Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика разработана в соответствии с законодательством Российской Федерации в области персональных данных, включая Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2. Оператором персональных данных является индивидуальный предприниматель Николаев Денис Георгиевич, ОГРНИП 326237500114414, ИНН 860506370694, именуемый в настоящей Политике «Оператор».

1.3. Политика распространяется на персональные данные, которые Оператор получает непосредственно от субъектов персональных данных при использовании сайта PINGLINK, личного кабинета, оформлении услуг, осуществлении платежей, направлении обращений и использовании иных функций сервиса.

1.4. Политика является общедоступным документом и размещается на сайте pinglinknet.ru.

2. Основные понятия

2.1. В настоящей Политике используются понятия, предусмотренные законодательством Российской Федерации о персональных данных.

Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств.

Оператор — индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующий и осуществляющий обработку персональных данных.

Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

3. Цели обработки персональных данных

3.1. Персональные данные обрабатываются Оператором для следующих целей:

• регистрации, идентификации и авторизации пользователей;
• предоставления доступа к личному кабинету PINGLINK;
• заключения и исполнения договоров с пользователями;
• оформления и оказания ежемесячных услуг по техническому обслуживанию оборудования;
• организации плановых выездов мастера к месту обслуживания;
• согласования с пользователем даты и времени проведения обслуживания;
• проведения диагностики коммутаторов интернет-доступа и оборудования видеонаблюдения;
• предоставления информации о доступных тарифах, стоимости и условиях обслуживания;
• ведения учёта пользователей, лицевых счетов, балансов и операций;
• организации и подтверждения платежей;
• формирования истории платежей и операций;
• направления пользователям уведомлений, связанных с тарифами, платежами, балансом и обслуживанием;
• организации взаимодействия с пользователем по вопросам места обслуживания и проведения технических работ;
• рассмотрения обращений, заявлений и запросов пользователей;
• обеспечения безопасности сайта, личного кабинета и информационных систем;
• предотвращения неправомерного использования сайта и предоставляемых функций;
• исполнения обязанностей, установленных законодательством Российской Федерации.

4. Правовые основания обработки

4.1. Обработка персональных данных осуществляется на основании одного или нескольких предусмотренных законодательством Российской Федерации правовых оснований.

4.2. К таким основаниям могут относиться:

• необходимость обработки для заключения и исполнения договора с субъектом персональных данных;
• наличие отдельного согласия субъекта персональных данных на обработку его персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

5. Категории персональных данных

5.1. В зависимости от используемых функций сайта, характера взаимоотношений с пользователем и предоставляемых ему услуг Оператор может обрабатывать следующие категории персональных данных:

• фамилия, имя, отчество;
• номер лицевого счёта;
• номер телефона, если он предоставлен пользователем;
• адрес электронной почты, если он предоставлен пользователем;
• адрес места оказания услуг;
• данные, необходимые для создания и использования учётной записи;
• сведения о выбранном тарифе;
• сведения об условиях и месте обслуживания;
• сведения о заявках, обращениях и запросах пользователя;
• сведения о состоянии лицевого счёта и балансе;
• сведения о платежах и финансовых операциях, связанные с исполнением договора;
• сведения о согласиях, подтверждениях и иных действиях пользователя, совершённых в информационных системах;
• технические данные, необходимые для обеспечения работы сайта, личного кабинета и информационных систем, включая сведения об IP-адресе, браузере, устройстве, дате и времени обращения и технических идентификаторах, если такие данные автоматически передаются при использовании соответствующих сервисов.

6. Специальные категории и биометрические данные

6.1. Оператор не ставит своей целью обработку специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, если иное прямо не требуется законодательством Российской Федерации.

6.2. Биометрические персональные данные для целей работы сайта и сервиса PINGLINK Оператором не запрашиваются и не используются.

7. Способы обработки персональных данных

7.1. Обработка персональных данных может осуществляться с использованием средств автоматизации, а также без использования таких средств.

7.2. В зависимости от цели обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, извлечение, использование, передачу, предоставление доступа, обезличивание, блокирование, удаление и уничтожение персональных данных.

7.3. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения конкретных, заранее определённых и законных целей обработки.

8. Хранение персональных данных

8.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, срока действия соответствующего договора, а также в течение сроков, установленных законодательством Российской Федерации.

8.2. При определении сроков хранения Оператор учитывает необходимость исполнения договорных, бухгалтерских, налоговых и иных предусмотренных законом обязанностей.

8.3. После достижения целей обработки или прекращения соответствующего правового основания персональные данные подлежат удалению или уничтожению, если их дальнейшее хранение не требуется законодательством Российской Федерации или не существует иного законного основания для такого хранения.

