Политика конфиденциальности

1. Общие положения

Документ определяет порядок обработки информации индивидуальным предпринимателем Зарубиной Оксаной Александровной (ИНН: 502603273848, ОГРНИП: 325700000027427). Политика применяется при использовании сайта https://mariupolinvest.ru/, при исполнении договоров и при обработке обращений пользователей.

Целью является обеспечение надлежащего правового режима персональных данных в соответствии с законодательством РФ.

2. Правовое основание обработки персональных данных

Основаниями обработки являются: согласие субъекта, соглашения с пользователем и локальные нормативные акты оператора.

Согласие должно быть конкретным, предметным и информированным. Его можно выразить через заключение договора или отметку в чек-боксе при условии ознакомления с полным текстом политики.

Политика опубликована в открытом доступе на сайте оператора.

3. Порядок и условия обработки персональных данных

Обработка осуществляется в соответствии с требованиями законодательства РФ с согласием или без него (в предусмотренных законом случаях).

Передача данных третьим лицам запрещена, за исключением: согласия пользователя, требований уполномоченных органов, работы с подрядчиками и поставщиками услуг.

• ООО «ВК» (ОГРН 1079847035179)
• ООО «Коммуникационная платформа» (ОГРН 1247700595230)
• АО «КОРП СОФТ» (ОГРН 1117746256110)
• ООО «Цифровое облако» (ОГРН 1197746546568)
• ООО «Яндекс.Облако» (ОГРН 1187746678580)

Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку.

Целевая обработка данных несовершеннолетних не предусмотрена. Рекомендуется использование сайта лицами старше 18 лет. При обнаружении данных несовершеннолетних без согласия опекунов они будут удалены.

Оператор не проверяет достоверность предоставленной информации. Риск предоставления недостоверных данных несет сам субъект.

Предпринимаются необходимые правовые, организационные и технические меры защиты данных от несанкционированного доступа, уничтожения, изменения и распространения.

4. Цели обработки персональных данных

4.1.1 — Подготовка, заключение и исполнение договора. Данные: ФИО, дата рождения, пол, электронная почта, адреса, телефон, ИНН, СНИЛС, гражданство, данные документов, реквизиты счетов. Срок: до отзыва согласия или 5 лет.

4.1.2 — Аутентификация для предоставления информации об услугах. Данные: ФИО, почта, телефон, метрические данные. Субъекты: клиенты, посетители. Срок: до отзыва согласия или 10 лет.

4.1.3 — Предоставление информации об услугах и бонусных материалов. Данные: ФИО, почта, телефон. Срок: до отзыва согласия или 10 лет.

4.1.4 — Получение отзывов, проведение опросов. Данные: ФИО, почта, телефон, фото-видео, текст сообщений, данные соцсетей. Срок: до отзыва согласия или 10 лет.

4.1.5 — Информационные и рекламные рассылки. Данные: ФИО, почта, телефон. Срок: до отзыва согласия или 10 лет.

4.1.6 — Подбор исполнителей по договору услуг. Данные: ФИО, дата рождения, пол, почта, телефон, профессия. Срок: до отзыва согласия или 10 лет.

4.1.7 — Обработка обращений, претензий, жалоб, запросов. Данные: ФИО, почта, адреса, телефон, данные документов, реквизиты счетов. Срок: до отзыва согласия или 10 лет.

4.1.8 — Подбор соискателей на вакантные должности. Данные: ФИО, дата и место рождения, семейное положение, доходы, почта, адреса, телефон. Срок: до отзыва согласия или 10 лет.

4.1.9 — Проведение розыгрышей. Данные: ФИО, почта, адреса, телефон, ИНН, СНИЛС, данные документов. Срок: до отзыва согласия или 10 лет.

4.2 — На сайте используются файлы cookie и данные статистики (IP-адрес, браузер, время доступа, реферер). Это необходимо для улучшения содержания и функциональности. Пользователь может изменить настройки браузера для блокировки cookies.

5. Хранение и уничтожение персональных данных

Хранение осуществляется не дольше, чем требуют цели обработки, если срок не установлен законом или договором.

Данные могут храниться на бумажных носителях (в запираемых шкафах) или в электронном виде. Данные, обрабатываемые в разных целях, хранятся отдельно.

По достижении целей обработки или при утрате необходимости данные подлежат уничтожению. При получении требования об удалении или отзыве согласия оператор обязуется прекратить обработку и уничтожить данные в течение 10 календарных дней.

Уничтожение осуществляется путём стирания из базы данных, форматирования носителя или механического повреждения дисков. Неавтоматизированные данные уничтожаются сожжением, дроблением или химическим разложением.

6. Защита персональных данных

Система защиты соответствует требованиям Постановления Правительства РФ от 1 ноября 2012 г. № 1119.

• Назначение лица, ответственного за обработку и обучение персонала.
• Определение актуальных угроз и разработка мер защиты.
• Установление правил доступа и регистрация действий с персональными данными.
• Применение сертифицированных средств защиты информации.
• Использование сертифицированного антивирусного ПО с обновляемыми базами.
• Обнаружение фактов несанкционированного доступа и принятие мер.
• Осуществление внутреннего контроля и аудита соответствия требованиям законодательства.

7. Права субъекта персональных данных

Субъект персональных данных имеет право на получение своих персональных данных и информации об их обработке, уточнение, блокирование или уничтожение неполных, устаревших, неточных или незаконно полученных данных, а также на отзыв согласия на обработку.

Для реализации прав субъект может обратиться к оператору лично или через представителя. Запрос должен содержать номер документа удостоверения личности, сведения об участии в отношениях с оператором и подпись.

8. Ответственность сторон

Оператор, не исполнивший обязательства, несет ответственность за убытки, понесённые пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством РФ.

При утечке персональных данных оператор обязан уведомить государственные органы об утечке и результатах расследования в предусмотренные законом сроки.

9. Заключительные положения

Оператор вправе вносить изменения в политику без согласия субъектов. Новая политика вступает в силу с момента размещения на сайте, если иное не предусмотрено.

Ответственным за обработку является индивидуальный предприниматель Зарубина Оксана Александровна.