ПОЛИТИКА ОПЕРАТОРА
в отношении обработки персональных данных
ред. 31.07.2025 г.- Общие положения
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных.
1.2. Настоящая Политика (далее — «Политика») направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных (далее — «ПДн»), в том числе права на неприкосновенность частной жизни, личную и семейную тайну, а также на соблюдение требований применимого законодательства Российской Федерации в области персональных данных.
1.3. Настоящая Политика разработана в соответствии с требованиями действующего законодательства Российской Федерации в области персональных данных.
1.4. Политика применяется ко всей информации, которую Оператор может получить о Пользователях при использовании ими сайта
https://skyzit.ru (включая все его страницы и поддомены) (далее — «Сайт»), а также чат-бота в мессенджере Telegram по адресу
https://t.me/skyzit_bot (далее — «Чат-бот»). В настоящей Политике раскрывается порядок обработки персональных данных, а также меры по обеспечению их безопасности и конфиденциальности.
1.5. Оператор обрабатывает персональные данные только в случае, если Пользователь самостоятельно направит их Оператору или заполнит соответствующие формы на сайте и в чат-боте. Предоставляя свои персональные данные, Пользователь соглашается с настоящей Политикой и подтверждает, что Пользователь является совершеннолетним.
1.6. Согласие Пользователя на обработку персональных данных считается предоставленным при нажатии кнопки «Оформить», «Подписаться», «Оставить заявку» (или аналогичной по смыслу), а также при самостоятельном направлении персональных данных через формы на Сайте или в Чат-боте.
1.7. Оператор обеспечивает сохранность персональных данных и принимает все возможные и разумные меры для этого.
2. Основные понятия, используемые в Политике
2.1. Сайт — совокупность графических и информационных материалов, а также программ для электронных вычислительных машин (ЭВМ) и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет» по адресу:
https://skyzit.ru/, включая все его страницы, поддомены и размещённые на них веб-формы.
2.2. Чат-бот — программное обеспечение, функционирующее в мессенджере Telegram по сетевому адресу:
https://t.me/skyzit_bot, предназначенное для автоматизированного взаимодействия с Пользователем, предоставления информации, приёма и передачи сообщений, а также сбора персональных данных посредством встроенных форм и команд.
2.3. Оператор — Индивидуальный предприниматель Сотников Егор Сергеевич (ИНН: 222312125913, ОГРНИП 322220200048002), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку Персональных данных, а также определяющий цели обработки Персональных данных, состав Персональных данных, подлежащих обработке, действия (операции), совершаемые с Персональными данными.
2.4. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта и Чат-бота.
2.5. Применимое законодательство – Конституция Российской Федерации, Федеральный закон от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – «Федеральный закон 152-ФЗ»), Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации» и другие федеральные законы Российской Федерации, нормативные правовые акты Российской Федерации, международные договоры Российской Федерации, определяющие случаи и особенности обработки ПДн.
2.6. Пользователь — лицо, предоставившее свои персональные данные Оператору.
2.7. Информационная система ПДн – совокупность программных и технических средств, применяемых Оператором для обработки персональных данных.
2.8. Контрагент – 1) физическое лицо; 2) юридическое лицо; 3) физическое лицо, осуществляющее предпринимательскую деятельность без образования юридического лица (индивидуальный предприниматель); 4) физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РФ; 5) физическое лицо, применяющее специальный налоговый режим (самозанятый), заключившее гражданско-правовой договор с Оператором.
2.9. Конфиденциальность ПДн – обязанность лиц, получивших доступ к ПДн, не раскрывать их третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено Применимым законодательством.
2.10. Облачные сервисы – сторонние программные и технические средства, используемые Оператором для хранения и обработки информации, включая персональные данные.
2.11. Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение ПДн.
2.12. Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц.
2.13. Роскомнадзор – Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций, которая является уполномоченным федеральным органом исполнительной власти Российской Федерации по защите прав Субъектов ПДн.
2.14. Трансграничная передача ПДн – передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.15. Уничтожение ПДн – действия, в результате которых становится невозможным восстановить содержание ПДн в Информационной системе ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
2.16. Файлы cookie – преимущественно небольшие текстовые файлы, которые хранятся на компьютере, планшете, мобильном телефоне или другом устройстве Пользователя сайта, в которых хранится информация о его предыдущих действиях на Сайте.
2.17. Субъект ПДн – физическое лицо, к которому относятся ПДн.
3. Правовые основания обработки персональных данных
Обработка персональных данных Оператором осуществляется на основании:
– Конституции Российской Федерации.
– Гражданский кодекс Российской Федерации.
– Действующее законодательств РФ.
– Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
– Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации».
– Федеральный закон от 27.06.2011 № 161-ФЗ «О национальной платежной системе».
– Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».
– Предоставление Пользователем согласия на обработку персональных данных.
– Договоры, заключаемые между Оператором и Пользователями.
