Политика обработки персональных данных интернет-сайта Nastol.io

1. Общие положения

   1. Настоящая политика обработки персональных данных интернет-сайта nastol.io (далее — Политика) направлена на защиту прав и свобод физических лиц, персональные данные которых обрабатывает Оператор.
   2. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
   3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, размещенном на сайте Оператора — nastol.io.
   4. Оператор ведет свою деятельность по адресу: РФ, Новосибирская область, г. Новосибирск, улица Грибоедова 32/1, кв 231.
   5. Оператором является гражданин РФ Голиков Александр Александрович.
   6. Контактные данные Оператора:
      • Электронная почта: nastolio@yandex.ru
      • Адрес интернет-сайта: nastol.io
   7. Настоящая Политика действует в отношении всей информации, размещенной на интернет-сайте по адресу: https://nastol.io/ (далее — Сайт), информации о Пользователе, а также в отношении персональных данных контрагентов Оператора и иных субъектов персональных данных, информация о которых обрабатывается Оператором.
   8. Любое использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. При этом способы использования Сайта конкретизированы в Пользовательском соглашении интернет-сайта nastol.io, размещенным по адресу: https://nastol.io/agreement. В случае несогласия с этими условиями, Пользователь должен воздержаться от использования Сайта и ни в коем случае не предоставлять Оператору свои персональные данные.

2. Используемые термины и определения

   1. персональные данные — любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
   2. оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
   3. обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
   4. предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
   5. уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
   6. блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
   7. пользователь — любое физическое лицо, которое находится на Сайте, и выполняет любые действия на нем, в том числе заполняет форму обратной связи, размещает или редактирует Контент, либо иным образом вступающее в отношения с Оператором (электронная почта и т.д.). Пользователь является субъектом персональных данных.

3. Цели обработки персональных данных

   1. Оператор осуществляет обработку персональных данных для следующих целей:
      1. для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных;
      2. для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
      3. для функционирования Сайта;
      4. для ведения статистики посещения Сайта, поддержания работоспособности и улучшения сервисов и разделов Сайта, а также разработки новых сервисов и разделов Сайта;
      5. для предоставления информации по товарам/услугам, проходящим акциям и специальным предложениям;
      6. для анализа качества предоставляемого Оператором сервиса и улучшению качества обслуживания пользователей;
      7. для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.

4. Правовое основание обработки персональных данных

   1. Правовым основанием обработки персональных данных является:
      1. Законодательство Российской Федерации в области персональных данных основанное на Конституции Российской Федерации и международных договорах Российской Федерации и состоящем из ФЗ «О персональных данных» и других определяющих случаи и особенности обработки персональных данных федеральных законов;
      2. Согласие на обработку персональных данных, которое Пользователь предоставляет путем акцепта настоящей Политики или подписания ее в письменной форме с Оператором;
      3. Настоящая Политика.

5. Категории субъектов персональных данных и состав персональных данных

   1. К категориям субъектов персональных данных, чьи персональные данные обрабатываются Оператором относятся:
      1. физические лица, состоящие в гражданско-правовых отношениях с Оператором;
      2. физические лица, состоящие в гражданско-правовых отношениях с контрагентами Оператора;
      3. пользователи;
      4. физические лица, Данные которых обрабатываются в интересах третьих лиц — операторов Данных на основании договора (поручения операторов Данных).
   2. По всем категориям субъектов персональных данных, персональные данные обрабатываются Оператором в рамках правоотношений с Оператором, урегулированных Гражданским кодексом Российской Федерации.
   3. По всем категориям субъектов персональных данных персональные данные обрабатываются Оператором с согласия субъектов персональных данных, предоставляемого, либо в письменной форме, либо при совершении конклюдентных действий на Сайте.
   4. Оператор обрабатывает и защищает Данные, поступающие от пользователей Cайта, в том числе данные, поступающие на адреса электронной почты Оператора.
   5. Существуют два основных способа, с помощью которых Оператор получает Данные с помощью сети Интернет:
      1. Предоставление Данных.

         Предоставление Данных (включая фамилию, имя, отчество, город, страна, контактный телефон, адрес электронной почты, адрес и др.) субъектами Данных путем заполнения соответствующих форм на Сайте и посредством направления электронных писем на электронные адреса Оператора. Оператором могут обрабатываться иные персональные данные, непосредственно необходимые для выполнения целей обработки персональных данных.

      2. Автоматически собираемая информация.

