Политика обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Данная Политика регламентирует отношения между Катковым Павлом Александровичем (паспорт 4518 865942 выдан ГУ МВД РОССИИ ПО Г.МОСКВЕ 25.10.2018 код подразделения 770-112), являющимся администратором интернет-сайта http://rockonvinyl.ru/ (далее – «Сайт») и предоставляющий неограниченному кругу лиц возможность использования ресурсов Сайта (далее – «Администратор» или «Оператор») и физическим лицом, использующим какие-либо из данных возможностей (далее – «Пользователь» или «Субъект персональных данных»), в области обработки персональных данных.

1.2. Для целей настоящей Политики используются следующие термины/определения.
• персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);
• оператор персональных данных (оператор) – Катков П.А., самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
• обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Любые иные определения/термины, значение которых не прописано в Политике, определяются и понимаются в соответствии с Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.3. Основные права и обязанности Оператора.
1.3.1. При осуществлении обработки персональных данных Оператор вправе осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Пользователя.
1.3.2. Персональные данные обрабатываются Оператором исключительно в рамках, определённых настоящей Политикой, целей.
1.3.3. Оператор обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, за исключением раскрытия информации по требованию суда и/или правоохранительных органов и иных уполномоченных законом органов согласно применимому действующему законодательству соответствующей страны.
1.3.4. Оператор обязуется осуществлять обработку персональных данных Пользователя, а также обеспечить конфиденциальность и защиту обрабатываемых персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 года № 152-ФЗ «О персональных данных» и Регламента №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» GDPR. При обработке персональных данных Оператор принимает необходимые правовые, организационные и технические меры для защиты получаемых от Пользователя персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении получаемых от Пользователя персональных данных.
1.3.5. Оператор не осуществляет обработку специальных категорий персональных данных Пользователя, в частности, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни.
1.3.6. Оператор вправе осуществлять обработку, в том числе с использованием трансграничной передачи данных Оператором или третьими лицами по поручению Оператора персональных данных, предоставляемых Пользователем, в целях, определённых настоящей Политикой.
1.3.7. Оператор обуется по запросу Пользователя сообщить ему или его представителю информацию о наличии персональных данных, относящихся к соответствующему Пользователю, а также предоставить возможность ознакомления с этими персональными данными в течение тридцати дней с даты получения запроса Пользователя или его представителя. Оператор имеет право на продление данного срока в случае необходимости из-за большого количества запросов. В случае отказа Оператора или не предоставления Оператором ответа на запрос, Оператор поясняет свое решение Пользователю в течение месяца. Оператор вправе отказаться от действия по запросу, если он не в состоянии идентифицировать субъекта данных. В случае, если у Оператора есть разумные сомнения относительно личности лица, делающего запрос, он может попросить у него дополнительную информацию, чтобы подтвердить его личность. После получения запроса на ограничение, удаление персональных данных, возражения против обработки персональных данных или отзыва ранее предоставленного согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных до момента исполнения условий действующих договоров и исполнения требований законодательства.
1.3.8. Оператор обязан предоставить безвозмездно Субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому Субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления Субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить Субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого Субъекта были переданы.

1.4. Основные права и обязанности Субъекта персональных данных.
1.4.1. Пользователь вправе в любое время получить доступ к своим персональным данным: ознакомиться с обрабатываемыми персональными данными, информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, перечня обрабатываемых персональных данных, путём направления соответствующего запроса Оператору.
1.4.2. Пользователь вправе направить запрос Оператору на дополнение своих персональных данных и внесение исправлений в свои персональные данные в случае обнаружения неточностей или их изменения.
1.4.3. Пользователь вправе направить запрос Оператору с целью ограничить обработку всех или части своих персональных данных, в случае если имеет место один из следующих случаев:
• по мнению Пользователя имеются неточности в персональных данных (ограничение осуществляется на срок до проверки и подтверждения администратором данных)
• обработка осуществляется Оператором неправомерно
• Пользователь возражает против обработки его персональных данных (ограничение осуществляется на срок до проверки и установления факта, превалируют ли законные основания Оператора для обработки его персональных данных над законными требованиями Пользователя).
1.4.4. Пользователь вправе удалить свои персональные данные в следующих случаях:

