Политика конфиденциальности ИП Белоусовой О. Ю.

Политика в отношении обработки персональных данных
индивидуального предпринимателя Белоусовой Оксаны Юрьевны
(компания Модуль)

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности в деятельности индивидуального предпринимателя Белоусовой Оксаны Юрьевны (ИП Белоусова О. Ю., ИНН 381100199609) (далее – «Оператор»).

1.2. Политика действует в отношении персональных данных, которые предоставляются Пользователями Оператору, в том числе в сети Интернет по адресу: https://i-modul.ru/ и на всех поддоменах данного сайта (далее – Сайт). Обработка персональных данных осуществляется не только в отношении Пользователей Сайта, но и в отношении иных категорий субъектов, указанных в разделе 8 настоящей Политики.

1.3. Оператор зарегистрирован в Роскомнадзоре в качестве оператора, осуществляющего обработку персональных данных (Регистрационный номер 38-17-002645).

1.4. Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора.

1.5. Оператор обеспечивает конфиденциальность и безопасность обрабатываемых персональных данных, а также принимает меры к соблюдению принципа минимизации, обрабатывая только те данные, которые необходимы и достаточны для заявленных целей.

2. Основные понятия

2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных). К такой информации, в частности, могут относиться: фамилия, имя, отчество, номер контактного телефона, адрес электронной почты, IP-адрес, файлы cookie (файлы для хранения данных о пользователе в браузере), данные, заполняемые пользователем в формах обратной связи на Сайте.

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

2.3. Субъект персональных данных – физическое лицо, чьи данные обрабатываются Оператором.

2.4. Пользователь – любой посетитель сайта https://i-modul.ru/ и всех поддоменов данного сайта.

2.5. Оператор – индивидуальный предприниматель Белоусова Оксана Юрьевна (ИП Белоусова О. Ю., ИНН 381100199609), которая самостоятельно или совместно с другими лицами организует и осуществляет обработку персональных данных, а также определяет цели их обработки.

2.6. Согласие субъекта персональных данных – конкретное, предметное, информированное, сознательное и однозначное свободное волеизъявление субъекта персональных данных, посредством которого он разрешает Оператору обработку своих персональных данных. Согласие может быть дано в любой позволяющей подтвердить факт его получения форме, если иное не установлено законом. Субъект вправе отозвать свое согласие в порядке, предусмотренном настоящей Политикой.

2.7. Безопасность персональных данных – состояние защищенности персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

2.8. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства. Оператор такую передачу не осуществляет.

2.9. Иные термины и понятия, используемые в настоящей Политике, толкуются в соответствии с действующим законодательством Российской Федерации, в первую очередь Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

3. Сведения о лице, ответственном за организацию обработки персональных данных

3.1. Лицо, ответственное за организацию обработки персональных данных, назначается локальным нормативным актом оператора и действует на основании утвержденных полномочий.

3.2. Обращения субъектов персональных данных (в том числе запросы, требования, отзывы согласий) принимаются ответственным лицом по следующим контактным данным:

• почтовый адрес: 664001, Иркутская Область, Иркутск Город, Рабочего Штаба Улица, дом 1, стр. 5;
• адрес электронной почты: irina@i-modul.ru.

3.3. Информация о фамилии, имени, отчестве ответственного лица предоставляется Оператором по письменному запросу субъекта персональных данных или его представителя в порядке, предусмотренном разделом 10 настоящей Политики.

4. Права и обязанности субъекта персональных данных

4.1. Субъект персональных данных имеет право:

4.1.1. На доступ к своим персональным данным, включая право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:

• подтверждение факта обработки персональных данных Оператором;
• правовые основания и цели обработки персональных данных;
• цели и применяемые Оператором способы обработки персональных данных;
• наименование и местонахождение Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
• обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки персональных данных, в том числе сроки их хранения;
• сведения о осуществленной или о предполагаемой трансграничной передаче данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
• иные сведения, предусмотренные ФЗ-152 или другими федеральными законами.

