Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки персональных данных, осуществляемой физическим лицом Аксаровым Марком Александровичем, ИНН 026206196375 (далее — Оператор), зарегистрированным в качестве плательщика налога на профессиональный доход.

1.2. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности.

1.3. Настоящая Политика применяется к персональным данным, которые Оператор может получать в информационно-телекоммуникационной сети «Интернет» при использовании сайта https://www.taskry.ru (далее — Сайт), а также иных поддоменов доменной зоны taskry.ru, и распространяется на обработку персональных данных, осуществляемую с использованием средств автоматизации и без их использования.

1.4. Настоящая Политика размещена в свободном доступе на Сайте в информационно-телекоммуникационной сети «Интернет» и постоянно доступна по адресу https://www.taskry.ru/privacy-policy.

2. Термины и определения

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных и действия (операции), совершаемые с персональными данными.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.7. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.9. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

3.6. При обработке персональных данных обеспечиваются точность персональных данных, их достаточность, а в необходимых случаях — актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных.

3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом или договором. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено федеральным законом.

4. Цели обработки персональных данных

4.1. Цель обработки персональных данных: регистрация и идентификация пользователя на Сайте, предоставление доступа к личному кабинету и функционалу сервиса, ведение и редактирование профиля пользователя.

  • Категории субъектов персональных данных: посетители сайта.
  • Перечень обрабатываемых персональных данных: фамилия, имя, номер телефона, адрес электронной почты, адрес места жительства, дата рождения, публичная ссылка, фото-изображение лица, должность.
  • Способ обработки персональных данных: автоматизированная обработка персональных данных.
  • Сроки обработки и хранения персональных данных: до удаления учетной записи пользователем, отзыва согласия на обработку персональных данных либо до достижения целей обработки персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
  • Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется путем удаления данных из информационных систем Оператора и резервных копий в порядке и сроки, предусмотренные законодательством Российской Федерации.

4.2. Цель обработки персональных данных: предоставление пользователю возможности создания, хранения, изменения и использования информации о клиентах в рамках функционала сервиса.

  • Категории субъектов персональных данных: клиенты.
  • Перечень обрабатываемых персональных данных: фамилия, имя, номер телефона, адрес электронной почты, публичная ссылка, фото-изображение лица.
  • Способ обработки персональных данных: автоматизированная обработка персональных данных.
  • Сроки обработки и хранения персональных данных: до удаления соответствующих данных пользователем, прекращения использования сервиса либо до достижения целей обработки персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
  • Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется путем удаления данных из информационных систем Оператора и резервных копий в порядке и сроки, предусмотренные законодательством Российской Федерации.

4.3. Цель обработки персональных данных: обеспечение функционирования и безопасности Сайта, сохранение пользовательских настроек, повышение удобства использования Сайта и анализ работы Сайта.

  • Категории субъектов персональных данных: посетители сайта.
  • Перечень обрабатываемых персональных данных: файлы cookie.
  • Способ обработки персональных данных: автоматизированная обработка персональных данных.
  • Сроки обработки и хранения персональных данных: в течение срока, необходимого для достижения целей обработки, либо в соответствии со сроками хранения файлов cookie, установленными браузером пользователя или настройками Сайта.
  • Порядок уничтожения персональных данных: уничтожение персональных данных осуществляется путем удаления файлов cookie по истечении сроков их хранения либо пользователем самостоятельно посредством изменения настроек браузера.

5. Условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, предоставляемого путем заполнения форм на сайте и (или) совершения действий, явно выражающих согласие субъекта персональных данных.

5.2. Обработка персональных данных осуществляется исключительно для целей использования функционала сайта, включая регистрацию, авторизацию и предоставление доступа к сервисам Оператора.

5.3. Оператор обрабатывает персональные данные в соответствии с законодательством Российской Федерации и только в объеме, необходимом для достижения заявленных целей обработки.

5.4. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путем направления уведомления Оператору. После получения такого уведомления Оператор прекращает обработку персональных данных, если иное не предусмотрено законодательством Российской Федерации.

5.5. Оператор не осуществляет передачу персональных данных третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев привлечения лиц, обеспечивающих функционирование Сайта и его инфраструктуры (включая хостинг, хранение данных и иные технические сервисы) на основании договоров поручения обработки персональных данных.

6. Хранение и обработка персональных данных

6.1. Оператор осуществляет обработку персональных данных в целях, предусмотренных настоящей Политикой, и в объеме, необходимом для достижения указанных целей.

6.2. Персональные данные хранятся Оператором не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации.

6.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для исключения доступа к ним неуполномоченных лиц.

6.4. Персональные данные подлежат удалению или уничтожению по достижении целей обработки, при отзыве согласия субъектом персональных данных либо при выявлении неправомерной обработки, если иное не предусмотрено законодательством Российской Федерации.

6.5. Субъект персональных данных вправе направить запрос на актуализацию, удаление или прекращение обработки своих персональных данных в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

7. Субъекты персональных данных имеют право

7.1. На получение информации, касающейся обработки их персональных данных в соответствии с законодательством Российской Федерации;

7.2. Требовать от Оператора уточнения их персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

7.3. На отзыв согласия на обработку персональных данных, а также на требование о прекращении обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;

7.4. На принятие предусмотренных законодательством Российской Федерации мер по защите своих прав;

7.5. На осуществление иных прав, предусмотренных законодательством Российской Федерации.

8. Обязанности оператора

8.1. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в порядке и случаях, предусмотренных законодательством Российской Федерации.

8.2. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.

8.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

8.4. Отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства Российской Федерации.

8.5. Уточнять, блокировать или удалять персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.6. Прекращать обработку персональных данных и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации, в том числе по требованию субъекта персональных данных или при отзыве им согласия на обработку персональных данных.

8.7. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

8.8. Сообщать в уполномоченный орган по защите прав субъектов персональных данных необходимую информацию по запросу такого органа в порядке и сроки, предусмотренные законодательством Российской Федерации.

8.9. При сборе персональных данных, в том числе посредством сети «Интернет», обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

8.10. Исполнять иные обязанности, предусмотренные законодательством Российской Федерации в области персональных данных.

9. Меры по обеспечению безопасности персональных данных при их обработке

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

9.2. Оператор обеспечивает ограничение доступа к персональным данным и принимает меры по предотвращению несанкционированного доступа к ним.

9.3. Оператор принимает меры по обеспечению сохранности персональных данных и носителей, содержащих персональные данные.

9.4. Оператор применяет необходимые технические средства защиты информации, включая антивирусные средства.

9.5. Оператор осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных.

10. Заключительные положения

10.1. Субъект персональных данных может получить разъяснения по вопросам, связанным с обработкой его персональных данных, обратившись к Оператору по электронной почте: aksarov91@gmail.com.

10.2. Оператор вправе вносить изменения в настоящую Политику по своему усмотрению, в том числе в случае изменений законодательства Российской Федерации или условий функционирования Сайта.

10.3. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

10.4. Пользователь обязуется самостоятельно знакомиться с актуальной редакцией Политики при каждом использовании Сайта.

10.5. В случае несогласия с условиями Политики субъект персональных данных должен прекратить использование Сайта.