Политика в отношении обработки персональных данных

Индивидуальный Предприниматель Малащук Виктор Александрович

---

Настоящая политика в отношении обработки персональных данных (далее по тексту – Политика) определяет основные принципы, условия, цели, способы обработки, реализуемые меры защиты персональных данных и иной информации, в том числе права пользователей сети Интернет (далее по тексту – Субъект персональных данных) в процессе использования сайта https://grunbaum.ru/ (далее по тексту – Сайт), доступ к которому предоставляется Индивидуальный Предприниматель Малащук Виктор Александрович (ИНН 583601375364) , далее по тексту – ИП, Администратор, Оператор), для обеспечения соблюдения и защиты прав и свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту чести, достоинства и доброго имени.

Настоящая Политика регулирует условия конфиденциальности и обработки персональных данных между Субъектом персональных данных и ИП при использовании Сайта, а также заключении и исполнении договоров между ними.

Политика действует в отношении всей информации, включая персональные данные в понимании действующего законодательства Российской Федерации, которую Администратор может получить от Субъекта персональных данных в процессе использования им сайта Политика объясняет, как Администратор получает, собирает, хранит, использует и защищает персональные данные Субъектов персональных данных.

Действие настоящей Политики распространяется на всех Субъектов персональных данных, которые предоставляют свои персональные данные Администратору при любом доступе и (или) использовании Сайта. Требования Политики также учитываются и предъявляются в отношении иных лиц при необходимости их участия в процессе обработки персональных данных Администратором.

Перед использованием Сайта Администратора Субъект персональных данных обязан ознакомиться с содержанием данного документа. При каждом доступе и/или фактическом использовании Сайта или его отдельных функций Субъект персональных данных соглашается с настоящей Политикой в полном объеме, без оговорок и исключений. Принятие условий Политики Субъектом персональных данных является явно выраженным, предметным, определенным и неабстрактным согласием Субъекта персональных данных на обработку персональных данных.

1.1. В целях настоящей Политики, если из контекста не следует иное, нижеприведенные термины имеют следующие значения и являются её составной неотъемлемой частью:

1.1.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

1.1.2. Обработка Персональных данных — любое действие (операция) или совокупность действий (операций) с Персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Персональных данных включает в себя в том числе сбор запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

1.1.3. Сайт — веб-сайт, расположенный по адресу https://grunbaum.ru/,  предоставляющий Субъекту персональных данных возможность получить консультационные и иные юридические услуги, оказываемые ИП.

1.1.4. Субъект персональных данных — физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных.1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами.

2.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных», иными федеральными законами.

2.2. Цель разработки Политики — определение порядка обработки и защиты Персональных данных Субъектов персональных данных, обеспечение защиты прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

2.3. Настоящая Политика вступает в силу с момента её утверждения и действует бессрочно, до замены её новой Политикой. 

2.4. Политика может быть изменена и/или дополнена в одностороннем порядке Администратором Сайта без какого-либо специального уведомления (согласия) субъектов Персональных данных. Действующая редакция Политики размещена в сети Интернет по адресу https://grunbaum.ru/

2.5. Все изменения и дополнения настоящей Политики вступают в силу на следующий день после размещения новой редакции Политики по адресу: https://grunbaum.ru/

2.6. Обработка персональных данных в Обществе осуществляется в соответствии со следующими принципами:

• обработка Персональных данных осуществляется на законной и справедливой основе;

• обработка Персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка Персональных данных, несовместимая с целями сбора Персональных данных;

• не допускается объединение баз данных, содержащих Персональные данные, обработка которых осуществляется в целях, несовместных между собой; 

• обработке подлежат только те Персональные данные, которые отвечают целям их обработки;

• содержание и объем обрабатываемых Персональных данных соответствуют заявленным целям обработки;

• обрабатываемые Персональные данные не являются избыточными по отношению к заявленным целям обработки;

• хранение Персональных данных осуществляется в форме, позволяющей определить субъекта Персональных данных не дольше, чем этого требуют цели обработки Персональных данных. 

2.7. Продолжение использования Сайта после внесения изменений и/или дополнений в настоящую Политику будет означать принятие и согласие Субъекта персональных данных с такими изменениями и/или дополнениями. 

2.8. Если Субъект персональных данных не согласен с условиями и положениями Политики и правилами пользования Сайта, он должен незамедлительно прекратить использование Сайта. В противном случае, использование Сайта будет означать безусловное и безоговорочное согласие Субъекта персональных данных с условиями настоящей Политики. 

