г. Воронеж 2020г.


Настоящая Политика о конфиденциальности и обработке персональных данных действует в отношении всей информации, размещенной на сайте в сети Интернет по адресу: www.elite-n.ru (далее - Сайт), которую Оператор может получить о Пользователе во время использования Сайта, его сервисов, программ и продуктов.

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов Сайта.



1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика о конфиденциальности и обработке персональных данных (далее – Политика) составлена в соответствии с п. 2 ст. 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27.07.2006 г. (далее ФЗ №152), а также иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных и действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных во время использования им любого из сайтов, сервисов, служб, программ, продуктов или услуг Оператора.

1.2. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями ФЗ № 152.

1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Настоящая политика применяется ко всей информации, которую Оператор может получить о Субъектах персональных данных через сайт https://www.elite-n.ru.

1.5. Настоящая Политика применяется только к сайту https://www.elite-n.ru. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Интернет-магазина.

1.6. Настоящая Политика разработана с целью обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных.



2. ТЕРМИНЫ И ПРИНЯТЫЕ СОКРАЩЕНИЯ

2.1. Персональные данные (ПД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Субъект персональных данных (Субъект) - физическое лицо, разместившее свои персональные данные на Сайте путем заполнения анкеты размещенной по адресу https://www.elite-n.ru (далее — Пользователь); физическое лицо, заключившее с Оператором гражданско-правовой договор (далее – Клиент); физическое лицо, заполнившее анкету, размещенную по адресу: https://www.elite-n.ru (Соискатель).

2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных (АОПД) – обработка персональных данных с помощью средств вычислительной техники.

2.5. Информационная система персональных данных (ИСПД) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.6. Персональные данные, сделанные общедоступными субъектом персональных данных, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

2.7. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.8. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.9. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.10. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Оператор – Индивидуальный предприниматель Косых Алла Викторовна, зарегистрированная 27.06.2019 г. в МИФНС №12 по Воронежской области за основным государственным регистрационным номером индивидуального предпринимателя (ОГРНИП 319366800063450), действующая на основании Уведомления о постановке на учет физического лица в налоговом органе в качестве индивидуального предпринимателя от 27.06.2019 г., зарегистрированная по адресу: г. Воронеж, ул. Жигулевская, д. 91, самостоятельно или совместно с другими лицами организующая обработку персональных данных, а также определяющая цели обработки персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.13. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.

2.14. Сайт (веб-сайт) - это совокупность связанных между собой веб-страниц, с графическими и информационными материалами, а также с программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://elite-n.ru, а также его субдоменах;

2.15. Субдомены - это страницы или совокупность страниц, расположенные на доменах третьего уровня, принадлежащие сайту, а также другие временные страницы, внизу который указана контактная информация Оператора.

2.16. Пользователь сайта (далее Пользователь) – физическое лицо, имеющее доступ к сайту, посредством сети Интернет и использующее информацию, материалы и продукты сайта.

2.17. Клиент (далее – Клиент) – физическое лицо, имеющее доступ к сайту, посредством сети Интернет, через личный кабинет при указании логина и пароля установленного в гражданско-правовом договоре, на оказание Оператором услуг данному лицу;

2.18. Соискатель (далее – Соискатель) – физическое лицо, имеющее доступ к сайту, посредством сети Интернет и предоставляющее ПД для заключения гражданско-правового договора на оказание услуг/выполнения работ с Оператором.

2.19. Гражданско-правовой договор – договор, заключенный между Клиентом и Оператором или Соискателем и Оператором, в письменной форме, в соответствии с законодательством РФ, на оказание услуг/выполнения работ.

2.20. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Субъекта, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.21. IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, через который Субъект получает доступ на Сайт Оператора.

2.22. Персональная информация – информация, которую Субъект предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сайта, включая персональные данные. Обязательная информация, необходимая для предоставления полного доступа Субъекта к Сайту помечена «*». Иная информация предоставляется Субъектом на его усмотрение.



3. ПЕРЕЧЕНЬ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ,

НА ОБРАБОТКУ КОТОРОЙ ДАЕТСЯ СОГЛАСИЕ СУБЪЕКТОМ

3.1. В рамках настоящей Политики Субъект дает согласие на обработку следующей персональной информации:

3.1.1. Персональных данных (ПД):

- фамилию, имя, отчество;

- контактный телефон;

- адрес электронной почты (e-mail);

- номер СНИЛС;

- индивидуальный номер налогоплательщика.

3.1.2. Иной информации:

1) полученной, при заключении с Оператором гражданско-правового договора;

2) собираемой с помощью сервисов интернет-статистики – обезличенные данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг сети Интернет;

2) о посещаемых страницах Сайта;

3) информации, автоматически получаемой при доступе к Сайту с использованием закладок (cookies);

4) информации, полученной в результате действий Субъекта на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах.

Форма согласия на обработку ПД, является приложением №1 к настоящей Политике, и размещается на Сайте по адресу http://elite-n.ru/page13157705.html.

3.2. ПД, предоставляются Субъектом в следующем порядке:

- при личном посещении офиса Оператора по адресу: г.Воронеж ул.Проспект Революции 33б офис 308;

- при посещении Сайта.

