Подробная информация об условиях и принципах обработки персональных данных в соответствии с GDPR

1. Общая информация

Настоящим ИП Бурлай Елена Владимировна (Россия, Кимры, Тверская обл. 171506, ул. Новая Слобода, д. 19) (далее – ИП Бурлайй Е.В.) информирует субъектов персональных данных, находящихся на территории Европейского союза или персональные данные, которых получены с территории Европейского союза в отношении предлагаемых им товаров и услуг ИП Бурлай Е.В. об их правах, а также об условиях и применяемых ИП Бурлай Е.В. принципах обработки персональных данных в соответствии с требованиями Регламента №2016/679 Европейского парламента и Совета Европейского Союза «О защите физических лиц при обработке персональных данных и о свободном обращении таких данных» General Data Protection Regulation (далее –GDPR).

2. Какие персональные данные мы обрабатываем

В рамках предоставления товаров и услуг, взаимодействия с клиентами, контрагентами и государственными органами РФ, а также трудоустройства сотрудников ИП Бурлай Е.В. может обрабатывать различные категории персональных данных физических лиц при условии соблюдения установленных законодательством требований к их обработке. Перечень обрабатываемых персональных данных может содержать следующие категории:

  • Основная информация о субъекте (такие как ФИО, контактные данные, паспортные данные и т.д.);
  • Социальное положение (такие как работа, образование, состав семьи и т.д.);
  • Информация, собранная и накопленная в процессе предоставления товаров и услуг субъекту данных, в том числе сведения об истории использования услуг, продуктов;
  • Фотографические и/или видео изображения;
  • Информация о действиях, совершаемых на сайтах ИП Бурлай Е.В., а также сведения об используемых устройствах (такие как геолокация, IP-адреса, cookies, данные о транзакциях и т.д.);
  • Специальные категории1 персональных данных (философские убеждения, состояние здоровья).

3. Откуда мы собираем персональные данные и с какой целью их обрабатываем

Персональные данные субъектов поступают к ИП Бурлай Е.В. строго для выполнения заранее определенных целей или требований законодательства различными способами, в том числе:

  • Напрямую от потенциальных или действующих клиентов ИП Бурлай Е.В., их представителей, посредников, связанных лиц или через третьих лиц в целях получения информации, товаров, услуг, последующей коммуникации, информирования и предоставления тренинговых и консультационных услуг;
  • Напрямую в целях ведения кадрового делопроизводства и/или для целей привлечения и отбора кандидатов на вакантные должности и/или ведения корпоративного телефонного справочника и/или осуществления административно-хозяйственной деятельности;
  • Напрямую от кандидатов на вакансии или от внешних кадровых агентств в целях привлечения и отбора кандидатов на вакантные должности;
  • От государственных органов и организаций в целях выполнения требований законодательства;
  • Путем сбора и накопления новых персональных данных в ходе взаимодействия с субъектом (история продуктов, транзакций, обращений), в ходе использования субъектами персональных данных сайтов ИП Бурлай Е.В. (данные о местоположении, IP-адресах, действиях на сайтах) или при получении вышеперечисленных персональных данных от третьих лиц на законных основаниях в целях улучшения качества предоставляемых услуг, консультирования потенциальных и текущих клиентов и формирования маркетинговых предложений;
  • Из общедоступных источников для получения знаний о субъекте в целях формирования персонализированных предложений.

Обработка ИП Бурлай Е.В. персональных данных субъекта осуществляется только если применяется одно из следующих условий:

  • Субъект данных дал согласие на обработку своих персональных данных для одной или нескольких конкретных целей;
  • Обработка необходима для исполнения договора, в котором субъект данных является одной из сторон, или для принятия мер по требованию субъекта данных до заключения договора;
  • Обработка необходима для выполнения юридических обязательств ИП Бурлай Е.В.;
  • Обработка необходима для защиты жизненно важных интересов субъекта данных или другого физического лица;
  • Обработка необходима для целей обеспечения законных интересов ИП Бурлай Е.В. или третьей стороны, за исключением случаев, когда такие интересы противоречат интересам или основным правам и свободам субъекта данных, которые требуют защиты персональных данных, в частности, если субъектом данных является ребенок.

