ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ БК "АЙС ПАР"1. Общие положения1.1. Настоящий документ, регламентирующий порядок обработки персональных данных, разработан в строгом соответствии с положениями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает единые стандарты работы с персональной информацией для индивидуального предпринимателя Иванова Павла Васильевича (в дальнейшем именуемого «Оператор»).
1.2. Приоритетной задачей Оператора является безусловное соблюдение прав и свобод граждан при обработке их персональных данных, включая гарантии защиты права на неприкосновенность частной жизни, сохранение личной и семейной тайн.
1.3. Действие настоящей Политики распространяется на все виды информации о пользователях, которую Оператор может получить в ходе посещения ими официального веб-сайта БК "Айс Пар": http://айс-пар.рф
2. Понятия и термины2.1. Автоматизированная обработка персональных данных - процесс работы с персональной информацией с применением компьютерных технологий и специализированного программного обеспечения.
2.2. Блокирование персональных данных - временное приостановление операций с персональными данными (за исключением случаев, когда обработка необходима для уточнения содержания информации).
2.3. Веб-сайт - совокупность информационных материалов, графических элементов, программного обеспечения и баз данных, обеспечивающих их доступность в сети Интернет по адресу: http://айс-пар.рф
2.4. Информационная система персональных данных - базы данных, содержащие персональные данные и технологические средства и методы, обеспечивающие их обработку.
2.5. Обезличивание персональных данных - процедуры, в результате которых становится невозможным без использования дополнительной информации установить принадлежность данных конкретному субъекту.
2.6. Обработка персональных данных - комплекс операций, включающий сбор, фиксацию, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение персональной информации.
2.7. Оператор - субъект, осуществляющий обработку персональных данных, которым может являться: государственное учреждение, орган местного самоуправления, коммерческая или некоммерческая организация либо физическое лицо (включая индивидуальных предпринимателей), которые в единоличном порядке или во взаимодействии с третьими лицами организуют и/или непосредственно выполняют обработку персональных данных, а также устанавливают: целевое назначение обработки, перечень обрабатываемых персональных сведений и комплекс выполняемых с ними операций.
2.8. Персональные данные - любая информация, позволяющая прямо или косвенно идентифицировать Пользователя веб-сайта БК "Айс Пар": http://айс-пар.рф.
2.9. Пользователь - любой посетитель веб-сайта БК "Айс Пар": http://айс-пар.рф.
2.10. Предоставление персональных данных - действия, направленные на ознакомление с персональной информацией определенного круга лиц.
2.11. Распространение персональных данных - действия, результатом которых становится доступность персональной информации неограниченному кругу лиц.
2.12. Трансграничная передача данных - перемещение персональной информации на территории иностранных государств - органам власти или иностранному физическому или юридическому лицам.
2.13. Уничтожение персональных данных - необратимые действия, делающие невозможным восстановление содержания персональной информации в информационных системах.
3. Перечень персональных данных, обрабатываемых Оператором3.1. Фамилия, имя и отчество (при наличии);
Адрес электронной почты (e-mail);
Контактные телефонные номера;
Адрес постоянной регистрации или места фактического проживания.
3.2. Дополнительно на веб-сайте осуществляется автоматизированный сбор и обработка обезличенных сведений о посетителях (включая cookie-файлы) посредством сервисов веб-аналитики (таких как Яндекс.Метрика, Google Analytics и аналогичных):
3.2.1. Cookie-файлы являются технически необходимыми элементами для:
- Обеспечения корректной работы веб-сайта;
- Реализации навигации по разделам ресурса;
- Предоставления доступа ко всем функциональным возможностям сайта.
3.2.2. Данные, содержащиеся в cookie-файлах, могут включать:
Информацию о действиях Пользователя на сайте;
Введённые пользовательские данные.
Указанные сведения используются исключительно в рамках политики конфиденциальности БК "Айс Пар" и не применяются при посещении Пользователем других интернет-ресурсов.
3.2.3. Факт использования веб-сайта означает согласие Пользователя на:
Сохранение cookie-файлов;
Их обработку стандартными средствами интернет-браузера на используемом устройстве (компьютере, смартфоне или планшете).
3.3. Совокупность указанных выше сведений в рамках настоящей Политики определяется термином "Персональные данные».
4. Цели обработки персональных данных4.1. Обработка персональных данных Пользователей веб-сайта, осуществляется для следующих целей:
- Информирования Пользователяя посредством электронных рассылок;
- Заключения, исполнения и прекращения договорных обязательств;
- Предоставления доступа к сервисам, информационным материалам и функциональным возможностям веб-сайта.
4.2. Обезличенные данные, получаемые через сервисы интернет-статистики, используются для:
Анализа поведения пользователей на сайте;
Повышения качества контента;
Оптимизации работы веб-ресурса.
5. Правовые основания обработки персональных данных5.1. Обработка персональных данных осуществляется исключительно при условии:
- Самостоятельного заполнения Пользователем соответствующих веб-форм;
- Добровольной отправки информации через интерфейс сайта http://айс-пар.рф.
- Совершая указанные действия, Пользователь подтверждает свое согласие с положениями настоящей Политики.
