Политика конфиденциальности

Российская Федерация, г. Москва

Двадцать первое июля две тысячи двадцать шестого года

Настоящая Политика конфиденциальности (далее – Политика) определяет политику ИП Руденко Алексея Дмитриевича (далее – Оператор) в отношении обработки персональных данных в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и содержит сведения о реализуемых Оператором требованиях к защите персональных данных и мерах безопасности. Политика действует в отношении всех персональных данных, обрабатываемых с помощью Сайта, которые Оператор получает или может получить от Пользователя.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

1.3. Веб-сайт (Сайт) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://sempre.group.

1.4. Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных» и принятые в соответствии с ним нормативные правовые акты Российской Федерации.

1.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.7. Обработчик — юридическое или физическое лицо, привлекаемое Оператором на основании договора для осуществления обработки персональных данных по поручению Оператора и в соответствии с его указаниями.

1.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://sempre.group.

1.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

1.10. Пользователь — любое физическое лицо (субъект персональных данных), в том числе действующее от имени и в интересах юридического лица, предоставляющее Оператору свои персональные данные, путем использования веб-сайта https://sempre.group.

1.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

1.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

1.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

1.15. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, а также согласие Пользователей и Соглашения заключаемые между Оператором и субъектами персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика определяет порядок и условия обработки персональных данных Оператором, включая порядок передачи персональных данных третьим лицам, особенности обработки персональных данных, порядок доступа к персональным данным, порядок организации внутреннего контроля и ответственность за нарушения при обработке персональных данных, а также иные вопросы.

2.2. Политика опубликована в свободном доступе на Сайте и обеспечивает неограниченный доступ к сведениям о реализуемых Оператором требованиях к защите персональных данных.

2.3. Используя Сайт, Пользователь подтверждает, что ознакомлен с настоящей Политикой. Согласие на обработку персональных данных, направляемых Оператору через форму обратной связи, оформляется Пользователем отдельно при заполнении такой формы в порядке, предусмотренном п. 5.1 настоящей Политики.

2.4. Оператор вправе в любой период вносить изменения в настоящую Политику. Политика вступает в силу с момента ее размещения на Сайте Оператором и действует бессрочно до замены ее новой Политикой.

3. ПРАВА И ОБЯЗАННОСТИ СТОРОН

3.1. Оператор имеет право:

получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным применимым законодательством.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
своевременно отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;

3.3. Пользователь имеет право:

получать информацию, касающуюся обработки его персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
на осуществление иных прав, предусмотренных законодательством РФ.

3.4. Пользователь обязан:

предоставлять Оператору достоверные данные о себе;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

3.5. Пользователи, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки.

4.3. При обработке персональных данных Оператор не объединяет базы данных, содержащие персональные данные, обработка которых осуществляется в несовместимых между собой целях.

4.4. Оператор осуществляет обработку персональных данных Пользователя в следующих целях:

4.4.1. Продвижение работ, товаров или услуг через Веб-сайт.

4.4.2. Исполнение сделок, соглашений и договоров с Пользователем, заключаемых посредством Веб-сайта, включая обработку запросов, заявок и взаимодействие с Пользователем.

4.4.3. Соблюдение обязательных требований применимого законодательства.

4.4.4. Информирование Пользователей посредством отправки электронных писем.

4.5. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

4.6. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

5. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные, разрешённые к обработке в соответствии с настоящей Политикой и предоставляемые Пользователями – физическими лицами, при заключении сделок с Оператором, которые могут быть предоставлены Оператору путем указания контактных адресов электронной почты, телефона, проставления отметки («галочки») о согласии на обработку персональных данных в предусмотренной секции и заполнения формы обратной связи, размещенных на Сайте, могут включать в себя следующую информацию:

фамилия, имя, отчество;
адрес электронной почты;
номер телефона;

5.2. При посещении и использовании Сайта Оператор в целях обеспечения работы и безопасности Сайта осуществляет обработку следующих технических данных, передаваемых автоматически устройством Пользователя, в том числе с использованием файлов cookie сервиса веб-аналитики «Яндекс.Метрика» (Пользователь вправе отключить cookie в настройках своего браузера):

IP-адрес;
информация о браузере (User-Agent) и операционной системе;
дата и время доступа к Сайту;
адреса запрашиваемых страниц.

5.3. Перечисленные выше персональные данные обрабатываются в течение срока действия Пользовательского Соглашения или любой иной сделки с Оператором для целей, предусмотренных Политикой. Технические данные, автоматически получаемые при посещении Сайта, обрабатываются в течение срока, необходимого для обеспечения работы и безопасности Сайта, но не более 12 месяцев с даты их получения, если более длительное хранение не требуется для расследования инцидента или исполнения требований законодательства.

5.4. В соответствии с настоящей Политикой Оператор осуществляет обработку персональных данных лиц, относящихся к следующим категориям субъектов персональных данных:

5.4.1. Пользователи, вступающие/вступившие в договорные отношения с Оператором.

5.4.2. Пользователи, посещающие Сайт Оператора.

5.5. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.

5.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.

5.7. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации.

