Политика конфиденциальности и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ определяет политику ИП Малахов Сергей Михайлович (Сайт spacewill.ru), далее «Сайт») (далее — «Оператор») в отношении обработки и конфиденциальности персональных данных и информации, которую Оператор может получить о пользователе во время использования Сайта, сервисов, служб, программ и продуктов Сайта (далее – «Сервисы»). Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей Сайта.
Настоящая Политика регулирует отношения между Оператором и любым физическим лицом пользователем Сайта по обработке персональных данных указанного лица, предоставленных им Оператору.
Действие настоящей Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им Сайта.
Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Политика подлежит актуализации в случаях:
•изменения законодательства РФ о персональных данных;
•выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
•по решению Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Пользователь сайта www.spacewill.ru (далее - Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели Обработки Персональных данных:
Оператор Сайта собирает и хранит только те персональные данные, которые необходимы для оказания услуг Пользователю.
Оператор осуществляет обработку Персональных данных в следующих целях:
3.1.1. Идентификация стороны в рамках использования Сервисов Сайта;
3.1.2. Предоставление пользователю доступа к персонализированным ресурсам Сайта;
3.1.3. Установление с Пользователем обратной связи в случае необходимости, в том числе направление уведомлений, запросов и информации, связанных с использованием Сервисов, а также обработка запросов и заявок от Пользователя;
3.1.4. Улучшение качества Сервисов, удобства их использования, разработка новых Сервисов;
3.1.5. Проведение статистических и иных исследований на основе обезличенных данных;
3.1.6. Определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
3.1.7. Подтверждение достоверности и полноты Персональных данных, предоставленных Пользователем;
3.1.8. Исполнение обязанностей, возложенных на Оператора в связи с правом уполномоченных органов получать запрашиваемую информацию от Оператора.
3.1.9. Осуществление информационных и рекламных рассылок
3.1.10. Размещение на Сайте Оператора отзывов от клиентов и партнеров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам Оператора.
3.2. Оператор не осуществляет обработку биометрических Персональных данных.
3.3. Сроки обработки Персональных данных устанавливаются с учетом:
1.установленных целей Обработки Персональных данных;
2.сроков Согласий субъектов персональных данных на обработку их Персональных данных;
3.сроков, определенных нормативно-правовыми актами Российской Федерации.
3.3. Принципы и условия Обработки Персональных данных Оператором:
3.3.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.3.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.3.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативно-правовыми актами.
3.3.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
1.Субъект Персональных данных заблаговременно выразил свое согласие на такое раскрытие.
2.Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
3.Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
4.Передача инициирована субъектом Персональных данных.
5.Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.4. Условия и ограничения Обработки Персональных данных, разрешенных субъектом для распространения.
3.4.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на сайте, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
3.4.2. Персональные данные размещаются с целью:
1.увеличения лояльности пользователей Сайта и продуктов Оператора;
2.формирования позитивного отношения пользователей к продуктам Оператора;
3.продвижение продуктов Оператора;
3.4.3. Перечень ПД:
Фамилия
Имя
Отчество
Адрес электронной почты
Контактный номер телефона
3.4.4. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.
3.5. Права субъектов Персональных данных:
3.5.1. Субъект Персональных данных обладает следующими правами:
Право получения информации, касающейся обработки его Персональных данных, путём направления письменного запроса на адрес Оператора: info@spacewill.ru
Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, путём направления письменного запроса на адрес Оператора: . info@spacewill.ru
Право отозвать предоставленное ранее согласие на обработку Персональных данных, путём направить соответствующее уведомление на адрес Оператора: nfo@spacewill.ru c пометкой «Отзыв согласия на обработку персональных данных». Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Сервисов Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.
3.6. Для исполнения положений в подпунктах (1) и (3) пункта 3.5.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.7. Исполнение обязанностей Оператором
3.7.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативно-правовыми актами, приняты следующие меры:
1.разработана и издана на Сайте Оператора настоящая Политика конфиденциальности и обработки персональных данных;
2.применены правовые, организационные и технические меры по обеспечению безопасности Персональных данных;
3.осуществляется внутренний контроль соответствия обработки Персональных данных требованиям Закона и принятой в соответствии с ним Политики Оператора;
4.проведена оценка вреда, который может быть причинен субъектам Персональных данных в случае нарушения требований федерального законодательства о персональных данных, произведено соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных требованиями Закона принятых в соответствии с ним нормативно-правовых актов;
3.7.2. Оператором реализуются следующие меры по обеспечению конфиденциальности и безопасности при Обработке Персональных данных:
1.Организован режим обеспечения безопасности помещений, в которых размещены информационные системы, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
2.Оператором утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационной системе, необходим для выполнения ими договорных обязательств перед Оператором;
3.Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
4.Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
3.8. Порядок прекращения Обработки Персональных данных:
3.8.1. Оператор прекращает Обработку Персональных данных:
1.по истечении установленных сроков;
2.по достижении целей их Обработки либо в случае утраты необходимости в достижении этих целей;
3.по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
4.в случае отзыва субъектом Персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
5.в случае прекращения предпринимательской деятельности Оператора.
3.8.2. Порядок уничтожения Персональных данных. Уничтожение Персональных данных производится в случаях:
1.неправомерная Обработка Персональных данных;
2.Персональные данные являются избыточными для заявленной цели;
3.отзыв согласия на Обработку Персональных данных;
4.достижения цели Обработки Персональных данных или утраты необходимости в достижении этих целей;
5.истечения сроков хранения Персональных данных, установленных нормативно-правовыми актами Российской Федерации;
6.признания недостоверности Персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов Персональных данных.
3.8.3. Способы уничтожения:
Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором.
Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.
3.8.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.

