ИП Русских Владимир Александрович

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» с учётом последних изменений и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Русских Владимир Александрович (КЦН «Красные Ворота») , ИНН 2443064008204, ОГРНИП 322237500259438(далее – Оператор).
1.2. Оператор ставит своей задачей соблюдение прав и свобод субъектов персональных данных, включая защиту неприкосновенности частной жизни, личной и семейной тайны.
1.3. Политика применяется ко всей информации, получаемой Оператором через веб-сайт www.nedviga-yuga.ru и иные каналы взаимодействия.
2. Основные понятия, используемые в Политике2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для электронно-вычислительных машин и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://nedviga-yuga.ru.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому субъекту персональных данных.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи отдельного согласия на их обработку и распространение в порядке, предусмотренном Федеральным законом №152-ФЗ «О персональных данных».
2.10. Пользователь — любой посетитель веб-сайта www.nedviga-yuga.ru.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Основные права и обязанности Оператора 3.1. Права ОператораОператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные, необходимые для обработки;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных продолжать обработку без согласия при наличии оснований, предусмотренных Федеральным законом №152-ФЗ «О персональных данных» и иными федеральными законами;
• самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством о персональных данных, если иное не установлено федеральными законами или нормативными актами.

3.2. Обязанности ОператораОператор обязан:

• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и сроки, установленные законодательством Российской Федерации;
• организовывать обработку персональных данных в соответствии с требованиями действующего законодательства Российской Федерации;
• своевременно и в полном объёме отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение установленного законом срока (не более 30 календарных дней с момента получения запроса);
• обеспечивать публикацию и неограниченный доступ к настоящей Политике обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекращать передачу, распространение, предоставление доступа, обработку и уничтожать персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Права субъектов персональных данных
Субъекты персональных данных имеют право:

• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту в доступной форме и не должны содержать персональные данные других субъектов, за исключением случаев, когда имеются законные основания для раскрытия таких данных. Перечень информации и порядок её получения регулируются Федеральным законом №152-ФЗ «О персональных данных»;
• требовать от Оператора уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимыми для заявленных целей обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
• отзывать своё согласие на обработку персональных данных в любое время, направив соответствующее уведомление Оператору;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке своих персональных данных;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

4.2. Обязанности субъектов персональных данных

• Субъекты персональных данных обязаны:
• предоставлять Оператору достоверные и актуальные персональные данные о себе;
• своевременно информировать Оператора об изменениях или уточнениях своих персональных данных;
• не передавать Оператору недостоверные сведения о себе или сведения о третьих лицах без их согласия.