• персональные данные обрабатываются незаконно
• персональные данные должны быть уничтожены в целях соблюдения юридической обязанности согласно требованиям законодательства
• Пользователь возражает против обработки его персональных данных, (если отсутствуют имеющие преимущественную юридическую силу законные основания для обработки его данных)
• Пользователь отзывает свое согласие, на основании которого производилась обработка, если отсутствует иное юридическое основание для обработки
• персональные данные больше не требуются для целей, для которых они были получены.
1.4.5. Пользователь имеет право и возможность в любое время отозвать Согласие на обработку персональных данных путем направления соответствующего уведомления Оператору. В таком случае Оператор удаляет персональные данные Пользователя. Право, предусмотренное в настоящем пункте, может быть ограничено в соответствии с требованиями действующего законодательства. В частности, такие ограничения могут предусматривать обязанность Оператора сохранить удаленную Пользователем информацию на срок, установленный действующем законодательством, и передать такую информацию в соответствии с законодательно установленной процедурой государственному органу.
1.4.6. Пользователь вправе возразить против обработки части или полного перечня своих персональных данных в целях, указанных при предоставлении Оператору своих персональных данных, кроме случаев, когда законные основания для обработки превалируют над интересами, правами и свободами Пользователя или обработка необходима для обоснования, исполнения или ведения защиты по судебным искам.
1.4.7. Пользователь вправе путём направления соответствующего запроса Оператору ограничить обработку его персональных данных в маркетинговых целях Оператора.
1.4.8. В случае нарушения прав Пользователя, Пользователь вправе подать жалобу в надзорный орган.
1.4.9. Пользователь обязуется предоставлять только достоверные данные о себе.
1.4.10. Согласие на обработку персональных данных выдается Пользователем на весь срок, необходимый Оператору для достижения целей обработки.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Персональные данные обрабатываются исключительно в рамках, определённых настоящей Политикой, целей.
Обработка персональных данных может осуществляться в том числе в целях:
• Выполнения юридических обязательств Администратора
• Предоставление Пользователю возможности подписаться на информационную рассылку Администратора
• Предоставление Пользователю информации о проводимых Администратором мероприятиях, о каких-либо изменениях, связанных сданными мероприятиями
• Связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, проводимых Администратором мероприятиях, иной информации, связанной с деятельностью Администратора, предусмотренной Сайтом, а также обработка запросов и заявок от Пользователя
• Выполнения задач, осуществляемых в интересах государства
• Обеспечения законных интересов Администратора или третьей стороны, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных, в частности, если субъектом данных является ребенок
• Защиты жизненно важных интересов субъекта данных или другого физического лица.

2.2. Трансграничная передача персональных данных, предоставляемых Пользователем, в частности имени, фамилии, даты рождения, e-mail адреса, пола, возраста и прочего, может осуществляться в следующих целях:

• Идентификации Пользователя в рамках использования Сайта;
• Обеспечения информационного обслуживания Пользователя;
• Связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, а также обработка запросов и заявок от Пользователя;
• Улучшения качества работы Сайта, удобства его использования;
• Таргетирования рекламных материалов.

2.3. Обработка персональных данных может осуществляться в том числе в целях, определённых в Согласии Пользователя на обработку персональных данных.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Правовым основанием обработки персональных данных является Согласие Пользователя на обработку персональных данных.

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В исполнение указанных в настоящей Политике целей, Оператором обрабатываются следующие персональные данные Пользователя:
• Фамилия
• Имя
• Отчество
• Контактный номер мобильного телефона
• Адрес электронной почты
• Информация о действиях, совершаемых Пользователем на Сайте
• Сведения об устройстве Пользователя, с которого осуществляется использование Сайта, информация о IP-адресе, cookies.

4.2. Пользователь даёт своё согласие в частности на осуществление автоматизированной обработки (с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, использование, уничтожение) персональных данных, в частности, номера телефона и электронной почты Пользователя, с целью предоставления Пользователю удобного сервиса по подтверждению подписки на отдельные сервисы Сайта, оповещения Пользователя, предоставления удобного сервиса по взаимодействию в рамках Сайта с Оператором.

4.3. Оператор также может осуществлять обработку иных персональных данных Пользователя, которые предусмотрены в Согласии Пользователя на обработку персональных данных.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации или без таковых, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение, использование, передачу (в том числе передачу третьим лицам, не исключая трансграничную передачу, если необходимость в ней возникла в ходе исполнения обязательств), обезличивание, блокирование, удаление, уничтожение персональных данных.

5.2. Автоматизированная обработка (с совершением следующих действий: сбор, запись, систематизация, накопление, хранение, использование, уничтожение) персональных данных, в частности, номера телефона и электронной почты Пользователя, осуществляется с целью предоставления Пользователю удобного сервиса по подтверждению подписки на отдельные сервисы Сайта, оповещения Пользователя, предоставления удобного сервиса по взаимодействию в рамках Сайта с Администратором.

