Политика обработки персональных данных

Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые предоставляют свои данные при использовании сайта bigpanda.pro (далее — Сайт).

Оператором персональных данных в соответствии со ст. 3 Федерального закона № 152-ФЗ выступает Индивидуальный предприниматель Кострюков Александр Антонович (ИНН 772401471004, ОГРНИП 319774600259856, юридический адрес: г. Москва, Гурьевский проезд, д. 15 к. 1 кв. 21), действующий под коммерческим обозначением «Big Panda Family» (далее — Оператор).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области персональных данных. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения в соответствии с требованиями действующего законодательства.

Используя Сайт и предоставляя свои персональные данные, Пользователь выражает согласие с условиями настоящей Политики. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Оператор — Индивидуальный предприниматель Кострюков Александр Антонович (ИНН 772401471004, ОГРНИП 319774600259856), действующий под коммерческим обозначением «Big Panda Family», осуществляющий обработку персональных данных, а также определяющий цели и содержание обработки персональных данных.

Субъект персональных данных — физическое лицо, персональные данные которого обрабатываются Оператором.

Оператор обрабатывает персональные данные в следующих целях:

• обработка входящих заявок и запросов от Пользователей для оказания консультационных и иных услуг;
• заключение, исполнение и прекращение гражданско-правовых договоров;
• исполнение обязательств Оператора перед клиентами, включая предоставление результатов оказанных услуг;
• направление информационных и рекламных материалов по электронной почте, телефону или через мессенджеры (при наличии согласия субъекта);
• улучшение качества обслуживания и анализ пользовательского опыта на Сайте;
• выполнение требований законодательства Российской Федерации.

Обработка персональных данных осуществляется на следующих правовых основаниях:

Согласие субъекта персональных данных на обработку его персональных данных, выраженное путём заполнения форм на Сайте, направления электронного письма или иного активного действия, свидетельствующего о волеизъявлении субъекта.

Необходимость обработки для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта.

Законные интересы Оператора, в том числе в целях обеспечения и улучшения работы Сайта, проведения статистических исследований и аналитики, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер контактного телефона;
• адрес электронной почты (email);
• наименование организации и должность (при обращении от юридического лица);
• IP-адрес;
• данные файлов cookie;
• информация об устройстве и браузере (user-agent);
• сведения о страницах Сайта, посещённых Пользователем, дате и времени посещения.

Обработка персональных данных включает следующие действия: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, блокирование и уничтожение. Обработка производится как с использованием средств автоматизации, так и без их использования.

Сбор персональных данных осуществляется при заполнении Пользователем форм обратной связи на Сайте, направлении электронных писем, а также автоматически — при посещении Сайта посредством технологий cookie и аналогичных технических средств.

Оператор обеспечивает точность персональных данных, их достаточность и актуальность в отношении целей обработки. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.

Оператор не передаёт персональные данные третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством Российской Федерации, а также случаев, когда передача необходима для исполнения обязательств перед субъектом.

Персональные данные могут быть переданы следующим категориям третьих лиц в целях исполнения обязательств Оператора: хостинг-провайдерам, обеспечивающим размещение и функционирование Сайта; платёжным системам и банкам для проведения расчётов; сервисам веб-аналитики для анализа использования Сайта.

При передаче данных Оператор обеспечивает заключение с третьими лицами соответствующих соглашений о конфиденциальности и соблюдении требований законодательства о защите персональных данных.

Персональные данные хранятся Оператором в течение срока, необходимого для достижения целей обработки, но не более трёх (3) лет с момента последнего взаимодействия субъекта с Оператором, если иное не предусмотрено договором или требованиями законодательства.

По достижении цели обработки или по истечении указанного срока персональные данные подлежат уничтожению или обезличиванию в срок не более 30 (тридцати) рабочих дней, если иной срок не установлен законодательством Российской Федерации.

Субъект персональных данных имеет право:

• получить информацию, касающуюся обработки его персональных данных, в том числе содержащую: подтверждение факта обработки, правовые основания и цели обработки, способы обработки, сведения о лицах, имеющих доступ к данным;
• требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными;
• отозвать своё согласие на обработку персональных данных путём направления письменного уведомления Оператору;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с персональными данными.

К числу принимаемых мер относятся: использование протокола шифрования SSL/TLS для передачи данных; ограничение круга лиц, имеющих доступ к персональным данным; регулярный аудит процессов обработки данных; применение систем авторизации и аутентификации; резервное копирование данных.

По всем вопросам, связанным с обработкой и защитой персональных данных, Вы можете обратиться к Оператору по указанным ниже контактам:

Настоящая Политика вступает в силу с момента её размещения на Сайте и действует бессрочно до замены новой редакцией. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений актуальная редакция размещается на Сайте по адресу: bigpanda.pro/pdn.

Продолжение использования Сайта после внесения изменений в Политику означает принятие Пользователем таких изменений. Оператор рекомендует Пользователям регулярно проверять актуальную редакцию Политики.

В случаях, не урегулированных настоящей Политикой, применяются нормы действующего законодательства Российской Федерации в области персональных данных.