4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. ИП «Кузнецов Николай Алексеевич» придерживается следующих принципов при обработке персональных данных:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- обработке подлежат только персональные данные, которые отвечают целям их обработки, соответствуют по содержанию и объему заявленным целям обработки, не являются избыточными по отношению к целям обработки;
- обработка, несовместимая с целями сбора, не производится;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой, не допускается;
- обеспечивается точность персональных данных, их достаточность, актуальность по отношению к целям обработки, принимаются меры по удалению или уточнению неполных или неточных данных;
- хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен действующим законодательством, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект;
- персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия по запросу уполномоченных государственных органов, в целях судопроизводства;
- обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.
4.2. Обработка персональных данных осуществляется ИП «Кузнецов Николай Алексеевич» с соблюдением принципов и правил, предусмотренных действующим законодательством, в том числе:
- обработка осуществляется с согласия субъекта персональных данных;
- обработка необходима для достижения целей обработки, в том числе для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект;
- обработка необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных, в том числе если получение согласия невозможно;
- обработка необходима для осуществления прав и законных интересов ИП «Кузнецов Николай Алексеевич» или третьих лиц или для достижения общественно значимых целей при условии, что не нарушаются права и свободы субъекта персональных данных;
- обработка осуществляется в статистических или иных исследовательских целях при условии обезличивания персональных данных;
- осуществляется обработка персональных данных, сделанных общедоступными самим субъектом персональных данных;
- осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с действующим законодательством.
4.3. Обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, участия в профессиональных союзах, судимости) допускается при наличии письменного согласия субъекта персональных данных и в иных случаях, определенных действующим законодательством. Специальные категории персональных данных потенциальных и действующих покупателей, участников акций, контрагентов (законных представителей указанных лиц) в ИП «Кузнецов Николай Алексеевич» не обрабатываются.
4.4. Биометрические персональные данные субъектов персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются для установления личности) обрабатываются при наличии письменного согласия субъекта персональных данных и в иных случаях, определенных действующим законодательством.
4.5. ИП «Кузнецов Николай Алексеевич» вправе с согласия субъекта персональных данных поручить обработку данных третьим лицам на основании заключаемого с этими лицами договора. ИП «Кузнецов Николай Алексеевич» обеспечивает соблюдение третьим лицом принципов и условий обработки, включая требования к конфиденциальности и защите обрабатываемых персональных данных. Ответственность перед субъектом персональных данных за действия указанного лица несет ИП «Кузнецов Николай Алексеевич».
ИП «Кузнецов Николай Алексеевич» осуществляет передачу персональных данных потенциальных и действующих контрагентов, участников акций (законных представителей указанных лиц) следующим третьим лицам:
- Авторизованные сервисные центры ИП «Кузнецов Николай Алексеевич» и партнеров ИП «Кузнецов Николай Алексеевич», пункты приема техники (наименования и местонахождение размещены по ссылкам https:
www.expoenergy.ru, https:
www.expoenergy.org, https:
www.expoenergy.net)
Персональные данные: фамилия, имя, отчество; контактный телефон, почтовый адрес, адрес электронной почты;
Перечень действий по обработке: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
Цель обработки: реализация права на гарантийное и/или пост гарантийное обслуживание товаров, в том числе товаров ИП «Кузнецов Николай Алексеевич».
Выражая согласие с настоящей Политикой, субъект персональных данных (потенциальные и действующие покупатели, участники акций, контрагенты, законные представители указанных лиц) дают согласие на передачу персональных данных указанным третьим лицам.
4.6. ИП «Кузнецов Николай Алексеевич» с согласия субъекта персональных данных может включать его данные в общедоступные источники персональных данных. Сведения о субъекте персональных данных должны быть незамедлительно исключены из общедоступных источников по требованию субъекта, по решению суда или иных уполномоченных государственных органов.
4.7. ИП «Кузнецов Николай Алексеевич» осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. Совокупность операций обработки включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных не осуществляется.
4.8. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью различных средств связи, в том числе, но не ограничиваясь, по телефону, электронной почте, почтовой рассылке, в сети Интернет, осуществляется только при условии согласия субъекта персональных данных. ИП «Кузнецов Николай Алексеевич» немедленно прекращает такую обработку персональных данных по требованию субъекта персональных данных.
