Политика конфиденциальности

г. Москва 30 мая 2023 г.

СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ.
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1.1. Политика обработки персональных данных (далее – Политика) определяет основные принципы, цели, условия и способы обработки персональных данных, перечни субъектов и обрабатываемых Сергеевой Еленой Васильевной ( гражданин РФ) (далее «Оператор») персональных данных, функции при обработке персональных данных, права субъектов персональных данных, а также требования к защите персональных данных.
1.2. Политика разработана с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.3. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.4. Во исполнение требований ч. 2 ст. 18.1 Федеральным законом от 27.07.2006 № 152-ФЗ "О персональных данных" Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1.5. К настоящей Политике должен иметь доступ любой субъект персональных данных.
1.6. Настоящая Политика защиты персональных данных действует с 30.05.2023 года.

ОПРЕДЕЛЕНИЕ ТЕРМИНОВ

1.1 В настоящей Политике используются следующие термины:
1.1.1 Оператор – Сергеева Елена Васильевна осуществляющая обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.1.2 Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.1.3 Пользователь сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту (далее Сайт), посредством сети Интернет и использующее Сайт любых доступных целях.
1.1.4 Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
1.1.5 Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
1.1.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
1.1.9 Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.1.10.Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
1.1.11. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств
1.1.12.Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
1.1.13.Cookie — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта. Cookie позволяют выводить персонализированный контент и соответствующие рекламные материалы при последующих посещениях веб-сайтов Пользователем. Вся информация используется, чтобы понять, каким образом Пользователь использует Сайт, и как его можно улучшить. В настройках веб-браузера Пользователя сохранение всех или некоторых файлов cookie можно заблокировать. При запрете файлов cookie использование Сайта также возможно, однако в этом случае доступ к некоторым их областям может быть ограничен.
1.1.14.IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

2. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ

2.1. Оператор может обрабатывать персональные данные следующих субъектов персональных данных:

- Клиенты и контрагенты оператора (физические лица).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в целях заключения и исполнения договора, стороной которого является субъект персональных данных.
Перечень обрабатываемых персональных данных: имя, возраст, семейное положение, номер телефона, адрес электронной почты или соцсети.
Способ обработки: смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения: в соответствии с требованиям действующего законодательства.
Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

- Представители/работники клиентов и контрагентов оператора (юридических лиц)

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в целях исполнения договора, стороной которого является клиент/контрагент (юридическое лицо)
Перечень обрабатываемых персональных данных: фамилия, имя, возраст, семейное положение, номер телефона, адрес электронной почты или соцсети.
Способ обработки: смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения: до истечения действия договора или смены представителей/работников контрагентов-юридических лиц, с которыми осуществляется взаимодействие в целях исполнения договора.
Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

- Зарегистрированные пользователи сайта Оператора

В данной категории субъектов Оператором обрабатываются персональные данные посетителей сайта с целью предоставление пользователям сайта персонализированных сервисов и возможностей.
Перечень обрабатываемых персональных данных: имя, возраст, семейное положение, номер телефона, адрес электронной почты или соцсети.

Способ обработки: смешанная (автоматизированная и неавтоматизированная)

Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

- Клиенты, потенциальные клиенты

В данной категории субъектов Оператором обрабатываются персональные данные клиентов, потенциальных клиентов с целью информирования о продуктах, услугах, новостях, акциях и предложениях посредством телефонной связи, SMS, и электронной почты от Оператора и его партнеров.
Перечень обрабатываемых персональных данных: имя, возраст, семейное положение номер телефона, адрес электронной почты или соцсети, регион и/или город РФ, профессия и/или должность.
Способ обработки: смешанная (автоматизированная и неавтоматизированная)
Сроки обработки и хранения: до отзыва согласия на обработку персональных данных
Порядок уничтожения: ответственным лицом оператора уничтожаются персональные данные субъекта персональных данных с составлением соответствующего акта.

- Другие субъекты персональных данных

Категории и перечень обрабатываемых персональных данных в отношении других субъектов персональных данных, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований определяется в соответствии с законодательством Российской Федерации и с учетом целей обработки персональных данных, указанных в настоящей Политики обработки персональных данных.

