацию, обратный звонок или получение дополнительной информации.
5.1.2. Оператор вправе осуществлять сбор, запись, систематизацию, хранение, уточнение, извлечение, использование, предоставление ответа, передачу уполномоченным обработчикам, блокирование, удаление и уничтожение данных для указанных в пункте 5.1.1. целей.
5.1.3. Правовым основанием обработки являются действия, необходимые для рассмотрения запроса субъекта до заключения договора, а в случаях, когда законодательство требует согласия, — отдельно предоставленное согласие на обработку персональных данных.
5.1.4. Для обработки обращений Оператор может привлекать хостинг-провайдера, поставщика CRM-системы, сервис клиентской поддержки, оператора электронной почты, телефонии или сообщений при условии оформления отношений в соответствии с законодательством Российской Федерации.
5.2. Заключение и исполнение договора
5.2.1. Оператор обрабатывает персональные данные Заказчиков, плательщиков, получателей товаров и результатов, а также представителей сторон в целях согласования условий заказа, заключения и исполнения договора, осуществления расчетов, передачи результата, оформления доставки, возврата денежных средств, рассмотрения претензий и исполнения установленных законом обязанностей.
5.2.2. Правовыми основаниями обработки являются заключение и исполнение договора, совершение действий по запросу субъекта до заключения договора, исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также согласие субъекта — в отношении дополнительных операций, для которых такое согласие обязательно.
5.2.3. Получателями данных могут являться банк, платежный провайдер, оператор онлайн-кассы, бухгалтерский сервис, CRM-система, служба доставки, типография и иные подрядчики, фактически участвующие в исполнении заказа.
5.3. Организация и проведение интервью, создание результата
5.3.1. Оператор обрабатывает персональные данные Заказчиков, участников интервью, их законных представителей и иных лиц, сведения о которых правомерно включены в предоставленные материалы, в целях организации и проведения интервью, создания аудио- и видеозаписи, транскрибации, редактирования, подготовки текста, макета, книги, цифрового портрета, семейного архива, капсулы времени и иного результата, предусмотренного Индивидуальным заказом.
5.3.2. Обработка данных участника интервью осуществляется на основании его письменного согласия, договора с субъектом либо иного прямо предусмотренного законом основания. Обработка специальных категорий персональных данных допускается только при наличии письменного согласия или иного основания, прямо установленного законодательством Российской Федерации.
5.3.3. Для создания результата Оператор может предоставлять необходимый объем данных интервьюерам, редакторам, корректорам, дизайнерам, верстальщикам, монтажерам, типографиям, хостинг-провайдерам, облачным хранилищам, сервисам видеосвязи, транскрибации и искусственного интеллекта.
Доступ предоставляется только в объеме, необходимом для выполнения конкретной операции.
5.4. Доставка товаров и материальных носителей
5.4.1. Оператор обрабатывает персональные данные Заказчиков и получателей товаров в целях оформления, организации и подтверждения доставки.
5.4.2. Правовым основанием обработки является исполнение договора, стороной или выгодоприобретателем по которому является субъект, а также совершение действий по запросу субъекта до заключения договора.
5.4.3. Необходимые сведения предоставляются выбранной службе доставки, перевозчику или иному лицу, непосредственно осуществляющему вручение товара.
5.5. Рекламные и информационные коммуникации
5.5.1. Оператор обрабатывает персональные данные для направления рекламы только в отношении лиц, которые отдельно предоставили согласие на обработку персональных данных в рекламных целях и предварительное согласие на получение рекламы по соответствующему каналу связи.
5.5.2. Активная рекламная обработка прекращается после отзыва согласия или получения требования о прекращении рекламы.
5.5.3. Техническое направление сообщений может быть поручено фактически используемым сервисам электронной почты, SMS, телефонии, социальных сетей и мессенджеров.
5.6. Обеспечение работы Сайта, использование cookie и аналитики
5.6.1. Оператор обрабатывает технические сведения, необходимые для загрузки страниц, работы форм, обеспечения безопасности, предотвращения злоупотреблений, сохранения выбора Пользователя и выполнения непосредственно запрошенных им действий.
К таким сведениям могут относиться IP-адрес, идентификатор сессии, дата и время посещения, тип устройства, браузер, операционная система, источник перехода и сведения о совершенных действиях.
5.6.2. Обязательные cookie используются в объеме, необходимом для функционирования и безопасности Сайта. Функциональные, аналитические, рекламные и иные необязательные cookie применяются только после совершения Пользователем соответствующего выбора.
5.6.3. Наименование, назначение, поставщик и срок действия каждого cookie указываются в Cookie-политике или связанном с ней реестре.
5.7. Публикация отзывов, портфолио и иных материалов
5.7.1. Размещение персональных данных, отзывов, цитат, изображений, аудио- и видеоматериалов на Сайте, в социальных сетях, портфолио, презентациях или рекламных материалах осуществляется только при наличии отдельного согласия на обработку персональных данных, разрешенных субъектом для распространения.
5.7.2. Использование изображения, голоса, исполнения и материалов интервью осуществляется при наличии отдельного разрешения, если такое разрешение необходимо в соответствии с законодательством Российской Федерации.
