1.1. Настоящая Политика в отношении обработки персональных данных (далее - «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «ФЗ-152»), подзаконных нормативных правовых актов в области обработки и защиты персональных данных, а также с учётом разъяснений Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) [1].
1.2. Оператор персональных данных (далее - «Оператор»):
Индивидуальный предприниматель Шелягов Олег Валерьевич;
ОГРНИП 323784700242728;
адрес электронной почты: ____________________________________ [2].
1.3. Настоящая Политика регулирует отношения, возникающие при обработке Оператором персональных данных посетителей сайта, размещённого по адресу: Здоров-жив.рф (далее - «Сайт»).
1.4. Политика подлежит неограниченному и безусловному применению всеми работниками и лицами, действующими по поручению Оператора.
1.5. Политика является общедоступным документом и размещается в свободном доступе на Сайте в соответствии с частью 2 статьи 18.1 ФЗ-152 [1].
1.6. Термины, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 ФЗ-152 [1].
2.1. Обработка персональных данных осуществляется Оператором на следующих правовых основаниях [1]:
3.1. Оператор обрабатывает персональные данные следующей категории субъектов - посетители Сайта (пользователи).
3.2. Сайт носит информационный характер. Оператор не осуществляет сбор персональных данных, предоставляемых субъектами персональных данных самостоятельно посредством заполнения каких-либо форм на Сайте (в частности, не собираются фамилия, имя, отчество, паспортные данные, адреса регистрации и места жительства, номера телефонов, адреса электронной почты, реквизиты платёжных документов) [1, 2]. Сайт не предусматривает регистрации пользователей и оформления подписки на рассылки.
3.3. Обработке подлежат исключительно следующие сведения, получаемые автоматически при посещении Сайта посредством использования cookie-файлов и иных аналогичных технологий [1]:
3.4. Сведения, вводимые пользователем в интерактивные демонстрационные элементы Сайта (интерактивные макеты, переключатели и демонстрационные стенды), обрабатываются непосредственно в браузере пользователя в целях демонстрации работы сервиса и не передаются Оператору и не сохраняются им.
3.5. Оператор не осуществляет обработку специальных категорий персональных данных (раса, национальность, политические взгляды, религиозные или философские убеждения, состояние здоровья, интимная жизнь), биометрических персональных данных, а также персональных данных несовершеннолетних [1].
3.6. Оператор исходит из того, что Сайт предназначен для лиц, достигших возраста 18 лет. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних [1].
4.1. Обработка персональных данных осуществляется Оператором в следующих целях [1]:
4.2. Оператор не осуществляет обработку персональных данных в целях принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных [1].
5.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов, установленных статьёй 5 ФЗ-152: законность и справедливость обработки; ограничение обработки достижением конкретных, заранее определённых и законных целей; недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой; соответствие содержания и объёма обрабатываемых персональных данных заявленным целям обработки; точность, достаточность и актуальность персональных данных по отношению к целям обработки; хранение персональных данных не дольше, чем этого требуют цели обработки [1].
5.2. Условиями обработки персональных данных являются: получение согласия субъекта персональных данных на обработку его персональных данных - в отношении аналитических cookie-файлов и иных cookie-файлов, не являющихся строго необходимыми; необходимость обработки для предоставления посетителю Сайта запрошенного им информационного ресурса и обеспечения функционирования Сайта - в отношении технических (строго необходимых) cookie-файлов [1].
6.1. Обработка персональных данных осуществляется Оператором смешанным способом (с использованием средств автоматизации и без таковых) и включает следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных [1].
6.2. Сбор персональных данных осуществляется автоматически при посещении пользователем Сайта посредством cookie-файлов и иных аналогичных технологий в порядке, предусмотренном Политикой использования cookie-файлов, размещённой на Сайте.
6.3. Согласие на обработку персональных данных, получаемых посредством необязательных (аналитических) cookie-файлов, предоставляется пользователем путём совершения активного действия - нажатия соответствующей кнопки в информационном уведомлении (баннере), отображаемом на Сайте при первом посещении. Продолжение использования Сайта без совершения такого действия не рассматривается Оператором в качестве согласия на обработку персональных данных [1].
6.4. Запись, систематизация, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации осуществляются Оператором с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 ФЗ-152 [1].
