Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Шпаком Владимиром Владимировичем (далее — Оператор).

1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта: https://grs-ritual.ru
(далее — Веб-сайт), а также при обращении Пользователя к Оператору иным способом (по телефону, электронной почте, через мессенджеры — если применимо).

1.4. Реквизиты Оператора:
Оператор: Индивидуальный предприниматель Шпак Владимир Владимирович
ОГРНИП: 325774600215090
ИНН: 682300955394
Эл.почта для обращений по персональным данным: info@grs-ritual.ru

1.5. Ответственный за организацию обработки персональных данных: Индивидуальный предприниматель Шпак Владимир Владимирович (эл.почта: info@grs-ritual.ru).

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными с использованием средств автоматизации или без использования таких средств, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия (операции) с ними.

2.4. Пользователь — любой посетитель Веб-сайта.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

2.8. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев уточнения).

2.9. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно.

2.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.

3. Права и обязанности Оператора

3.1. Оператор имеет право:
— получать от субъекта персональных данных достоверные информацию и/или документы;
— продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных Законом о персональных данных;
— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по Закону о персональных данных.

3.2. Оператор обязан:
— предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в порядке, установленном законом;
— организовывать обработку персональных данных в соответствии с законодательством РФ;
— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
— принимать правовые, организационные и технические меры для защиты персональных данных;
— прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством РФ;
— публиковать (обеспечивать неограниченный доступ) к настоящей Политике.

4. Права и обязанности субъектов персональных данных

4.1. Субъекты персональных данных имеют право:
— получать сведения об обработке своих персональных данных (за исключением случаев, предусмотренных федеральными законами);
— требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки
— отзывать согласие на обработку персональных данных;
— обжаловать действия/бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъект персональных данных обязан предоставлять достоверные персональные данные и своевременно сообщать об их изменении.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.

5.4. Обрабатываются только персональные данные, которые отвечают целям обработки.

5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям; избыточность не допускается.

5.6. Обеспечивается точность и актуальность персональных данных; Оператор принимает меры по уточнению/удалению данных при необходимости.

5.7. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

6. Цели обработки персональных данных, состав данных и правовые основания

6.1. Цели обработки:
— обработка обращений и заявок Пользователя;
— предоставление консультаций и оказание услуг/выполнение работ;
— заключение и исполнение договоров (при необходимости);
— направление уведомлений, связанных с оказанием услуг/выполнением работ;
— направление информационных материалов, в том числе рекламного характера (при наличии согласия).

6.2. Категории персональных данных:
— фамилия, имя, отчество (при указании Пользователем);
— номер телефона;
— адрес электронной почты (email);
— иные сведения, которые Пользователь добровольно сообщает в тексте обращения/заявки.

6.3. Правовые основания обработки:
— согласие субъекта персональных данных (ст. 6 Закона о персональных данных);
— заключение и исполнение договора, стороной которого является субъект персональных данных, либо совершение действий по инициативе субъекта до заключения договора;
— исполнение обязанностей, возложенных на Оператора законодательством РФ;
— уставные (учредительные) документы Оператора (в части организации деятельности ИП).

6.4. Виды обработки персональных данных:
сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если иное не предусмотрено Законом о персональных данных.

7.2. Оператор вправе обрабатывать персональные данные без согласия субъекта в случаях, предусмотренных Законом о персональных данных (в том числе при необходимости исполнения договора, исполнения обязанностей по закону, осуществления прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта).

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие доступ к персональным данным неуполномоченных лиц.

8.2. Передача третьим лицам. Персональные данные не передаются третьим лицам, за исключением случаев:
— предусмотренных законодательством РФ;
— необходимых для исполнения договора/обязательств перед Пользователем;
— при наличии согласия субъекта персональных данных на передачу.

8.3. Уточнение персональных данных. Пользователь может направить Оператору уведомление об уточнении персональных данных на адрес эл.почты info@grs-ritual.ru
с пометкой «Актуализация персональных данных».

8.4. Отзыв согласия. Пользователь может отозвать согласие на обработку персональных данных, направив уведомление на адрес info@grs-ritual.ru
с пометкой «Отзыв согласия на обработку персональных данных».

8.5. Сроки обработки. Срок обработки персональных данных определяется достижением целей обработки, если иной срок не установлен федеральным законом или договором.

8.6. Сторонние сервисы. Информация, собираемая сторонними сервисами (в том числе платежными системами, сервисами аналитики, средствами связи и иными поставщиками услуг), обрабатывается такими лицами самостоятельно в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц.

8.7. Оператор обеспечивает конфиденциальность персональных данных, за исключением случаев, когда субъект персональных данных сделал данные общедоступными либо когда обязанность раскрытия установлена законом.

9. Использование файлов cookie и сервисов аналитики

9.1. Веб-сайт использует файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве Пользователя. Cookie необходимы для корректной работы сайта и улучшения качества обслуживания.

9.2. На Веб-сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «Яндекс» (Россия). Сервис собирает обезличенные сведения о посещениях сайта, в том числе: страницы просмотра, время на сайте, источники переходов, действия пользователя (в рамках функции «Вебвизор»). Данные обрабатываются на серверах ООО «Яндекс» в соответствии с политикой конфиденциальности Яндекса.

9.3. Пользователь вправе отказаться от сбора данных Яндекс.Метрикой, установив официальное расширение для браузера: https://yandex.ru/support/metrica/general/opt-out.html

9.4. Оператор не передаёт Яндексу персональные данные Пользователей. Вся аналитика собирается в обезличенном виде.

10. Меры по обеспечению безопасности персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных в соответствии со статьей 19 Закона о персональных данных, включая:
— назначение ответственного за организацию обработки персональных данных;
— ограничение доступа к персональным данным;
— применение средств антивирусной защиты и средств защиты от несанкционированного доступа (по мере необходимости);
— контроль принимаемых мер и соблюдения требований к защите персональных данных.

10.2. Локализация персональных данных. Оператор осуществляет запись, систематизацию, накопление и хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации

11. Трансграничная передача персональных данных

11.1. Трансграничная передача персональных данных осуществляется Оператором в порядке, установленном законодательством Российской Федерации.

11.2. До начала трансграничной передачи Оператор принимает меры, предусмотренные Законом о персональных данных (в том числе оценивает наличие адекватной защиты прав субъектов персональных данных в иностранном государстве и/или получает предусмотренные законом основания, включая согласие субъекта персональных данных — при необходимости).

12. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

13. Заключительные положения

13.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив запрос на email: info@grs-ritual.ru.

13.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Веб-сайте, если иное не предусмотрено новой редакцией.

13.3. Актуальная версия Политики в свободном доступе размещается по адресу: https://grs-ritual.ru/privacy.