Политика конфиденциальности (Политика обработки и защиты персональных данных)

1. Общие положения

1.1. Настоящая Политика конфиденциальности (Политика обработки и защиты персональных данных) индивидуального предпринимателя Бекина Ивана Яковлевича (ОГРНИП 322890100023488 ИНН 890408670201) (далее – Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и принятыми в соответствии с ними нормативными правовыми актами РФ.

1.2. Целью разработки настоящей Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых индивидуальным предпринимателем Бекина Ивана Яковлевича при осуществлении им коммерческой деятельности (далее - Оператор), в том числе при оказании им услуг.

1.3. Настоящая Политика применяется при доступе и/или использовании, в том числе с применением мобильных устройств, потребителем услуг Оператора - посетителем сайта, как субъекта персональных данных (далее – Субъект персональных данных), функций сайта https://ubiverse.ru, включая его / их домен(-ы), поддомен(-ы) и страницу(-ы), его / их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на сайте(-ах) (далее – Сайт).

1.4. Оформление Субъектом персональных данных заказа на Сайте означает, что Субъект персональных данных ознакомился с настоящей Политикой, принимает ее условия и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (сотрудников, партнеров, контрагентов Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящей Политикой (п. 3.1.1.).

1.5. В случае несогласия Субъекта персональных данных полностью либо в части с условиями настоящей Политики – использование Субъектом персональных данных Сайта и его сервисов должно быть немедленно прекращено.

1.6. Основные понятия, используемые в Политике:

• персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных);
• оператор персональных данных (Оператор) – индивидуальный предприниматель Бекин Иван Яковлевич, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• субъект персональных данных - пользователь Сайта (физическое лицо, не зарегистрированное на Сайте, но использующее доступные для него сервисы Сайта), а также физическое лицо, получившее доступ к Сайту и оплатившее соответствующий заказ (совокупность условий конкретной договоренности между Оператором и Субъектом персональных данных, предусмотренной офертой, Оператора, акцептованной Субъектом персональных данных, размещенной на Сайте), предоставляющее Оператору свои персональные данные с целью оказания услуг, предусмотренных офертой;
• обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых Оператором с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • обезличивание;
  • блокирование;
  • удаление;
  • уничтожение;
• автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
• распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
• предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
• блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
• уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
• обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
• информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
• трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.

2. Состав персональных данных

2.1. Оператором обрабатываются персональные данные физических лиц, которые являются посетителями Сайта, а также оформившие заказ на Сайте, и которые предоставили согласие на обработку персональных данных, получение email- и sms - рассылки, через соответствующие формы согласия и подписки на Сайте.

2.2. Перечень основных персональных данных, обрабатываемых Оператором:

• фамилия, имя, отчество;
• телефон;
• адрес места жительства;
• номер расчетного счета и банковской карты.

2.2.1. Оператор может дополнительно осуществлять обработку следующих персональных данных Субъекта персональных данных при получении от него соответствующих сведений:

• адрес электронной почты.

2.3. На Сайте используются куки (сookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к Сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).
При помощи этих данных собирается информация о действиях посетителей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.

2.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

3.1. Общие требования при обработке персональных данных

3.1.1. Обработка персональных данных Оператором осуществляется в следующих целях:

• а) обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• б) заключение и исполнение договора возмездного оказания услуг (оферты), размещенного на Сайте и акцептованного Субъектом персональных данных;
• в) идентификация Субъекта персональных данных, как пользователя Сайта и заказчика услуг Оператора;
• д) совершенствование и персонализация услуг Оператора, в том числе при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу;
• е) обнаружение, предотвращение, смягчение последствий и расследование мошеннических или незаконных действий в отношении Субъекта персональных данных и Оператора.

3.1.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п. 3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда Субъекту персональных данных.

3.2. Получение персональных данных

3.2.1. Обработка персональных данных Оператором осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации, посредством сети Интернет.

3.2.2. Все персональные данные предоставляются (собираются) непосредственно от Субъекта персональных данных, который самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.2.3. Согласие, указанное в п. 3.2.2. настоящей Политики, также означает  согласие Субъекта персональных данных на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, согласие субъекта на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Оператором либо необходима для достижения иных целей, установленных настоящей Политикой), а также на получение email-, sms-рассылки, рассылки в социальные сети в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов.
При этом под трансграничной передачей данных Стороны понимают передачу данных третьим лицам как в странах с адекватным уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных в п. 3.4 настоящей Политики.