2.9. Предоставляя Субъектам персональных данных возможность использования Сайта, Администратор, действуя разумно и добросовестно, предполагает, что Субъект персональных данных: 

• перед началом использования Сайта ознакомился с условиями настоящей Политики; 

• обладает всеми необходимыми правами, позволяющими регистрироваться и авторизоваться на Сайте и использовать его функционал;

• приступив к пользованию Сайта, выразил свое согласие с условиями настоящей Политики и принял на себя указанные в ней права и обязанности; 

• осознаёт, что информация, переданная им другим, не может быть удалена им самостоятельно;

• понимает и осознает, что в процессе использования Сайта информация, размещенная о себе, может быть доступна другим Субъектам персональных данных, при этом Оператор не несет ответственности за действия третьих лиц;

• регулярно проверяет условия настоящей Политики на предмет её изменения и/или дополнения. 

2.10. При каждом доступе и/или фактическом использовании Сайта, Субъект персональных данных: 

• соглашается с настоящей Политикой в полном объеме, без оговорок и исключений;

• подтверждает, что настоящая Политика будет применяться к использованию им Сайта с момента доступа и/или фактического использования;

• принимает на себя права и обязанности, регламентированные настоящей Политикой, которая представляет собой соглашение между Субъектом персональных данных и Администратором;

• подтверждает и соглашается, что данная Политика должна применяться ко всем персональным данным, передаваемым им Администратору.

2.11. Настоящая Политика применяется только к Администратору и Сайту Администратора. Администратор не контролирует и не несет ответственности за сайты третьих лиц, на которые посетитель либо пользователь может перейти по ссылкам, доступным на Сайте.

2.12. Администратор является Оператором по обработке Персональных данных, за исключением случаев, когда функции по обработке Персональных данных переданы другому лицу на основании заключенного с таким лицом договора.

3.1. Персональные данные обрабатываются Оператором исключительно в тех целях, с которыми они были предоставлены, в том числе для:

• заключения, исполнения, изменения и расторжения договоров с Оператором;

• оказания консультационных и информационных услуг;

• коммуникации с другими Субъектами персональных данных и Администратором;

• получения консультационной поддержки;

• предупреждения и пресечения нарушений договоров, заключенных с Администратором, и иных незаконных или несанкционированных действий Субъектов персональных данных или третьих лиц;

• организации участия Субъектов персональных данных в мероприятиях и опросах, организованных Администратором;

• анализа данных с целью улучшения функционала и повышения качества Сайта;

• организации хранения и уничтожения источников информации, в том числе содержащих Персональные данные Субъектов персональных данных;

• обеспечения функционирования и безопасности Сайта;

• улучшения функционирования Сайта;

• разработки новых инструментов Сайта;

• обеспечения взаимодействия Субъекта персональных данных и Администратора в рамках маркетинговых предложений, которые могут заинтересовать Субъекта персональных данных (за исключением случаев, когда Субъект персональных данных отказался от маркетинговых рассылок, или Администратору разрешается их распространять в силу применимого законодательства);

• проверки личности Субъекта персональных данных в целях защиты от мошенничества и подтверждения правомерности использования Сайта;

• достижения иных целей с согласия Субъектов персональных данных.

4.1. Оператор вправе:

4.1.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации в отношении Персональных данных.

4.1.2. Поручать обработку Персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора.

4.1.3. В случае отзыва субъектом Персональных данных согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия субъекта Персональных данных при наличии на то законных оснований.

4.2. Оператор обязан:

4.2.1. Организовывать обработку Персональных данных в соответствии с требованиями законодательства Российской Федерации.

4.2.2. Отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации.

4.2.3. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в соответствии с действующим законодательством.

4.2.4. Обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы Российской Федерации в установленном действующим законодательством порядке.

4.3. Субъект персональных данных вправе:

4.3.1. Получать информацию, касающуюся обработки его Персональных данных.

4.3.2. Требовать от Оператора уточнения его Персональных данных, их блокирования или уничтожения в случае, если Персональные данные являются неполными, устаревшими, неточными. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора info@brainstorm-group.ru, с пометкой «Актуализация персональных данных».

4.3.3. Отказаться от обработки Оператором Персональных данных Субъекта персональных данных, направив соответствующий запрос на адрес info@brainstorm-group.ru с пометкой «Отзыв согласия на обработку персональных данных». В таком случае Субъект персональных данных обязан прекратить использование Сайта.

