С Youtube Вячеслав Томин Система продвижения через ВИДЕО
БЛОГ ВЯЧЕСЛАВА ТОМИНА
Помогаю экспертам и бизнесу получать клиентов через видео
06
Январь
2016

Политика обработки персональных данных

Политика обработки персональных данных

Томин Вячеслав Владимирович, плательщик налога на профессиональный доход (самозанятый), ИНН 330800993002.
Редакция от 1 октября 2026 года.

Настоящая Политика обработки персональных данных (далее — Политика) разработана с целью соблюдения Томиным Вячеславом Владимировичем (далее — Оператор) требований законодательства Российской Федерации в части обработки, защиты и хранения персональных данных субъектов.

Обеспечение неограниченного доступа к Политике реализуется путём её публикации по адресу https://tominvv.ru/politika/. Политика применяется к указанным в ней случаям обработки данных на сайте https://tominvv.ru/, в формах и при оформлении заказов на https://shop.tominvv.ru/, а также при связанной переписке с Оператором.

Политика носит информационный характер, не является согласием субъекта персональных данных на обработку персональных данных, на получение рекламной рассылки, на использование файлов cookie, а также на распространение персональных данных. Такие согласия оформляются отдельно в случаях и порядке, предусмотренных законодательством Российской Федерации.

На tominvv.ru ведётся закрытый журнал подтверждений согласия: цель, дата, источник, редакция текста и выбранные категории. Для связи согласия с обращением или подпиской сохраняется защищённый хеш email вместо его открытого значения. Подтверждения хранятся не более трёх лет, если закон не требует иного срока.

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Томиным Вячеславом Владимировичем, ИНН 330800993002, плательщиком НПД. Место нахождения Оператора: 603144, г. Нижний Новгород, ул. Анкудиновское шоссе, д. 30. Адрес электронной почты для обращений: stomin@yandex.ru.

1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.

1.3. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.

1.4. Политика применяется к данным, которые Оператор получает от физических лиц при использовании сайта, получении бесплатного чек-листа, заполнении форм обратной связи и заявок на услуги по видеомаркетингу, приобретении электронной книги «Системный видеомаркетинг», курсов и информационных услуг через JustClick, при переписке по электронной почте, использовании веб-аналитики, заключении и исполнении договоров. Публикация идентифицирующих отзывов регулируется отдельным основанием, указанным в пункте 3.3.4.

1.5. Политика не распространяется на самостоятельную обработку данных третьими лицами на их ресурсах, на которые пользователь переходит по ссылке. При этом Оператор отвечает за собственную обработку и передаваемые им данные, в том числе при использовании встроенных сервисов и поручении обработки третьим лицам, в пределах требований закона.

1.6. Использование информационных ресурсов Оператора само по себе не означает автоматического предоставления согласия на обработку персональных данных в тех случаях, когда в соответствии с законодательством Российской Федерации такое согласие должно быть получено отдельно.

1.7. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без участия законного представителя в ситуации, когда такое участие необходимо, Оператор принимает меры по прекращению обработки и удалению таких данных, если иное не требуется по закону.

1.8. Политика размещается в свободном доступе на сайте Оператора и иных информационных ресурсах, с использованием которых осуществляется сбор персональных данных, и доступна пользователям до передачи ими персональных данных.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с персональными данными.

2.3. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

2.4. Пользователь сайта — любое лицо, посещающее сайт Оператора.

2.5. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.7. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.11. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Правовые основания, цели обработки, категории субъектов, состав данных, способы и сроки обработки

3.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;

Гражданский кодекс Российской Федерации;

Налоговый кодекс Российской Федерации;

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Закон Российской Федерации от 07.02.1992 № 2300-1 «О защите прав потребителей», если отношения с субъектом подпадают под его действие;

договоры, заключаемые между Оператором и субъектами персональных данных;

согласия субъектов персональных данных на обработку персональных данных;

обработка обращений субъектов по их инициативе — при наличии соответствующего законного основания, включая действия по заключению договора или отдельное согласие;

иные основания, предусмотренные законодательством Российской Федерации.

