Политика обработки и защиты персональных данных

1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных (далее -  Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, применяемые Индивидуальным предпринимателем Мурзовым Александром Николаевичем (далее - Оператор).
1.2. Оператор осуществляет обработку персональных данных в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и подзаконными нормативными правовыми актами Российской Федерации, а также настоящей Политикой.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор получает о физических лицах (далее - Субъекты персональных данных) при использовании ими сайта https://murzov.pro, а также при взаимодействии с Оператором иными способами, связанными с осуществлением предпринимательской деятельности Оператора.
1.4. Оператор самостоятельно определяет цели обработки персональных данных, состав обрабатываемых персональных данных и совершаемые с ними действия (операции), если иное не предусмотрено законодательством Российской Федерации.
1.5. Обработка персональных данных осуществляется Оператором как лично, так и с привлечением лиц, действующих по поручению Оператора, на основании заключённых договоров и при условии соблюдения такими лицами требований законодательства Российской Федерации о персональных данных, включая обязательства по обеспечению конфиденциальности и безопасности персональных данных.
1.6. Лица, действующие по поручению Оператора, не являются операторами персональных данных, не определяют самостоятельно цели и способы обработки персональных данных и осуществляют обработку персональных данных исключительно в пределах полномочий и указаний Оператора.
1.7. Оператор несёт ответственность за действия лиц, осуществляющих обработку персональных данных по его поручению, в соответствии с законодательством Российской Федерации.
1.8. Настоящая Политика является общедоступным документом и подлежит размещению в сети Интернет по адресу: https://murzov.pro/privacy.
2. Термины и определения
2.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (Субъекту персональных данных).
2.2. Субъект персональных данных - физическое лицо, персональные данные которого обрабатываются Оператором.
2.3. Оператор - Индивидуальный предприниматель Мурзов Александр Николаевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, как с использованием средств автоматизации, так и без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с использованием средств вычислительной техники.
2.6. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных - действия, в результате которых персональные данные уничтожаются без возможности их восстановления.
2.9. Лица, действующие по поручению Оператора - физические или юридические лица, привлекаемые Оператором на основании договора для осуществления обработки персональных данных в интересах Оператора и в пределах его указаний, без самостоятельного определения целей и способов обработки персональных данных.
2.10. Сайт - совокупность графических и информационных материалов, программ для ЭВМ и баз данных, доступных в сети Интернет по адресу https://murzov.pro.
3. Категории субъектов персональных данных
3.1. Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных:
3.1.1. Клиенты Оператора - физические лица, заключившие с Оператором договоры на оказание услуг, в том числе посредством акцепта публичной оферты, размещённой на Сайте.
3.1.2. Потенциальные клиенты Оператора - физические лица, выразившие интерес к услугам Оператора, в том числе путём направления обращений, заявок, сообщений, а также предоставления персональных данных иными способами до момента заключения договора.
3.1.3. Посетители Сайта - физические лица, осуществляющие доступ к Сайту и использующие его функциональные возможности, включая просмотр информации, размещённой на Сайте.
3.1.4. Контрагенты Оператора и представители контрагентов - физические лица, взаимодействующие с Оператором в рамках заключения и исполнения гражданско-правовых договоров.
4. Состав обрабатываемых персональных данных
4.1. Оператор осуществляет обработку персональных данных в объёме, необходимом для достижения целей обработки, указанных в настоящей Политике.
4.2. В зависимости от категории субъекта персональных данных и характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:
4.2.1. Идентификационные данные: фамилия, имя, отчество (при предоставлении субъектом персональных данных).
4.2.2. Контактные данные: адрес электронной почты, номер телефона (при предоставлении субъектом персональных данных).
4.2.3. Данные, необходимые для заключения и исполнения договоров: сведения, предоставляемые субъектом персональных данных в рамках заключения и исполнения гражданско-правовых договоров с Оператором.
4.2.4. Технические данные, автоматически передаваемые при использовании Сайта: IP-адрес; сведения о браузере и типе устройства; данные о дате, времени и действиях пользователя на Сайте.
4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
4.4. Оператор не осуществляет обработку биометрических персональных данных.
5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных исключительно в целях, соответствующих требованиям законодательства Российской Федерации и фактической деятельности Оператора.
5.2. Обработка персональных данных осуществляется в следующих целях:
5.2.1. Заключение, исполнение, изменение и прекращение гражданско-правовых договоров, стороной которых является субъект персональных данных, в том числе договоров, заключаемых путём акцепта публичной оферты, размещённой на Сайте.
5.2.2. Осуществление взаимодействия с субъектами персональных данных по вопросам, связанным с оказанием услуг Оператором, включая обработку обращений, заявок, сообщений и иных запросов.
