1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана Индивидуальным предпринимателем Истоминым Александром Анатольевичем (далее — «Оператор») во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет позицию Оператора в области обработки и защиты персональных данных.

1.2. Политика определяет цели, правовые основания, условия и порядок обработки персональных данных, состав обрабатываемых персональных данных, категории субъектов персональных данных, права субъектов персональных данных и порядок их реализации, а также сведения о реализуемых Оператором мерах по обеспечению безопасности персональных данных.

1.3. Политика действует в отношении всех персональных данных, которые Оператор обрабатывает в связи с использованием субъектами персональных данных сайта, доступного в информационно-телекоммуникационной сети «Интернет» по адресу https://foex.io (включая его поддомены; далее — «Сайт»), направлением через Сайт заявок на обратную связь, ведением последующей коммуникации, а также заключением и исполнением договоров с Оператором.

1.4. Политика разработана в соответствии с Конституцией Российской Федерации, Законом о персональных данных, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.5. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путём её опубликования на Сайте.

1.6. Использование Сайта, направление заявки через форму обратной связи, а равно предоставление Оператору персональных данных любым иным способом означает ознакомление субъекта персональных данных с настоящей Политикой. В случае несогласия с условиями Политики субъект персональных данных обязан воздержаться от использования Сайта и предоставления Оператору своих персональных данных.

1.7. Политика распространяется на отношения, связанные с обработкой персональных данных, осуществляемой Оператором как с использованием средств автоматизации, так и без использования таких средств.

1.8. Во исполнение требований части 2 статьи 18.1 Закона о персональных данных Политика публикуется в свободном доступе в сети «Интернет» на Сайте Оператора.

2. Термины и определения

2.1.1. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2.1.2. «Оператор» — Индивидуальный предприниматель Истомин Александр Анатольевич, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.1.3. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.1.4. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

2.1.5. «Распространение персональных данных» — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

2.1.6. «Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.1.7. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.1.8. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.1.9. «Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.1.10. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2.1.11. «Пользователь» — любое физическое лицо, осуществляющее доступ к Сайту и (или) использующее Сайт, в том числе направляющее через Сайт заявку на обратную связь.

2.1.12. «Файлы cookie» — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Пользователя, которые браузер пересылает веб-серверу при последующих обращениях к Сайту.

3. Сведения об Операторе

3.1. Оператор персональных данных: Индивидуальный предприниматель Истомин Александр Анатольевич.

3.2. ИНН: 598101887360; ОГРНИП: 324595800154688.

3.3. Адрес: 619000, Пермский край, м.о. Кудымкарский, г. Кудымкар, ул. Молодогвардейцев, д. 31.

3.4. Адрес электронной почты для обращений по вопросам обработки персональных данных: hello@foex.io.

3.5. Лицо, ответственное за организацию обработки персональных данных, назначается Оператором в соответствии со статьёй 22.1 Закона о персональных данных; сведения о таком лице предоставляются по запросу субъекта персональных данных.

3.6. Оператор осуществляет обработку персональных данных с уведомлением уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора) в порядке, предусмотренном статьёй 22 Закона о персональных данных.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:

— Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Налоговый кодекс Российской Федерации; Закон о персональных данных; иные нормативные правовые акты Российской Федерации;

— Согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Закона о персональных данных), в том числе согласие, предоставляемое при направлении заявки через форму обратной связи на Сайте;

— Договоры, заключаемые между Оператором и субъектом персональных данных;

— Необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

— Необходимость исполнения возложенных на Оператора законодательством Российской Федерации функций, полномочий и обязанностей.

4.2. Согласие на обработку персональных данных предоставляется субъектом персональных данных свободно, своей волей и в своём интересе, является конкретным, предметным, информированным, сознательным и однозначным.

4.3. Молчание или бездействие субъекта персональных данных ни при каких обстоятельствах не рассматривается Оператором как согласие на обработку персональных данных.

4.4. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни, судимости), а также биометрические персональные данные.

4.5. Оператор не осуществляет обработку персональных данных, разрешённых субъектом персональных данных для распространения, и не раскрывает персональные данные неопределённому кругу лиц.

5. Цели обработки персональных данных

5.1. Оператор обрабатывает персональные данные исключительно в следующих целях:

— Приём, регистрация и обработка заявок, направляемых Пользователями через форму обратной связи на Сайте; установление обратной связи с Пользователем;

— Идентификация Пользователя в рамках коммуникации по направленной им заявке;

— Подготовка, заключение, исполнение, изменение и прекращение договоров с субъектами персональных данных, в том числе договоров об оказании консультационных и информационных услуг;

— Исполнение требований законодательства Российской Федерации о налогах и сборах, о бухгалтерском учёте, архивного законодательства;

— Направление Пользователю информационных и рекламных сообщений — исключительно при наличии предварительного отдельного согласия Пользователя;

— Улучшение работы Сайта, повышение удобства его использования, анализ посещаемости и аудитории Сайта, ведение статистики;

— Обеспечение безопасности и стабильности работы Сайта, предотвращение и выявление мошеннических и иных противоправных действий;

— Рассмотрение обращений, запросов и претензий субъектов персональных данных и уполномоченных органов.

