Политика в области обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных физических лиц, взаимодействующих с Индивидуальным предпринимателем Михайловым Егором Андреевичем, далее — Оператор.

1.2. Настоящая Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Трудовым кодексом РФ, другими федеральными законами и нормативными правовыми актами РФ.

1.3. Оператор обрабатывает персональные данные строго в рамках своей деятельности по продаже цифровых подписок и программного обеспечения. Всё, что не урегулировано настоящей Политикой, регулируется действующим законодательством РФ.

2. Цели обработки персональных данных

Оператор обрабатывает персональные данные исключительно для следующих целей:

2.1. Заключение, исполнение и расторжение договоров купли-продажи цифровых подписок.

2.2. Идентификация Пользователя для предоставления доступа к купленному Продукту.

2.3. Обработка заказов и предоставление доступа к приобретённым подпискам.

2.4. Осуществление обратной связи с Пользователем, включая направление уведомлений, касающихся использования Продукта, и ответов на запросы.

2.5. Исполнение требований законодательства РФ, включая налоговый учёт.

3. Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные, руководствуясь:

3.1. Федеральным законом «О персональных данных» № 152-ФЗ.

3.2. Гражданским кодексом РФ в части заключения договоров.

3.3. Согласием субъекта персональных данных на обработку его данных, полученным Оператором в предусмотренной законом форме.

4. Объём и категории обрабатываемых персональных данных

Оператор обрабатывает персональные данные Пользователей в объёме, строго необходимом для достижения заявленных целей.

4.1. Адрес электронной почты.

4.2. Имя пользователя в мессенджере Telegram, username или тег.

4.3. Иные данные, включая фамилию, имя, отчество, паспортные данные, адрес регистрации, номера телефонов и прочее, не собираются и не обрабатываются, если отдельно не требуются для исполнения договора или закона.

4.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, не осуществляется.

4.5. Обработка биометрических персональных данных не осуществляется.

5. Способы и порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без таковых.

5.2. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

5.3. Доступ к персональным данным имеют только сотрудники Оператора, непосредственно связанные с их обработкой и исполнением договоров с Пользователем. Каждый из них подписывает обязательство о неразглашении.

5.4. Срок обработки персональных данных — в течение всего срока действия договора между Оператором и Пользователем, а после его окончания — в течение сроков, установленных законодательством РФ, но не более 5 лет с момента прекращения договора. По истечении этого срока персональные данные подлежат уничтожению.

6. Условия обработки и передачи персональных данных третьим лицам

6.1. Оператор вправе передавать персональные данные третьим лицам, если субъект персональных данных явно выразил своё согласие, передача предусмотрена российским законодательством или необходима для защиты прав и законных интересов Оператора в рамках судебного разбирательства.

6.2. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора. При этом Оператор остаётся ответственным перед субъектом персональных данных за действия указанного лица.

6.3. При использовании зарубежных мессенджеров, включая Telegram, Оператор учитывает официальные разъяснения Роскомнадзора и действует в рамках правового поля.

7. Принципы обработки персональных данных

Обработка персональных данных Оператором ведётся на основе следующих принципов:

7.1. Законности и справедливости.

7.2. Ограничения обработки достижением конкретных, заранее определённых и законных целей.

7.3. Недопущения обработки персональных данных, несовместимой с целями их сбора.

7.4. Соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки.

7.5. Точности, достаточности и актуальности персональных данных для целей их обработки.

7.6. Уничтожения персональных данных по достижении целей их обработки.

8. Обеспечение безопасности персональных данных

8.1. Оператор принимает все возможные меры по защите персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

8.2. К таким мерам относятся использование средств шифрования при передаче данных, назначение ответственного за обработку персональных данных, обеспечение физической сохранности баз данных и недопущение несанкционированного доступа.

9. Права субъекта персональных данных

9.1. Гражданин, являющийся субъектом персональных данных, имеет право получать информацию, касающуюся обработки его персональных данных, требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными или получены незаконно.

9.2. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных.

9.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

10. Контактная информация Оператора

Индивидуальный предприниматель Михайлов Егор Андреевич.

ОГРНИП: 325580000042246. ИНН: 580507675774.

Юридический адрес: 440000, г. Пенза, ул. Пушкина, д. 17.

Фактический адрес: 197372, г. Санкт-Петербург, ул. Планерная, д. 23, корп. 1.

Сайт: vision-air.ru.

Электронная почта и телефон поддержки указываются на Сайте после настройки корпоративных каналов связи.

11. Заключительные положения

11.1. Настоящая Политика является внутренним документом Оператора и обязательна для исполнения всеми его сотрудниками.

11.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Все изменения публикуются на Сайте Оператора.

12. Ответственное лицо

12.1. Ответственным за организацию обработки персональных данных у Оператора является лицо, назначенное Оператором.

12.2. Ответственное лицо осуществляет контроль за соблюдением требований ФЗ-152, ведёт журнал учёта обращений субъектов персональных данных, организует приём и обработку обращений и запросов, а также проводит внутренний контроль соответствия обработки персональных данных требованиям ФЗ-152.