Made on
Tilda
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок, условия, цели, правовые основания и принципы обработки персональных данных, осуществляемой физическим лицом Кинасовой Евгенией Дмитриевной, ИНН 773474099439, (далее – Оператор).
1.2. Политика разработана во исполнение требований Конституции Российской Федерации, Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Федерального закона от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации», а также иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.
1.3. Политика является основополагающим локальным документом Оператора в сфере обработки и защиты персональных данных и определяет единые требования к обработке персональных данных всех категорий субъектов персональных данных, взаимодействующих с Оператором.
1.4. Действие настоящей Политики распространяется на все процессы обработки персональных данных, осуществляемые Оператором с использованием средств автоматизации, без их использования либо смешанным способом независимо от источника получения персональных данных.
1.5. Оператор обеспечивает обработку персональных данных на законной и справедливой основе, соблюдая права и свободы человека и гражданина, включая право на неприкосновенность частной жизни.
1.6. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных, предотвращения неправомерного или случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
1.7. Настоящая Политика является общедоступным документом и подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет на официальных интернет-ресурсах Оператора.
1.8. Использование сайта Оператора, направление заявок, обращений, сообщений, заполнение регистрационных и иных форм, а также совершение иных действий, связанных с передачей персональных данных Оператору, означает ознакомление субъекта персональных данных с настоящей Политикой в объеме, необходимом для понимания порядка обработки его персональных данных.
1.9. В случаях, когда для обработки персональных данных в соответствии с законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных, такое согласие оформляется в форме и порядке, предусмотренных законодательством Российской Федерации.
1.10. Настоящая Политика действует бессрочно до утверждения Оператором новой редакции. Новая редакция Политики вступает в силу с момента ее размещения на официальных интернет-ресурсах Оператора, если иной срок вступления в силу не установлен новой редакцией Политики.
1.11. Контроль за исполнением требований настоящей Политики осуществляется лицом, ответственным за организацию обработки персональных данных, назначенным Оператором в установленном порядке.
1.12. Во всех вопросах, не урегулированных настоящей Политикой, Оператор и субъекты персональных данных руководствуются действующим законодательством Российской Федерации.
Для целей настоящей Политики используются следующие основные понятия.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
К персональным данным относятся сведения, которые позволяют идентифицировать лицо самостоятельно либо в совокупности с иной информацией, имеющейся у Оператора.
2.2. Субъект персональных данных — совершеннолетнее физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором. Субъектами персональных данных в рамках деятельности Оператора могут являться посетители сайта, клиенты, контрагенты, представители контрагентов, выгодоприобретатели по договорам и иные физические лица, персональные данные которых обрабатываются Оператором на законных основаниях
2.3. Оператор персональных данных (Оператор) — физическое лицо Кинасова Евгения Дмитриевна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных — любое действие (операция) либо совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации либо без использования таких средств. К обработке персональных данных относятся, в том числе: сбор; запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники, программного обеспечения, информационных систем и иных технических средств.
2.6. Неавтоматизированная обработка персональных данных — обработка персональных данных без использования средств автоматизации, включая обработку персональных данных на бумажных носителях.
2.7. Смешанная обработка персональных данных — обработка персональных данных как с использованием средств автоматизации, так и без использования таких средств.
2.8. Сбор персональных данных — действия, направленные на получение персональных данных непосредственно от субъекта персональных данных либо из иных законных источников.
2.9. Хранение персональных данных — действия, обеспечивающие сохранность персональных данных в течение установленного срока обработки.
2.10. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц. Распространение персональных данных допускается исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
2.11. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.12. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.13. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.14. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.15. Конфиденциальность персональных данных — обязательное для соблюдения Оператором и иными лицами, получившими доступ к персональным данным, требование не раскрывать третьим лицам и не распространять персональные данные без наличия законных оснований либо согласия субъекта персональных данных.
