Санкт-Петербург, 20.11.2020.
Политика обработки персональных данных
- Общие положения
- Настоящая политика обработки персональных данных (далее Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Политика) и определяет порядок обработки и защиты Индивидуальным Предпринимателем Тихомировым Юрий Николаевичем (ИНН 781622135703, ОГРНИП 319784700367829) (далее - Оператор) и его партнерами (далее – Партнеры) информации о физических лицах (далее – Пользователь), которая может быть получена Оператором при посещении Пользователем сайта и веб-сервисов, используемых Оператором и приобретении Пользователем услуг/товаров, неисключительной лицензии, предоставляемых в том числе посредством сайта, сервисов, служб, программ, используемых Компанией и/или Партнерами (далее – Сайт, Сервисы).
- Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, Сервисов от несанкционированного доступа и разглашения.
- Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайтов, Сервисов https://ytman.ru, https://ytman.pro, https://yuriytikhomirov.ru, https://yuriytikhomirov.com, https://юрийтихомиров.рф, https://businesssputnik.ru путем автоматического сбора обезличенных данных, собственно лично введенных и предоставленных Пользователем, и/или собранные ручным путем Оператором в открытых источниках.
- Регистрируясь на Сайтах и используя Сайты и Сервисы Пользователь выражает свое полное согласие с условиями настоящей Политики.
- В случае несогласия Пользователя с условиями настоящей Политики использование Сайтов и/или каких-либо Сервисов доступных при использовании Сайтов должно быть немедленно прекращено.
- В случае несогласия Пользователя в получении информации от Оператора и/или Партнеров Пользователь может отписаться от рассылки путем направления уведомления на электронную почту FL@ytman.ru. При поступлении уведомлений на электронную почту FL@ytman.ru создается обращение по итогам полученной от Пользователя информации. Обращение обрабатывается максимум в течение 24 часов в рабочие дни в соответствие с производственным календарем текущего года. В результате информация о Пользователе не включается в сегмент рассылок по соответствующему региону.
- Персональные данные могут обрабатываться в течение всего срока исковой давности, предусмотренного законодательством Российской Федерации в отношении заключенного Пользователем с Оператором и/или Партнерами Договора и/или Соглашения.
- Основные понятия, используемые в Политике
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники (ЭВМ).
- Субъект персональных данных – физическое лицо, идентифицируемое посредством персональных данных.
- Пользователь – любой посетитель веб-сайтов, указанных в п.1.3. настоящей Политики, а также Сервисов, используемых на сайтах, указанных в п.1.3. и сторонних Сервисов в сети Интернет, используемых Оператором для коммуникации с Пользователями.
- Персональные данные – любая информация, которая относится к прямо или косвенно определенному/определяемому лицу.
- Оператор – государственный орган, муниципальный орган, юридическое, ИП или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Обработка персональных данных – действия, совершаемые Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Конфиденциальность персональных данных – обязательное для выполнения Оператором, Партнерами или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, их распространение без согласия субъекта персональных данных или наличия иного законного основания.
- Хранение персональных данных – непосредственное содержание персональных данных в информационной системе персональных данных Оператора.
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Веб-сайт, Сайт, Сервисы – совокупность программных, аппаратных, графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам, указанным в п.1.3. настоящей Политики.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
- Цели обработки персональных данных
- Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Оператор обрабатывает персональные данные Пользователя в целях:
- идентификации стороны в рамках соглашений и договоров, заключаемых с Оператором и Партнерами;
- предоставления Пользователю товаров, услуг, неисключительной лицензии, доступа к Сайтам, Сервисам;
- связи с Пользователем, направлении Пользователю транзакционных писем в момент получения заявки регистрации на Сайтах, Сервисах или получении оплаты от Пользователя, разово, если Пользователь совершает эти действия, направлении Пользователю уведомлений, запросов;
- уточнения целей посещения и использования Сайтов, Сервисов;
- предоставление расширенной информации в соответствии с запросом Пользователя на основании выполненного действия и направления такового запроса Оператору посредством любого вида связи, аппаратных, технических и программных способов;
- направлении Пользователю сообщений рекламного и/или информационного характера;
- проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать Сайты, Сервисы, а также разрабатывать новые товары, услуги и свойства Сайтов, Сервисов;
- проведение статистических и иных исследования, на основе обезличенных данных;
- помогать Пользователям и третьим лицам, чьи контакты получены от Пользователей с их согласия или с целью побуждения получения выгоды третьими лицами от получения какой-либо информации от Оператора, в реализации личных и профессиональных достижений путем передачи информации, знаний, документов, части персональных данных Пользователей с их согласия и/или находящиеся в публичном доступе, не нарушающих закон Российской Федерации и права таких Пользователей.
- Стремиться предоставлять информацию и услуги/товары с соответствии с предпочтениями и ограничениями физического лица, и ограждения от нежелательной информации и услуг/товаров, нарушающих личные, психологические, моральные и иные свойства физического лица.
