ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») действует в отношении всей информации которую Индивидуальный предприниматель Дубровина Мария Сергеевна, действующая на основании Свидетельства о присвоении ОГРНИП 317784700318952 (далее - Исполнитель) может получить о Пользователе во время использования сайта https://greencamp.space (далее – «сайт Исполнителя»), а также услуг, оказываемых Исполнителем. В настоящей Политике под Пользователем понимается физическое лицо, имеющее доступ к сайту Исполнителя.

1.2. Настоящая Политика раскрывает основные принципы и правила, используемые Исполнителем при обработке персональных данных, в том числе определяет цели, правовые основания, условия, способы и порядок обработки персональных данных Исполнителем, устанавливает обязательства Исполнителя по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при регистрации на сайте Исполнителя для участия в мероприятиях Исполнителя.

1.3. Использование Пользователем сайта Исполнителя означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта Исполнителя.

1.4. Настоящая Политика применяется только к сайту Исполнителя. Исполнитель не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте Исполнителя.

2. Цели сбора персональных данных

2.1. Персональные данные Пользователя Исполнитель может использовать в следующих целях:
2.1.1. Информирования Пользователя о мероприятиях Исполнителя посредством отправки электронных писем.
2.1.2. Предоставления Пользователю доступ к персонализированным ресурсам сайта Исполнителя.
2.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, участия в мероприятиях Исполнителя, обработки запросов и заявок от Пользователя.
2.1.4. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
2.1.5. Предоставление Пользователю с его согласия новостной рассылки и иных сведений от имени Исполнителя и/или от имени партнеров Исполнителя.
2.1.6. Направления информации рекламного характера с согласия Пользователя.
2.1.7. Для иных целей с разрешения Пользователя.

3. Правовые основания обработки персональных данных

3.1. Исполнитель осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства РФ и иных правовых актов, в том числе, но не ограничиваясь:

●     Конституции Российской Федерации;
●     Гражданского кодекса Российской Федерации;
●     Уголовного кодекса Российской Федерации;
●     Кодекса Российской Федерации об административных правонарушениях;
●     Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
●     Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
●     Закона РФ от 27.12.1991 г. № 2124-1 «О средствах массовой информации»;
●     Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
●     GDPR (Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года).

3.2. Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнении которых и в соответствии с которыми Исполнитель осуществляет обработку персональных данных, в том числе:

●     учредительные документы Исполнителя;
●     согласие Пользователя и/или его законного представителя на обработку персональных данных.
3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте Исполнителя.
3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4. Объем и категории обрабатываемых данных, категории субъектов персональных данных

4.1. Содержание и объем обрабатываемых Исполнителем персональных данных категорий субъектов персональных данных, определяется в соответствии с целями обработки персональных данных. Исполнитель не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в Политике целям обработки или несовместимы с такими целями.

4.2. Под персональными данными понимаются любые данные, которые могут прямо или косвенно идентифицировать Пользователя, например, имя, адрес электронной почты, IP-адрес Пользователя. В соответствии с выраженным Пользователем согласием, Исполнитель может собирать следующие персональные данные Пользователя:

4.2.1. Достоверные, точные, актуальные и полные регистрационные данные, включая электронную почту Пользователя, страну/регион и возраст Пользователя, когда Пользователь создает учетную запись на сайте Исполнителя. Если для создания учетной записи на сайте Исполнителя Пользователь использует учетную запись социальной сети, то компания, предоставляющая услуги этой сети может передать Исполнителю, при наличии согласия Пользователя, персональные данные из этой учетной записи (например, адрес электронной почты, имя, псевдоним, дату рождения).

4.2.2. Для оформления заявок на участие в мероприятиях Исполнителя, размещенных на сайте Исполнителя, требуется, чтобы Пользователь указал свое имя, контактную информацию, адрес электронной почты. Объем собираемых персональных данных зависит от конкретного мероприятия.

