Политика обработки персональных данных

Настоящая Политика индивидуального предпринимателя Поповой Натальи Александровны в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и размещается на сайте в сети Интернет по адресу: https://taezhnyi.ru/ (далее - Сайт).

ИП Попова Наталья Александровна (далее – Оператор) вправе в одностороннем порядке в любой момент изменять условия Политики.

Если иное не предусмотрено Политикой, все вносимые в нее изменения вступают в силу с даты, указанной в Политике.

Использование Сайта, а также предоставление персональных данных Пользователем любым способом, предусмотренным на Сайте (в том числе путем перехода по ссылкам в чаты мессенджера/страницы социальных сетей/иные интернет-страницы, или использование способов электронной связи, контролируемых/используемых Оператором, или путем перехода на сторонние сервисы, нацеленные на взаимодействие Пользователя и Оператора (сервисы оформления заказов или оплаты), означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта и от предоставления персональных данных.

1. ОСНОВНЫЕ ПОНЯТИЯ

1.1. Основные понятия, используемые в Политике:

персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных); 

оператор персональных данных (оператор) - лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В настоящей Политике в качестве Оператора предусматривается ИП Попова Наталья Александровна, если иное не предусмотрено Политикой или действующим законодательством РФ; 

обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования;

автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;

распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2. ЦЕЛИ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. В рамках настоящей Политики под персональными данными Пользователя, которые могут обрабатываться Оператором, понимаются:

2.1.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта, включая персональные данные Пользователя, в том числе:

- Фамилия, имя, отчество;

- Электронный адрес;

- Номер телефона.

2.1.2. В отношении всех пользователей Сайта Оператор обрабатывает Файлы cookies.

Cookies - небольшой фрагмент данных, отправленный веб-сервером и хранимый на вашем устройстве. Браузер при попытке открыть страницу сайта пересылает этот фрагмент данных веб-серверу.

• IP-адрес,
• вид операционной системы,
• тип браузера,
• географическое положение,
• сведения об использовании Сайта (в том числе сведения о посещенных страницах, перехода с других ресурсов),
• информация, автоматически получаемая при доступе к Сайту (в том числе с использованием cookies).

Обработка полученных данных может осуществляться, в том числе, с использованием метрических программ (в том числе Яндекс.Метрика).

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

2.3. Обработка Оператором персональных данных осуществляется в следующих целях:

- информирование Пользователя посредством отправки электронных писем;

- предоставление доступа Пользователю к сервисам, информации и/или материалам Оператора;

- регистрация и идентификация Пользователя на Сайте;

- установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя;

- Направление сообщений рекламного характера, рассылок с информационными материалами, таргетирование рекламных материалов;

- предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;

- подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;

- осуществление своей деятельности в соответствии с уставом, в том числе заключение и исполнение договоров.

2.4. Способы обработки персональных данных включают в себя в том числе:

- сбор;

- запись;

- систематизацию;

- накопление;

- хранение;

- уточнение (обновление, изменение);

- извлечение;

- использование;

- передачу (распространение, предоставление, доступ);

- обезличивание;

- блокирование;

- удаление;

- уничтожение.

2.5. Способы обработки персональных данных могут реализовываться путем:

- неавтоматизированной обработки персональных данных;

- автоматизированной обработки персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

- смешанной обработки персональных данных.

2.6. Сроки обработки и хранения персональных данных для каждой цели обработки персональных данных определяются с учетом соблюдения требований законодательства Российской Федерации и (или) с учетом положений договора, стороной, выгодоприобретателем или по которому выступает субъект персональных данных и (или) согласия субъекта персональных данных на обработку его персональных данных.

2.7. Порядок и способы прекращения обработки/уничтожения персональных данных определяются в соответствии с законодательством Российской Федерации и нормативными документами Оператора.

2.8. Персональные данные подлежат уничтожению в следующих случаях:

- по достижении целей обработки или в случае утраты необходимости в достижении целей обработки персональных данных;

- в случае отзыва субъектом персональных данных согласия на обработку своих персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации;

- при предоставлении субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные:

а) являются неполными, устаревшими, неточными (при условии, что уточнение персональных данных невозможно);

б) персональные данные получены незаконно;

в) персональные данные не являются необходимыми для заявленной цели обработки.