5.7.3. Публикация осуществляется в пределах перечня данных, целей, способов, срока и установленных субъектом ограничений. Данные удаляются или доступ к ним прекращается после истечения срока согласия либо получения требования субъекта в порядке, установленном законом.
5.8. Рассмотрение требований, защита прав и обеспечение безопасности
5.8.1. Оператор обрабатывает персональные данные, содержащиеся в обращениях, претензиях, требованиях, доказательствах, документах о возвратах, событиях информационной безопасности и материалах проверок, в целях исполнения обязанностей, установленных законом, рассмотрения требований субъектов, предотвращения нарушений и защиты прав и законных интересов Оператора и иных лиц.
5.8.2. Правовым основанием являются исполнение обязанностей Оператора, установленных законодательством Российской Федерации, а также осуществление его прав и законных интересов при условии, что такая обработка не нарушает права и свободы субъекта.
6. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ
6.1. Оператор осуществляет обработку персональных данных только при наличии применимого к соответствующей цели правового основания.
Такими основаниями могут являться:
- согласие субъекта персональных данных;
- необходимость обработки для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект;
- необходимость совершения действий по запросу субъекта до заключения договора;
- исполнение обязанностей и полномочий, возложенных на Оператора законодательством Российской Федерации;
- осуществление прав и законных интересов Оператора или третьих лиц при условии, что такая обработка не нарушает права и свободы субъекта;
- иные основания, прямо предусмотренные законодательством Российской Федерации.
6.2. Согласие используется как правовое основание только в тех случаях, когда обработка не может осуществляться на основании договора, закона или иного самостоятельного правового основания либо когда необходимость получения согласия прямо установлена законодательством Российской Федерации.
6.3. Отзыв согласия не влечет прекращения обработки, если Оператор вправе или обязан продолжить ее на основании договора, закона, необходимости защиты прав либо иного предусмотренного законодательством основания.
7. ОСОБЕННОСТИ ОБРАБОТКИ ОТДЕЛЬНЫХ КАТЕГОРИЙ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сведения о расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и иные специальные категории персональных данных обрабатываются только при наличии письменного согласия субъекта либо иного основания, прямо предусмотренного законодательством Российской Федерации.
Оператор обрабатывает такие сведения только в объеме, необходимом для согласованной цели, и не осуществляет их целенаправленный сбор, если это не требуется содержанием Индивидуального заказа.
7.2. Фотография, видеозапись и запись голоса не признаются биометрическими персональными данными только в силу их содержания. Такие материалы обрабатываются как биометрические персональные данные, если Оператор использует их физиологические или биологические особенности для установления личности субъекта.
7.3. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно от иных согласий и договорных документов.
7.4. Персональные данные несовершеннолетнего обрабатываются после получения согласия его законного представителя и проверки полномочий такого представителя, если иное не предусмотрено законом.
При проведении интервью и создании результата Оператор учитывает мнение несовершеннолетнего с учетом его возраста и способности понимать характер и последствия обработки. Несовершеннолетний вправе отказаться от ответа на отдельный вопрос или прекратить участие в интервью.
8. ПОЛУЧАТЕЛИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ПОРУЧЕНИЕ ОБРАБОТКИ И ДАННЫЕ, ПОЛУЧЕННЫЕ ОТ ТРЕТЬИХ ЛИЦ
8.1. Оператор вправе предоставлять персональные данные работникам, подрядчикам и владельцам внешних информационных систем только в объеме, необходимом для достижения конкретной цели обработки.
8.2. Поручение на обработку персональных данных должно определять перечень передаваемых данных, категории субъектов, разрешенные операции, цель обработки, требования к конфиденциальности и безопасности, порядок привлечения субподрядчиков, правила локализации и трансграничной передачи, сроки обработки, порядок удаления или возврата данных, а также обязанность уведомлять Оператора об инцидентах и предоставлять документы, подтверждающие соблюдение требований законодательства.
8.3. Если персональные данные передаются Оператору не самим субъектом, лицо, передающее такие данные, обязано до начала их обработки Оператором непосредственно проинформировать субъекта и получить его согласие на такую обработку Оператором.
Лицо, передающее такие данные, обязано:
организовать взаимодействие Оператора с субъектом персональных данных;
передать субъекту предоставленную Оператором форму согласия на обработку персональных данных;
обеспечить подписание субъектом указанной формы согласия (собственноручно на бумажном носителе, либо с использованием усиленной электронной подписи);
направить Оператору подписанную скан-копию согласия третьего лица на адрес электронной почты Оператора, указанный на Сайте, с последующей отправкой почтой России оригинала документа в адрес Оператора; либо предоставить документы, подтверждающие наличие иного законного основания для обработки персональных данных, предусмотренного Федеральным законом «О персональных данных» от 27.07.2006 № 152-ФЗ.