         Оператор может собирать и обрабатывать сведения, не являющимися персональными данными:

         • информацию об интересах пользователей на Сайте на основе введенных поисковых запросов пользователей Сайта с целью предоставления актуальной информации клиентам Оператора при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и сервисы пользуются наибольшим спросом у пользователей;
         • обработка и хранение поисковых запросов пользователей Сайта с целью обобщения и создания пользовательской статистики об использовании разделов Сайта.

         Оператор автоматически получает некоторые виды информации, получаемой в процессе взаимодействия пользователей с Cайтом, переписки по электронной почте и т. п. Речь идет о технологиях и сервисах, таких как веб-протоколы, куки, веб-отметки, а также приложения и инструменты указанной третьей стороны.

         Куки. Куки — это часть данных, автоматически располагающаяся на жестком диске компьютера при каждом посещении веб-сайта. Таким образом, куки — это уникальный идентификатор браузера для веб-сайта. Куки дают возможность хранить информацию на сервере и помогают легче ориентироваться в веб-пространстве, а также позволяют осуществлять анализ сайта и оценку результатов. Большинство веб-браузеров разрешают использование куки, однако можно изменить настройки для отказа от работы с куки или отслеживания пути их рассылки. При этом некоторые ресурсы могут работать некорректно, если работа куки в браузере будет запрещена.

         Веб-отметки. На определенных веб-страницах или электронных письмах Оператор может использовать распространенную в Интернете технологию «веб-отметки» (также известную как «тэги» или «точная GIF-технология»). Веб-отметки помогают анализировать эффективность веб-сайтов, например, с помощью измерения числа посетителей сайта или количества «кликов», сделанных на ключевых позициях страницы сайта.

         При этом веб-отметки, куки и другие мониторинговые технологии не дают возможность автоматически получать Данные. Если пользователь Сайта по своему усмотрению предоставляет свои Данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования вебсайтами и/или для совершенствования взаимодействия с пользователями.

   6. Оператор вправе пользоваться предоставленными Данными в соответствии с заявленными целями их сбора при наличии согласия субъекта Данных, если такое согласие требуется в соответствии с требованиями законодательства Российской Федерации в области Данных.

      Полученные Данные в обобщенном и обезличенном виде могут использоваться для лучшего понимания потребностей пользователей.

   7. Оператор может поручать обработку Данных третьим лицам исключительно с согласия субъекта Данных. Также Данные могут передаваться третьим лицам в случае необходимости предоставления ответа на правомерные запросы уполномоченных государственных органов, в соответствии с законами, решениями суда и пр.
   8. Данные не могут передаваться третьим лицам для маркетинговых, коммерческих и иных аналогичных целей, за исключением случаев получения предварительного согласия субъекта Данных.

6. Сроки обработки и хранения персональных данных

   1. Оператор обрабатывает и хранит персональные данные до достижения Оператором целей обработки персональных данных или до утраты необходимости в достижении этих целей.

7. Сведения об обработке персональных данных

   1. Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и третьих лиц.
   2. Оператор получает персональные данные непосредственно у субъектов персональных данных.
   3. Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием средств вычислительной техники и без использования таких средств.
   4. Действия по обработке персональных данных включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.
   5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.

8. Сведения об обеспечении безопасности персональных данных

   1. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
      1. обеспечивает неограниченный доступ к Политике, копия которой размещена на Сайте Оператора
      2. производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных указанным федеральным законом;
      3. производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
      4. применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
      5. осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
      6. производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
      7. осуществляет контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятыми в соответствии с ними нормативными правовыми актами, требованиям к защите персональных данных, Политикой и иным актам, включающим контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

9. Права субъектов персональных данных

   1. Субъект персональных данных имеет право:
      1. на получение персональных данных, относящихся к данному субъекту, и информации, касающейся их обработки;
      2. на уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
      3. на отзыв данного им согласия на обработку персональных данных;
      4. на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в судебном порядке;
      5. на обжалование действий или бездействий Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
   2. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя, в том числе по электронной почте.
   3. Запрос должен содержать сведения, указанные в ч. 3, 7 ст. 14 ФЗ «О персональных данных» и должен быть направлен по адресу, указанному в пункте 1.4 Политики, либо по адресу электронной почты, указанному в п.1.6. Политики.

10. Заключительные положения

    1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
    2. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
    3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты, указанному в п.1.6. Политики.
    4. Действующая Политика размещена на странице Сайта по адресу: https://nastol.io/personal_data.