Настоящая Политика Оператора в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" и определяет понятие и состав персональных данных, основные принципы, цели, условия и порядок обработки персональных данных, а также подходы к обеспечению безопасности персональных данных.
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Политика действует в отношении всех Персональных данных, которые обрабатывает Оператор.
1.2. Настоящая Политика публикуется в свободном доступе на сайте Оператора по адресу: https://shakticenter.ru/ (далее – Сайт) и является неотъемлемой частью Публичной оферты, размещенной на Сайте Оператора.
1.3. Настоящая Политика разработана с учетом требований:
- Конституции Российской Федерации;
- Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон № 152-ФЗ);
- Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» (далее – Закон № 149-ФЗ);
- иных нормативных правовых актов, действующих на территории Российской Федерации в области обеспечения информационной безопасности персональных данных.
1.4. Целью настоящей Политики является реализация требований законодательства в области обработки и защиты Персональных данных и обеспечение защиты прав и свобод Субъекта персональных данных при обработке его Персональных данных Оператором, в том числе защиты прав на неприкосновенность частной жизни, личной и семейной тайны.
1.5. Акцепт Публичной оферты и использование Сайта Оператора (проставление отметки в соответствующей графе) означает полное и безоговорочное согласие Субъекта персональных данных на обработку Персональных данных и условиями настоящей Политики.
В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от использования сервисов Сайта Оператора.
1.6. При Автоматизированной обработке персональных данных настоящая Политика применяется исключительно к Сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте, а также не проверяет достоверность Персональных данных, предоставляемых Субъектом персональных данных.
II. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. В настоящей Политике используются следующие термины и определения, регламентирующие вопросы обработки персональных данных:
Автоматизированная обработка персональных данных - обработка Персональных данных с помощью средств вычислительной техники.
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор – Индивидуальный предприниматель Мамедов Руслан Зулалиевич, с коммерческим обозначением: «Детокс центр Shakti/Детокс центр Шакти» (ОГРНИП 319237500157486), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий Обработку персональных данных, а также определяющий цели Обработки персональных данных, состав Персональных данных, подлежащих обработке, действия, совершаемые с Персональными данными.
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
В рамках настоящей Политики под Персональными данными понимается персональная информация, которую Субъект персональных данных предоставляет о себе самостоятельно при регистрации (создании личной учетной записи) или в процессе использования Сайта Оператора.
III. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка Персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод Субъекта персональных данных, в том числе защиты права на неприкосновенность частной жизни, личной и семейной тайны, на основе следующих принципов:
- обработка Персональных данных осуществляется на законной и справедливой основе;
- обработка Персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;
- содержание и объем обрабатываемых Персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
- при обработке Персональных данных должны быть обеспечены точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных;
- хранение Персональных данных должно осуществляться в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки Персональных данных, если срок хранения Персональных данных не установлен федеральным законом либо договором, стороной которого является Субъект персональных данных;
- обрабатываемые Персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено Законом № 152-ФЗ или договором между Оператором и Субъектом персональных данных.
IV. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка Персональных данных осуществляется с соблюдением принципов и правил, предусмотренных настоящей Политикой и Законом № 152-ФЗ.
В рамках настоящей Политики обработка Персональных данных осуществляется:
- с согласия Субъекта персональных данных на обработку его Персональных данных;
- для исполнения договора, стороной которого является Субъект персональных данных, а также для заключения договора по инициативе Субъекта персональных данных.
4.2. Субъект персональных данных свободно, своей волей и в своем интересе принимает решение о предоставлении его Персональных данных и дает согласие на их обработку Оператору, в том числе на предоставление Персональных данных третьим лицам в целях исполнения договора, заключенного между Оператором и Субъектом персональных данных и иных случаях, предусмотренных Законом № 152-ФЗ и настоящей Политикой.