2.2.Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
2.3. Трансграничная передача персональных данных Оператором не осуществляется.

3. ОСОБЕННОСТИ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬННЫХ ДАННЫХ
ПОЛЬЗОВАТЕЛЕЙ САЙТА

3.1 Настоящая Политика обработки устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Оператору при регистрации на сайте либо в процессе его использования.
3.2 В рамках настоящей Политики обработки под «персональной информацией Пользователя», разрешённой к сбору, хранению и обработке понимаются:
3.2.1 Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования Сайта, включая персональные данные Пользователя. Персональные данные, разрешённые Пользователем к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения регистрационных форм на Сайте или мессенджере.
3.2.2 Пользователь также дает согласие на обработку следующих данных, в том числе данных, которые автоматически передаются в процессе просмотра рекламных блоков и при посещении страниц, на которых установлен статистический скрипт системы ("пиксель"):

IP адрес;
информация из cookies;
информация о браузере (или иной программе, которая осуществляет доступ к показу рекламы);
время доступа;
адрес страницы, на которой расположен рекламный блок;
реферер (адрес предыдущей страницы);
история покупок, используемые браузеры и операционные системы.

3.2.3. Данные, которые автоматически передаются Сервисами Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сервисам), время доступа, адрес запрашиваемой страницы. Отключение cookies может повлечь невозможность доступа к частям Сайта, требующим авторизации.
3.2.4. Иная информация о Пользователе, сбор и/или предоставление которой необходимо для использования Сервисов.
3.3 Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования Сайта, сервисов, служб, программ и продуктов Сайта (далее – Сервисы).
3.4 Использование Пользователем сайта Оператора означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
3.5 Пользователи прямо соглашаются на сбор, хранение и обработку своих Персональных данных, как это описано в настоящей Политике.
3.6 Пользуясь сервисами Сайта, Пользователь дает свое согласие Оператору на сбор, систематизацию, накопление, хранение, использование, обезличивание, удаление, изменение, передачу третьим лицам своих персональных данных: фамилию, имя, отчество, номер телефона, адрес электронной почты, в целях заключения договора оказания услуг, а также дает свое согласие на обработку вышеперечисленных персональных данных и направление на указанный Пользователем адрес электронной почты и/или на номер телефона информации о работах, услугах, товарах.
3.7 Пользователь подтверждает, что персональные данные и иные сведения, относящиеся к нему (в том числе, но не ограничиваясь: фамилия, имя, отчество, номер мобильного телефона, адрес электронной почты) предоставлены Пользователем путем внесения их при заказе услуг/подписке на новости на Сайте добровольно и являются достоверными.
3.8 Согласие может быть отозвано Пользователем в любой момент путем направления письменного уведомления по адресу электронной почты, указанной на сайте в разделе «Контакты».
3.9 В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта.
3.10 Настоящая Политика применяется только к сайту Оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
3.11 Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
3.12 Любая иная персональная информация Пользователя подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных законодательством.
3.13 Пользователь дает согласие на привлечение Оператором других лиц, которым поручено производить техническую обработку персональных данных Пользователя, при этом Оператор остается ответственной перед Пользователем.
3.14 В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа всем пользователям Сайта.
3.15 Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
3.15.1.Пользователь явно выразил свое согласие на такие действия;
3.15.2.Передача необходима в рамках использования Пользователем определенного Сервиса либо для оказания услуги Пользователю. При этом обеспечивается конфиденциальность персональной информации, а Пользователь будет явным образом уведомлён о такой передаче;
3.15.3.Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
3.15.4. В иных случаях, не запрещенных действующим законодательством.
3.16. При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.
3.17. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных Оператор осуществляет на основе следующих принципов:
─ законности и справедливой основы;
─ ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
─ недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.
─ недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
─ обработки только тех персональных данных, которые отвечают целям их обработки;
─ соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
─ недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;
─ обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;
─ уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.
4.2. Оператор обрабатывает персональные данные только при наличии хотя бы одного из следующих условий:
─ обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
─ обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
─ обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
─ обработка персональных данных необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
─ осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе;
- Обработка персональных данных осуществляется неавтоматизированным способом, в том числе путем внесения в ручном режиме персональных данных в информационные базы.
─ осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
4.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.

5. УСЛОВИЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1 Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2 Персональные данные субъектов могут быть получены, проходить дальнейшую обработку и передаваться на хранение как на бумажных носителях, так и в электронном виде.
5.3. Персональные данные субъектов, обрабатываемые с использованием средств автоматизации в разных целях, хранятся в разных папках.
5.4. Не допускается хранение и размещение документов, содержащих персональные данные, в открытых электронных папках (файлообменниках, облачных хранилищах данных) в информационной системе персональных данных.
5.5. После истечения срока нормативного хранения документов на бумажных носителях, которые содержат персональные данные субъектов, документы подлежат уничтожению путем физического уничтожения бумажных носителей.
5.6. После истечения срока нормативного хранения персональных данных в электронном виде ответственный сотрудник (или сотрудники) Оператора уничтожает с информационных носителей персональные данные путем стирания или форматирования, либо физически уничтожает сами носители, на которых хранится информация. После уничтожения персональных данных составляется Акт об уничтожении персональных данных субъектов.

6. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки персональные данные подлежат их актуализации Оператором, или их обработка должна быть прекращена соответственно.
6.2. Факт неточности персональных данных или неправомерности их обработки может быть установлен либо субъектом персональных данных, либо компетентными государственными органами РФ.
6.3. По письменному запросу субъекта персональных данных или его представителя Оператор обязан сообщить информацию об осуществляемой им обработке персональных данных указанного субъекта. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных и его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя. Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством РФ.
6.4. Если в запросе субъекта персональных данных не отражены все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.
6.5. В порядке, предусмотренном п. 6.3, субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6.6. Уничтожение персональных данных производится в случаях:
1) выявление неправомерной обработки персональных данных, в том числе по обращению субъекта персональных данных или его представителя либо запросу уполномоченного органа по защите прав субъектов персональных данных, если обеспечить правомерность обработки персональных данных невозможно;
2) требования субъекта персональных данных, если его персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3) отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;
4) достижения цели обработки персональных данных или утраты необходимости в достижении этих целей;
5) истечения сроков хранения персональных данных, установленных нормативно-правовыми актами Российской Федерации;
6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
7) в иных установленных законодательством случаях.
6.7. Для выявления случаев, указанных в п. 6.6, в организации назначается ответственное лицо, которое отслеживает работу с персональными данными, выявляет случаи, когда необходимо уничтожить данные, обрабатывает запросы от государственных органов и субъектов персональных данных по поводу уничтожения персональных данных.
6.8. Сроки уничтожения персональный данных определяются в соответствии с положениями Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
6.9. После истечения срока нормативного хранения документов на бумажных носителях, которые содержат персональные данные субъектов, документы подлежат уничтожению. Для этого ответственным сотрудником (или сотрудниками) Оператора производится физическое уничтожение бумажных носителей (уничтожение через шедерование, сжигание).
6.10. После истечения срока нормативного хранения персональных данных в электронном виде ответственный сотрудник (или сотрудники) Оператора уничтожает с информационных носителей персональные данные путем стирания или форматирования, либо физически уничтожает сами носители, на которых хранится информация.
6.11. Уничтожение части персональных данных, если это допускается материальным носителем, производится способом, исключающим дальнейшую обработку этих персональных данных, с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.
6.12. После уничтожения персональных данных составляется Акт об уничтожении материальных носителей, содержащих персональные данные.
6.13. В случае обработки персональных данных с использованием средств автоматизации, уничтожение персональных данных оформляется актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ

7.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики конфиденциальности вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики обработки.
7.2. Если по тем или иным причинам одно или несколько положений настоящей Политики будут признаны судом недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики.
7.3.Оператор не принимает предложения от Пользователей относительно изменений настоящей Политики. Используя сервисы и материалы Сайта Пользователь подтверждает, что ознакомлен со всеми пунктами настоящей Политики и принимает их без исключений и оговорок.
7.4. Субъекты персональных данных вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных, направления отзыва согласия на обработку персональных данных в письменной форме в виде электронного документа, подписанного квалифицированной электронной подписью в соответствии с законодательством РФ, и отправленного по средствам формы обратной связи.