Федеральный закон от 27.11.2018 № 422-ФЗ о налоге на профессиональный доход; Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе» — для направления рекламных сообщений.

3.2. Субъект принимает решение о предоставлении данных свободно, своей волей и в своём интересе. Когда необходимо согласие, оно должно быть конкретным, предметным, информированным, сознательным и однозначным и оформляется отдельно от Политики и иных подтверждаемых документов. Передача данных, ознакомление с Политикой, оплата заказа, молчание и продолжение просмотра сайта сами по себе не заменяют такое согласие. Оператор сохраняет доказательство получения согласия или наличия другого законного основания обработки.

3.3. Оператор осуществляет обработку персональных данных в следующих целях:

3.3.1. Подготовка, заключение и исполнение гражданско-правовых договоров

Правовое основание: заключение и исполнение договора, в том числе совершение действий по инициативе субъекта до его заключения; исполнение обязанностей по расчётам и выдаче чеков, предусмотренных законом; отдельное согласие в случаях, когда оно требуется.

Категории и перечень обрабатываемых персональных данных: общие категории данных: имя или фамилия, имя, отчество; email; телефон, если он необходим и предоставлен для конкретного заказа; номер, состав и стоимость заказа, дата и статус оплаты, сведения о выдаче материалов и предоставлении доступа, договор и связанная переписка. Для услуг по видеомаркетингу — добровольно предоставленная ссылка на канал и сведения о проекте, необходимые для согласованных работ. Реквизиты заказчика и представителя обрабатываются лишь при необходимости оформления конкретного договора или чека. Оператор не запрашивает полные реквизиты карты, CVV/CVC и коды подтверждения; платёжные данные вводятся в интерфейсе выбранного платёжного провайдера.

Категории субъектов персональных данных: покупатели электронной книги и курсов, заказчики информационных услуг, контрагенты и их представители.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в необходимом объёме, блокирование, удаление и уничтожение.

Способы обработки: смешанная обработка с использованием сайта, JustClick и электронной почты; с передачей по сети Интернет. Обработка без средств автоматизации применяется при работе с бумажными документами, если они оформляются.

Срок обработки и хранения: на период подготовки и исполнения договора и выполнения обязательств по расчётам. Документы, для которых законом предусмотрено обязательное хранение, сохраняются в соответствующие сроки. Минимально необходимые сведения для защиты прав могут храниться в пределах применимого срока исковой давности; обычно он составляет 3 года, исчисляемые по правилам закона. По окончании этих сроков сведения уничтожаются, если нет самостоятельного законного основания.

Порядок уничтожения персональных данных: по достижении цели, истечении срока или отзыве согласия при отсутствии другого законного основания данные удаляются из используемых информационных систем, баз данных, файлов, JustClick и электронной почты; бумажные носители уничтожаются, если они использовались. Обработчикам направляется требование о прекращении обработки и уничтожении переданных данных. Применяются порядок и сроки, указанные в пункте 3.4 настоящей Политики.

3.3.2. Направление запрошенных бесплатных материалов и сервисных сообщений

Правовое основание: отдельное согласие на обработку данных для выдачи бесплатного чек-листа; для сообщений по оплаченному заказу — заключение и исполнение договора и выполнение установленных законом обязанностей.

Категории и перечень обрабатываемых персональных данных: общие категории данных: имя, email, наименование запрошенного материала, дата и время заявки, сведения об отправке и доставке; номер заказа — для сервисных сообщений по заказу. Для подтверждения согласия — источник заявки, дата, время и версия согласия; IP-адрес только при его фактической и необходимой фиксации.

Категории субъектов персональных данных: пользователи формы получения PDF-чек-листа «Проверьте свой YouTube-канал за 15 минут», покупатели и заказчики.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в необходимом объёме, блокирование, удаление и уничтожение.

Способы обработки: смешанная обработка с использованием сайта, JustClick и электронной почты; с передачей по сети Интернет. Обработка без средств автоматизации применяется при работе с бумажными документами, если они оформляются.

