Политика в отношении обработки персональных данных


1. Общие положения
Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами РФ и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.

Оператором является самозанятый Асямочкин Анатолий Геннадиевич (далее – Оператор).

Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика распространяется на все персональные данные, обрабатываемые Оператором, включая данные, полученные через веб-сайт https://burning.red/

2. Основные термины
Используются термины в значении, закреплённом в ФЗ-152, а также в Приказе Роскомнадзора № 140 от 19.06.2025 «Об утверждении требований к обезличиванию персональных данных».

3. Категории обрабатываемых персональных данных
- Фамилия, имя, отчество
- Адрес электронной почты
- Номера телефонов
- Компания и должность
- Адрес проживания или местонахождения
- Данные, передаваемые автоматически при использовании сайта (IP-адрес, файлы «cookie», данные браузера и ОС, дата и время доступа, рефереры)
- Обезличенные статистические данные (через сервисы Яндекс.Метрика и др.)

4. Цели обработки персональных данных
- Обеспечение работы веб-сайта и сервисов Оператора
- Обработка обращений и запросов Пользователей
- Заключение и исполнение договоров
- Отправка уведомлений о продуктах, услугах, специальных предложениях и событиях (при наличии отдельного согласия)
- Улучшение качества работы сайта, пользовательского опыта, маркетинговой аналитики
- Обезличивание персональных данных в целях статистики и аналитики

5. Правовые основания обработки
Обработка осуществляется на основании:
- Конституции РФ и законодательства о персональных данных
- отдельного согласия субъекта персональных данных на обработку
- заключения и исполнения договора, стороной которого является субъект
- законных интересов Оператора, если это не нарушает права субъекта

6. Согласие субъекта
Согласие на обработку персональных данных оформляется отдельным документом (на бумаге или в электронной форме с использованием ЭП/галочки в форме, подтверждаемой логированием).

Согласие содержит:
- перечень обрабатываемых персональных данных
- цели обработки
- перечень действий с персональными данными
- срок действия согласия
- порядок его отзыва
- информацию о трансграничной передаче (при наличии)

Согласия, выданные до 01.09.2025 и соответствующие действовавшим на тот момент требованиям, сохраняют юридическую силу.

7. Обезличивание персональных данных
- Оператор применяет методы обезличивания в соответствии с Приказом Роскомнадзора № 140 от 19.06.2025
- Хранение исходных и обезличенных данных осуществляется раздельно
- Процедуры обезличивания фиксируются во внутренних регламентах и в журнале учёта операций
- Назначено ответственное лицо за проведение обезличивания

8. Порядок и условия обработки
- Персональные данные обрабатываются с использованием средств автоматизации и без них
- Оператор обеспечивает сохранность персональных данных, принимает правовые, организационные и технические меры защиты
- Передача данных третьим лицам допускается только при наличии правовых оснований (закон, договор, отдельное согласие субъекта)
- Срок хранения персональных данных определяется целями обработки, сроками хранения документов по закону и/или сроком действия согласия. По достижении цели или отзыве согласия данные подлежат удалению или уничтожению

9. Трансграничная передача
- Первичная обработка персональных данных осуществляется на территории РФ
- Передача в иностранные государства допускается только:
* в страны, обеспечивающие адекватную защиту прав субъектов ПД
* при наличии отдельного письменного согласия субъекта
* для исполнения договора, стороной которого является субъект

10. Права субъекта персональных данных
Пользователь вправе:
- получать сведения об обработке его ПД
- требовать уточнения, блокирования или уничтожения своих данных
- отзывать согласие
- обжаловать действия Оператора в Роскомнадзор или суд

11. Документация и ответственность
- У Оператора утверждены локальные нормативные акты, регламентирующие обработку и обезличивание ПД
- Назначено ответственное лицо за организацию обработки ПД
- Все операции с ПД фиксируются в журналах учёта

12. Заключительные положения
- Политика является бессрочной и действует до замены новой редакцией
- Актуальная версия Политики размещена по адресу: https://burning.red/
- Контакт для обращений: info@burning.red