4.1.2. На уточнение своих персональных данных, их блокирование или уничтожение в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

4.1.3. На отзыв данного им согласия на обработку персональных данных.

4.1.4. На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

4.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

4.2. Для эффективного взаимодействия с Оператором и надлежащего исполнения обязательств (например, по договору купли-продажи или оказания услуг) Субъекту персональных данных рекомендуется:

4.2.1. Предоставлять Оператору достоверные персональные данные, необходимые для достижения целей обработки.

4.2.2. Своевременно сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. В случае предоставления неполных или недостоверных данных, повлекших невозможность исполнения обязательств Оператором, риски неблагоприятных последствий несет Субъект в соответствии с гражданским законодательством РФ.

5. Права и обязанности оператора

5.1. Оператор имеет право:

5.1.1. Осуществлять обработку персональных данных для достижения целей, указанных в разделе 6 настоящей Политики и в уведомлении, направленном в Роскомнадзор.

5.1.2. Осуществлять обработку персональных данных без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации (например, для исполнения договора, стороной которого является субъект, или для выполнения обязанностей, возложенных на Оператора законом).

5.1.3. Получать от субъекта персональные данные, необходимые для достижения заявленных целей обработки.

5.1.4. Предоставлять персональные данные субъектов третьим лицам в случаях, предусмотренных действующим законодательством, а также для достижения целей обработки (например, контрагентам для доставки товаров, проведения платежей, обеспечения работы Сайта), с соблюдением требований ФЗ-152.

5.1.5. Отказывать субъекту в предоставлении информации об обработке его персональных данных в случаях, предусмотренных ч. 8 ст. 14 ФЗ-152 (например, если доступ субъекта к его персональным данным нарушает права и законные интересы третьих лиц).

5.1.6. В случае отзыва субъектом персональных данных согласия на обработку персональных данных – продолжить обработку в случаях, предусмотренных ФЗ-152, при наличии иных правовых оснований, не требующих получения согласия, в том числе для исполнения договора или обязанности, предусмотренной федеральным законом.

5.1.7. Вносить изменения в настоящую Политику.

5.2. Оператор обязан:

5.2.1. Организовать обработку персональных данных в соответствии с требованиями ФЗ-152.

5.2.2. По запросу субъекта предоставлять ему информацию об обработке его персональных данных в порядке и случаях, предусмотренных статьей 14 ФЗ-152, либо предоставить обоснованный отказ в срок, не превышающий 30 (тридцати) дней с даты получения запроса.

5.2.3. По требованию субъекта персональных данных уточнять обрабатываемые персональные данные, обеспечивать их актуальность и достоверность.

5.2.4. Обеспечить принятие правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных, соответствующих требованиям законодательства Российской Федерации в области защиты персональных данных.

5.2.5. Опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике.

5.2.6. Назначить лицо, ответственное за организацию обработки персональных данных.

5.2.7. Прекратить обработку персональных данных и уничтожить их в следующие сроки:

• при отзыве субъектом согласия на обработку – в срок, не превышающий 10 (десяти) рабочих дней с даты получения отзыва, если иное правовое основание для обработки отсутствует;
• при достижении целей обработки – в срок, не превышающий 30 (тридцати) дней с даты достижения цели;
• при выявлении неправомерной обработки – в срок, не превышающий 30 (тридцати) дней с даты выявления неправомерной обработки, если иное не предусмотрено федеральным законом.

5.2.8. Вести внутренний учет (журнал) обращений субъектов персональных данных, связанных с реализацией их прав.

6. Цели обработки персональных данных

6.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.2. Цели обработки персональных данных происходят, в том числе из анализа правовых актов, регламентирующих деятельность Оператора, целей фактически осуществляемой Оператором деятельности, а также деятельности, которая предусмотрена учредительными документами Оператора, и конкретных бизнес-процессов Оператора в конкретных информационных системах персональных данных (по структурным подразделениям Оператора и их процедурам в отношении определенных категорий субъектов персональных данных).