2.16. Файлы cookie — фрагменты данных, автоматически сохраняемые на устройстве пользователя при посещении сайта, которые позволяют идентифицировать браузер пользователя, анализировать использование сайта, сохранять пользовательские настройки и обеспечивать корректную работу отдельных функций сайта.
2.17. Метрические программы — программные средства веб-аналитики, используемые для сбора статистической информации о посещаемости сайта, действиях пользователей на сайте, технических параметрах устройств пользователей и иных данных, необходимых для улучшения работы сайта и качества оказываемых услуг.
2.18. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому лицу либо иностранному юридическому лицу.
2.19. Безопасность персональных данных — состояние защищенности персональных данных, обеспечивающее предотвращение неправомерного либо случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий в отношении персональных данных.
3.1. Обработка персональных данных Оператором осуществляется на основе принципов, установленных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», а также иных требований законодательства Российской Федерации в области защиты информации и обеспечения конфиденциальности персональных данных.
3.2. Оператор осуществляет обработку персональных данных исключительно на законной и справедливой основе. Обработка персональных данных осуществляется только при наличии предусмотренных законодательством Российской Федерации правовых оснований, включая согласие субъекта персональных данных, необходимость исполнения договора, соблюдение требований законодательства Российской Федерации либо наличие иных законных оснований, предусмотренных действующим законодательством.
3.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. До начала обработки персональных данных Оператор определяет цель обработки, состав обрабатываемых персональных данных, правовые основания обработки, а также объем операций, необходимых для достижения соответствующей цели. Не допускается обработка персональных данных для целей, несовместимых с первоначально заявленными целями их сбора.
3.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Оператор принимает организационные меры, направленные на исключение смешения персональных данных различных категорий субъектов, если такое смешение может привести к нарушению прав субъектов персональных данных либо противоречить целям обработки.
3.5. Оператор не допускает обработку персональных данных, являющихся избыточными по отношению к заявленным целям их обработки. При определении перечня персональных данных Оператор руководствуется принципом минимизации обработки персональных данных и осуществляет сбор только тех сведений, которые объективно необходимы для достижения соответствующей цели обработки.
3.6. При обработке персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры по удалению либо уточнению неполных, устаревших, недостоверных или неточных персональных данных. В случае получения от субъекта персональных данных либо его представителя сведений о необходимости актуализации персональных данных Оператор осуществляет их проверку и внесение необходимых изменений в сроки, предусмотренные законодательством Российской Федерации.
3.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен федеральным законом, договором либо иными обязательными требованиями законодательства Российской Федерации. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат уничтожению, либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
3.8. Оператор обеспечивает конфиденциальность персональных данных и не допускает их распространения без законных оснований либо без отдельного согласия субъекта персональных данных в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
4.1. В целях осуществления своей деятельности Оператор осуществляет обработку персональных данных различных категорий субъектов персональных данных в объеме, необходимом для достижения целей обработки, предусмотренных настоящей Политикой и действующим законодательством Российской Федерации.
4.2. Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных.
4.2.1. Посетители сайта
К данной категории относятся лица, использующие сайты, лендинги, и иные информационные ресурсы Оператора. В отношении посетителей сайта могут обрабатываться сведения, необходимые для обеспечения функционирования сайта, анализа его использования, обработки обращений, регистрации на мероприятия, получения консультаций и направления информации по запросу пользователя.
4.2.2. Клиенты
К данной категории относятся лица, заключившие договор с Оператором либо приобретающие его услуги. Обработка персональных данных клиентов осуществляется в целях заключения, исполнения, изменения и прекращения договоров, предоставления услуг, сопровождения клиентов, исполнения обязательств сторон, осуществления расчетов, ведения документооборота и исполнения требований законодательства Российской Федерации.
4.2.3. Контрагенты
К данной категории относятся физические лица, зарегистрированные в качестве индивидуальных предпринимателей, самозанятых граждан либо осуществляющие профессиональную деятельность в иной предусмотренной законом форме, вступающие в договорные отношения с Оператором. Обработка персональных данных контрагентов осуществляется в целях заключения, исполнения, изменения и прекращения договоров, ведения переговоров, организации взаимодействия, осуществления взаиморасчетов и исполнения требований законодательства Российской Федерации.
