Политика обработки персональных данных

При использовании Заказчиком Сайта Оператора необходимо заполнение соответствующих электронных форм на Сайте и направление своих персональных данных Оператору - это означает безоговорочное согласие Заказчика с настоящей Политикой и условиями обработки его персональных данных. В следствии несогласия с указанными условиями, Заказчик обязан:

• воздержаться от пользования Сайтом,
• не осуществлять передачу персональных данных Оператору через указанные способы связи,
• воздержаться от заключения гражданско-правового договора,
• не вступать в любые отношения с Оператором.

‌

1. Общие положения.

1.1. Настоящая политика обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иными нормативными актами в области обработки и защиты персональных данных, и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных о физических лицах, которые получает Индивидуальный предприниматель Кулешова Елена Анатольевна (ИНН 563806861605, ОГРНИП 325565800081362) (далее — Оператор).

1.2. Настоящая Политика разработана и применяется во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона «О персональных данных» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от:

— Заказчика сайта и его поддоменов;

— лиц, заключивших с Оператором гражданско-правовой договор.

1.4. Во исполнение требований ч. 2 ст. 18.1 Федерального закона «О персональных данных» настоящая Политика размещена в свободном доступе на данном сайте Оператора.

1.5. Оператор обрабатывает персональные данные Заказчика в случае заполнения и самостоятельной отправки Заказчиком его персональных данных через специальные электронные формы связи на Сайте или их при их направлении Оператору любым другим способом, в том числе для заключения гражданско-правового договора.

1.6. Ответственным лицом за обработку персональных данных является лично Оператор.

‌

2. Основные понятия, используемые в Политике.

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (Заказчику).

2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.3. Оператор — Индивидуальный предприниматель Кулешова Елена Анатольевна (ИНН 563806861605, ОГРНИП 325565800081362) , организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.4. Субъект (Заказчик) персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.5. Пользователь (Заказчик) — физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание Сайта и/или использующее функционал Сайта, в том числе успешно прошедшее процедуру отправки данных через формы обратной связи на Сайте.

2.6. Заказчик — любое дееспособное физическое лицо, заключившее гражданско-правовой договор с Оператором.

2.7. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу и на всех субдоменах, созданных на его основе.

2.8. Cookies — небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере персональных данных, браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта.

2.9. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который Субъект персональных данных получает доступ на Сайт.

2.10. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.11. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.12. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.13. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.14. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.15. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.

3. Цели обработки Оператором персональных данных.

3.1. Подготовка, заключение и исполнение гражданско-правового договора.

Категории субъектов, персональные данные которых обрабатываются:

— Заказчики.‌

Перечень обрабатываемых персональных данных для указанной цели:

— фамилия, имя, отчество;

— фотография;

— адрес электронной почты;

— номер телефона;

— адрес почтового отделения для отправки заказа.

Правовое основание обработки:

— договор (публичная оферта);

Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, блокирование, удаление, уничтожение.

‌

Срок обработки персональных данных:

— с момента предоставления персональных данных для оформления заказа до отправления в отделение почты.

Уничтожение персональных данных производится путем стирания из базы данных с помощью встроенных средств очистки данных информационной системы, после чего становится невозможным восстановить персональные данные Заказчика.

3.2. На сайте происходит сбор и обработка обезличенных данных о пользователях (в т.ч. файлов «cookies») с помощью сервисов интернет-статистики. Cookies необходимы для использования Сайта, навигации по Сайту и правильной работы его сервисов. Cookies могут содержать информацию о действиях Субъекта персональных данных на Сайте, в том числе введенную им информацию. При посещении любого из указанных в п. 1.3 настоящей Политики Сайтов, Пользователь уведомляется об использовании файлов cookies посредством всплывающего блока на Сайте. Отключение и/или блокировка Пользователем опции веб-браузера по приему данных из cookies означает, что использование Пользователем Сайта может быть ограничено, в частности, некоторых его функций. Политика Оператора в отношении cookie-файлов размещается на всех из указанных в п. 1.3 настоящей Политики Сайтах.