6.3. К целям обработки персональных данных Оператора относятся:

• ведение кадрового и бухгалтерского учета;
• обеспечение соблюдения налогового законодательства РФ;
• обеспечение соблюдения пенсионного законодательства РФ;
• продвижение товаров, работ, услуг на рынке;
• предоставление доступа к личному кабинету на сайте и обеспечение его функционирования;
• статистический учет или анализ поведенческих характеристик субъекта персональных данных;
• обеспечение соблюдения трудового законодательства РФ.

7. Правовые основания обработки персональных данных

7.1. Правовыми основаниями обработки персональных данных Оператором являются:

7.1.1. Для цели обработки «Ведение кадрового и бухгалтерского учета»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.1.2. Для цели обработки «Обеспечение соблюдения налогового законодательства РФ»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.1.3. Для цели обработки «Обеспечение соблюдения пенсионного законодательства РФ»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.1.4. Для цели обработки «Продвижение товаров, работ, услуг на рынке»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.1.5. Для цели обработки «Предоставление доступа к личному кабинету на сайте и обеспечение его функционирования»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.1.6. Для цели обработки «Статистический учет или анализ поведенческих характеристик субъекта персональных данных»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей.

7.1.7. Для цели обработки «Обеспечение соблюдения трудового законодательства РФ»:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.

8. Объем и категории обрабатываемых персональных данных. Категории субъектов персональных данных

8.1. Категории субъектов, персональные данные которых обрабатываются Оператором:

• работники;
• соискатели;
• родственники работников;
• уволенные работники;
• контрагенты;
• представители контрагентов;
• клиенты;
• посетители сайта.

8.2. Состав обрабатываемых персональных данных в рамках каждой цели обработки:

8.2.1. Для цели «Ведение кадрового и бухгалтерского учета»:

Категории субъектов: работники, соискатели, родственники работников, уволенные работники, контрагенты, представители контрагентов, клиенты, посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения, месяц рождения, дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании.

8.2.2. Для цели «Обеспечение соблюдения налогового законодательства РФ»:

Категории субъектов: работники, соискатели, родственники работников, уволенные работники, контрагенты, представители контрагентов, клиенты, посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения, месяц рождения, дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• сведения об образовании.

8.2.3. Для цели «Обеспечение соблюдения пенсионного законодательства РФ»:

Категории субъектов: работники, соискатели, родственники работников, уволенные работники, контрагенты, представители контрагентов, клиенты, посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения, месяц рождения, дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• имущественное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• отношение к воинской обязанности, сведения о воинском учете;
• сведения об образовании.

8.2.4. Для цели «Продвижение товаров, работ, услуг на рынке»:

Категории субъектов: контрагенты, представители контрагентов, клиенты, посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения, месяц рождения, дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• доходы;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• сведения об образовании.

8.2.5. Для цели «Предоставление доступа к личному кабинету на сайте и обеспечение его функционирования»:

Категории субъектов: посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения;
• месяц рождения, дата рождения, место рождения;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации).

8.2.6. Для цели «Статистический учет или анализ поведенческих характеристик субъекта персональных данных»:

Категории субъектов: посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения, месяц рождения, дата рождения;
• адрес электронной почты;
• номер телефона;
• иные персональные данные (указывается конкретная категория);
• сведения, собираемые посредством метрических программ;
• номер бонусной карты;
• уникальный id (идентификатор) участника программы лояльности;
• уровень программы лояльности;
• сведения о бонусном счете;
• номер заказа;
• id (идентификатор) пользователя;
• IP-адрес;
• данные файлов Cookies (файлы для хранения данных о пользователе в браузере);
• сведения о географическом месторасположении;
• адреса запрашиваемых страниц;
• поисковые запросы;
• сведения об устройстве;
• технические характеристики используемого оборудования и программного обеспечения;
• никнейм (при заполнении поля «Имя» в чат-боте или для проведения видеопродаж).

8.2.7. Для цели «Обеспечение соблюдения трудового законодательства РФ»:

Категории субъектов: работники, соискатели, контрагенты, представители контрагентов, клиенты, посетители сайта.