Оператором не осуществляется трансграничная передача персональных данных.

6. ПОРЯДОК ОБРАБОТКИ

6.1. Оператор осуществляет обработку персональных данных Пользователя как с использованием средств автоматизации, так и без использования средств автоматизации в соответствии с нормативными правовыми актами применимого законодательства, устанавливающими требования к обеспечению безопасности персональных данных при их обработке и к соблюдению прав субъектов персональных данных. Такие действия как первичный сбор технических данных (логи сервера) Оператор производит с использованием средств автоматизации; обработка обращений (писем) Пользователей осуществляется с использованием средств автоматизации (электронная почта) в сочетании с непосредственным (ручным) рассмотрением их содержания.

6.2. Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока, необходимого для достижения целей обработки.

6.3. В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

6.4. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:

имеется согласие Пользователя на такие действия, оформленное отдельным документом в порядке, предусмотренном законодательством, либо такая передача необходима в соответствии с условиями заключенного с Пользователем договора;
Пользователь обратился к Оператору с просьбой о такой передаче;
передача необходима для исполнения определенного соглашения, договора или сделки с Пользователем;
передача предусмотрена применимым законодательством в рамках установленной законодательством процедуры.

6.5. При утрате или несанкционированном разглашении персональных данных (утечке) Оператор информирует Пользователя об указанном факте незамедлительно, а также уведомляет уполномоченный орган по защите прав субъектов персональных данных о факте утечки в течение 24 часов с момента ее обнаружения и о результатах внутреннего расследования — в течение 72 часов, в порядке, предусмотренном Законом о персональных данных.

6.6. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.7. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных. Распространение персональных данных (раскрытие неограниченному кругу лиц, в том числе публикация на Сайте) осуществляется Оператором только при наличии отдельного согласия Пользователя на распространение персональных данных, оформленного в соответствии со ст. 10.1 Закона о персональных данных.

6.8. Пользователь может в любой момент изменить, обновить, дополнить или удалить предоставленные им персональные данные или их часть путем направления письма на электронную почту hello@sempre.group.

6.9. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.

6.10. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.

6.11. При выявлении неправомерности обработки персональных данных Пользователя Оператор прекращает такую обработку в срок, не превышающий 3 рабочих дней с даты выявления, а в случае невозможности обеспечить правомерность обработки — уничтожает такие персональные данные в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки.

6.12. Оператор вносит в неполные, неточные или неактуальные персональные данные, необходимые изменения в срок, не превышающий 7 рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.

6.13. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий 7 рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.

6.14. Условия и сроки уничтожения персональных данных Оператором:

достижение цели обработки персональных данных либо утрата необходимости достигать эту цель - в течение 30 дней;
отзыв субъектом персональных данных согласия на обработку его персональных данных, если их сохранение для цели их обработки более не требуется, - в течение 30 дней.

6.15. Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления их содержания и дальнейшего использования, в том числе:

в отношении персональных данных, содержащихся в информационных системах и на электронных носителях, путем их удаления, стирания, перезаписи либо физического уничтожения соответствующего носителя;
в отношении персональных данных, содержащихся в резервных копиях, — путем их удаления в рамках установленного порядка резервного копирования и перезаписи, а при невозможности немедленного удаления, путем блокирования и исключения их дальнейшего использования до момента окончательного уничтожения.

6.16. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные или удаленные Пользователем персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.

6.17. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в срок, не превышающий 10 рабочих дней с даты получения письменного запроса Пользователя. Указанный срок может быть продлен не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления о продлении.

6.18. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия таких третьих лиц, самостоятельно осуществляющих обработку персональных данных в качестве операторов, в том числе указанных в настоящем пункте поставщиков услуг.

7. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.

7.2. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. Поручение должно определять перечень персональных данных, перечень операций, цели обработки, требования к конфиденциальности и безопасности персональных данных, а также обязанность Обработчика уведомлять Оператора о выявленных инцидентах.

7.3. Оператор при обработке персональных данных обеспечивает:

проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
своевременное обнаружение фактов несанкционированного доступа к персональным данным;
недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
постоянный контроль над обеспечением уровня защищенности персональных данных.

7.4. Оператор использует технические средства и программное обеспечение для обработки и защиты персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Начало использования Сайта Пользователем означает, что Пользователь ознакомлен с условиями настоящей Политики. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта должно быть немедленно прекращено.

8.2. К настоящей Политике и к отношениям между Пользователем и Оператором, возникающим в связи с применением настоящей Политики, подлежит применению законодательство Российской Федерации.

8.3. Настоящая Политика находится в постоянном открытом доступе на Сайте Оператора.
Все предложения или вопросы по поводу настоящей Политики Пользователь вправе направлять в службу поддержки Оператора путем отправки электронного сообщения на адрес электронной почты: hello@sempre.group.

9. РЕКВИЗИТЫ

ИП Руденко Алексей Дмитриевич
Адрес: Брянская область, Брянский район, п. Большевик, ул. Дружная, д. 11.
ИНН: 325703078473
ОГРНИП: 324320000038527
Эл. почта: hello@sempre.group