Санкт-Петербург, 20.11.2020.

Политика обработки персональных данных 

1. Общие положения 
1. Настоящая политика обработки персональных данных (далее Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее - Политика) и определяет порядок обработки и защиты Индивидуальным Предпринимателем Тихомировым Юрий Николаевичем (ИНН 781622135703, ОГРНИП 319784700367829) (далее - Оператор) и его партнерами (далее – Партнеры) информации о физических лицах (далее – Пользователь), которая может быть получена Оператором при посещении Пользователем сайта и веб-сервисов, используемых Оператором и приобретении Пользователем услуг/товаров, неисключительной лицензии, предоставляемых в том числе посредством сайта, сервисов, служб, программ, используемых Компанией и/или Партнерами (далее – Сайт, Сервисы). 
2. Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, Сервисов от несанкционированного доступа и разглашения. 
3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайтов, Сервисов https://ytman.ru, https://ytman.pro, https://yuriytikhomirov.ru, https://yuriytikhomirov.com, https://юрийтихомиров.рф, https://businesssputnik.ru путем автоматического сбора обезличенных данных, собственно лично введенных и предоставленных Пользователем, и/или собранные ручным путем Оператором в открытых источниках. 
4. Регистрируясь на Сайтах и используя Сайты и Сервисы Пользователь выражает свое полное согласие с условиями настоящей Политики. 
5. В случае несогласия Пользователя с условиями настоящей Политики использование Сайтов и/или каких-либо Сервисов доступных при использовании Сайтов должно быть немедленно прекращено. 
6. В случае несогласия Пользователя в получении информации от Оператора и/или Партнеров Пользователь может отписаться от рассылки путем направления уведомления на электронную почту FL@ytman.ru. При поступлении уведомлений на электронную почту FL@ytman.ru создается обращение по итогам полученной от Пользователя информации. Обращение обрабатывается максимум в течение 24 часов в рабочие дни в соответствие с производственным календарем текущего года. В результате информация о Пользователе не включается в сегмент рассылок по соответствующему региону. 
7. Персональные данные могут обрабатываться в течение всего срока исковой давности, предусмотренного законодательством Российской Федерации в отношении заключенного Пользователем с Оператором и/или Партнерами Договора и/или Соглашения. 
2. Основные понятия, используемые в Политике
1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники (ЭВМ). 
2. Субъект персональных данных – физическое лицо, идентифицируемое посредством персональных данных. 
3. Пользователь – любой посетитель веб-сайтов, указанных в п.1.3. настоящей Политики, а также Сервисов, используемых на сайтах, указанных в п.1.3. и сторонних Сервисов в сети Интернет, используемых Оператором для коммуникации с Пользователями. 
4. Персональные данные – любая информация, которая относится к прямо или косвенно определенному/определяемому лицу. 
5. Оператор – государственный орган, муниципальный орган, юридическое, ИП или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 
6. Обработка персональных данных – действия, совершаемые Оператором с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. 
7. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств. 
8. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 
9. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных к конкретному субъекту персональных данных. 
10. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. 
11. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц. 
12. Конфиденциальность персональных данных – обязательное для выполнения Оператором, Партнерами или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, их распространение без согласия субъекта персональных данных или наличия иного законного основания. 
13. Хранение персональных данных – непосредственное содержание персональных данных в информационной системе персональных данных Оператора. 
14. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. 
15. Веб-сайт, Сайт, Сервисы – совокупность программных, аппаратных, графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевым адресам, указанным в п.1.3. настоящей Политики. 
16. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу. 
