Оператор: Индивидуальный предприниматель ГРАЧЕВ ЯРОСЛАВ АНДРЕЕВИЧ ОГРНИП: 325774600099954
ИНН: 772034904530
Адрес: ул. Донская, д. 8, г. Москва, Российская Федерация, 119049
Контакты: 8-963-632-78-96, e-mail: raven9@list.ru
Настоящая Политика определяет порядок и условия обработки персональных данных, меры по их защите, а также права субъектов персональных данных в соответствии с Федеральным законом от 27.07.2006 No 152‐ФЗ «О персональных данных». Политика размещается на сайте Оператора и подлежит актуализации при изменении законодательства и/или процессов обработки.
1. Общие положения Эта Политика действует в отношении всей информации о пользователях сайта и/или клиентах Оператора, которая может быть получена Оператором в процессе предоставления услуг и взаимодействия с пользователями.
2. Цели и правовые основания Правовые основания обработки: согласие субъекта; исполнение договора; выполнение обязанностей по законодательству РФ.
Цели обработки:
- заключение и исполнение договоров на индивидуальные онлайн‐занятия;
- ведение учёта, выставление счетов и приём оплаты через эквайринг;
- обработка обращений и запросов пользователей;
- ведение претензионной работы и защита прав и законных интересов Оператора;
- исполнение требований законодательства РФ (налоговое, бухгалтерское и др.).
3. Состав персональных данных - Ф.И.О.; контактные данные (телефон, e‐mail, мессенджеры); платёжные реквизиты (обрабатываются частично — через платёжного провайдера); технические данные и файлы cookie; иные сведения, предоставляемые субъектом по собственной инициативе.
4. Источники получения персональных данных - Персональные данные предоставляются субъектом через сайт, электронную почту, мессенджеры; часть платёжных сведений поступает от платёжных провайдеров в объёме, необходимом для подтверждения платежа.
5. Файлы cookie и онлайн‐идентификаторы- Сайт может использовать файлы cookie и иные онлайн‐идентификаторы для работы сайта, аналитики и
- безопасности. Пользователь может ограничить cookie в настройках браузера; функциональность сайта при этом может быть ограничена.
6. Принципы и условия обработки - законность и справедливость обработки;
- обработка только для заранее определённых и законных целей;
- недопустимость обработки, несовместимой с целями сбора;
- минимизация состава данных, достаточность и актуальность;
- конфиденциальность и безопасность обработки;
- уничтожение или обезличивание по достижении целей обработки.
7. Поручение обработки третьим лицам - Оператор вправе поручать обработку персональных данных третьим лицам (платёжные провайдеры, провайдеры связи, поставщики ИТ‐услуг) на основании договоров, предусматривающих конфиденциальность и необходимые меры защиты.
8. Трансграничная передача персональных данных - При использовании зарубежных сервисов связи/видеосвязи возможна трансграничная передача персональных данных. До начала передачи Оператор соблюдает требования законодательства РФ, включая оценку условий обработки у получателя и, при необходимости, уведомление уполномоченного органа.
9. Сроки хранения - Персональные данные хранятся не дольше, чем требуют цели обработки, либо сроки, установленные законодательством РФ (включая сроки хранения бухгалтерских документов). По достижении целей данные уничтожаются или обезличиваются.
10. Меры по обеспечению безопасности - Оператор принимает необходимые и достаточные правовые, организационные и технические меры: оценка угроз, разграничение доступа, учёт носителей, применение средств защиты информации, резервное копирование, обучение и контроль.
11. Права субъектов персональных данных - получение сведений об обработке и подтверждения факта обработки;
- уточнение (обновление, изменение) персональных данных;
- блокирование или уничтожение данных при незаконной обработке;
- отзыв согласия на обработку;
- обжалование действий/бездействия Оператора в уполномоченный орган и/или суд.
12. Порядок обращений субъектов - Запросы направляются по адресу: 119049, г. Москва, ул. Донская, д. 8, или на e‐mail: info@gmtradinglab.ru. В запросе укажите Ф.И.О., контакты, описание требования и перечень запрашиваемых сведений. Срок ответа — до 30 дней.
13. Инциденты и уведомления - При выявлении незаконного/случайного доступа, передачи, уничтожения, изменения, блокирования или копирования персональных данных Оператор локализует и расследует инцидент и направляет уведомление в уполномоченный орган в установленные сроки.
14. Актуализация Политики - Политика пересматривается при изменении законодательства РФ и/или процессов обработки. Актуальная редакция постоянно доступна на сайте Оператора.
15. Согласие с Политикой - Используя сайт и/или предоставляя Оператору свои персональные данные, пользователь подтверждает ознакомление с настоящей Политикой и согласие с её условиями в части, не противоречащей законодательству РФ.