4.3. Согласие на обработку Персональных данных может быть отозвано Субъектом персональных данных в порядке, предусмотренном Законом № 152-ФЗ и настоящей Политикой. В случае отзыва Субъектом персональных данных согласия на обработку его Персональных данных Оператор вправе продолжить обработку Персональных данных без его согласия только при наличии оснований, установленных Законом № 152-ФЗ.
4.4. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда Субъекту персональных данных, затруднения реализации его прав и свобод.
4.5. Оператор принимает необходимые организационные и технические меры для защиты Персональных данных Субъекта персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц в соответствии с требованиями Закона № 152-ФЗ, иных федеральных законов и нормативных актов в области защиты Персональных данных.
V. СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку Персональных данных следующих категорий Субъектов персональных данных:
- клиенты (в том числе потенциальные) и иные категории Субъектов персональных данных для обеспечения реализации целей обработки Персональных данных.
5.2. Обработка специальных категорий Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.3. Оператор может обрабатывать следующие Персональные данные Субъекта персональных данных:
- фамилия, имя, отчество;
- паспортные данные;
- контактные данные;
- пол;
- иные Персональные данные, предоставляемые Субъектом персональных данных для регистрации (создании личной учетной записи) или в процессе использования Сайта Оператора, а также в целях заключения и исполнения договора с Оператором.
VI. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Целями обработки персональных данных Оператора являются:
- осуществление возложенных на Оператора законодательством Российской Федерации функций в частности: Законом № 152-ФЗ, Законом № 149-ФЗ, а также иными федеральными законами, в том числе деятельностью Оператора;
- заключение, исполнение и прекращение договоров с Субъектами персональных данных в случаях, предусмотренных законодательством Российской Федерации и деятельностью Оператора;
- идентификация Субъекта персональных данных, зарегистрированного на Сайте для получения последним услуг Оператора;
- предоставление Субъекту персональных данных доступа к сервисам Сайта;
- установление с Субъектом персональных данных обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработка запросов и заявок от Субъекта персональных данных;
- создание учетной записи для получения Субъектом персональных данных услуг Оператора;
- уведомление Субъекта персональных данных о новых программах, реализуемых Оператором;
- осуществление рекламной деятельности;
- иные предусмотренные законодательством Российской Федерации цели.
6.2. При Автоматизированной обработке Персональных данных Оператор собирает и хранит только те Персональные данные, которые необходимы для предоставления сервисов Сайта и услуг по договору, заключенному между Субъектом персональных данных и Оператором.
VII. СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Сроки обработки Персональных данных определяются в соответствии со сроками, установленными Законом № 152-ФЗ, иными нормативными актами законодательства Российской Федерации, а также договором, стороной которого является Субъект персональных данных.
7.2. В случае отзыва Субъектом персональных данных согласия на обработку его Персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение Персональных данных более не требуется для целей обработки Персональных данных (достижения цели обработки персональных данных), уничтожить Персональные данные или обеспечить их уничтожение (если обработка Персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого является Субъект персональных данных.
VIII. ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
8.1. Доступ к Персональным данным предоставляется только Оператору либо третьим лицам с учетом требований законодательства Российской Федерации и положений настоящей Политики.
8.2. Представители органов государственной власти и управления (в том числе, контролирующих, надзорных, правоохранительных и иных органов) получают доступ к Персональным данным, обрабатываемым Оператором, в объеме, порядке и условиях, установленных законодательством Российской Федерации.
IX. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. Оператор осуществляет Автоматизированную и неавтоматизированную обработку (без использования средств автоматизации) Персональных данных, а также смешанную обработку Персональных данных.
X. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право на:
- получение информации, касающейся обработки его Персональных данных.
- уточнение своих персональных данных, их блокирование или уничтожение в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- отзыв согласия на обработку своих Персональных данных за исключением случаев, предусмотренных Законом № 152-ФЗ.
Уведомление об отзыве согласия на обработку Персональных данных направляется на адрес электронной почты: shaktidetox@yandex.ru, а также путем письменного обращения по адресу: РФ, Краснодарский край, 354057, г. Сочи, ул. Красная 34ж;
- иные права, установленные Законом № 152-ФЗ.
