Политика в отношении обработки персональных данных

Для сайта CardsWorld и иных каналов взаимодействия с ИП Сотниковым Егором Сергеевичем

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Сотников Егор Сергеевич (далее — «Оператор»).

1.3. Политика определяет порядок обработки персональных данных, которые Оператор получает при взаимодействии с заявителями и Клиентами, в том числе по электронной почте, в мессенджерах, при заключении и исполнении договоров, а также в связи с сопровождением оформления зарубежных банковских продуктов.

1.4. Политика размещается в свободном доступе на Сайте https://cardsworld.ru/.

2. САЙТ И ОТСУТСТВИЕ СБОРА ДАННЫХ ЧЕРЕЗ ВЕБ-ФОРМЫ

2.1. На дату настоящей редакции Сайт не содержит форм регистрации, авторизации, обратной связи, заказа обратного звонка, загрузки документов, подписки на рассылку или иных полей, через которые посетитель передаёт Оператору персональные данные.

2.2. Оператор не устанавливает на Сайте системы веб-аналитики, рекламные пиксели, ретаргетинг, трекинговые скрипты и маркетинговые cookie.

2.3. Для технической доставки страниц и обеспечения безопасности инфраструктура хостинга и сети может автоматически обрабатывать минимальные технические сведения о сетевом запросе, например IP-адрес, дату и время запроса, тип браузера и пользовательского агента. Оператор не использует такие сведения для маркетингового профилирования и рекламного таргетинга.

2.4. Если функциональность Сайта в будущем изменится и на нём появятся формы, аналитика, маркетинговые технологии или иные новые способы обработки, Оператор до их внедрения актуализирует документы и реализует требуемые законом механизмы информирования и получения согласий.

3. КАК ОПЕРАТОР ПОЛУЧАЕТ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

3.1. Персональные данные могут поступать Оператору, когда субъект самостоятельно обращается по опубликованному e-mail или через иной согласованный вне Сайта канал взаимодействия, заключает договор, оплачивает Услуги либо предоставляет сведения и документы, необходимые для исполнения выбранной Услуги.

3.2. Передавая данные вне Сайта, субъект должен предоставлять только достоверную информацию и не направлять избыточные сведения, не необходимые для цели обращения.

3.3. Когда закон требует согласия субъекта, Оператор получает такое согласие отдельно от иных документов и действий. Само посещение Сайта или переход по ссылке на e-mail не означает согласия на обработку данных или рекламу.

4. ЦЕЛИ, КАТЕГОРИИ СУБЪЕКТОВ И ДАННЫХ

5. ПРИНЦИПЫ И СПОСОБЫ ОБРАБОТКИ

5.1. Оператор обрабатывает персональные данные законно, добросовестно, только для заранее определённых целей и в объёме, необходимом для их достижения.

5.2. Обработка может быть автоматизированной, неавтоматизированной или смешанной и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.

5.3. Распространение персональных данных неопределённому кругу лиц не осуществляется без отдельного законного основания.

6. ПЕРЕДАЧА ТРЕТЬИМ ЛИЦАМ

6.1. В объёме, необходимом для соответствующей цели, Оператор может передавать данные привлечённым лицам: иностранным банкам и финансовым организациям, сервисам идентификации и проверки, платёжным организациям в части оплаты Услуг, перевозчикам и логистическим организациям, бухгалтерским и ИТ-подрядчикам, а также государственным органам в случаях, предусмотренных законом.

6.2. Привлечение третьих лиц осуществляется при наличии законного основания и с возложением на них обязанностей по конфиденциальности и безопасности данных в предусмотренных законом случаях.

7. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА

7.1. Специфика Услуг может требовать передачи персональных данных иностранному Банку-эмитенту или иному иностранному участнику процесса. Конкретная страна и получатель определяются выбранным Клиентом банковским решением.

7.2. До осуществления трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая предусмотренные законом уведомления и оценку условий обработки у иностранного получателя.

7.3. Передаётся только объём данных, объективно необходимый для соответствующей банковской, идентификационной или логистической процедуры.

8. ЛОКАЛИЗАЦИЯ И ХРАНЕНИЕ

8.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении с использованием баз данных, находящихся на территории Российской Федерации, за исключением прямо предусмотренных законом случаев.

8.2. Сроки хранения определяются целями обработки, условиями договора, требованиями законодательства и необходимостью защиты законных прав. После прекращения законных оснований данные уничтожаются или обезличиваются в установленном порядке.

9. ФОТО, ВИДЕО И БИОМЕТРИЧЕСКИЕ ДАННЫЕ

9.1. В отдельных банковских процедурах Банк-эмитент или сервис идентификации может запросить фотографию или видеоизображение Клиента. Оператор получает и передаёт такие материалы только в необходимом объёме для выбранной Услуги.

9.2. Оператор не использует собственные технологии распознавания лица для установления личности. Если конкретная обработка признаётся обработкой биометрических персональных данных и требует письменного согласия по статье 11 Федерального закона № 152-ФЗ, такое согласие оформляется отдельно до начала соответствующей обработки.

10. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных с учётом статьи 19 Федерального закона № 152-ФЗ и характера фактической обработки.

• ограничение доступа к данным по принципу необходимости;

• регламентация обработки и хранения;

• использование защищённых каналов передачи в применимом объёме;

• контроль доступа и действий с данными;

• принятие мер для восстановления данных и реагирования на инциденты;

• ознакомление лиц, имеющих доступ к данным, с требованиями конфиденциальности.

11. ПРАВА СУБЪЕКТА

11.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях и обжаловать действия Оператора в Роскомнадзор или суд.

11.2. Для реализации прав субъект может направить обращение на sot.egga@gmail.com или по адресу для корреспонденции Оператора. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и защиты данных от раскрытия посторонним лицам.

12. РЕКЛАМНЫЕ КОММУНИКАЦИИ

12.1. На Сайте отсутствует форма подписки на рекламу. Рекламные и информационные сообщения направляются только при наличии отдельного предварительного согласия, полученного вне Сайта способом, позволяющим подтвердить факт его предоставления.

12.2. Субъект вправе в любое время отозвать рекламное согласие по опубликованным контактам или через доступный механизм отписки.

13. ИЗМЕНЕНИЕ ПОЛИТИКИ

13.1. Политика действует с даты публикации на Сайте. Оператор вправе актуализировать её при изменении законодательства, бизнес-процессов или способов обработки.

13.2. Если изменение предполагает новую обработку, для которой по закону требуется согласие, новая редакция Политики сама по себе не заменяет такого согласия.

РЕКВИЗИТЫ И КОНТАКТЫ