Состав персональных данных:

• фамилия, имя, отчество;
• год рождения, месяц рождения, дата рождения;
• место рождения;
• семейное положение;
• социальное положение;
• пол;
• адрес электронной почты;
• адрес места жительства;
• адрес регистрации;
• номер телефона;
• СНИЛС;
• ИНН;
• гражданство;
• данные документа, удостоверяющего личность;
• данные водительского удостоверения;
• данные документа, содержащиеся в свидетельстве о рождении;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета;
• профессия;
• должность;
• сведения о трудовой деятельности (в том числе стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации);
• отношение к воинской обязанности;
• сведения о воинском учете;
• сведения об образовании;
• сведения о судимости;
• фото-видео изображение лица.

8.3. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и не допускает избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки.

9. Порядок и условия обработки персональных данных

9.1. Перечень действий с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2. Способы обработки персональных данных:

9.2.1. Для цели «Ведение кадрового и бухгалтерского учета»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2.2. Для цели «Обеспечение соблюдения налогового законодательства РФ»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2.3. Для цели «Обеспечение соблюдения пенсионного законодательства РФ»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2.4. Для цели «Продвижение товаров, работ, услуг на рынке»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2.5. Для цели «Предоставление доступа к личному кабинету на сайте и обеспечение его функционирования»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2.6. Для цели «Статистический учет или анализ поведенческих характеристик субъекта персональных данных»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.2.7. Для цели «Обеспечение соблюдения трудового законодательства РФ»:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

9.3. Сроки обработки персональных данных:

• дата начала обработки: 01.05.2010.
• срок прекращения обработки: прекращение ведения коммерческой деятельности Оператором.

9.4. Условия передачи персональных данных:

• трансграничная передача: не осуществляется;
• местонахождение баз данных: Россия;
• регион обработки: Алтайский край; Амурская область; Архангельская область; Астраханская область; Байконур; Белгородская область; Брянская область; Владимирская область; Волгоградская область; Вологодская область; Воронежская область; Донецкая Народная Республика; Еврейская автономная область; Забайкальский край; Запорожская область; Ивановская область; Иркутская область; Кабардино-Балкарская Республика; Калининградская область; Калужская область; Камчатский край; Карачаево-Черкесская Республика; Кемеровская область - Кузбасс; Кировская область; Костромская область; Краснодарский край; Красноярский край; Курганская область; Курская область; Ленинградская область; Липецкая область; Луганская Народная Республика; Магаданская область; Москва; Московская область; Мурманская область; Ненецкий автономный округ; Нижегородская область; Новгородская область; Новосибирская область; Омская область; Оренбургская область; Орловская область; Пензенская область; Пермский край; Приморский край; Псковская область; Республика Адыгея (Адыгея); Республика Алтай; Республика Башкортостан; Республика Бурятия; Республика Дагестан; Республика Ингушетия; Республика Калмыкия; Республика Карелия; Республика Коми; Республика Крым; Республика Марий Эл; Республика Мордовия; Республика Саха (Якутия); Республика Северная Осетия - Алания; Республика Татарстан (Татарстан); Республика Тыва; Республика Хакасия; Ростовская область; Рязанская область; Самарская область; Санкт-Петербург; Саратовская область; Сахалинская область; Свердловская область; Севастополь; Смоленская область; Ставропольский край; Тамбовская область; Тверская область; Томская область; Тульская область; Тюменская область; Удмуртская Республика; Ульяновская область; Хабаровский край; Ханты-Мансийский автономный округ - Югра; Херсонская область; Челябинская область; Чеченская Республика; Чувашская Республика - Чувашия; Чукотский автономный округ; Ямало-Ненецкий автономный округ; Ярославская область.

9.5. Меры по обеспечению безопасности персональных данных:

9.5.1. Оператором назначено лицо, ответственное за организацию обработки персональных данных.

9.5.2. Оператором изданы и применяются документы, определяющие политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений.