При наличии согласия субъекта ИП Бурлай Е.В. может использовать полученные персональные данные для принятия решений, основанных на исключительно автоматизированной обработке.

4. Как долго мы храним Ваши данные

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем по которому является субъект персональных данных.

5. Какими правами Вы наделены

Каждый субъект, персональные данные которого обрабатывает ИП Бурлай Е.В., имеет ряд прав и свобод касательно своих персональных данных.

 1. Права субъекта персональных данных

Доступ к персональным данным

Субъект имеет право запросить подтверждение факта обработки его персональных данных. В случае такой обработки субъект имеет право на ознакомление с обрабатываемыми персональными данными, а также информацией о целях обработки, категории обрабатываемых данных, действиях с данными, получателях данных и гарантиях при передаче данных третьим лицам, сроках обработки, источниках получения данных, наличии исключительно автоматизированного процесса принятия решений. Субъект также имеет право на получение перечня обрабатываемых персональных данных.

Исправление персональных данных

Субъект имеет право потребовать исправить свои персональные данные в случае обнаружения неточностей в составе персональных данных, которые обрабатываются ИП Бурлай Е.В.. Принимая во внимание цели обработки, субъект данных имеет право на внесение дополнений в персональные данные.

Ограничение обработки персональных данных

Субъект имеет право инициировать ограничение обработки всех или части своих персональных данных, если применяется одно из следующих условий:

  • точность персональных данных оспаривается субъектом данных (ограничение на срок, необходимый ИП Бурлай Е.В. для подтверждения корректности персональных данных);
  • выявлена неправомерная обработка персональных данных, субъект данных возражает против удаления его персональных данных и вместо этого требует ограничить их использование;
  • ИП Бурлай Е.В. больше не требуются персональные данные для целей обработки, но они требуются субъекту данных для обоснования, исполнения;
  • субъект данных возражает против обработки его персональных данных (ограничение на срок, необходимый ИП Бурлай Е.В. для установления факта, превалируют ли законные основания ИП Бурлай Е.В. для обработки его персональных данных над законными требованиями субъекта данных).
Удаление персональных данных

Субъект имеет право потребовать удалить свои персональные данные из систем ИП Бурлай Е.В. и/или других имеющихся материальных источников, если применяется одно из следующих условий:

  • персональные данные больше не требуются для целей, в которых они были получены;
  • субъект данных отзывает свое согласие, на основании которого производилась обработка, если отсутствует иное юридическое основание для обработки;
  • субъект данных возражает против обработки его персональных данных, (если отсутствуют имеющие преимущественную юридическую силу законные основания для обработки его данных);
  • персональные данные обрабатываются незаконно;
  • персональные данные должны быть уничтожены в целях соблюдения юридической обязанности согласно требованиям законодательства;
  • на момент сбора персональных данных субъектом персональных данных является несовершеннолетний гражданин, при этом персональные данные были получены на основании согласия законного представителя для предоставления услуг с использованием дистанционных каналов обслуживания непосредственно самому несовершеннолетнему.
Возражение против обработки персональных данных

Субъект данных имеет право возразить против обработки части или полного перечня своих персональных данных в целях, указанных при предоставлении ИП Бурлай Е.В. своих персональных данных, кроме случаев, когда законные основания для обработки превалируют над интересами, правами и свободами субъекта данных или обработка необходима для обоснования, исполнения или ведения защиты по судебным искам.

Отказ от маркетинговых активностей

Субъект имеет право потребовать ограничить обработку его персональных данных в целях маркетинговых активностей ИП Бурлай Е.В.

Подача жалобы в национальный надзорный орган, по месту постоянного пребывания на территории ЕС

Субъект имеет право подать жалобу в надзорный орган, если ИП Бурлай Е.В. каким-либо образом нарушает его права в области обработки персональных данных.

В случае поступления от субъекта, являющегося потенциальным клиентом ИП Бурлай Е.В., запроса на ограничение обработки, удаление персональных данных или возражения против их обработки ИП Бурлай Е.В. вправе отказать в дальнейшем предоставлении субъекту товаров или персональных услуг.
В случае поступления от субъекта, являющегося стороной договора с ИП Бурлай Е.В., либо выгодоприобретателем/поручителем по данному договору, запроса на ограничение или удаление персональных данных, возражения против их обработки или отзыва ранее предоставленного согласия ИП Бурлай Е.В. вправе продолжить обработку его персональных данных до момента исполнения условий действующих договоров и исполнения требований законодательства.

6. Кому мы можем передавать Ваши персональные данные 

В соответствии с заранее определенными целями и требованиями законодательства ИП Бурлай Е.В. может передавать персональные данные следующим категориям третьих лиц:

  • В государственные или иные органы в целях исполнения требований законодательства.

Для передачи персональных данных третьим лицам, располагающимся за пределами территории стран,             являющихся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных, а также за пределы территории стран, обеспечивающих адекватный уровень защиты персональных данных, с соответствующими третьими лицами (когда это применимо в соответствии с применимым законодательством о защите персональных данных) заключаются договоры, содержащие «Стандартные пункты контрактов» (SCC), гарантирующие соблюдение прав и свобод субъектов персональных данных. Перечень третьих лиц и передаваемых им персональных данных может быть запрошен у Ответственного за организацию обработки и защиты персональных данных ИП Бурлай Е.В..

7. Использование файлов cookie

1.Определение и терминология

Файл cookie — это небольшой фрагмент данных, который веб-сайт запрашивает у браузера, используемого на вашем компьютере или мобильном устройстве. Cookie отражают ваши действия или предпочтения. Файлы cookie хранятся локально на вашем компьютере или мобильном устройстве. Пользователи могут удалять сохраненные файлы cookie по своему желанию.

2. Описание файлов cookie

Виды cookie

Сессионные

Сведения о взаимодействии пользователя и веб-сайта: обычно хранят идентификатор сеанса, который позволяет пользователю перемещаться со страницы на страницу без необходимости повторной аутентификации на веб-сайте. Браузеры обычно удаляют сессионные cookie после того, как пользователь закрывает окно браузера.
Сессионные cookies помогают нам улучшить наши продукты и сделать вашу работу на нашем веб-сайте более удобной.

Постоянные

Файлы cookie, которые хранятся на компьютере пользователя и не удаляются при закрытии браузера. Постоянные файлы cookie могут сохранять пользовательские настройки для определенного веб-сайта, позволяя использовать эти предпочтения в будущих сеансах просмотра.
Постоянные cookie могут использоваться веб-сайтом для анализа поведения пользователей на веб-сайте, а также для предоставления информации о количестве посетителей, о среднем времени, потраченном на определенной странице, и, как правило, производительности веб-сайта.

3.Цели сбора файлов cookie

Файлы cookie, сведения о действиях пользователя на сайте, сведения об оборудовании пользователя, дата и время сессии обрабатываются ИП Бурлай Е.В. (в т.ч. с использованием метрических программ Яндекс.Метрика, Google Analytics, Firebas Google) в целях улучшения работы веб-сайта, сведения о действиях пользователей обрабатываются для совершенствования продуктов и услуг ИП Бурлай Е.В., определения предпочтений пользователя, предоставления целевой информации по продуктам, услугам ИП Бурлай Е.В. и партнеров.

4.Как отказаться от использования cookies

После отключения функции использования cookie в веб-браузере пользователь может обнаружить, что некоторые разделы сайтов ИП Бурлай Е.В. не работают должным образом.
Инструкции по управлению файлами cookie в браузере обычно можно найти в справочной службе браузера (функция Help).

8.Как с нами связаться по вопросам обработки персональных данных

В случае возникновения вопросов, предложений или намерения реализовать одно или несколько из прав субъекта касательно обработки персональных данных субъект вправе связаться с ИП Бурлай Е.В. по следующим контактным данным:

  • Адрес: Россия, Кимры, Тверской области, 171506, ул. Новая Слобода, д. 19;
  • Электронная почта: info@elenaburlai.ru;
  • Телефон: +7 (968) 844-44-24