Срок обработки и хранения: до отправки запрошенного материала и завершения связанной помощи с его получением. Данные по заказу хранятся в сроки пункта 3.3.1. Необходимые доказательства согласия сохраняются в минимальном объёме в пределах применимого срока защиты прав. Выдача чек-листа не является основанием для бессрочного хранения контакта или рекламной подписки.

Порядок уничтожения персональных данных: по достижении цели, истечении срока или отзыве согласия при отсутствии другого законного основания данные удаляются из используемых информационных систем, баз данных, файлов, JustClick и электронной почты; бумажные носители уничтожаются, если они использовались. Обработчикам направляется требование о прекращении обработки и уничтожении переданных данных. Применяются порядок и сроки, указанные в пункте 3.4 настоящей Политики.

После получения чек-листа автоматическая серия рекламных писем в текущем процессе не предусмотрена. Письма с предложениями продуктов направляются только при отдельном добровольном выборе, описанном в пункте 3.3.3.

3.3.3. Направление рекламных и информационно-маркетинговых сообщений

Правовое основание: предварительное отдельное согласие на обработку данных для продвижения продуктов и услуг Оператора и отдельное согласие на получение рекламы по электронной почте.

Категории и перечень обрабатываемых персональных данных: общие категории данных: имя, email, выбранная подписка, дата, время, источник и версия согласий, сведения об отправке, доставке, отказе и отзыве согласий. Телефон, SMS и сообщения в мессенджерах в указанную email подписку не входят.

Категории субъектов персональных данных: лица, добровольно подписавшиеся на письма о видеомаркетинге, книге, курсах, консультациях и других собственных продуктах и услугах Оператора.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в необходимом объёме, блокирование, удаление и уничтожение.

Способы обработки: смешанная обработка с использованием JustClick и электронной почты; с передачей по сети Интернет.

Срок обработки и хранения: в течение срока, прямо указанного в отдельно предоставленном согласии, до его истечения либо до более раннего отзыва. После требования прекратить рекламу её отправка прекращается незамедлительно. Доказательства получения и отзыва согласий могут сохраняться в минимальном объёме на самостоятельном законном основании для защиты прав в пределах применимого срока.

Порядок уничтожения персональных данных: по достижении цели, истечении срока или отзыве согласия при отсутствии другого законного основания данные удаляются из используемых информационных систем, баз данных, файлов, JustClick и электронной почты; бумажные носители уничтожаются, если они использовались. Обработчикам направляется требование о прекращении обработки и уничтожении переданных данных. Применяются порядок и сроки, указанные в пункте 3.4 настоящей Политики.

Этот процесс применяется только при запуске добровольной подписки и получении необходимых согласий. Отказ не препятствует получению чек-листа, ответу на обращение и покупке. Получатели прежних бесплатных материалов не считаются согласившимися на рекламу автоматически. На основании этой подписки контакты не передаются другим рекламодателям для их собственных рассылок.

3.3.4. Сбор, обработка и публикация отзывов о работе Оператора

Правовое основание: для подготовки отзыва — отдельное согласие на соответствующую обработку; для раскрытия данных неопределённому кругу лиц — отдельное согласие на обработку данных, разрешённых для распространения, по статье 10.1 закона № 152-ФЗ. Для использования изображения и материалов дополнительно оформляются необходимые разрешения.

Категории и перечень обрабатываемых персональных данных: общие категории данных: согласованные имя или ФИО, текст отзыва, сведения о результате работы, ссылка на профессиональный аккаунт или канал, конкретные фото, видео и голос — только в пределах индивидуально согласованного перечня. Контакт для связи с автором и доказательство согласия хранятся отдельно и не публикуются без специального основания. Изображение и голос в этом процессе не используются для установления личности посредством биометрической идентификации.

Категории субъектов персональных данных: авторы отзывов, покупатели и заказчики, отдельно разрешившие соответствующую обработку и публикацию.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в согласованных пределах, распространение разрешённых данных на точно указанных ресурсах, блокирование, удаление и уничтожение.

Способы обработки: смешанная обработка средствами сайта и при работе с согласиями; с передачей по сети Интернет.

