ПОЛИТИКА ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

УТВЕРЖДЕНО Приказом №1 от 01.06.2017 г.
Индивидуальный предприниматель Хасанова М.Х.
 

1. Рамки Политики защиты персональных данных
     Настоящая Политика защиты персональных данных (далее – «Политика») применяется к информации, полученной через данный сайт, иные сайты, мобильные приложения,  виджеты и другие используемые интерактивные средства, на которых есть ссылка на данную Политику (далее – «Сайт») от пользователей Сайта (далее – «Пользователи»).
     Нижеследующие правила описывают, как ИП Хасанова М.Х. (далее – «Предприниматель») обращается с любой информацией, относящейся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) (далее – «Персональные данные»), для целей оказания услуг с использованием Сайта.
     Пользователи включают в себя всех физических лиц, которые подключаются к Сайту и используют Сайт. 
     Пользователи прямо соглашаются на обработку своих Персональных данных, как это описано в настоящей Политике.  Обработка означает любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с Персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение Персональных данных.
     Настоящая Политика защиты персональных данных действует с 01 июня 2017 г.

2. Правовые основания обработки персональных данных
     Данная Политика в отношении обработки персональных данных составлена в соответствии с требованиями следующих нормативно-правовых актов РФ:

• Конституции Российской Федерации;
• Трудового кодекса Российской Федерации;
• Федерального закона от 27 июля 2006 года №152-ФЗ «О персональных данных»;
• Указа Президента Российской Федерации от 06 марта 1997 г. № 188 «Об утверждении Перечня сведений конфиденциального характера»;
• Постановления Правительства Российской Федерации от 13 сентября 2008 года №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Постановления Правительства Российской Федерации от 06 июля 2008 года №512 «Об утверждении требований к материальным носителям биометрических персональных данных и технологиям хранения таких данных вне информационных систем персональных данных»;
• Постановления Правительства Российской Федерации от 01 ноября 2012 года №1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• Приказа ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Приказа Роскомнадзора от 05 сентября 2013 №996 «Об утверждении требований и методов по обезличиванию персональных данных»;
• Иных нормативно-правовых актов Российской Федерации и нормативных документов уполномоченных органов государственной власти.

3. Контролирующие и обрабатывающие лица
     Пользователи соглашаются с тем, что:

• Пользуясь Сайтом, и принимая условия использования, опубликованные на Сайте, Пользователь заявляет о своем однозначном согласии с обработкой его Персональных данных способами, описанными в настоящей Политике.
• Обработка Персональных данных Пользователей осуществляется Оператором персональных данных – Предпринимателем ИП Хасановой М.Х. ИНН 166011817822
• Предприниматель обрабатывает Персональные данные Пользователей для предоставления услуг, указанных в Условиях соглашения с Предпринимателем и в соответствии с принципами, лежащими в основе настоящей Политики.

4. Сбор Персональных данных
     При регистрации на Сайте Пользователи подтверждают свое согласие с условиями настоящей Политики и свое согласие на обработку своих Персональных данных в соответствии с условиями настоящей Политики, кроме того они соглашаются на обработку своих Персональных данных на серверах Предпринимателя, расположенных на территории Российской Федерации.
     В случае, если Персональные данные Пользователей будут передаваться в страны, не предоставляющие адекватную защиту прав субъектов Персональных данных, то Предприниматель  обязан получить предварительное письменное согласие Пользователей на такую передачу, отвечающее требованиям законодательства Российской Федерации, либо осуществлять передачу Персональных данных Пользователей на иных законных основаниях, предусмотренных законодательством Российской Федерации.
     Обработка Персональных данных осуществляется не дольше, чем этого требуют цели обработки Персональных данных, изложенные в настоящей Политике (за исключением случаев, предусмотренных законодательством Российской Федерации).

Предприниматель  может обрабатывать следующие Персональные данные:

• адрес доставки, телефон, адрес электронной почты и иную контактную информацию;
• иногда финансовую информацию, такую как номера кредитных карт и банковских счетов;
• информацию для отправки, выставления счетов и иную информацию, предоставляемую Пользователями для доставки или возврата продукции;
• сообщения, направляемые с использованием Сайта, и сообщения, направляемые Предпринимателю;
• иную информацию о взаимодействии Пользователя с Сайтом Предпринимателя,
• результаты сбора статистики посещений Сайта Предпринимателя и общедоступную информацию о программах и устройствах, используемых для такового доступа;
• дополнительную информацию для удостоверения личности Пользователя (например верификация адресов электронной почты и телефонных номеров).

5. Цели обработки персональных данных
     Пользователи соглашаются, что Предприниматель  использует их Персональные данные для:

• регистрации Пользователя на сайте,
• принятия, обработки и доставки заказа;
• осуществления обратной связи, предоставления клиентской поддержки;
• оповещения об изменениях в работе; предоставления, с согласия Пользователя, предложений и информации об акциях, поступлениях новинок, рекламных рассылок.