- при выявлении неправомерной обработки персональных данных (в случае невозможности обеспечить правомерность обработки персональных данных);

- в случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

2.9. В случае получения уведомления от Пользователя об отзыве согласия на обработку персональных данных, Оператор прекращает обработку персональных данных Пользователя в срок, не превышающий 10 рабочих дней с момента получения.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты: k_filatova_1987@mail.ru, а также путем письменного обращения по юридическому адресу.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ

И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ

3.1. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится доступной третьим лицам.

3.2. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

3.2.1. Пользователь выразил согласие на такие действия.

3.2.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.

3.2.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.3. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

3.4. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.5. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.         При обработке персональных данных Оператор придерживается следующих принципов:

• законности и справедливости;
• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
• недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
• недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям обработки;
• обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных, а также принятия мер по удалению или уточнению неполных или неточных данных;
• прозрачности обработки персональных данных: субъекту персональных данных может предоставляться соответствующая информация, касающаяся обработки его персональных данных;
• осуществления хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют заявленные цели обработки персональных данных.

4. МЕРЫ, ПРИМЕНЯЕМЫЕ ДЛЯ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. В целях эффективной организации процессов обработки и обеспечения безопасности персональных данных Генеральный директор назначает ответственного за организацию обработки персональных данных, который в соответствии с установленными полномочиями обеспечивает:

- осуществление внутреннего контроля за соблюдением требований законодательства и локальных актов в области персональных данных, в том числе требований к защите персональных данных;

- доведение до сведения работников положений законодательства Российской Федерации, локальных документов по вопросам обработки персональных данных, а также требований по защите персональных данных;

- контроль за обработкой обращений и запросов субъектов персональных данных или их представителей по фактам нарушений законодательства в области персональных данных, допущенных нашими работниками.

4.2. К обработке персональных данных допускаются работники Оператора, уполномоченные на обработку персональных данных в установленном законодательством и локальных актах порядке.

Указанные работники имеют право обрабатывать только те персональные данные, которые необходимы им для выполнения своих должностных обязанностей.

4.3. В целях реализации прав субъектов персональных данных при обработке их персональных данных Оператор:

- применяет правовые, организационные и технические меры для защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;

- разъясняет субъектам персональных данных юридические последствия отказа предоставить их персональные данные и (или) дать согласие на их обработку, если предоставление персональных данных является обязательным в соответствии с законодательством Российской Федерации;

- осуществляет блокирование, уточнение и уничтожение неправомерно обрабатываемых персональных данных, а также прекращение их неправомерной обработки;

- уведомляет субъекта персональных данных об устранении допущенных нарушений или уничтожении его персональных данных;

- предоставляет по запросу субъекта персональных данных или его представителя информацию, касающуюся обработки его персональных данных, в порядке, установленном законодательством Российской Федерации, а также локальными документами;

- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации;

- проводит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации о персональных данных, соотношения указанного вреда и принимаемых нами мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.

4.4. Способы обеспечения безопасности персональных данных:

- шкаф (запирающийся на ключ) для хранения носителей информации с персональными данными; 

- антивирусное программное обеспечение;

- сигнализация и видеонаблюдение по адресу Оператора;

- иное.

5. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

5.1. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.

5.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

5.3. Действующая Политика размещена на странице по адресу: https://taezhnyi.ru/privacy.

5.4. Предоставляя свои персональные данные непосредственно на Сайте или любым путем связи с Оператором и связанным с ним лицами, проставляя соответствующую отметку при отправке данных или присылая данные электронным способом связи, указанным на Сайте, Пользователь подтверждает, что все положения настоящей Политики ему понятны и безоговорочно соглашается с ними, а также дает свое согласие на обработку предоставляемых им персональных данных. Пользователь проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных».

5.5. Правовым основанием обработки персональных данных Оператором является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

5.6. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.

5.7. Оператором персональных данных в рамках настоящей Политики является: 

Индивидуальный предприниматель

Попова Наталья Александровна

• ОГРН: 319183200009852
• ИНН: 180805737506
• Местонахождение юридического лица: Удмуртская Республика, д. Старое Мартьяново, переулок Кузнечный, 1.
• Номер телефона: +7 (952) 409-09-33
• Адрес электронной почты: k_filatova_1987@mail.ru