Политика конфиденциальности и обработки персональных данных

Политика конфиденциальности (далее – Политика) разработана и опубликована Лахтановым Евгением Игоревичем, ОГРНИП 320673300021968, ИНН 673211002941, адрес: 359466, Республика Калмыкия, Октябрьский район, посёлок Восход, ул. Ким, дом 5, (далее – Оператор) в соответствии с целями Оператора в области обработки персональных данных и предназначена для информирования об осуществляемой Оператором политики в отношении обработки персональных данных физических лиц, в т.ч. пользователей сайта Оператора https://k-hunter.ru/ – субъектов персональных данных (далее – Пользователь).

1. Основные понятия

1.1.  В настоящей политике конфиденциальности используются следующие понятия:

1.1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъектом персональных данных).

1.1.2. Оператор персональных данных – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, подлежащий обработке, действия (операции), совершаемые с персональными данными Пользователей, порядок хранения и уничтожения персональных данных пользователей. Лицо признается оператором персональных данных вне зависимости от какой-либо регистрации, наличия или отсутствия специальных разрешений и т.п., а в силу самого факта осуществления им деятельности по обработке персональных данных.

1.1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. При этом передача осуществляется в соответствии с законными предписаниями уполномоченных органов или в соответствии с условиями договора, при подписании которого Пользователь дает свое согласие на такую обработку.

1.1.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

1.1.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

1.1.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.1.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

1.1.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

1.1.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

1.1.10. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.1.11. Конфиденциальность персональных данных – обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять их без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.1.12. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет и расположенной по адресу: https://k-hunter.ru/. На Сайте могут находится ссылки на другие интернет-ресурсы. Оператор не несет ответственность за конфиденциальность информации, размещенной Пользователем на таких ресурсах.

1.1.13. Администрация сайта — уполномоченные на управление сайтом работники, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение.

1.1.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. Общие положения

2.1. Разработка политики осуществлена в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации, а также в соответствии с принципами Оператора, изложенными и задекларированными в “Политике в отношении обработки персональных данных”.

2.2. Настоящая политика конфиденциальности устанавливает и подтверждает факт обработки персональных данных пользователей Оператором; содержит правовые основание и цели обработки персональных данных; цели и фактически применяемые оператором способы обработки персональных данных; наименование и место нахождения оператора; сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона; обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения; сроки обработки персональных данных, в том числе сроки их хранения; порядок осуществления субъектом персональных данных прав, предоставленных ему законом; информацию об осуществленной или о предполагаемой трансграничной передаче данных; информацию о способах выполнения оператором обязанностей, установленных статьей 18.1 ФЗ «О персональных данных»; иные сведения, предусмотренные законодательством РФ, т.е. содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и действует в отношении всей информации, которую оператор может получить о пользователях во время использования ими сайта. Настоящий документ является общедоступным и расположен по адресу: https://k-hunter.ru/.

2.3. Оператор вправе в любой момент изменить настоящую Политику, в случае принятия им такого решения, опубликовав соответствующие изменения. Измененная Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

3. Персональные данные, источники получения и цели обработки персональных данных

3.1. В рамках настоящей Политики под персональной информацией Пользователя полученной Оператором посредством сайта в сети интернет и расположенного по адресу: https://k-hunter.ru/ понимаются:

Персональные данные, т.е.:

фамилия, имя, отчество; дата рождения; паспортные данные (пол, серия, номер, кем и когда выдан, код подразделения), адрес; номер телефона; электронная почта; место работы, должность, аудиозапись телефонного разговора.

