Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных разработана индивидуальным предпринимателем Андрющенко Екатериной Алексеевной, ОГРНИП 321619600167301, ИНН 616899397066 (далее — Оператор), в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации.

1.2. Сведения об Операторе включены в реестр операторов, осуществляющих обработку персональных данных.

1.3. Настоящая Политика определяет порядок обработки и обеспечения безопасности персональных данных, осуществляемой Оператором, и применяется к информации, которую Оператор может получить о физических лицах в связи с использованием сайта, обращением к Оператору, подготовкой, заключением и исполнением договоров, а также оказанием услуг.

1.4. Оператор осуществляет обработку персональных данных на территории Российской Федерации. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных. Базы данных, используемые Оператором для записи, систематизации, накопления, хранения, уточнения и извлечения персональных данных, расположены на территории Российской Федерации.

1.5. Настоящая Политика размещается в свободном доступе на сайте Оператора.

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные в следующих целях:

• организации взаимодействия с пользователями и клиентами;
• обработки обращений и ответов на организационные вопросы;
• подготовки, заключения и исполнения гражданско-правовых договоров;
• оказания консультативных и информационных услуг;
• организации и проведения консультаций;
• осуществления расчётов, подтверждения оплаты и направления кассовых чеков;
• исполнения обязанностей, установленных законодательством Российской Федерации;
• обеспечения функционирования и безопасности сайта;
• защиты прав и законных интересов Оператора и субъектов персональных данных.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3. Субъекты персональных данных

3.1. Субъектами персональных данных являются посетители сайта, лица, самостоятельно обратившиеся к Оператору, лица, намеревающиеся заключить договор, а также клиенты Оператора.

3.2. Оператор получает персональные данные непосредственно от субъекта персональных данных.

4. Категории обрабатываемых персональных данных

4.1. Оператор может обрабатывать следующие персональные данные:

• фамилию, имя и отчество, если оно сообщено субъектом;
• номер телефона;
• адрес электронной почты;
• год рождения или иные сведения, необходимые для подтверждения совершеннолетия;
• сведения, необходимые для подготовки, заключения и исполнения договора;
• сведения о плательщике, сумме, дате и статусе платежа;
• иные персональные данные, не относящиеся к специальным категориям или биометрическим персональным данным, добровольно предоставленные субъектом и необходимые для заявленных целей обработки;
• технические данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, дату и время посещения, файлы cookie и иные аналогичные технические сведения.

4.2. Оператор не получает и не хранит полные реквизиты банковских карт. Обработка платёжных реквизитов осуществляется соответствующим платёжным сервисом в соответствии с установленными им правилами.

4.3. Оператор не осуществляет посредством сайта целенаправленный сбор, запись, систематизацию, накопление и хранение специальных категорий персональных данных, предусмотренных статьёй 10 Федерального закона № 152-ФЗ, и не формирует базы данных, содержащие такие сведения.

4.4. Оператор не осуществляет обработку биометрических персональных данных в целях установления личности субъекта персональных данных.

4.5. Оператор не осуществляет аудио- или видеозапись консультаций.

4.6. Оператор не осуществляет обработку персональных данных несовершеннолетних в целях оказания консультационных услуг. Услуги Оператора предназначены для совершеннолетних лиц.

4.7. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

5. Правовые основания обработки персональных данных

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие субъекта персональных данных;
• необходимость заключения договора по инициативе субъекта персональных данных;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
• осуществление прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

5.2. В случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется отдельно от иных документов и информации.

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.

6.2. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление, доступ, блокирование, удаление, обезличивание и уничтожение.

6.3. Оператор соблюдает конфиденциальность персональных данных и не раскрывает их третьим лицам без соответствующего правового основания.

6.4. Оператор не осуществляет распространение персональных данных и не размещает их в общедоступных источниках.

6.5. Оператор может привлекать третьих лиц к обработке персональных данных исключительно в случаях, когда это необходимо для достижения заявленных целей обработки, исполнения договора, выполнения требований законодательства или обеспечения используемой технической инфраструктуры.

6.6. К таким лицам могут относиться платёжные и банковские организации, операторы связи, владельцы информационных систем, поставщики программного обеспечения, электронной почты, хостинга и иных технических услуг.

