1. Общие понятия

1.1. Политика Индивидуального предпринимателя Белых Марины Сергеевны ОГРН 314547631100388 ИНН 540442530081 (далее – «Оператор») в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» от 27.07.2006 г. и иными правовыми актами РФ.

1.2. Настоящая Политика определяет порядок обработки персональных данных пользователей сайта https://www.dngroupnsk.ru/ (далее – «Сайт»), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных.

Владельцем сайта является «Оператор».

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее – «Пользователи»).

1.4. Использование Сайта Пользователем означает согласие с Политикой и условиями обработки Оператором персональных данных Пользователя. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1.5. Оператор вправе осуществлять с полученными персональными данными Пользователей все законные необходимые действия, связанные исключительно с достижением целей, обозначенных в Политике.

1.6. Любая иная персональная и конфиденциальная информация, неоговоренная выше подлежит надежному хранению и нераспространению Оператором и Пользователем.

1.7. Оператор не осуществляет трансграничную передачу персональных данных.

1.8. Оператор не осуществляет обработку биометрических персональных данных.

2. Термины и определения

2.1. В Политике используются следующие термины:

Персональные данные (далее – «ПДн») – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту ПДн);

Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных;

Оператор - ИП Белых Марина Сергеевна, которая самостоятельно организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПДн;

Пользователь – посетитель Сайта, субъектПДн;

Файлы cookie (куки) - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Принимая условия Политики Пользователь соглашается на использование файлов cookie и данных, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта.

3. Правовые основания, цели обработки и объём персональных данных,

обрабатываемых Оператором

3.1. Правовыми основаниями обработки ПДн являются: Гражданский кодекс РФ, Федеральный закон РФ от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», иные применимые нормативно-правовые акты Российской Федерации (далее – РФ), правовые акты Оператора, Согласие Пользователя на обработку персональных данных.

3.2. Оператор обрабатывает ПДн Пользователя исключительно в следующих целях:

3.2.1. Предоставление Пользователю возможности полноценного использования Сайта, его сервисов, инструментов;

3.2.2. Установление и поддержание обратной связи Оператора с Пользователями, включая направление уведомлений и запросов, консультирование по вопросам оказания услуг Оператором;

3.2.3. Оказание услуг, обработка запросов и заявок, заключение договоров и исполнение Оператором обязательств перед Пользователем;

3.2.4. Продвижение услуг и предложений Оператора, направление Пользователю сообщений, содержащих рекламные и/или информационные материалы;

3.2.5. Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:

− материалов, полученных в процессе оказания услуг,

− оставленных Пользователем отзывов об услугах, оказываемых Оператором;

3.2.6. Администрирование Сайта, улучшение качества обслуживания и модернизация Сайта;

3.2.7. Сбор статистики.

3.3. Персональные данные, обрабатываемые Оператором в рамках настоящей Политики, предоставляются Пользователем добровольно путем заполнения форм на Сайте и включают в себя следующую информацию:

- фамилия, имя, отчество, адрес электронной почты (e-mail), номер телефона, аккаунты в социальных сетях и мессенджерах («WhatsApp», «Viber», «Telegram», «Vk.com»), информация о принадлежащих лицу объектах недвижимого имущества, информация о трудовой деятельности, другая аналогичная информация, сообщённая о себе Пользователем Сайта, на основании которой возможна его идентификация как субъекта персональных данных

- данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта: Файлы cookie, адрес посещаемой страницы, реферер (адрес предыдущей страницы), статистика о IP-адресах.

Пользователь подтверждает, что осведомлен и согласен с тем, что для вышеуказанных целей, Оператор вправе собирать и использовать дополнительную информацию, связанную с Пользователем, получаемую в процессе доступа Пользователя к Сайту, и включающую в себя данные о технических средствах и способах технологического взаимодействия с Сайтом, об активности Пользователя при использовании Сайта, об информации об ошибках, выдаваемых Пользователю, о скачанных файлах, видео, инструментах, а также иные данные; распоряжаться статистической информацией, связанной с функционированием Сайта, а также информацией Пользователя для целей организации функционирования и технической поддержки Сайта и исполнения условий законодательства Российской Федерации, и настоящей Политикой (далее любая такая информация именуется как «дополнительная информация»).

3.4. Объём обработки ПДн:

4. Условия и порядок предоставления согласия

на обработку персональных данных Оператору

4.1. Оператор не проверяет предоставляемые Пользователем ПДн. В связи с этим Оператор исходит из того, что при предоставлении ПДн на Сайте Пользователь:

4.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку ПДн предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПДн, указанные в настоящей Политике.

4.1.2. Указывает достоверную информацию о себе или о представляемом недееспособном лице (п.4.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПДн в актуальном состоянии.

4.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных Политикой и законодательством:

4.2.1. При заполнении формы обратной связи (заявки на услугу) – для ПДн, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих ПДн, внесенных в поля формы обратной связи, в момент нажатия кнопки «Отправить».