5.2.3. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая обязанности в сфере налогового, бухгалтерского и иного обязательного учёта.
5.2.4. Информирование субъектов персональных данных об услугах Оператора, включая направление информационных и (или) рекламных сообщений, при наличии согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
5.3. Оператор не осуществляет обработку персональных данных в целях, не совместимых с целями их сбора.
6. Правовые основания обработки персональных данных
6.1. Оператор осуществляет обработку персональных данных на законных основаниях, предусмотренных законодательством Российской Федерации.
6.2. Обработка персональных данных осуществляется на следующих правовых основаниях:
6.2.1. Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое субъектом персональных данных в установленной форме в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
6.2.2. Заключение, исполнение, изменение и прекращение гражданско-правового договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, в том числе договора, заключаемого путём акцепта публичной оферты, размещённой на Сайте.
6.2.3. Исполнение обязанностей Оператора, возложенных на него законодательством Российской Федерации, включая требования налогового, бухгалтерского и иного обязательного законодательства.
6.3. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие может быть отозвано субъектом персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
6.4. Отзыв согласия субъекта персональных данных не влияет на законность обработки персональных данных, осуществлённой до момента получения Оператором такого отзыва.
7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований, установленных законодательством Российской Федерации в области персональных данных.
7.2. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без их использования.
7.3. Обработка персональных данных осуществляется Оператором лично и (или) с привлечением лиц, действующих по поручению Оператора, на основании заключённых договоров, предусматривающих обязанность таких лиц соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке.
7.4. Лица, действующие по поручению Оператора, осуществляют обработку персональных данных исключительно в целях, определённых Оператором, и в пределах его указаний, без права самостоятельного определения целей и способов обработки персональных данных.
7.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7.6. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев передачи персональных данных лицам, действующим по поручению Оператора, в рамках исполнения договорных обязательств.
7.7.Персональные данные подлежат обработке в объёме, не превышающем цели их обработки, и не используются для целей, не совместимых с целями сбора персональных данных.
8. Хранение и сроки обработки персональных данных
8.1. Хранение персональных данных осуществляется Оператором в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.2. Персональные данные обрабатываются и хранятся на территории Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
8.3. Сроки обработки персональных данных определяются в зависимости от целей обработки персональных данных и включают:
8.3.1. срок действия договорных отношений между субъектом персональных данных и Оператором, а также период, необходимый для исполнения обязанностей, предусмотренных законодательством Российской Федерации;
8.3.2.срок действия согласия субъекта персональных данных на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия;
8.3.3. период, необходимый для защиты прав и законных интересов Оператора, в пределах сроков, установленных законодательством Российской Федерации.
8.4. По достижении целей обработки персональных данных, по истечении сроков обработки персональных данных либо при отзыве согласия субъектом персональных данных, персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
9. Права субъектов персональных данных и порядок их реализации
9.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке и объёме, предусмотренных законодательством Российской Федерации.
9.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки.
9.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании такого согласия.
9.4. Для реализации своих прав, включая отзыв согласия на обработку персональных данных, субъект персональных данных вправе направить обращение Оператору посредством электронной почты, указанной в настоящей Политике.
9.5.Оператор рассматривает обращения и запросы субъектов персональных данных в сроки, установленные законодательством Российской Федерации, и предоставляет ответ в форме, обеспечивающей возможность подтверждения факта его направления.
9.6. В случае несогласия с действиями или бездействием Оператора субъект персональных данных вправе обжаловать такие действия в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
10. Обеспечение безопасности персональных данных и заключительные положения
10.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
10.2. К мерам по обеспечению безопасности персональных данных, применяемым Оператором, относятся, в том числе: 
- ограничение доступа к персональным данным;
- установление правил доступа к персональным данным;
- контроль соблюдения требований законодательства Российской Федерации о персональных данных;
- обеспечение конфиденциальности персональных данных лицами, допущенными к их обработке.
10.3. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение несанкционированного доступа к персональным данным, в том числе при их обработке лицами, действующими по поручению Оператора.
10.4. Настоящая Политика действует бессрочно до момента замены её новой редакцией.
10.5. Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации или условий обработки персональных данных. Актуальная версия Политики подлежит размещению в сети Интернет по адресу: https://murzov.pro/privacy.
10.6. Все предложения или вопросы, связанные с обработкой персональных данных, могут быть направлены Оператору по адресу электронной почты, указанному в настоящей Политике.
10.7. Контактный адрес электронной почты Оператора для направления обращений, связанных с обработкой персональных данных: murzalexx@gmail.com.