Политика ИП Васильева Е.С. в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Действие настоящей Политики распространяется в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Васильев Егор Сергеевич (далее – Оператор) и на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.

1.3. Основные понятия, используемые в Политике:

автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

сайт Оператора (Сайт), Сервис – единый программно-аппаратный комплекс, предоставляющий функциональность управления инцидентами, оповещений о событиях информационных систем, организации дежурств и эскалаций, доступный в сети Интернет по сетевому адресу: https://incidentgarden.ru;

информационные ресурсы Оператора – совокупность принадлежащих Оператору сайтов в сети Интернет, посредством использования которых осуществляется обработка персональных данных: https://incidentgarden.ru (информационная страница), https://app.incidentgarden.ru (пользовательский интерфейс Сервиса), https://api.incidentgarden.ru (программный интерфейс Сервиса), https://docs.incidentgarden.ru (документация Сервиса);

информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;

• запись;

• систематизацию;

• накопление;

• хранение;

• уточнение (обновление, изменение);

• извлечение;

• использование;

• передачу (предоставление, доступ);

• обезличивание;

• блокирование;

• удаление;

• уничтожение;

оператор персональных данных (Оператор) – Индивидуальный предприниматель Васильев Егор Сергеевич (ИНН 183512525440), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу – субъекту персональных данных (посетителю сайта);

пользователь Сервиса / посетитель Сайта – физическое лицо, просматривающее Сайт и (или) использующее Сервис, персональные данные которого могут обрабатываться посредством использования Сайта;

предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

субъект персональных данных (Субъект) – физическое лицо, прямо или косвенно определенное или определяемое посредством персональных данных;

уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

файлы cookie – это небольшие фрагменты данных в виде текстовых файлов, размещаемых на компьютере посетителя Сайта. Собранная при помощи cookie информация сама по себе не позволяет идентифицировать посетителя Сайта, однако может помочь улучшить работу Сайта.

1.4. Обработка персональных данных Оператором осуществляется на основе следующих принципов:

■ Обработка персональных данных осуществляется на законной и справедливой основе.

■ Обработка персональных данных ограничена достижением конкретных, заранее определенных и законных целей.

■ Оператор обрабатывает только персональные данные, отвечающие целям их обработки.

■ Оператор разделяет базы данных, содержащие персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

■ Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

■ При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Принимаются необходимые меры, либо обеспечивается их принятие по удалению или уточнению неполных, или неточных персональных данных.

■ Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных.

■ Обрабатываемые персональные данные не хранятся и уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

2. Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Обработка Оператором персональных данных осуществляется в следующих целях:

1. Предоставление доступа к информационным ресурсам оператора в сети Интернет и содержащихся на них информации, обеспечение работы сайта;

2. Предоставление функционала сервисов оператора, техническая поддержка пользователей;

3. Обработка заявок на получение услуг;

4. Подготовка, заключение и исполнение гражданско-правового договора; осуществление бухгалтерского учета;

5. Обеспечение соблюдения законодательства РФ, включая налоговое законодательство, законодательство РФ об исполнительном производстве; участие в судопроизводстве.

3. Правовые основания обработки персональных данных

Обработка персональных данных Оператором допускается в следующих случаях:

3.1. Обработка персональных данных осуществляется с согласия Субъекта на обработку его персональных данных;

3.1.1. Согласие на обработку персональных данных может быть дано Субъектом или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом, включая:

● подписание согласия в бумажном виде собственноручной подписью;

● подписание электронного документа электронной подписью (простой или усиленной);

● проставление отметки в чек-боксе и (или) соответствующем поле в формах, анкетах, бланках;

● нажатие на кнопку «Согласен» во всплывающем окне, предупреждающем посетителя сайта о сборе данных файлов cookie;

● продолжение использования Сайта, Сервиса, приложений и иных информационных ресурсов Оператора, взаимодействия с их пользовательскими интерфейсами после уведомления пользователя об обработке его персональных данных.

