Политика в отношении обработки и защиты персональных данных

1. Общие положения и сведения об Операторе

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения реализации требований законодательства Российской Федерации в области обработки персональных данных субъектов, обращающихся к информационному ресурсу, расположенному в информационно-телекоммуникационной сети «Интернет» по сетевому адресу: https://klokker.ru (далее — Сайт).

1.2. Организацию сбора, обработки, систематизации, накопления и криптографической защиты баз данных осуществляет Оператор: плательщик Налога на профессиональный доход Шамрай Н.И. (ИНН: 263518373064), далее — Оператор.

1.3. Политика разработана в строгом соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон № 152-ФЗ), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными нормативно-правовыми актами, регламентирующими процессы обработки персональных данных.

1.4. Использование функционала Сайта означает безоговорочное, предметное и информированное согласие пользователя (субъекта персональных данных) с настоящей Политикой и указанными в ней условиями обработки его персональных данных.

2. Правовые основания обработки

2.1. Правовым основанием обработки персональных данных являются:

• уставные документы и локальные нормативные акты Оператора;
• гражданско-правовые договоры (пользовательские соглашения), заключаемые между Оператором и субъектом персональных данных дистанционным способом;
• согласие субъекта персональных данных на обработку его персональных данных (в том числе отдельное согласие на получение рекламно-информационных рассылок), выраженное посредством совершения конклюдентных действий в графическом интерфейсе Сайта (проставление отметок в чекбоксах).

3. Объем, категории субъектов и цели обработки данных

3.1. Оператор осуществляет обработку персональных данных, не являющихся избыточными по отношению к заявленным целям. Обработка биометрических и специальных категорий персональных данных Оператором не осуществляется.

3.2. Оператор выделяет следующие категории субъектов, цели и исчерпывающие объемы обрабатываемых данных:

4. Локализация баз данных и передача третьим лицам

4.1. Во исполнение императивных требований части 5 статьи 18 Закона № 152-ФЗ сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются Оператором исключительно с использованием баз данных, физически находящихся на территории Российской Федерации.

4.2. Оператор не осуществляет передачу персональных данных третьим лицам без получения предварительного согласия субъекта, за исключением случаев, прямо предусмотренных законодательством РФ.

4.3. В целях обеспечения технического функционирования Сайта Оператор вправе привлекать провайдеров услуг хостинга на основании договоров поручения обработки, обязывающих соблюдать строгую конфиденциальность и обеспечивать безопасность данных в соответствии с ч. 3 ст. 6 Закона № 152-ФЗ.

4.4. Трансграничная передача персональных данных Оператором не осуществляется.

5. Порядок обработки и сроки хранения

5.1. Обработка персональных данных осуществляется с использованием средств автоматизации (автоматизированная обработка).

5.2. Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения (в том числе использование протоколов шифрования, ограничение физического и логического доступа к серверам).

5.3. Сроки хранения персональных данных:

• Данные, собранные в преддоговорных целях — до момента заключения договора или получения отказа от его заключения, но не более срока, объективно необходимого для достижения цели.
• Данные для рекламных рассылок — до момента отзыва согласия субъектом.
• Пользовательские метаданные (cookie) — сроком не более 1 (одного) года с момента сбора.

5.4. Юридическими условиями прекращения обработки являются: достижение целей обработки, истечение срока действия согласия, получение прямого отзыва согласия субъектом, выявление фактов неправомерной обработки или ликвидация Оператора.

6. Права субъектов и регламент реагирования на запросы

6.1. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения, а также отзыва ранее данного согласия.

6.2. Для реализации своих прав субъект персональных данных направляет официальный запрос (заявление) на адрес электронной почты Оператора: 84993788868@mail.ru. Запрос должен содержать сведения, позволяющие достоверно идентифицировать субъекта (номер телефона/Telegram, указанный в форме).

6.3. Оператор устанавливает следующие жесткие сроки процедур реагирования в соответствии с Законом № 152-ФЗ:

• Предоставление информации касательно обработки данных или прекращение обработки (по требованию/отзыву согласия) — в срок, не превышающий 10 (десяти) рабочих дней с даты получения запроса (срок может быть однократно продлен на 5 рабочих дней с мотивированным уведомлением субъекта);
• Внесение изменений в неточные или неполные персональные данные — в срок, не превышающий 7 (семи) рабочих дней;
• Окончательное уничтожение персональных данных при достижении целей обработки или отзыве согласия — в срок, не превышающий 30 (тридцати) дней.

7. Заключительные положения

7.1. Настоящая Политика вступает в силу с момента ее официального опубликования и действует бессрочно до замены ее новой редакцией.

7.2. Оператор вправе вносить изменения в настоящую Политику без отдельного согласия пользователя. Новая редакция вступает в силу с момента ее размещения на Сайте.