5.3. Обработка персональных данных, в том числе с использованием трансграничной передачи данных Оператором или третьими лицами по поручению Оператора, предоставляемых Пользователем, в частности имени, фамилии, даты рождения, e-mail адреса, пола, возраста и прочего, может осуществляться в следующих целях:
• Идентификации Пользователя в рамках использования Сайта;
• Обеспечения информационного обслуживания Пользователя;
• Связи с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, а также обработка запросов и заявок от Пользователя;
• Улучшения качества работы Сайта, удобства его использования;
• Таргетирования рекламных материалов.
При этом, Пользователь уведомлен и дает свое согласие (выраженное в Согласии на обработку персональных данных), что при трансграничной передаче его персональных данных получатели таких данных могут находиться в иностранных государствах, не обеспечивающих адекватной защиты прав субъектов персональных данных. Оператор, при этом, обязуется предпринять все надлежащие действия для обеспечения конфиденциальности и безопасности любых персональных данных, переданных на территорию любых иностранных государств.

5.4. Оператор может использовать файлы cookies – технологии, по которой на устройство Пользователя, по сети Интернет передаются идентификационные текстовые файлы, которые позволяют сохранять индивидуальную информацию о нем и идентифицировать его при дальнейшем использовании Сайта.

5.5. Оператор может использовать файлы cookies в том числе для:
• Запоминания данных и настроек Пользователя по предыдущим посещениям Сайта.
• Получения технических данных о действиях Пользователя, например, сведения о последней посещенной странице Сайта, числе посещенных страниц и времени, проведенном на них. Благодаря этому Оператор может определить самые популярные разделы Сайта и улучшить качество предоставления им услуг.
• Получения информации о просмотренных Пользователем рекламно- информационных материалах.
• Пользователь может изменить настройки файлов cookies путём изменения соответствующих настроек на своём устройстве.
• При использовании Пользователем Сайта, Оператор может получать информацию об устройстве, включая модель, операционную систему, уникальный идентификатор устройства.

5.6. Срок использования и хранения персональных данных действует с момента предоставления данных и в течение срока использования Пользователем Сайта и 5 (пяти) лет по окончании последнего факта доступа Пользователя к Сайту, если более длительный срок не предусмотрен действующим законодательством.

5.7. Во исполнение требований ст. 7 Федерального закона «О персональных данных», Оператор обеспечивает конфиденциальность персональных данных и обязуется не раскрывать информацию о Пользователе третьим лицам без согласия Пользователя, за исключением раскрытия информации по требованию суда и/или правоохранительных органов и иных уполномоченных законом органов согласно применимому действующему законодательству соответствующей страны.

5.8. Во исполнение требований ч. 1 ст. 19 Федерального закона «О персональных данных», Оператор при обработке персональных данных принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

5.9. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных», Оператор публикует настоящую Политику на Сайте, для обеспечения неограниченного доступа к документу, определяющему политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.

5.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных Пользователя с использованием баз данных, находящихся на территории Российской Федерации.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор прекращает их обработку и осуществляет актуализацию персональных данных.

6.2. При достижении целей обработки персональных данных, предусмотренных Политикой и (или) Согласием на обработку персональных данных Пользователя, а также в случае отзыва Пользователем Согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Федеральным законом «О персональных данных» или иными федеральными законами;
• иное не предусмотрено иным соглашением между оператором и субъектом персональных данных.

6.3. Пользователь (или его представитель) вправе в любое время направить запрос Оператору для получения информации об осуществляемой Оператором обработке персональных данных Пользователя, а Оператор обязуется сообщить данную информацию.

6.4. Пользователь вправе в любое время получить доступ к своим персональным данным: ознакомиться с обрабатываемыми персональными данными, информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, перечня обрабатываемых персональных данных, путём направления соответствующего запроса Оператору на адрес электронный почты: katkov@rockonvinyl.ru.

6.5. Пользователь вправе направить запрос Оператору на адрес электронный почты: katkov@rockonvinyl.ru, в целях:
• дополнения своих персональных данных и внесения исправлений в свои персональные данные в случае обнаружения неточностей или их изменения
• ограничения обработки всех или части его персональных данных, в случае если имеет место один из следующих случаев:
• по мнению Пользователя имеются неточности в персональных данных (ограничение осуществляется на срок до проверки и подтверждения администратором данных)
• обработка осуществляется Оператором неправомерно
• Пользователь возражает против обработки его персональных данных (ограничение осуществляется на срок до проверки и установления факта, превалируют ли законные основания Оператора для обработки его персональных данных над законными требованиями Пользователя).
• отзыва Согласия на обработку персональных данных
• ограничить обработку его персональных данных в маркетинговых целях Оператора.

6.6. По всем иным вопросам обработки персональных данных Пользователь может обратиться к Оператору по следующим каналам связи:
Адрес: 117105, г. Москва, Новоданиловская набережная, д.4, офис 25.
Электронная почта: katkov@rockonvinyl.ru
Телефон: +7 985 765 34 22.
Все права защищены. (с) 2019 РОК НА ВИНИЛЕ.

Друзья и партнёры