Положение
об обработке персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

   1. 1. Общие положения

      Настоящее Положение устанавливает правила организации обработки и защиты персональных данных у Индивидуального предпринимателя НИКИТИНА ДМИТРИЯ БОРИСОВИЧА (Оператор).
      Положение распространяется на персональные данные клиентов, потенциальных клиентов, представителей контрагентов и иных лиц, сведения о которых обрабатываются в связи с деятельностью Оператора и использованием сайта https://fiesta-company.ru/.
      Обработка персональных данных осуществляется только для конкретных, заранее определённых и законных целей и не должна быть избыточной по отношению к этим целям.

      2. Организация обработки

      Оператор определяет состав персональных данных, цели и правовые основания обработки, сроки хранения и круг лиц, которым доступ к данным необходим по работе.
      До допуска к персональным данным лица, имеющие к ним доступ, должны быть ознакомлены с требованиями конфиденциальности и безопасности и использовать данные только в рамках предоставленных полномочий.
      При изменении процессов, форм сайта, CRM, сервисов аналитики, рассылок, хостинга или иных систем Оператор оценивает, какие персональные данные будут обрабатываться, где они хранятся и кому передаются.

      3. Сбор данных через сайт

      Каждая форма сайта должна собирать только те сведения, которые необходимы для соответствующей цели.
      Перед отправкой формы пользователь должен иметь возможность ознакомиться с Политикой и выразить отдельное согласие на обработку персональных данных, если обработка основывается на согласии.
      Согласие на рекламные сообщения, при их использовании, оформляется отдельно и не должно быть условием отправки обычной заявки.
      Не допускается использование заранее отмеченных чекбоксов согласия вместо активного действия пользователя.

      4. Cookies и аналитика

      Обязательные cookies используются только в объёме, необходимом для функционирования, безопасности и сохранения технических настроек сайта.
      Скрипты необязательной аналитики и маркетинговых технологий должны подключаться в соответствии с выбранными пользователем настройками. Пользователю предоставляется понятная возможность отказаться от необязательных cookies и впоследствии изменить свой выбор.
      Оператор поддерживает актуальный перечень фактически используемых cookie-файлов и внешних сервисов, содержащий назначение и срок хранения.

      5. Передача третьим лицам

      Передача персональных данных третьим лицам осуществляется только при наличии правового основания и в объёме, необходимом для заявленной цели.
      При привлечении обработчиков Оператор закрепляет требования к конфиденциальности, безопасности, целям и действиям с персональными данными в договоре/поручении, если это требуется законодательством.
      Перед подключением иностранного сервиса или сервиса с зарубежной инфраструктурой Оператор проверяет требования к локализации и трансграничной передаче персональных данных.

      6. Безопасность

      Оператор использует организационные и технические меры, соответствующие рискам: разграничение доступа, сложные пароли, двухфакторную аутентификацию там, где она доступна, резервное копирование, обновление программного обеспечения, антивирусную защиту, защищённые соединения и контроль доступа к устройствам и учётным записям.
      Доступы сотрудников и подрядчиков прекращаются или изменяются при завершении сотрудничества или изменении задач.
      При инцидентах, связанных с персональными данными, Оператор ограничивает последствия, фиксирует обстоятельства, принимает меры по устранению причин и выполняет установленные законом обязанности по уведомлению уполномоченных органов и/или субъектов, когда такие обязанности возникают.

      7. Хранение и уничтожение

      Срок хранения устанавливается исходя из цели обработки и обязательных требований законодательства. По достижении цели данные удаляются, уничтожаются или обезличиваются, если отсутствует иное основание для хранения.
      Документы, которые по закону должны храниться в течение установленного срока, сохраняются независимо от отзыва согласия в пределах соответствующего обязательного срока.

      8. Обращения субъектов

      Оператор рассматривает обращения субъектов о доступе, уточнении, блокировании, удалении персональных данных и отзыве согласия в порядке и сроки, установленные законодательством.
      Обращения направляются по адресу Оператора: 193232, г. Санкт-Петербург, ул. Шотмана, д. 6, к. 1, кв. 143.

      9. Контроль и актуализация

      Оператор периодически проверяет соответствие фактических процессов настоящему Положению и Политике, а также актуальность документов, форм согласия, списка cookies и перечня подключённых сервисов.
      Положение пересматривается при изменении законодательства или существенном изменении процессов обработки персональных данных.