3.3. Оператор защищает данные, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы («пиксель»):

— IP адрес;

— информация из cookies;

— информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы)

— время доступа;

— информация об устройстве, используемом Пользователем для доступа к Сайту;

— адрес страницы, на которой расположен рекламный блок;

— реферер (адрес предыдущей страницы).

3.4. Оператор не обрабатывает персональные данные, которые относятся к биометрическим и специальным категориям персональных данных.

3.5. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации. Оператор исходит из того, что Заказчик предоставляет принадлежащие ему персональные данные и достоверную персональную информацию. Ответственность за достоверность персональных данных несет исключительно Заказчик.

4. Согласие на обработку персональных данных.

4.1. Заказчик самостоятельно передает свои персональные данные Оператору при заполнении через формы обратной связи на Сайте Оператора для заявки на получение от Оператора бесплатной /платной услуги, при заключении соответствующего договора.

4.2. Заказчик предоставляет согласие на обработку своих персональных данных путем активации на Сайте Оператора чек-бокса, проставляя «галочку» напротив фразы «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных». Данное действие имеет юридическую силу.

4.3. Заказчик выражает свое согласие на обработку Оператором персональных данных в целях, предусмотренных Политикой. Заказчик самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.

4.4. Заказчик может в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее письмо по адресу электронной почты: yuristkuleshova@yandex.ru. Заказчик понимает, что в случае отзыва согласия на обработку персональных данных не сможет воспользоваться функционалом Сайта и услугами Оператора. В случае отзыва Заказчика согласия на обработку персональных данных, Оператор вправе продолжить обработку данных без его согласия при наличии оснований, предусмотренных законом.

‌

5. Способы обработки персональных данных.

5.1. Оператор осуществляет автоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям.

‌

6. Порядок и условия обработки персональных данных.

6.1. Порядок и условия обработки персональных данных установлены Оператором для каждой цели обработки персональных данных (п. 3 Политики).

6.2. Обработка персональных данных осуществляется с согласия Заказчика на обработку его персональных данных, а также без такового в случаях, предусмотренных законодательством РФ.

6.3. Оператор осуществляет обработку персональных данных любым законным способом путем внесения персональных данных в информационные системы Оператора с использованием автоматизированной обработки персональных данных посредством информационно-телекоммуникационной сети «Интернет».

6.4. При обработке персональных данных Оператор, используя средства автоматизации, совершает следующие действия с персональными данными: сбор, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение. При этом Оператор использует базы данных, которые находятся на территории Российской Федерации.

6.5. При обработке персональных данных Оператор, не используя средства автоматизации (неавтоматизированная обработка), совершает следующие действия с персональными данными: сбор, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.

6.6. Оператор сохраняет конфиденциальность персональных данных. Не допускается передача третьим лицам и распространение персональных данных без согласия Заказчика, если иное не предусмотрено федеральным законом.

7. Сроки обработки персональных данных.

7.1. Обработка персональных данных осуществляется Оператором в течение срока, необходимого для выполнения целей, для которых они собирались. В любом случае, персональные данные Заказчика обрабатываются не дольше 3 (трех) лет с момента получения согласия Заказчика на обработку персональных данных.

7.2. Обработка персональных данных прекращается Оператором в следующих случаях:

7.2.1. Достижение целей обработки персональных данных;

7.2.2. Истечение срока действия согласия на обработку персональных данных;

7.2.3. Отзыв согласия Заказчика на обработку его персональных данных.

8. Меры по обеспечению безопасности персональных данных при их обработке

8.1. Меры по обеспечению безопасности персональных данных при их обработке установлены Оператором для каждой цели обработки персональных данных (п. 3 Политики).

8.2. Оператор принимает достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий и незаконных форм обработки.

