Политика конфиденциальности

1.1. Персональные данные (далее — ПД)

Любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных), являющаяся конфиденциальной информацией ограниченного доступа, не составляющей государственную тайну.

1.2. Субъект персональных данных (далее — Субъект)

Физическое лицо, носитель ПД, чьи ПД переданы Оператору для обработки.

1.3. Оператор персональных данных

Индивидуальный предприниматель Меджидов Фарид Фазиль оглы (394043, г. Воронеж, ул. Героев Революции, 136Б, корп. 2, ИНН 366235015108, ОГРНИП 325366800123552), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку ПД, а также определяющий цели обработки ПД, состав ПД, подлежащих обработке, действия (операции), совершаемые с ПД.

1.4. Сайт

Сайт Оператора в информационно-телекоммуникационной сети Интернет (адрес: https://faraimport.ru/), на котором в свободном доступе размещена Политика.

1.5. Пользователь

Физическое лицо, действующее в своих интересах или в интересах других лиц, имеющее доступ к Сайту и использующее его.

1.6. ИСПД

Информационная система персональных данных.

1.7. ФЗ-152

Федеральный закон от 27.07.2006 г. № 152-ФЗ «О персональных данных».

2.1. Политика описывает обработку ПД на Сайте и определяет в том числе:

• действия Оператора в отношении обработки ПД Пользователей, передавших свои ПД для обработки;
• порядок и условия осуществления обработки ПД;
• обеспечение безопасности ПД с использованием и без использования средств автоматизации;
• устранение последствий нарушений, связанных с обработкой ПД.

Оператор руководствуется конкретными, заранее определенными целями обработки ПД, в соответствии с которыми ПД были предоставлены Субъектом.

4.1. Оператор осуществляет обработку ПД Субъектов посредством совершения любого действия (операции) или совокупности действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств, включая следующие: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление), обезличивание, блокирование, удаление, уничтожение с использованием баз данных, находящихся на территории РФ.

4.2. Оператор получает ПД:

• путем личной передачи Субъектом ПД при внесении данных на Сайте;
• путем личной передачи Субъектом в рамках гражданско-правовых отношений;
• в результате мониторинга действий Пользователя на Сайте.

4.3. Оператор получает и начинает обработку ПД Субъекта с момента получения его согласия.

4.4. Согласие на обработку ПД может быть дано Субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством. В частности, согласие считается предоставленным посредством проставления специального знака — «галочки» или «веб-метки» в специальном поле на Сайте Оператора.

4.5. Оператор не осуществляет обработку общедоступных категорий ПД Субъектов ПД.

4.6. Оператор не осуществляет обработку специальных категорий ПД, касающихся расовой и национальной принадлежности, политических взглядов, религиозных и философских убеждений, интимной жизни, судимости Субъекта ПД, а также биометрических ПД.

4.7. Оператор не распространяет ПД Субъекта без его предварительного отдельного согласия на обработку ПД, разрешенных Субъектом для распространения.

4.8. Оператор не осуществляет трансграничную передачу ПД Субъектов.

4.9. Если Оператор поручает обработку ПД третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров либо иных оснований, соответствующие данные предоставляются только после подписания соглашения, в котором определены:

• перечень действий (операций) с ПД, которые будут совершаться;
• цели обработки;
• обязанность соблюдать конфиденциальность и обеспечивать безопасность ПД;
• требования к защите ПД в соответствии со ст. 19 ФЗ-152.

В целях оказания услуг и повышения их качества Оператор передает ПД:

Обработка ПД указанными лицами может осуществляться при условии обработки ПД в минимально необходимом составе для достижения предусмотренных целей, а также при соблюдении требований законодательства и соглашения с Оператором.

4.10. Оператор автоматически получает некоторые виды информации в процессе взаимодействия Пользователей с Сайтом. Сбор технической информации необходим для бесперебойного доступа, работы функционала и обеспечения информационной безопасности.

Оператор не требует обязательного согласия на установку файлов cookie. После предоставления одобрения Пользователь может изменить свое решение, удалив файлы cookie, хранящиеся на устройстве. Политика не регулирует порядок обработки и защиты ПД на иных сайтах и сервисах, доступных через Сайт. Пользователь может отказаться от сбора cookie в настройках браузера, однако это может привести к неудобствам при использовании Сайта.

