Настоящая Политика в отношении обработки персональных данных (далее — «Политика») действует в отношении информации, которую Оператор персональных данных получает при использовании сайта ETI.SU (далее — «Сайт»).
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператором персональных данных является:
Москалёв Николай Борисович (ИНН: 234802656769), физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход».
Контактный адрес электронной почты Оператора: info@eti.su.
1.3. Политика применяется к персональным данным, которые Оператор получает от пользователей Сайта непосредственно, а также к технической информации, обрабатываемой при использовании Сайта.
1.4. Политика распространяется на всех посетителей Сайта, пользователей личного кабинета, представителей организаций и индивидуальных предпринимателей, а также лиц, направляющих Оператору обращения, заявки и сообщения.
1.5. Использование Сайта само по себе не означает автоматического предоставления согласия на обработку персональных данных. В случаях, когда для обработки требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно в установленной форме.
2. Основные понятия
2.1. Сайт — интернет-сайт, расположенный по адресу ETI.SU, включая его страницы, сервисы, личный кабинет и функциональные возможности.
2.2. Пользователь — любое лицо, посещающее или использующее Сайт.
2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение.
2.5. Оператор — Москалёв Николай Борисович, осуществляющий обработку персональных данных.
3. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий лиц:
- посетителей Сайта;
- зарегистрированных пользователей;
- представителей юридических лиц и индивидуальных предпринимателей;
- лиц, размещающих или изменяющих информацию об организациях;
- лиц, направляющих обращения, заявки и сообщения Оператору;
- иных лиц, взаимодействующих с Оператором посредством Сайта.
4. Категории обрабатываемых персональных данных
В зависимости от используемых функций Сайта Оператор может обрабатывать следующие персональные данные.
4.1. При регистрации и использовании личного кабинета:
- фамилия, имя, отчество;
- адрес электронной почты;
- номер телефона;
- сведения об организации, которую представляет Пользователь;
- должность;
- данные учётной записи;
- сведения, необходимые для авторизации и обеспечения безопасности учётной записи.
4.2. При размещении информации об организации:
- наименование организации;
- сведения о представителе организации;
- фамилия, имя, отчество представителя;
- должность представителя;
- номер телефона;
- адрес электронной почты;
- иные сведения, предоставленные Пользователем для размещения в каталоге Сайта.
Некоторые из указанных персональных данных могут размещаться в открытом доступе в каталоге Сайта и становиться доступными неопределённому кругу лиц только при наличии отдельного согласия соответствующего субъекта персональных данных на их распространение.
4.3. При обращении к Оператору:
- имя;
- адрес электронной почты;
- номер телефона;
- содержание обращения;
- иные сведения, добровольно предоставленные Пользователем.
4.4. Технические данные:
При посещении Сайта автоматически могут обрабатываться:
- IP-адрес;
- сведения о браузере;
- тип и версия операционной системы;
- тип устройства;
- дата и время посещения;
- адреса посещённых страниц;
- сведения о действиях Пользователя на Сайте;
- файлы cookie;
- иные технические данные, необходимые для функционирования и безопасности Сайта.
Технические данные могут обрабатываться как персональные данные в случаях, когда они позволяют прямо или косвенно определить Пользователя.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные для следующих целей:
5.1. Регистрация Пользователя на Сайте и создание учётной записи.
5.2. Предоставление доступа к личному кабинету и функциям Сайта.
5.3. Размещение и управление информацией об организациях в каталоге Сайта.
5.4. Размещение в открытом доступе персональных данных представителей организаций и иных лиц, предоставленных для размещения в каталоге, при наличии отдельного согласия субъекта персональных данных на их распространение.
5.5. Идентификация Пользователя и обеспечение безопасности учётной записи.
5.6. Обработка заявок, обращений и сообщений Пользователей.
5.7. Связь с Пользователем по вопросам работы Сайта, регистрации и использования его сервисов.
5.8. Исполнение договоров и иных соглашений с Пользователем или представляемой им организацией.
5.9. Обеспечение стабильной и безопасной работы Сайта.
5.10. Анализ посещаемости и улучшение функциональности и удобства использования Сайта.
5.11. Предотвращение злоупотреблений, мошеннических действий и нарушений правил использования Сайта.