Срок обработки и хранения: на срок, указанный в конкретном согласии, либо до более раннего требования прекратить распространение. Согласие на распространение прекращается с момента поступления требования Оператору. Передача, распространение, предоставление и доступ прекращаются в порядке статьи 10.1 закона № 152-ФЗ; дальнейшая обработка допустима только на самостоятельном законном основании.

Порядок уничтожения персональных данных: по достижении цели, истечении срока или отзыве согласия при отсутствии другого законного основания данные удаляются из используемых информационных систем, баз данных, файлов, JustClick и электронной почты; бумажные носители уничтожаются, если они использовались. Обработчикам направляется требование о прекращении обработки и уничтожении переданных данных. Применяются порядок и сроки, указанные в пункте 3.4 настоящей Политики.

Ресурсы публикации, перечень данных, условия и запреты указываются в индивидуальном согласии. Получение отзыва по почте не даёт права автоматически разместить его публично. Установленные субъектом условия и запреты обрабатываются и публикуются в порядке статьи 10.1 закона № 152-ФЗ.

3.3.5. Использование файлов cookie, сервисов веб-аналитики и встроенных внешних сервисов

Правовое основание: для необязательной аналитики, позволяющей прямо или косвенно определить пользователя, — отдельное согласие. Для технически необходимой обработки — исполнение запрошенной пользователем функции или обеспечение прав и законных интересов Оператора при соблюдении прав и свобод субъекта; конкретное основание определяется назначением обработки.

Категории и перечень обрабатываемых персональных данных: технические данные: IP-адрес, дата и время обращения, запрошенная страница, сведения о браузере, операционной системе и устройстве, идентификаторы cookie и посещений. Для веб-аналитики дополнительно могут обрабатываться источник перехода, просмотренные страницы, длительность визита, клики и другие действия, язык и разрешение экрана, приблизительное местоположение по техническим данным. Состав ограничивается фактическими настройками сервиса. Тексты обращений и значения контактных полей не должны передаваться в аналитику.

Категории субъектов персональных данных: посетители tominvv.ru и пользователи форм и магазина shop.tominvv.ru.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в необходимом объёме, обезличивание при наличии самостоятельной статистической цели, блокирование, удаление и уничтожение.

Способы обработки: автоматизированная обработка средствами сайта, браузера, хостинга и сервисов аналитики; с передачей по сети Интернет.

Срок обработки и хранения: в пределах срока достижения конкретной цели и срока согласия, если оно является основанием. Срок действия cookie определяется видом записи и конфигурацией сервиса; он не равен сроку хранения статистики на сервере. Серверная статистика хранится только на обоснованный период, установленный настройками сервиса и целью обработки.

Порядок уничтожения персональных данных: по достижении цели, истечении срока или отзыве согласия при отсутствии другого законного основания данные удаляются из используемых информационных систем, баз данных, файлов, JustClick и электронной почты; бумажные носители уничтожаются, если они использовались. Обработчикам направляется требование о прекращении обработки и уничтожении переданных данных. Применяются порядок и сроки, указанные в пункте 3.4 настоящей Политики.

На сайте используется Яндекс.Метрика для анализа посещаемости, источников перехода и работы страниц. Вебвизор отключён. Яндекс.Метрика и счётчик Mail.ru загружаются только после отдельного разрешения аналитики; пиксель VK — только после отдельного разрешения ретаргетинга. По умолчанию обе категории выключены. Выбор можно изменить или отозвать через кнопку «Настройки конфиденциальности». Выбор сохраняется в браузере на 180 дней; после истечения этого срока согласие запрашивается повторно. Отказ не препятствует чтению сайта, получению чек-листа и обращению к Оператору.

Cookie и аналогичные записи можно удалить или ограничить в настройках браузера. Отключение технически необходимых записей может повлиять на выбранную пользователем функцию. Удаление записи в браузере само по себе не удаляет ранее собранные серверные данные; требование о них направляется на stomin@yandex.ru. Отзыв согласия не зависит от наличия в интерфейсе отдельной кнопки.

