ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Борисовым Эрнестом Александровичем (далее — Оператор).

Сведения об Операторе

Индивидуальный предприниматель Борисов Эрнест Александрович
ОГРНИП: 319519000019191
ИНН: 519055697740
Адрес: 183036, Мурманская область, г. Мурманск, ул. Старостина, д. 69, кв. 120
E-mail: laserpro.spb@yandex.ru

Вся информация на сайте размещена с согласия субъектов персональных данных на основании Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и настоящей Политики в отношении обработки персональных данных ИП Борисова Эрнеста Александровича.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта:

https://laserprospb.ru/

далее — Сайт.

⸻

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.2. Блокирование персональных данных — временное прекращение обработки персональных данных.

1.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://laserprospb.ru/.

1.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.

1.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

1.7. Оператор — Индивидуальный предприниматель Борисов Эрнест Александрович, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных.

1.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

1.9. Пользователь — любой посетитель Сайта.

1.10. Cookie-файлы — небольшие текстовые файлы, сохраняемые на устройстве Пользователя и используемые для обеспечения работы Сайта и анализа посещаемости.

⸻

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных в следующих целях:

Цель 1. Обработка обращений и заявок Пользователей

Обработка персональных данных, направленных Пользователем через формы обратной связи на Сайте, для связи с Пользователем, обработки его обращения, записи на оказание услуг, уточнения деталей и дальнейшего взаимодействия.

Цель 2. Информирование о новых услугах и специальных предложениях

Направление Пользователю информации о новых услугах, специальных предложениях и иных информационных материалах.

Такая обработка осуществляется только при наличии соответствующего согласия Пользователя, если такое согласие требуется законодательством Российской Федерации.

Цель 3. Сбор и анализ статистических данных о посещении Сайта

Обработка данных о посетителях Сайта с использованием метрической программы Яндекс Метрика для анализа посещаемости и поведения Пользователей на Сайте, улучшения работы Сайта и его содержания.

⸻

3. КАТЕГОРИИ СУБЪЕКТОВ И ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Цель: обработка обращений и заявок

Категория субъектов: посетители Сайта.

Обрабатываемые персональные данные:

• имя;
• номер телефона.

Способ обработки:

• автоматизированный;
• смешанный.

Срок обработки и хранения:

до достижения цели обработки либо до отзыва согласия субъектом персональных данных, если обработка осуществляется на основании согласия, а также с учётом сроков, установленных законодательством Российской Федерации.

Персональные данные, необходимые для исполнения обязательств и защиты прав Оператора, могут храниться в течение срока, установленного законодательством Российской Федерации.

Порядок уничтожения:

после достижения цели обработки либо при наступлении иных законных оснований персональные данные уничтожаются путём безвозвратного удаления из информационных систем Оператора.

⸻

3.2. Цель: информирование о новых услугах и специальных предложениях

Категория субъектов: посетители и клиенты Оператора.

Обрабатываемые персональные данные:

• имя;
• номер телефона;
• адрес электронной почты — при его добровольном предоставлении Пользователем.

Способ обработки:

• автоматизированный;
• смешанный.

Срок обработки и хранения:

до отзыва согласия субъектом персональных данных либо до достижения цели обработки.

Порядок уничтожения:

путём безвозвратного удаления персональных данных из информационных систем Оператора.

Пользователь вправе отказаться от получения информационных сообщений, направив уведомление на адрес электронной почты:

laserpro.spb@yandex.ru

с пометкой «Отказ от информационных сообщений».

⸻

3.3. Цель: сбор и анализ статистики посещения Сайта

Категория субъектов: посетители Сайта.

Обрабатываемые данные:

• файлы cookie;
• IP-адрес;
• данные браузера;
• данные об устройстве;
• информация о действиях Пользователя на Сайте;
• просмотренные страницы;
• время посещения;
• источник перехода;
• клики;
• прокрутка страниц и иные данные о взаимодействии с Сайтом, собираемые настройками используемой метрической программы.

Способ обработки:

автоматизированный.

Срок обработки и хранения:

до достижения цели обработки, отзыва согласия Пользователем либо в соответствии со сроками хранения, установленными настройками и условиями используемого сервиса.

Порядок уничтожения:

путём удаления или обезличивания данных в пределах технических возможностей Оператора и используемого метрического сервиса.

⸻

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ

Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• заключение и исполнение договора;
• осуществление прав и законных интересов Оператора в случаях, предусмотренных законодательством;
• иные основания, предусмотренные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

Обработка персональных данных посредством метрической программы Яндекс Метрика осуществляется при наличии согласия Пользователя на использование соответствующих cookie-файлов и обработку данных, получаемого посредством cookie-баннера.

