1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон») и регулирует порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ИП Савчин Николай Васильевич (ИНН 381703004850 /ОГРНИП 322385000055214 .
Адрес: 664017, Иркутская обл, г Иркутск, ул Геологов, д. 26в, кв. 15, далее — «Оператор»).

1.2. Политика применяется ко всей информации, получаемой оператором о пользователях веб-сайта [https://nikaris-group.ru/](https://nikaris-group.ru/) через форму обратной связи, включая только следующие персональные данные: ФИО, мобильный телефон и адрес электронной почты.

1.3. Основной целью настоящей Политики является обеспечение:

• соблюдения прав и свобод субъектов персональных данных;
• законной и прозрачной обработки персональных данных;
• защиты конфиденциальности, целостности и безопасности данных;
• соблюдения требований законодательства Российской Федерации о персональных данных.

1.4. Настоящая Политика определяет:

• принципы обработки персональных данных;
• права и обязанности оператора и субъектов персональных данных;
• цели, правовые основания, виды и условия обработки персональных данных;
• меры по обеспечению безопасности персональных данных;
• порядок реализации прав субъектов персональных данных.

1.5. Все действия оператора с персональными данными осуществляются в строгом соответствии с целями обработки и только на законных основаниях, обеспечивая защиту интересов субъекта персональных данных.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием вычислительной техники и программных средств, включая сбор, запись, систематизацию, хранение, использование, удаление и уничтожение.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения или восстановления данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу [https://nikaris-group.ru/](https://nikaris-group.ru/), через форму обратной связи которой осуществляется сбор данных.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств, используемых оператором для автоматизированной обработки.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному пользователю без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых как с использованием средств автоматизации, так и без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, распространение, предоставление доступа, обезличивание, блокирование, удаление и уничтожение.
2.7. Оператор - ИП Савчин Николай Васильевич , самостоятельно организующий и осуществляющий обработку персональных данных, определяющий цели обработки, состав обрабатываемых данных и действия с ними.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к пользователю веб-сайта, предоставленного через форму обратной связи, включая только ФИО, мобильный телефон и адрес электронной почты.
2.9. Субъект персональных данных (Пользователь) — любой посетитель сайта [https://nikaris-group.ru/](https://nikaris-group.ru/), предоставивший свои персональные данные через форму обратной связи.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или ограниченному кругу лиц (например, уполномоченным сотрудникам оператора).
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц или на ознакомление с персональными данными неограниченного круга лиц (в данной Политике не осуществляется).
2.12. Трансграничная передача персональных данных — передача данных на территорию иностранного государства органу власти, иностранному физическому или юридическому лицу (не осуществляется).
2.13. Уничтожение персональных данных — действия, в результате которых персональные данные полностью удаляются из информационной системы и/или материальных носителей с невозможностью их восстановления.
2.14. Конфиденциальность персональных данных — обязательство Оператора и уполномоченных лиц не допускать разглашения персональных данных третьим лицам, за исключением случаев, предусмотренных законом.

3. Основные права и обязанности Оператора

3.1. Права Оператора:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку персональных данных, а также при направлении обращения с требованием о прекращении обработки, продолжить обработку без согласия при наличии оснований, предусмотренных Законом № 152-ФЗ и другими нормативными актами;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных;
• организовывать обработку персональных данных в рамках целей, заявленных при их сборе;
• принимать меры по обеспечению конфиденциальности и безопасности персональных данных.

3.2. Обязанности Оператора:

• предоставлять субъекту персональных данных информацию о действиях с его данными по запросу;
• организовывать обработку данных в соответствии с законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей;
• предоставлять информацию уполномоченным органам в течение 10 календарных дней по их запросу;
• публиковать или обеспечивать доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения;
• прекращать передачу, предоставление, распространение и доступ к данным, а также уничтожать их в порядке и случаях, предусмотренных законом;
• исполнять иные обязанности, установленные законодательством.

4. Основные права и обязанности субъектов персональных данных

4.1. Права субъектов данных:

• получать информацию о действиях оператора с персональными данными;
• требовать уточнения, блокирования или уничтожения своих данных;
• отозвать согласие на обработку данных в любой момент по e-mail: [marginup7@yandex.ru](mailto:marginup7@yandex.ru).

4.2. Обязанности субъектов данных:

• предоставлять достоверные данные для корректной обработки;
• соблюдать правила использования форм обратной связи на сайте.

5. Принципы обработки персональных данных

* законность и справедливость;
* ограничение целей обработки;
* минимизация объёма данных;
* точность и актуальность;
* ограничение срока хранения — 30 календарных дней;
* обеспечение конфиденциальности и безопасности данных.

6. Цели обработки, правовые основания и виды обработки

6.1. Цель обработки: обработка поступивших заявок через форму обратной связи.

6.2. Правовые основания:

• согласие субъекта данных;
• внутренние документы оператора, включая уставные и учредительные документы, регламентирующие обработку персональных данных.

6.3. Виды обработки персональных данных: сбор, запись, систематизация, хранение, использование, удаление, уничтожение.

6.4. Все действия с данными осуществляются автоматизированным способом.

7. Условия обработки персональных данных

• данные обрабатываются только с согласия субъекта;
• доступ к данным имеют только уполномоченные лица;
• передача данных третьим лицам не осуществляется;
• обработка осуществляется исключительно в пределах заявленных целей.

8. Порядок сбора, хранения и других видов обработки

• сбор данных через форму обратной связи;
• хранение в автоматизированной системе оператора;
• использование, удаление и уничтожение данных в течение 30 календарных дней с момента получения.

9. Перечень действий, производимых оператором с полученными персональными данными

Оператор выполняет следующие действия автоматизированным способом:
* сбор;
* запись;
* систематизация;
* хранение;
* использование;
* удаление;
* уничтожение.

10. Сведения о трансграничной передаче данных

Трансграничная передача персональных данных не осуществляется.

11. Конфиденциальность персональных данных

• доступ к данным ограничен уполномоченными лицами;
• данные не передаются третьим лицам и используются только для обработки заявок.

12. Заключительные положения

12.1. Политика может быть изменена оператором в одностороннем порядке с последующим размещением новой редакции на сайте.

12.2. Настоящая Политика действует бессрочно до публикации новой версии.

12.3. Субъект персональных данных имеет право в любое время получить разъяснения о действиях оператора с персональными данными, направив запрос по электронной почте: [marginup7@yandex.ru]
(mailto:marginup7@yandex.ru)