9. Передача персональных данных третьим лицам

9.1. Оператор может предоставлять или поручать обработку персональных данных третьим лицам в случаях и объёме, необходимых для исполнения договоров, обеспечения работы сайта и личного кабинета, проведения платежей, обеспечения безопасности, а также в иных случаях, предусмотренных законодательством Российской Федерации.

9.2. Для проведения платежей необходимые сведения могут передаваться используемому Оператором платёжному сервису, банку или иной организации, участвующей в проведении соответствующего платежа, в объёме, необходимом для оформления, обработки и подтверждения платежа.

9.3. При привлечении иных лиц к обработке персональных данных Оператор принимает необходимые меры для соблюдения требований законодательства Российской Федерации о персональных данных.

9.4. Третьим лицам не предоставляются персональные данные пользователя для целей, не связанных с заявленными целями обработки, если иное не предусмотрено законодательством Российской Федерации или отдельным согласием субъекта персональных данных.

10. Локализация и трансграничная передача

10.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации к использованию информационных систем персональных данных и баз данных.

10.2. Передача персональных данных на территорию иностранных государств осуществляется только при наличии соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

10.3. Трансграничная передача персональных данных, если она осуществляется, производится в порядке и случаях, предусмотренных законодательством Российской Федерации.

11. Обеспечение безопасности персональных данных

11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

11.2. В зависимости от характера и объёма обработки применяются меры по разграничению доступа, аутентификации пользователей, защите информационных систем, выявлению несанкционированного доступа, резервированию и восстановлению данных, а также иные меры, необходимые для обеспечения безопасности персональных данных.

11.3. Доступ к персональным данным предоставляется только лицам и информационным системам, которым такой доступ необходим для выполнения соответствующих функций.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет права, предусмотренные законодательством Российской Федерации, в том числе право получать информацию об обработке своих персональных данных.

12.2. Субъект вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных законодательством Российской Федерации.

12.3. Субъект вправе обжаловать действия или бездействие Оператора в порядке, установленном законодательством Российской Федерации.

12.4. Субъект вправе отозвать согласие на обработку персональных данных, предоставленное на основании согласия, в порядке, установленном законодательством Российской Федерации.

13. Отзыв согласия на обработку персональных данных

13.1. Для отзыва согласия на обработку персональных данных субъект может направить соответствующее обращение Оператору по электронной почте:

pinglinknet@gmail.com

13.2. Обращение об отзыве согласия должно позволять идентифицировать заявителя и определить, в отношении каких персональных данных отзывается согласие.

13.3. Отзыв согласия не влияет на законность обработки, осуществлённой до момента его отзыва.

13.4. После отзыва согласия обработка персональных данных может продолжаться без согласия субъекта в случаях, предусмотренных законодательством Российской Федерации, в том числе при наличии иных законных оснований для обработки.

14. Уничтожение и прекращение обработки

14.1. Персональные данные удаляются или уничтожаются после достижения целей обработки, прекращения действия соответствующего договора, истечения установленного срока хранения либо наступления иного предусмотренного законом основания для прекращения обработки.

14.2. Если отдельные персональные данные необходимы для исполнения обязанностей, установленных законодательством, их хранение и обработка могут продолжаться в течение установленного законом срока.

15. Использование технических данных

15.1. При посещении сайта и использовании личного кабинета могут автоматически обрабатываться технические сведения, необходимые для корректной работы, безопасности и диагностики сервиса.

15.2. К таким сведениям могут относиться IP-адрес, дата и время обращения, сведения о браузере и устройстве, параметры сетевого подключения и иные технические идентификаторы, если их сбор осуществляется используемыми информационными системами.

15.3. Технические данные используются для обеспечения работоспособности и безопасности сайта, предотвращения злоупотреблений, анализа технических ошибок и исполнения требований законодательства.

16. Изменение Политики

16.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, состава используемых информационных систем или работы сервиса PINGLINK.

16.2. Актуальная редакция Политики размещается на сайте pinglinknet.ru.

16.3. Новая редакция вступает в силу с момента её размещения на сайте, если иной срок не установлен самой новой редакцией или законодательством Российской Федерации.

17. Заключительные положения

17.1. Настоящая Политика применяется ко всем персональным данным, обрабатываемым Оператором в рамках заявленных в ней целей, если иное прямо не предусмотрено отдельными документами или законодательством Российской Федерации.

17.2. Настоящая Политика не заменяет отдельное согласие субъекта на обработку персональных данных в случаях, когда получение такого согласия требуется законодательством Российской Федерации.

17.3. Вопросы, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

18. Контактная информация Оператора