Политика конфиденциальности
1. Общие положения
1.1. Настоящий документ (далее – Политика) определяет политику в отношении обработки персональных данных Индивидуального предпринимателя Усеинова Бахшиш Асановича (ИП Усеинов Б.А.), ОГРНИП 320911200060523, ИНН 910210758560, адрес: проспект Кирова, дом 7, кв. 11, город Симферополь, Республика Крым, РФ, 295017 (далее – Оператор).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и размещена в сети интернет на каждой странице Оператора, на которой ведется сбор персональных данных, с началом адреса https://mazover и/или https://мазовер.
1.3. Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через интернет-сайты Оператора и (или) собранная с использованием таких интернет-сайтов, а также предоставленная Оператору напрямую, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
Под Сайтом в настоящей Политике понимается совокупность программных и аппаратных средств для ЭВМ, обеспечивающих публикацию для всеобщего обозрения информации и данных, объединенных общим целевым назначением, посредством технических средств, применяемых для связи между ЭВМ в сети «Интернет». Сайты находятся в сети «Интернет» по адресу: https://mazover.ru/ и/или https://мазовер.рф.
Под Посетителем в настоящей Политике понимается любое физическое лицо, находящееся на любой странице Сайтов.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.5. Обработка персональных данных Оператором осуществляется с учетом необходимости обеспечения защиты прав и свобод субъектов персональных данных, в том числе защиты права на неприкосновенность частной жизни, личную и семейную тайну, на основе следующих принципов:
• обработка персональных данных осуществляется Оператором на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• обработке подлежат только персональные данные, которые отвечают целям их обработки;
• содержание и объем обрабатываемых персональных данных соответствует заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператором принимаются необходимые меры либо обеспечивается их принятие по удалению или уточнению неполных или неточных персональных данных;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем того требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
2. Основные права и обязанности Оператора и субъекта персональных данных
2.1. Основные права и обязанности Оператора:
2.1.1. Оператор имеет право:
• получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные, при наличии законных оснований обработки;
• требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
2.1.2. Оператор обязан:
• обрабатывать персональные данные в порядке, установленном действующим законодательством РФ;
• рассматривать обращения субъекта персональных данных (его законного представителя) по вопросам обработки персональных данных и давать мотивированные ответы;
• предоставлять субъекту персональных данных (его законному представителю) возможность безвозмездного доступа к его персональным данным;
• принимать меры по уточнению, уничтожению персональных данных субъекта персональных данных в связи с его (его законного представителя) обращением с законными и обоснованными требованиями;
• организовывать защиту персональных данных в соответствии с требованиями законодательства РФ.
2.2. Основные права и обязанности субъектов персональных данных:
2.2.1. Субъекты персональных данных имеют право:
• на полную информацию об их персональных данных, обрабатываемых Оператором;
• на доступ к их персональным данным, включая право на получение копии любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных федеральным законом;
• на уточнение их персональных данных, их блокирование или уничтожение в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• на отзыв согласия на обработку персональных данных;
• на принятие предусмотренных законом мер по защите своих прав;
• на осуществление иных прав, предусмотренных законодательством РФ.
2.2.2. Субъекты персональных данных обязаны:
• предоставлять Оператору только достоверные данные о себе;
• предоставлять документы, содержащие персональные данные в объеме, необходимом для цели обработки;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
2.2.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. Оператор персональных данных не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.
2.2.4. Если у субъекта персональных данных есть вопросы о характере применения, использовании, изменении или удалении персональных данных, которые были им предоставлены, или если он хочет отказаться от дальнейшей их обработки Оператором, субъект может обратиться с ответствующим заявлением по почте по адресу Оператора или по электронной почте: mazover.ru и/или мазовер.рф
3. Цели сбора и обработки персональных данных
3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных (по структурным подразделениям оператора и их процедурам в отношении определенных категорий субъектов персональных данных).
3.3. К целям обработки персональных данных оператора относятся:
• идентификации пользователя, авторизированного на сайте и предоставления пользователю доступа к персонализированным ресурсам сайта и/или сайтов;
• установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся работы с ресурсами сайта и/или сайтов;
• обработки запросов и заявок от пользователя, для реализации товаров оператора;
• определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества;
• предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта и/или сайтов.
4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. К категориям субъектов персональных данных относятся:
4.2.1. Пользователи сайта и/или сайтов.
