ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящий документ «Политика конфиденциальности» (далее — по тексту — «Политика») представляет собой правила использования Индивидуальный предприниматель Рыжиков Роман Григорьевич (ИП Рыжиков Р.Г.) персональной информации Пользователя сайта https://home-see.ru/ (Субъекта Персональных Данных).

1. ОБЩИЕ ПОЛОЖЕНИЯ ПОЛИТИКИ

Заполняя форму обратной связи Пользователь свободно, своей волей и в своих интересах даете письменное согласие на следующие способы обработки своих персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление третьим лицам в предусмотренных законом случаях, обезличивание, блокирование, удаление, уничтожение персональных данных.

К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.

Целью настоящей Политики является обеспечение надлежащей защиты информации о Пользователях, в том числе их персональных данных, от несанкционированного доступа и разглашения.

Отношения, связанные со сбором, хранением, распространением и защитой информации, относящейся к персональным данным, регулируются настоящей Политикой, иными внутренними документами и действующим законодательством Российской Федерации.

2. СОСТАВ ИНФОРМАЦИИ

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Субъекту Персональных Данных).

Персональные данные предоставляются Субъектом Персональных Данных и обрабатываются с согласия Субъекта Персональных данных Согласие на обработку персональных данных может быть отозвано Субъектом Персональных Данных в любой момент посредством направления соответствующего заявления по адресу электронной почты: policy@home-see.ru

Все обрабатываемые ИП Рыжиков Р.Г. персональные данные являются конфиденциальной, строго охраняемой информацией в соответствии с законодательством.

ИП Рыжиков Р.Г. обязуется не передавать персональные данные Субъектов Персональных Данных третьим лицам, за исключением случаев, предусмотренных законом.

Персональные данные хранятся до момента заключения договора на оказание услуг ИП Рыжиков Р.Г. либо отказа от заключения такого договора.

Иная информация, касающаяся Пользователей.

ИП Рыжиков Р.Г. может также обрабатывать иную информацию о Пользователях, которая включает в себя:

• Дополнительные данные, получаемые при доступе к Сайту, включающие в себя данные о технических средствах (устройствах), технологическом взаимодействии с Сайтом (в т.ч. IP-адрес хоста, вид операционной системы пользователя, тип браузера, географическое положение, поставщик услуг Интернета, последующих действиях Пользователя на Сайте. Информация, содержащая историю посещения Сайта пользователем, доступна Пользователю в разделе «Настройки / Безопасность»;
• Информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies); В отличие от персональных данных, такая информация носит обезличенный характер, в связи с чем не относится к составу персональных данных. При объединении иной информации, не являющейся личной, с персональными данными, объединенные данные будут считаться персональными данными, пока они остаются объединенными.

3. ОБРАБОТКА ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ САЙТА

Обработка персональных данных осуществляется на основе принципов:

• а) Законности целей и способов обработки персональных данных;
• б) Добросовестности;
• в) Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям ИП Рыжиков Р.Г.
• г) Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
• д) Недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.

Условия и цели обработки персональных данных

ИП Рыжиков Р.Г. осуществляет обработку персональных данных пользователей в целях обратной связи с потенциальными клиентами (Субъектами Персональных Данных, заинтересованными в услугах и продуктах ИП Рыжиков Р.Г.) и ответа на обращение и/или вопросы Субъекта Персональных Данных об услугах/продуктах ИП Рыжиков Р.Г. для рассмотрения возможности заключения с договоров на оказание услуг.

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

ИП Рыжиков Р.Г. как Оператор персональных данных вправе:

• Отстаивать свои интересы в суде;
• Предоставлять персональные данные субъектов третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
• Отказывать в предоставлении персональных данных в случаях предусмотренных законодательством;
• Использовать персональные данные субъекта без его согласия, в случаях предусмотренных законодательством.
• Иметь иные права и обязанности, предусмотренные ФЗ «О персональных данных»

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

Субъект персональных данных имеет право:

• Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• Требовать перечень своих персональных данных, обрабатываемых Оператором и источник их получения;
• Получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
• Требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
• Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
• На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Иметь иные права и нести иные обязанности, предусмотренные ФЗ «О персональных данных».

ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ИНЫХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных, осуществляемая без использования средств автоматизации, осуществляется таким образом, чтобы в отношении каждой категории персональных данных можно было определить места хранения персональных данных (материальных носителей). Оператором установлен перечень лиц, осуществляющих обработку персональных данных либо имеющих к ним доступ. Обеспечивается раздельное хранение персональных данных (материальных носителей), обработка которых осуществляется в различных целях. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ к персональным данным.

Обработка персональных данных, осуществляемая с использованием средств автоматизации, проводится при условии выполнения следующих действий: Оператор проводит технические мероприятия, направленные на предотвращение несанкционированного доступа к персональным данным и (или) передачи их лицам, не имеющим права доступа к такой информации; защитные инструменты настроены на своевременное обнаружение фактов несанкционированного доступа к персональным данным; технические средства автоматизированной обработки персональных данных изолированы в целях недопущения воздействия на них, в результате которого может быть нарушено их функционирование; Оператор производит резервное копирование данных, с тем, чтобы иметь возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним; осуществляет постоянный контроль за обеспечением уровня защищенности персональных данных.

СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ.

Оператор проводит следующие мероприятия:

• Определяет угрозы безопасности персональных данных при их обработке, формирует на их основе модели угроз;
• Осуществляет разработку на основе модели угроз системы защиты персональных данных, обеспечивающей нейтрализацию предполагаемых угроз с использованием методов и способов защиты персональных данных, предусмотренных для соответствующего класса информационных систем;
• Формирует план проведения проверок готовности новых средств защиты информации к использованию с составлением заключений о возможности их эксплуатации;
• Осуществляет установку и ввод в эксплуатацию средств защиты информации в соответствии с эксплуатационной и технической документацией;
• Проводит обучение лиц, использующих средства защиты информации, применяемые в информационных системах, правилам работы с ними;
• Осуществляет учет применяемых средств защиты информации, эксплуатационной и технической документации к ним, носителей персональных данных;
• Осуществляет учет лиц, допущенных к работе с персональными данными в информационной системе;
• Осуществляет контроль за соблюдением условий использования средств защиты информации, предусмотренных эксплуатационной и технической документацией;
• Отслеживает факты несанкционированного доступа к персональным данным и принимает соответствующие меры;
• Восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
• Вправе инициировать разбирательство и составление заключений по фактам несоблюдения условий хранения носителей персональных данных, использования средств защиты информации, которые могут привести к нарушению конфиденциальности персональных данных или другим нарушениям, приводящим к снижению уровня защищенности персональных данных, разработку и принятие мер по предотвращению возможных опасных последствий подобных нарушений;
• Имеет описания системы защиты персональных данных.
• Проводит иные необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

Пользователи вправе направлять ИП Рыжиков Р.Г. свои запросы, в том числе запросы относительно использования их персональных данных, в форме электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством Российской Федерации, по адресу электронной почты: policy@home-see.ru

ИП Рыжиков Р.Г. обязуется рассмотреть и направить ответ на поступивший запрос пользователя в течение 30 дней с момента поступления обращения. Персональные данные и иная информация о Пользователе, направившем запрос, не могут быть без специального согласия Пользователя использованы иначе, как для ответа по теме полученного запроса или в случаях, прямо предусмотренных законодательством.

ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

Действующая редакция Политики доступна любому Пользователю сайта. Настоящая Политика подлежит изменению, дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.

ИП Рыжиков Р.Г. сохраняет за собой право изменять настоящую Политику в любое время без какого-либо специального уведомления. При внесении изменений в ИП Рыжиков Р.Г. уведомляет об этом пользователей сайта путем размещения новой редакции Политики на Сайте не позднее, чем за 10 дней до вступления в силу соответствующих изменений.

Если Пользователь продолжает пользоваться сайтом ИП Рыжиков Р.Г. после публикации изменений в Политике конфиденциальности, считается, что Пользователь тем самым принимает изменения условий Политики конфиденциальности.

Настоящая Политика является внутренним документом ИП Рыжиков Р.Г., и подлежит размещению на официальном сайте ИП Рыжиков Р. Г. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных ИП Рыжиков Р.Г.

В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и его сервисов должно быть немедленно прекращено.