Политика в отношении обработки персональных данных

Термины и определения

Для целей настоящей Политики используются термины в значении, установленном законодательством Российской Федерации о персональных данных.

Оператор персональных данных — индивидуальный предприниматель Шевченко Л.А., самостоятельно или совместно с иными лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.

Пользователь сайта — любое физическое лицо, посетившее сайт https://aiskapital.ru и/или предоставившее свои персональные данные посредством размещенных на сайте форм.

Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю сайта.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Файлы cookie — небольшие фрагменты данных, направляемые веб-сервером и хранимые на устройстве пользователя, которые могут использоваться для корректной работы сайта, повышения удобства его использования, анализа посещаемости и работы отдельных сервисов сайта.

Сведения об операторе персональных данных

Оператор: индивидуальный предприниматель Шевченко Л.А.

Сайт оператора: https://aiskapital.ru.

Контактный адрес электронной почты для обращений по вопросам обработки персональных данных: info@aiskapital.ru.

Почтовый адрес оператора: 192281, г. Санкт-Петербург, а/я 76.

Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов персональных данных: пользователей сайта, направивших заявку на оказание услуг по регистрации товарных знаков, запрос на консультацию, запрос на обратный звонок либо иное обращение через формы, размещенные на сайте.

Состав персональных данных, обрабатываемых оператором

Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, предусмотренных настоящей Политикой, и не обрабатывает избыточные персональные данные.

Через формы сайта оператор может получать следующие персональные данные пользователя: имя, номер телефона, адрес электронной почты.

Оператор не осуществляет через сайт сбор специальных категорий персональных данных, биометрических персональных данных, а также не предусматривает загрузку пользователями документов через сайт.

При использовании сайта также может обрабатываться техническая информация, собираемая с использованием файлов cookie и сервиса Яндекс Метрика, в том числе сведения о действиях пользователя на сайте, дате и времени посещения, источнике перехода, просмотренных страницах, примерном регионе доступа, типе устройства, типе браузера, операционной системе, IP-адресе в объеме, доступном соответствующим техническим средствам и сервисам. Указанные сведения рассматриваются оператором как данные, используемые для статистики, обеспечения работоспособности сайта и улучшения его функционирования, и обрабатываются в соответствии с настоящей Политикой и настройками, доступными пользователю.

Цели обработки персональных данных

Оператор осуществляет обработку персональных данных пользователя в следующих целях: обработка входящих обращений пользователей, направленных через формы сайта; идентификация пользователя при рассмотрении обращения и подготовке ответа по существу запроса; осуществление обратной связи с пользователем, включая телефонный звонок, направление электронного письма, предоставление консультации по вопросам оказания услуг по регистрации товарных знаков; предоставление пользователю информации об услугах оператора по запросу пользователя; подготовка к заключению и, при наличии соответствующих оснований, заключение и исполнение гражданско-правовых договоров по инициативе пользователя; обеспечение функционирования и безопасности сайта; анализ посещаемости сайта, улучшение структуры, содержания и сервисов сайта с использованием файлов cookie и сервиса Яндекс Метрика; исполнение обязанностей, возложенных на оператора законодательством Российской Федерации.

Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных на обработку его персональных данных, выраженное путем проставления отметки в соответствующем поле формы на сайте перед отправкой заявки, запроса или сообщения; необходимость обработки персональных данных для осуществления по инициативе субъекта персональных данных действий, направленных на заключение договора, а также для заключения и исполнения договора, стороной которого является субъект персональных данных, если соответствующие отношения возникают; необходимость исполнения обязанностей оператора, установленных законодательством Российской Федерации.

Использование сайта само по себе не рассматривается оператором как выражение согласия на обработку персональных данных пользователя в отношении данных, предоставляемых через формы обратной связи. Такое согласие предоставляется отдельно, путем совершения пользователем активного действия — проставления отметки в соответствующем поле формы до ее отправки.

Порядок и условия обработки персональных данных

Обработка персональных данных осуществляется оператором с соблюдением принципов и правил, установленных законодательством Российской Федерации, в том числе принципов законности, справедливости, ограничения обработки достижением конкретных, заранее определенных и законных целей, недопущения обработки персональных данных, несовместимой с целями их сбора, а также недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки.

Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу в случаях, предусмотренных законодательством Российской Федерации, обезличивание, блокирование, удаление и уничтожение персональных данных.

Оператор обеспечивает, чтобы содержание и объем обрабатываемых персональных данных соответствовали заявленным целям обработки. При выявлении неточных персональных данных оператор принимает меры по их уточнению, а при достижении целей обработки, утрате необходимости в их достижении либо при наступлении иных предусмотренных законом оснований — прекращает обработку и осуществляет удаление или уничтожение персональных данных в установленном порядке.

Оператор не распространяет персональные данные пользователей и не размещает их в общедоступных источниках без получения отдельного согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Передача персональных данных третьим лицам допускается только в случаях, когда такая передача необходима для достижения целей обработки, для обеспечения функционирования сайта и используемых сервисов, либо предусмотрена законодательством Российской Федерации. При этом оператор принимает меры к тому, чтобы третьи лица обрабатывали персональные данные в объеме, необходимом для соответствующей цели, и соблюдали требования к конфиденциальности и безопасности персональных данных.

Трансграничная передача персональных данных оператором не осуществляется. В случае принятия решения о необходимости трансграничной передачи персональных данных оператор до начала такой передачи обеспечит соблюдение требований законодательства Российской Федерации и внесет соответствующие изменения в настоящую Политику.