3. Цели обработки персональных данных
1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Оператор обрабатывает персональные данные Пользователя в целях: 
1. идентификации стороны в рамках соглашений и договоров, заключаемых с Оператором и Партнерами; 
2. предоставления Пользователю товаров, услуг, неисключительной лицензии, доступа к Сайтам, Сервисам; 
3. связи с Пользователем, направлении Пользователю транзакционных писем в момент получения заявки регистрации на Сайтах, Сервисах или получении оплаты от Пользователя, разово, если Пользователь совершает эти действия, направлении Пользователю уведомлений, запросов; 
4. уточнения целей посещения и использования Сайтов, Сервисов; 
5. предоставление расширенной информации в соответствии с запросом Пользователя на основании выполненного действия и направления такового запроса Оператору посредством любого вида связи, аппаратных, технических и программных способов; 
6. направлении Пользователю сообщений рекламного и/или информационного характера; 
7. проверки, исследования и анализа таких данных, позволяющих поддерживать и улучшать Сайты, Сервисы, а также разрабатывать новые товары, услуги и свойства Сайтов, Сервисов; 
8. проведение статистических и иных исследования, на основе обезличенных данных; 
9. помогать Пользователям и третьим лицам, чьи контакты получены от Пользователей с их согласия или с целью побуждения получения выгоды третьими лицами от получения какой-либо информации от Оператора, в реализации личных и профессиональных достижений путем передачи информации, знаний, документов, части персональных данных Пользователей с их согласия и/или находящиеся в публичном доступе, не нарушающих закон Российской Федерации и права таких Пользователей. 
10. Стремиться предоставлять информацию и услуги/товары с соответствии с предпочтениями и ограничениями физического лица, и ограждения от нежелательной информации и услуг/товаров, нарушающих личные, психологические, моральные и иные свойства физического лица. 
4. Принципы и свойства обработки персональных данных 
1. Субъекты персональных данных 
1. Сотрудники Оператора, работающие на основании заключенных трудовых договоров; 
2. Соискатели на вакантные должности Оператора; 
3. Любые дееспособные физические лица, с которыми Оператор заключает договоры гражданско-правового характера; 
4. Любые дееспособные физические лица, которые собираются заключить или уже заключили договоры с Оператором и выступают стороной, выгодоприобретателем или поручителем по таким договорам; 
5. Любые дееспособные физические лица, являющиеся представителями юридических лиц или индивидуальных предпринимателей, самозанятых физических лиц, которые собираются заключить договоры с Оператором от имени данных компаний или лично; 
6. Представители (сотрудники) контрагентов Оператора, включая Партнеров; 
7. Посетители офисов Оператора; 
8. Посетители или слушатели любых мероприятий Оператора или Партнеров в оффлайн или онлайн форматах; 
9. Иные лица, обработка персональных данных которых может потребоваться оператору в соответствии с действующим законодательством Российской Федерации; 
10. 
    
2. Виды персональных данных 
   
1. Фамилия, Имя, Отчество; 
2. Паспортные данные; 
3. Дата и место рождения; 
4. Адрес регистрации и/или проживания; 
5. Семейное положение; 
6. Профессия; 
7. Должность; 
8. Образование; 
9. Банковские реквизиты; 
10. ИНН; 
11. Сведения о воинском учете и прохождении службы; 
12. Данные пенсионного страхового свидетельства; 
13. Данные медицинских полисов; 
14. Сведения о рождении детей и о заключении или расторжении брака; 
15. Сведения о родственных и дружеских связах с другими физическими лицами; 
16. Сведения о личных предпочтениях и интересах; 
17. Сведения индивидуальных предпочтениях и ограничениях, включая физических, медицинских, религиозных, политических и т.п. (см. цели в п.3.1.10.) 
18. Номера телефонов мобильных, домашних, рабочих; 
19. Электронные почтовые ящики личные, рабочие; 
20. Место работы – компания, публичное название, юридическое название, адреса фактические и юридические, корпоративные контактные данные;
21. Иная информация, которая может относиться к данным физических лиц; 
22. Иная информация о Пользователе, сбор и/или предоставление которой определено в Регулирующих документах отдельных Сервисов Оператора. 
23. В соответствии с п. 4.1. Политики для физических лиц, с которыми Оператор заключает договоры гражданско-правового характера, в персональным данным относятся: 
1. фамилия, имя, отчество; 
2. паспортные данные; 
3. дата и место рождения; 
4. адрес регистрации; 
5. данные ИНН; 
6. данные пенсионного страхового свидетельства; 
7. банковские реквизиты; 
8. адрес электронной почты (e-mail);
9. контактный телефон;  
10. иная информация, которая может относиться к данным физическим лицам. 
11. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные. 
3. Принципы обработки 
1. Автоматическая передача Сервисам (Google Analytics, Yandex Метрика и др.) в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы. 
2. Обработка вышеперечисленных персональных данных может осуществляться путем смешанной обработки персональных данных, и может включать в себя сбор, хранение, накопление, уточнение, обезличивание, блокирование, уничтожение, систематизацию персональных данных. 
3. Персональные данные могут передаваться третьим лицам с использованием сетей общего пользования и международного информационного обмена, с использованием трансграничной передачи данных на территории иностранных государств, в том числе и в случае, если этими странами не обеспечивается адекватная защита прав субъектов персональных данных с целью получения Пользователем товаров/услуг, а также для достижения иных целей. 
4. Оператор принимает все необходимые меры для защиты персональных данных Пользователя от неправомерного доступа, изменения, раскрытия или уничтожения. 
5. Оператор предоставляет доступ к персональным данным Пользователя только тем работникам, подрядчикам и Партнерам, которым эта информация необходима для обеспечения функционирования Сайта, Сервисов и оказания Услуг, продажи товаров, получении неисключительной лицензии Пользователем. 
6. Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях. 
7. Оператор не проверяет достоверность информации, предоставляемой Пользователем, и исходит из того, что Пользователь в рамках добросовестности предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости, включая, но не ограничиваясь изменение номера телефона. 
8. Оператор не проверяет достоверность получаемой (собираемой) информации о Пользователях, за исключением случаев, когда такая проверка необходима в целях исполнения обязательств перед Пользователем 
5. Конфиденциальность персональных данных 
1. Все сведения, которые относятся к персональным данным, ставшие известны Оператору в связи с осуществлением процесса обработки таких данных — являются конфиденциальной информацией и охраняются действующим законодательством Российской Федерации. Оператор предпринимает соответствующие меры для защиты такой информации. 
2. Сотрудники (работники) и Партнеры Оператора и иные лица, которые получили доступ к обрабатываемым персональным данным в обязательном порядке подписывают соглашение о неразглашении конфиденциальной информации и предупреждаются о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения положений действующего законодательства Российской Федерации в области обработки и защиты персональных данных. 
6. Меры по обеспечению безопасности персональных данных при их обработке 
1. Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 
2. Основные меры, направленные на защиту персональных данных: • назначение сотрудников, ответственных за обработку персональных данных; • осуществление внутреннего контроля (аудита) соответствия обработки персональных данных требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и другим нормативно-правовым актам, регулирующих данную область; • ознакомление работников непосредственно осуществляющих обработку персональных данных с положениями действующего законодательства Российской Федерации о персональных данных, в том числе с требованиями к обработке и защите персональных данных, локальными нормативными актами, включая настоящую Политику. • применение организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для соблюдения требований к обработке и защите персональных данных. • учет физических носителей персональных данных (ЭВМ) и доступа посредствам сети Интернет к базе данных с персональными данными; • установление фактов несанкционированного доступа к персональным данным и принятием надлежащих мер; • восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа к ним; • установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных; • осуществление контроля за принимаемыми мерами по обеспечению безопасности персональных данных. 
7. Заключительные положения 
1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее подписания уполномоченным лицом Оператора и официального опубликования электронной версии на сайте(ах) Оператора по следующему адресу в сети Интернет п.1.3. настоящей Политики. 
2. Контроль за исполнением требований Политики осуществляется лицами, ответственными за обеспечение безопасности персональных данных. 
3. Все предложения или вопросы по поводу настоящей Политики следует сообщать в Службу поддержки проекта по электронной почте FL@ytman.ru или путем направления корреспонденции по адресу для корреспонденции, указанному на сайтах перечисленных в п.1.3. настоящей Политики.