4.2.5. При любом использовании Сайта – для ПДн, которые автоматически передаются в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, для дополнительной информации. Пользователь считается предоставившим согласие на обработку своих ПДн в момент начала использования Сайта.

 4.3. Совершая действия, указанные в п.4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих ПДн, перечень которых указан в разделе 3 настоящей Политики, включая: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных Пользователя – в соответствии с целями, указанными в разделе 3 настоящей Политики.

4.4. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПДн или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору  согласие на обработку ПДн путем личного обращения или направления письменного заявления в произвольной форме в адрес Оператора по адресу электронной почты marina.belykh@dngroupnsk.ru либо иным способом, позволяющим однозначно определить факт его получения адресатом, втом  числе Пользователь праве отозвать Согласие в целях прекращения обработки Оператором, как всех указанных в разделе 3 настоящей Политики персональных данных, так и некоторых из них.

5. Обработка персональных данных

5.1. Оператор обрабатывает ПДн на основе следующих принципов:

● Законности и справедливости;

● Ограничения обработки ПДн достижением конкретных, заранее определенных и законных целей;

● Недопущения обработки ПДн, несовместимой с целями сбора ПДн;

● Недопущения обработки ПДн, избыточных по отношению к заявленным целям их обработки;

● Обеспечения точности, достаточности и актуальности ПДн по отношению к целям обработки ПДн.

5.2. Оператор производит обработку ПДн Пользователей в том числе с использованием баз данных на территории РФ.

5.3. Персональные данные Пользователей хранятся как на электронных, так и на бумажных носителях и обрабатываются как с использованием автоматизированных систем, так и без применения средств автоматизации.

5.4. Оператор обязан не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

5.5. Обработка ПДн Пользователя включает совершение Операторомследующих действий: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных Пользователя.

5.6. Хранение ПДн Пользователей осуществляется на электронных носителях. При обработке ПДн для реализации целей обработки ПДн Оператор может извлекать ПДн и хранить их на материальных носителях в течение срока, установленного законодательством Российской Федерации. Хранение ПДн осуществляется (в зависимости от того, какое событие наступит раньше):

● До момента их уничтожения Оператором – в случае поступления от Пользователя отзыва согласия на обработку ПДн или требования об уничтожении ПДн;

● До момента истечения срока действия согласия Пользователя на обработку ПДн.

5.7. Оператор соблюдает особенности обработки персональных данных, осуществляемой без использования средств автоматизации, которые предусмотрены правовыми актами РФ.

6. Меры, принимаемые Оператором для защиты персональных данных

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:

- назначение лица, ответственного за обработку ПДн;

- осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному законодательству и нормативным правовым актам;

- применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;

- контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов в дальнейшем;

- контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн;

- учет машинных носителей персональных данных;

- обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

7. Права Пользователя

7.1. Пользователь имеет право на получение у Оператора информации, касающейся обработки его ПДн.

7.3. Пользователь вправе направлять Оператору свои запросы и требования (далее –«Обращение»), в том числе относительно использования его ПДн, а также отзыв согласия на обработку ПДн. Обращение направляется в форме электронного документа (скан, фотокопия документа) на адрес электронной почты Оператора.

8. Актуализация, исправление, удаление и уничтожение персональных данных

8.1. Оператор обязуется сообщить Пользователю или его представителю в порядке, предусмотренном ст. 14 ФЗ-152, информацию о наличии ПДн, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПДн в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса субъекта ПДн или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней, после того как отправлено в адрес Пользователя мотивированное уведомление с указанием причин продления срока.

8.2. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с ПДн, относящихся к этому Пользователю.

8.3. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

8.4. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПДн. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах.

8.5. В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязуется уточнить ПДн в течение 7 (семи) рабочих дней со дня представления таких сведений.

 8.6. Оператор обязуется прекратить обработку ПДн:

● В случае выявления неправомерной обработки ПДн, осуществляемой Оператором, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления;

● В случае отзыва Пользователем согласия на обработку его ПДн;

● В случае достижения цели обработки ПДн.

 8.7. Оператор обязуется уничтожить ПДн Пользователя или обеспечить их уничтожение в срок, не превышающий 30 (тридцати )дней с даты достижения цели обработки ПДн.

9. Изменение политики

9.1. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.

9.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.

9.3. Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора.

10. Сведения об Операторе

Индивидуальный предприниматель Белых Марина Сергеевна

ОГРН 314547631100388

ИНН 540442530081

Адрес: Факт/юрид. адрес: 630102, г.Новосибирск, ул.Кирова, дом 50, офис 25/1;

Почтовый адрес: 630108, г. Новосибирск, ул. Котовского, дом 41, кв. 25

Адрес электронной почты: marina.belykh@dngroupnsk.ru