- Принципы и свойства обработки персональных данных
- Субъекты персональных данных
- Сотрудники Оператора, работающие на основании заключенных трудовых договоров;
- Соискатели на вакантные должности Оператора;
- Любые дееспособные физические лица, с которыми Оператор заключает договоры гражданско-правового характера;
- Любые дееспособные физические лица, которые собираются заключить или уже заключили договоры с Оператором и выступают стороной, выгодоприобретателем или поручителем по таким договорам;
- Любые дееспособные физические лица, являющиеся представителями юридических лиц или индивидуальных предпринимателей, самозанятых физических лиц, которые собираются заключить договоры с Оператором от имени данных компаний или лично;
- Представители (сотрудники) контрагентов Оператора, включая Партнеров;
- Посетители офисов Оператора;
- Посетители или слушатели любых мероприятий Оператора или Партнеров в оффлайн или онлайн форматах;
- Иные лица, обработка персональных данных которых может потребоваться оператору в соответствии с действующим законодательством Российской Федерации;
- Виды персональных данных
- Фамилия, Имя, Отчество;
- Паспортные данные;
- Дата и место рождения;
- Адрес регистрации и/или проживания;
- Семейное положение;
- Профессия;
- Должность;
- Образование;
- Банковские реквизиты;
- ИНН;
- Сведения о воинском учете и прохождении службы;
- Данные пенсионного страхового свидетельства;
- Данные медицинских полисов;
- Сведения о рождении детей и о заключении или расторжении брака;
- Сведения о родственных и дружеских связах с другими физическими лицами;
- Сведения о личных предпочтениях и интересах;
- Сведения индивидуальных предпочтениях и ограничениях, включая физических, медицинских, религиозных, политических и т.п. (см. цели в п.3.1.10.)
- Номера телефонов мобильных, домашних, рабочих;
- Электронные почтовые ящики личные, рабочие;
- Место работы – компания, публичное название, юридическое название, адреса фактические и юридические, корпоративные контактные данные;
- Иная информация, которая может относиться к данным физических лиц;
- Иная информация о Пользователе, сбор и/или предоставление которой определено в Регулирующих документах отдельных Сервисов Оператора.
- В соответствии с п. 4.1. Политики для физических лиц, с которыми Оператор заключает договоры гражданско-правового характера, в персональным данным относятся:
- фамилия, имя, отчество;
- паспортные данные;
- дата и место рождения;
- адрес регистрации;
- данные ИНН;
- данные пенсионного страхового свидетельства;
- банковские реквизиты;
- адрес электронной почты (e-mail);
- контактный телефон;
- иная информация, которая может относиться к данным физическим лицам.
- Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
- Принципы обработки
- Автоматическая передача Сервисам (Google Analytics, Yandex Метрика и др.) в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы.
- Обработка вышеперечисленных персональных данных может осуществляться путем смешанной обработки персональных данных, и может включать в себя сбор, хранение, накопление, уточнение, обезличивание, блокирование, уничтожение, систематизацию персональных данных.
- Персональные данные могут передаваться третьим лицам с использованием сетей общего пользования и международного информационного обмена, с использованием трансграничной передачи данных на территории иностранных государств, в том числе и в случае, если этими странами не обеспечивается адекватная защита прав субъектов персональных данных с целью получения Пользователем товаров/услуг, а также для достижения иных целей.
- Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения.
- Оператор предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и Партнерам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания Услуг, продажи товаров, получении неисключительной лицензии Пользователем.
- Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.
- Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но не ограничиваясь изменение номера телефона.
- Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем
- Конфиденциальность персональных данных
- Все сведения, которые относятся к персональным данным, ставшие известны Оператору в связи с осуществлением процесса обработки таких данных — являются конфиденциальной информацией и охраняются действующим законодательством Российской Федерации. Оператор предпринимает соответствующие меры для защиты такой информации.
- Сотрудники (работники) и Партнеры Оператора и иные лица, которые получили доступ к обрабатываемым персональным данным в обязательном порядке подписывают соглашение о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения положений действующего законодательства Российской Федерации в области обработки и защиты персональных данных.
- Меры по обеспечению безопасности персональных данных при их обработке
- Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
- Основные меры, направленные на защиту персональных данных: • назначение сотрудников, ответственных за обработку персональных данных; • осуществление внутреннего контроля (аудита) соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другим нормативно-правовым актам, регулирующих данную область; • ознакомление работников непосредственно осуществляющих обработку персональных данных с положениями действующего законодательства Российской Федерации о персональных данных, в том числе с требованиями к обработке и защите персональных данных, локальными нормативными актами, включая настоящую Политику. • применение организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для соблюдения требований к обработке и защите персональных данных. • учет физических носителей персональных данных (ЭВМ) и доступа посредствам сети Интернет к базе данных с персональными данными; • установление фактов несанкционированного доступа к персональным данным и принятием надлежащих мер; • восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа к ним; • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; • осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных.
- Заключительные положения
- Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее подписания уполномоченным лицом Оператора и официального опубликования электронной версии на сайте(ах) Оператора по следующему адресу в сети Интернет п.1.3. настоящей Политики.
- Контроль за исполнением требований Политики осуществляется лицами, ответственными за обеспечение безопасности персональных данных.
- Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки проекта по электронной почте FL@ytman.ru или путем направления корреспонденции по адресу для корреспонденции, указанному на сайтах перечисленных в п.1.3. настоящей Политики.