4.2.4. Представители контрагентов
К данной категории относятся физические лица, действующие от имени и в интересах юридических лиц либо индивидуальных предпринимателей на основании закона, устава, доверенности либо иных полномочий. Обработка персональных данных представителей контрагентов осуществляется в объеме, необходимом для организации взаимодействия между сторонами договора, осуществления документооборота, согласования условий сотрудничества и исполнения обязательств по заключенным договорам.
4.2.5. Выгодоприобретатели по договорам
К указанной категории относятся лица, в интересах которых заключаются либо исполняются договоры между Оператором и клиентами, контрагентами или иными участниками гражданско-правовых отношений. Персональные данные выгодоприобретателей могут обрабатываться в объеме, необходимом для исполнения договорных обязательств, идентификации соответствующего лица, обеспечения возможности получения предусмотренных договором результатов, услуг либо иных благ.
4.3. Обработка персональных данных каждой категории субъектов осуществляется исключительно в пределах целей обработки персональных данных, установленных настоящей Политикой, и в объеме, необходимом для достижения соответствующих целей.
4.4. Оператор принимает меры по недопущению обработки персональных данных лиц, не относящихся к категориям субъектов персональных данных, предусмотренным настоящей Политикой, если иное не вытекает из требований законодательства Российской Федерации либо характера правоотношений между субъектом персональных данных и Оператором.
5.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей, соответствующих характеру деятельности Оператора, требованиям законодательства Российской Федерации и законным интересам субъектов персональных данных.
5.2. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.3. В зависимости от характера правоотношений между Оператором и субъектом персональных данных Оператор осуществляет обработку персональных данных в следующих целях.
5.3.1. Подготовка, заключение и исполнение гражданско-правовых договоров
Обработка осуществляется для подготовки, заключения, исполнения и прекращения договоров, оказания услуг, проведения мероприятий, осуществления расчетов, ведения документооборота и урегулирования возникающих правоотношений.
В рамках данной цели могут обрабатываться персональные данные клиентов, посетителей сайта, контрагентов, представителей контрагентов и выгодоприобретателей по договорам.
5.3.2. Продвижение товаров, работ и услуг на рынке
Обработка персональных данных может осуществляться для информирования о деятельности Оператора, направления информационных и рекламных материалов, проведения маркетинговых мероприятий и анализа востребованности услуг при наличии необходимых согласий субъекта персональных данных.
Направление рекламной информации осуществляется исключительно при наличии надлежащего согласия субъекта персональных данных в случаях, когда получение такого согласия является обязательным в соответствии с законодательством Российской Федерации.
5.3.3. Публикация и размещение статей и материалов авторов, участие в мероприятиях
Обработка персональных данных осуществляется в целях публикации и размещения статей, материалов и иных произведений авторов в открытом доступе на информационных ресурсах Оператора, указания сведений об авторстве, а также организации и обеспечения участия субъектов персональных данных в мероприятиях, проводимых Оператором.
В рамках данной цели могут обрабатываться персональные данные авторов, посетителей сайта и иных лиц, направивших Оператору материалы для публикации либо изъявивших желание принять участие в мероприятиях.
5.4. Для каждой цели обработки Оператор определяет перечень персональных данных, необходимый и достаточный для достижения соответствующей цели.
5.5. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости достижения таких целей, истечении сроков хранения либо наступлении иных оснований, предусмотренных законодательством Российской Федерации.
5.6. Оператор не осуществляет обработку персональных данных в целях, не предусмотренных настоящей Политикой, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным согласием субъекта персональных данных.
6.1. Оператор осуществляет обработку исключительно тех персональных данных, которые необходимы для достижения целей обработки, предусмотренных настоящей Политикой, заключенными договорами и требованиями законодательства Российской Федерации.
6.2. Состав обрабатываемых персональных данных определяется исходя из конкретной цели обработки, категории субъекта персональных данных, характера правоотношений между субъектом персональных данных и Оператором, а также требований действующего законодательства Российской Федерации.
