Политика обработки персональных данных

1. Общие положения и цель Политики

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок и условия обработки Индивидуальным предпринимателем Карпенко Дмитрием Михайловичем (ИНН: 550703126852, ОГРНИП 306550732100049), зарегистрированным и действующим по законодательству России (далее — «Оператор»), информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее — «Субъект персональных данных» либо «Субъект ПД»), при возникновении следующих отношений с Субъектом персональных данных:

• при использовании функций сайта https://karpolis.ru, включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее — «Сайт»);
• при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом ПД друг другу.

Целью и назначением Политики является обеспечение надлежащего правового режима персональных данных. Политика не может содержать положения, ограничивающие права и свободы Субъекта персональных данных, устанавливающие случаи обработки отдельных категорий персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора/выражения согласия бездействие Субъекта персональных данных.

2. Правовое основание обработки персональных данных

Правовыми основаниями обработки персональных данных являются:

• предоставление согласия на обработку персональных данных, выраженного способом, установленным законом и настоящей Политикой;
• обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
• обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц;
• обработка персональных данных осуществляется в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных.

Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

Согласие на обработку персональных данных в порядке и на условиях настоящей Политики может быть выражено Субъектом персональных данных через совершение следующих действий:

• Нажатие на кнопку на Сайте рядом с текстом: «Нажимая на кнопку «Название кнопки», вы даете: ✔️ Согласие на обработку персональных данных в порядке и на условиях Политики обработки персональных данных; ✔️ Согласие на получение информационных и рекламных материалов» — при условии, что Субъекту ПД в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом Согласия и Политики.

3. Правила обработки персональных данных

Цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований.

Цель: Подготовка, заключение и исполнение гражданско-правового договора

Цель: Продвижение товаров, работ, услуг на рынке

Цель: Обработка обращений, жалоб, запросов, сообщений

Цель: Связь с Субъектом персональных данных, направление сообщений и уведомлений

Цель: Анализ данных для поддержки и улучшения функций Сайта

О технологии куки (cookie)

Куки (cookie) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.

Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно.

Использование файлов куки (cookie) регулируется следующим образом:

• файлы куки, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
• файлы куки, содержание которых определяет и обрабатывает третье лицо, обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица.

4. Порядок и условия обработки персональных данных

Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, получение, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор может обрабатывать данные указанными способами как в информационных системах персональных данных, так и без использования средств автоматизации.

Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

В случае отзыва Субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления Субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать эти данные от редактирования и обрабатывать их в архивном виде в течение 3 (трёх) лет.

5. Меры по обеспечению безопасности персональных данных

Оператор принимает все необходимые меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки.

По умолчанию персональная информация обрабатывается автоматическим оборудованием без доступа к ней кого-либо. В случае если такой доступ понадобится, то Оператор предоставляет доступ к персональным данным только тем лицам, которым эта информация необходима для обеспечения Цели обработки.

Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, и в иных предусмотренных законодательством Российской Федерации случаях.

Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности предоставляет достоверную и достаточную информацию.

6. Передача персональных данных третьим лицам и распространение персональных данных

Оператор вправе осуществить передачу персональных данных следующим третьим лицам:

• Основным Партнерам из списка, исключительно для получения Вами продуктов Партнеров и заключения договоров с ними.
• Аналитическим сервисам (например, Яндекс.Метрика).
• Любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством.
• Лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов.
• В случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной функции Сайта или оказания прямо запрошенной услуги.

Персональные данные не могут быть переданы в форме свободного распространения неограниченному кругу лиц.

7. Права и обязанности в отношении персональных данных

О представителях

Лицо вправе разрешать, ограничивать или запрещать обработку персональных данных третьих лиц только на основании представительства, установленного законом (например, родители и опекуны) или сделкой (например, доверенность), дающего ему право давать разрешения на обработку персональной информации за третье лицо.

Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, её актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери.

Дополнение, исправление, блокировка и удаление персональных данных

• Субъект ПД может дополнить и исправить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны — путем направления письменного обращения на адрес электронной почты Оператора.
• Субъект ПД может заблокировать и удалить персональную информацию, воспользовавшись соответствующими функциями своей учетной записи, а если функции учетной записи не достаточны — путем направления письменного обращения на адрес электронной почты Оператора.
• Иные права Субъекта персональных данных реализуются в аналогичном порядке.

Основные права Субъекта персональных данных

• запрашивать информацию об осуществляемой обработке персональных данных;
• отзывать согласие на обработку персональных данных;
• требовать ограничений на обработку персональных данных;
• требовать прекратить обработку персональных данных, если это предусмотрено применимым законодательством и настоящей Политикой.

Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных, направив Оператору уведомление в письменной форме по адресу электронной почты, указанному в разделе реквизитов настоящей Политики.

8. Правила хранения и трансграничная передача персональных данных

Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав Субъектов персональных данных, и уведомить государственный орган, уполномоченный в сфере персональных данных.

Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав Субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных.

9. Уведомления и связь с Субъектом персональных данных

Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на номер мобильного телефона, указанные Субъектом персональных данных при использовании функций Сайта (далее — «Нотификации»).

Субъект персональных данных вправе отозвать своё согласие на получение Нотификаций:

• кликнув по ссылке «Отписаться» внизу письма электронной почты;
• путем направления уведомления на электронную почту Оператора.

Оператор вправе использовать Нотификации для информирования о работе функций Сайта, об изменении документов Оператора, для направления сообщений информационного и рекламного характера.

10. Изменение Политики. Применимое законодательство

Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.

Местом выражения согласия Субъекта персональных данных и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России.

Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с её условиями и действует бессрочно.

Правила толкования

• Термины «соглашение» и «договор» равнозначны.
• Считается, что за словами «включают», «включает», «включая», «например», «к примеру», «в том числе», «такие как» всегда следует словосочетание «но не ограничиваясь».

11. Список основных партнёров

Страховые компании, которым может быть передана персональная информация для заключения договоров страхования:

12. Реквизиты Оператора

Дата публикации настоящей редакции докуме