4.3. Ответственность
Лица, предоставившие Оператору недостоверные сведения о себе или сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
5. Оператор может обрабатывать следующие персональные данные Пользователя
5.1. Фамилия, имя, отчество.
5.2. Электронный адрес.
5.3. Номера телефонов.
5.4. На сайте также происходит сбор и обработка обезличенных данных о посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других), при условии получения согласия Пользователя на использование cookie-файлов, кроме строго необходимых.
5.5. Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
5.6. Обработка специальных категорий персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь и др.) Оператором не осуществляется, за исключением случаев, когда субъект персональных данных дал отдельное, свободное и информированное согласие на такую обработку в соответствии с требованиями статьи 10.1 Федерального закона №152-ФЗ.
5.7. Обработка персональных данных, разрешённых субъектом для распространения, из числа специальных категорий допускается только при соблюдении запретов и условий, предусмотренных законом, и при наличии отдельного согласия субъекта.
5.8. Согласие Пользователя на обработку персональных данных, разрешённых для распространения, оформляется отдельно от других согласий и должно соответствовать требованиям статьи 10.1 Федерального закона №152-ФЗ, а также требованиям уполномоченного органа по защите прав субъектов персональных данных.
5.8.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору непосредственно, в форме, позволяющей подтвердить факт получения согласия (например, электронное или письменное согласие с указанием даты и цели обработки).
5.8.2. Оператор обязан не позднее трёх рабочих дней с момента получения согласия Пользователя опубликовать информацию об условиях обработки таких персональных данных, а также о наличии запретов и условий на их обработку неограниченным кругом лиц.
5.8.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, должна быть прекращена в любое время по требованию субъекта персональных данных. Такое требование должно содержать: фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные данные могут обрабатываться только Оператором, которому направлено это требование.
5.8.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента получения Оператором требования, указанного в п. 5.8.3.
6. Принципы обработки персональных данных
6.1. Обработка персональных данных осуществляется на законной, справедливой и прозрачной основе.
6.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обрабатываются только персональные данные, которые соответствуют заявленным целям обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям и не превышают необходимого объёма (принцип минимизации данных).
6.6. При обработке персональных данных обеспечивается их точность, достаточность и, при необходимости, актуальность в отношении целей обработки. Оператор принимает все необходимые меры для удаления, уточнения или обновления неполных, устаревших или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом, договором или соглашением, стороной которых является субъект персональных данных. По достижении целей обработки или при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством.
7. Цели обработки персональных данных
7.1. Цель обработки персональных данных Пользователя — предоставление доступа к сервисам, информации и/или материалам, размещённым на веб-сайте www.nedviga-yuga.ru
7.2. Оператор имеет право направлять Пользователю информационные сообщения о новых продуктах, услугах, специальных предложениях и различных событиях. Пользователь может в любой момент отказаться от получения таких сообщений, направив Оператору уведомление на адрес электронной почты krd-ned@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах, услугах и специальных предложениях». Отказ не влияет на право Пользователя на использование сервисов сайта.
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (например, Яндекс Метрика, Google Analytics), используются для анализа действий Пользователей на сайте, улучшения качества сайта и его содержания. Обработка таких данных осуществляется при условии получения согласия Пользователя на использование файлов cookie, за исключением случаев, когда это не требуется законодательством.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• уставные (учредительные) документы Оператора;
• федеральные законы и иные нормативно-правовые акты в сфере защиты персональных данных;
• согласия субъектов персональных данных на обработку их персональных данных, оформленные отдельно и в соответствии с требованиями Федерального закона №152-ФЗ;
• иные основания, предусмотренные законодательством Российской Федерации (например, исполнение договора, защита жизненно важных интересов субъекта и др.).

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы на сайте https://kv-krs.ru/ или посредством электронной почты. Заполняя формы и/или направляя персональные данные, Пользователь выражает своё свободное, информированное и однозначное согласие на обработку персональных данных в соответствии с настоящей Политикой.
8.3. Обработка обезличенных данных Пользователя осуществляется при условии разрешения на использование файлов «cookie» и технологий JavaScript, предоставленного Пользователем через настройки браузера или иные способы, предусмотренные законодательством.
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Оператор фиксирует факт предоставления согласия в любой официально подтверждённой форме.
9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных, если иное не предусмотрено федеральным законом.
9.2. Обработка персональных данных необходима для выполнения обязательств и осуществления прав и законных интересов Оператора или третьих лиц, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

9.3. Обработка персональных данных необходима для достижения целей, предусмотренных международными договорами Российской Федерации или федеральными законами, а также для исполнения полномочий, возложенных на Оператора законодательством Российской Федерации.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по инициативе субъекта персональных данных.
9.5. Обработка персональных данных необходима для осуществления правосудия, исполнения судебных актов, актов иных органов и должностных лиц в соответствии с законодательством Российской Федерации.
9.6. Обработка персональных данных допускается в случаях, предусмотренных законодательством Российской Федерации, без получения согласия субъекта персональных данных, в том числе:

• для защиты жизни, здоровья или иных жизненно важных интересов субъекта, если получение согласия невозможно;
• для осуществления профессиональной деятельности журналиста, научной, литературной или иной творческой деятельности, при условии соблюдения прав субъекта;
• для статистических или иных исследовательских целей с обязательным обезличиванием данных.