9.5.3. Оператором обеспечивается применение правовых, организационных и технических мер по обеспечению безопасности персональных данных, необходимых для выполнения обязанностей, предусмотренных статьей 19 Федерального закона «О персональных данных», с учетом характера обрабатываемых данных (в том числе специальных категорий, касающихся судимости, и биометрических персональных данных) и типа их обработки (смешанная, с передачей по внутренней сети и по сети Интернет).

9.5.4. Оператором осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным актам Оператора.

9.5.5. Оператором обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, а также установлено соотношение указанного вреда и принимаемых Оператором мер.

9.5.6. Работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных, включая требования к защите персональных данных, с настоящей Политикой и иными локальными актами по вопросам обработки персональных данных. Лицом, ответственным за организацию обработки персональных данных, пройдено соответствующее обучение.

9.5.7. В целях обеспечения безопасности персональных данных при их обработке в информационных системах, а также при передаче данных по сетям связи общего пользования (в том числе по сети Интернет) Оператором применяются необходимые организационные и технические меры, включая:

• использование защищенных протоколов передачи данных (HTTPS, TLS) при взаимодействии с сайтом;
• меры по антивирусной защите;
• меры по контролю доступа и регистрации событий в информационных системах;
• применение средств шифрования (криптографической защиты) в случаях и порядке, предусмотренных законодательством для защиты передаваемой информации.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

10.1. Актуализация и исправление персональных данных:

10.1.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором, а обработка должна быть прекращена соответственно.

10.1.2. Субъект персональных данных имеет право требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

10.2. Удаление и уничтожение персональных данных:

10.2.1. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом "О персональных данных" или иными федеральными законами;
• иное не предусмотрено иным соглашением между Оператором и субъектом персональных данных.

10.3. Порядок ответа на запросы субъектов персональных данных:

10.3.1. Срок рассмотрения запроса: Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке персональных данных такого субъекта в течение 30 (тридцати) дней с даты получения соответствующего запроса, если иные (сокращенные) сроки не установлены законодательством для отдельных случаев (например, для прекращения обработки при отзыве согласия).

10.3.2. Форма запроса:

Запрос должен содержать:

• ФИО субъекта персональных данных;
• реквизиты документа, удостоверяющего личность;
• сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т.п.);
• подпись субъекта персональных данных или его представителя;
• контактную информацию для направления ответа.

10.3.3. Место направления запроса:

Запросы субъектов персональных данных направляются по следующему почтовому адресу или адресу электронной почты:

• почтовый адрес: 664001, Иркутская Область, Иркутск Город, Рабочего Штаба Улица, дом 1, стр. 5;
• адрес электронной почты: irina@i-modul.ru.

10.3.4. Бесплатность предоставления информации: информация предоставляется субъекту персональных данных или его представителю Оператором бесплатно.

10.4. Отзыв согласия на обработку персональных данных:

10.4.1. Субъект персональных данных вправе отозвать согласие на обработку персональных данных, направив соответствующий запрос в порядке, предусмотренном пунктом 10.3 настоящей Политики.

10.4.2. В случае отзыва согласия на обработку персональных данных Оператор обязан прекратить их обработку и уничтожить персональные данные в срок, не превышающий 10 (десяти) рабочих дней с даты поступления указанного отзыва, если иное правовое основание для обработки отсутствует.

11. Использование файлов cookie (файлов для хранения данных о пользователе в браузере) и метрических сервисов

11.1. Файлы cookie – это небольшие фрагменты данных, принимаемых и обрабатываемых устройством, которое субъект использует для доступа к Сайту. Данные файлы хранят и отправляют обратно на Сайт информацию, которая помогает работе субъекта с Сайтом и позволяет сохранять его предпочтения по истечении времени.

11.2. Файлы cookie (файлы для хранения данных о пользователе в браузере), используемые на Сайте без согласия Пользователя

Технически необходимые (строго необходимые) файлы cookie (файлы для хранения данных о пользователе в браузере) используются для обеспечения функционирования Сайта и предоставления Пользователю услуг, доступных через него. Эти файлы необходимы для работы основных функций. Использование строго необходимых файлов cookie (файлов для хранения данных о пользователе в браузере) осуществляется без получения согласия Пользователя в соответствии с пунктом 1 части 1 статьи 6 152-ФЗ (осуществление законных интересов оператора).

