ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Иванов Максим Дмитриевич, ИНН: 590309540980, ОГРНИП: 321057100101065 (далее — Оператор) через использование Яндекс.Форм, а также на cайте по адресу: https://treysi.com в информационно-коммуникационной сети Интернет (далее - Сайт), включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте.
1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайте Оператора по адресу: https://treysi.com/policy.
1.4. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей/Заказчиков.

2. Основные понятия, используемые в Политике

2.1. Пользователь - любое физическое лицо, посетившее Сайт и взаимодействующее с ним и/или которое заполняет форму, предоставленную через сервис Яндекс.Формы, с целью передачи персональных данных Оператору для обработки в соответствии с заявленными целями.
2.2. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу: https://treysi.com/.
2.2.1. Яндекс.Формы - это инструмент, предоставляемый сервисом Яндекс, доступный по адресу: https://forms.yandex.ru/cloud/6706a4952530c2a23e6a8d17, который позволяет Оператору собирать и обрабатывать данные пользователей. С помощью Яндекс.Форм Оператор может создавать опросы, анкеты и другие формы, которые заполняются пользователями для предоставления необходимой информации с целью предоставления услуг и/или улучшения качества услуг и достижения других заявленных целей.
2.3. Оператор - ответственное за обработку персональных данных лицо (Индивидуальный предприниматель Иванов Максим Дмитриевич, ИНН: 590309540980, ОГРНИП: 321057100101065), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.8. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.10. Согласие на обработку персональных данных - документ, являющийся основанием обработки персональных данных Заказчика.
2.11. Согласие на рассылку рекламных сообщений - документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS- серверов, социальных сетей, электронной почты Оператора.

3. Основные права и обязанности Оператора и Субъекта персональных данных

3.1. Оператор имеет право:
3.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.3. После истечения срока действия согласия, Оператор может продолжать обработку полученных персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства Российской Федерации (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г М 152-ФЗ «О персональных данных»).
3.2. Оператор обязан:
3.2.1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. Предоставлять Пользователю по его запросу информацию об обработке его персональных данных в сроки и порядке, предусмотренном п. 7.2. Политики;
3.2.3. Использовать полученную информацию исключительно для достижения целей, указанных в Разделе 6 настоящей Политики;
3.2.4. Соблюдать конфиденциальность Персональных данных;
3.2.5. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
3.2.6. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса его или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
3.2.7. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Субъекта персональных данных с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования;
3.2.8. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
3.3. Субъект персональных данных вправе:
3.3.1. Получать достоверную информацию об обработке персональных данных, в том числе о целях и способах обработки, сроках обработки и пр. в сроки и порядке, предусмотренном п. 7.2 настоящей Политики;
3.3.2. Отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора hello@treysi.com с пометкой «Отзыв согласия на обработку персональных данных»;
3.3.3. Отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: hello@treysi.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;
3.3.4. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3.3.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3.3.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.4. Субъект персональных данных обязан:
3.4.1. Предоставлять Оператору достоверные персональные данные.
3.4.1.1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации
3.4.2. В случае выявления неточностей в персональных данных, актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты: hello@treysi.com Оператора с пометкой «Актуализация персональных данных».

4. Порядок и условия обработки персональных данных

4.1. К обрабатываемым персональным данным Субъектов персональных данных, в соответствии с настоящей Политикой, относятся персональные данные Пользователей Сайта Оператора, заполнивших на нем заявку либо Яндекс.форму, а именно:
-ФИО;
-номер телефона;
-e-mail;
-аккаунты в социальных сетях, мессенджерах;
-данные о доходе;
-сфера профессиональной деятельности.
Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
4.2 Обработка персональных данных начинается с момента получения Персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее получить Услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Отправить» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных» и(или) «Я даю согласие на рекламную рассылку».
4.2.1. В случае если на Странице регистрации у Оператора отсутствует техническая возможность в установлении чек-бокса, то в качестве предоставления согласия на обработку персональных данных Субъекта персональных данных считается выполнение им действия по нажатию на элемент интерфейса с текстом «Отправить» (либо нажатие на элемент интерфейса с аналогичным текстом) при условии, если в месте нахождения указанных элементов интерфейса Исполнителем будет размещена ссылка на ознакомление с Политикой обработки персональных данных Оператора и Согласием на обработку персональных данных.
4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте либо Яндекс.формы.
4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
4.5. В случае выявления неточностей в персональных данных, Субъект персональных данных обязан уведомить Оператора о неточных персональных данных по адресу электронной почты hello@treysi.com в целях их актуализации.
4.6. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.7. Обработка персональных данных Субъекта персональных данных осуществляется без ограничения срока, любым законным способом, до момента отзыва им своего согласия на обработку персональных данных в порядке, предусмотренном п. 3.3.3. настоящей Политики.
4.8. Условием прекращения обработки персональных данных может являться отзыв согласия Субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
4.9. При использовании отдельных сервисов (например, общего Telegram-чата) Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.10. Хранение персональных данных осуществляется в форме, позволяющей определить Субъектов персональных данных, в сроки, указанные в Согласии на обработку персональных данных.
4.11. Оператор обрабатывает обезличенные данные Пользователя в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.12. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.
4.13. Оператор не обрабатывает специальные и биометрические категории персональных данных.
4.14. Обработка персональных данных осуществляется любым законным способом, в том числе с использованием средств автоматизации и без использования таких средств.
4.15. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача, блокирование, удаление, уничтожение персональных данных.
4.16. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.17. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.18. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
4.19. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

6. Цели обработки персональных данных

Цель обработки
- использование Сайта, в том числе заполнение и отправка Заявки с соответствующими сведениями через Сайт;
- заключение и исполнение договора с Субъектом персональных данных;
- установление Оператором с Субъектом персональных данных обратной связи, в том числе: направление информации, запросов, касающихся оказания услуг, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных;
- направление Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях (рекламная рассылка);
- оказание Субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта, мессенджера Telegram и иных сервисов, используемых для исполнения договора на оказание информационно-консультационных услуг;
- защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных).
Срок обработки
C момента, указанного в п. 4.2. Политики и до момента отзыва Субъектом персональных данных Согласия на обработку персональных данных
Правовые основания
- политика в отношении обработки персональных данных;
- согласие на обработку персональных данных выраженное способом, установленным законом и настоящей Политикой;
- договоры, заключаемые между Оператором и Субъектом персональных данных.
Виды обработки персональных данных
сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

6.1. Передача персональных данных третьим лицам и распространение персональных данных

6.1.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

а) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;

б) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;

в) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

7. Заключительные положения

7.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты hello@treysi.com, указав в уведомлении ФИО, сведения, подтверждающие участие Пользователя/Заказчика в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Субъекта персональных данных.
7.2. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Субъекта персональных данных в той форме, в которой направлен соответствующий запрос.
7.3. Политика действует бессрочно до замены ее новой версией.
7.4. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не указано в самой Политике.
7.5. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя/Субъекта персональных данных всегда является право Российской Федерации, вне зависимости от того, где находится Пользователь/Субъект персональных данных или оборудование, используемое им.
7.6. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7.7. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу: https://treysi.com/policy.
7.8. Срок реагирования на жалобы и заявления субъекта персональных данных – 10 рабочих дней.

8. Информация об Операторе персональных данных

Индивидуальный предприниматель
Иванов Максим Дмитриевич
ИНН: 590309540980
ОГРНИП: 321057100101065
E-mail: hello@treysi.com