1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Андреевым Павлом Романовичем (далее - Оператор) при использовании сайта TRUE VISUAL по адресу truevisual.ru, а также при последующем взаимодействии, возникшем в связи с обращением пользователя через сайт.
1.2. Политика разработана с учетом Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и иных применимых нормативных правовых актов Российской Федерации.
1.3. Цель Политики - обеспечить защиту прав и свобод человека и гражданина при обработке его персональных данных, включая право на неприкосновенность частной жизни.
1.4. Использование сайта не означает автоматического согласия пользователя на любые виды обработки персональных данных. Когда закон требует согласия, Оператор получает его отдельно в форме, позволяющей подтвердить факт предоставления согласия.
1.5. Политика является общедоступным документом и действует в отношении персональных данных, обрабатываемых Оператором в рамках указанных в ней целей.
2. Сведения об Операторе
2.1. Оператор персональных данных: индивидуальный предприниматель Андреев Павел Романович.
2.2. Оператор включен в Реестр операторов, осуществляющих обработку персональных данных, регистрационный номер 23-26-184761.
2.3. Сведения об Операторе в реестре Роскомнадзора доступны по ссылке:https://pd.rkn.gov.ru/operators-registry/operators-list/?id=23-26-184761
2.4. Обращения по вопросам обработки персональных данных могут быть направлены Оператору по контактным данным, опубликованным на странице "Контакты" сайта truevisual.ru.
3. Принципы обработки персональных данных
Оператор обрабатывает персональные данные на законной и справедливой основе, только для заранее определенных и законных целей. Объем обрабатываемых данных ограничивается сведениями, необходимыми для достижения соответствующей цели.
- Не допускается обработка персональных данных, несовместимая с целями их сбора.
- Не допускается объединение баз данных, обработка которых осуществляется в несовместимых целях.
- Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
- Персональные данные не хранятся дольше, чем этого требуют цели обработки или законодательство Российской Федерации.
- После достижения цели обработки персональные данные прекращают обрабатываться и уничтожаются, если отсутствуют иные законные основания для их дальнейшей обработки.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Прием, обработка и рассмотрение заявок и обращений через сайт
Категории субъектов: посетители сайта, потенциальные заказчики, представители организаций и иные лица, самостоятельно направившие обращение или заявку через сайт.
Цель обработки: прием и рассмотрение обращения, обратная связь с заявителем, обсуждение задачи, подготовка предложения и дальнейших шагов по возможному сотрудничеству.
В зависимости от заполненной формы и содержания обращения могут обрабатываться:
- имя;
- адрес электронной почты;
- номер телефона;
- наименование компании или проекта;
- должность или роль представителя, если она указана пользователем;
- сведения о задаче, проекте, сроках, бюджете и иных условиях, которые пользователь самостоятельно указывает в обращении;
- иные персональные данные, которые пользователь по собственной инициативе включает в текст сообщения или передаваемые материалы.
Оператор не требует у пользователя специальные категории персональных данных или биометрические персональные данные для направления обычной заявки через сайт.
4.2. Подготовка, заключение и исполнение гражданско-правовых договоров
Категории субъектов: заказчики - физические лица, индивидуальные предприниматели, представители и контактные лица юридических лиц, а также иные лица, персональные данные которых необходимы для подготовки, заключения или исполнения договора.
Цель обработки: переговоры, подготовка и согласование условий, заключение и исполнение договора, ведение деловой переписки, оформление результатов работ, расчетов и обязательных документов.
В зависимости от характера договора могут обрабатываться:
- фамилия, имя, отчество;
- контактные данные;
- должность и сведения о полномочиях представителя;
- реквизиты документов, удостоверяющих личность, адрес и иные идентификационные сведения - только когда они необходимы для конкретной сделки или прямо требуются законодательством;
- банковские, платежные и налоговые реквизиты в объеме, необходимом для расчетов и оформления документов;
- сведения, содержащиеся в договорной и деловой переписке и непосредственно связанные с исполнением обязательств.
4.3. Соблюдение требований налогового и иного обязательного законодательства Российской Федерации
Категории субъектов: контрагенты, заказчики, представители контрагентов и иные лица, сведения о которых должны содержаться в документах учета в соответствии с законодательством.
Цель обработки: исполнение обязанностей Оператора по налоговому, бухгалтерскому и иному обязательному учету, хранению первичных документов и подтверждению совершенных хозяйственных операций.