3.3. Документы, содержащие ПД, создаются:

3.3.1. При личном посещении офиса Оператора:

- путем копирования оригиналов документов;

- внесения сведений в учетные формы на бумажных носителях по форме Приложения №1 №2;

3.3.2. При посещении Сайта:

- путем заполнения анкет, заявок по форме Приложения №1 и №2, размещенных на Сайте.

- прикрепления сканированных документов (типы файлов Adobe Acrobat Document (.pdf), JPEG (.jpg)).

3.4. Оператор не осуществляет проверку достоверности предоставляемых данных и наличия у Субъекта необходимого согласия на их обработку в соответствии с настоящей Политикой, полагая, что Субъект действует добросовестно, осмотрительно и прилагает все необходимые усилия к поддержанию такой информации в актуальном состоянии и получению всех необходимых согласий на ее использование.

3.5. Оператор информирует Субъект, что отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.

3.6. Оператор осуществляет сбор статистики об IP-адресах Субъектов. Данная информация используется с целью выявления и решения технических проблем.



4. ПОРЯДОК И ЦЕЛЬ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор производит обработку ПД на основании и во исполнение: Конституции РФ, Трудового Кодекса РФ, гражданско-правового договора заключенного с Субъектом и согласия Субъекта.

4.2. ПД обрабатываются Оператором в следующих целях:

1) осуществление и выполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей, в частности:

- выполнение требований законодательства по определению порядка обработки и защиты ПД Субъекта.

- обезличивание ПД для получения обезличенных статистических данных, которые передаются третьему лицу для проведения исследований, оказания услуг по поручению Оператора, в части ПД Пользователя и Клиента.

- выполнение требований законодательства в сфере труда и налогообложения, в части ПД Соискателя.

- ведение текущего бухгалтерского и налогового учёта, формирование, изготовление и своевременная подача бухгалтерской, налоговой и статистической отчётности, в части ПД Соискателя.

2) осуществления прав и законных интересов Субъекта и Оператора в рамках осуществления Оператором экономических видов деятельности, указанных в Едином государственном реестре индивидуальных предпринимателей, или третьих лиц при достижении общественно значимых целей;

- идентификация Субъекта.

- заключение, исполнение и прекращение гражданско-правовых договоров.

- предоставление доступа Субъекту к сервисам, информации и/или материалам, содержащимся на Сайте.

- установление с Субъектом обратной связи, включая направление уведомлений, запросов, претензий, касающихся использования Сайта, оказания услуг, обработки запросов, претензий и заявок от Субъекта.

- определение места нахождения Субъекта для обеспечения безопасности, предотвращения мошенничества.

- подтверждение достоверности и полноты персональных данных, предоставленных Субъектом.

- предоставление Субъекту эффективной клиентской и технической поддержки при возникновении проблем связанных с использованием Сайта.

- предоставление Субъекту с его согласия, обновлений предложений, специальных предложений, информации о ценах, новостной рассылки и иных сведений от имени Оператора.

- осуществление рекламной деятельности с согласия Субъекта.

- предоставление доступа Субъекту на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

4.2. Обработка ПД Субъекта осуществляется в течение срока, на которое дано согласие Субъекта, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, в соответствии с ФЗ №152.

4.3. Действия Оператора по обработке ПД осуществляются на основе следующих принципов:

- законность целей и способов обработки ПД, добросовестность и справедливость в деятельности Оператора.

- обработка ПД производится в соответствии с законными целями, указанными в настоящей Политике и (или) договоре об оказании услуг заключенном с Субъектом.

- соответствие содержания и объема ПД заявленным целям обработки.

- точность, актуальность и достоверность информации размещенной на Сайте.

- недопустимость обработки ПД, не относящихся к целям, указанным в настоящей Политике и (или) договоре об оказания услуг заключенном с Субъектом;

- законность технических мер, направленных на обработку ПД.

- разумность и целесообразность обработки ПД.

4.4. Обезличенные данные Посетителя сайта, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Посетителя на сайте, улучшения качества Сайта и его содержания. Оператор обрабатывает обезличенные данные о Посетителе в случае, если это разрешено в настройках браузера Посетителя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4.5. Оператор защищает персональные данные Субъекта, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):

- IP адрес;

- информация из cookies;

- информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);

- время доступа;

- адрес страницы, на которой расположен рекламный блок;

- реферер (адрес предыдущей страницы).

4.6. Обращения Субъекта о неактуальности предоставленных Оператору ПД или об отзыве согласия на обработку ПД, подаются по средствам заполнения формы размещенной на сайте по адресу____________, или на бумажном носите в офис Оператора.



5. УСЛОВИЯ ПЕРЕДАЧИ ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор вправе передать ПД Субъекта третьим лицам в следующих случаях:

- Субъект выразил согласие на такие действия.

- передача необходима в рамках использования Субъектом функциональных возможностей Сайта.

- передача требуется в соответствии с целями обработки ПД.

- для исполнения гражданско-правового договора заключенного с Субъектом.