Порядок предоставления согласия на обработку персональных данных

При направлении заявки, запроса на консультацию, запроса на обратный звонок или иного сообщения через формы сайта пользователь предоставляет оператору свои персональные данные добровольно.

Согласие на обработку персональных данных предоставляется пользователем путем проставления отметки в специальном поле (чекбоксе) формы на сайте, подтверждающей ознакомление пользователя с настоящей Политикой и согласие на обработку персональных данных в объеме, необходимом для рассмотрения обращения и осуществления обратной связи.

Отсутствие проставленной отметки в поле согласия должно исключать возможность отправки формы либо рассматриваться оператором как отсутствие надлежащего согласия на обработку персональных данных, если иное не вытекает из конкретного правового основания обработки.

Сроки обработки и хранения персональных данных

Персональные данные, предоставленные пользователем через формы сайта, обрабатываются и хранятся оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен законодательством Российской Федерации или не обусловлен возникшими договорными отношениями между оператором и пользователем.

Если по результатам обращения пользователя договорные отношения не возникли, персональные данные, полученные через формы сайта, подлежат хранению в течение срока, необходимого для обработки обращения, предоставления ответа и фиксации результатов взаимодействия, после чего подлежат удалению либо уничтожению, если их дальнейшее хранение не требуется по закону. Рекомендуемый срок хранения таких данных составляет не более 3 лет с даты последнего взаимодействия с пользователем, если иной срок не вытекает из характера обращения, необходимости защиты прав и законных интересов оператора или требований законодательства Российской Федерации.

Если между оператором и пользователем заключен договор, персональные данные могут храниться в течение срока действия договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения документов и сведений, связанных с исполнением договора, бухгалтерским и налоговым учетом, а также для защиты прав и законных интересов оператора при возможных спорах.

Данные, собираемые с использованием файлов cookie и сервиса Яндекс Метрика, хранятся в сроки, определяемые функциональным назначением соответствующих файлов cookie, настройками браузера пользователя и правилами работы соответствующего сервиса аналитики, если иное не требуется для достижения целей обработки либо по закону.

Права субъекта персональных данных

Субъект персональных данных имеет право: получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации; требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке; осуществлять иные права, предусмотренные законодательством Российской Федерации.

Порядок отзыва согласия и направления обращений

Субъект персональных данных вправе в любой момент отозвать ранее предоставленное согласие на обработку персональных данных путем направления оператору соответствующего заявления в письменной форме по почтовому адресу оператора либо в электронной форме на адрес электронной почты, указанный в настоящей Политике.

Заявление об отзыве согласия рекомендуется составлять с указанием фамилии, имени, отчества при наличии, контактных данных заявителя, описания обращения, а также сведений, позволяющих оператору идентифицировать заявителя и определить персональные данные, в отношении которых заявляется отзыв согласия.

После получения отзыва согласия оператор прекращает обработку персональных данных и обеспечивает их удаление или уничтожение в сроки и в порядке, предусмотренные законодательством Российской Федерации, за исключением случаев, когда оператор вправе продолжить обработку персональных данных без согласия субъекта на иных законных основаниях, предусмотренных законодательством Российской Федерации.

Меры по обеспечению безопасности персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам, в частности, относятся: определение порядка доступа к персональным данным; ограничение круга лиц, имеющих доступ к персональным данным; применение средств защиты информации; использование антивирусных и иных защитных механизмов; принятие мер по обнаружению фактов несанкционированного доступа; восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа; контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

Оператор также принимает меры, направленные на соблюдение режима конфиденциальности персональных данных, и обеспечивает обработку персональных данных только уполномоченными лицами, которым такие данные необходимы для выполнения соответствующих функций.

Использование файлов cookie и сервиса Яндекс Метрика

Сайт может использовать файлы cookie для обеспечения корректной работы сайта, сохранения пользовательских настроек, повышения удобства использования сайта, анализа поведения пользователей и улучшения качества предоставляемой информации и сервисов.

Сайт также использует сервис веб-аналитики Яндекс Метрика, предоставляемый ООО «ЯНДЕКС» либо иным лицом, определяемым правообладателем соответствующего сервиса. Указанный сервис позволяет получать обезличенную или техническую информацию о посещении сайта, в том числе о действиях пользователей на сайте, с целью анализа посещаемости и улучшения работы сайта.

Пользователь вправе ограничить или отключить использование файлов cookie посредством настроек своего браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций сайта.

Если на сайте реализован механизм получения согласия на использование файлов cookie, такое согласие предоставляется пользователем отдельно в порядке, предусмотренном интерфейсом сайта. При этом отсутствие согласия на использование необязательных файлов cookie не должно препятствовать просмотру общедоступной информации сайта, за исключением случаев, когда использование соответствующих технических средств объективно необходимо для предоставления конкретной функции, запрошенной пользователем.

Актуализация, изменение и опубликование политики

Оператор вправе вносить изменения в настоящую Политику в случае изменения законодательства Российской Федерации, условий и порядка обработки персональных данных, функциональных возможностей сайта, а также в иных случаях, когда это необходимо для приведения Политики в соответствие с фактически осуществляемой обработкой персональных данных.

Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок вступления в силу не предусмотрен самой новой редакцией Политики.

Пользователям рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом обращении к сайту или перед направлением персональных данных через формы сайта.

Заключительные положения

Во всем, что не урегулировано настоящей Политикой, оператор и субъекты персональных данных руководствуются законодательством Российской Федерации в области персональных данных.

Настоящая Политика действует бессрочно до замены ее новой редакцией.

Оператор персональных данных: ИП Шевченко Л.А.