4.3.4. Принимать предусмотренные законом меры по защите своих прав.

4.4. Субъект персональных данных обязан:

4.4.1. Предоставить достоверную, полную и актуальную информацию по всем вопросам, запрашиваемым на Сайте.

4.4.2. Строго выполнять все требования законодательства Российской Федерации.

4.4.3. Выполнять требования и соблюдать условия настоящей Политики и иных документов, размещенных на Сайте.

4.4.4. Не использовать информацию, расположенную на Сайте, с целью распространения. 

4.4.5. Не использовать нецензурную лексику, эротические, оскорбительные изображения и тексты, информацию и высказывания, которые содержат угрозы, провоцируют жестокость, ненависть, неуважительное отношение или могут привести к незаконным действиям, а также иную информацию и иные высказывания, которые не соответствуют общепринятым нормам нравственности и морали.

4.4.6. Не совершать действий, которые могут ограничить доступ к Сайту.

4.5. Невключение в настоящую Политику каких-либо из прав и (или) обязанностей Оператора и/или Субъекта персональных данных, установленных действующим законодательством и иными нормативными правовыми актами, не может рассматриваться как отказ от реализации этих прав или исполнения этих обязанностей.

4.6. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.

4.7. Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Общества в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

5.1. Оператор вправе собирать следующие категории Персональных данных Пользователя:

• информация, предоставленная Пользователем при регистрации и/или авторизации на Сайте, в частности, имя, фамилия, отчество, номер телефона, год, месяц и дата рождения, номер телефона, адрес электронной почты;
• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);

• данные, предоставляемые Пользователями при создании Личного кабинета, включая фото профиля, адрес электронной почты, данные о местоположении, номер телефона;

• информация, размещенная Пользователем при направлении сообщения в службу поддержки Администратора;

• дата и время осуществления доступа к Сайту;

• информация об активности Пользователя во время использования Сайта, о поведенческих действиях Пользователя;

• копии документов, удостоверяющих личность, а также иных документов, предоставляемых Пользователем и содержащих Персональные данные;

• иная информация Пользователя, необходимая для обработки в соответствии с условиями, регулирующими использование конкретных Сервисов.

5.2. Оператор также обрабатывает техническую и иную информацию, которая автоматически передается устройством, с помощью которого Субъект персональных данных использует Сайт, сохраненную в файлах куки (cookies), которые были отправлены на устройство, информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях Субъекта персональных данных на Сайте, технических характеристиках устройства Субъекта персональных данных, IP-адресе и иную подобную информацию. Оператор обрабатывает вышеназванную информацию с целью улучшения технических возможностей Сайта, изучения анализа пользовательской активности, оптимизации функционирования Сайта.

6.1. Согласие на обработку Персональных данных предоставляется Субъектом персональных данных в электронной или простой письменной форме и является конкретным, предметным, информированным, сознательным и однозначным.

6.2. Согласие Субъекта персональных данных на обработку Персональных данных действует в течение пяти лет с даты его принятия. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Субъектом персональных данных.

6.3. Обработка Персональных данных Субъекта персональных данных без его согласия осуществляется в случаях:

• по требованию полномочных государственных органов в случаях, предусмотренных законодательством Российской Федерации;

• если Персональные данные являются общедоступными;

• если их обработка осуществляется в целях заключения и исполнения договора, одной из сторон которого является сам Субъект персональных данных;

• если обработка Персональных данных осуществляется для статистических целей при условии обязательного обезличивания Персональных данных;

• в иных случаях, предусмотренных законом. 

6.4. Оператор не получает и не обрабатывает Персональные данные Субъекта персональных данных о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни.

6.5. Субъект персональных данных гарантирует, что Персональные данные, которые он предоставляет Оператору, являются достоверными. Оператор не несёт ответственности за недостоверность предоставляемых Субъектами персональных данных Персональных данных и иной информации.

7.1. Оператор обрабатывает Персональные данные и другую информацию, предоставляемые Субъектом персональных данных при:

• оформлении и заключении договоров с Администратором, направлении заявок на заключение договоров с Администратором;

• каждом доступе и/или фактическом использовании Сайта;

• подписке на информационные рассылки Администратора;

• прохождении опросов и участии в исследованиях, организованных Администратором;

• обращении в службу поддержки Администратора;

• реализации прав и обязанностей, вытекающих из законодательства Российской Федерации.