5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

6. Категории субъектов и состав обрабатываемых персональных данных

6.1. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:

— Пользователи Сайта, направившие заявку через форму обратной связи;

— Пользователи Сайта, персональные данные которых обрабатываются в составе технических данных при посещении Сайта;

— Физические лица — клиенты и потенциальные клиенты Оператора;

— Физические лица, направившие Оператору обращения, запросы и претензии.

6.2. В отношении Пользователей, направивших заявку через форму обратной связи, Оператор обрабатывает следующие персональные данные: фамилия; имя; номер контактного телефона; содержание запроса (в объёме, указанном самим Пользователем в свободном текстовом поле); иные сведения, добровольно сообщённые Пользователем в ходе последующей коммуникации.

6.3. В отношении всех посетителей Сайта в автоматическом режиме могут обрабатываться следующие технические данные: IP-адрес; сведения о браузере и операционной системе устройства (тип, версия, язык); разрешение экрана; сведения о провайдере; дата и время доступа к Сайту; адреса запрашиваемых страниц; источник перехода (реферер); файлы cookie и идентификаторы, присваиваемые метрическими программами; сведения о действиях на страницах Сайта.

6.4. Технические данные обрабатываются в обезличенном виде и не используются Оператором для установления личности посетителя Сайта.

6.5. Оператор не собирает и не обрабатывает через Сайт данные о несовершеннолетних лицах. Сайт не предназначен для лиц, не достигших восемнадцати лет.

7. Файлы cookie и метрические программы

7.1. Сайт использует файлы cookie и аналогичные технологии, а также может использовать метрические программы (сервисы веб-аналитики, в том числе Яндекс Метрику) в целях, указанных в разделе 5 Политики.

7.2. Файлы cookie используются для: обеспечения корректной работы Сайта и его отдельных функций; сохранения пользовательских настроек; сбора обезличенной статистики посещаемости; анализа эффективности информационных материалов.

7.3. Метрические программы обрабатывают технические данные в обезличенном виде.

7.4. Пользователь вправе в любое время запретить или ограничить сохранение файлов cookie в настройках своего браузера, а также удалить ранее сохранённые файлы cookie. При этом отдельные функции Сайта могут стать недоступными или работать некорректно.

7.5. Продолжение использования Сайта после ознакомления с уведомлением об использовании файлов cookie рассматривается как согласие Пользователя на их использование в соответствии с настоящей Политикой.

7.6. На Сайте могут использоваться следующие категории файлов cookie: технические (строго необходимые) — обеспечивают базовую работоспособность Сайта; функциональные — сохраняют настройки и предпочтения Пользователя; аналитические (статистические) — позволяют в обезличенном виде оценивать посещаемость и характер использования Сайта. Рекламные и трекинговые cookie сторонних рекламных сетей Оператором целенаправленно не используются.

7.7. Сроки хранения файлов cookie зависят от их вида: сессионные cookie удаляются автоматически при закрытии браузера; постоянные cookie хранятся на устройстве Пользователя в течение срока, установленного для соответствующего файла, либо до их удаления Пользователем.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется Оператором способами: автоматизированная обработка с использованием средств вычислительной техники; неавтоматизированная обработка (на бумажных носителях); смешанная обработка.

8.2. Оператор совершает с персональными данными следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

8.3. Локализация баз данных. При сборе персональных данных Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.

8.4. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором.

8.5. Доступ к персональным данным имеют только те лица, которым такой доступ необходим для выполнения служебных (договорных) обязанностей, и только в объёме, необходимом для выполнения таких обязанностей.

9. Передача персональных данных третьим лицам. Поручение обработки

9.1. Оператор не продаёт персональные данные, не передаёт их третьим лицам в маркетинговых целях третьих лиц и не раскрывает их неопределённому кругу лиц.

9.2. Оператор вправе передавать персональные данные (предоставлять к ним доступ) третьим лицам исключительно в следующих случаях: субъект персональных данных выразил согласие на такую передачу; передача необходима для достижения целей обработки; передача предусмотрена законодательством Российской Федерации; передача необходима для защиты прав и законных интересов Оператора.

9.3. Оператор вправе поручить обработку персональных данных третьим лицам на основании заключаемого с такими лицами договора (поручения).

9.4. К числу лиц, которым может быть поручена обработка персональных данных, относятся: хостинг-провайдеры и лица, обеспечивающие техническое обслуживание Сайта; операторы связи; правообладатели метрических программ; лица, оказывающие Оператору бухгалтерские, юридические и иные профессиональные услуги.

9.5. При коммуникации с Пользователем посредством мессенджеров и иных сервисов, выбранных самим Пользователем, обработка данных, осуществляемая правообладателями таких сервисов, регулируется их собственными условиями.