6.3. Конкретный перечень персональных данных определяется соответствующей целью обработки персональных данных и может различаться в зависимости от категории субъекта персональных данных:
фамилия, имя, отчество;
адрес регистрации и адрес проживания;
номер телефона;
адрес электронной почты;
ИНН;
данные документа, удостоверяющего личность;
банковские реквизиты, включая реквизиты банковской карты, номер расчетного счета и номер лицевого счета;
сведения о занимаемой должности и профессии;
фотографические изображения и видеоизображения;
сведения, содержащиеся в договорах, заявлениях, обращениях и иных документах;
сведения, собираемые посредством метрических программ;
иные персональные данные, необходимые для достижения целей обработки.
6.4. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся: расовой принадлежности, национальной принадлежности, политических взглядов, религиозных убеждений, философских убеждений, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
7.1. Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.
7.2. Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»
Федеральный закон от 27.07.2006 №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
иные федеральные законы, подзаконные нормативные акты и обязательные требования законодательства Российской Федерации;
локальные нормативные акты Оператора;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку персональных данных.
7.3. Согласие субъекта персональных данных может предоставляться в письменной, электронной либо иной форме, допускаемой законодательством Российской Федерации. Оператор обеспечивает возможность подтверждения факта получения согласия в течение срока обработки персональных данных и срока хранения соответствующих документов.
7.4. Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима: для заключения договора по инициативе субъекта персональных данных, для исполнения договора, стороной которого является субъект персональных данных, для исполнения договора, выгодоприобретателем по которому является субъект персональных данных, для исполнения договора, поручителем по которому является субъект персональных данных.
В указанных случаях объем обрабатываемых персональных данных ограничивается сведениями, необходимыми для подготовки, заключения, исполнения, изменения либо прекращения соответствующего договора.
7.5. Оператор вправе осуществлять обработку персональных данных без получения отдельного согласия субъекта персональных данных в случаях, когда такая обработка необходима для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации.
7.6. Оператор вправе осуществлять обработку персональных данных для реализации своих законных интересов при условии соблюдения прав и свобод субъектов персональных данных и требований законодательства Российской Федерации.
7.7. Обработка персональных данных в целях распространения рекламной информации, маркетинговых материалов, информационных рассылок и предложений осуществляется исключительно при наличии надлежащего согласия субъекта персональных данных в случаях, когда получение такого согласия предусмотрено законодательством Российской Федерации.
Субъект персональных данных вправе в любое время отказаться от получения рекламных и информационных сообщений.
Получение такого отказа является основанием для прекращения обработки персональных данных в целях рекламного информирования, если иное не предусмотрено законодательством Российской Федерации.
8.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным либо смешанным способом в соответствии с требованиями законодательства Российской Федерации и настоящей Политикой.
8.2. Персональные данные предоставляются субъектом персональных данных непосредственно либо через законного представителя посредством сайта, электронной почты, мессенджеров, договоров и иных законных каналов взаимодействия. При сборе персональных данных Оператор обеспечивает предоставление субъекту персональных данных информации, предусмотренной законодательством Российской Федерации.
8.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных. Персональные данные хранятся на материальных носителях и (или) в информационных системах персональных данных с соблюдением требований законодательства Российской Федерации в области защиты персональных данных.
Оператор принимает меры, направленные на предотвращение случайной утраты персональных данных, их повреждения, несанкционированного изменения либо уничтожения.
8.4. Использование персональных данных осуществляется исключительно для достижения целей обработки с соблюдением требований конфиденциальности и ограничения доступа.
8.5. Передача персональных данных осуществляется только при наличии законных оснований и в объеме, необходимом для достижения целей обработки.
8.6. Оператор вправе поручать обработку персональных данных третьим лицам в порядке и на условиях, предусмотренных законодательством Российской Федерации.
8.7. Персональные данные подлежат уничтожению либо обезличиванию в случаях, предусмотренных законодательством РФ и настоящей Политикой.