3.1.2. В отдельных случаях, предусмотренных требованиями законодательства Российской Федерации, согласие оформляется в письменной форме с указанием необходимых сведений, а также в соответствии с иными применимыми требованиями, типовыми формами Оператора.

3.1.3. В случаях обработки персональных данных, полученных не от Субъекта напрямую, а от других лиц на основании договора или поручения на обработку персональных данных, обязанность получения согласия Субъекта возлагается на лицо, от которого получены персональные данные.

3.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей, включая, но не ограничиваясь, в целях исполнения требований:

● Конституции Российской Федерации;

● Налогового кодекса Российской Федерации;

● Гражданского кодекса Российской Федерации;

● Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

● Федерального закона от 06.12.2011 № 402-ФЗ «О бухгалтерском учете»;

● иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.3. Обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах;

3.4. Обработка персональных данных необходима для исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;

3.5. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;

3.6. Обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

4. Объем и категории обрабатываемых персональных данных

4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 настоящей Политики.

4.2. Объем и категории обрабатываемых персональных данных, категории Субъектов, цели, правовые основания, сроки обработки персональных данных, а также перечень осуществляемых действий с персональными данными указаны в Реестре процессов обработки персональных данных, приведенном в приложении № 1 к настоящей Политике.

4.3. Оператором не осуществляется обработка биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность), а также специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни), за исключением случаев, предусмотренных законодательством РФ.

5. Обработка файлов «cookie»

5.1. При использовании Сайта на устройство посетителя Сайта устанавливаются файлы cookie. Cookie – это небольшие текстовые файлы, которые создаются и сохраняются браузером при посещении Сайта. Cookie-файлы хранятся на устройстве посетителя Сайта и позволяют отслеживать качество работы Сайта и характеристики его использования.

5.2. Сайт использует исключительно строго необходимые (технические) файлы cookie, без которых функционирование Сайта было бы невозможно, в частности:

Аналитические, маркетинговые и рекламные cookie-файлы не собираются на Сайте.

5.3. Для обработки данных файлов cookie на Сайте Оператором не используются какие-либо метрические программы веб-аналитики.

5.4. Ознакомление с условиями настоящей Политики, включая положения настоящего раздела, и дача посетителем сайта согласия на обработку данных из файлов cookie подтверждаются путем нажатия на кнопку «Согласен» во всплывающем при первом посещении Сайта окне, предупреждающем пользователя сайта о сборе данных файлов cookie.

5.5. Посетитель Сайта вправе отказаться от обработки файлов cookie, а также настроить сбор таких файлов, выбрав соответствующие настройки в браузере. Это можно сделать, в том числе, следуя инструкциям конкретного браузера:

■ Яндекс Браузер: https://yandex.ru/support/browser/ru/personal-data-protection/cookies#del-cookie

■ Google Chrome https://support.google.com/chrome/answer/95647?hl=ru

■ Opera http://www.opera.com/help/tutorials/security/cookies

■ Microsoft Edge https://privacy.microsoft.com/en-us/windows-10-microsoft-edge-and-privacy

■ Firefox https://support.mozilla.org/en-US/kb/enable-and-disable-cookies-website-preferences

■ Internet Explorer https://support.microsoft.com/en-gb/help/17442/windows-internet-explorer-delete-manage-cookies

■ Safari https://support.apple.com/en-ca/guide/safari/sfri11471/mac.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

6.2. Оператором не осуществляется трансграничная передача персональных данных.

6.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. Неавтоматизированная обработка возможна исключительно в рамках обработки обращений субъектов персональных данных и не носит систематический характер.

6.4. Перечень действий, осуществляемых с персональными данными, включает получение, сбор, запись, систематизацию, накопление, хранение, обновление и изменение, извлечение, поиск, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.5. Оператором не осуществляется:

■ прямое или косвенное определение посетителей сайта с использованием технической информации или иных сведений;

■ сопоставление и (или) объединение (связывание) технической информации с находящимися в распоряжении Оператора персональными данными субъектов и (или) иными сведениями;

■ обработка данных для аналитических и маркетинговых (рекламных) целей.