К ним относятся:

• файлы, сохраняющие сессию пользователя;
• файлы, обеспечивающие безопасность Сайта.

11.3. Файлы cookie (файлы для хранения данных о пользователе в браузере), используемые с согласия Пользователя

Все иные типы файлов cookie (файлов для хранения данных о пользователе в браузере) размещаются на устройстве Пользователя только после получения его прямого и явного согласия:

• аналитические (статистические) файлы cookie (файлы для хранения данных о пользователе в браузере): помогают нам понять, как Пользователи взаимодействуют с Сайтом;
• функциональные файлы cookie (файлы для хранения данных о пользователе в браузере): позволяют запоминать предпочтения Пользователя;
• рекламные файлы cookie (файлы для хранения данных о пользователе в браузере): используются для показа релевантной рекламы.

11.4. Оператор также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie (файлам для хранения данных о пользователе в браузере), ранее размещенным на устройствах пользователей для сбора статистической информации, связанной с работой Сайта и предложений ИП Белоусовой О. Ю.

11.5. Сроки хранения файлов cookie (файлам для хранения данных о пользователе в браузере):

• необходимые и функциональные cookie (файлы для хранения данных о пользователе в браузере): срок хранения определяется необходимостью обеспечения работы конкретной функции Сайта (например, срок сессии или 1 год для запоминания предпочтений языка);
• аналитические (статистические) cookie (файлы для хранения данных о пользователе в браузере): срок хранения обычно не превышает 12-24 месяцев для целей анализа трафика и эффективности;
• рекламные cookie (файлы для хранения данных о пользователе в браузере): срок хранения обычно не превышает 6-12 месяцев для целей персонализации рекламных предложений.

11.6. На сайте используются сервисы веб-аналитики:

11.6.1. Яндекс.Метрика

Сайт использует сервис «Яндекс.Метрика» (предоставляемый ООО «ЯНДЕКС», Россия), который собирает обезличенные данные о посещениях, включая:

• источники трафика (поисковые системы, рекламные кампании, соцсети);
• поведение пользователей (просмотренные страницы, время на сайте, клики);
• технические данные (тип устройства, браузер, разрешение экрана).

Собранные данные не содержат персональной информации (ФИО, адрес электронной почты, телефон и т. д.) и используются только в агрегированном виде.

Для исключения сбора данных вы можете:

• отключить cookies (файлы для хранения данных о пользователе в браузере) в настройках браузера;
• воспользоваться инструментом отключения сбора данных «Яндекс.Метрики».

11.6. Все метрические инструменты работают в соответствии с ФЗ-152 «О персональных данных». Данные передаются и хранятся на серверах в России.

12. Заключительные положения

12.1. Публичный характер Политики: Настоящая Политика является общедоступным документом и подлежит размещению на официальном сайте Оператора в сети Интернет по адресу https://i-modul.ru/.

12.2. Внесение изменений в Политику:

12.2.1. Оператор вправе вносить изменения в настоящую Политику.

12.2.2. Все изменения вступают в силу с момента их опубликования на сайте Оператора, если иной срок не указан при таком опубликовании.

12.2.3. Действующая редакция Политики постоянно доступна по ссылке: https://i-modul.ru/include/licenses_detail.php

12.3. Контроль исполнения Политики: контроль исполнения требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных Оператора.

12.4. Ответственность за нарушение Политики: лица, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут дисциплинарную, гражданско-правовую, административную и уголовную ответственность в соответствии с законодательством Российской Федерации.

12.5. Разрешение споров: все споры и разногласия, возникающие в связи с применением настоящей Политики, подлежат разрешению путем переговоров, а при недостижении согласия – в порядке, установленном действующим законодательством Российской Федерации.

---

Дата вступления в силу: настоящая Политика вступает в силу с даты ее утверждения Оператором и действует бессрочно до замены ее новой версией.