На дату этой редакции Google Analytics и Facebook Pixel отключены на tominvv.ru. Автоматическая загрузка видеоплееров YouTube и виджета Pluso прекращена; вместо них используются обычные ссылки на просмотр видео и обмен ссылками. Переход на внешний сайт совершается пользователем самостоятельно; обработка на внешнем ресурсе регулируется документами соответствующего сервиса.

3.3.6. Рассмотрение обращений, вопросов и заявок на услуги

Правовое основание: отдельное согласие для обработки обычного обращения; для запроса о заключении договора — совершение действий по инициативе субъекта до заключения договора; для обращений о персональных данных — исполнение обязанностей Оператора по закону.

Категории и перечень обрабатываемых персональных данных: общие категории данных: имя или ФИО, email, тема и текст сообщения, предоставленная ссылка на канал, телефон — только если субъект предоставил его для связи; дата обращения, история ответа, сведения о согласии и необходимые сведения для проверки заявителя. Пароли, полные данные карты, сведения о здоровье и избыточные данные третьих лиц не запрашиваются.

Категории субъектов персональных данных: лица, направившие вопрос или заявку на услуги, клиенты и субъекты, реализующие свои права по закону.

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в необходимом объёме, блокирование, удаление и уничтожение.

Способы обработки: смешанная обработка с использованием сайта, JustClick и электронной почты; с передачей по сети Интернет. Обработка без средств автоматизации применяется при работе с бумажными документами, если они оформляются.

Срок обработки и хранения: до завершения ответа и связанного обсуждения. При переходе к договору применяются сроки пункта 3.3.1. Необходимые документы об исполнении обязанностей и доказательства для защиты прав сохраняются в пределах установленных законом сроков и в минимально необходимом объёме.

Порядок уничтожения персональных данных: по достижении цели, истечении срока или отзыве согласия при отсутствии другого законного основания данные удаляются из используемых информационных систем, баз данных, файлов, JustClick и электронной почты; бумажные носители уничтожаются, если они использовались. Обработчикам направляется требование о прекращении обработки и уничтожении переданных данных. Применяются порядок и сроки, указанные в пункте 3.4 настоящей Политики.

3.4. Общие правила по объёму и срокам обработки

Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей.

Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточная обработка не допускается.

Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не установлено федеральным законом.

При достижении цели или отзыве согласия и отсутствии другого основания данные уничтожаются не позднее 30 дней в предусмотренных законом случаях. Требование о прекращении обработки рассматривается и исполняется в порядке статьи 21 закона № 152-ФЗ, в том числе в срок не более 10 рабочих дней с допустимым мотивированным продлением не более 5 рабочих дней. Для рекламных сообщений действует незамедлительное прекращение после требования. При невозможности уничтожить данные в установленный срок Оператор блокирует их и обеспечивает уничтожение в срок не более 6 месяцев, если иной срок не установлен законом. Ограничения функционала сервиса не освобождают от исполнения обязанностей.

4. Условия обработки, хранения, передачи данных и поручение обработки

4.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования, а также смешанным способом.

4.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

4.3. Оператор вправе поручить обработку персональных данных третьим лицам при наличии предусмотренных законом оснований. В таком случае Оператор обеспечивает заключение договора или иного документа, содержащего условия о целях обработки, перечне обрабатываемых данных, действиях с ними, конфиденциальности, безопасности и иных требованиях, предусмотренных законодательством Российской Федерации.

В работе используются: Timeweb — размещение сайта и техническая работа с данными, необходимыми для его функционирования; JustClick — приём форм, хранение заявок, оформление заказов и выдача материалов; Яндекс.Почта — переписка и ответы; Яндекс.Метрика и Mail.ru — статистика посещений при разрешённой аналитике; VK — ретаргетинг при отдельном разрешении. Объём передаваемых данных ограничивается задачами сервиса и законным основанием обработки.

4.4. При использовании внешнего сервиса его роль определяется договором и фактическими операциями: самостоятельный оператор либо лицо, обрабатывающее данные по поручению Оператора. Передаются только необходимые данные. Документы внешних сервисов не заменяют обязанности Оператора по оформлению поручения, выбору законного основания и информированию субъекта. Платёжный провайдер обрабатывает введённые в его интерфейсе данные согласно своим документам и применимому закону.

