Регламент работы с персональными данными

1. Общие положения

1.1. Настоящий Регламент разработан в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обращения с персональными данными пользователей сайта https://cases.tolkadigital.ru (далее — «Сайт»), а также меры по обеспечению их безопасности.

1.2. Регламент направлен на обеспечение законных прав и интересов субъектов персональных данных, а также на соблюдение конфиденциальности и защиту персональных данных от несанкционированного доступа и иных неправомерных действий.

1.3. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

2. Цели и область применения

2.1. Регламент применяется ко всем персональным данным, обрабатываемым ИП Половинкиным Анатолием Ивановичем (далее — Оператор) в рамках деятельности сайта tolkadigital.ru.

2.2. Целью обработки персональных данных является:

• выполнение договорных и иных обязательств перед пользователями сайта;
• предоставление услуг, обратной связи, информирование о новостях и акциях;
• анализ и улучшение работы сайта;
• выполнение требований законодательства Российской Федерации.

3. Категории субъектов и состав обрабатываемых персональных данных

3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:

• Пользователи сайта, заполняющие формы обратной связи, регистрации, подписки, заявки на услуги и иные формы на сайте;
• Клиенты, заключающие договоры на оказание услуг.

3.2. Перечень обрабатываемых данных:

• Имя;
• Адрес электронной почты;
• Контактный номер телефона;
• Данные, указанные в текстовых полях форм обратной связи или заявок;
• Cookie-файлы, IP-адрес, техническая информация о действиях пользователя на сайте (тип устройства и браузера, дата и время посещения, история посещений сайта).

4. Основания и условия обработки персональных данных

4.1. Обработка персональных данных осуществляется на основании согласия субъекта данных, а также в иных случаях, предусмотренных законодательством РФ (например, исполнение договора, выполнение требований закона).

4.2. Обработка персональных данных без согласия субъекта допускается в случаях, прямо предусмотренных законом, в том числе для исполнения договора, статистических целей при обязательном обезличивании данных, а также для защиты жизни и здоровья субъекта или других лиц, если получение согласия невозможно.

5. Порядок обработки, хранения и уничтожения персональных данных

5.1. Обработка персональных данных включает: сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных с использованием средств автоматизации или без таковых.

5.2. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, либо до отзыва согласия субъектом данных, если иное не предусмотрено законодательством РФ.

5.3. По истечении срока хранения или при отзыве согласия персональные данные уничтожаются способами, исключающими возможность их восстановления (удаление с серверов, уничтожение бумажных носителей).

6. Передача персональных данных третьим лицам

6.1. Передача персональных данных третьим лицам возможна только при наличии согласия субъекта данных или в случаях, предусмотренных законодательством РФ.

6.2. Все третьи лица, получающие доступ к персональным данным, обязаны соблюдать требования по их защите и конфиденциальности.

7. Меры по обеспечению безопасности персональных данных

7.1. Оператор реализует комплекс правовых, организационных и технических мер для предотвращения несанкционированного доступа, утраты, искажения, блокирования, копирования, распространения и иных неправомерных действий в отношении персональных данных.

7.2. Доступ к персональным данным предоставляется только уполномоченным сотрудникам, прошедшим инструктаж и подписавшим обязательство о неразглашении.

7.3. Оператор проводит внутренний контроль и аудит соответствия обработки персональных данных требованиям законодательства РФ и настоящего Регламента.

8. Права субъекта персональных данных

8.1. Субъект персональных данных имеет право:

• получать информацию о своих персональных данных и порядке их обработки;
• требовать уточнения, блокирования или уничтожения своих персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке.

9. Ответственность

9.1. Лица, виновные в нарушении порядка обращения с персональными данными, несут ответственность в соответствии с действующим законодательством Российской Федерации.

10. Заключительные положения

10.1. Настоящий Регламент размещается в открытом доступе на сайте https://cases.tolkadigital.ru и действует до его замены новой редакцией.

10.2. Все изменения и дополнения к Регламенту утверждаются руководителем ИП Половинкин Анатолий Иванович и вступают в силу с момента их размещения на сайте.

Дата размещения: 27 мая 2025 года

Актуальная версия документа размещена на сайте: https://cases.tolkadigital.ru