5.12. Исполнение обязанностей, установленных законодательством Российской Федерации.
6. Правовые основания обработки
6.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях:
- согласие субъекта персональных данных на обработку его персональных данных;
- отдельное согласие субъекта персональных данных на обработку персональных данных, разрешённых им для распространения;
- заключение и исполнение договора или иного соглашения, стороной которого является субъект персональных данных либо лицо, представителем которого он является;
- исполнение обязанностей, установленных законодательством Российской Федерации;
- осуществление иных прав и обязанностей Оператора в случаях, предусмотренных законодательством Российской Федерации.
6.2. Конкретное правовое основание определяется Оператором с учётом соответствующей цели обработки и требований законодательства Российской Федерации.
7. Способы обработки персональных данных
7.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации.
7.2. В процессе обработки могут осуществляться: сбор, запись, систематизация, накопление, хранение, уточнение и изменение, извлечение, использование, предоставление доступа, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
7.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.
8. Cookie и статистические сервисы
8.1. Сайт использует файлы cookie и аналогичные технические средства для обеспечения корректной работы Сайта, сохранения пользовательских настроек, авторизации, обеспечения безопасности и анализа использования Сайта. Обработка файлов cookie, позволяющих прямо или косвенно определить Пользователя, осуществляется с учётом требований законодательства Российской Федерации и соответствующего правового основания.
8.2. На Сайте может использоваться сервис интернет-статистики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
8.3. С помощью средств статистики могут обрабатываться технические сведения о посещении Сайта и действиях Пользователя, включая сведения о браузере, устройстве, IP-адресе, источнике перехода, посещённых страницах и иных параметрах взаимодействия с Сайтом.
8.4. Пользователь может ограничить использование cookie посредством настроек своего браузера. При отключении отдельных cookie некоторые функции Сайта могут работать некорректно.
9. Передача и распространение персональных данных
9.1. Оператор не продаёт персональные данные и не передаёт их третьим лицам для самостоятельного маркетингового использования таких данных.
9.2. Передача персональных данных третьим лицам может осуществляться в случаях:
- когда такая передача необходима для предоставления Пользователю функциональности Сайта;
- когда Пользователь дал соответствующее согласие;
- когда передача необходима для исполнения договора;
- когда передача предусмотрена законодательством Российской Федерации;
- когда передача необходима для защиты прав и законных интересов Оператора или третьих лиц.
9.3. При привлечении третьих лиц для обработки персональных данных, в том числе поставщиков услуг хостинга и сервисов аналитики, Оператор принимает меры, предусмотренные законодательством Российской Федерации, в том числе оформляет необходимые договорные отношения, предусматривающие перечень обрабатываемых данных, цели и способы обработки, срок обработки и обязанность обеспечения конфиденциальности и безопасности персональных данных.
9.4. Оператор предоставляет третьим лицам только тот объём персональных данных, который необходим для соответствующей цели обработки.
9.5. Персональные данные, разрешённые субъектом персональных данных для распространения, могут размещаться Оператором в открытом каталоге Сайта и становиться доступными неопределённому кругу лиц исключительно при наличии отдельного согласия субъекта персональных данных и в объёме, предусмотренном таким согласием.
9.6. Пользователь самостоятельно определяет, предоставлять ли Оператору персональные данные для их размещения в открытом каталоге Сайта, если иное не требуется для использования соответствующей функции Сайта.
10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры и обеспечивает соблюдение установленных требований к такой передаче.
11. Хранение и сроки обработки персональных данных
11.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей их обработки, если иной срок не установлен законодательством Российской Федерации.
11.2. Персональные данные, обрабатываемые в связи с регистрацией учётной записи, могут храниться в течение срока существования учётной записи и необходимого периода после её прекращения, если дальнейшее хранение требуется законодательством либо необходимо для защиты прав и законных интересов Оператора.
11.3. Персональные данные, содержащиеся в обращениях Пользователей, хранятся в течение срока, необходимого для рассмотрения обращения и выполнения связанных с ним обязательств.
11.4. По достижении целей обработки персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не предусмотрено законодательством Российской Федерации или не требуется для защиты прав и законных интересов Оператора. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления, в порядке, предусмотренном законодательством Российской Федерации.
