PERSONAL DATA PROCESSING POLICY

Политика обработки персональных данных
(утверждена Индивидуальным предпринимателем
Скачковым Николаем Александровичем 29 октября 2020 года)

1. Общие положения
1.1. Настоящая Политика Индивидуального предпринимателя Скачкова Николая Александровича в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Скачков Николай Александрович (далее - Оператор, ИП Скачков Н.А).
1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на веб-сайте Оператора: www.ngclab.com.

2. Термины и определения
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) - посетителю веб-сайта Оператора в соответствии с положениями Закона о персональных данных;
Оператор персональных данных (Оператор) - ИП Скачков Н.А, организующий и (или) осуществляющий обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации. Обработка персональных данных включает в себя в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Цель обработки персональных данных
3.1. Целью обработки персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных" является:
- обеспечение соблюдения Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации, осуществление идентификации Пользователя;
- предоставление Пользователю информации, в том числе, путем почтовых рассылок;
- заключение договоров и идентификация платежей;
- другие цели, достижение которых не противоречит действующему российскому законодательству.

4. Правовые основания обработки персональных данных
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе: Конституция Российской Федерации; Закон о персональных данных; иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

5. Принципы и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
5.2. Обработка персональных ограничивается целями, изложенными в разделе 3 настоящей Политики. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.3. Оператор гарантирует, что в процессе своей деятельности не допустит объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. При обработке персональных данных Оператор гарантирует обеспечивать точность персональных данных. Оператор обязуется принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
5.5. Оператор гарантирует, что хранение персональных данных будет осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей.
5.6. Обеспечение конфиденциальности и безопасности обрабатываемых персональных данных. 5.7. Обработка персональных данных осуществляется с соблюдением правил и условий, установленных в ст. 6 Федерального законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных».

6. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
6.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных: посетителей веб-сайта Оператора.
6.3. Объем обрабатываемых персональных данных:
имя, фамилия,
адрес электронной почты;
контактный телефон.
Страна проживания
6.4. Оператор осуществляет также обработку обезличенных данных о пользователях-посетителях веб-сайта (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики.
6.5. По личному волеизъявлению Пользователя некоторые персональные данные могут быть признаны общедоступными в порядке, предусмотренном Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
6.6. Персональные данные Пользователей хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем.
6.7. Оператор гарантирует, что персональные данные Пользователей не будут переданы третьим лицам, за исключением случаев, предусмотренных действующим законодательством РФ, в частности, по запросу уполномоченных органов. Также персональные данные могут передаваться в ограниченном объёме третьим лицам (в частности, для осуществления транзакций).
6.8. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации.
6.9. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, за исключением случаев, предусмотренных законодательством РФ.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. Обработка персональных данных Оператором допускается в момент выражения согласия Пользователя при регистрации на веб-сайте Оператора или заполнении специальных форм на веб-сайте Оператора, а также в социальных сетях Оператора (далее при совместном упоминании - конклюдентные действия).
7.4. Пользователь выражает согласие на бессрочную обработку персональных данных, при этом пользователь вправе в любой момент отозвать своё согласие на обработку персональных данных, уведомив об этом Оператора в письменной форме. в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами.
7.5. После достижения цели обработки персональные данные подлежат уничтожению без возможности их восстановления.
7.6. Оператор осуществляет только автоматизированную обработку персональных данных.
7.7. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
7.7. Передача персональных данных государственным органам осуществляется в соответствии с требованиями законодательства Российской Федерации.
7.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.
7.9. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

8.Права и обязанности Оператора и Пользователя
8.1. Права и обязанности Оператора:
8.1.1. Обрабатывать персональные данные Пользователя в соответствии с заявленной целью;
8.1.2. Требовать от Пользователя предоставления достоверных персональных данных, необходимых для заключения договоров, идентификации физического лица, а также в иных случаях, предусмотренных законом и настоящей Политикой.
8.1.3. Обрабатывать общедоступные персональные данные физических лиц.
8.1.4. Уточнять обрабатываемые персональные данные, блокировать или удалять, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Оператор обладает иными правами, предусмотренными Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
8.1.5. Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, либо на законных основаниях предоставить мотивированный отказ от предоставления сведений.
8.1.6. Оператор обязуется вести автоматизированный учёт полученных персональных данных, а также выполнять прочие обязанности, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных". При этом Оператор несёт ответственность за надлежащую обработку персональных данных и соблюдение режима конфиденциальности.
8.2. Права и обязанности Пользователя:
8.2.1. Пользователь как субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе, в том числе, путем совершения конклюдентных действий.
8.2.2. Пользователь имеет право получать информацию, касающуюся обработки его персональных данных, в том числе:
1) подтверждение факта обработки персональных данных Оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые Оператором способы обработки персональных данных;
4) наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
8.2.3. Пользователь вправе требовать уточнения своих персональных данных, их блокирования и уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2.4. Пользователь вправе отозвать своё согласие на обработку персональных данных. Пользователь обладает иными правами, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".
8.2.5. Пользователь обязан предоставить полные, точные и достоверные сведения о своих персональных данных, а также выполнять прочие обязанности, предусмотренные Федеральным законом от 27.07.2006 N 152-ФЗ "О персональных данных".

9.Заключительные положения
9.1. Настоящая Политика вступает в силу с момента утверждения Оператором.
9.2. Настоящая Политика подлежит обязательному размещению на веб-сайте Оператора.
9.3. Контактные данные для обращения Пользователей по вопросам, относящимся к персональным данным: ngclabmoscow@gmail.com.
Personal Data Processing Policy
(approved by the sole proprietor
Nikolay Aleksandrovich Skachkov on October 29, 2020)

1. General Provisions
1.1. The present Personal Data Processing Policy of the sole proprietor Nikolay Aleksandrovich Skachkov (hereinafter referred to as the Policy) has been developed in pursuance of the requirements of paragraph 2 of part 1 of Art. 18.1 of Federal Law N 152-FZ "On Personal Data" of 27.07.2006 (hereinafter referred to as the Personal Data Law) in order to ensure protection of human and civil rights and freedoms in the course of personal data processing including protection of the rights to personal privacy, personal and family secret.
1.2. The Policy applies to all personal data processed by sole proprietor Nikolay Aleksandrovich Skachkov (hereinafter referred to as the Operator, sole proprietor N.A. Skachkov).
1.3. The Policy applies to the Operator's relations in the sphere of personal data processing that arose both before and after approval of this Policy.
1.4. In pursuance of the requirements of Part 2 of Art. 18.1 of the Personal Data Law this Policy is freely available in the information and telecommunications network Internet on the Operator's website: www.ngclab.com.

2. Terms and Definitions
Personal data mean any information related directly or indirectly to a specific or identifiable individual (personal data subject) being a person visiting the Operator's website in accordance with the provisions of the Personal Data Law;
Personal data operator (hereinafter referred to as the Operator) means sole proprietor N.A. Skachkov that organizes and/or processes personal data as well as determines the purposes and scope of personal data subject to processing, actions (operations) performed with personal data;
Personal data processing means any action (operation) or a combination of actions (operations) with personal data performed both with or without using automation means. Personal data processing includes collection, recording, systematization, accumulation, storage, claification (updating, alteration), extraction, use, transfer (distribution, provision, access), anonymizing, blocking, erasure, destruction;
Automated personal data processing means personal data processing by means of computer technology;
Personal data distribution means actions aimed at personal data disclosing to an indefinite range of persons;
Personal data provision means actions aimed at personal data disclosing to a certain person or persons;
Personal data blocking means temporary cessation of personal data processing (except for the cases when processing is required for personal data clarification);
Personal data destruction means actions as a result of which it is impossible to restore personal data content in a personal data information system;
Personal data anonymization means actions as a result of which it is impossible to determine that personal data belong to a specific personal data subject without using additional information;
Personal data information system means a complex of personal data contained in the databases and information technologies and hardware ensuring their processing;
Cross-border personal data transfer means personal data transfer to the territory of a foreign state to a foreign state authority, foreign individual or foreign legal entity.

3. Personal Data Processing Purpose
3.1. The purpose of personal data processing in accordance with Federal Law N 152-FZ "On Personal Data" of 27.07.2006 is:
- ensuring compliance with the Constitution of the Russian Federation, laws and regulations of the Russian Federation, User identification;
- providing the User with information, including by mailing;
- conclusion of contracts and identification of payments;
- other purposes achievement of which does not contradict the current Russian legislation.

4. Legal Basis for Personal Data Processing
4.1. The legal basis for personal data processing is a set of regulations in pursuance of which and in accordance with which the Operator shall process personal data, including: the Constitution of the Russian Federation; Personal Data Law; other regulations in the sphere of the Operator's activity.

5. Principles and Conditions of Personal Data Processing
5.1. Personal data processing shall be carried out on a legal and fair basis. Personal data processing shall be restricted to achieving specific pre-determined and legal purposes. Personal data processing incompatible with personal data collection purposes shall not be allowed.
5.2. Personal data processing shall be restricted to the purposes set forth in section 3 of this Policy. Only the personal data that comply with the purposes of their processing shall be subject to processing.
5.3. The Operator guarantees that in the course of its activities it shall not allow combination of databases containing personal data whose processing is carried out for the purposes incompatible with each other.
5.4. In the course of personal data processing the Operator shall ensure personal data accuracy. The Operator shall take the necessary measures or ensure their adoption to erase or clarify incomplete or inaccurate data.
5.5. The Operator guarantees that personal data shall be stored in a form that allows personal data subject identification for no longer than it is required by personal data processing purpose. The personal data being processed shall be subject to destruction or anonymizing upon achievement of their processing purposes or in case of loss of the necessity to achieve these purposes.
5.6. Ensuring confidentiality and security of personal data being processed.
5.7. Personal data shall be processed in compliance with the rules and conditions set forth in Art. 6 of Federal Law N 152-FZ "On Personal Data" of July 27, 2006.

6. The Scope and Categories of Personal Data Processed,
Personal Data Subjects Categories
6.1. The content and scope of personal data processed shall comply with the declared processing purposes provided for in section 3 of this Policy. The personal data processed shall not be excessive in relation to the declared purposes of their processing.
6.2. The Operator shall be able to process personal data of the following categories of personal data subjects: persons visiting the Operator's website.
6.3. The scope of personal data processed shall be:
name, last name
e-mail address;
contact phone number.
country of residence
6.4. The Operator shall also process anonymized data about the users who visit the website (including the "cookies") using Internet statistics services.
6.5. Upon the expressed will of the User some personal data can be considered as publicly available in the manner prescribed by Federal Law N 152-FZ "On Personal Data" of 27.07.2006.
6.6. The Users' personal data shall be stored exclusively on electronic media and processed with the use of automated systems.
6.7. The Operator guarantees that the Users' personal data shall not be transferred to third parties, except for the cases provided for by the current legislation of the Russian Federation, in particular, upon request of the authorized bodies. Personal data can also be transferred to a limited extent to third parties (in particular, for completion of transactions).
6.8. The Operator shall process biometric personal data (information that characterizes physiological and biological make-up of a person, on the basis of which it is possible to establish his/her identity) in accordance with the legislation of the Russian Federation.
6.9. The Operator shall not process special categories of personal data related to race, nationality, political views, religious or philosophical beliefs, medical state, except as provided by the legislation of the Russian Federation.

