Политика в отношении обработки персональных данных

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП ЖУКОВСКИЙ КОНСТАНТИН ИГОРЕВИЧ · ИНН 772835725004 · ОГРН 320774600522416 (далее - Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее - Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://rodnik-family.ru/ и при последующем оказании запрошенных услуг.

1.3. Оператор совершает действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.

2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Пользователь - любой посетитель веб-сайта https://rodnik-family.ru/.

2.3. Оператор персональных данных - ИП ЖУКОВСКИЙ КОНСТАНТИН ИГОРЕВИЧ, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных, а также определяющий цели, состав данных и действия с ними.

2.4. Обработка персональных данных - любое действие или совокупность действий с персональными данными с использованием средств автоматизации или без них.

2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.6. Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц или ознакомление с ними неограниченного круга лиц.

2.7. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или кругу лиц.

2.8. Блокирование персональных данных - временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения данных.

2.9. Уничтожение персональных данных - действия, после которых данные уничтожаются безвозвратно и без возможности дальнейшего восстановления.

2.10. Обезличивание персональных данных - действия, после которых принадлежность данных конкретному субъекту невозможно определить без дополнительной информации.

2.11. Информационная система персональных данных - совокупность баз данных, информационных технологий и технических средств, обеспечивающих обработку.

2.12. Веб-сайт - совокупность материалов, программ и баз данных, обеспечивающих доступность информации по адресу https://rodnik-family.ru/.

2.13. Трансграничная передача персональных данных - передача данных на территорию иностранного государства иностранному лицу, организации или органу власти.

2.14. Согласие на обработку персональных данных - добровольное, конкретное, информированное и однозначное волеизъявление субъекта на обработку его персональных данных.

2.15. Файлы cookie - небольшие фрагменты данных, которые сайт сохраняет на устройстве Пользователя и получает при последующих обращениях браузера.

3.1. Оператор имеет право:

• -получать от субъекта достоверную информацию и документы, содержащие персональные данные;
• -продолжить обработку без согласия при наличии оснований, предусмотренных законом;
• -поручить обработку другому лицу на основании договора с соблюдением требований закона;
• -самостоятельно определять состав мер, необходимых для выполнения предусмотренных законом обязанностей.

3.2. Оператор обязан:

• -предоставлять субъекту информацию, касающуюся обработки его персональных данных;
• -организовывать обработку персональных данных в установленном законодательством порядке;
• -отвечать на обращения субъектов, их представителей и уполномоченного органа;
• -публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• -принимать правовые, организационные и технические меры для защиты персональных данных;
• -прекращать передачу и обработку и уничтожать данные в предусмотренных законом случаях;
• -уведомлять уполномоченный орган об инцидентах в установленные законодательством сроки;
• -исполнять иные обязанности, предусмотренные Законом о персональных данных.

4.1. Субъекты персональных данных имеют право:

• -получать информацию, касающуюся обработки их персональных данных;
• -требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или избыточных данных;
• -выдвигать условие предварительного согласия при обработке данных для продвижения товаров, работ и услуг;
• -отзывать согласие и направлять требование о прекращении обработки;
• -обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке;
• -осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• -предоставлять Оператору достоверные данные о себе;
• -сообщать об уточнении, обновлении или изменении своих персональных данных.

4.3. Лица, передавшие недостоверные сведения о себе либо сведения о другом субъекте без законного основания, несут ответственность в соответствии с законодательством РФ.

5.1. Обработка осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей. Обработка, несовместимая с целями сбора, не допускается.

5.3. Объединение баз данных с несовместимыми целями не допускается.

5.4. Обработке подлежат только данные, отвечающие целям обработки.

5.5. Содержание и объем данных соответствуют заявленным целям; избыточность данных по отношению к этим целям не допускается.

5.6. Оператор обеспечивает точность, достаточность и актуальность данных и принимает меры по удалению или уточнению неполных либо неточных сведений.

5.7. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели, закон или договор. По достижении целей данные уничтожаются либо обезличиваются.

6.1. Правовыми основаниями являются Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормативные правовые акты.

6.2. Правовыми основаниями также являются договоры, заключаемые с субъектами персональных данных, и согласия субъектов персональных данных.

7.1. Для установления обратной связи, проведения первичной консультации, оценки задачи и направления персональной страницы Оператор обрабатывает имя, номер телефона, адрес электронной почты, удобное время связи, сведения об источнике обращения и ответы, добровольно указанные в опроснике.