Сервис JustClick предоставляется ООО «ДжастКлик». Согласно опубликованной информации сервиса, данные третьих лиц, внесённые пользователем JustClick, хранятся на серверах ООО «Селектел» в дата-центре «Дубровка 2» по адресу: Ленинградская область, пгт Дубровка, ул. Советская, д. 1 (https://justclick.ru/server/). Сведения о лицах, осуществляющих обработку по поручению Оператора, о получателях данных и условиях передачи предоставляются субъекту по запросу в порядке раздела 9. Наименование платёжного провайдера и его документы доступны в интерфейсе соответствующего способа оплаты до ввода платёжных данных.

4.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.

4.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки. При выявлении неполных или неточных данных Оператор принимает меры по их уточнению, блокированию или удалению.

4.7. Распространение персональных данных допускается только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо в иных случаях, прямо предусмотренных законодательством Российской Федерации. В частности, отдельное согласие может требоваться при публикации отзывов, имени, аккаунта, фотографии, изображения, фрагментов переписки или иных сведений о субъекте персональных данных на сайте, на точно указанных в отдельном согласии ресурсах и в согласованных материалах.

4.8. Когда обработка основана на согласии, оно оформляется отдельно от Политики и других подтверждаемых документов активным действием, позволяющим доказать выбор субъекта. Для форм сайта и JustClick, в которых требуется согласие, предусматривается отдельная изначально пустая отметка возле ссылки на конкретное согласие. Оператор обязан сохранять доказательство согласия, включая дату, источник и версию его текста. Отправка формы сама по себе не заменяет самостоятельного выбора.

4.9. Молчание, бездействие или сам по себе факт продолжения просмотра информационного ресурса не рассматриваются как согласие в тех случаях, когда в соответствии с законодательством Российской Федерации согласие должно быть получено отдельно.

4.10. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обязан соблюдать требования части 5 статьи 18 закона № 152-ФЗ о локализации соответствующих операций с использованием баз данных на территории Российской Федерации. Наличие российского хостинга сайта само по себе не подтверждает соблюдение этого требования другими подключёнными сервисами.

4.11. Обработка специальных категорий данных и биометрических данных для установления личности в описанных процессах не предусмотрена. Субъекту не следует направлять такие сведения через общие формы. Если для отдельной услуги возникает потребность в ином составе данных, основание и порядок обработки определяются до их получения.

5. Трансграничная передача персональных данных

5.1. Оператор может осуществлять трансграничную передачу персональных данных в случаях использования иностранных сервисов, платформ, хранилищ, аналитических, коммуникационных или иных инструментов, если такая передача необходима для достижения указанных в Политике целей и осуществляется при соблюдении требований законодательства Российской Федерации о персональных данных. Наличие российского домена или первичного хранения данных в Российской Федерации само по себе не исключает дальнейшую передачу за границу.

Видеоплееры YouTube на tominvv.ru не загружаются автоматически. Если в дальнейшем Оператор организует передачу персональных данных иностранным получателям, до такой передачи определяются страны, получатели, состав и цели данных, правовое основание и выполняются требования статьи 12 закона № 152-ФЗ. Субъект вправе запросить сведения о фактически осуществляемой трансграничной передаче в порядке раздела 9.

5.2. Если для взаимодействия с субъектом персональных данных используются иностранные сервисы, мессенджеры, социальные сети или иные платформы, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о трансграничной передаче персональных данных в той мере, в какой такая передача фактически осуществляется.

5.3. До начала трансграничной передачи Оператор выполняет требования статьи 12 закона № 152-ФЗ, включая получение необходимых сведений о получателях, оценку условий передачи и отдельное уведомление Роскомнадзора в установленном законом порядке. Соблюдаются возможные ограничения и запреты. Согласие субъекта само по себе не заменяет эти действия.

6. Права субъекта персональных данных

6.1. Получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.

6.2. Требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.

6.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.

6.4. Возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке.

6.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

6.6. Получать информацию о целях, правовых основаниях, способах обработки, составе обрабатываемых персональных данных, сроках обработки и хранения, лицах, которым персональные данные передаются или могут быть раскрыты.