10.2. Право субъекта персональных данных на получение информации, касающейся обработки его персональных данных, может быть ограничено в случаях, установленных Законом № 152-ФЗ.
10.3. Субъект персональных обязан:
- предоставлять достоверную и полную информацию о Персональных данных, необходимую для получения услуг Оператора и использования Сайта;
- обновлять, дополнять предоставленную информацию о Персональных данных в случае ее изменения;
- принимать меры для обеспечения безопасности и сохранности Персональных данных, в то числе необходимые для использования Сайта;
- при заполнении соответствующей электронной заявки на Сайте использовать исключительно личные Персональные данные.
При использовании отдельных сервисов Сайта Субъект персональных данных соглашается с тем, что определенная часть его Персональных данных становится общедоступной.
XI. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
11.1. Оператор имеет право:
- поручить обработку Персональных данных другому лицу (в том числе Оператор может осуществлять обработку Персональных данных на основании такого поручения другого оператора), если иное не предусмотрено Законом № 152-ФЗ, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку Персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки Персональных данных, предусмотренные Законом № 152-ФЗ, а также заключаемым для исполнения поручения обработки Персональных данных с Оператором договором;
- при Автоматизированной обработке персональных данных Оператор вправе передать Персональные данные третьим лицам в следующих случаях:
а) Субъект персональных данных выразил согласие на такие действия;
б) передача необходима для использования Субъектом персональных данных определенного сервиса Сайта либо для исполнения договора, заключенного между Субъектом персональных данных и Оператором;
в) передача Персональных данных предусмотрена законодательством Российской Федерации в рамках установленной законодательством процедуры;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом № 152-ФЗ или другими федеральными законами;
- в случае отзыва Субъектом персональных данных согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе № 152-ФЗ.
11.2. Оператор обязан:
- использовать полученные Персональные данные исключительно для целей, указанных в настоящей Политике;
- не раскрывать третьим лицам и не распространять Персональные данные без согласия Субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, настоящей Политикой и договором между Оператором и Субъектом персональных данных;
- по требованию Субъекта персональных данных прекратить обработку его Персональных данных за исключением случаев, предусмотренных законодательством Российской Федерации и настоящей Политикой;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом № 152-ФЗ и иными законодательными актами Российской Федерации;
- осуществлять передачу Персональных данных Субъекта персональных данных третьим лицам в соответствии требованиями Закона № 152-ФЗ, а также в соответствии с положениями настоящей Политики и Публичной оферты;
- обеспечить защиту Персональных данных Субъекта персональных данных от неправомерного их использования в порядке, установленном законодательством Российской Федерации.
XII. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
12.1. Безопасность Персональных данных при их обработке обеспечивается принятием Оператором необходимых организационных и технических мер по защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении Персональных данных третьих лиц в соответствии с требованиями Закона № 152-ФЗ, иных федеральных законов и нормативных актов в области защиты Персональных данных.
ХIII. ОТВЕТСТВЕННОСТЬ
13.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Субъектом персональных данных в связи с неправомерным использованием Персональных данных, в соответствии с законодательством Российской Федерации.
13.2. В случае утраты или разглашения Персональных данных Оператор не несет ответственность, если данные Персональные данные:
13.2.1. стали публичным достоянием до их утраты или разглашения;
13.2.2. были получены от третьей стороны до момента ее получения Оператором;
13.2.3. были разглашены с согласия Субъекта персональных данных.
XIV. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
14.1. Настоящая Политика вступает в силу и становится обязательной для исполнения со дня ее размещения на Сайте Оператора и действует до утверждения ее новой редакции.
14.2. Изменения и дополнения в настоящую Политику вносятся посредством утверждения новой редакции настоящей Политики, которая становится обязательной для Сторон с момента ее размещения на Сайте Оператора.
14.3. В случае изменения законодательства Российской Федерации настоящая Политика действует в части, не противоречащей внесенным изменениям.