3.2.4. Согласие на обработку персональных данных предоставляется при нажатии на кнопку уведомления об использовании на Сайте файлов cookie, а также при оформлении заказа на Сайте либо с путем иного действия аналогичного смысла, при условии, что Субъекту персональных данных в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики. При этом отдельное письменное согласие не требуется. Порядок предоставления согласия на обработку персональных данных также применяется в случае подписания договора оказания услуг в бумажном виде (в том числе с использованием цифровых копий).
Предоставление согласия на обработку персональных данных, разрешенных Субъектом персональных данных для распространения осуществляется путем предоставления Субъектом персональных данных письменного согласия (в бумажном или электронном виде) в соответствии со ст. 10.1 Закона о персональных данных.

3.2.4. Для удобства использования Сайта или получения услуг Оператора персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением Субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.

3.2.5. Согласие на обработку персональных данных может быть отозвано Субъектом персональных данных в любое время путем обращения в службу поддержки Оператора ubiversego@yandex.ru. В теме письма необходимо указать «Обработка персональных данных».

При этом в случае отзыва согласия на обработку персональных данных:

• Оператор не дает гарантию, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом;
• удаленные персональные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

3.3. Права и обязанности сторон при обработке персональных данных

3.3.1. Субъекты персональных данных обязаны предоставлять Оператору только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.
Риск предоставления недостоверных персональных данных при этом несет сам Субъект персональных данных.

3.3.2. Каждый Субъект персональных данных имеет право:

• на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;
• на получение информации, касающейся обработки его персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• отозвать свое согласие на обработку персональных данных;
• иные права, предусмотренные законодательством РФ.

3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, а также отозвать свое согласие на обработку персональных данных путем направления соответствующего заявления в службу поддержки Оператора ubiversego@yandex.ru либо самостоятельно в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Оператором для обработки данных.

3.3.4. Оператор обязан безвозмездно предоставить Субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении Субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3.5. Требование Субъекта персональных данных об уточнении персональных данных, их блокировании или уничтожении осуществляется Оператором в течение 7 (семи) рабочих дней с даты поступления такого требования.

3.3.6. Рассмотрение иных заявлений и запросов субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с даты поступления такого обращения, если иной срок не установлен настоящей Политикой.
При этом вся переписка по таким запросам осуществляется через службу поддержки Оператора путем отправки сообщений на адрес электронной почты Субъекта персональных данных, указанный при обращении.

3.3.7. Оператор при реализации настоящей Политики обязан исполнять иные требования, установленные действующим законодательством.

3.4. Передача персональных данных

3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и Субъектом персональных данных договора, Оператор вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее - поручение Оператора), в том числе путем трансграничной передачи данных посредством сети Интернет, включая случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные. При этом отдельного согласия Субъекта персональных данных на такую передачу не требуется.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.

3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Оператор, осуществляется только для надлежащего исполнения обязательств по заключенным договорам, в рамках которых Оператор и указанные субъекты взаимодействуют.

3.4.3. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

3.4.3.1. в отношении которых произведена уступка прав или обязанностей либо новация по соответствующему соглашению;

3.4.3.2. любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

3.4.3.3. лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

3.4.4. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

3.4.5. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в порядке, предусмотренном ст. 10.1 Закона об обработке персональных данных.

3.5. Хранение персональных данных

3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных.

3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящей Политикой.

3.5.2. Хранение персональных данных осуществляется с ограничением доступа к ним, в том числе путем создания соответствующих уровней доступа.

3.5.3. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

3.5.4. Срок обработки и хранения персональных данных истекает в момент получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия либо по истечении (трех) лет с даты прекращения договорных правоотношений между Оператором и Субъектом персональных данных, если иной срок не установлен соглашением между Оператором и Субъектом персональных данных либо законом.

3.6. Прекращение обработки и уничтожение персональных данных

3.6.1. В случае выявления неточных персональных данных при обращении Субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.
В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Субъекта персональных данных.

3.6.4. В случае отзыва Субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.

3.6.5. После отзыва Субъектом персональных данных согласия на их обработку Оператор вправе использовать их в архивном виде, обеспечив сохранность и обезличивание такой информации, в течение 3 (трех) лет с даты отзыва согласия.

3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки ubiversego@yandex.ru путем отправки сообщений на адрес электронной почты Субъекта персональных данных, указанный в запросе.

4. Защита персональных данных

4.1. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных достигается, в частности:

• оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
• обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;
• восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
• проверкой наличия в договорах, заключаемых Оператором, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

4.4. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Оператора и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.

5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту персональных данных, произошедшее вследствие:

• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
• в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
• необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
• неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые Субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

6. Разрешение споров

6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.

6.4. К настоящей Политике конфиденциальности и отношениям между Субъектом персональных данных и Оператором применяется действующее законодательство РФ.

7. Дополнительные условия

7.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта персональных данных.

7.2. Настоящая Политика вступает в силу с момента его размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Предложения и замечания для внесения изменений в Политику следует направлять по адресу ubiversego@yandex.ru.

7.4. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

7.5. При обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если Субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого Субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу ubiversego@yandex.ru.