Обрабатываются сведения, содержащиеся в договорах, актах, счетах, платежных и иных документах, в объеме и в течение сроков, установленных законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные только при наличии предусмотренного законом правового основания.
- согласие субъекта персональных данных - в случаях, когда оно необходимо;
- необходимость обработки для заключения договора по инициативе субъекта персональных данных либо исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, прямо предусмотренные Федеральным законом N 152-ФЗ и другими федеральными законами.
Согласие на обработку персональных данных, когда оно используется как правовое основание, оформляется отдельно от Политики, договора, пользовательского соглашения и иных документов, которые подтверждает или подписывает субъект персональных данных.
6. Способы и операции с персональными данными
Обработка может осуществляться с использованием средств автоматизации и без их использования.
Оператор вправе совершать с персональными данными действия, необходимые для достижения заявленных целей: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление в предусмотренных законом случаях, блокирование, удаление и уничтожение.
Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Передача персональных данных и обработка по поручению Оператора
7.1. Оператор не продает персональные данные и не предоставляет их неопределенному кругу лиц.
7.2. Персональные данные могут быть предоставлены государственным органам и иным лицам, когда такая передача обязательна в соответствии с законодательством Российской Федерации.
7.3. Для обеспечения работы сайта, связи, хранения данных, документооборота и исполнения договоров Оператор может привлекать лиц, обрабатывающих персональные данные по его поручению, при наличии соответствующего правового основания и договорных обязательств по конфиденциальности и защите данных.
7.4. Объем передаваемых данных ограничивается сведениями, необходимыми для выполнения конкретной функции или обязанности.
7.5. Распространение персональных данных, то есть раскрытие неопределенному кругу лиц, без отдельного правового основания не осуществляется.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, прямо предусмотренных законом.
8.2. Оператор не осуществляет трансграничную передачу персональных данных в рамках обработки, описанной настоящей Политикой.
9. Сроки обработки, хранения и уничтожения персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, условия договора или сроки хранения, установленные законодательством Российской Федерации.
9.2. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты достижения цели, если договором, соглашением с субъектом или законодательством не предусмотрено иное.
9.3. При отзыве согласия Оператор прекращает обработку, основанную на таком согласии, и уничтожает данные в срок, не превышающий 30 дней, если их дальнейшее хранение не требуется на ином законном основании.
9.4. Если персональные данные должны храниться в составе договорных, налоговых, расчетных или иных обязательных документов, они хранятся в течение сроков, установленных законодательством Российской Федерации.
9.5. Уничтожение производится способом, исключающим возможность дальнейшего восстановления и обработки персональных данных, с соблюдением применимых требований законодательства.
10. Права субъекта персональных данных
Субъект персональных данных вправе:
- получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законом;
- требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных, если для ее продолжения отсутствует иное законное основание;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
11. Порядок обращения к Оператору
11.1. Для реализации своих прав субъект может направить Оператору обращение с использованием контактных данных, опубликованных на странице "Контакты" сайтаtruevisual.ru.
11.2. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и соответствующую обработку персональных данных, а также четко сформулировать требование.
11.3. Оператор вправе запросить дополнительные сведения, если без них невозможно достоверно установить личность заявителя либо содержание требования.
11.4. Обращения рассматриваются в сроки, установленные законодательством Российской Федерации.
12. Защита персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
Меры защиты определяются с учетом характера обрабатываемых данных, целей обработки, используемых информационных систем и требований законодательства Российской Федерации.
Доступ к персональным данным предоставляется только в объеме, необходимом для выполнения соответствующих задач.
13. Специальные категории и биометрические персональные данные
Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных через стандартные формы сайта TRUE VISUAL.
Пользователям не следует направлять такие сведения через формы обратной связи, если их предоставление не требуется законом или отдельно не согласовано с Оператором на соответствующем правовом основании.
14. Изменение Политики
14.1. Оператор вправе изменять Политику при изменении законодательства, процессов обработки персональных данных, состава используемых информационных систем или иных обстоятельств, влияющих на обработку данных.
14.2. Новая редакция Политики вступает в силу с даты ее публикации на сайте, если в самой редакции не установлен иной срок.
14.3. На странице публикуется актуальная редакция Политики с указанием даты.
15. Заключительные положения
15.1. Настоящая Политика размещается в открытом доступе на сайтеtruevisual.ru.
15.2. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации.
15.3. Актуальные контактные данные Оператора размещаются на странице "Контакты" сайта TRUE VISUAL.