ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

Настоящий документ определяет политику Самозанятого Райтера Натальи Сергеевны, ИНН 227440111859 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных пользователей проекта ORDO.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.

Политика регулирует отношения между Оператором и любым физическим лицом (Пользователем), использующим сервисы проекта ORDO.

2. Термины и определения

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому или определяемому физическому лицу (субъекту персональных данных).

Оператор — Самозанятый Райтер Наталья Сергеевна, ИНН 227440111859, организующий обработку персональных данных, определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Пользователь — лицо, использующее проект ORDO, включая веб-сайт, сервисы и иные инструменты проекта.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

3. Цели обработки персональных данных

Оператор обрабатывает персональные данные Пользователей в следующих целях:

• предоставление доступа к сервисам проекта ORDO;
• обработка заявок и запросов Пользователей;
• обработка платежей и расчетов;
• поддержка и консультирование Пользователей;
• информирование Пользователей о новых услугах и возможностях проекта (при наличии согласия);
• соблюдение требований законодательства Российской Федерации;
• предотвращение мошенничества и злоупотреблений;
• улучшение качества предоставляемых услуг.

4. Состав обрабатываемых персональных данных

Оператор обрабатывает следующие категории персональных данных:

• Идентификационные данные: имя, фамилия, отчество (при предоставлении);
• Контактные данные: адрес электронной почты, номер телефона, Telegram-аккаунт (при предоставлении);
• Платежные данные: информация, необходимая для обработки платежей (без хранения данных банковских карт);
• Технические данные: IP-адрес, данные о браузере и устройстве, информация о посещенных страницах, дата и время посещения;
• Иные данные: информация, предоставленная Пользователем при заполнении форм на сайте, включая данные, указанные в брифах и анкетах.

5. Правовые основания обработки персональных данных

Обработка персональных данных осуществляется на основании:

• согласия субъекта персональных данных на обработку его персональных данных;
• заключения и исполнения договора, стороной которого является субъект персональных данных;
• выполнения возложенных законодательством Российской Федерации на Оператора обязанностей;
• осуществления прав и законных интересов Оператора или третьих лиц.

6. Способы и сроки обработки персональных данных

Обработка персональных данных осуществляется с использованием средств автоматизации и без использования таких средств.

Оператор обрабатывает персональные данные в течение срока, необходимого для достижения целей обработки, но не более срока, установленного законодательством Российской Федерации.

После достижения целей обработки или истечения срока хранения персональные данные подлежат уничтожению или обезличиванию.

7. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

К таким мерам относятся:

• ограничение доступа к персональным данным;
• использование средств защиты информации;
• контроль действий с персональными данными;
• обучение персонала правилам работы с персональными данными.

8. Права субъектов персональных данных

Пользователь имеет право:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

Для реализации указанных прав Пользователь может направить соответствующий запрос Оператору по контактным данным, указанным на сайте проекта ORDO.

9. Передача персональных данных третьим лицам

Оператор не передает персональные данные третьим лицам, за исключением случаев:

• получения согласия субъекта персональных данных на такие действия;
• требований законодательства Российской Федерации;
• передачи данных сервисным провайдерам, действующим от имени Оператора и в его интересах (например, платежные системы, хостинг-провайдеры), при условии соблюдения ими требований защиты персональных данных.

10. Изменение Политики конфиденциальности

Оператор вправе вносить изменения в настоящую Политику конфиденциальности. Новая редакция Политики вступает в силу с момента ее размещения на сайте проекта ORDO, если иное не предусмотрено новой редакцией Политики.

При внесении существенных изменений в Политику Оператор уведомляет Пользователей путем размещения соответствующего уведомления на сайте.

11. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору через контактные данные, указанные на сайте проекта ORDO.