Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые принимает оператор.

1.2. Оператор персональных данных (далее «Оператор»): индивидуальный предприниматель Карпинская Илона Алексеевна, ИНН 332891502069, ОГРНИП 324774600812438, адрес: 129343, г. Москва, проезд Серебрякова, д. 11, корп. 1, кв. 357, email для обращений по вопросам персональных данных: info@nexushub.global.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://nexushub.global (далее «Сайт»), включая все его страницы.

1.4. Политика опубликована в свободном доступе по адресу https://nexushub.global/privacy-policy. Оператор вправе вносить в неё изменения. Новая редакция вступает в силу с момента публикации на Сайте, если в ней не указано иное.

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Пользователь — любой посетитель Сайта.
• Cookie — небольшой фрагмент данных, который Сайт сохраняет в браузере Пользователя и который браузер передаёт обратно при повторных обращениях к Сайту.
• Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому или юридическому лицу.

3. Принципы обработки

3.1. Обработка персональных данных ведётся на законной и справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

3.2. Обрабатываются только те персональные данные, которые отвечают целям обработки. Их содержание и объём соответствуют заявленным целям, избыточные данные не обрабатываются.

3.3. Оператор обеспечивает точность персональных данных, их достаточность и актуальность по отношению к целям обработки.

3.4. Персональные данные хранятся не дольше, чем этого требуют цели обработки, и уничтожаются по достижении целей или при утрате необходимости в их достижении, если иное не предусмотрено законом.

4. Цели обработки, состав данных, сроки

4.1. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

4.2. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки его персональных данных.

4.3. Сайт не предназначен для лиц младше 18 лет. Оператор сознательно не собирает их персональные данные.

5. Порядок и условия обработки

5.1. Обработка персональных данных осуществляется с согласия Пользователя. Согласие даётся отдельно от иных документов и подтверждается проставлением отметки в соответствующем поле формы перед её отправкой. Текст согласия размещён по адресу https://nexushub.global/personal-data-consent.

5.2. Оператор осуществляет смешанную обработку персональных данных: с использованием средств автоматизации и без них.

5.3. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации при их сборе осуществляются с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона о персональных данных).

5.4. Оператор поручает обработку персональных данных следующим лицам в объёме, необходимом для достижения целей обработки:

• АО «Тилда Паблишинг» (ОГРН 1247700830354, ИНН 9707041449, 127051, г. Москва, Цветной бульвар, д. 21, стр. 1, а/я 44) — размещение Сайта, приём и хранение заявок, отправленных через формы, сбор статистики посещений;
• Google LLC (1600 Amphitheatre Parkway, Mountain View, CA 94043, США) — сервис корпоративной электронной почты Google Workspace, через который Оператор получает заявки и ведёт переписку с Пользователями.

Лица, которым поручена обработка, обязаны соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, сохранять конфиденциальность и обеспечивать безопасность данных.

5.5. Трансграничная передача персональных данных. Сведения из заявок передаются в Соединённые Штаты Америки (Google LLC) в связи с использованием электронной почты Google Workspace. США не входят в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных. Трансграничная передача осуществляется на основании согласия Пользователя и после уведомления уполномоченного органа по защите прав субъектов персональных данных в соответствии со ст. 12 Закона о персональных данных.

5.6. Оператор не продаёт персональные данные и не передаёт их третьим лицам, кроме случаев, указанных в Политике, и случаев, предусмотренных законодательством Российской Федерации (например, по запросу суда или уполномоченных государственных органов).

6. Файлы cookie

6.1. Сайт использует файлы cookie, необходимые для его работы, а также cookie для сбора обезличенной статистики посещений средствами платформы Tilda. Сторонние рекламные и аналитические системы (Яндекс Метрика, Google Analytics, пиксели социальных сетей) на Сайте не установлены.

6.2. При первом посещении Сайта Пользователь видит уведомление об использовании cookie со ссылкой на Политику. Пользователь может в любой момент отключить или удалить cookie в настройках своего браузера. Часть функций Сайта при этом может работать некорректно.

7. Права Пользователя

7.1. Пользователь вправе:

• получать информацию, касающуюся обработки его персональных данных, в объёме, предусмотренном ст. 14 Закона о персональных данных;
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

7.2. Запросы и отзыв согласия направляются Оператору по электронной почте info@nexushub.global или почтой по адресу, указанному в п. 1.2. Запрос должен содержать сведения, позволяющие идентифицировать Пользователя (например, имя и адрес электронной почты или номер телефона, указанные в заявке), и суть требования.

8. Обязанности Оператора и сроки ответа на запросы

8.1. Оператор предоставляет Пользователю сведения об обработке его персональных данных в течение 10 рабочих дней с даты получения запроса. Срок может быть продлён не более чем на 5 рабочих дней с направлением Пользователю мотивированного уведомления.

8.2. Если персональные данные неполные, неточные или неактуальные, Оператор вносит изменения в течение 7 рабочих дней с даты получения подтверждающих сведений.

8.3. При отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в течение 30 дней с даты получения отзыва, если иное не предусмотрено договором, стороной которого является Пользователь, или законом.

8.4. При выявлении неправомерной обработки Оператор прекращает её в течение 3 рабочих дней. Если обеспечить правомерность обработки невозможно, данные уничтожаются в течение 10 рабочих дней с даты выявления.

8.5. В случае утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ч. 3.1 ст. 21 Закона о персональных данных: в течение 24 часов о самом инциденте и в течение 72 часов о результатах внутреннего расследования.

9. Меры по защите персональных данных

9.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• использует защищённое соединение (HTTPS) при передаче данных с Сайта;
• защищает учётные записи сервисов, в которых хранятся данные, надёжными паролями;
• использует сервисы, обеспечивающие безопасность данных;
• контролирует соблюдение требований к защите персональных данных.

10. Уничтожение персональных данных

10.1. По достижении целей обработки, по истечении сроков хранения или при отзыве согласия персональные данные удаляются из всех сервисов, в которых они хранятся (раздел «Заявки» платформы Tilda, электронная почта), в сроки, установленные разделом 8.

10.2. Уничтожение персональных данных подтверждается актом об уничтожении, если это требуется законодательством.

11. Заключительные положения

11.1. Вопросы, не урегулированные Политикой, регулируются законодательством Российской Федерации о персональных данных.

11.2. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору по адресу info@nexushub.global.