privacy

Политика в отношении обработки персональных данных
Индивидуальный предприниматель Потемин Сергей Дмитриевич
(Сайт: targetprime.ru)
1. Общие положения
Настоящий документ определяет Политику Индивидуального предпринимателя Потемина Сергея Дмитриевича (далее – Оператор) в отношении обработки персональных данных (далее – Политика).
Настоящая Политика разработана на основании следующих нормативных правовых актов:

Федеральный закон от 27.06.2006 № 152-ФЗ «О персональных данных»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

Настоящая Политика, все дополнения и изменения к ней утверждаются Оператором и подлежат опубликованию на официальном сайте targetprime.ru.
Положения Политики распространяются на все отношения, связанные с обработкой персональных данных, осуществляемой Оператором, как с использованием средств автоматизации, так и без использования таких средств.
Термины и определения:
В настоящей Политике используются термины и определения, приведенные в Федеральном законе от 27.06.2006 № 152-ФЗ «О персональных данных»:

Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – Индивидуальный предприниматель Потемин Сергей Дмитриевич (ИНН 760413771210, ОГРНИП 319762700018212), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:

подготовка, заключение и исполнение гражданско-правовых договоров с клиентами (оказание услуг по настройке и ведению таргетированной рекламы);
обработка обращений и заказов услуг, оставленных через веб-формы на сайте targetprime.ru, и информирование о ходе их выполнения;
осуществление обратной связи с субъектами персональных данных, включая направление уведомлений, запросов и информации, касающихся оказываемых услуг;
проведение статистических и иных исследований на основе обезличенных данных (анализ трафика и поведения пользователей на сайте).

3. Правовые основания обработки персональных данных
Основанием обработки персональных данных Оператором являются:

Согласие субъекта персональных данных на обработку его персональных данных, предоставляемое при заполнении форм на сайте или заключении договора;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации (в части ведения бухгалтерского и налогового учёта).

4. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных
4.1. В соответствии с целями обработки, указанными в п. 2 настоящей Политики, Оператор осуществляет обработку персональных данных следующих категорий субъектов:

Клиенты (физические лица, заказывающие услуги, а также представители юридических лиц);
Посетители сайта targetprime.ru.

4.2. Перечень обрабатываемых персональных данных:

Фамилия, Имя, Отчество;
Номер контактного телефона;
Адрес электронной почты (e-mail);
Реквизиты для заключения договора (при необходимости);
Данные, предоставляемые субъектом в произвольной форме в сообщениях и заявках.

4.3. На сайте targetprime.ru используется инструмент веб-аналитики «Яндекс Метрика» для статистики, анализа трафика и улучшения работы сайта. Порядок обработки cookie-файлов описан в отдельной Политике использования cookie, опубликованной на сайте Оператора, которая применяется наряду с настоящей Политикой. Отключение cookie в настройках браузера может повлечь невозможность доступа к частям сайта, требующим авторизации.
5. Принципы и условия обработки персональных данных
5.1. При обработке персональных данных Оператор соблюдает следующие принципы:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями их сбора;
содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
обеспечивается точность, достаточность и актуальность персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором;
обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

5.2. Оператор осуществляет как автоматизированную обработку персональных данных, так и обработку без использования средств автоматизации. Совокупность операций обработки включает: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
5.3. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.4. Оператор вправе поручить обработку персональных данных третьим лицам с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. При этом обязательным условием является соблюдение конфиденциальности и обеспечение безопасности персональных данных при их обработке. Ответственность перед субъектом за действия третьего лица несет Оператор.
5.5. Оператор обеспечивает конфиденциальность персональных данных. Лица, получившие доступ к персональным данным, не раскрывают их третьим лицам и не распространяют без согласия субъекта, если иное не предусмотрено федеральным законом.
5.6. Трансграничная передача персональных данных Оператором не осуществляется.
5.7. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи осуществляется Оператором только при наличии отдельного согласия субъекта.
6. Меры обеспечения безопасности персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
К таким мерам относятся:

назначение лица, ответственного за организацию обработки персональных данных;
разработка и утверждение локальных актов по вопросам обработки персональных данных;
осуществление внутреннего контроля соответствия обработки персональных данных законодательству РФ;
ознакомление работников (исполнителей) с положениями законодательства о персональных данных и настоящей Политикой;
применение правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона № 152-ФЗ, в том числе:
определение угроз безопасности персональных данных;
реализация антивирусного мониторинга;
применение межсетевых экранов;
своевременное обновление программного обеспечения;
организация режима безопасности помещений, в которых размещены информационные системы.

7. Права субъектов персональных данных
7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

подтверждение факта обработки персональных данных Оператором;
правовые основания и цели обработки;
цели и применяемые способы обработки;
сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты такие данные;
обрабатываемые персональные данные, относящиеся к соответствующему субъекту, и источник их получения;
сроки обработки и хранения персональных данных;
порядок осуществления прав, предусмотренных Федеральным законом «О персональных данных»;
информацию об осуществленной или предполагаемой трансграничной передаче данных.

7.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
7.3. Информация предоставляется субъекту или его представителю Оператором в течение 10 рабочих дней с момента обращения либо получения запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней с направлением мотивированного уведомления.
7.4. Запрос должен содержать:

номер основного документа, удостоверяющего личность субъекта или его представителя;
сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие участие субъекта в отношениях с Оператором;
подпись субъекта персональных данных или его представителя.

8. Актуализация, исправление, удаление и уничтожение персональных данных
8.1. В случае подтверждения факта неточности персональных данных Оператор уточняет их или обеспечивает их уточнение в течение 7 рабочих дней со дня представления субъектом необходимых сведений.
8.2. В случае выявления неправомерной обработки персональных данных Оператор прекращает неправомерную обработку в срок, не превышающий 3 рабочих дней. Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие данные в срок, не превышающий 10 рабочих дней.
8.3. При отзыве субъектом согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления отзыва, если иное не предусмотрено договором или федеральным законом.
8.4. По достижении цели обработки персональных данных Оператор уничтожает персональные данные в срок, не превышающий 30 дней, если иное не предусмотрено договором или федеральным законом.
8.5. В случае обращения субъекта с требованием о прекращении обработки персональных данных Оператор обязан в срок, не превышающий 10 рабочих дней, прекратить их обработку, за исключением случаев, предусмотренных Федеральным законом № 152-ФЗ.
9. Ответственность
Лица, виновные в нарушении требований Федерального закона «О персональных данных», несут ответственность, предусмотренную законодательством Российской Федерации.
Моральный вред, причиненный субъекту персональных данных вследствие нарушения его прав, подлежит возмещению в соответствии с законодательством Российской Федерации. Возмещение морального вреда осуществляется независимо от возмещения имущественного вреда и понесенных субъектом убытков.
10. Реквизиты Оператора
Индивидуальный предприниматель Потемин Сергей Дмитриевич

ИНН: 760413771210
ОГРНИП: 319762700018212
Адрес: Ярославская область, г. Ярославль
Сайт: targetprime.ru