7.2. Оператор обрабатывает Персональные данные и другую информацию, предоставляемые Субъектом персональных данных, если соблюдено хотя бы одно из следующих условий:

• обработка осуществляется с согласия Субъекта персональных данных;

• обработка необходима для заключения, исполнения, изменения или прекращения договоров, заключенных между Администратором и Субъектом персональных данных;

• обработка осуществляется в связи с участием в судопроизводстве или для исполнения акта, подлежащего исполнению в соответствии с законодательством об исполнительном производстве;

• обработка необходима для осуществления прав и законных интересов Администратора, других Субъектов персональных данных или третьих лиц;

• обработка необходима для выполнения функций, полномочий и обязанностей, возложенных на Администратора законодательством Российской Федерации.

8.1. Защита Персональных данных Субъекта персональных данных осуществляется за счёт Администратора в порядке, установленном законодательством Российской Федерации.

8.2. Оператор принимает все возможные и необходимые правовые, технические и организационные меры в целях защиты Персональных данных Субъекта персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий. К таким мерам, в частности, относятся: 

• получение согласий Субъектов персональных данных на обработку их Персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации; 

• анализ состояния защищенности Сайта;

• обнаружение и предотвращение вторжений в процесс функционирования Сайта;

• мониторинг действий с Персональными данными; 

• иные меры, предусмотренные законодательством в области Персональных данных.

8.3. Доступ к Персональным данным Субъекта персональных данных может также предоставляться сотрудникам Администратора, которым Персональные данные необходимы в связи с исполнением ими трудовых обязанностей.

8.4. Для достижения целей обработки Оператор вправе передавать Персональные данные Субъекта персональных данных и поручать их обработку третьим лицам, в том числе на территории иностранных государств в порядке, предусмотренном действующим законодательством.

9.1. Под хранением Персональных данных понимается существование записей в информационных системах и на материальных носителях.

9.2. Для целей хранения информации Администратор может привлечь третьих лиц. В таком случае хранение информации будет осуществляться в информационных системах третьих лиц. 

9.3. Хранение Персональных данных Субъекта персональных данных может осуществляться до тех пор, пока это необходимо для выполнения целей, с которыми они были собраны, если иное не предусмотрено федеральными законами Российской Федерации.

9.4. Оператор закрывает доступ и запрещает использование Персональных данных, которые более не требуются для использования Сайта, поддержки Субъектов персональных данных, повышения качества обслуживания и других операционных целей. Такие данные используются исключительно для соблюдения настоящих требований, обеспечения безопасности, выявления и предотвращения случаев мошенничества.

9.5. Оператор вправе сохранять определенную информацию, если это необходимо для соблюдения его законных деловых интересов, таких как предотвращение мошенничества и обеспечение безопасности и защиты Субъектов персональных данных. 

9.6. Уничтожение Персональных данных Субъекта персональных данных подразумевает прекращение какого-либо доступа к Персональным данным.

9.7. При уничтожении Персональных данных Субъекта персональных данных работники Администратора не могут получить доступ к его Персональным данным субъекта в информационных системах Сайта.

9.8. При уничтожении Персональных данных Персональные данные в информационных системах обезличиваются. Уничтоженные Персональные данные восстановлению не подлежат.

9.9. Операция уничтожения Персональных данных необратима.

10.1. Оператор прекращает обработку Персональных данных:

• по достижении целей обработки либо в случае утраты необходимости в достижении этих целей;

• если для обработки Персональных данных не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;

• по истечении срока действия согласия Субъекта персональных данных на обработку Персональных данных или в случае отзыва такого согласия, если для обработки не будет иных правовых оснований, предусмотренных законодательством Российской Федерации;

• в случае выявления неправомерной обработки Персональных данных, если обеспечить правомерность обработки невозможно;

• в случае ликвидации Администратора.

10.2. По истечении срока хранения Персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном в действующем законодательстве Российской Федерации.

11.1. Субъекты персональных данных вправе направлять Администратору свои запросы, в том числе запросы относительно использования их Персональных данных, путем направления сообщения на адрес: 117041, Россия, г. Москва, улица Кадырова, дом 8, корпус 3, кв. 2.

11.2. Администратор обязуется рассмотреть и направить ответ на поступивший запрос Субъекта персональных данных в течение 30 (тридцати) календарных дней с момента поступления обращения.