6.7. Обработка персональных данных третьими лицами осуществляется на основании договора с Оператором, поручения Оператора либо иного предусмотренного законодательством основания. Такие лица обязаны соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7. Сторонние информационные ресурсы

7.1. Сайт может содержать ссылки на сторонние информационные ресурсы и сервисы. Переход на такие ресурсы и предоставление сведений с их использованием осуществляются пользователем самостоятельно.

7.2. До получения согласия пользователя аналитические файлы cookie не устанавливаются и сервисы веб-аналитики не запускаются. После получения согласия технические данные о посещении сайта могут передаваться ООО «ЯНДЕКС» при использовании сервисов Яндекс Метрика и Вебвизор. Обработка таких данных осуществляется Яндексом в соответствии с его условиями использования и политикой конфиденциальности.

7.3. Сведения, полученные Оператором по инициативе пользователя, используются исключительно в объёме, необходимом для организационного взаимодействия, подготовки, заключения и исполнения договора, и не включаются в отдельные базы данных.

7.4. Трансграничная передача персональных данных непосредственно Оператором посредством сайта не осуществляется.

8. Файлы cookie и технические данные

8.1. Сайт использует технически необходимые файлы cookie и иные аналогичные технологии, обеспечивающие его корректную и безопасную работу. Такие файлы cookie включены всегда.

8.2. С согласия пользователя сайт использует аналитические файлы cookie сервисов Яндекс Метрика и Вебвизор. Они помогают оценивать посещаемость сайта, источники переходов и взаимодействие пользователей со страницами сайта.

8.3. При использовании аналитических сервисов могут обрабатываться IP-адрес, сведения о браузере, операционной системе и устройстве, дата и время посещения, источник перехода, просмотренные страницы, продолжительность визита, файлы cookie, а также сведения о действиях пользователя на страницах сайта, включая переходы, нажатия и прокрутку.

8.4. Яндекс Метрика и Вебвизор запускаются только после явного согласия пользователя в баннере cookies. Пользователь может отказаться от аналитических cookies или изменить выбор через виджет управления файлами cookie.

8.5. Пользователь также вправе ограничить или отключить использование файлов cookie в настройках браузера. Ограничение технически необходимых cookies может повлиять на работу отдельных функций сайта.

8.6. Дополнительная информация об обработке данных Яндексом размещена в Политике конфиденциальности Яндекса.

9. Сроки обработки, хранения и уничтожения персональных данных

9.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен договором или законодательством Российской Федерации.

9.2. Условиями прекращения обработки персональных данных могут являться:

• достижение целей обработки;
• истечение установленного срока обработки;
• отзыв согласия субъектом персональных данных;
• прекращение договорных отношений;
• выявление неправомерной обработки;
• прекращение деятельности Оператора.

9.3. После достижения целей обработки персональные данные подлежат удалению, уничтожению или обезличиванию, если их дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

9.4. При отзыве согласия Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для продолжения их обработки.

9.5. Персональные данные, обрабатываемые с использованием средств автоматизации, уничтожаются путём удаления из информационных систем способом, исключающим их восстановление.

9.6. Материальные носители персональных данных, если они создавались, уничтожаются способом, исключающим дальнейшее использование содержащихся на них сведений.

10. Защита персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, изменения, раскрытия, предоставления, блокирования, копирования, уничтожения и иных неправомерных действий.

10.2. Доступ к персональным данным ограничивается. Оператор применяет средства защиты учётных записей, контроль доступа к информационным системам и иные меры безопасности, соответствующие характеру обрабатываемых данных.

10.3. В случае выявления неправомерной обработки или инцидента, затрагивающего безопасность персональных данных, Оператор принимает меры, предусмотренные законодательством Российской Федерации.

11. Права субъекта персональных данных

11.1. Субъект персональных данных вправе:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, обновления или изменения персональных данных;
• требовать блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в предусмотренных законом случаях;
• обращаться в Роскомнадзор или в суд для защиты своих прав.

11.2. Для реализации своих прав субъект персональных данных может направить обращение Оператору по адресу электронной почты: katrine-rose@mail.ru.

11.3. Обращение должно позволять идентифицировать заявителя и содержать сведения, необходимые для рассмотрения соответствующего требования.

11.4. Оператор рассматривает обращения и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.

11.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществлённой до получения такого отзыва.

12. Заключительные положения

12.1. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, используемых технологий, состава услуг или порядка обработки персональных данных.

12.2. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иной срок не указан в самой редакции.

12.3. Актуальная редакция Политики постоянно доступна на сайте Оператора.