- в случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

- по запросу суда или иного уполномоченного государственного органа в рамках установленной законодательством процедуры;

- для защиты прав и законных интересов Оператора в связи с допущенными Субъектом нарушениями в пользовании Сайтом.

5.2. Перечень лиц, которым передаются ПД.

– финансовые и кредитные организации, на основании договора гражданско-правового договора заключенного с Субъектом;

– обезличенные ПД Субъекта передаются контрагентам Оператора.

5.3. Оператор ставит в известность Субъекта ПД, о получении запроса уполномоченных органов о предоставлении его ПД, по доступным средствам связи.



6. ТРЕБОВАНИЯ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Безопасность ПД, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

6.2. В отношении полученных ПД Субъекта сохраняется принцип конфиденциальности, за исключением случаев, когда они сделаны Субъектом общедоступными, а также когда используемые на Сайте технологии и программное обеспечение третьих лиц либо настройки используемого Субъектом программного обеспечения предусматривают открытый обмен с данными лицами и/или иными участниками и пользователями сети Интернет.

6.3. Оператор принимает необходимые организационные и технические меры для защиты ПД Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.4. ПД Субъекта могут быть получены, проходить обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.

6.5. Хранение ПД.

6.5.1. ПД, на бумажных носителях, хранятся в запираемых шкафах/сейфах с ограниченным правом доступа.

6.5.2. ПД, обрабатываемые с использованием средств автоматизации для разных целей, хранятся в разных папках.

6.5.3. Не допускается хранение и размещение документов, содержащих ПД, в открытых электронных каталогах (файлообменниках) в ИСПД.

6.5.4. Хранение ПД производится в форме, позволяющей определить Субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.

6.6. Уничтожение ПД.

6.6.1. Уничтожение документов (носителей), содержащих ПД, производится путем сожжения, дробления (измельчения), превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.

6.6.2. ПД на электронных носителях уничтожаются путем стирания или форматирования их носителя.

6.6.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей, по форме Приложения №3.

6.7. При утрате или разглашении ПД Оператор письменно информирует Субъект об утрате или разглашении ПД.

6.8. Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением ПД Субъекта.



7. ОБЯЗАТЕЛЬСТВА СТОРОН

7.1. Субъект обязан:

- предоставить ПД, необходимые для пользования Сайтом и (или) исполнения Оператором заключенного с ним гражданско-правового договора.

- обновлять, дополнять персональную информацию в случае её изменения.

- в случае несогласия с условиями Политики Субъект должен прекратить использование Сайта.

7.2. Оператор обязан:

7.2.1. Использовать ПД Субъекта исключительно для целей, указанных в настоящей Политике.

7.2.2. Обеспечить хранение ПД в тайне, не разглашать без предварительного письменного разрешения Субъекта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами, переданных ПД Субъекта, за исключением предусмотренных настоящей Политикой.

7.2.3. Принимать меры предосторожности для защиты конфиденциальности ПД Субъекта согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

7.2.4. Осуществить блокирование ПД, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

7.2.5. Письменно уведомить Субъект и (или) получить от него согласие, если его ПД можно получить только у третьей стороны.

7.2.6. Уничтожить либо обезличить ПД в срок, не превышающий 10 (десяти) дней со дня достижения целей обработки или истечения срока согласия.



8. ОТВЕТСТВЕННОСТЬ СТОРОН

8.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Субъектом в связи с неправомерным использованием ПД, в соответствии с законодательством Российской Федерации.

8.2. Оператор не несет ответственности за утрату или разглашения ПД Субъекта, если ПД:

- стали публичным достоянием до их утраты или разглашения.

- были получены от третьей стороны до момента их получения Оператором.

- были разглашены с согласия Субъекта.



9. РАЗРЕШЕНИЕ СПОРОВ

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является соблюдения претензионного порядка разрешения спора.

9.2. Претензии и ответы на них направляются в письменном виде заказным письмом с описью вложений по адресу, указанному в качестве места нахождения в Реквизитах Сторон. Допускается предварительное направление сканированной копии претензии/ответа в электронном виде на адрес электронной почты, указанный в Реквизитах Сторон.

9.3. Претензия должна содержать требования заинтересованной стороны и их обоснование с указанием нарушенных другой стороной норм законодательства и (или) условий настоящей Политики. К претензии необходимо приложить копии документов, подтверждающих изложенные в ней обстоятельства.

9.2. Сторона, получившая претензию, обязана направить ответ на нее в течение 10 (десяти) рабочих дней со дня ее получения, согласно информации официальных сайтов ФГУП «Почта РФ» или курьерской службы экспресс-доставки DHL.

9.4. Заинтересованная сторона вправе передать спор на рассмотрение суда по истечении 20 дней со дня отправления претензии другой Стороной, согласно данным официальных сайтов ФГУП «Почта РФ» или курьерской службы экспресс-доставки DHL.

9.4. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.



10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

10.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции.

10.2. Новая редакция Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.3. Все предложения или вопросы по настоящей Политике следует сообщать на электронный адрес info@elite-n.ru.

10.4. Действующая Политика размещена на Сайте в сети Интернет по адресу: www.elite-n.ru.


Действующая редакция Политики от __________ 2020 г.