Политика обработки персональных данных

1. Общие положения

• Настоящая политика конфиденциальности (далее — Политика) определяет основные принципы, цели, условия и способы обработки персональных данных ИП Ткаченко Сергеем Олеговичем (ИНН 710714455880, ОГРН 317715400009227, г. Тула) (далее — Оператор).
• Настоящая Политика разработана во исполнение требований п.2 ч.1 ст.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) с учётом требований Закона о персональных данных и иных нормативных правовых актов Российской Федерации в области персональных данных.
• Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием или без использования средств автоматизации. Оператор обрабатывает персональные данные субъекта персональных данных только в случае их заполнения и (или) отправки субъектом персональных данных самостоятельно через формы на сайте https://first-ai.studio (далее — Сайт), или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, субъект персональных данных выражает согласие с настоящей Политикой.
• Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и даёт согласие свободно, своей волей и в своём интересе.
• Настоящая Политика подлежит актуализации по инициативе Оператора, а также в случае изменения законодательства Российской Федерации о персональных данных.

2. Основные понятия

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Субъект персональных данных — физическое лицо, которое может быть прямо или косвенно определено с помощью персональных данных.

Согласие на обработку персональных данных — письменный или цифровой документ, который подтверждает добровольное решение Субъекта передать Оператору персональные данные в объёме, на условиях и для целей, определённых настоящей Политикой и договорами, заключёнными между Субъектом и Оператором.

3. Права и обязанности сторон

3.2.1. Оператор имеет право:

• получать от субъекта персональных данных согласие на обработку персональных данных, персональные данные, а также иную информацию;
• проверить достоверность получаемой (собираемой) информации о пользователях;
• осуществлять обработку персональных данных;
• реализовать иные права, предусмотренные Законом о персональных данных и законодательством РФ;
• в любое время вносить изменения в Политику;
• требовать соблюдения мер безопасности;
• осуществлять иные полномочия, предусмотренные законом или Пользовательским соглашением.

3.2.2. Оператор обязан:

• принимать меры по защите, уточнению, уничтожению полученных персональных данных;
• применять правовые, организационные и технические меры по обеспечению безопасности персональных данных в порядке, установленном действующим законодательством РФ;
• рассматривать обращения лиц по вопросам обработки персональных данных;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.

3.2.3. Субъекты персональных данных имеют право:

• на получение информации по переданным персональным данным;
• на уточнение персональных данных, их удаление, в случаях, предусмотренных в законодательстве РФ, а также в случае их недостоверности;
• на отзыв согласия на обработку персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.

3.2.4. Субъекты персональных данных обязаны:

• предоставить только достоверные персональные данные;
• по требованию Оператора предоставить документы, подтверждающие достоверность персональных данных в объёме, необходимом для целей их обработки;
• сообщать Оператору об уточнении, изменении, актуализации своих персональных данных;
• возместить убытки Оператору за предоставление недостоверных персональных данных;
• выполнять требования Оператора, а также требования, предусмотренные законодательством РФ;
• регулярно проверять условия Политики в связи с изменением и/или дополнением.

4. Цели обработки данных

4.1. Оператор обрабатывает персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:

• продвижение товаров, работ, услуг на рынке;
• подготовка, заключение и исполнение гражданско-правового договора (Публичной оферты, Пользовательского соглашения и т.д.).

5. Правовые основания обработки персональных данных

5.1. Правовой основой обработки персональных данных Оператором являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• договоры, заключаемые между Субъектом персональных данных и Оператором;
• согласия Субъектов персональных данных и иных лиц на обработку персональных данных;
• иные законы РФ, регулирующие обработку персональных данных.

6. Порядок и условия обработки персональных данных

6.1. Субъект персональных данных, соглашаясь с условиями настоящей Политики, действуя разумно и добросовестно, гарантирует, что обладает всеми необходимыми правами для использования Сайта, ознакомлен с настоящей Политикой и принимает её, указывает достоверную информацию о себе в объёме, необходимом для целей обработки.

6.2. К субъектам персональных данных относятся пользователи Сайта, а также лица, обработка данных которых осуществляется в связи с исполнением гражданско-правовых договоров, заключаемых с Оператором, в том числе контрагенты, их представители, клиенты.

6.2.1. Для цели «Продвижение товаров, работ, услуг на рынке» обрабатываются: фамилия, имя, отчество; адрес электронной почты; номер телефона; должность; сведения, собираемые посредством метрических программ; а также персональные данные, которые предоставляются по собственному желанию.

6.2.2. Для цели «Подготовка, заключение и исполнение гражданско-правового договора» обрабатываются: фамилия, имя, отчество; адрес электронной почты; юридический адрес; номер телефона; ИНН, ОГРН, ОГРНИП; реквизиты банковского счёта; а также персональные данные, которые Пользователь/Контрагент предоставляет по собственному желанию.

6.4. Оператор обрабатывает техническую информацию, которая автоматически передаётся устройством Субъекта, в том числе информацию из файлов cookies, дате и времени доступа, технических характеристиках устройства, IP-адресе, а также лог-файлы (журналы логов).

6.5. При хранении персональных данных Оператор использует базы данных, находящиеся на территории РФ.

6.6. Оператор не осуществляет обработку биометрических, специальных категорий персональных данных. Трансграничная передача данных Оператором не осуществляется.

7. Передача персональных данных третьим лицам

7.1. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законодательством РФ). Оператор передаёт персональные данные только органам дознания, следствия и суда, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.

8. Безопасность персональных данных

8.1. Оператор принимает, в том числе, следующие меры: назначение лица, ответственного за организацию обработки персональных данных; принятие локальных нормативных актов в области обработки и защиты персональных данных; соблюдение условий, исключающих несанкционированный доступ к персональным данным; обеспечение безопасности данных при их передаче по открытым каналам связи; применение сертифицированного антивирусного ПО; осуществление внутреннего контроля соответствия обработки требованиям Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»; иные меры, предусмотренные законодательством РФ.

9. Сроки обработки персональных данных

9.1. Срок обработки персональных данных определяется до отзыва согласия лица на обработку персональных данных или до возникновения случаев, указанных в законе.

9.2. Оператор прекращает обработку персональных данных в случае отзыва согласия Субъекта (если нет иных правовых оснований), выявления неправомерной обработки, прекращения деятельности Оператором или достижения целей обработки.

10. Актуализация, исправление, удаление и уничтожение персональных данных

10.1. Персональные данные пользователя уничтожаются при удалении Оператором размещённой Субъектом информации, а также при отзыве согласия на обработку, если иные сроки хранения не определены законами РФ.

10.3. По письменному запросу Субъекта Оператор вносит изменения либо осуществляет удаление данных.

11. Заключительные положения

11.1. Субъект вправе направить Оператору предложения, запросы и обращения в письменной форме или в форме электронного документа, подписанного квалифицированной электронной подписью.

11.3. Оператор рассматривает и направляет ответ на надлежащий запрос в течение 10 рабочих дней с момента поступления.

11.4. Настоящей Политикой утверждена форма Согласия на обработку персональных данных пользователей Сайта, которая размещается на Сайте в публичном доступе по ссылке: https://first-ai.studio/personalnye-dannye/

12. Реквизиты оператора