В данной категории субъектов оператором обрабатываются персональные данные:
— идентификации пользователя, авторизированного на сайте и предоставления пользователю доступа к персонализированным ресурсам сайта:
| Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки | Срок хранения |
| только общие персональные данные | ФИО, адрес электронной почты, пол, дата рождения, номер мобильного телефона | Автоматизированная обработка | cрок обработки персональных данных ограничивается достижением заявленной цели. | не дольше, чем этого требуют цели обработки персональных данных |
• установления с пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования ресурсов сайта:
| Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки | Срок хранения |
| только общие персональные данные | ФИО, адрес электронной почты, дата рождения, номер мобильного телефона | Автоматизированная обработка | cрок обработки персональных данных ограничивается достижением заявленной цели. | не дольше, чем этого требуют цели обработки персональных данных |
• обработки запросов и заявок от пользователя, для реализации услуг оператора:
| Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки | Срок хранения |
| только общие персональные данные | ФИО, адрес электронной почты, дата рождения, номер мобильного телефона | Автоматизированная обработка | cрок обработки персональных данных ограничивается достижением заявленной цели. | не дольше, чем этого требуют цели обработки персональных данных |
• определения места нахождения пользователя для обеспечения безопасности, предотвращения мошенничества:
| Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки | Срок хранения |
| только общие персональные данные | ФИО, дата рождения, номер мобильного телефона | Автоматизированная обработка | cрок обработки персональных данных ограничивается достижением заявленной цели. | не дольше, чем этого требуют цели обработки персональных данных |
• предоставления пользователю эффективной технической поддержки при возникновении проблем, связанных с использованием сайта:
| Категория персональных данных | Перечень персональных данных | Способ обработки | Срок обработки | Срок хранения |
| только общие персональные данные | ФИО, адрес электронной почты, дата рождения, номер мобильного телефона | Автоматизированная обработка | cрок обработки персональных данных ограничивается достижением заявленной цели. | не дольше, чем этого требуют цели обработки персональных данных |
4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных оператором не осуществляется.
5. Обработка файлов cookies и инструменты веб-аналитики на сайте
Оператора
5.1. Cookies – это небольшой фрагмент данных, который Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве Посетителя. Cookies отражают предпочтения Посетителя или его действия на Сайте, а также сведения об его оборудовании, дате и времени сессии. Cookies хранятся локально на компьютере или мобильном устройстве Посетителя.
5.2. Цель обработки файлов cookies Оператором — уточнение информации об аналитике и использовании Сайта.
5.3. Оператор использует различные файлы cookies и придерживается следующих принципов их использования:
• обеспечение удобства работы Посетителя с Сайтом;
• поддержка уровня безопасности Посетителя;
• мониторинг активности Сайта;
• поддержка оказания услуг через Сайт и др.
Технические файлы cookie устанавливаются автоматически при загрузке страницы, если иное не указано в настройках браузера.
5.4. Нажимая кнопку одну из кнопок cookies-баннера и продолжая пользоваться Сайтом, Посетитель предоставляет свое согласие на обработку его cookies в указанном объеме. Продолжение пользоваться Сайтом означает осуществление Посетителем перехода по любой ссылке, размещенной на Сайте, или нажатие любой кнопки на Сайте, а также просмотр контента на любой странице Сайта.
5.5. Посетитель может отказаться от использования cookies в настройках своего браузера (ознакомиться с данной возможностью можно в разделе «Справка» соответствующего браузера). В таком случае Сайт будет использовать только те cookies, которые строго необходимы для его функционирования и предлагаемых им сервисов, однако такой отказ может привести к некорректной работе Сайта.
5.6. Если Посетитель принял использование файлов cookie, но потом захотел изменить свое решение, Посетитель сможет просматривать текст на Сайте, однако возможности индивидуальной настройки отображения, некоторые функции, сервисы, инструменты и возможности Сайта будут недоступны.
5.7. Сохраненные файлы cookie также можно удалить в любое время в системных настройках браузера. Посетитель может изменить настройки браузера, чтобы принимать или отклонять по умолчанию все файлы cookie либо файлы cookie с определенных сайтов, включая Сайт Оператора.
5.8. Политика применяется только к Сайтам. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Посетитель может перейти по ссылкам, доступным на Сайте.
6. Порядок и условия обработки персональных данных пользователей
6.1. Оператор осуществляет обработку персональных данных — операции, совершаемые с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
6.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Законом о персональных данных.
