1. Общие положения

1.1 Настоящая Политика в отношении сбора и обработки персональных данных (далее по тексту – «Политика») основывается на Конституции Российской Федерации, международных договорах Российской Федерации, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также других федеральных законов (далее – «Законодательство о персональных данных»), определяющих порядок обработки персональных данных и принимаемые меры по защите и обеспечению безопасности персональных данных Оператором.

1.2 Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от субъектов персональных данных.

1.3 Оператор ставит своей целью обеспечение защиты прав и свобод каждого Пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4 Обработка персональных данных осуществляется со стороны Оператора на принципах законности и справедливости.

2. Термины и принятые сокращения

2.1 Персональные данные (ПСД) – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – «Субъект ПСД»).

2.2 Пользователь – Субъект ПСД.

2.3 Обработка ПСД – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПСД, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПСД.

2.4 Оператор - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку ПСД, а также определяющие цели обработки ПСД, состав ПСД, подлежащих обработке, действия (операции), совершаемые с ПСД. Оператором является индивидуальный предприниматель Поспелов Павел Николаевич (ИНН 772906312359).

2.5 Автоматизированная обработка ПСД - обработка ПСД с помощью средств вычислительной техники.

2.6 Распространение ПСД - действия, направленные на раскрытие ПСД неопределенному кругу лиц.

2.7 Предоставление ПСД - действия, направленные на раскрытие ПСД определенному лицу или определенному кругу лиц.

2.8 Блокирование ПСД - временное прекращение обработки ПСД (за исключением случаев, если обработка необходима для уточнения ПСД).

2.9 Уничтожение ПСД - действия, в результате которых становится невозможным восстановить содержание ПСД в информационной системе ПСД и (или) в результате которых уничтожаются материальные носители ПСД.

2.10 Обезличивание ПСД - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность ПСД конкретному субъекту ПСД.

2.11 Информационная система ПСД - совокупность содержащихся в базах данных ПСД и обеспечивающих их обработку информационных технологий, и технических средств.

3. Обработка ПСД

3.1 Обработка ПСД осуществляется в целях хранения данных Пользователей в информационной системе Оператора и предоставления их партнерам Оператора исключительно для получения Пользователями предложений услуг, связанных с приобретение кофе в капсулах, включая кофемашины и аксессуары.

3.2 Получения Пользователем по сетям связи информации о возможных предложениях вышеперечисленных товаров.

3.3 Построения математических моделей на основе открытых в интернете данных Пользователя.

3.4 Оценки кредитоспособности Пользователя.

3.5 Получения Пользователем информации от Оператора о перечне партнеров, которые обрабатывают данные с использованием информационной системы Оператора.

3.6 Увеличение качества предоставляемых Пользователю предложений от партнеров Оператора, для чего Оператор может организовывать исследование персональных данных Пользователя, в том числе статистических.

3.7 Исследование действий и отчётов оборудования Пользователя.

3.8 Условия обработки ПСД:

3.8.1 обработка ПСД осуществляется с согласия субъекта ПСД на обработку его ПСД;

3.8.2 обработка ПСД необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект ПСД, а также длязаключения договора по инициативе субъекта ПСД или договора, по которому субъект ПСД будет являться выгодоприобретателем или поручителем;

3.8.3 обработка ПСД необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Законодательством о ПСД;

3.8.4 осуществляется обработка ПСД, доступ неограниченного круга лиц к которым предоставлен субъектом ПСД либо по его просьбе;

3.8.4 осуществляется обработка ПСД, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

4. Обрабатываемые общие категории ПСД

4.1 В объёме, прямо предоставленном Пользователем из нижеперечисленного:

4.1.1 фамилия, имя, отчество;

4.1.2 номер телефона;

4.1.3 электронный адрес;

4.1.4 данные оборудования Пользователя и установленного на нём программного обеспечения.

5. Категории субъектов, ПСД, которых обрабатывается

5.1 Лица, использующие информационную систему Оператора для получения услуг.

5.2 Пользователи, предоставившие согласия на обработку ПСД для целей, указанных в разделе 3 Политики.

6. Перечень действий с ПСД

6.1 Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПСД.

7. Способы обработки ПСД со стороны Оператора

7.1 При обработке ПСД Оператор вправе самостоятельно определять способы обработки, документирования, хранения и защиты ПСД.

7.2 В зависимости от бизнес-функций, реализуемых Оператором, обработка ПСД может осуществляться как с использованием средств автоматизации, в том числе в информационно-телекоммуникационных сетях, так и без использования средств автоматизации.

8. Срок или условие прекращения обработки ПСД

8.1 Все сопоставляемые с данными оборудования данные обрабатываются до конца дня, в течение которого они получены, после чего уничтожаются. После уничтожения Оператор не имеет записи о сопоставляемых данных и может получить их только через новые операции сопоставления.

8.2 Прекращение деятельности Оператора осуществляется в случае:

8.2.1 достижения цели/целей обработки ПСД;

8.2.2 поступления требования Пользователя о прекращении обработки его ПСД в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с Пользователями с помощью различных средств связи;

8.2.3 в соответствии с требованиями действующего законодательства Российской Федерации.

9. Обеспечение безопасности ПСД

9.1 В целях реализации мер, предусмотренных статьями 18.1. и 19 Федерального закона «Оперсональных данных»:

9.1.1 назначено лицо, ответственное за организацию обработки ПСД и обеспечение безопасности персональных данных в информационной системе ПСД Оператора (далее по тексту - «ИСПДн»);

9.1.2 разработана политика Оператора в отношении обработки ПСД;

9.1.3 осуществляется внутренний контроль соответствия обработки ПСД действующему законодательству Российской Федерации; обеспечено ознакомление работников Оператора, непосредственно осуществляющих обработку ПСД, с положениями законодательства Российской Федерации о ПСД, в том числе требованиями к защите ПСД, документами, определяющими политику Оператора в отношении обработки ПСД, локальными актами по вопросам обработки ПСД;

9.1.4 создана модель угроз безопасности ПСД при их обработке в ИСПДн;

9.1.5 осуществляется оценка эффективности принимаемых мер по обеспечению безопасности ПСД до ввода в эксплуатацию ИСПДн;

9.1.6 утвержден документ, определяющий перечень лиц, доступ которых к ПСД, обрабатываемым в ИСПДн, необходим для выполнения ими служебных (трудовых) обязанностей;

9.1.7 обеспечена регистрация и учет всех действий, совершаемых с ПСД в ИСПДн;

9.1.8 организован режим обеспечения безопасности помещений, в которых размещена ИСПДн, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;

9.1.9 доступ к содержанию электронного журнала сообщений возможен исключительно для должностных лиц (работников) Оператора или уполномоченного лица, которым сведения, содержащиеся в указанном журнале, необходимы для выполнения служебных (трудовых) обязанностей;

9.1.10 выполняется автоматическая регистрация в электронном журнале безопасности изменения полномочий сотрудника Оператора по доступу к ПСД, содержащимся в ИСПДн;

9.1.11 обеспечена сохранность носителей ПСД.