⸻

5. СПОСОБЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка;
• неавтоматизированная обработка;
• смешанная обработка.

Перечень действий, совершаемых с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• извлечение;
• использование;
• передача в случаях, предусмотренных законодательством и настоящей Политикой;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

⸻

6. ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных прекращается при:

• достижении целей обработки;
• отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• выявлении неправомерной обработки;
• прекращении деятельности Оператора;
• наступлении иных оснований, предусмотренных законодательством Российской Федерации.

При достижении цели обработки либо при наступлении иных законных оснований Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.

Персональные данные, хранящиеся в электронном виде, уничтожаются путём безвозвратного удаления из информационных систем.

Персональные данные на бумажных носителях уничтожаются способом, исключающим возможность восстановления содержащейся в них информации.

Факт уничтожения персональных данных может фиксироваться Оператором документально.

⸻

7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или суд;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

Для реализации своих прав Пользователь может направить обращение на адрес электронной почты:

laserpro.spb@yandex.ru

⸻

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор не распространяет персональные данные Пользователей неопределённому кругу лиц без наличия соответствующего законного основания.

Персональные данные могут передаваться лицам, осуществляющим обработку персональных данных по поручению Оператора, исключительно в объёме, необходимом для достижения целей обработки и при соблюдении требований законодательства Российской Федерации.

⸻

9. ОБРАБОТКА ДАННЫХ С ИСПОЛЬЗОВАНИЕМ ЯНДЕКС МЕТРИКИ

На Сайте используется метрическая программа Яндекс Метрика, предоставляемая ООО «ЯНДЕКС», адрес: 119021, г. Москва, ул. Льва Толстого, д. 16.

Яндекс Метрика используется для анализа посещаемости Сайта и поведения Пользователей с целью улучшения работы Сайта и его содержания.

Сервис может обрабатывать данные о посещениях сайта, cookie-файлы, данные об устройстве и браузере и сведения об активности пользователя на сайте. Условия Яндекс Метрики прямо предусматривают автоматическую передачу собираемых счётчиком данных Яндексу для формирования статистической информации; при этом пользователь сайта является оператором персональных данных посетителей, а Яндекс действует по поручению оператора в рамках предоставления сервиса.

До получения согласия Пользователя аналитические cookie и обработка данных с использованием Яндекс Метрики не должны осуществляться.

При входе на Сайт Пользователю предоставляется информация об использовании cookie-файлов и обработке данных посредством метрической программы.

Пользователь может изменить своё решение в отношении использования cookie-файлов в порядке, предусмотренном функционалом Сайта, либо ограничить использование cookie средствами браузера.

Дополнительная информация об обработке данных сервисами Яндекса содержится в документах Яндекса.

⸻

10. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор не осуществляет трансграничную передачу персональных данных.

В случае изменения фактической деятельности Оператора и возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований законодательства Российской Федерации, включая выполнение обязанностей по уведомлению уполномоченного органа в случаях, предусмотренных законодательством.

⸻

11. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

К принимаемым мерам относятся:

• ограничение доступа к персональным данным;
• использование средств защиты информации;
• использование защищённого соединения HTTPS при передаче данных;
• контроль доступа к информационным системам;
• использование средств защиты от вредоносного программного обеспечения;
• обновление программного обеспечения;
• резервное копирование в случаях, когда это необходимо;
• выявление и предотвращение неправомерного доступа к персональным данным;
• контроль соблюдения требований законодательства Российской Федерации о персональных данных.

⸻

12. ЛОКАЛЬНЫЕ АКТЫ И МЕРЫ ПО ПРЕДОТВРАЩЕНИЮ НАРУШЕНИЙ

Оператор принимает меры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации в области персональных данных, а также устранение последствий таких нарушений.

К документам и процедурам, регулирующим обработку персональных данных, относятся:

• настоящая Политика;
• документы и процедуры, устанавливающие порядок обработки и защиты персональных данных;
• порядок рассмотрения обращений субъектов персональных данных;
• порядок реагирования на инциденты, связанные с нарушением безопасности персональных данных.

⸻

13. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу электронной почты:

laserpro.spb@yandex.ru

Настоящая Политика действует бессрочно до замены её новой редакцией.

Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики размещается в свободном доступе по адресу:

https://laserprospb.ru/politika

Условием прекращения обработки персональных данных является прекращение деятельности Оператора, достижение целей обработки персональных данных либо наступление иных оснований, предусмотренных законодательством Российской Федерации.

Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных.