Цель 4: Оказание услуг по заточке и ремонту инструментов | |
цель обработки персональных данных | Прием инструментов в работу, диагностика (в т.ч. для выявления скрытых дефектов металла, механизмов, электроники), согласование с заказчиком типа, состояния, объема работ, сроков и стоимости услуг заточки/ремонта, уведомление о готовности заказа, предоставление консультаций по уходу и эксплуатации инструментов, осуществление контроля качества услуг (в т.ч. с использованием мессенджеров), рассмотрение гарантийных случаев. |
категории персональных данных | фамилия, имя, отчество (при наличии); номер телефона (в т.ч. для связи в мессенджерах); адрес электронной почты (при наличии); история обращений и заказов; сведения о принятых в работу инструментах. |
категории субъектов, персональные данные которых обрабатываются | Клиенты / Покупатели (физлица), Посетители сайта, Заказчики услуг. |
правовое основание обработки персональных данных | Обработка персональных данных необходима для исполнения договора, стороной которого является субъект персональных данных (п. 5 ч. 1 ст. 6 ФЗ-152). |
перечень действий с персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
обработка персональных данных | смешанная (автоматизированная и неавтоматизированная), с передачей по сети Интернет. |
3.16. Обработка персональных данных осуществляется Оператором на условиях, определенных законодательством Российской Федерации, а именно:
3.16.1. обработка персональных данных осуществляется с согласия субъекта персональных данных;
3.16.2. обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством на Оператора функций, полномочий и обязанностей;
3.16.3. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
3.16.4. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
3.16.5. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его разрешению;
3.16.6. обработка персональных данных осуществляется в связи с участием лица в конституционном, гражданском, административном, уголовном судопроизводстве, судопроизводстве в арбитражных судах.
3.17. Хранение персональных данных.
3.17.1. Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
3.17.2. Персональные данные, зафиксированные на бумажных носителях, хранятся в запираемых шкафах либо в запираемых помещениях с ограниченным правом доступа.
3.17.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
3.17.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в ИСПД.
3.17.5. Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.17.6. Все базы данных, содержащие персональные данные, размещаются исключительно на территории Российской Федерации. Использование зарубежных сервисов для хранения и обработки данных не допускается.
3.18. Уничтожение персональных данных.
3.18.1. Уничтожение документов (носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения, превращения в бесформенную массу или порошок. Для уничтожения бумажных документов допускается применение шредера.
3.18.2. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
3.18.3. Факт уничтожения персональных данных подтверждается документально актом об уничтожении носителей.
4.Уведомление о файлах Cookie4.1. Посещая или используя сайт https://hiskill.pro (далее — Сайт), посетитель соглашается с тем, что Оператор использует определённые технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги и скрипты (в совокупности "Cookies"). Эти технологии применяются для обеспечения, поддержки и улучшения работы Сайта, оптимизации предложений и маркетинговой деятельности Оператора (например, для отслеживания предпочтений пользователей, улучшения безопасности Сайта, выявления технических вопросов, а также мониторинга и повышения общей эффективности работы Сайта).
Настоящее уведомление содержит информацию о том, что такое Cookies, какие типы Cookies используются на Сайте, и как можно управлять их использованием через настройки вашего браузера.
4.2. Cookies - это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве пользователя. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Cookies можно рассматривать как память для сайта: они помогают узнать посетителя при повторном посещении и корректно отобразить нужную информацию. Cookies обычно классифицируются как «сессионные cookies» (удаляются при закрытии браузера) или «постоянные cookies» (хранятся на устройстве до удаления или истечения срока действия).
4.3. Виды Cookies и аналогичных технологий, используемых на Сайте:
•
Технические/необходимые cookie-файлы - необходимы для нормальной работы определённых разделов Сайта. Они позволяют распределять нагрузку на серверы, собирать сведения о пользовательских предпочтениях по работе с cookie и обеспечивать корректную работу Сайта. Без этих файлов Сайт может работать некорректно или не работать вовсе.
•
Аналитические cookie-файлы - используются для сбора сведений о том, как посетители используют Сайт. Эти данные помогают составлять отчёты и совершенствовать Сайт, делая его более удобным и эффективным. Сюда входят такие данные, как IP-адрес, общее местоположение, тип устройства, операционная система, версия браузера, языковые настройки, дата и время использования, а также зарегистрированная активность (сеансы, клики, использование функций и другие взаимодействия). Все сведения обезличены. На Сайте для этих целей могут использоваться системы веб-аналитики (например, Яндекс.Метрика).
•
Маркетинговые и рекламные cookie-файлы - позволяют узнать, видели ли вы рекламу или определённый тип рекламы в интернете, как вы взаимодействовали с ней и как давно вы её видели. Мы также используем такие файлы для более точного таргетинга рекламы, в том числе с помощью сторонних организаций (например, рекламных сетей Яндекс и VK). Если вы получаете такие cookie на других сайтах, мы можем использовать их для идентификации вас как посетителя нашего Сайта после просмотра нашей рекламы.
•
Сторонние cookie-файлы - могут использоваться для интеграции на Сайт элементов сторонних разработчиков, например, видео, форм обратной связи или кнопок социальных сетей, которые позволяют делиться контентом Сайта.
•
Использование веб-маяков и аналитических служб - некоторые страницы Сайта могут содержать электронные метки (веб-маяки), которые помогают размещать cookie-файлы, определять количество посетителей Сайта, а также предоставлять продукты совместно с другими операторами. Веб-маяки или аналогичные технологии также могут использоваться в электронных рассылках для анализа того, были ли письма открыты и какие действия были совершены.
4.4. Способы запрета установки некоторых или всех файлов cookie:
• в большинстве браузеров файлы cookie принимаются автоматически, но посетитель может изменить настройки браузера для блокировки или удаления файлов cookie. Инструкции по удалению файлов cookie доступны в настройках браузера.
• некоторые функции Сайта зависят от использования файлов cookie. Чтобы заблокировать файлы cookie, часть функций и настроек Сайта может быть недоступна. При удалении cookie-файлов удаляются все сохранённые параметры и предпочтения, включая настройки рекламы; их потребуется создавать заново.
5. Защита персональных данных5.1. В соответствии с требованиями нормативных документов Оператором создана система защиты персональных данных (СЗПД), состоящая из подсистем правовой, организационной и технической защиты.
5.2. Подсистема правовой защиты представляет собой комплекс правовых, организационно-распорядительных и нормативных документов, обеспечивающих создание, функционирование и совершенствование СЗПД.
5.3. Подсистема организационной защиты включает в себя организацию структуры управления СЗПД, разрешительной системы, защиты информации при работе с, партнерами и сторонними лицами.
5.4. Подсистема технической защиты включает в себя комплекс технических, программных, программно-аппаратных средств, обеспечивающих защиту персональных данных.
5.5. Оператор постоянно повышает уровень безопасности персональных данных субъектов с помощью системы внутреннего контроля и, при обнаружении несоответствий, в самые короткие сроки устраняет их причины.
5.6. Основными мерами защиты персональных данных, используемыми Оператором, являются:
5.6.1. Определение актуальных угроз безопасности персональных данных при их обработке в ИСПД и разработка мер и мероприятий по защите персональных данных.
5.6.2. Разработка политики в отношении обработки персональных данных.
5.6.3. Установление правил доступа к персональным данным, обрабатываемым в ИСПД, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в ИСПД.
5.6.4. Применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации.
5.6.5. Сертифицированное антивирусное программное обеспечение с регулярно обновляемыми базами.
5.6.6. Соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ.
5.6.7. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер.
5.6.8. Все персональные данные резервируются и, в случае их модифицирования или уничтожения Оператор всегда может их восстановить, за исключением случаев отзыва согласия на обработку данных субъектом персональных данных.
5.6.9. Работники и иные лица допускаются к обработке персональных данных только в объеме, необходимом для исполнения их должностных обязанностей.
6. Права субъектов персональных данных6.1. Субъект имеет право на доступ к его персональным данным и следующим сведениям:
● подтверждение факта обработки персональных данных Оператором;
● правовые основания и цели обработки персональных данных;
● цели и применяемые Оператором способы обработки персональных данных;
● наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
● сроки обработки персональных данных, в том числе сроки их хранения;
● порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
● наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
● обращение к Оператору и направление ему запросов;
● обжалование действий или бездействия Оператора;
● право на отзыв согласия на обработку персональных данных;
● право требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных Федеральным законом № 152-ФЗ.
7. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным.7.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю при обращении либо при получении запроса субъекта персональных данных или его представителя.
7.2. В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
7.3. Запрос должен содержать:
● номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
● сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
● подпись субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
7.4. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
7.5. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
7.6. В случае выявления неточных персональных данных при обращении субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.7. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
7.8. В случае выявления неправомерной обработки персональных данных при обращении (запросе) субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения или получения запроса.
7.9. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
● иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
● оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
● иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8. Обезличивание персональных данных8.1. Обезличивание персональных данных представляет собой действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных (п. 9 ст. 3 Федерального закона от 27.07.2006 № 152-ФЗ).
8.2. Правовые основания и цели обезличиванияОбезличивание персональных данных осуществляется Оператором в соответствии с требованиями Приказа Роскомнадзора от 19.06.2025 № 140 «Об утверждении требований к обезличиванию персональных данных и методов обезличивания персональных данных...» (далее — Приказ № 140), вступившего в силу с 01.09.2025 .
Обезличивание применяется Оператором в следующих целях:
● проведения статистического анализа и исследований (например, анализ структуры заказов, популярности услуг, географии клиентов);
● внутренней оптимизации бизнес-процессов и улучшения качества обслуживания;
● обработки персональных данных после достижения целей их первоначальной обработки, когда уничтожение данных невозможно или нецелесообразно (например, данные об оказанных услугах за прошлые периоды, необходимые для внутренней отчетности) .
