Политика конфиденциальности персональных данных посетителей сайта https://yurguide.ru/ в информационно-телекоммуникационной сети "Интернет"

1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных посетителей сайта в информационно-телекоммуникационной сети "Интернет" (далее - Политика конфиденциальности) разработана в соответствии с положениями Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Федеральный закон) и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить Индивидуальный предприниматель Черная Екатерина Алексеевна ИНН 732709350695 ОГРНИП 319784700182350 (далее – Оператор).
1.2. В настоящей Политике конфиденциальности используются следующие понятия:
Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://yurguide.ru/.
Оператор персональных данных – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь сайта - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно предоставивший персональные данные Оператору.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении сайта, позволяет идентифицировать личность пользователя.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
1.3. Настоящая Политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных Пользователей сайта, действует в отношении всей информации, которую Оператор может получить о Пользователях во время использования ими сайта.
Настоящая Политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным Пользователей сайта относятся: фамилия, имя отчество, телефон и адрес электронной почты Посетителя.
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся такие данные как, IP-адрес, индивидуальный сетевой номер устройства (MAC-адрес, ID устройства), электронный серийный номер (IMEI, MEID), данные из cookies, информация о браузере, операционной системе, времени доступа, поисковых запросах Пользователя.
Все персональные данные о Пользователях администрация сайта может получить только от них самих.
Персональные данные Пользователей сайта являются конфиденциальной информацией и не могут быть использованы Оператором или любым иным лицом в личных целях.
1.5. Цели обработки персональных данных Пользователей сайта: предложение услуг, оказываемых Оператором и его партнерами, предоставление информации об этих услугах, а также осуществления рекламной и информационной рассылки; совершение обратного звонка.
1.6. Оператор разрабатывает меры защиты персональных данных Пользователей сайта.

2. Хранение, обработка и передача персональных данных пользователей сайта
2.1. Обработка персональных данных Пользователей сайта осуществляется исключительно в целях, указанных в п. 1.5. настоящей Политики конфиденциальности.
2.2. Персональные данные Пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
При хранении персональных данных Пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных Пользователей сайта могут иметь доступ только Оператор сайта, и лица, допущенные Оператором к работе с персональными данными Пользователей сайта и подписавшие соглашение о неразглашении персональных данных Пользователей сайта.
Перечень работников сайта, имеющих доступ к персональным данным Пользователей сайта, утверждается приказом Оператора.
2.3. Обработка персональных данных на сайте осуществляется неавтоматизированным и автоматизированным способом.
2.4. Оператор может передавать персональные данные Пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством.
2.5. Оператор обязан предоставлять персональные данные Пользователей только уполномоченным лицам и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.
2.6. Все сведения о передаче персональных данных Пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.

3. Права и обязанности Оператора
3.1. Оператор вправе устанавливать требования к составу персональных данных Пользователей, которые должны обязательно предоставляться для использования сайта.
3.2. Оператор не осуществляет проверку достоверности предоставляемых Пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии.
3.3. Оператор не вправе получать и обрабатывать персональные данные Пользователей об их политических, религиозных и иных убеждениях и частной жизни.
3.4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом и принятыми в соответствии с ним нормативными правовыми актами. К таким мерам могут, в частности, относиться:
1) назначение ответственного за организацию обработки персональных данных;
2) издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, а также локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
3) применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
4) осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике сайта в отношении обработки персональных данных, локальным актам сайта;
5) оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона, соотношение указанного вреда и принимаемых сайтом мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом;
6) ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику сайта в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников.

4. Права пользователей на защиту своих персональных данных
4.1. Пользователи в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:
- получать полную информацию о своих персональных данных, их обработке, хранении и передаче;
- определять своих представителей для защиты своих персональных данных;
- требовать исключения или исправления неверных или неполных персональных данных, а также данных, обработанных с нарушениями настоящего Положения и законодательства РФ;
- требовать от Оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные Пользователей, обо всех произведенных в них исключениях, исправлениях или дополнениях.
4.2. Пользователи вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные.
4.3. Если Пользователи считают, что обработка их персональных данных осуществляется с нарушением требований Федерального закона или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие администрации сайта в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.4. Пользователи вправе в любой момент отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту yurguide@yandex.ru.
4.5. Пользователи не должны отказываться от своих прав на сохранение и защиту тайны.

5. Порядок уничтожения, блокирования персональных данных
5.1. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
- Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами;
- иное не предусмотрено иным соглашением между Оператором и Пользователем.
5.2. Пользователь может направить запрос как в письменной, так и в электронной форме.
5.3. К письменным запросам Пользователей относятся любые письменные обращения Пользователей, направленные в адрес Оператора, в том числе обращения, отправленные через отделения почтовой связи.
5.4. К электронным запросам Пользователей относятся обращения, направленные по электронной почте.
5.5. Письменный ответ Пользователю направляется Оператором вне зависимости от формы запроса Пользователя (письменный или электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов Пользователю осуществляется Оператором.
Запросы и обращения Пользователей проверяются на наличие:
- фамилии, имени и отчества заявителя;
- фамилии, имени и отчества Пользователя;
- номера основного документа, удостоверяющего Пользователя или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;
- собственноручной подписи Пользователя - для письменных запросов и обращений.
5.6. В случае необходимости Оператор запрашивает дополнительную информацию у Пользователя.
5.7. Срок предоставления ответа Пользователю не превышает 30 (тридцати) рабочих дней с момента получения обращения. В сведениях, предоставляемых Пользователю в доступной форме, не содержатся персональные данные, относящиеся к другим Пользователям.
5.8. В случае выявления неправомерной обработки персональных данных при обращении Пользователей Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки.
5.9. В случае выявления неточных персональных данных при обращении Пользователей Оператор обязан осуществить блокирование персональных данных, относящихся к этим Пользователям, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей или третьих лиц.
5.10. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователями, или иных необходимых документов обязан уточнить персональные данные в течение 10 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
5.11. В случае выявления неправомерной обработки персональных данных, осуществляемой сайтом, Оператор в срок, не превышающий 5 рабочих дней с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
5.12. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий трех рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные.

6. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта
6.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных Пользователей сайта, привлекаются к ответственности в порядке, установленном действующим законодательством РФ.

7. Изменение политики конфиденциальности
7.1. Настоящая Политика конфиденциальности может быть изменена или прекращена Оператором в одностороннем порядке без предварительного уведомления Пользователя. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.2. Действующая редакция Политики конфиденциальности находится на сайте в информационно-телекоммуникационной сети "Интернет" по адресу: https://yurguide.ru/privacypolicy