7.2. Для архивного поиска и генеалогических исследований, восстановления истории семьи, подтверждения родства, получения архивных документов и документов для гражданства, репатриации или наследственных процедур Оператор обрабатывает необходимые для конкретного поиска фамилии, имена, отчества, даты и места событий, сведения о родстве, географии и периодах жизни, имеющихся семейных и архивных документах и иные добровольно сообщенные сведения.

7.3. Для заключения и исполнения договоров Оператор обрабатывает данные, необходимые для идентификации клиента, связи, оказания услуг и расчетов. Для соблюдения налогового и бухгалтерского законодательства данные обрабатываются в установленном законодательством объеме.

7.4. Для работы, безопасности и улучшения сайта, анализа посещаемости и эффективности страниц могут обрабатываться IP-адрес, файлы cookie, сведения о браузере и устройстве, адрес посещенной страницы, источник перехода и обезличенные либо псевдонимизированные рекламные метки.

7.5. Для публикации отзывов, историй семейного поиска и результатов работ могут обрабатываться фамилия, имя, фотоизображение и профессия. Такое распространение осуществляется на основании отдельного согласия субъекта в соответствии со статьей 10.1 Закона о персональных данных.

7.6. Субъектами обработки являются посетители сайта, лица, направившие заявку или опросник, клиенты, а также родственники и предки, сведения о которых клиент передает для архивного или генеалогического поиска.

7.7. Если переданные сведения относятся к специальным категориям персональных данных, их обработка допускается только при наличии основания, предусмотренного статьями 9 и 10 Закона о персональных данных, включая письменное согласие в случаях, когда оно требуется законом.

8.1. Оператор обрабатывает общие персональные данные, технические данные и сведения о семейной истории в объеме, необходимом для целей раздела 7.

8.2. Содержание и объем данных должны соответствовать заявленным целям. Обработка избыточных данных не допускается.

8.3. При сборе данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на территории Российской Федерации в случаях, предусмотренных законодательством.

9.1. Обработка осуществляется с согласия субъекта либо при наличии иного предусмотренного законом основания. Срок определяется целями, законом, договором и сроком действия согласия.

9.2. Перед отправкой форм Пользователь выражает согласие путем активного проставления пустой по умолчанию галочки рядом со ссылками на согласие и настоящую Политику. Отсутствие обязательной галочки блокирует прием заявки.

9.3. Обработка может осуществляться автоматизированно и без использования средств автоматизации, с передачей по внутренним сетям и сети Интернет.

9.4. Для работы сайта, CRM, отправки сообщений и писем, аналитики, инфраструктуры и исполнения услуг Оператор может поручать обработку поставщикам соответствующих сервисов на основании договора и при условии соблюдения требований к конфиденциальности и безопасности.

9.5. Данные, разрешенные для распространения, обрабатываются исключительно в пределах отдельного согласия субъекта.

9.6. Пользователь может актуализировать данные, направив письмо на hello@rodnik-family.ru с пометкой «Актуализация персональных данных».

9.7. Пользователь может отозвать согласие, направив письмо на hello@rodnik-family.ru с пометкой «Отзыв согласия на обработку персональных данных».

9.8. До начала трансграничной передачи Оператор выполняет требования законодательства, включая уведомление уполномоченного органа и получение необходимых сведений о получателе, когда это требуется.

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

• -определение угроз безопасности персональных данных;
• -принятие локальных актов и назначение ответственных лиц;
• -организация учета документов и доступа к информационным системам;
• -обеспечение сохранности данных и резервного копирования;
• -контроль применяемых мер и реагирование на инциденты.

11.1. Субъект вправе направить запрос о предоставлении информации, уточнении, блокировании, прекращении обработки или уничтожении данных на адрес hello@rodnik-family.ru.

11.2. При подтверждении неточности Оператор уточняет данные в установленный законом срок и снимает блокирование.

11.3. При выявлении неправомерной обработки Оператор блокирует данные и прекращает нарушение в предусмотренном законом порядке.

11.4. Данные уничтожаются либо обезличиваются по достижении целей, истечении срока хранения, отзыве согласия или выявлении неправомерной обработки, если иное не предусмотрено законом.

12.1. Разъяснения по вопросам обработки персональных данных можно получить по электронной почте hello@rodnik-family.ru.

12.2. Политика действует бессрочно до замены новой редакцией. Новая редакция вступает в силу с момента размещения на сайте, если в ней не указано иное.

12.3. Актуальная версия Политики опубликована по адресу https://rodnik-family.ru/politika/.