4.11. Оператор прекращает обработку ПД в случае:

• достижения цели обработки;
• истечения срока действия согласия;
• выявления неправомерной обработки;
• невозможности обеспечения правомерности обработки;
• отзыва согласия, если сохранение ПД более не требуется для целей обработки;
• предоставления сведений, подтверждающих, что ПД незаконно получены или не являются необходимыми для заявленной цели;
• истечения установленных сроков нормативного хранения;
• ликвидации;
• иных случаев, определенных законодательством РФ.

4.12. При возникновении случаев, указанных в п. 4.11 Политики, Оператор составляет установленные законодательством РФ документы.

4.13. Уничтожение информации, содержащей ПД, производится в установленные законодательством сроки, в частности:

• при достижении цели обработки — в срок, не превышающий 30 дней с даты достижения цели;
• при отзыве согласия — в срок, не превышающий 30 дней с даты отзыва;
• при выявлении неправомерной обработки — в срок, не превышающий 10 дней с момента выявления.

4.14. При невозможности уничтожения ПД в установленные сроки осуществляется блокирование соответствующих ПД и их уничтожение в срок не более шести месяцев со дня наступления события, являющегося причиной уничтожения ПД.

4.15. Уничтожение производится посредством действий, после которых невозможно восстановить содержание ПД в ИСПД и (или) уничтожаются материальные носители ПД.

4.16. При хранении ПД Оператор использует базы данных, находящиеся на территории РФ, в соответствии с ч. 5 ст. 18 ФЗ-152.

5.1. Субъект ПД может в любой момент отозвать согласие на обработку ПД при условии, что процедура не нарушает требования законодательства РФ. После отзыва Оператор вправе продолжить обработку ПД без согласия только при наличии оснований, указанных в ФЗ-152.

5.2. Для отзыва необходимо подать заявление в письменной форме по месту нахождения Оператора либо направить его в электронной форме на адрес, указанный в разделе «Реквизиты Оператора».

5.3. При отзыве согласия Оператор прекращает обработку либо обеспечивает ее прекращение другим лицом, действующим по его поручению. Если сохранение ПД более не требуется, Оператор уничтожает ПД или обеспечивает их уничтожение в срок не более 30 дней с даты поступления отзыва, если иное не предусмотрено договором, соглашением или федеральным законом.

6.1. Подтверждение факта обработки ПД, правовые основания, цели и иные сведения, указанные в ч. 7 ст. 14 ФЗ-152, предоставляются Субъекту или его представителю при обращении либо получении запроса. В сведения не включаются ПД других Субъектов, кроме случаев, когда имеются законные основания для их раскрытия.

6.2. Запрос должен содержать:

• номер документа, удостоверяющего личность Субъекта или представителя, дату его выдачи и выдавший орган;
• сведения, подтверждающие участие Субъекта в отношениях с Оператором либо факт обработки ПД;
• подпись Субъекта или его представителя.

6.3. Запрос может быть направлен:

• письменно по адресу: 394043, г. Воронеж, ул. Героев Революции, 136Б, корп. 2;
• в электронной форме на адрес: mecidov52@gmail.com.

Если в запросе отсутствуют необходимые сведения либо Субъект не обладает правами доступа к информации, ему направляется мотивированный отказ.

6.4. Оператор рассматривает и направляет ответ на запрос в течение 10 рабочих дней с момента поступления обращения.

7.1. Субъект имеет право:

• предоставлять свои ПД и согласие на их обработку;
• получать информацию, касающуюся обработки его ПД;
• требовать уточнения, блокирования или уничтожения неполных, устаревших, неточных, незаконно полученных или не требующихся для заявленной цели ПД;
• получать свободный безвозмездный доступ к своим ПД посредством личного обращения либо направления запроса;
• реализовывать иные права, предусмотренные законодательством.

8.1. Оператор применяет правовые, организационные и технические меры для защиты ПД от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

8.2. К указанным мерам относятся:

• назначение ответственного за организацию обработки ПД;
• издание документа, определяющего политику Оператора, и локальных актов по вопросам обработки ПД;
• ознакомление и (или) обучение работников, непосредственно осуществляющих обработку ПД, требованиям законодательства и локальных актов;
• иные применяемые меры по обеспечению безопасности ПД.

9.1. Оператор имеет право вносить изменения в Политику без согласия Субъекта.

9.2. Новая редакция Политики вступает в силу с момента опубликования.

9.3. Оператор публикует Политику и обеспечивает неограниченный доступ к ней, в частности посредством размещения на принадлежащем Оператору сайте.

9.4. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ в области персональных данных и локальными актами Оператора.