10. Трансграничная передача персональных данных

10.1. По общему правилу Оператор осуществляет обработку персональных данных на территории Российской Федерации и стремится минимизировать трансграничную передачу.

10.2. Трансграничная передача может иметь место в случае использования для коммуникации с Пользователем иностранных сервисов (в том числе мессенджеров), инфраструктура которых расположена за пределами Российской Федерации, если Пользователь сам инициировал коммуникацию через такой сервис либо согласился на её ведение таким способом.

10.3. До начала осуществления трансграничной передачи Оператор уведомляет уполномоченный орган о своём намерении осуществлять трансграничную передачу в порядке, предусмотренном статьёй 12 Закона о персональных данных.

11. Сроки обработки и хранения. Уничтожение персональных данных

11.1. Сроки обработки и хранения персональных данных определяются: целями обработки; сроком действия согласия; сроками, установленными договором с субъектом персональных данных; сроками, установленными законодательством Российской Федерации.

11.2. Персональные данные, обрабатываемые в целях обработки заявок, обрабатываются в течение срока, необходимого для обработки заявки и ведения соответствующей коммуникации, но не более трёх лет с даты последнего взаимодействия с Пользователем.

11.3. По достижении целей обработки, а также в случае отзыва субъектом согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий тридцати дней.

11.4. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.

12. Права субъектов персональных данных

12.1. Субъект персональных данных имеет право:

— Получать информацию, касающуюся обработки его персональных данных;

— Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

— Отозвать согласие на обработку персональных данных в любое время;

— Возражать против обработки персональных данных в целях продвижения товаров, работ, услуг;

— Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;

— Требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.

12.2. Отзыв согласия не имеет обратной силы и не влияет на законность обработки, осуществлявшейся до такого отзыва.

12.3. Уполномоченным органом по защите прав субъектов персональных данных является Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

13. Порядок направления и рассмотрения обращений субъектов персональных данных

13.1. Обращения, запросы, требования и заявления субъектов персональных данных направляются Оператору: в письменной форме по адресу: 619000, Пермский край, м.о. Кудымкарский, г. Кудымкар, ул. Молодогвардейцев, д. 31; либо в форме электронного документа на адрес электронной почты hello@foex.io.

13.2. Запрос должен содержать: номер основного документа, удостоверяющего личность; сведения, подтверждающие участие субъекта в отношениях с Оператором; подпись субъекта (для письменных запросов).

13.3. Оператор предоставляет сведения либо мотивированный отказ в их предоставлении в течение десяти рабочих дней с момента обращения.

13.4. Рассмотрение обращений осуществляется на безвозмездной основе.

14. Обязанности Оператора

14.1. В соответствии с требованиями Закона о персональных данных Оператор обязан:

— Осуществлять обработку персональных данных на законной и справедливой основе;

— Предоставлять субъекту по его запросу информацию, касающуюся обработки его персональных данных;

— По требованию субъекта уточнять, блокировать или уничтожать обрабатываемые персональные данные;

— Вести учёт обращений субъектов персональных данных;

— Уведомлять уполномоченный орган об обработке персональных данных, об изменении ранее представленных сведений, о намерении осуществлять трансграничную передачу;

— Опубликовать настоящую Политику и обеспечивать неограниченный доступ к ней;

— Принимать правовые, организационные и технические меры для защиты персональных данных;

— Назначить лицо, ответственное за организацию обработки персональных данных.

15. Меры по обеспечению безопасности персональных данных

15.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.

15.2. К числу таких мер относятся: назначение лица, ответственного за организацию обработки персональных данных; издание и применение локальных актов; определение перечня лиц, допущенных к обработке персональных данных; применение средств защиты информации (ограничение и разграничение доступа, антивирусная защита, межсетевое экранирование, шифрование каналов передачи данных — HTTPS/TLS); учёт машинных носителей; резервное копирование; обнаружение фактов несанкционированного доступа.

15.3. Размещение баз данных, содержащих персональные данные граждан Российской Федерации, осуществляется на серверах, находящихся на территории Российской Федерации.

15.4. Работники и иные лица, допущенные Оператором к обработке персональных данных, несут ответственность за их нарушение.

16. Заключительные положения

16.1. Настоящая Политика утверждается Оператором и вводится в действие с момента её опубликования на Сайте.

16.2. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента её размещения на Сайте.

16.3. Продолжение использования Сайта после опубликования новой редакции Политики означает ознакомление субъекта персональных данных с такой редакцией.

16.4. По всем вопросам, связанным с настоящей Политикой и обработкой персональных данных, субъекты персональных данных могут обращаться к Оператору: Индивидуальный предприниматель Истомин Александр Анатольевич; ИНН 598101887360; ОГРНИП 324595800154688; адрес: 619000, Пермский край, м.о. Кудымкарский, г. Кудымкар, ул. Молодогвардейцев, д. 31; адрес электронной почты: hello@foex.io; сайт: https://foex.io.