8.3. Порядок и процедура обезличивания8.3.1. Организационное обеспечение. Деятельность по обезличиванию персональных данных обеспечивается Оператором путем принятия локальных актов, определяющих:
● порядок обработки персональных данных, подлежащих обезличиванию;
● порядок осуществления деятельности по обезличиванию персональных данных;
● порядок оценки достаточности применяемого метода (методов) обезличивания .
8.3.2. Этапы проведения обезличивания. Перед началом процедуры обезличивания Оператор обеспечивает:
●
определение состава данных: установление конкретного перечня персональных данных и категорий субъектов, подлежащих обезличиванию.
●
выбор метода обезличивания: применение одного или нескольких методов, предусмотренных Приказом № 140, с учетом целей дальнейшей обработки обезличенных данных и оценки достаточности выбранного метода.
●
оценка достаточности: проверка того, что выбранный метод гарантирует невозможность определения принадлежности данных конкретному субъекту без использования дополнительной информации.
8.3.3. Применяемые методы обезличивания. Для обезличивания персональных данных Оператор использует следующие методы (один или в комбинации) в соответствии с Приложением № 2 к Приказу № 140:
●
Метод введения идентификаторов: замена части сведений (например, ФИО, точной даты рождения) уникальными идентификаторами с созданием таблицы соответствия, которая хранится отдельно и защищена от несанкционированного доступа.
●
Метод изменения состава или семантики: изменение состава или смыслового содержания персональных данных путем удаления части сведений (например, удаление номера телефона, оставление только города проживания) или замены результатов статистической обработкой.
●
Метод декомпозиции: разделение массива персональных данных на несколько частей с последующим раздельным хранением этих частей.
●
Метод перемешивания: перестановка отдельных записей или групп записей в массиве персональных данных.
●
Метод преобразования (агрегирования): обобщение персональных данных, имеющих количественные или качественные значения (например, замена точного возраста на возрастную группу "25-35 лет").
8.4. Требования к обработке и хранению обезличенных данных8.4.1. Обеспечение конфиденциальности и безопасности. При обезличивании персональных данных с использованием средств автоматизации Оператор применяет информационные системы и программы, в которых обеспечиваются безопасность и конфиденциальность как исходных, так и обезличенных данных.
8.4.2. Раздельное хранение. Оператор обеспечивает
обязательное раздельное хранение массива персональных данных, подлежащих обезличиванию, и персональных данных, полученных в результате обезличивания. Совместное хранение исходных и обезличенных данных не допускается.
8.4.3. Конфиденциальность процедуры. Доступ третьих лиц к локальным актам, регламентирующим процедуру обезличивания, информации об используемых методах, информационных системах и программах для обезличивания, а также иной информации о процедуре проведения обезличивания исключен.
8.4.4. Учет операций с обезличенными данными. Оператором ведется учет осуществляемых действий по обезличиванию персональных данных, а также действий (операций), совершаемых с персональными данными, полученными в результате обезличивания. Форма учета (журнал, реестр) определяется Оператором самостоятельно и позволяет обеспечить подтверждение факта осуществления соответствующих действий.
8.5. Обезличивание по требованию уполномоченных органов. В случае получения от Министерства цифрового развития, связи и массовых коммуникаций Российской Федерации требования о предоставлении обезличенных персональных данных для их включения в Единую информационную платформу национальной системы управления данными (ЕИП НСУД), Оператор обязуется выполнить такое требование в порядке, сроки и с соблюдением методов, установленных Постановлением Правительства РФ от 01.08.2025 № 1154. При этом обезличивание данных для указанных целей осуществляется без возможности их преобразования к исходному виду, позволяющему определить принадлежность конкретному субъекту персональных данных.
9. Заключительные положения:
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте
zlatoivek@yandex.ru или почтовым отправлением по адресу, указанному в разделе «Реквизиты Оператора».
9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует до утверждения новой редакции. Новая редакция вступает в силу с момента ее размещения на официальном сайте Оператора, если иной срок не установлен новой редакцией.
9.3.Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://hiskill.pro. Все предыдущие редакции Политики утрачивают силу с даты вступления в действие новой редакции.
9.4.Все вопросы и обращения по обработке персональных данных направляются по адресу электронной почты:
или почтовым отправлением по адресу, указанному в разделе «Реквизиты Оператора».
10. Реквизиты Оператора:Индивидуальный предприниматель Кондратьев Василий Васильевич ИНН 253604239274
ОГРНИП 317253600090670
Юр. адрес: г. Владивосток
Фактический адрес: 690019, Приморский край, город Владивосток, улица Уборевича дом 19 к. 216
Тел. +79084405772
e-mail:
zlatoivek@yandex.ru 11. Ответственный за организацию обработки персональных данныхОтветственный за организацию обработки персональных данных - Индивидуальный предприниматель Кондратьев Василий Васильевич.