8.8. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, расположенных на территории Российской Федерации. Оператор принимает меры по соблюдению требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.
8.9. Оператор не осуществляет трансграничную передачу персональных данных. В случае возникновения необходимости осуществления трансграничной передачи персональных данных такая передача будет осуществляться исключительно в порядке и на условиях, предусмотренных законодательством Российской Федерации.
9.1. Оператор принимает необходимые организационные, правовые и технические меры для обеспечения безопасности персональных данных в соответствии с требованиями законодательства Российской Федерации.
9.2. В целях обеспечения безопасности персональных данных и соблюдения требований законодательства Российской Федерации Оператор реализует комплекс организационных и правовых мер, направленных на предотвращение неправомерного либо случайного доступа к персональным данным, их уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий. В рамках указанных мер Оператор:
обеспечивает назначение лица, ответственного за организацию обработки персональных данных;
определяет перечень лиц, допущенных к обработке персональных данных, и объем предоставляемых им полномочий;
обеспечивает ознакомление лиц, осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации о персональных данных и локальными нормативными актами Оператора;
организует контроль соблюдения требований законодательства Российской Федерации в сфере персональных данных;
обеспечивает получение необходимых согласий субъектов персональных данных в случаях, предусмотренных законодательством Российской Федерации;
включает обязательства по соблюдению конфиденциальности и защите персональных данных в трудовые, гражданско-правовые и иные договоры;
оформляет поручение обработки персональных данных третьим лицам в случаях, предусмотренных законодательством Российской Федерации;
ведет документацию, подтверждающую законность обработки персональных данных и выполнение обязанностей Оператора в сфере персональных данных.
9.3. Для обеспечения безопасности персональных данных Оператор применяет антивирусную защиту, разграничение прав доступа, средства идентификации пользователей, резервное копирование данных, мониторинг информационных систем и иные меры защиты информации.
9.4. При выявлении нарушений безопасности персональных данных Оператор принимает меры по локализации инцидента, устранению его последствий и предотвращению повторного возникновения аналогичных случаев:
проводится оценка вреда, который может быть причинен субъектам персональных данных;
определяются актуальные угрозы безопасности персональных данных;
обеспечивается учет машинных носителей персональных данных;
осуществляется контроль уровня защищенности информационных систем;
ограничивается доступ посторонних лиц в помещения, в которых осуществляется обработка персональных данных.
10.1. Субъект персональных данных вправе получать информацию об обработке принадлежащих ему персональных данных в объеме, предусмотренном законодательством Российской Федерации. Оператор предоставляет такую информацию по запросу субъекта персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
10.2. Субъект персональных данных вправе получить доступ к принадлежащим ему персональным данным, обрабатываемым Оператором.
Оператор предоставляет субъекту персональных данных возможность ознакомиться с его персональными данными, за исключением случаев, когда ограничение такого доступа допускается законодательством Российской Федерации. Доступ может быть предоставлен способами, не противоречащими законодательству Российской Федерации.
10.3. Субъект персональных данных вправе требовать уточнения принадлежащих ему персональных данных в случае, если персональные данные являются: неполными, неточными, устаревшими, недостоверными. При поступлении соответствующего обращения Оператор обязан проверить представленные сведения и при наличии оснований внести необходимые изменения. До завершения проверки достоверности сведений Оператор вправе осуществить блокирование соответствующих персональных данных.
10.4. Субъект персональных данных вправе требовать уничтожения принадлежащих ему персональных данных, если: персональные данные являются незаконно полученными, персональные данные не являются необходимыми для заявленной цели обработки, достигнуты цели обработки персональных данных, отсутствуют законные основания дальнейшей обработки персональных данных, обработка осуществляется с нарушением законодательства Российской Федерации. Оператор рассматривает соответствующее обращение и принимает решение в порядке и сроки, установленные законодательством Российской Федерации.
10.5. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия осуществляется посредством направления соответствующего обращения Оператору. После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки, предусмотренные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения такого отзыва.
10.6. Субъект персональных данных вправе заявить возражение против обработки принадлежащих ему персональных данных в случаях, предусмотренных законодательством Российской Федерации.
Оператор рассматривает поступившие возражения и принимает решение о возможности продолжения обработки персональных данных либо о необходимости прекращения такой обработки.
11.1. Использование отдельных категорий файлов cookie осуществляется в случаях и порядке, предусмотренных законодательством Российской Федерации.
11.2. Оператор использует технические, функциональные, аналитические и иные файлы cookie, необходимые для обеспечения работоспособности сайта, сохранения пользовательских настроек, анализа посещаемости, повышения качества работы сайта и совершенствования пользовательского опыта. Файлы cookie могут содержать техническую информацию об устройстве пользователя, параметрах его работы с сайтом и совершаемых действиях. Указанные сведения используются исключительно в целях, предусмотренных настоящей Политикой.
11.3. Для анализа посещаемости сайта и повышения качества предоставляемых услуг Оператор вправе использовать метрические программы и аналитические сервисы.
К таким сервисам могут относиться:
Яндекс.Метрика;
системы веб-аналитики, используемые Оператором;
сервисы анализа поведения пользователей;
сервисы оценки эффективности рекламных кампаний;
иные аналитические инструменты.
Перечень используемых сервисов может изменяться в зависимости от потребностей деятельности Оператора.
11.4. При использовании сайта автоматически могут собираться следующие сведения:
IP-адрес пользователя;
сведения о браузере;
сведения об устройстве пользователя;
дата и время посещения сайта;
длительность посещения сайта;
сведения о действиях пользователя на сайте;
Указанные сведения используются исключительно в целях, предусмотренных настоящей Политикой.
11.5. Оператор использует файлы cookie и аналитические сервисы для следующих целей:
обеспечения функционирования сайта;
анализа посещаемости сайта;
повышения качества пользовательского опыта;
повышения эффективности предоставляемых услуг;
11.6. Отдельные файлы cookie удаляются автоматически после завершения пользовательской сессии. Другие файлы могут сохраняться на устройстве пользователя в течение срока, необходимого для достижения целей их использования. Срок хранения конкретных файлов cookie определяется настройками используемых сервисов и браузера пользователя.
11.7. Пользователь вправе самостоятельно управлять использованием файлов cookie посредством настроек используемого браузера.
Пользователь может:
разрешить использование файлов cookie;
ограничить использование файлов cookie;
запретить использование файлов cookie;
удалить ранее сохраненные файлы cookie.
Информация о настройке параметров использования файлов cookie содержится в документации соответствующего браузера.
11.8. В случае отключения файлов cookie отдельные функции сайта могут работать некорректно либо стать недоступными. Оператор не несет ответственности за возможное ухудшение качества работы сайта, вызванное ограничением либо отключением файлов cookie пользователем.
11.9. В случаях, когда сведения, собираемые посредством метрических программ, относятся к персональным данным в понимании законодательства Российской Федерации, такая обработка осуществляется в соответствии с требованиями Федерального закона №152-ФЗ «О персональных данных» и настоящей Политики. Оператор принимает меры по обеспечению законности обработки таких данных и их защите от неправомерного доступа.
12.1. Оператор обеспечивает конфиденциальность персональных данных и не допускает их передачу третьим лицам без наличия законных оснований. Передача персональных данных третьим лицам осуществляется исключительно в объеме, необходимом для достижения конкретных целей обработки персональных данных, исполнения требований законодательства Российской Федерации либо исполнения обязательств Оператора перед субъектом персональных данных.
12.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
при наличии согласия субъекта персональных данных на такую передачу;
если передача необходима для исполнения договора, стороной которого является субъект персональных данных, либо договора, заключенного в интересах субъекта персональных данных;
если передача предусмотрена законодательством Российской Федерации;
если передача осуществляется по запросу суда, правоохранительных органов, органов государственной власти, органов местного самоуправления либо иных уполномоченных органов в пределах их компетенции;
если передача необходима для защиты прав и законных интересов Оператора при условии соблюдения требований законодательства Российской Федерации.
12.3. В зависимости от целей обработки персональных данных Оператор вправе передавать персональные данные следующим категориям получателей:
12.3.1. Государственные органы. В том числе:
Федеральная налоговая служба;
Социальный фонд Российской Федерации;
органы прокуратуры;
суды;
правоохранительные органы;
органы государственной власти;
органы местного самоуправления;
иные органы, обладающие соответствующими полномочиями.
Передача осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
12.3.2. Банки и кредитные организации. Передача может осуществляться в целях:
проведения платежей;
возврата денежных средств;
исполнения финансовых обязательств;
осуществления расчетов по договорам.
12.3.3. Организации, обеспечивающие техническое сопровождение деятельности Оператора. К данной категории относятся организации и сервисы, обеспечивающие:
хостинг сайтов;
размещение баз данных;
техническую поддержку;
сопровождение CRM-систем;
обслуживание информационных систем;
резервное копирование данных;
хранение информации;
обеспечение информационной безопасности.
12.3.4. Организации, обеспечивающие электронные коммуникации. В том числе:
сервисы электронной почты;
сервисы рассылок;
платформы проведения вебинаров;
сервисы видеоконференцсвязи;
сервисы обмена сообщениями.
12.4. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязаны соблюдать требования законодательства Российской Федерации, обеспечивать конфиденциальность и безопасность персональных данных и использовать их исключительно в целях, определенных Оператором.
12.5. Распространение персональных данных допускается исключительно в случаях, предусмотренных законодательством Российской Федерации. Распространение персональных данных, разрешенных субъектом персональных данных для распространения, осуществляется только при наличии отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации. Оператор обеспечивает учет и хранение таких согласий в течение сроков, установленных законодательством Российской Федерации.
12.6. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
Обработка персональных данных граждан Российской Федерации и хранение осуществляется с соблюдением требований части 5 статьи 18 Федерального закона №152-ФЗ. Оператор организует обработку персональных данных с использованием информационных систем и баз данных, размещенных на территории Российской Федерации.
В случае привлечения третьих лиц для размещения информационных систем Оператор обеспечивает наличие у таких лиц возможности соблюдения требований законодательства Российской Федерации о локализации персональных данных.
12.7. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обязуется предварительно выполнить все требования законодательства Российской Федерации, действующие на момент начала такой передачи.
До начала трансграничной передачи Оператор обязуется:
провести оценку необходимости такой передачи;
определить правовые основания передачи;
выполнить требования законодательства Российской Федерации;
принять меры по защите прав субъектов персональных данных;
обеспечить надлежащий уровень безопасности персональных данных.
13.1. Оператор осуществляет обработку и хранение персональных данных не дольше, чем этого требуют цели обработки персональных данных, если иной срок не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо отдельным согласием субъекта персональных данных.
При определении сроков хранения персональных данных Оператор руководствуется требованиями законодательства РФ. Оператор обеспечивает прекращение обработки персональных данных после достижения целей обработки либо наступления иных оснований для прекращения обработки. Обязательные сроки хранения документов, установленные законодательством Российской Федерации, имеют приоритет над иными сроками хранения.
13.2. Уничтожение персональных данных осуществляется способами, исключающими возможность их восстановления. В случаях, предусмотренных законодательством Российской Федерации и локальными нормативными актами Оператора, факт уничтожения персональных данных подлежит документальному оформлению.
13.3. В случаях, когда уничтожение персональных данных не требуется для достижения целей обработки, Оператор вправе осуществить обезличивание персональных данных. После обезличивания персональные данные могут использоваться исключительно в статистических, аналитических, исследовательских и иных законных целях, не позволяющих определить конкретного субъекта персональных данных.
14.1. Оператор обеспечивает реализацию прав субъектов персональных данных и рассматривает обращения субъектов персональных данных в порядке, установленном законодательством Российской Федерации.