5. МЕРЫ ПО ОБЕСПЕЧЕНИЮ ЗАЩИТЫ
И БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
5.1. ИП «Кузнецов Николай Алексеевич» принимает необходимые правовые, организационные и технические меры для защиты и безопасности персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
- утверждена и опубликована настоящая Политика;
- утвержден внутренний нормативный акт по вопросам обработки персональных данных, а также в случае необходимости локальные акты, устанавливающие процедуры, направленные на предотвращение, выявление, устранение нарушений;
- назначены лица, ответственные за организацию обработки и за обеспечение безопасности персональных данных, за организацию работы Сайта EXPOENERGY;
- утвержден документ, определяющий перечень лиц, доступ которых к персональным данным, обрабатываемым в информационных системах, необходим для выполнения ими служебных (трудовых) обязанностей, производится ознакомление и обучение указанных лиц с положениями действующего законодательства, с требованиями к защите данных, локальными актами по вопросам обработки и защиты;
- установлены правила доступа и контроль доступа к персональным данным, обрабатываемым в информационных системах персональных данных (путем регистрации пользователя в локальной сети ИП «Кузнецов Николай Алексеевич», единой системы учетных записей, установки паролей), обеспечение регистрации и учета всех действий, совершаемых с персональными данными;
- обеспечен учет и сохранность носителей персональных данных;
- созданы условия, исключающие несанкционированный доступ к материальным носителям персональных данных;
- применяются средства защиты информации, аппаратные и программные средства антивирусной защиты;
- производится оценка вреда (при необходимости), который может быть причинен субъектам персональных данных в случае нарушения правил их обработки.
5.2. ИП «Кузнецов Николай Алексеевич» обеспечивает локализацию обрабатываемых персональных данных, использует базы данных, находящиеся на территории Российской Федерации.
6. ОСОБЕННОСТИ ОБРАБОТКИ И ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ,
СОБИРАЕМЫХ С ИСПОЛЬЗОВАНИЕМ СЕТИ ИНТЕРНЕТ И ПО ТЕЛЕФОНУ
6.1. ИП «Кузнецов Николай Алексеевич» обрабатывает и защищает персональные данные, поступающие от субъектов персональных данных – пользователей Сайта EXPOENERGY, пользователей звонящих в ИП «Кузнецов Николай Алексеевич», а также поступающие на адреса корпоративной почты ИП «Кузнецов Николай Алексеевич», заканчивающиеся на
info@expoenergy.org, с полным соблюдением принципов и условий настоящей Политики.
6.2. Источники получения персональных данных:
6.2.1. Предоставление персональных данных субъектами персональных данных
Предоставление персональных данных (включая фамилию, имя, должность, место работы, должность, контактный телефон, адрес электронной почты, адрес доставки, перечень и стоимость товара) субъектами персональных данных (пользователями Сайта EXPOENERGY, пользователями, звонящими в ИП «Кузнецов Николай Алексеевич») путем заполнения соответствующих форм на Сайте EXPOENERGY, звонков в ИП «Кузнецов Николай Алексеевич» и посредством направления электронных писем на корпоративные адреса ИП «Кузнецов Николай Алексеевич».
6.2.2. Автоматически собираемая информация
ИП «Кузнецов Николай Алексеевич» может собирать и обрабатывать персональные данные и иные сведения (включая сведения об устройстве, операционной системе устройства и модели мобильного телефона посетителя сайта, уникальный идентификатор посетителя сайта, сведения об интересах; данные об аккаунтах в социальных сетях; сведения об истории покупок, составе и цене покупок; пользовательские данные (сведения о местоположении; тип и версия операционной системы; тип и версия браузера; тип устройства и разрешение его экрана; язык операционной системы и браузера; с какого сайта пользователь перешел или был перенаправлен на страницу Сайта EXPOENERGY, какие страницы открывает и на какие кнопки нажимает пользователь; возраст социальной страницы; количество друзей на социальной странице) с целью предоставления актуальной информации клиентам ИП «Кузнецов Николай Алексеевич» при использовании Сайта EXPOENERGY и оптимизации работы с пользователями Сайта EXPOENERGY. Файлы сookie являются необходимыми для надлежащего функционирования сайта. Вы можете удалить или блокировать размещение cookie в Вашем браузере, однако не все функции сайта могут работать корректно.