Осуществлять иные права, предусмотренные законодательством Российской Федерации.

7. Обязанности Оператора

7.1. Предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом.

7.2. Принимать необходимые правовые, организационные и технические меры по защите персональных данных.

7.3. Прекращать обработку и уничтожать либо блокировать персональные данные в случаях, предусмотренных законом.

7.4. Рассматривать обращения субъектов персональных данных и отвечать на них в сроки, установленные законодательством Российской Федерации.

7.5. Обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

8.2. К таким мерам, в частности, относятся:

ограничение круга лиц, имеющих доступ к персональным данным;

использование паролей и иных средств разграничения доступа;

применение антивирусной защиты и иных базовых средств информационной безопасности;

учет и контроль носителей информации, содержащих персональные данные, если такие носители используются;

резервное копирование и иные меры, направленные на сохранность данных, если они применимы к используемым информационным системам;

проведение внутреннего контроля соблюдения требований законодательства о персональных данных.

8.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа.

9. Порядок обращения субъекта персональных данных

9.1. Субъект вправе направить запрос, отзыв согласия или иное заявление по вопросам обработки данных на stomin@yandex.ru. В обращении рекомендуется указать ФИО, контакт для ответа, существо требования и сведения, позволяющие установить связь с заявкой или заказом. При необходимости направления бумажного обращения полный почтовый адрес для его доставки можно уточнить по указанному email. Отзыв согласия на рекламу также возможен по ссылке отписки в рекламном письме.

9.2. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и проверки его полномочий, если без такой информации невозможно надлежащим образом исполнить запрос. Оператор запрашивает только минимально необходимый объем сведений.

9.3. Обращение должно позволять идентифицировать заявителя и понять существо требования. Если это предусмотрено законодательством Российской Федерации, запрос может содержать сведения о документе, удостоверяющем личность, либо иные данные, подтверждающие связь субъекта персональных данных с Оператором.

9.4. Ответ направляется в той форме, в которой поступило обращение, если иное не указано заявителем и не противоречит законодательству Российской Федерации.

9.5. Сведения об обработке предоставляются в срок, установленный статьёй 20 закона № 152-ФЗ: в течение 10 рабочих дней с допустимым мотивированным продлением не более 5 рабочих дней. Иные требования исполняются в сроки, предусмотренные законом для соответствующего вида требования.

10. Контакты с Оператором

10.1. По вопросам реализации прав субъекта и для получения разъяснений: stomin@yandex.ru. Место нахождения Оператора: 603144, г. Нижний Новгород, ул. Анкудиновское шоссе, д. 30. Порядок направления обращений указан в разделе 9.

10.2. Юридически значимые сообщения и обращения уполномоченного органа по вопросам обработки персональных данных принимаются на stomin@yandex.ru. Полный адрес Оператора сообщается уполномоченному органу в предусмотренных законом случаях.

10.3. Ответственным за обработку персональных данных является Оператор.

11. Заключительные положения

11.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на информационных ресурсах Оператора, если иное не предусмотрено новой редакцией Политики.

11.2. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в пределах указанных в ней целей обработки.

11.3. Актуальная редакция хранится у Оператора и размещается в свободном доступе на https://tominvv.ru/politika/. Ссылка на неё предоставляется рядом с формами получения данных на tominvv.ru и shop.tominvv.ru. Изменение Политики не расширяет автоматически ранее данное согласие; при необходимости новое согласие получают отдельно.

12. Реквизиты Оператора

Томин Вячеслав Владимирович

Статус: плательщик налога на профессиональный доход (самозанятый).

ИНН: 330800993002.

Место нахождения: 603144, г. Нижний Новгород, ул. Анкудиновское шоссе, д. 30.

Email: stomin@yandex.ru.

Сайт: https://tominvv.ru/.

Формы и заказы JustClick: https://shop.tominvv.ru/.

Адрес размещения Политики: https://tominvv.ru/politika/.

Понравилась статья? Поделись с друзьями

Поделиться ВКонтакте · Поделиться в Telegram