14.2. Субъект персональных данных вправе обратиться к Оператору по любым вопросам, связанным с обработкой принадлежащих ему персональных данных и реализацией прав, предусмотренных законодательством Российской Федерации.
14.3. Обращение может быть направлено Оператору: в письменной форме, в форме электронного документа, посредством электронной почты, иными способами, допускаемыми законодательством Российской Федерации. Оператор вправе самостоятельно определять дополнительные каналы взаимодействия с субъектами персональных данных при условии соблюдения требований законодательства Российской Федерации.
14.4. Для обеспечения надлежащего рассмотрения обращения субъекту персональных данных рекомендуется указать: фамилию, имя и отчество, сведения, позволяющие идентифицировать заявителя, контактные данные для направления ответа, описание обстоятельств обращения, конкретные требования заявителя, перечень документов, подтверждающих позицию заявителя (при наличии).
Отсутствие отдельных сведений не является безусловным основанием для отказа в рассмотрении обращения, если Оператор располагает достаточной информацией для идентификации заявителя.
14.5. Представитель субъекта персональных данных вправе обращаться к Оператору от имени субъекта персональных данных при наличии надлежащим образом оформленных полномочий.
Полномочия представителя должны подтверждаться: доверенностью, документами законного представителя, судебным актом, иными документами, предусмотренными законодательством Российской Федерации. Оператор вправе запросить документы, подтверждающие полномочия представителя.
14.6. Оператор рассматривает обращения субъектов персональных данных и предоставляет ответ в сроки, установленные законодательством Российской Федерации. На дату утверждения настоящей Политики ответ на обращение субъекта персональных данных предоставляется не позднее десяти рабочих дней с момента получения обращения. В случаях, предусмотренных законодательством Российской Федерации, указанный срок может быть продлен с обязательным уведомлением заявителя о причинах такого продления.
14.7. Оператор вправе отказать в предоставлении информации либо ограничить объем предоставляемой информации исключительно в случаях, предусмотренных законодательством Российской Федерации.
Отказ либо ограничение допускаются, если: предоставление информации нарушает права и законные интересы третьих лиц, предоставление информации противоречит требованиям законодательства Российской Федерации, отсутствует возможность достоверно идентифицировать заявителя, обращение подано лицом, не обладающим необходимыми полномочиями, имеются иные основания, предусмотренные законодательством Российской Федерации. В случае отказа заявителю направляется мотивированный ответ.
14.8. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия направляется Оператору в порядке, предусмотренном настоящим разделом Политики.
После получения отзыва согласия Оператор прекращает обработку персональных данных и обеспечивает их уничтожение либо обезличивание в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения обработки.
14.9. Субъект персональных данных вправе в любое время отказаться от получения рекламных, маркетинговых и информационных сообщений. Для отказа от получения рассылок субъект персональных данных вправе: воспользоваться специальной функцией отказа в сообщении, направить обращение Оператору, использовать иные способы отказа, предоставленные Оператором. После получения соответствующего обращения Оператор прекращает использование персональных данных для целей распространения рекламной информации в сроки, предусмотренные законодательством Российской Федерации.
15.1. Оператор вправе пересматривать и актуализировать настоящую Политику по мере необходимости, в том числе в связи с изменением законодательства Российской Федерации, требований уполномоченных органов, технологий обработки персональных данных и особенностей деятельности Оператора.
15.2. Актуальная редакция Политики размещается на официальных интернет-ресурсах Оператора и вступает в силу с момента ее размещения, если иной срок не установлен новой редакцией.
15.3. Недействительность отдельных положений настоящей Политики не влечет недействительности остальных положений Политики. При изменении законодательства Российской Федерации положения настоящей Политики подлежат применению в части, не противоречащей действующему законодательству Российской Федерации.
Оператор:
физическое лицо Кинасова Евгения Дмитриевна
ИНН: 773474099439
Адрес электронной почты для обращений субъектов персональных данных:
Указанный адрес электронной почты используется для направления обращений, запросов, заявлений и уведомлений, связанных с обработкой персональных данных.