в случаях, когда требуется письменное согласие в соответствии с пунктом 8.3.1, обеспечить направление третьим лицом такого согласия в письменной форме на бумажном носителе по почтовому адресу Оператора, указанному на Сайте, с одновременным дублированием информации об отправке (скан-копия отправленного документа или уведомление об отправке) на адрес электронной почты Оператора, либо обеспечить предоставление согласия в форме электронного документа, подписанного собственноручной электронной подписью в соответствии с Федеральным законом № 63-ФЗ, и направление его на адрес электронной почты Оператору, указанный на Сайте. Обязанность лица, передающего данные третьих лиц по обеспечению получения согласия, считается исполненной с момента получения Оператором бумажного документа или электронного документа с электронной подписью, содержащего все необходимые сведения для исполнения обязательств Исполнителем.
8.3.1. В случаях, когда обработка персональных данных третьего лица относится к специальным категориям касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 Закона № 152-ФЗ), либо предполагает распространение персональных данных (статья 10.1 Закона № 152-ФЗ), согласие должно быть получено в письменной форме, в том числе в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом. Такое согласие предоставляется субъектом персональных данных лично и оформляется в письменной форме на бумажном носителе с собственноручной подписью, направляемом по почтовому адресу Оператора, указанного на Сайте, с одновременным дублированием скан-копии такого согласия или уведомления об отправке на адрес электронной почты Оператора, либо предоставляется в форме электронного документа, подписанного электронной подписью в соответствии с Федеральным законом № 63-ФЗ, и направляется на адрес электронной почты Оператора, указанной на Сайте.
8.4. Оператор не обязан самостоятельно разыскивать субъекта персональных данных, устанавливать его место жительства или контактные сведения.
До получения согласия, подтверждения информирования субъекта или документов о наличии иного законного основания Оператор вправе не начинать либо приостановить обработку соответствующих данных, ограничить доступ к материалам, исключить их из результата или удалить.
9. ЛОКАЛИЗАЦИЯ
9.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации.
Конкретные сведения о месте нахождения баз данных, провайдерах и используемых информационных системах фиксируются во внутренних документах Оператора и указываются в уведомлении Роскомнадзора в предусмотренном законом объеме.
10. ХРАНЕНИЕ, ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом либо отдельным согласием.
10.2. Если после достижения первоначальной цели данные необходимы для исполнения установленной законом обязанности, рассмотрения претензии, проведения проверки или защиты прав Оператора либо иных лиц, такие данные изолируются от текущей операционной обработки и используются только для соответствующей цели.
10.3. При достижении цели обработки, истечении установленного срока, отзыве согласия или поступлении обоснованного требования субъекта Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные Федеральным законом № 152-ФЗ, если отсутствует иное законное основание для их дальнейшей обработки.
10.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания, и подтверждается актом, записью в журнале либо техническим отчетом информационной системы.
11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ И РЕАГИРОВАНИЕ НА ИНЦИДЕНТЫ
11.1. Оператор самостоятельно организует обработку персональных данных либо назначает лицо, ответственное за ее организацию, принимает необходимые локальные акты, ведет учет целей и операций обработки, определяет категории субъектов и данных, оценивает возможный вред, устанавливает угрозы безопасности и применяет меры защиты, соответствующие характеру обработки.
11.2. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для выполнения трудовых или договорных обязанностей. Такие лица обязаны соблюдать конфиденциальность и использовать данные исключительно в пределах предоставленных полномочий.
12. ПРАВА СУБЪЕКТА И ПОРЯДОК НАПРАВЛЕНИЯ ОБРАЩЕНИЙ
12.1. Субъект персональных данных вправе получить подтверждение факта обработки его данных, сведения о целях, правовых основаниях, способах и сроках обработки, составе обрабатываемых данных, источнике их получения, лицах, имеющих доступ к данным, а также иные сведения, предусмотренные законодательством Российской Федерации.
12.2. Запрос субъекта или его представителя направляется регистрируемым почтовым отправлением по адресу местонахождения Оператора.
12.3. Запрос должен содержать сведения, позволяющие идентифицировать субъекта, информацию о его взаимоотношениях с Оператором либо сведения, подтверждающие факт обработки данных, описание требования и подпись субъекта или его представителя.
Оператор вправе запросить дополнительные сведения исключительно в объеме, необходимом для подтверждения личности заявителя и предотвращения неправомерного доступа к данным.
13. УВЕДОМЛЕНИЕ РОСКОМНАДЗОРА И ИЗМЕНЕНИЕ ПОЛИТИКИ
13.1. Оператор до начала обработки направляет в Роскомнадзор уведомление об обработке персональных данных, кроме случаев, когда законодательством Российской Федерации допускается обработка без такого уведомления.
Оператор обеспечивает полноту и актуальность сведений, включенных в реестр операторов персональных данных.
13.2. При изменении наименования или адреса Оператора, целей обработки, категорий субъектов и данных, правовых оснований, перечня действий, используемых информационных систем, места нахождения баз данных, мер безопасности, сведений о трансграничной передаче или иных данных, включенных в уведомление, Оператор сообщает об изменениях Роскомнадзору в установленном законом порядке.
13.3. Оператор имеет право публиковать новую редакцию Политики. Новая редакция Политики публикуется на Сайте.