УТВЕРЖДЕНО

Индивидуальным предпринимателем

Куклиным И.А.

ПОЛИТИКА

в отношении обработки и защиты персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ»), а также иных нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.
1.2. Политика определяет порядок обработки персональных данных, сведения о реализуемых требованиях к защите персональных данных Оператором — Индивидуальным предпринимателем Куклиным Иваном Александровичем (далее — «Оператор»), осуществляющим обработку персональных данных пользователей сайта в сети «Интернет», расположенного по адресу [указать адрес сайта] (далее — «Сайт»).
1.3. Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных (далее — «Пользователь») в процессе использования Сайта, а также при заключении и исполнении договоров об оказании услуг, в том числе услуг по подготовке досудебных претензий и иных юридических документов.
1.4. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её размещения на Сайте. Использование Сайта означает согласие Пользователя с настоящей Политикой и условиями обработки его персональных данных. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и достаточные персональные данные и поддерживает их в актуальном состоянии.
2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.10. Cookie (куки) — небольшой фрагмент данных, отправляемый веб-сервером и хранимый на устройстве Пользователя, который веб-браузер каждый раз пересылает Оператору при попытке открыть страницу Сайта.
2.11. Пользователь — любой посетитель Сайта.
3. Сведения об Операторе
3.1. Обработку персональных данных осуществляет следующий Оператор:

4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных Оператором являются:
—   Конституция Российской Федерации;
—   Гражданский кодекс Российской Федерации;
—   Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
—   Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
—   Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» (в части направления рекламных сообщений при наличии согласия);
—   согласие Пользователя на обработку его персональных данных;
—   договор, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также договор, заключаемый по инициативе Пользователя;
—   устав Оператора и иные локальные акты Оператора.
4.2. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и (или) отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, либо направленные Оператору посредством электронной почты. Заполняя соответствующие формы и (или) отправляя свои персональные данные Оператору, Пользователь выражает своё согласие с настоящей Политикой.
5. Цели обработки персональных данных
5.1. Оператор обрабатывает персональные данные Пользователя в следующих целях:
—   заключение, исполнение и прекращение гражданско-правовых договоров, в том числе оказание услуг по подготовке досудебных претензий и иных юридических документов;
—   идентификация Пользователя в рамках оказания услуг и приёма платежей;
—   обработка и приём платежей, в том числе с использованием сервиса онлайн-оплаты CloudPayments, подтверждение и учёт оплаты, оформление возвратов;
—   направление Пользователю результатов оказания услуг, юридически значимых сообщений, уведомлений и ответов на обращения;
—   предоставление клиентской и технической поддержки, обработка обращений и запросов Пользователя;
—   направление Пользователю информационных и рекламных сообщений о товарах и услугах Оператора (при наличии отдельного согласия Пользователя);
—   улучшение качества работы Сайта, удобства его использования, разработка новых услуг;
—   проведение статистических и иных исследований на основе обезличенных данных;
—   исполнение требований законодательства Российской Федерации, в том числе налогового законодательства и законодательства о бухгалтерском учёте.
6. Категории субъектов персональных данных
6.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
—   пользователи (посетители) Сайта;
—   клиенты (заказчики) — физические лица, заключившие или намеревающиеся заключить с Оператором договор об оказании услуг;
—   физические лица, направившие Оператору обращения, запросы или иные сообщения.
7. Перечень обрабатываемых персональных данных
7.1. Оператор обрабатывает следующие персональные данные Пользователя, предоставленные им самостоятельно:
—   фамилия, имя, отчество;
—   адрес электронной почты (e-mail);
—   номер контактного телефона;
—   сведения, необходимые для оказания услуги и указанные Пользователем в формах Сайта, обращениях и переписке (в том числе обстоятельства, связанные с подготовкой досудебной претензии);
—   платёжные сведения, необходимые для проведения оплаты (обрабатываются платёжным сервисом; Оператор не получает и не хранит полные реквизиты банковских карт).
7.2. При посещении Сайта автоматически (без активных действий Пользователя) могут обрабатываться следующие данные: IP-адрес, сведения из файлов cookie, информация о браузере и операционной системе, дата и время доступа, адреса запрашиваемых страниц, источник перехода. Указанные данные обрабатываются в целях функционирования Сайта и сбора статистики. Подробнее — в Политике использования файлов cookie.
7.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
8. Порядок и условия обработки персональных данных
8.1. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных, а также в иных случаях, предусмотренных Законом № 152-ФЗ.
8.2. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
8.3. Оператор обрабатывает персональные данные только для достижения целей, указанных в разделе 5 Политики. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям.
8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если срок хранения персональных данных не установлен федеральным законом, договором.
8.5. При сборе персональных данных, в том числе посредством сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона № 152-ФЗ.
9. Сроки обработки и хранения персональных данных
9.1. Обработка персональных данных осуществляется в течение срока, необходимого для достижения целей обработки, если иной срок не предусмотрен законодательством Российской Федерации или договором.
9.2. Персональные данные, обрабатываемые на основании согласия Пользователя, хранятся до достижения целей обработки либо до отзыва Пользователем согласия, а после — подлежат уничтожению или обезличиванию, за исключением сведений, подлежащих хранению в силу требований законодательства (в том числе налогового и бухгалтерского).
9.3. Персональные данные, обрабатываемые в связи с заключением и исполнением договора, хранятся в течение срока действия договора и последующего срока, установленного законодательством для хранения соответствующих документов.
10. Использование файлов cookie
10.1. Сайт использует файлы cookie и аналогичные технологии для обеспечения работоспособности Сайта, повышения удобства его использования и сбора статистики посещаемости.
10.2. Порядок использования файлов cookie, их виды, цели и сроки хранения, а также порядок управления ими определяются отдельным документом — Политикой использования файлов cookie, размещённой на Сайте.
11. Передача персональных данных третьим лицам
11.1. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
—   Пользователь выразил своё согласие на такие действия;
—   передача необходима для исполнения договора с Пользователем, в том числе для проведения оплаты через платёжный сервис CloudPayments (ООО «КЛАУДПЭЙМЕНТС») и (или) кредитные организации;
—   передача предусмотрена законодательством Российской Федерации в рамках установленной процедуры (по запросу суда, органов дознания и следствия, иных уполномоченных органов);
—   передача осуществляется лицам, привлекаемым Оператором для оказания услуг (хостинг-провайдеры, сервисы аналитики, сервисы рассылок), действующим по поручению Оператора и обеспечивающим конфиденциальность и безопасность персональных данных.
11.2. Лица, которым Оператор поручает обработку персональных данных, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом № 152-ФЗ, и обеспечивать их конфиденциальность и безопасность.
12. Трансграничная передача персональных данных
12.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своём намерении осуществлять такую передачу в порядке, предусмотренном ст. 12 Закона № 152-ФЗ.
12.2. По общему правилу Оператор не осуществляет трансграничную передачу персональных данных. В случае необходимости такой передачи она осуществляется с соблюдением требований законодательства Российской Федерации.
13. Меры по обеспечению безопасности персональных данных
13.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, в том числе:
—   назначение лица, ответственного за организацию обработки персональных данных;
—   издание документов, определяющих политику Оператора в отношении обработки персональных данных;
—   применение организационных и технических мер по обеспечению безопасности персональных данных;
—   ограничение состава лиц, имеющих доступ к персональным данным;
—   ознакомление работников (при их наличии) с требованиями законодательства и локальных актов по обработке персональных данных;
—   использование средств защиты информации, шифрование каналов передачи данных (протокол HTTPS/SSL) при передаче персональных данных через Сайт;
—   осуществление внутреннего контроля соответствия обработки персональных данных требованиям законодательства.
14. Права субъекта персональных данных
14.1. Пользователь имеет право:
—   получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона № 152-ФЗ;
—   требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
—   отозвать согласие на обработку персональных данных;
—   возражать против обработки персональных данных в целях продвижения товаров и услуг на рынке;
—   обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
—   реализовывать иные права, предусмотренные законодательством Российской Федерации.
15. Порядок обработки обращений и запросов субъектов персональных данных
15.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования его персональных данных, а также запросы об отзыве согласия на обработку персональных данных, в письменной форме по адресу электронной почты Оператора: riversiderussia@gmail.com.
15.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (в том числе фамилию, имя, отчество, сведения о договоре или иное подтверждение факта обработки персональных данных Оператором), подпись Пользователя или его представителя (для письменного запроса).
15.3. Оператор рассматривает обращения и запросы Пользователя и предоставляет ответ в сроки, установленные Законом № 152-ФЗ.
16. Актуализация, изменение, удаление персональных данных. Отзыв согласия
16.1. Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты riversiderussia@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
16.2. В случае отзыва Пользователем согласия на обработку персональных данных Оператор прекращает их обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации.
16.3. Прекращение обработки персональных данных по инициативе Пользователя может повлечь невозможность оказания Оператором услуг Пользователю.
17. Заключительные положения
17.1. Настоящая Политика является общедоступным документом и подлежит размещению на Сайте Оператора.
17.2. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
17.3. Действующая редакция Политики постоянно доступна на Сайте. Пользователь обязан самостоятельно отслеживать изменения Политики.
17.4. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются в соответствии с законодательством Российской Федерации.
17.5. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу электронной почты: riversiderussia@gmail.com или по телефону +7 (952) 637-90-85.