Политика конфиденциальности

Актуальная версия – 24 октября 2024

1. Общие положения

1.1. Настоящий документ определяет политику компании ИП Репин В.И. (ИНН 343531879389), (далее – Компания) в отношении обработки персональных данных и излагает систему основных принципов, применяемых в отношении обработки персональных данных в Компании и разработан в соответствии с Конституцией Российской Федерации, Трудовым кодексом Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.

1.2. Действие настоящей Политики распространяется на все операции, совершаемые в Компании с персональными данными с использованием средств автоматизации или без их использования.

1.3. Настоящая Политика обязательна для ознакомления и исполнения всеми лицами, допущенными к обработке персональных данных в Компании, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных в Компании.

1.4. Настоящая Политика составлена с учетом требований Конституции Российской Федерации, Конвенции Совета Европы №108 о защите личности в связи с автоматической обработкой персональных данных и Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.

1.5. Настоящая Политика подлежит актуализации в случае изменения законодательства РФ о персональных данных.

2. Введение

2.1. Компания является оператором персональных данных.

2.2. Важным условием реализации целей деятельности Компании является обеспечение защиты прав и свобод субъекта персональных данных при обработке его персональных данных.

2.3. В Компании разработаны и введены в действие документы, устанавливающие порядок обработки и обеспечения безопасности персональных данных, которые обеспечивают соответствие требованиям Федерального закона РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятых в соответствии с ним нормативных правовых актов.

3. Цели обработки данных

Мы обрабатываем Ваши персональные данные исключительно для тех целей, для которых они были предоставлены, в том числе:

коммуникации с Вами, когда Вы обращаетесь к нам;
организации Вашего участия в проводимых нами мероприятиях;
выполнения полномочий и обязанностей, возложенных на Компанию законодательством Российской Федерации;
для других целей с Вашего согласия.

Мы обрабатываем технические данные для:

обеспечения функционирования и безопасности наших сайтов;
улучшения качества наших сайтов.

Мы не размещаем Ваши персональные данные в общедоступных источниках. Мы не принимаем решений, порождающих для Вас юридические последствия или иным образом затрагивающих Ваши права и законные интересы на основании исключительно автоматизированной обработки персональных данных.

4. Принципы и условия обработки персональных данных в Компании

4.1. Компания, являясь оператором, осуществляет обработку следующих персональных данных:

персональные данные, которые Вы предоставляете нам при заполнении информационных полей на нашем сайте, в том числе при заполнении контактной формы;
персональные данные и другую информацию, содержащуюся в сообщениях, которые Вы нам отправляете;
технические данные, которые автоматически передаются устройством, с помощью которого Вы используете наши сайты, в том числе технические характеристики устройства, IP-адрес, информация, сохраненная в файлах «cookies», информация о браузере, дата и время доступа к сайту, адреса запрашиваемых страниц и иная подобная информация;
персональные данные представителей потенциальных и существующих клиентов – в составе и в сроки, необходимые для осуществления взаимодействия с клиентами, с согласия субъектов персональных данных;
персональные данные представителей партнеров – в составе и в сроки, необходимые для взаимодействия с партнерами, с согласия субъектов персональных данных.

4.2. Сроки обработки персональных данных определены с учетом:

установленных целей обработки персональных данных;
сроков действия договоров и согласий на обработку данных.

4.3. Компания осуществляет обработку персональных данных на законной и справедливой основе.

4.4. При обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4.5. Компания не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных (если иное не предусмотрено федеральным законом РФ).

4.6. Компания не осуществляет обработку биометрических персональных данных.

4.7. В Компании не осуществляется принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.9. Компания осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, при этом выполняя требования к обеим формам обработки данных, предусмотренные Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г.

5. Правовое основание обработки персональных данных

Обработка персональных данных в Компании осуществляется на основе следующих федеральных законов и нормативно-правовых актов:

Конституции Российской Федерации;
Трудового кодекса Российской Федерации;
Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных»;
Федерального закона «Об информации, информационных технологиях и о защите информации» от 27.07.2006 N 149-ФЗ;
Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (Постановление № 687 от 15 сентября 2008 г.);
Постановления от 1 ноября 2012 г. N 1119 об утверждении требований к защите персональных данных при их обработке в информационных системах;
Приказов ФСТЭК России, ФСБ России, Мининформсвязи России и других уполномоченных органов.

6. Права субъектов персональных данных, обрабатываемых в Компании

Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных. Для получения такой информации можно направить письменный запрос на адрес электронной почты: hello@lavaweb.ru в порядке, установленном ст.14 Федерального закона РФ «О персональных данных» №152-ФЗ.

7. Исполнение обязанностей оператора Компанией

7.1. Компания получает персональные данные от субъектов и третьих лиц и выполняет обязанности, предусмотренные законодательством РФ при сборе персональных данных.

7.2. Компания прекращает обработку данных при наступлении условий прекращения обработки, по истечении установленных сроков, или по требованию субъекта.

7.3. Для выполнения обязательств по защите данных приняты меры, включая локальные акты и организационные и технические меры безопасности.

8. В Компании реализуются требования к защите персональных данных

Организован режим безопасности помещений, где размещены информационные системы;
Обеспечена сохранность носителей персональных данных;
Определен перечень лиц с доступом к персональным данным;
Используются сертифицированные средства защиты информации.

9. Cookies

Мы используем файлы «cookies» для настройки пользовательского интерфейса в соответствии с Вашими предпочтениями. Большинство браузеров позволяют отказаться от получения и удалить cookies.

10. Ссылки на сайты третьих лиц

На наших сайтах могут быть ссылки на сторонние сайты. Мы не несем ответственности за безопасность или конфиденциальность информации, собираемой сторонними сайтами.

11. Изменение Политики

Мы можем обновлять Политику по мере необходимости. Пожалуйста, проверяйте актуальность Политики. Вопросы по данной Политике можно направить на hello@lavaweb.ru.