Политика в отношении обработки персональных данных на сайте https://www.mikos.ru/
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://www.mikos.ru/ (далее – Сайт) Индивидуальным предпринимателем Черединовым Василием Михайловичем (ОГРНИП 304745312100093, ИНН 745300080219), действующим в соответствии с законодательством Российской Федерации (далее – Оператор).
1.2. Политика разработана во исполнение требований:
- Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»;
- Постановления Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Постановления Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».
1.3. Политика распространяется на все отношения, связанные с обработкой персональных данных пользователей Сайта, и подлежит опубликованию на Сайте по адресу: https://www.mikos.ru/privacy.
1.4. Используемые в Политике термины и определения соответствуют законодательству Российской Федерации о персональных данных.
2. Цели обработки персональных данных на Сайте
Оператор осуществляет обработку персональных данных в следующих целях:
|
Цель обработки |
Описание цели |
|
Цель 1. Обеспечение взаимодействия с пользователями Сайта |
Обработка данных, полученных через формы обратной связи, заявки на обратный звонок, подписку на рассылку и иные интерактивные формы для предоставления информации о товарах, работах, услугах, заключения и исполнения договоров. |
|
Цель 2. Анализ посещаемости Сайта и улучшение его работы |
Сбор и анализ обезличенных статистических данных с помощью метрических программ (Яндекс.Метрика, top.mail.ru) для оптимизации работы Сайта и продвижения товаров, работ, услуг. В рамках данной цели обработка персональных данных не осуществляется, так как собираемые сведения обезличены и не позволяют идентифицировать конкретного пользователя. |
3. Персональные данные, обрабатываемые на Сайте
3.1. По цели 1 «Обеспечение взаимодействия с пользователями Сайта»
|
Параметр |
Значение |
|
Категория субъектов |
Посетители Сайта, оставившие свои данные через интерактивные формы |
|
Категории и виды обрабатываемых персональных данных |
|
|
Способы обработки |
Смешанная (автоматизированная и неавтоматизированная) с использованием средств вычислительной техники и без них |
|
Сроки обработки и хранения |
Срок обработки: до прекращения деятельности Оператора (как индивидуального предпринимателя) либо до отзыва согласия субъектом персональных данных.
|
|
Порядок уничтожения при достижении цели / наступлении оснований |
|
3.2. По цели 2 «Анализ посещаемости Сайта и улучшение его работы»
Обработка персональных данных не производится. На Сайте используются метрические программы третьих лиц (Яндекс.Метрика, top.mail.ru), которые собирают обезличенную техническую информацию: тип устройства, версия операционной системы, разрешение экрана, источник перехода, IP-адрес (в обезличенном виде), cookie-файлы. Собранные данные не позволяют идентифицировать конкретного субъекта персональных данных. Порядок их сбора и использования определяется политиками соответствующих сервисов. Пользователь может отключить cookie в настройках браузера, что может повлиять на функциональность Сайта.
4. Правовые основания обработки персональных данных
Обработка персональных данных на Сайте осуществляется на основании:
- Согласия субъекта персональных данных, предоставляемого путем проставления отметки в соответствующем поле интерактивной формы или совершения иных конклюдентных действий;
- Договоров, заключаемых между Оператором и субъектом персональных данных (в случае, если пользователь становится стороной договора);
- Норм федеральных законов, регулирующих обязательства по договорам, бухгалтерский и налоговый учет (в части, касающейся хранения первичных документов).
5. Принципы и условия обработки персональных данных
5.1. Оператор при обработке персональных данных руководствуется принципами:
- законности и справедливости;
- ограничения обработки достижением конкретных, заранее определенных целей;
- соответствия содержания и объема обрабатываемых данных заявленным целям;
- точности, достаточности и актуальности данных;
- хранения данных в форме, позволяющей идентифицировать субъекта, не дольше, чем этого требуют цели обработки;
- уничтожения данных при достижении целей или утрате необходимости в их достижении.
5.2. Обработка персональных данных осуществляется с соблюдением конфиденциальности. Доступ к данным имеют только работники Оператора, допущенные к такой обработке, и только в объёме, необходимом для выполнения их трудовых функций.
5.3. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законом (например, по запросу уполномоченных государственных органов).
5.4. Трансграничная передача персональных данных не осуществляется.
6. Сроки обработки и порядок уничтожения персональных данных
6.1. Конкретные сроки обработки персональных данных:
- До прекращения деятельности Оператора – обработка персональных данных осуществляется до момента прекращения ИП Черединовым В.М. своей деятельности в установленном порядке.
- До отзыва согласия – обработка персональных данных прекращается, а сами данные уничтожаются в течение 30 календарных дней с даты получения Оператором отзыва согласия (в соответствии с ч. 4 ст. 21 Федерального закона № 152‑ФЗ). Если сохранение данных требуется для исполнения договора или иного законного основания, обработка продолжается в пределах установленных сроков.
6.2. Порядок уничтожения персональных данных:
- При достижении цели обработки, а также при отзыве согласия, если иное не предусмотрено договором или законом, персональные данные подлежат уничтожению.
- Уничтожение осуществляется путём удаления записей из информационных систем (баз данных), стирания данных с электронных носителей, а также путём уничтожения (вымарывания, сожжения, измельчения) бумажных носителей, если таковые используются.
- Факт уничтожения фиксируется актом об уничтожении персональных данных.
7. Права субъектов персональных данных
7.1. Пользователи Сайта (субъекты персональных данных) имеют право:
- Получать информацию, касающуюся обработки их персональных данных (подтверждение факта обработки, цели, сроки, наименование Оператора, перечень обрабатываемых данных и др.) – в течение 10 рабочих дней с момента обращения.
- Требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устаревания, неточности, незаконного получения или отсутствия необходимости в обработке.
- Отозвать согласие на обработку персональных данных в любой момент, направив соответствующее уведомление Оператору.
- Обжаловать действия (бездействие) Оператора в уполномоченный орган (Роскомнадзор) или в суд.
7.2. Для реализации своих прав пользователь может направить запрос в письменной форме по адресу: 454126, г. Челябинск, Энтузиастов 28а, 1 этаж, или в электронном виде на адрес: mail@mikos.ru. Запрос должен содержать сведения, позволяющие идентифицировать субъекта персональных данных, и подпись.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- утверждены локальные акты по вопросам обработки и защиты персональных данных;
- осуществляется внутренний контроль соответствия обработки данных требованиям закона;
- работники ознакомлены с положениями законодательства и внутренними документами;
- применяются средства защиты информации (межсетевые экраны, антивирусное ПО, система контроля доступа);
- обеспечена сохранность материальных носителей персональных данных.
8.2. При обработке персональных данных без использования средств автоматизации (например, на бумажных носителях) обеспечивается их обособление от иной информации, раздельное хранение по целям обработки и ограничение доступа.
9. Ответственность
9.1. Лица, виновные в нарушении требований законодательства о персональных данных, несут ответственность, предусмотренную действующим законодательством Российской Федерации (гражданско-правовую, административную, уголовную).
9.2. Моральный вред, причинённый субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в порядке, установленном законодательством.
10. Заключительные положения
10.1. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно до замены новой версией.
10.2. Все изменения и дополнения к Политике утверждаются Оператором и публикуются на Сайте.
10.3. Контроль за исполнением Политики осуществляет Индивидуальный предприниматель Черединов Василий Михайлович.