4.3. В целях, указанных в разделе 2 Политики, обрабатываются следующие категории персональных данных:

4.3.1. Фамилия, имя, отчество;
4.3.2. Адрес места жительства (адрес регистрации, фактического проживания);
4.3.3. Номер контактного телефона или сведения о других способах связи;
4.3.4. Адрес электронной почты;
4.3.5. Иные персональные данные, необходимые для достижения целей, предусмотренных разделом 2 Политики.

4.4. Источниками получения персональных данных, обрабатываемых Исполнителем, являются:

4.4.1. Непосредственно субъекты персональных данных (посетители, контрагенты, физические лица, предоставившие информацию Исполнителю на основании законодательства о персональных данных, а также Пользователи сайта Исполнителя);
4.4.2. Файлы cookie.

4.5. Обработка персональных данных при помощи файлов Cookie:
4.5.1. Файлы cookie, передаваемые Исполнителем оборудованию Пользователя и оборудованием Пользователя Исполнителю, могут использоваться Исполнителем для предоставления Пользователю персонализированной информации, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы сайта Исполнителя.
4.5.2. Пользователь осознает, что оборудование и программное обеспечение, используемое им, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных cookie. С информацией о способах отключения и удаления файлов cookie Пользователь может ознакомиться в справочных разделах используемого им Интернет-браузера.
4.5.3. Исполнитель вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.

4.6. Согласие на обработку персональных данных может быть подписано Пользователем посредством электронной подписи в соответствии с положениями Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».

4.7. Исполнитель и Пользователь до момента получения оригиналов на бумажном носителе признают равную с подлинниками юридическую силу переписки и документов, полученных Исполнителем посредством электронных писем Пользователя, направляемых с адреса электронной почты, который использовался им при регистрации.

4.8. При отсутствии необходимости получения согласия Пользователя в письменной форме, установленной ФЗ «О персональных данных», согласие Пользователя может быть дано Пользователем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электронном виде (путем проставления галочки в соответствующем окне).

5. Порядок и условия обработки персональных данных

5.1. Исполнитель в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в том числе:

●     законности и справедливости целей и способов обработки персональных данных;
●     соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
●     соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
●     достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
●     недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
●     хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом;
●     уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

5.2. Исполнитель в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных ст. 5 Регламента (ЕС) 2016/679 Европейского Парламента и Совета «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» от 27 апреля 2016 года, в том числе:

●     персональные данные должны обрабатываться законно, справедливо и прозрачно, причём любую информацию о целях, методах и объёмах обработки персональных данных компании обязаны излагать максимально доступно и просто;
●     данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией или службой;
●     нельзя собирать личные данные в большем объёме, чем необходимо для целей обработки;
●     неточные личные данные должны быть удалены или исправлены по требованию пользователя;
●     личные данные должны храниться только в той форме и на тот срок, который позволяет идентифицировать человека в заявленных целях обработки;
●     при обработке персональных данных компании обязаны обеспечить их защиту от несанкционированного или незаконного доступа, уничтожения и повреждения.

5.2.1. Пользователь имеет право требовать, чтобы Исполнитель без необоснованной задержки удалила бы относящиеся к субъекту данных персональные данные ссылаясь на положения ст. 17 Право на удаление («право на забвение») Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года.

5.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств с передачей информации по внутренней локальной сети Исполнителю и с передачей информации по информационно-телекоммуникационной сети «Интернет».

5.4. Обработка персональных данных осуществляется при условии получения согласия Пользователя.

5.5. Пользователь соглашается с тем, что Исполнитель вправе передавать персональные данные третьим лицам, участвующим в обработке персональных данных исключительно в целях обработки персональных данных Пользователя, переданных на сайт Исполнителя.

5.6. Исполнитель обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.

5.7. Персональные данные Пользователя могут быть переданы органам дознания и следствия, уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.

5.8. При утрате или разглашении персональных данных Исполнитель информирует Пользователя об утрате или разглашении персональных данных.

5.9. Исполнитель принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

5.10. Исполнитель принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

5.11. Исполнителем разработаны и применяются локальные акты по защите персональных данных, утверждающие требования к организации мер, направленных на защиту персональных данных субъектов.

5.12. Сроки обработки персональных данных определяются в соответствии со сроками, указанными в согласии субъекта персональных данных, а также в соответствии с иными требованиями законодательства РФ и нормативными документами Исполнителя.

6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Исполнителем, а обработка должна быть прекращена соответственно.

6.2. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению.

6.3. Исполнитель обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя по запросу последнего.

6.4. Запросы/обращения Пользователя и его представителя, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Пользователя к своим данным обрабатывается Исполнителем в течение 10 (Десяти) рабочих дней, если более короткий срок не установлен законодательством РФ.

6.5. Исполнитель вправе вносить изменения в настоящую Политику без согласия Пользователя.

6.6. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте Исполнителя, если иное не предусмотрено новой редакцией Политики.

6.7. Действующая Политика размещена в сети Интернет по адресу: https://greencamp.space

7. Обратная связь. Вопросы и предложения.

7.1. Все предложения, вопросы, запросы или обращения по поводу настоящей Политики Пользователь может направить по адресу электронной почты matusya@yandex.ru

7.2. Форма запроса/обращения – произвольная. Запрос должен позволять установить лицо, его направляющее, а также может содержать контактные данные для направления ответа.

7.3. Отзыв Пользователя согласия на обработку персональных данных направляется по адресу, указанному в п. 8 Политики в форме, установленной п. 7.2 Политики и подлежит рассмотрению в срок, указанный в п. 6.4 Политики.

8. Информация об Исполнителе:

Индивидуальный предприниматель Дубровина Мария Сергеевна, действующая на основании Свидетельства о присвоении ОГРНИП 317784700318952

Согласие на обработку персональных данных, применяемое при направлении заявки в электронном виде в информационно-телекоммуникационной сети «Интернет» на сайте Индивидуального предпринимателя Дубровиной Марии Сергеевны, в целях получения услуг Исполнителя (далее — «Согласие»)

Я, (далее — «Заявитель»), свободно, своей волей и в своем интересе даю конкретное, предметное, информированное, сознательное и однозначное согласие Индивидуальному предпринимателю Дубровиной Марии Сергеевне, действующей на основании Свидетельства о присвоении ОГРНИП 317784700318952 (далее - Исполнитель) на обработку информации, относящейся к моим персональным данным, в том числе:
·      Фамилия, имя, отчество;
·      Адрес места жительства (адрес регистрации, фактического проживания);
·      Номер контактного телефона или сведения о других способах связи;
·      Адрес электронной почты;
·      данные cookie-файлов, cookie-идентификаторы, IP-адреса.
Обработка персональных данных может осуществляться с использованием средств автоматизации или без таковых, а также путем смешанной обработки персональных данных, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах Исполнителя, и совершение иных действий, предусмотренных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
Целями обработки персональных данных является:
·      Информирования Заявителя о мероприятиях Исполнителя посредством отправки электронных писем.
·      Предоставления Заявителю доступ к персонализированным ресурсам сайта Исполнителя.
·      Установления с Заявителем обратной связи, включая направление уведомлений, запросов, касающихся использования сайта, участия в мероприятиях Исполнителя, обработки запросов и заявок от Пользователя.
В вышеуказанных целях Заявитель дает согласие на обработку перечисленных персональных данных Исполнителем и поручение обработки третьим лицам на основании заключенных с такими лицами и Исполнителем договоров.
Исполнитель осуществляет обработку персональных данных Заявителя в течение 3 (трех) лет со дня подачи настоящего Согласия.
Согласие может быть отозвано субъектом персональных данных путем обращения к Исполнителю с заявлением, оформленным в письменной форме.

Настоящая оферта является предложением Индивидуального Предпринимателя Дубровиной Марии Сергеевны (ОГРНИП 317784700318952), зарегистрированной в установленном порядке на территории Российской Федерации, в дальнейшем именуемого «Исполнитель» заключить с любым гражданином Российской Федерации и/или юридическим лицом, который отзовется на Оферту (далее – Заказчик), договор на оказание услуг на условиях, предусмотренных ниже.

СКАЧАТЬ ДОКУМЕНТ