Политика обработки персональных данных сервиса «Тотум Онлайн»

Настоящая Политика разработана в соответствии с Федеральным законом РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет цели и общие принципы обработки персональных данных Индивидуальным предпринимателем Полуниным Алексеем Юрьевичем, ОГРНИП 316502900062180, ИНН 502911644110 (далее – ИП), а также реализуемые меры защиты прав субъектов персональных данных при использовании SaaS-сервиса «Тотум онлайн» (далее – Сервис).

1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.

1.3. Положения Политики служат основой для разработки локальных нормативных актов, регламентирующих вопросы обработки персональных данных.

2. Основные термины и определения

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Оператор – лицо, организующее и/или осуществляющее обработку персональных данных.

Обработка персональных данных – любое действие или совокупность действий с персональными данными (сбор, запись, систематизация, хранение, использование, обезличивание, удаление и др.).

Автоматизированная обработка – обработка персональных данных с помощью средств вычислительной техники.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Трансграничная передача – передача персональных данных иностранному государству или иностранному лицу.

Блокирование персональных данных – временное прекращение обработки персональных данных.

Уничтожение персональных данных – действия, делающие невозможным восстановление данных.

Обезличивание персональных данных – действия, делающие невозможным определить принадлежность данных конкретному субъекту без доп. информации.

Информационная система персональных данных – совокупность баз данных и технологий для обработки персональных данных.

3. Принципы и цели обработки персональных данных

3.1. ИП обрабатывает персональные данные пользователей Сервиса – индивидуальных предпринимателей и представителей юридических лиц.

3.2. Обработка данных основывается на следующих принципах:

• законность и справедливость;
• обработка только для законных целей;
• запрет объединения несовместимых баз данных;
• обработка только релевантных и необходимых данных;
• обеспечение точности и актуальности;
• хранение не дольше, чем требуют цели обработки;
• уничтожение или обезличивание после достижения целей.

3.3. Цели обработки персональных данных:

• соблюдение законодательства РФ;
• заключение и исполнение договоров с пользователями Сервиса;
• цели, предусмотренные Политикой использования cookies;
• иные законные цели.

4. Перечень субъектов, персональные данные которых обрабатываются

4.1. Обрабатываются персональные данные следующих категорий субъектов:

1. лица, обратившиеся за оказанием услуг Сервиса;
2. пользователи Сервиса (ИП и представители юр. лиц);
3. авторизованные пользователи Сервиса, добавленные в учетную запись;
4. лица, чьи данные содержатся в файлах пользователей.

4.2. Специальные категории персональных данных (раса, политические взгляды, религия и др.) не обрабатываются.

5. Перечень персональных данных

5.1. Обрабатываются:

• Фамилия, имя, отчество;
• Электронный адрес;
• Контактный адрес в мессенджере Telegram;
• Банковские реквизиты ИП;
• иные предоставленные пользователем данные;
• данные, предусмотренные Политикой использования cookies.

6. Функции ИП при обработке персональных данных

• обеспечение выполнения требований законодательства;
• принятие мер защиты персональных данных;
• публикация Политики и обеспечение доступа к ней;
• информирование субъектов о наличии их данных;
• прекращение обработки и уничтожение данных в предусмотренных случаях;
• иные действия в рамках закона.

7. Условия обработки персональных данных

7.1. Обработка осуществляется с согласия субъекта, если иное не предусмотрено законом.

7.2. Без согласия данные не раскрываются третьим лицам.

7.3. Обработка может быть поручена другому лицу на основании договора, содержащего все необходимые условия.

8. Действия с персональными данными и способы их обработки

8.1. ИП осуществляет сбор, запись, систематизацию, хранение, использование, обезличивание, удаление и уничтожение персональных данных.

8.2. Обработка осуществляется автоматизированным способом или без такового.

9. Права субъектов персональных данных

• получение полной информации о своих данных;
• доступ к своим данным и копиям записей;
• уточнение, блокирование или уничтожение данных;
• отзыв согласия на обработку;
• защита своих прав;
• иные права, предусмотренные законом.

10. Меры ИП по обеспечению обязанностей

• получение согласий на обработку;
• раздельное хранение данных;
• внутренний контроль соответствия обработки закону;
• иные меры, предусмотренные законодательством.

11. Контроль соблюдения законодательства

11.1. Внутренний контроль осуществляется ИП на регулярной основе.

11.2. Контроль охватывает соответствие требованиям закона, настоящей Политике и локальным актам.

12. Доступ и раскрытие персональных данных

12.1. Доступ предоставляется сотрудникам ИП по принципу «необходимости знать».

12.2. Раскрытие возможно только в случаях, предусмотренных законом.

13. Использование cookie-файлов и веб-аналитики

13.1. Cookie – небольшой текстовый файл, хранящий информацию об активности пользователя. Используются для улучшения работы Сервиса.

13.2. Могут применяться:

• собственные cookie Сервиса;
• cookie сторонних разработчиков.

13.3. Пользователь соглашается на использование cookie, продолжая работу с сайтом. Цели использования:

• обеспечение работы сайта;
• персонализация и запоминание настроек;
• таргетированная реклама и аналитика;
• сбор статистики через Яндекс.Метрику и др.

13.4. Данные cookie не относятся к специальным категориям.

13.5. ИП не использует cookie для установления личности пользователя.

13.6. Ограничение cookie возможно через настройки браузера.

14. Предоставление права на обработку персональных данных

14.1. Пользователь Сервиса предоставляет ИП право на обработку персональных данных в полном объеме, включая все действия, перечисленные в разделе 5 настоящей Политики.

15. Общие положения

15.1. Отношения регулируются данной Политикой, Федеральным законом № 152-ФЗ и иными нормами законодательства РФ.

15.2. Действующая редакция доступна по ссылке https://ru.totum.online/policy. ИП вправе изменять Политику, предыдущие редакции хранятся в архиве.

15.3. Регистрируясь и используя Сервис, пользователь соглашается с Политикой.

15.4. В случае несогласия использование Сервиса должно быть прекращено.