8.3. Основными мерами защиты персональных данных, используемыми Оператором, являются:

8.3.1. Назначение лица, ответственного за обеспечение безопасности персональных данных;

8.3.2. Издание локальных актов по вопросам обработки персональных данных, в том числе Политику в отношении обработки персональных данных;

8.3.3. Ограничение круга лиц, имеющих доступ к персональным данным.

8.3.4. Внедрение программных и технических средств защиты информации в электронном виде;

8.3.5. Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;

8.3.6. Резервное копирование информации;

8.3.7. Организация порядка уничтожения информации, содержащей персональные данные, если законодательством не установлены требования по хранению соответствующих данных;

9. Порядок и сроки хранения персональных данных.

9.1. Порядок и сроки хранения персональных данных установлены Оператором для каждой цели обработки персональных данных (п. 3 Политики).

9.2. Персональные данные Заказчика проходят обработку и передаются на хранение в электронном виде.

9.3. Персональные данные Заказчика, которые обрабатываются в различных целях обработки персональных данных, хранятся раздельно.

9.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных каталогах (файлообменниках) в информационных системах персональных данных.

9.5. Хранение персональных данных осуществляется с ограничением доступа к персональным данным.

9.6. Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении. В любом случае, персональные данные Субъекта персональных данных хранятся не дольше 3 (трех) лет с момента получения согласия Заказчика на обработку персональных данных.

10. Основные права и обязанности Оператора.

10.1. Оператор имеет право:

10.1.1. Получать от Заказчика достоверную информацию содержащую персональные данные;

10.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законодательством;

10.2. Оператор обязан:

10.2.1. Предоставлять Заказчику информацию, касающуюся обработки его персональных данных.

10.2.2. Организовывать обработку персональных данных в порядке, установленном законодательством РФ.

10.2.3. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике.

10.2.4. Принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

10.2.5. Отвечать на обращения и запросы Заказчика и уполномоченного органа по защите прав субъектов персональных данных (далее — Роскомнадзор) в порядке и сроки, установленные Федеральным законом «О персональных данных».

10.2.6. При отказе Заказчика в предоставлении персональных данных — разъяснить последствия такого отказа;

10.2.7. Прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом «О персональных данных».

10.2.8. Исполнять иные обязанности, предусмотренные Федеральным законом «О персональных данных».

11. Основные права и обязанности Заказчика о предоставлении персональных данных.

11.1. Заказчик имеет право:

11.1.1. Получать информацию, касающуюся обработки его персональных данных, в том числе содержащей:

— подтверждение факта обработки персональных данных Оператором;

— применяемые Оператором способы обработки персональных данных;

— правовые основания и цели обработки персональных данных;

— наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

— обрабатываемые персональные данные, относящиеся к Заказчику, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;

— сроки обработки персональных данных, в том числе сроки их хранения;

— иные сведения, предусмотренные действующим законодательством РФ.

11.1.2. Сведения предоставляются Заказчику Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

11.1.3. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. В случае выявления неточностей в персональных данных, Заказчик может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора yuristkuleshova@yandex.ru с пометкой «Актуализация персональных данных». В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.

11.2. Заказчик при предоставлении персональных данных обязан:

11.2.1. Предоставлять Оператору достоверные данные о себе.

11.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

‌

12. Ответственность Заказчика при предоставлении персональных данных.

12.1. Заказчик обязан предоставлять Оператору только достоверные персональные данные и своевременно сообщать об их изменении. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью Заказчика, и исходит из того, что Заказчик предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.

12.2. Риск предоставления недостоверных персональных данных несет сам Заказчик.

12.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим возраста 18 (восемнадцати) лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

12.4. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые Заказчик сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет лицо, предоставившее недостоверные данные.

12.5. Оператор не контролирует и не несет ответственности за сайты третьих лиц, на которые Заказчик может перейти по ссылкам, доступным на веб-сайте. Отношения Заказчика и третьих лиц по обеспечению конфиденциальности персональных данных, предоставляемых Заказчиком третьим лицам, регулируются Заказчиком и такими третьими лицами самостоятельно.

13. Актуализация, исправление, удаление и уничтожение персональных данных.

13.1. Актуализация, исправление, удаление и уничтожение персональных данных установлены Оператором для каждой цели обработки персональных данных (п. 3 Политики).

13.2. Заказчик вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту Оператора yuristkuleshova@yandex.ru.

13.3. Заказчик вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено законодательством. Оператор отвечает на указанные запросы в соответствии с законодательством.

13.4. В случае выявления неправомерной обработки персональных данных при обращении Заказчика (его представителя) либо по запросу Заказчика (его представителя) либо Роскомнадзора Оператор блокирует неправомерно обрабатываемые персональные данные, относящиеся к этому Заказчику, с момента такого обращения или получения указанного запроса на период проверки.

13.5. В случае выявления неточных персональных данных при обращении Заказчика (его представителя) либо по их запросу или по запросу Роскомнадзора Оператор блокирует персональные данные, относящиеся к этому Заказчику, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Заказчика или третьих лиц.

13.6. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Заказчиком (его представителем) либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.

13.7. При выявлении неправомерной обработки персональных данных, осуществляемой Оператором, Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.

13.8. Оператор прекращает обработку персональных данных при достижении цели обработки персональных данных и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, является Заказчик.

14. Порядок ответа на запросы / обращения Заказчика и их представителей на доступ к персональным данным.

14.1. Заказчик имеет право на получение информации, касающейся обработки его персональных данных.

14.2. Запрос Заказчика должен содержать:

— номер основного документа, удостоверяющего личность Заказчика или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие Заказчика в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

— подпись Заказчика или его представителя.

14.4. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

14.5. Если в обращении (запросе) Заказчика не отражены в соответствии с требованиями Федерального закона «О персональных данных» все необходимые сведения или Заказчик не обладает правами доступа к запрашиваемой информации, то Оператор направляет Заказчику мотивированный отказ.

14.6. Срок предоставления Заказчику запрашиваемой информации — 10 (десять) рабочих дней с момента обращения либо получения Оператором запроса Заказчика или его представителя.

14.7. Оператором не обрабатываются запросы, связанные с передачей или разглашением персональных данных, поступившие по телефону или в мессенджерах, ввиду отсутствия возможности идентифицировать личность Заказчика.

14.8. Оператор направляет уведомление о результатах рассмотрения запросов/обращений Заказчика, указанные в настоящем разделе, используя адрес электронной почты yuristkuleshova@eandex.ru путем отправки сообщений на адрес электронной почты Заказчика указанный в запросе.

15. Заключительные положения.

15.1. Политика, отношения между Заказчиком и Оператором, возникающие в связи с применением Политики, а также вопросы, не урегулированные Политикой, регулируются действующим законодательством РФ.

15.2. Политика (в том числе любая из ее частей) может быть изменена Оператором в одностороннем порядке. При внесении изменений в Политике указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией Политики. Политика действует бессрочно до замены ее новой версией.

15.3. Заказчик обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

16. Разрешение споров.

16.1. До обращения в суд с иском по спорам, возникающим из отношений между Заказчиком и Оператором, предъявляется претензия (письменное предложение о добровольном урегулировании спора). Перед обращением в суд Заказчик должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) дней.

16.2. При недостижении соглашения спор будет передан на рассмотрение в суд по месту регистрации Оператора.

17. Обратная связь и реквизиты Оператора.

17.1. Все дополнительные вопросы или предложения относительно Политики обработки персональных данных необходимо направлять по электронному адресу: yuristkuleshova@yandex.ru

17.2. Реквизиты Оператора:

‌Индивидуальный предприниматель

Кулешова Елена Анатольевна

ИНН 563806861605

ОГРНИП 325565800081362‌

‌Банк: ООО «Банк Точка»

р/счет: 40802810520000729553

‌корр./счет: 30101810745374525104

‌БИК: 044525104

‌

Адрес эл. почты: yuristkuleshova@yandex.ru