ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных у индивидуального предпринимателя Жигаловой Татьяны Николаевны, ОГРНИП 325470400081041, ИНН 470409298871 (далее — «Оператор»).

2. Персональные данные посетителей и пользователей сайта (все вместе “Субъекты”) обрабатываются в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных» (далее – «Закон»).

3. Оператор зарегистрирован в реестре операторов персональных данных.

4. Правовое основание обработки Персональных данных Субъектов – акцепт Оферты Оператора, либо предоставление Субъектом согласия на обработку его Персональных данных.

5. Обработка Персональных данных осуществляется с помощью автоматизированных и неавтоматизированных средств.

6. Обработка Персональных данных Субъекта осуществляется до исполнения целей обработки.

7. По достижению целей обработки Персональных данных, Персональные данные подлежат уничтожению путем безвозвратного удаления с места хранения информации.

8. Оператор не передает данные трансгранично.

9. В Политике используются следующие термины и понятия:

• 1. Персональные данные – любая информация, которая прямо или косвенно относится к определенному или определяемому физическому лицу (субъекту персональных данных).
• 2. Субъект персональных данных – физическое лицо, чьи персональные данные обрабатываются.
• 3. Оператор – лицо, осуществляющее обработку персональных данных в соответствии с настоящей политикой: индивидуальный предприниматель Жигалова Татьяна Николаевна, ОГРНИП 325470400081041, ИНН 470409298871.
• 4. Политика – настоящий документ, политика обработки персональных данных ИП Жигаловой Татьяны Николаевны.
• 5. Обработка персональных данных – любое действие, совершаемое Оператором с Персональными данными Субъекта, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
• 6. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
• 7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• 8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
• 9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• 10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.
• 11. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• 12. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
• 13. Закон – Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 06.02.2023) «О персональных данных».
• 14. Оферта – публичная оферта на заключение договора оказания услуг, расположенная по ссылке: https://moe-mesto-vyborg.ru
• 15. Сайт – сайт, расположенный по ссылке: https://moe-mesto-vyborg.ru

2. Порядок и условия обработки персональных данных

1. Обработка персональных данных Субъектов производится Оператором в соответствии со следующими принципами:

• 1.1 обработка персональных данных осуществляется на законной и справедливой основе;
• 1.2. обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• 1.3. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• 1.4. обработке подлежат только персональные данные, которые отвечают целям их обработки;
• 1.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, Оператор не обрабатывает избыточные персональные данные;
• 1.6. при обработке обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
• 1.7. обеспечивается принятие мер по удалению или уточнению неполных или неточных данных;
• 1.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или настоящей Политикой;
• 1.9. обрабатываемые персональные данные уничтожаются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством РФ.

2. Обработка персональных данных осуществляется Оператором на условиях, определенных законодательством Российской Федерации, а именно:

• 2.1. обработка персональных данных осуществляется с согласия субъекта персональных данных;
• 2.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
• 2.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
• 2.4. обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• 2.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению;
• 2.6. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.

3. Оператор совершает следующие действия с персональными данными:

• 3.1. сбор;
• 3.2. запись;
• 3.3. систематизация;
• 3.4. накопление;
• 3.5. хранение;
• 3.6. уточнение (обновление, изменение);
• 3.7. извлечение;
• 3.8. использование;
• 3.9. передача (распространение, предоставление, доступ);
• 3.10. блокирование;
• 3.11. удаление;
• 3.12. уничтожение.

4. Оператор получает персональные данные субъектов следующими способами:

• 4.1. лично от Субъекта персональных данных;
• 4.2. из заключенного договора, одной из сторон которого является субъект персональных данных.

5. Субъект персональных данных, предоставивший Оператору свои персональные данные, дает согласие на их обработку.

6. При отсутствии необходимости получения письменного согласия Субъекта на обработку его персональных данных согласие Субъекта может быть дано Субъектом или его представителем в любой позволяющей подтвердить факт его получения форме.

7. Оператор вправе раскрыть персональные данные Субъекта в следующих случаях:

• 7.1. в соответствии с требованиями действующего законодательства;
• 7.2. в ответ на требования органов государственной власти;
• 7.3. в соответствии с требованиями судебного процесса в связи с осуществлением правосудия;
• 7.4. в случае необходимости защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
• 7.5. в целях защиты прав Оператора или уменьшения возможного ущерба Оператору;
• 7.6. в чрезвычайных ситуациях.

8. Оператор обязуется и обязует иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено действующим законодательством РФ.

9. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

3. Виды Персональных данных и цели их обработки

3.1. Оператор обрабатывает следующие Персональные данные в обозначенных ниже целях:

Цель обработки

• Коммуникация с Субъектом по вопросу оказания услуг Оператором
• Предоставление услуг онлайн путеводителя,включая подбор маршрутов .
• Направление Субъекту уведомлений о статусе оказания услуг Оператором
• Направление Субъекту результатов оказания услуг Оператором
• Направление Субъекту информационных материалов, рекламных рассылок и персональных предложений
• Аналитика данных
• Улучшение качества оказания услуг
• Совершенствования продуктов и услуг Оператора
• Предоставления целевой информации по продуктам и услугам Оператора

Персональные данные

• Фамилия, имя, отчество
• Адрес электронной почты
• Номер телефона
• ID в мессенджере Telegram
• ID в социальной сети Instagram
• Метаданные (cookie, данные об IP-адресе, местоположении и пр.)