Данные об устройстве пользователя, т.е.:

источник захода на Сайт и информация поискового или рекламного запроса; данные о пользовательском устройстве (среди которых: разрешение, версия и другие атрибуты, характеризующие пользовательское устройство); пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии; данные о времени посещения;

Сookie-файлы, т.е.:

файлы cookie и похожие технологии (в т.ч., пиксельные теги, веб-маяки, прозрачные файлы GIF, JavaScript и локальное хранение данных), в числе которых, файлы cookie необходимые для обеспечения работы веб-сайта, файлы cookie для аналитики и адаптации под пользователя, файлы cookie для идентификации при повторном посещении веб-сайта, в т.ч. идентификатор пользователя, хранимый в cookies; общедоступная информация о пользователе и иная информация, предоставляемая пользователем в адрес https://k-hunter.ru/, в том числе, при заполнении веб-форм на Сайте;

К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся данные о:

IP-адрес; информация из cookies; информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы); технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа; адрес страницы, на которой расположен рекламный блок; реферер (адрес предыдущей страницы); адреса запрашиваемых страниц и иная подобная информация.

3.2. Все персональные данные о пользователях Оператор может получить непосредственно от Пользователя, посредством заполнения и отправки онлайн-форм или файлов, прикрепленных к формам, путем предоставления информации по телефону Оператора, путем направления информации на электронную почту оператора, либо путем передачи в автоматическом режиме в зависимости от настроек программного обеспечения Пользователя, а также путем получения от контрагента Оператора на основании договора между Пользователем и данным контрагентом Оператора и соглашения между Оператором и его контрагентом.

Сайт собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

3.3. Цели обработки персональных данных пользователей сайта:

3.3.1. Обеспечение работы сайта, к которым относятся:

3.3.2. Обработка запросов и заявок на получение товаров и услуг, к которым относятся:

3.3.3. Проведение рекламной рассылки, к которой относятся:

3.3.4.Заключение и исполнение договоров, к которому относятся:

4. Обработка, хранение и передача персональных данных пользователей сайта

4.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 3.3. политики конфиденциальности.

4.2. Обработка персональных данных на сайте осуществляется любым законным способом в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

Фактически обработка может быть выражена в следующих действиях:

● сбор ● запись ● систематизация ● накопление ● хранение ● уточнение (обновление, изменение) ● извлечение ● использование ● передача (распространение, предоставление, доступ) ● обезличивание ● блокирование ● удаление ● уничтожение персональных данных.

4.3. К категориям субъектов персональных данных относятся пользователи сайта.

В данной категории субъектов Оператором обрабатываются персональные данные:

Цель обработкиКатегория персональных данныхПеречень персональных данныхСрок обработкиСрок хранения
Обеспечение работы сайта  только общие персональные данныеПерсональные данные; Данные об устройстве пользователя; Cookie-файлы; Данные, которые передаются в автоматическом режимедо достижения цели или отзыва согласия на обработкуне более 30 дней с момента достижения целей настоящей политики или получения Оператором отзыва согласия на обработку
Обработка запросов и заявок на получение товаров и услуг  только общие персональные данныеПерсональные данные; Данные об устройстве пользователя.до достижения цели или отзыва согласия на обработкуне более 30 дней с момента достижения целей настоящей политики или получения Оператором отзыва согласия на обработку
Проведение рекламной рассылкитолько общие персональные данныеПерсональные данные;   Данные об устройстве пользователя.до достижения цели или отзыва согласия на обработкуне более 30 дней с момента достижения целей настоящей политики или получения Оператором отзыва согласия на обработку
Заключение и исполнение договоровтолько общие персональные данныеПерсональные данные.до достижения цели или отзыва согласия на обработкуне более 30 дней с момента достижения целей настоящей политики или получения Оператором отзыва согласия на обработку

4.4. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Кроме того, оператор обрабатывает персональные данные контактов  полученные на сайте с использованием систем управления взаимоотношениями с клиентами — CRM системы («https://bitrix24.ru, https://bitrix24.net») ООО «1С-Битрикс».

При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

К обработке персональных данных пользователей сайта могут иметь доступ только работники администрации сайта, допущенные к работе с персональными данными пользователей сайта и и только в той части, которая необходима им для выполнения их трудовых обязанностей, в соответствии с настоящей Политикой конфиденциальности и законодательством РФ.