6.5. Оператор вправе поручить обработку персональных данных третьему лицу на основании заключаемого с ним договора (поручения), при условии обеспечения таким лицом требований к конфиденциальности и безопасности персональных данных, установленных ФЗ-152 [1]. Ответственность перед субъектом персональных данных за действия такого лица несёт Оператор.
6.6. К обработке персональных данных в качестве лиц, действующих по поручению Оператора, привлекается оператор российского сервиса веб-аналитики, устанавливающего cookie-файлы на Сайте. Перечень таких сервисов приведён в Политике использования cookie-файлов, размещённой на Сайте.
6.7. На Сайте могут размещаться ссылки на сторонние ресурсы и сервисы (в том числе на мессенджеры Telegram, MAX и иные внешние сервисы). При переходе пользователя по таким ссылкам обработка его данных осуществляется соответствующими сторонними сервисами в соответствии с их собственными политиками. Оператор не контролирует обработку персональных данных третьими лицами и не несёт за неё ответственности [2].
7.1. Оператор не осуществляет трансграничную передачу персональных данных пользователей Сайта.
7.2. Обработка персональных данных осуществляется исключительно на территории Российской Федерации с использованием сервисов и инфраструктуры, серверы которых расположены на территории Российской Федерации.
7.3. В случае принятия Оператором решения об осуществлении трансграничной передачи персональных данных соответствующее уведомление будет направлено Оператором в уполномоченный орган по защите прав субъектов персональных данных в порядке, установленном статьёй 12 ФЗ-152, а настоящая Политика будет актуализирована [1].
8.1. Сроки обработки персональных данных определяются исходя из целей их обработки и не превышают сроков, необходимых для достижения таких целей.
8.2. Сроки хранения cookie-файлов и связанных с ними идентификаторов определяются настройками соответствующих cookie-файлов и раскрываются в Политике использования cookie-файлов, размещённой на Сайте.
8.3. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки, в случае утраты необходимости в достижении таких целей, а равно в случае отзыва субъектом персональных данных согласия на обработку - если отсутствует иное законное основание обработки [1].
9.1. В соответствии со статьями 18.1 и 19 ФЗ-152 Оператор принимает необходимые правовые, организационные и технические меры, направленные на защиту персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных [1].
9.2. К указанным мерам, в частности, относятся: назначение лица, ответственного за организацию обработки персональных данных; издание документов, определяющих политику Оператора в отношении обработки персональных данных, и локальных актов по вопросам обработки персональных данных; применение организационных и технических мер по обеспечению безопасности персональных данных; ограничение доступа к персональным данным лиц, не являющихся уполномоченными работниками Оператора; ознакомление лиц, получающих доступ к персональным данным, с законодательством; осуществление внутреннего контроля; оценка вреда, который может быть причинён субъектам персональных данных [1].
10.1. Субъект персональных данных имеет право: на получение информации, касающейся обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; на защиту своих прав и законных интересов [1].
10.2. Запросы субъектов персональных данных направляются Оператору на адрес электронной почты, указанный в пункте 1.2 настоящей Политики, в форме электронного документа. Запрос должен соответствовать требованиям части 3 статьи 14 ФЗ-152 [1].
10.3. Согласие на обработку персональных данных, предоставленное посредством cookie-файлов, может быть отозвано: путём изменения пользователем настроек cookie на Сайте; путём удаления cookie-файлов в настройках веб-браузера; путём направления заявления на адрес электронной почты Оператора, указанный в пункте 1.2 настоящей Политики [1].
10.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает соответствующие персональные данные в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если отсутствует иное законное основание обработки [1].
11.1. Ответственным за организацию обработки персональных данных у Оператора является сам индивидуальный предприниматель.
11.2. По вопросам, связанным с обработкой персональных данных, субъекты персональных данных вправе обращаться по контактным данным, указанным в пункте 1.2 настоящей Политики [2].
12.1. Настоящая Политика вступает в силу с даты её утверждения Оператором и размещения на Сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики размещается на Сайте и доступна неограниченному кругу лиц круглосуточно.
12.3. Дата последнего обновления настоящей Политики указывается в начале документа.
12.4. В случае выявления противоречий между настоящей Политикой и иными документами Оператора, размещёнными на Сайте, применяются положения настоящей Политики [2].