6.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.
6.4. Хранение персональных данных должно осуществляться в форме, позволяющей определить пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
6.5. При осуществлении хранения персональных данных оператор персональных данных использует базы данных, находящиеся на территории Российской Федерации.
6.6. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия или отзыв согласия пользователя на обработку его персональных данных, а также выявление неправомерной обработки персональных данных.
6.7. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия пользователя, если иное не предусмотрено федеральным законом.
6.8. В отношении персональных данных пользователя сохраняется их конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.9. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
• пользователь выразил согласие на такие действия любым способом, в том числе используя сайты https://mazover.ru/ и/или https://мазовер.рф;
• передача необходима для использования пользователем определенного сервиса либо для исполнения определенного соглашения с пользователем;
• передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
• в случае перехода прав на сайты https://mazover.ru/ и/или https://мазовер.рф к приобретателю переходят все обязательства по соблюдению условий настоящей политики применительно к полученной им персональной информации.
6.10. Согласие на обработку персональных данных, разрешенных пользователем для распространения, оформляется отдельно от иных согласий пользователя на обработку его персональных данных. Оператор обязан обеспечить пользователю возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
6.11. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) пользователя, а также перечень персональных данных, обработка которых подлежит прекращению. Указанные в данном требовании персональные данные могут обрабатываться только оператором, которому они направлены.
6.12. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.
6.13. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7. Изменение пользователем персональных данных
7.1. Пользователь вправе в любой момент изменить (обновить, дополнить) предоставленную им персональную информацию или её часть, а также параметры её конфиденциальности, воспользовавшись функцией редактирования персональных данных либо обратившись с обращением на электронную почту mazover.ru и/или мазовер.рф.
8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы пользователей на доступ к персональным данным
8.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, пользователю или его представителю информацию о наличии персональных данных, относящихся к соответствующему пользователю, а также предоставить возможность ознакомления с этими персональными данными при обращении пользователя или его представителя либо в течение десяти рабочих дней с даты получения запроса пользователя или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.2. Оператор обязан предоставить безвозмездно пользователю или его представителю возможность ознакомления с персональными данными, относящимися к этому пользователю. В срок, не превышающий семи рабочих дней со дня предоставления пользователем или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления пользователем или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого пользователя были переданы.
8.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных пользователем или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
8.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
• в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва пользователем согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
8.5. В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав пользователя, оператор обязан с момента выявления такого инцидента оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом уведомить уполномоченный орган по защите прав субъектов персональных данных:
• в течение двадцати четырех часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав пользователя, и предполагаемом вреде, нанесенном правам пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставить сведения о лице, уполномоченном оператором на взаимодействие с уполномоченным органом по защите прав субъектов персональных данных, по вопросам, связанным с выявленным инцидентом;
• в течение семидесяти двух часов о результатах внутреннего расследования выявленного инцидента, а также предоставить сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).
8.6. В случае обращения пользователя к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес пользователя мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
8.7. После истечения срока нормативного хранения документов, содержащих персональные данные пользователя, или при наступлении иных законных оснований документы подлежат уничтожению.
8.8. Оператор для этих целей создает экспертную комиссию и проводит экспертизу ценности документов.
8.9. По результатам экспертизы документы, содержащие персональные данные пользователя и подлежащие уничтожению:
• на бумажном носителе — уничтожаются путем измельчения в шредере;
• в электронном виде — стираются с информационных носителей либо физически уничтожаются сами носители, на которых хранится информация.
9. Ответственность работников, допущенных к работе с персональными данными
9.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных посетителя, несут дисциплинарную, административную, гражданско-правовую или уголовную ответственность в соответствии с федеральными законами.
10. Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую политику в любое время и без предварительного предупреждения и согласия пользователя.
10.2. При внесении изменений в актуальной редакции политики указывается дата последнего обновления.
10.3. Новая редакция политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией политики.
10.4. Действующая редакция политики всегда размещена на сайте оператора.
10.5. Дальнейшее использование пользователем сайтом и/или сайтами после внесения изменений в политику считается безусловным принятием пользователем этих изменений.
10.6. Все предложения или вопросы касательно настоящей политики и (или) функционирования сайта и/или сайтов следует сообщать в службу поддержки пользователей по адресу https://mazover.ru/ и/или https://мазовер.рф.