ИП «Кузнецов Николай Алексеевич» автоматически получает информацию путем использования мониторинговых технологий и сервисов, в том числе веб-протоколы, куки (cookie), веб-отметки:
- Куки (cookie). Для целей данного раздела термин "cookie" используется в качестве обобщающего термина для понятий "cookie", "flash cookie" и "веб-маяки". Куки (cookie) – это часть данных, автоматически располагающаяся на жестком диске компьютера или мобильном устройстве при каждом посещении при посещении Сайта EXPOENERGY. Cookie-файлы позволяют ИП «Кузнецов Николай Алексеевич» оптимизировать работу с пользователем, осуществлять маркетинговую деятельность и осуществлять улучшение функционала Сайта EXPOENERGY предлагать дополнительные сервисы (например, сохранение корзины и историю просмотра товаров), сохранять данные о доставке для быстрого оформления заказа, подключать социальные сети, предлагать персонализированный контент, основанный на предпочтениях пользователя Сайта EXPOENERGY, способствуют навигации по Сайту EXPOENERGY. Целевые, рекламные файлы куки (cookie) и файлы социальных сетей регистрируют ваши предпочтения для отображения соответствующих объявлений за пределами Сайта EXPOENERGY.
В случае если пользователи Сайта EXPOENERGY субъект персональных данных против использования файлов куки (cookie), он может изменить настройки браузера, чтобы удалить или предотвратить сохранение некоторых файлов cookie на компьютере или мобильном устройстве без его согласия.
- Веб-отметки. На определенных веб-страницах или в электронных письмах ИП «Кузнецов Николай Алексеевич» использует технологию «веб-отметки» (также «тэги» или «точная GIF-технология»). Веб-отметки помогают анализировать эффективность Сайта EXPOENERGY с помощью измерения числа посетителей или количества «кликов», сделанных на ключевых позициях страницы сайта.
При этом веб-отметки, куки (cookie) и другие мониторинговые технологии не дают возможности автоматически получать персональные данные. Процессы автоматического сбора информации осуществляются только при наличии согласия субъекта персональных данных.
6.3. ИП «Кузнецов Николай Алексеевич» использует предоставленные персональные данные в соответствии с заявленными целями их сбора при наличии согласия субъекта персональных данных.
6.4. Сайты EXPOENERGY содержат ссылки на иные веб-ресурсы, где может находиться информация, адресованная пользователям Сайта EXPOENERGY, в том числе ссылки на такие ресурсы как: https:
www.expoenergy.ru, https:
www.expoenergy.org, https:
www.expoenergy.net,
https://www.facebook.com/expoenergygroup/,
https://www.instagram.com/expoenergy_group?igsh=dDc5MHg2eDBrdG1t&utm_source=qr,
https://www.behance.net/expoenergy_group,
https://vk.com/expoenergy,
https://www.youtube.com/@expoenergy_group. При этом ИП «Кузнецов Николай Алексеевич» не осуществляет передачу персональных данных пользователей администраторам указанных ресурсов, действие настоящей Политики не распространяется на указанные сайты. Пользователям, переходящим по ссылкам на другие сайты, рекомендуется ознакомиться с политиками в отношении обработки персональных данных, размещенными на таких сайтах.
6.5. Пользователь Сайта EXPOENERGY может в любое время получить разъяснения по вопросам обработки персональных данных, направить ИП «Кузнецов Николай Алексеевич» требования о получении сведений, прекращении обработки персональных данных, любые иные сообщения и требования, связанные с обработкой персональных данных, способами и в порядке, указанными в п.1.5, 7.1 настоящей Политики.
Файлы сookie являются необходимыми для надлежащего функционирования Сайта EXPOENERGY. Если Вы удалите или будете блокировать размещение cookie в Вашем браузере, то не все функции Сайта EXPOENERGY могут работать корректно.
7. ПРАВА И ОБЯЗАННОСТИ ИП «Кузнецов Николай Алексеевич» И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ.
РЕГЛАМЕНТ НАПРАВЛЕНИЯ ЗАПРОСОВ И РЕАГИРОВАНИЯ НА ЗАПРОСЫ
7.1. Права и обязанности субъекта персональных данных:
7.1.1. Субъект персональных данных, данные которого обрабатываются ИП «Кузнецов Николай Алексеевич», вправе:
- получать от ИП «Кузнецов Николай Алексеевич» информацию об обработке его персональных данных, в том числе: подтверждение факта обработки персональных данных, правовые основания и цели обработки, применяемые способы обработки, наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании действующего законодательства, обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен действующим законодательством, сроки обработки, в том числе сроки хранения, порядок осуществления субъектом персональных данных прав, информацию об осуществленной или о предполагаемой трансграничной передаче данных, наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу, иные сведения, предусмотренные действующим законодательством;
- в любой момент отозвать свое согласие на обработку персональных данных;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Запрос направляется в ИП «Кузнецов Николай Алексеевич» в порядке, описанном в п.1.5 настоящей Политики.
- требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
Запрос направляется в ИП «Кузнецов Николай Алексеевич» в порядке, описанном в п.1.5 настоящей Политики.
- требовать устранения неправомерных действий ИП «Кузнецов Николай Алексеевич» в отношении его персональных данных;
Запрос направляется в ИП «Кузнецов Николай Алексеевич» в порядке, описанном в п.1.5 настоящей Политики.
- обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия ИП «Кузнецов Николай Алексеевич» при обработке его персональных данных, в том числе требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.
7.1.2. Субъект персональных данных обязан:
- предоставлять ИП «Кузнецов Николай Алексеевич» достоверные данные, достаточные для достижения целей взаимодействия субъекта и ИП «Кузнецов Николай Алексеевич»;
- в случае предоставления избыточных, неполных, недостоверных данных своевременно обращаться в ИП «Кузнецов Николай Алексеевич» с заявлением об уничтожении, уточнении, блокировке данных;
- в случае наличия оснований полагать, что ИП «Кузнецов Николай Алексеевич» осуществляет обработку его персональных данных с нарушением требований действующего законодательства или иным образом нарушает его права и свободы, незамедлительно обращаться в ИП «Кузнецов Николай Алексеевич» для целей мирного урегулирования спора;
- действовать добросовестно, исключать случаи злоупотребления правом;
- исполнять иные обязанности субъекта персональных данных, установленные действующим законодательством.
7.2. Права и обязанности ИП «Кузнецов Николай Алексеевич»:
7.2.1. ИП «Кузнецов Николай Алексеевич» (оператор) обязано:
- сообщить субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту, предоставить возможность ознакомления с этими данными при обращении субъекта или его представителя либо в течение тридцати дней с даты получения запроса;
- сообщить в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение тридцати дней с даты получения запроса;
- в случае подтверждения факта неточности персональных данных на основании сведений, представленных субъектом, его представителем, уполномоченным органом, или иных необходимых документов уточнить данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных;
- в случае выявления неправомерной обработки персональных данных, в срок, не превышающий трех рабочих дней с даты выявления, обязан прекратить неправомерную обработку или обеспечить прекращение неправомерной обработки. В случае если обеспечить правомерность обработки невозможно, в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки уничтожить такие персональные данные или обеспечить их уничтожение. Об устранении допущенных нарушений или об уничтожении персональных данных оператор обязан уведомить субъекта персональных данных или его представителя (в случае, если обращение было направлено уполномоченным органом- также указанный орган);
- в случае достижения цели обработки персональных данных прекратить обработку или обеспечить ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора), уничтожить персональные данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты достижения цели обработки, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между оператором и субъектом либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных действующим законодательством;
- в случае отзыва субъектом персональных данных согласия на обработку прекратить обработку данных или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки, уничтожить данные или обеспечить их уничтожение в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором между оператором и субъектом персональных данных либо если оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных действующим законодательством. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока, оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен действующим законодательством;
- вести журнал учета обращений субъектов персональных данных, в котором должны фиксироваться запросы субъектов персональных данных на получение Персональных данных, а также факты предоставления Персональных данных по этим запросам.
- исполнять иные обязанности оператора персональных данных, установленные действующим законодательством.
7.2.2. ИП «Кузнецов Николай Алексеевич» вправе:
- использовать персональные данные субъекта без его согласия, предоставлять персональные данные субъектов третьим лицам, в случаях, предусмотренных действующим законодательством (налоговые, правоохранительные органы и др.);
- отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
- отстаивать свои права и законные интересы путем обращения в уполномоченный орган и в суд.
7.3. Запросы по п.7.1- 7.2 направляются в ИП «Кузнецов Николай Алексеевич» в порядке, описанном в п.1.5 настоящей Политики.
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, регулируются в соответствии с действующим законодательством Российской Федерации.
8.2 Политика подлежит актуализации в следующих случаях:
- при изменении законодательства в области обработки и защиты персональных данных;
- по предписанию компетентных государственных органов;
- по решению руководства ИП «Кузнецов Николай Алексеевич» (в том числе при изменении процессов сбора и обработки, изменении целей и сроков обработки персональных данных, при изменении организационной структуры, информационных систем, технологий сбора, обработки и защиты персональных данных).
В случае внесения изменений в Политику, доведение изменений до неограниченного круга лиц осуществляется посредством размещения Политики в новой редакции на Сайта EXPOENERGY.
8.3. Контроль исполнения требований Политики осуществляется руководителем ИП «Кузнецов Николай Алексеевич».