Правовое основание для обработки

• Оферта / согласие Субъекта на обработку его персональных данных
• Согласие со сбором Cookies и метаданных

4. Права Субъектов и обязанности Оператора

4.1. Субъект вправе:

• 4.1.1. Запрашивать и получать от Оператора информацию об обрабатываемых им Персональных данных в отношении такого Субъекта;
• 4.1.2. Требовать уточнения своих Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 4.1.3. Отозвать свое согласие на обработку персональных данных;
• 4.1.4. Получить от Оператора разъяснения юридических последствий отказа Субъекта предоставить свои Персональные данные.

4.2. Оператор обязан:

• 4.2.1. Предоставлять Субъекту по его запросу информацию, касающуюся обработки его Персональных данных, либо на законных основаниях предоставить отказ;
• 4.2.2. По требованию Субъект а уточнять обрабатываемые Персональные данные, блокировать или удалять, если Персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• 4.2.3. Обеспечить блокирование, удаление Персональных данных, в случае если обработка осуществляется другим лицом, действующим по поручению Оператора;
• 4.2.4. Уведомлять Субъекта об обработке Персональных данных в том случае, если персональные данные были получены не от Субъекта (за исключением случаев, когда Субъект уже был уведомлен об обработке его персональных данных соответствующим оператором);
• 4.2.5. Уничтожать персональные данные в течение 10 рабочих дней с момента получения отзыва согласия на обработку персональных данных;
• 4.2.6. Обеспечить запись, систематизацию, накопление, хранение, уточнение, извлечение Персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

5. Обеспечение защиты и конфиденциальности Персональных данных

5.1. Оператор принимает установленные законодательством следующие меры по обеспечению защиты Персональных данных при их обработке:

• 5.1.1. Определение угроз безопасности Персональных данных при их обработке;
• 5.1.2. Применение правовых, организационных и технических мер по обеспечению безопасности Персональных данных;
• 5.1.3. Обнаружение фактов несанкционированного доступа к Персональным данным и принятием соответствующих мер;
• 5.1.4. Восстановление Персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• 5.1.5. Осуществление внутреннего контроля и/или аудита соответствия обработки Персональных данных законодательству;
• 5.1.6. Установление правил доступа к Персональным данным, а также регистрация и учет действий, совершаемых с Персональными данными;
• 5.1.7. Контроль эффективности применяемых мер и средств по обеспечению безопасности Персональных данных, а также контроль уровня защищенности информационных систем персональных данных;
• 5.1.8. Оператор назначил ответственного за организацию обработки персональных данных и их защиту.

5.2. Оператор обязан соблюдать конфиденциальность Персональных данных, а именно, не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено федеральным законом или Политикой.

6. Передача персональных данных третьим лицам

1. Оператор вправе поручить обработку Персональных данных другому лицу («Обработчик») для исполнения обязательств Оператора, предусмотренных Офертой, либо договором об оказании услуг, заключенным между Оператором и Субъектом.

2. Оператор обязует Обработчиков не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено действующим законодательством РФ.

3. В случае поручения обработки Персональных данных Обработчику, ответственность за безопасность и конфиденциальность Персональных данных перед Субъектом несет Оператор.

4. Также Оператор вправе передавать персональные данные Субъектов контрагентам Оператора в целях проведения исследований, направленных на улучшение качества продуктов и сервисов Оператора и/или создание новых продуктов и сервисов Оператора.

7. Согласие на обработку Персональных данных

1. Субъект дает согласие на обработку его Персональных данных путем:

• 1.1. Предоставления согласия на обработку его персональных данных;
• 1.2. Акцепта Оферты.

2. Посетитель Сайта Оператора дает согласие на обработку его метаданных (cookie, данных об IP-адресе и местоположении) путем проставления галочки согласия в чек-боксе при первом посещении Сервиса. Согласие, данное таким образом, распространяется на все страницы Сайта, независимо от того, на какую страницу посетитель попадает.

8. Как связаться с Оператором

1. Субъекты могут получить любые разъяснения по интересующим их вопросам, касающимся обработки их персональных данных, обратившись к Оператору по адресу электронной почты info@moe-mesto-vyborg.ru 

2. Запрос, указанный в п. 8.1. Политики, должен содержать:

• 2.1. фамилию, имя и отчество Субъекта персональных данных;
• 2.2. номер основного документа, удостоверяющего личность Субъекта или его законного представителя;
• 2.3 сведения о дате выдачи указанного документа и выдавшем его органе;
• 2.3. сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
• 2.4. подпись субъекта персональных данных или его законного представителя.

3.Отзыв согласия на обработку персональных данных направляется Субъектом по адресу электронной почту info@moe-mesto-vyborg.ru 

4. Все запросы Субъектов, касающиеся обработки их Персональных данных, рассматриваются в течение 10 дней с даты их получения Оператором.