Работники сайта, имеющие доступ к персональным данным пользователей сайта, определяются Оператором.

4.5. Оператор вправе поручить обработку персональных данных третьим лицам — обработчикам — на основании заключаемых с этими лицами договоров, при этом договорными отношениями с ними устанавливает, что Обработчики обязуются соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом № 152-ФЗ «О персональных данных» (включая ст. 18.1 и ч. 5 ст. 18), иными законами и подзаконными актами.

4.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц (например при размещении пользователем  отзывов или комментариев, а также контента/публикаций, постов). При использовании таких сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.7. Оператор вправе передать персональную информацию Пользователя третьим лицам, в том числе и трансгранично, в следующих случаях:

4.7.1. Пользователь выразил согласие на такие действия.

4.7.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем (например передача сведений службе доставки или транспортной компании). В случае оказания услуг Пользователям, находящимся за рубежом, Оператором может быть осуществлена трансграничная передача (предоставление, доступ) персональных данных в целях исполнения договора с Пользователем.

4.7.3. Передача необходима в связи с использованием Оператором услуг третьих сторон, расположенных в других странах в целях оказания содействия в управлении бизнесом, в результате чего персональные данные могут передаваться трансгранично.

4.7.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (например в особых обстоятельствах, когда обмен необходим по закону, или обмен поможет защитить безопасность, собственность или права).

4.7.5. В случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

4.7.6. В результате обработки персональных данных Пользователей путем их обезличивания получены обезличенные статистические данные, которые передаются третьему лицу для проведения исследований, выполнения работ или оказания услуг по поручению Оператора;

4.7.7. Персональные данные Пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации по основаниям и в порядке, установленным действующим законодательством Российской Федерации.

4.8. Трансграничная передача персональных данных осуществляется в соответствии с Федеральным законом и международными договорами Российской Федерации в порядке, установленном законом.

4.9. Получаемые Оператором персональные данные могут быть переданы следующим лицам:

4.10. При обработке персональных данных Пользователей Оператор руководствуется:

5. Права пользователей на защиту персональных данных

5.1. Оператор обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

Пользователи сайта в целях обеспечения защиты своих персональных данных, хранящихся на сайте, имеют право:

— получать полную информацию предусмотренную законом “О персональных данных” в отношении своих персональных данных, кроме случаев, когда такие права ограничены законом;

— получать информацию, касающуюся обработки его персональных данных, их хранения и передачи;

— требовать от оператора извещения всех лиц, которым ранее были сообщены неверные или неполные персональные данные пользователей сайта, обо всех произведенных в них исключениях, исправлениях или дополнениях;

— требовать уточнения обрабатываемых Оператором персональных данных субъекта персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

— отозвать предоставленное ими согласие на обработку персональных данных.

При отказе оператора исключить или исправить персональные данные пользователей сайта пользователи вправе заявить в письменном виде о своем несогласии с соответствующим обоснованием.

5.2. Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные, либо использовать устройства, ограничивающие предоставление файлов cookie, запрещающие операции с файлами cookie (для любых сайтов или для определенных сайтов), или удаляющие ранее полученные файлы cookie. Оператор вправе установить, что предоставление определенных функций Сайта возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователями.

5.3. Пользователи сайта не должны отказываться от своих прав на сохранение и защиту тайны.

5.4. Для реализации своих прав и защиты законных интересов, Пользователи сайта вправе в любой момент вправе обратиться к Оператору с требованием предоставленными ими персональными данными.

5.5. Любые действия и волеизъявления пользователей должны быть ими заявлены путем направления письменного распоряжения по электронной почте agentstvokhunter@gmail.com. Оператор рассматривает любые обращения и жалобы со стороны субъектов персональных данных в срок 10 (десять) рабочих дней с даты получения запроса. В случаях, установленных в законе, срок может быть продлен, но не более чем на пять рабочих дней.

Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».

5.6. Если пользователи сайта считают, что обработка их персональных данных осуществляется с нарушением требований Закона о персональных данных или иным образом нарушает их права и свободы, они вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6. Обязательное хранение данных

6.1. Права Пользователей, предусмотренные настоящей Политикой, могут быть ограничены в соответствии с требованиями законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить измененную или удаленную Пользователями информацию на срок, установленный законодательством, и/или передать такую информацию в соответствии с законодательно установленной процедурой государственному органу, либо если право на доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц, а также иных случаях, установленных законом.

7. Правовые основания обработки персональных данных

7.1. Правовым основанием сбора, хранения, использования и иной обработки персональных данных является необходимость осуществления прав и законных интересов оператора или третьих лиц, а также выполнения Оператором совокупности правовых актов, в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» и иных нормативных правовых актов в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

Оператор обрабатывает персональные данные на законной и справедливой основе для выполнения возложенных законодательством функций, полномочий и обязанностей, осуществления прав и законных интересов Оператора и Пользователя.

7.2. Оператор получает персональные данные непосредственно от Пользователя и осуществляет их обработку с согласия Пользователя, выданного Оператору путем проставления  “галочки”  на сайте в окне, извещающем об обработке персональных данных.

Так, Оператор получает персональные данные Пользователя при его взаимодействии с отдельными функциями Сайта, в том числе тех, где Субъект предоставляет согласие на обработку персональных данных путем проставления галочки или нажатия на кнопку в окошках, где Оператором оставлена следующая формулировка: “Нажимая на кнопку, вы соглашаетесь на обработку персональных данных действиями и способами изложенными продавцом в “Политике в отношении обработки персональных данных” и “Политике конфиденциальности”, и в полном объеме соглашаетесь с этими документами”. Такое согласие Покупателя является добровольным, свободным и данным Субъектом персональных данных без давления и принуждения, Покупатель имеет возможность ознакомиться с “Политикой в отношении обработки персональных данных” и “Политикой конфиденциальности” на сайте https://k-hunter.ru/”.

7.3. Правовым основанием для обработки персональных данных могут являются договоры, заключаемые между Оператором и субъектом персональных данных.

8. Сведения об обеспечении безопасности персональных данных

8.1. Оператор разрабатывает меры защиты персональных данных и назначает ответственного из администрации сайта за организацию обработки персональных данных для выполнения обязанностей̆, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.

8.2. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, а также от иных неправомерных действий третьих лиц:

8.2.1. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной̆ системе Оператора, а также осуществляет контроль всех действий с ними;

8.2.2. Производит оценку вреда, который может быть причинен Пользователям в случае нарушения ФЗ «О персональных данных»;

8.2.3. Производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;

8.2.4. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;

8.2.5. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

8.2.6. Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;

8.2.7. Осуществляет внутренний контроль соответствия обработки персональных данных ФЗ «О персональных данных», принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, Положению и иным локальным актам, включающий контроль за принимаемыми мерами по обеспечению безопасности персональных данных и их уровня защищенности при обработке в информационной системе Оператора.

8.3. При утрате или несанкционированном разглашении персональных данных оператор информирует Пользователя об утрате или разглашении персональных данных.

8.4. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 10 (десяти) рабочих дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Сведения об операторе

10.1. База данных, содержащая персональные данные Пользователей – граждан Российской Федерации, находится на территории Российской Федерации.

10.2. Сведения об Операторе персональных данных:

Индивидуальный предприниматель Лахтанов Евгений Игоревич,

ОГРНИП 320673300021968,

ИНН 673211002941

359466, Республика Калмыкия, Октябрьский район, посёлок Восход, ул. Ким, дом 5,

Банк: ООО «Банк Точка»

Р/С: 40802810801500462505

К/С: 30101810745374525104

БИК: 044525104

Электронная почта agentstvokhunter@gmail.com.