11.5. При прекращении действия согласия на распространение персональных данных Оператор прекращает соответствующее распространение таких данных и принимает предусмотренные законодательством меры по прекращению доступа к ним в пределах принадлежащего Оператору контроля.
12. Локализация персональных данных
12.1. При сборе персональных данных граждан Российской Федерации посредством информационно-телекоммуникационной сети Интернет Оператор принимает меры, предусмотренные законодательством Российской Федерации в отношении записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных.
12.2. Обработка персональных данных осуществляется с учётом требований законодательства Российской Федерации о локализации персональных данных, включая использование при сборе персональных данных граждан Российской Федерации баз данных, расположенных на территории Российской Федерации, в случаях и в объёме, предусмотренных законодательством.
13. Обеспечение безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
13.2. В зависимости от характера обработки применяются, в частности: ограничение доступа к персональным данным; использование средств идентификации и аутентификации; защита учётных записей; резервное копирование необходимых данных; использование защищённого соединения при передаче данных; контроль доступа к информационным системам; обновление программного обеспечения и средств защиты; иные организационные и технические меры.
13.3. Оператор принимает меры для предотвращения несанкционированного доступа к персональным данным и реагирования на выявленные нарушения безопасности.
13.4. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные частью 3.1 статьи 21 Федерального закона № 152-ФЗ.
14. Права субъекта персональных данных
Пользователь имеет право в случаях и порядке, предусмотренных законодательством Российской Федерации:
- получать сведения об обработке своих персональных данных;
- получать доступ к своим персональным данным;
- требовать уточнения, исправления или актуализации персональных данных;
- требовать блокирования или удаления персональных данных при наличии предусмотренных законом оснований;
- отозвать согласие на обработку персональных данных;
- прекратить распространение персональных данных, ранее разрешённых им для распространения, в установленном законодательством порядке;
- обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.
15. Порядок обращения пользователя
15.1. Для реализации своих прав Пользователь может направить Оператору обращение на электронный адрес: info@eti.su.
15.2. В обращении рекомендуется указать фамилию, имя и отчество, контактный адрес электронной почты, содержание запроса, а также сведения, позволяющие идентифицировать учётную запись или обработку персональных данных, к которой относится запрос.
15.3. При необходимости Оператор вправе запросить дополнительные сведения для подтверждения личности заявителя в случаях, предусмотренных законодательством Российской Федерации.
15.4. Запросы субъектов персональных данных рассматриваются и исполняются Оператором в сроки, установленные законодательством Российской Федерации. В случаях, предусмотренных законодательством, срок предоставления информации может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления.
16. Отзыв согласия
16.1. Пользователь вправе отозвать согласие на обработку персональных данных, если обработка осуществляется на основании такого согласия.
16.2. Для отзыва согласия необходимо направить обращение на info@eti.su. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
16.3. Отзыв согласия не влияет на законность обработки персональных данных, осуществлявшейся до его отзыва.
16.4. После отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.
16.5. Отзыв согласия на распространение персональных данных влечёт прекращение соответствующего распространения таких данных в порядке и сроки, установленные законодательством Российской Федерации.
17. Удаление учётной записи и персональных данных
17.1. Пользователь может обратиться к Оператору с требованием об удалении учётной записи и персональных данных.
17.2. При обращении Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя.
17.3. Удаление персональных данных осуществляется при наличии предусмотренных законодательством оснований.
17.4. Отдельные сведения могут сохраняться после удаления учётной записи, если их хранение необходимо в силу законодательства Российской Федерации, для исполнения обязательств либо для защиты прав и законных интересов Оператора.
18. Изменение Политики
18.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых технологий, функциональности Сайта или порядка обработки персональных данных.
18.2. Новая редакция Политики вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
18.3. Актуальная редакция Политики размещается по адресу: ETI.SU/privacy.
18.4. Дата последнего обновления указывается в начале документа.
19. Контактная информация Оператора
Оператор персональных данных:
Москалёв Николай Борисович
ИНН: 234802656769
E-mail: info@eti.su
По вопросам обработки персональных данных Пользователь может обратиться по указанному адресу электронной почты.