6. Маркетинг
     Предприниматель не продает и не предоставляет Персональные данные Пользователей третьим лицам для маркетинговых целей без прямого согласия Пользователей.
     Предприниматель может объединять Персональные данные Пользователей с информацией о других Пользователях и информацией, которую Предприниматель получает от других компаний, и использовать их для совершенствования и персонификации услуг, информационного наполнения и рекламы.
     Если Пользователи не желают получать маркетинговые сообщения от Предпринимателя, они могут просто указать свои предпочтения в пользовательских настройках или следовать инструкциям, содержащимся в сообщениях или рекламе.
 

7. Предоставление Персональных данных Пользователей Предпринимателем
     Предприниматель  может предоставлять Персональные данные, в соответствии с требованиями законодательства, по запросам уполномоченных государственных органов или для защиты чьих-либо прав, собственности или безопасности.
     Предприниматель  может также предоставлять Персональные данные Пользователей третьим лицам:

• транспортным и курьерским компаниям для обеспечения доставки товаров;
• провайдерам услуг по договору, которые оказывают содействие коммерческой деятельности Предпринимателя (таким например, как услуги консультанта);
• иным третьим сторонам, которым Пользователи прямо просят Предпринимателю направить свои Персональные данные (или о которых Пользователи прямо уведомлены иным образом и соглашаются при использовании специальных услуг);
• провайдерам услуг рассылки сообщений посредством электронной почты и SMS;
• правоохранительным органам, иным государственным органам или третьим лицам в ответ на запрос информации в рамках расследования уголовных дел, иной противоправной деятельности или любой деятельности, которая может повлечь привлечение к ответственности Предпринимателя или Пользователей. Персональные данные, предоставляемые Предпринимателем, могут включать учетную запись Пользователя и историю учетной записи Пользователя, имя, город, телефонный номер, адрес электронной почты и другую информацию, которую Предприниматель посчитает относящейся к запросу;
• другим юридическим лицам или индивидуальным предпринимателям, если Предприниматель планирует слияние или поглощение ими. (В таком случае Предприниматель потребует,  чтобы новое объединенное юридическое лицо выполняло настоящую Политику в отношении Персональных данных Пользователей.  Если их Персональные данные будут использоваться вопреки настоящей Политике,  Пользователи получат предварительное уведомление).

       Не ограничивая вышеизложенное, стараясь уважать личную информацию Пользователей, Предприниматель никаким другим образом не будет предоставлять Персональные данные правоохранительным органам, иным государственным органам или прочим третьим лицам без запроса, полученного от перечисленных органов в рамках предоставленных им законом прав, за исключением случаев, когда Предприниматель добросовестно полагает, что предоставление Персональных данных необходимо для защиты жизни, здоровья или иных жизненно важных интересов Пользователей, для предотвращения вреда имуществу физических и юридических лиц, а также для сообщения о предполагаемой незаконной деятельности.

     Если Пользователи подключаются к Сайту через компьютер с общим доступом или компьютер в интернет-кафе, определенные данные о Пользователях, такие как их идентификатор Пользователя или напоминания от Предпринимателя  могут быть также видимы другим лицам, которые используют компьютер после Пользователей.

8. Куки-файлы
     Предприниматель использует куки-файлы (маленькие файлы, размещенные и хранимые на компьютерах Пользователей) определенных веб-сайтов для помощи в анализе потока информации. Кроме того, они используются для индивидуальной настройки услуг, информационного наполнения и рекламы, а также для измерения эффективности рекламы и обеспечения надежности и безопасности.
     Определенные куки-файлы содержат Персональные данные – например, при нажатии на «Запомнить меня» при входе куки-файл сохраняет имя Пользователя. Большинство куки-файлов не собирают информацию, которая идентифицирует Пользователя, а вместо этого собирают более общие данные, такие как способ входа, использование Сайта Предпринимателя и обычное местонахождение Пользователя.  Предприниматель предлагает определенные услуги, которые доступны только с использованием куки-файлов.
     В целом, куки-файлы выполняют четыре разные функции.

• Основные куки-файлы существенно важны для работы на Сайте. Например, они позволяют Предпринимателю идентифицировать зарегистрированных Пользователей и обеспечить им доступ ко всему Сайту. Если зарегистрированный Пользователь отключит куки-файлы, некоторые страницы могут быть недоступны.
• Эксплуатационные куки-файлы могут использоваться для анализа того, как Пользователи используют Сайт и для мониторинга производительности Сайта. Это позволяет Предпринимателю обеспечивать высококачественное обслуживание, индивидуально настраивая приложения, а также быстро идентифицируя и исправляя любые возникающие проблемы. Например, эксплуатационные куки-файлы могут использоваться для отслеживания наиболее популярных страниц и для определения того, почему некоторые страницы получают сообщения об ошибках. Они могут также использоваться для определения продуктов и услуг, которые будут интересны Пользователям на основании их истории посещений Сайта.
• Функциональные куки-файлы используются для того, чтобы Сайт Предпринимателя мог запоминать некоторые предпочтения Пользователей.
•  Поведенчески-ориентированные рекламные куки-файлы могут использоваться для предоставления Пользователям рекламы по интересам. Кроме того, Предприниматель может использовать куки-файлы третьих сторон с целью исследований рынка, отслеживания доходов, а также улучшения функциональности Сайта и мониторинга выполнения настоящих условий и политики охраны авторских прав.