5.2. Обработка обезличенных данных допускается при условии соответствующей настройки браузера Пользователя, а именно:
- Активированной функции сохранения cookie-файлов;
- Разрешенного выполнения JavaScript-сценариев.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных6.1. Обеспечение безопасности данных
Политика обработки данных БК "Айс Пар" гарантирует защиту обрабатываемых персональных данных посредством комплексного применения:
- Правовых мер (соблюдение требований законодательства РФ)
- Организационных мер (внутренние регламенты и процедуры)
- Технических мер (специализированные средства защиты)
6.2. При обработке персональных данных Оператор по своему усмотрению принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, включая следующие конкретные действия:
6.2.1. Регулярный анализ потенциальных угроз информационной безопасности
6.2.2. Применяет организационные и технические меры по обеспечению безопасности персональных данных, в том числе при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищённости персональных данных
6.2.3. Обязательное тестирование эффективности защитных систем перед вводом в эксплуатацию
6.2.4. Мониторинг попыток несанкционированного доступа с немедленным реагированием
6.2.5. Восстановление повреждённых или утраченных данных
6.2.6. Чёткая регламентация доступа с обязательной регситрацией и учётом истории всех операций, совершаемых с персональными данными в информационной системе персональных данных
6.2.7. Постоянный контроль уровня защищённости информационных систем
6.2.8. Публикация и поддержание актуальной версии Политики на сайте http://айс-пар.рф
6.2.9. Осуществляет внутренний контроль соответствия обработки персональных данных законодательству о персональных данных
6.2.10. Организация защищённых мест хранения информации
6.2.11. Физическая защита бумажных носителей (специальные запирающиеся шкафы)
6.3. Персональные данные пользователей не подлежат передаче третьим лицам, за исключением:
- Случаев, прямо предусмотренных законодательством
- Исполнения договорных обязательств в рамках закона
6.4. Корректировка данных
Пользователи вправе самостоятельно обновлять свои персональные данные, направив запрос на электронную почту icepar24@gmail.com с темой "Актуализация персональных данных"
6.5. Срок обработки персональных данных составляет 5 лет. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора icepar24@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
6.6. Контроль доступа к персональным данным
Доступ к персональным данным имеют исключительно:
- Сотрудники с соответствующими должностными полномочиями
- Привлечённые специалисты по гражданско-правовым договорам
- Объём доступа ограничивается минимально необходимым для выполнения рабочих задач
6.7. Исключительные случаи раскрытия информации
Оператор может предоставить доступ к данным при:
6.7.1. Прямом требовании законодательных актов РФ
6.7.2. Пользователь дал своё согласие на передачу персональных данных их получателю
Все меры защиты соответствуют требованиям Федерального закона №152-ФЗ "О персональных данных" и внутренним стандартам безопасности БК "Айс Пар».
7. Передача персональных данных за пределы Российской Федерации7.1. Банный комплекс "Айс Пар" перед осуществлением любой трансграничной передачи персональных данных обязан провести тщательную проверку, чтобы убедиться, что принимающее иностранное государство гарантирует надлежащий уровень защиты прав субъектов персональных данных, соответствующий требованиям российского законодательства.
7.2. В исключительных случаях, когда государство-получатель не обеспечивает должный уровень защиты, трансграничная передача может быть осуществлена только при наличии:
- Письменного согласия субъекта персональных данных на такую передачу;
- Необходимости исполнения договорных обязательств, где субъект данных является одной из сторон.
8. Заключительные положения8.1. Для получения разъяснений по вопросам обработки персональных данных пользователи могут обращаться к администрации БК "Айс Пар" по электронной почте icepar24@gmail.com.
8.2. Настоящая Политика может подвергаться изменениям и дополнениям, о чем будет сообщено путем публикации обновленной версии на официальном сайте. Документ сохраняет свою силу бессрочно до момента замены новой редакцией.
8.3. Действующая версия Политики конфиденциальности всегда доступна для ознакомления на официальном сайте банного комплекса по адресу: http://айс-пар.рф.
9. Порядок урегулирования споров9.1. Любые споры, возникающие между пользователем и БК "Айс Пар", подлежат обязательному досудебному урегулированию путем направления письменной претензии с предложением добровольного разрешения конфликта.
9.2. Администрация комплекса обязуется в десятидневный срок с момента получения претензии предоставить письменный ответ с изложением своей позиции и предложений по урегулированию.
9.3. При невозможности достичь согласия спор передается на рассмотрение в судебные органы в соответствии с законодательством РФ.
9.4. Все правоотношения, связанные с применением настоящей Политики, регулируются исключительно законодательством Российской Федерации.
10. Контактная информация и реквизиты10.1. Все обращения, вопросы и предложения, касающиеся положений настоящей Политики, направляются на официальный электронный адрес: icepar24@gmail.com.
10.2. Юридические реквизиты оператора данных:
Индивидуальный предприниматель Иванов Павел Васильевич
ОГРНИП: 324169000196699
ИНН: 164808040919
Юридический адрес: 422500, Россия, Респ Татарстан, Зеленодольский р-н, пгт Нижние Вязовые, ул Куйбышева, д 62А