4. Принципы и цели обработки персональных данных
4.1. Обработка персональных данных Оператором осуществляется в соответствии со следующими принципами:
4.1.1. Законность и добросовестность обработки персональных данных. Оператор принимает все необходимые меры для соблюдения требований применимого законодательства, не осуществляет обработку персональных данных в случаях, когда это не допускается законом и не требуется для достижения заявленных целей, а также не использует персональные данные во вред субъектам персональных данных.
4.1.2. Ограничение обработки персональных данных достижением конкретных, заранее определённых и законных целей.
4.1.3. Соответствие содержания и объёма персональных данных заявленным целям обработки. Оператор обрабатывает только те персональные данные, которые необходимы для достижения целей, определённых настоящей Политикой.
4.1.4. Обеспечение точности, достаточности и актуальности персональных данных. Оператор принимает разумные меры для актуализации персональных данных, включая право субъекта персональных данных получить доступ к своим данным, требовать их уточнения, блокирования или уничтожения в случаях, предусмотренных законодательством.
4.1.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иное не установлено федеральным законом или договором, стороной или выгодоприобретателем по которому является субъект персональных данных.
4.1.6. Уничтожение персональных данных осуществляется при отзыве согласия субъектом персональных данных, или в случае невозможности устранения допущенных нарушений, если иное не предусмотрено применимым законодательством.Что
5. Порядок и условия обработки
5.1. Оператор осуществляет обработку персональных данных следующими способами:
- автоматизированная обработка с использованием средств вычислительной техники и программного обеспечения;
- неавтоматизированная обработка персональных данных, когда такая обработка необходима (например, при оформлении документов или переписке);
- смешанная обработка.
5.2. В рамках своей деятельности Оператор может выполнять следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (включая предоставление, распространение и доступ), обезличивание, блокирование, удаление и уничтожение.
5.3. Обработка ПДн Оператором допускается в следующих случаях:
5.3.1. С согласия Субъекта ПДн на обработку его ПДн.
5.3.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей.
5.3.3. Обработка ПДн необходима для исполнения договора по инициативе Субъекта ПДн и (или) исполнения договора, стороной которого является Субъект ПДн.
5.3.4. Обработка ПДн необходима для осуществления прав и законных интересов Оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Субъекта ПДн.
5.3.5. Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом Российской Федерации.
5.3.6. Иных случаях, установленных в части 1 статьи 6 Федерального закона 152-ФЗ.
5.4. Оператор вправе осуществлять Трансграничную передачу ПДн в соответствии с процедурой, установленной Применимым законодательством, при условии выполнения требований статьи 12 Федерального закона 152-ФЗ.
6. Сведения о принимаемых мерах для защиты ПДн
Оператор принимает меры, предусмотренные ч. 2 ст. 18.1, ч. 1 ст. 19 Федерального закона «О персональных данных». В частности:
- назначено лицо, ответственное за организацию обработки персональных данных;
- изданы и действуют внутренние документы, определяющие политику оператора в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
- разработаны правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных (далее - ИСПДн), а также обеспечивается регистрация и учет всех действий, совершаемых с персональными данными в ИСПДн;
- исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещения, где ведется работа с персональными данным;
- обеспечена сохранность носителей персональных данных и средств защиты информации;
- для обеспечения безопасности персональных данных применяются программные, программно-аппаратные средства защиты, обеспечивающие необходимый уровень защищенности персональных данных;
- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных.
7. Права Пользователя
Пользователь вправе в любой момент запросить у Оператора информацию, предусмотренную ч.7 ст. 14 ФЗ «О персональных данных» по эл.почте:
support@skyzit.ru c пометкой «Запрос собственных персональных данных».
В случае выявления неточностей в персональных данных, Пользователь может актуализировать, исправить их самостоятельно, направив уведомление по эл.почте:
support@skyzit.ru.
Предоставленное Пользователем в соответствии с Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и действует до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору, подписанное надлежащим образом, уведомление по эл.почте
support@skyzit.ru с пометкой «Отзыв согласия на обработку персональных данных». При поступлении указанного уведомления, Оператор не позднее 30 (тридцати) дней прекратит обработку персональных данных.
Условие прекращения обработки персональных данных (в зависимости от того, какое событие наступит раньше): прекращение деятельности Оператора; отзыв субъектом персональных данных (Пользователем) своего согласия на обработку персональных данных, если иное не предусмотрено законодательством РФ; достижение целей обработки персональных данных.
8. Персональные данные, которые собираются и обрабатываются Оператором:
3.1. Политика применяется ко всей информации, которую Оператор может получить от Пользователя, когда последний заполняет форму заявки на Сайте или в Чат-боте.
3.2. На Сайте происходит автоматический сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики («Яндекс.Метрика»).
3.3. На сайте собираются и обрабатываются личные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- фото-видео изображение лица;
- данные документа, удостоверяющего личность за пределами Российской Федерации;
- данные документа, удостоверяющего личность за пределами иностранного государства