4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет Обработку Персональных данных Пользователей - граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор до начала осуществления трансграничной передачи Персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
4.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.

5. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE
5.1. Используя Сайт, Пользователь принимает правила использования cookie-файлов (и схожих технологий) в соответствии с настоящей Политикой. В частности, Пользователь принимает правила использования аналитических, рекламных и функциональных cookie-файлов для целей, указанных ниже.
5.2. Персональные данные обрабатываются при помощи файлов cookie и счетчиков. Файлы cookie, передаваемые оборудованию Пользователя, могут использоваться Оператором для персонализации предоставления Пользователю информации на Сайте, в статистических и исследовательских целях, а также для улучшения работы Сайта.
5.3. Структура файла cookie, его содержание и технические параметры определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
5.4. Счетчики, размещенные на Сайте могут использоваться для анализа файлов cookie Пользователя, для сбора и обработки статистической информации об использовании Сайта, а также для обеспечения работоспособности Сайта в целом или его отдельных функций в частности. Технические параметры работы счетчиков определяются Оператором и могут изменяться без предварительного уведомления Пользователя.
5.5. Большинство браузеров автоматически принимают cookie-файлы. Пользователь может удалить сохраненные cookie-файлы в любое время со своего устройства, воспользовавшись инструкцией по использованию браузера или устройства. В настройках браузера также можно запретить любые cookie-файлы или определенные типы. Отключив cookie-файлы, Пользователь не сможет пользоваться некоторыми функциями, сервисами, инструментами и возможностями Сайта.

6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на Сайте Оператора.
6.2. Контактная информация Оператора:
ИНДИВИДУАЛЬНЫЙ ПРЕДПРИНИМАТЕЛЬ МАЛАХОВ СЕРГЕЙ МИХАЙЛОВИЧ
Юридический адрес организации
127644, РОССИЯ, Г МОСКВА, Б-Р КАРЕЛЬСКИЙ, Д 8, КОРП 2, КВ 39
ИНН
550312219178
ОГРН/ОГРНИП
325774600160664