6.6. В своей деятельности Оператор придерживается принципа минимизации объема и сроков обработки персональных данных. Оператор прекращает обработку персональных данных в следующих случаях:

● при наступлении условий прекращения обработки персональных данных или по истечении установленных сроков;

● по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

● по требованию субъекта персональных данных, если обрабатываемые Оператором персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

● в случае выявления неправомерной обработки персональных данных, если обеспечить правомерность обработки персональных данных невозможно;

● в случае отзыва субъектом персональных данных согласия на обработку его персональных данных или истечения срока действия такого согласия (если персональные данные обрабатываются Оператором исключительно на основании согласия субъекта персональных данных);

● в случае прекращения деятельности Оператора.

6.7. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

6.8. Сроки хранения персональных данных определяются исходя из целей их обработки и требований законодательства и указываются в Реестре процессов обработки персональных данных, приведенном в Приложении № 1 к настоящей Политике. Персональные данные, собираемые Оператором, уничтожаются или обезличиваются по достижении целей обработки либо при утрате необходимости в их дальнейшем хранении, за исключением случаев, предусмотренных федеральным законом или договором.

6.9. Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

7. Права и обязанности Оператора и субъекта персональных данных

7.1. Основные права и обязанности Оператора.

7.1.1. Оператор имеет право:

1. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

2. осуществлять обработку персональных данных по поручению другого лица (контрагента Оператора) на основании и в соответствии с согласием субъекта персональных данных на обработку и распространение персональных данных, полученное контрагентом Оператора; и (или) в соответствии с иными основаниями, предусмотренными законодательством Российской Федерации.

3. поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;

4. в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

7.1.2. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;

2. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;

3. сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций – Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;

4. в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.

7.2. Основные права субъекта персональных данных.

7.2.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, в том числе содержащую:

● подтверждение факта обработки его персональных данных Оператором;

● правовые основания и цели обработки персональных данных;

● сведения о применяемых Оператором способах обработки персональных данных;

● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании законодательства Российской Федерации;

● обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения;

● сроки обработки персональных данных, в том числе сроки их хранения;

● порядок осуществления субъектом персональных данных прав, предусмотренных Законом о персональных данных;

● информацию об осуществленной или о предполагаемой трансграничной передаче персональных данных;

● наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;

● иные сведения, предусмотренные законодательством Российской Федерации.

Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;

1. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

2. отозвать свое согласие на обработку персональных данных в форме, с помощью которой согласие субъекта персональных данных было получено (в том числе путем направления отзыва согласия на адрес электронной почты Оператора: support@incidentgarden.ru);

3. обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

8. Меры обеспечения безопасности и защиты персональных данных

8.1. Оператором реализуются необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

8.2. Указанные меры включают, но не ограничиваются, следующими действиями:

1. назначено лицо, ответственное за организацию обработки персональных данных;

2. изданы документы, определяющие политику оператора в отношении обработки персональных данных, а также иные локальные акты по вопросам обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;

3. обеспечен неограниченный доступ к политике оператора в отношении обработки персональных данных посредством ее опубликования в открытом доступе на сайте оператора в сети Интернет;

4. обеспечено применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со статьей 19 Закона о персональных данных;

5. осуществляется внутренний контроль соответствия обработки персональных данных Закону о персональных данных и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам оператора;

6. обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Закона о персональных данных, соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей.

9. Заключительные положения

9.1. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее публикации в сети Интернет в Сервисе по адресу: https://app.incidentgarden.ru/legal/privacy.

9.2. Настоящая Политика пересматривается по мере необходимости, в том числе в результате изменений в бизнес-процессах Оператора и (или) изменений законодательства Российской Федерации, но не реже одного раза в три года с момента проведения предыдущего пересмотра Политики.

9.3. Оператор имеет право вносить изменения в настоящую Политику без предварительного уведомления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.4. Ответственность за нарушение требований законодательства Российской Федерации и локальных нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

Приложение № 1 к Политике в отношении обработки персональных данных

Реестр процессов обработки персональных данных ИП Васильева Е.С.