23 марта 2022 года

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. Политика Индивидуального предпринимателя Сотников Алексей Сергеевич (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом №152–ФЗ «О персональных данных» от 27.07.2006 г. и иными актами РФ.
   
2. Настоящая Политика определяет порядок обработки персональных данных Пользователей сайта https://freecheese.syrover.com/syrover или его поддоменах (далее – Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, сведения о реализуемых мерах по защите обрабатываемых персональных данных. 
3. Настоящая Политика действует в отношении всех Персональных данных, которые Оператор получает от Пользователей Сайта.
4. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
5. Пользователь принимает решение о предоставлении его Персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе

2.ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

3. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор обрабатывает персональные данные на основании:

• Гражданского кодекса РФ;

• Федерального закона РФ от 27.07.2006. № 152–ФЗ «О персональных данных»;

• Федерального закона РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

• Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

• Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;

• Иных федеральных законов и прочих нормативных правовых актов;

• Устава Оператора; 

• Договоров, заключаемых между Оператором и субъектами персональных данных; 

• Согласия на обработку персональных данных.

• направив соответствующее заявление на почтовый адрес Оператора. 

• направив соответствующее заявление в форме электронного документа на адрес электронной почты Оператора. 

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется в соответствии со следующими принципами: 

• обработка персональных данных осуществляется на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;  
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместных между собой;
• обработке подлежат только те персональные данные, которые отвечают целям их обработки; 
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям обработки;
• при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к заявленным целям их обработки; 
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных. 

6.2. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.3. Безопасность персональных данных Оператором обеспечивается выполнением согласованных мероприятий, направленных на предотвращение (нейтрализацию) и устранение угроз безопасности персональных данных, минимизацию возможного ущерба, а также мероприятий по восстановлению данных и работы информационных систем персональных данных в случае реализации угроз.

6.4. Оператор производит обработку Персональных данных Пользователей (запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение) с использованием баз данных на территории РФ. 

6.5. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять Персональных данных без согласия субъекта Персональных данных, если иное не предусмотрено федеральным законом. 

6.6. Хранение Персональных данных Пользователей осуществляется на электронных носителях. 

6.7. Хранение Персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):

до момента их удаления Пользователем в личном кабинете на Сайте;

до момента их уничтожения Оператором;

в случае поступления от Пользователя отзыва согласия на обработку Персональных данных или требования об уничтожении Персональных данных.

6.8. Оператор вправе осуществлять передачу Персональных данных третьим лицам с соблюдением следующих условий: 

• Третье лицо осуществляет обработку Персональных данных с использованием баз данных на территории Российской Федерации.
• Третье лицо обеспечивает конфиденциальность Персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять Персональных данных Пользователей без их согласия.
• Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности Персональных данных при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению Персональных данных; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности Персональных данных.
• Перечень разрешенных способов обработки Персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение Персональных данных. 

6.9. Цели передачи Персональных данных: 

• Оптимизация и направление Оператором рассылки сообщений информационного и рекламного характера и коммуникации Оператора с Пользователями относительно услуг Оператора. В этом случае третьему лицу для коммуникации с Пользователем передаются следующие Персональные данные Пользователей: номер телефона; адрес электронной почты.

• Исполнение Оператором условий договоров и соглашений, заключенных с Пользователями Сайтов, с привлечением третьих лиц. В этом случае третьему лицу передаются следующие Персональных данных Пользователей: адрес электронной почты. 

7. МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают: 

• Назначение лица, ответственного за обработку Персональных данных; 
• Применение организационных и технических мер по обеспечению безопасности Персональных данных при их обработке в информационных системах; 
• Контроль фактов несанкционированного доступа к Персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем; 
• Контроль за принимаемыми мерами по обеспечению безопасности Персональных данных и уровнем защищенности информационных систем Персональных данных.

8. ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЯ

8.1. Пользователь имеет право на получение у Оператора информации, касающейся обработки его Персональных данных.

8.2. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его Персональных данных, а также отзыва согласия на обработку Персональных данных. Обращение может быть направлено следующими способами:

• В письменной форме по почтовому адресу Оператора; 
• В форме электронного документа по адресу электронной почты Оператора. 

8.3. Оператор обязуется сообщить Пользователю или его представителю информацию о наличии Персональных данных, относящихся к этому Пользователю.

8.4. Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с Персональными данными, относящимися к этому Пользователю.

 
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что Персональные данные являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения. 

9.2. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие Персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие Персональные данные. 

9.3. В случае подтверждения факта неточности Персональных данных Оператор на основании сведений, представленных Пользователем или его представителем обязуется уточнить Персональные данные либо обеспечить их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений.

9.4. Оператор обязуется прекратить обработку Персональных данных или обеспечить прекращение обработки Персональных данных лицом, действующим по поручению Оператора: 

• В случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления; 
• В случае отзыва Пользователем согласия на обработку его Персональных данных; 
• В случае достижения цели обработки Персональных данных. 

9.5. Оператор обязуется уничтожить Персональные данные Пользователя или обеспечить их уничтожение в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки Персональных данных. 

9.6.В случае отсутствия возможности уничтожения Персональных данных в течение указанного срока Оператор осуществляет блокирование таких Персональных данных или обеспечивает их блокирование (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператор) и обеспечивает уничтожение Персональных данных в срок не более чем 6 (шесть) месяцев, если иной срок не установлен федеральными законами.

10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10.1. Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан самостоятельно при каждом новом использовании Сайта ознакомиться с текстом Политики. 

10.2. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе Сайта Оператора. Продолжение использования Сайта или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта.

10.3.Все вопросы по настоящей Политике просим направлять на адрес электронной почты Оператора.

11. РЕКВИЗИТЫ ОПЕРАТОРА

Индивидуальный предприниматель 

Сотников Алексей Сергеевич
Инн:505601899850
Р/сч 40802810402410001532
Кредитная организация:
ГУ  Банка России по ЦФО АО «Альфа-Банк»
БИК 044525593
К\с 30101810200000000593
Юридический адрес: Республика Калмыкия, р-н Сарпинский, п Салын- Тугтун, ул. им.  Ю.Клыкова, д.3 кв.1