       Пользователи всегда могут отказаться от куки-файлов, если это позволяет их браузер, хотя это может помешать использованию некоторых разделов и функций Сайта Предпринимателя.

9. Запрет спама, шпионских программ или намеренного искажения информации
     Предприниматель и Пользователи не допускают спам. Пользователи обеспечивают такие свои пользовательские настройки, которые позволяют Предпринимателю общаться с ними так, как они предпочитают.
     Предприниматель автоматически сканирует и может вручную фильтровать сообщения для проверки на спам, вирусы, фишинговые атаки и иную вредоносную деятельность и незаконное или запрещенное информационное наполнение, но      Предприниматель  не хранит постоянно сообщения, посылаемые с использованием этих инструментов. Предприниматель не предоставляет и не продает эти электронные адреса.
 

10. Защита учетных записей
     Пароли Пользователей являются ключом к их учетным записям. Пользователи должны использовать уникальные комбинации цифр, букв и специальных символов. Запрещается разглашать свои пароли другим лицам. Если Пользователи все-таки предоставляют свои пароли или свои Персональные данные другим лицам, они должны помнить, что они несут ответственность за все действия, совершаемые от имени их учетной записи.
     Если Пользователи потеряют контроль над распространением своих паролей, они могут лишиться управления своими Персональными данными. Тогда они будут вынуждены нести ответственность за имеющие юридические последствия действия, совершенные от их имени.    
     Таким образом, если по какой-либо причине пароль Пользователя подвергся опасности, он должен немедленно уведомить об этом Предпринимателя и изменить свой пароль.  
     Предприниматель никогда не запрашивает пароли Пользователей, за исключением процесса входа на Сайт. Работники Предпринимателя ограничены дополнительными требованиями в области защиты информации.

11. Доступ, проверка и изменение Персональных данных Пользователей
     Пользователи могут просматривать, проверять и изменять большинство своих Персональных данных. Для этого требуется вход на Сайт. В целом,  Предприниматель не изменяет Персональные данные Пользователей вручную, так как удаленная идентификация Пользователей может оказаться затруднительной. Таким образом, Пользователи несут ответственность за незамедлительное обновление своих Персональных данных, если они изменяются или неточны.   
     По запросу Пользователя Предприниматель закрывает учетную запись Пользователя настолько быстро, насколько это возможно, в соответствии с применимым законодательством.  
     Предприниматель сохраняет Персональные данные закрытых учетных записей в соответствии с требованиями законодательства для предотвращения мошенничества, взыскания каких-либо задолженностей, разрешения споров, выявления неисправностей, помощи в расследованиях и выполнения иных действий, разрешенных законодательством.

12. Безопасность
     Персональные данные Пользователей хранятся на серверах Предпринимателя. Предприниматель рассматривает Персональные данные как ценный актив и сохраняет их различными способами (шифрование, пароли, физическая безопасность и т. д.) для защиты Персональных данных Пользователей от несанкционированного доступа и разглашения.
     Однако, доступ к передаче или личному общению между Пользователями и Сайтом может быть незаконно получен или перехвачен третьими лицами. С учетом этого обстоятельства, хотя Предприниматель и прилагает значительные усилия для защиты Персональных данных Пользователей, Предприниматель тем не менее не обещает и не гарантирует, что Персональные данные или личные сообщения всегда будут оставаться конфиденциальными.

13. Третьи лица
     Если иное прямо не указано в настоящей Политике, настоящий документ касается только использования Предпринимателем Персональных данных, полученных от Пользователей.
     Если Пользователи разглашают свои Персональные данные другим лицам, включая использование сторонних куки-файлов или других интернет-сайтов, то к такому использованию и раскрытию Персональных данных могут применяться иные правила. Предприниматель не контролирует политику защиты персональных данных третьих лиц, и к Пользователям применяется политика защиты персональных данных третьих лиц там, где это применимо.    
     Предприниматель советует Пользователям уточнять это до предоставления своих Персональных данных другим лицам.

14. Изменения Политики защиты персональных данных
      Предприниматель оставляет за собой право в любой момент вносить изменения в настоящую Политику в отношении обработки и защиты ПДн. Все изменения автоматически вступают в силу с момента их размещения на Сайте. Продолжение использования Сайта после внесения таких изменений является согласием Пользователей с такими изменениями. Пользователям рекомендуется регулярно просматривать Политику, особенно перед отправкой Персональных данных на сайт.

15. Контакты
     Для организации приема и обработки обращений и запросов пользователей Предпринимателем назначен Ответственный за организацию обработки персональных данных.
     Вопросы, замечания относительно обработки персональных данных Предпринимателем, а также запросы на действия с персональными данными в рамках реализации установленных законом прав пользователям необходимо направлять в форме электронного документа на info@professional-magazine.ru

16. Формы запросов
Запрос на предоставление сведений о персональных данных
Заявление об отзыве согласия на обработку персональных данных
Требование об уничтожении персональных данных
Требование об уточнении персональных данных