9.7. Осуществляется обработка персональных данных, доступ к которым предоставлен неограниченному кругу лиц по инициативе субъекта персональных данных (общедоступные персональные данные).
9.8. Осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
10. Безопасность и порядок обработки
Безопасность персональных данных, обрабатываемых Оператором, обеспечивается посредством реализации правовых, организационных и технических мер, необходимых для полного соблюдения требований действующего законодательства Российской Федерации в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все необходимые меры для предотвращения доступа к персональным данным неуполномоченных лиц, их уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Персональные данные Пользователя не передаются третьим лицам без его согласия, за исключением случаев, предусмотренных законодательством Российской Федерации, либо если передача необходима для исполнения обязательств по гражданско-правовому договору, стороной которого является субъект персональных данных.
10.3. В случае выявления неточностей в персональных данных Пользователь вправе актуализировать их самостоятельно, направив соответствующее уведомление на адрес электронной почты Оператора ИП Русских Владимир Александрович (КЦН «Красные ворота») с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых они были собраны, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных. Пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, направив уведомление на электронный адрес krd-ned@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, собираемая сторонними сервисами, включая платежные системы, средства связи и других поставщиков услуг, хранится и обрабатывается указанными лицами в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Субъект персональных данных и/или Пользователь обязаны самостоятельно ознакомиться с этими документами. Оператор не несёт ответственности за действия третьих лиц, включая указанных поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки персональных данных, разрешённых для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством Российской Федерации.
10.7. Оператор гарантирует конфиденциальность персональных данных и принимает необходимые меры для их защиты от неправомерного доступа и иных неправомерных действий.
10.8. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом, договором или соглашением, стороной которого является субъект персональных данных.
10.9. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия субъекта, отзыве согласия субъектом, а также при выявлении неправомерной обработки персональных данных. В этих случаях данные подлежат удалению либо обезличиванию в соответствии с законодательством.
11. Действия с персональными данными
11.1. Оператор осуществляет следующие действия (операции) с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Обработка персональных данных может осуществляться с использованием автоматизированных средств, включая получение и/или передачу информации посредством информационно-телекоммуникационных сетей, а также без использования таких средств.
11.3. Все действия с персональными данными выполняются в соответствии с требованиями действующего законодательства Российской Федерации и настоящей Политикой обработки персональных данных.
12. Трансграничная передача персональных данных12.1. Оператор осуществляет трансграничную передачу персональных данных только при условии, что иностранное государство, на территорию которого предполагается передача, обеспечивает надёжную защиту прав субъектов персональных данных в соответствии с законодательством Российской Федерации.
12.2. Перед началом трансграничной передачи Оператор проводит оценку уровня защиты персональных данных в стране получателя и документирует результаты такой оценки, а также обоснование принятого решения о возможности передачи.
12.3. Трансграничная передача персональных данных может осуществляться в следующих случаях:

• при наличии письменного согласия субъекта персональных данных на такую передачу;
• при исполнении договора, стороной которого является субъект персональных данных;
• в иных случаях, предусмотренных законодательством Российской Федерации.

12.4. Согласие субъекта персональных данных на трансграничную передачу оформляется отдельно и должно быть свободным, информированным и конкретным. Субъект имеет право в любой момент отозвать своё согласие, направив соответствующее уведомление Оператору.
12.5. Оператор принимает все необходимые меры для обеспечения конфиденциальности и безопасности персональных данных при их трансграничной передаче, а также контролирует соблюдение условий обработки данных в стране получателя.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
14. Заключительные положения14.1. Пользователь вправе получить разъяснения и дополнительную информацию по вопросам обработки своих персональных данных, обратившись к Оператору посредством электронной почты по адресу krd-ned@yandex.ru.
14.2. Оператор оставляет за собой право вносить изменения и дополнения в настоящую Политику обработки персональных данных. Все изменения вступают в силу с момента их публикации в актуальной версии Политики.
14.3. Настоящая Политика действует бессрочно до момента её замены новой редакцией, которая будет размещена в свободном доступе в сети Интернет по адресу: https://nedviga-yuga.ru.