7. Procedure and Conditions of Personal Data Processing
7.1. The Operator shall process personal data in accordance with the requirements of the legislation of the Russian Federation.
7.2. Personal data shall be processed with the consent of the personal data subjects to their processing as well as without such consent in cases provided for by the legislation of the Russian Federation.
7.3. Personal data processing by the Operator shall be allowed at the moment of expressing the consent by the User during registration on the Operator's website or filling out special forms on the Operator's website as well as in the Operator's social networks (hereinafter collectively referred to as actions implied by conduct).
7.4. The User shall agree to personal data processing for an indefinite period of time, in which case the User shall be entitled to withdraw his/her consent to personal data processing at any time by notifying the Operator in writing. Should the personal data subject withdraw consent to their processing, personal data shall be subject to destruction, if the Operator is not entitled to carry out their processing without the personal data subject's consent on the grounds provided for by the Personal Data Law or other federal laws.
7.5. After achieving the purpose of processing, personal data shall be subject to destruction without the possibility of their recovery.
7.6. The Operator shall carry out only automated personal data processing.
7.7. Personal data disclosure or distribution to third parties without the consent of the personal data subject shall not be allowed unless otherwise provided by the federal law.
7.7. Personal data transfer to state authorities shall be carried out in accordance with the requirements of the legislation of the Russian Federation.
7.8. The Operator shall take the necessary legal, organizational and technical measures to protect personal data against unauthorized or accidental access, destruction, alteration, blocking, distribution and other unauthorized actions.
7.9. In the course of collecting personal data including by means of the information and telecommunications network Internet the Operator shall ensure recording, systematization, accumulation, storage, clarification (updating, alteration), extraction of personal data of the citizens of the Russian Federation using the databases located on the territory of the Russian Federation except for the cases specified in the Personal Data Law.

8. Rights and Liabilities of the Operator and the User
8.1. 8. Rights and Liabilities of the Operator:
8.1.1. Processing the User's personal data in accordance with the declared purpose;
8.1.2. Requiring the User to provide accurate personal data necessary for conclusion of contracts, natural person identification as well as in other cases provided for by law and this Policy.
8.1.3. Processing publicly available personal data of natural persons.
8.1.4. Clarifying personal data processed, blocking or erasing them if personal data are incomplete, outdated, inaccurate, illegally obtained or are not necessary for the declared purpose of processing. The Operator shall have other rights provided for by Federal Law N 152-FZ "On Personal Data" of 27.07.2006.
8.1.5. Providing the personal data subject upon his/her request with information regarding processing of his/her personal data or submitting a reasoned refusal to provide information on legal grounds.
8.1.6. The Operator shall keep automated records of personal data obtained as well as fulfill other obligations stipulated by Federal Law N 152-FZ "On Personal Data" of 27.07.2006. At the same time, the Operator shall be liable for due processing of personal data and compliance with the confidentiality restrictions.
8.2. Rights and Liabilities of the User:
8.2.1. The User as the personal data subject shall take decision related to his / her personal data provision and shall give consent to processing thereof voluntarily, of his / her own free will and for his / her own benefit including by course of conduct.
8.2.2. The User shall be entitled to receive information regarding his/her personal data processing including:
1) confirmation of the fact of personal data processing by the Operator;
2) legal grounds and purposes of personal data processing;
3) purposes and methods of personal data processing used by the Operator;
4) name and registered address of the Operator, information about persons (except for the Operator's employees) that have access to personal data or to whom personal data can be disclosed pursuant to an agreement with the Operator or under the federal law;
5) personal data processed relating to the relevant personal data subject, their source unless another procedure for their submission is provided for by the federal law;
6) personal data processing period including the period of their storage;
7) procedure for exercising the rights set forth by the present Federal law by the personal data subject;
8) information on the performed or expected cross-border data transfer;
9) name or last name, name, patronymic name and address of the person processing personal data on the instructions of the Operator, if such processing is entrusted or will be entrusted to such person.
8.2.3. Should personal data be incomplete, outdated, inaccurate, illegally obtained or not necessary for the declared purpose of processing the User shall be entitled to require clarification of his/her personal data, their blocking and destruction.
8.2.4. The User shall be entitled to withdraw his/her consent to personal data processing. The User shall have other rights provided for by Federal Law N 152-FZ "On Personal Data" of 27.07.2006.
8.2.5. The User shall provide complete, accurate and reliable information about his/her personal data as well as fulfill other obligations stipulated by Federal Law N 152-FZ "On Personal Data" of 27.07.2006.

9. Final Provisions
9.1. This Policy shall enter into force upon approval by the Operator.
9.2. This Policy is subject to mandatory posting on the Operator's website.
9.3. Contact information to be used by the Users in case of questions related to personal data: ngclabmoscow@gmail.com.