Политика конфиденциальности персональных данных пользователей сайта Индивидуального Предпринимателя Головановой Евгении Сергеевны ИНН 540412796006 ОГРНИП 324547600082713 в информационно-телекоммуникационной сети «Интернет»

1. Общие положения
1.1. Настоящая политика конфиденциальности разработана в соответствии с положениями Конституции Российской Федерации, принятой всенародным голосованием 12.12.1993 с изменениями, одобренными в ходе общероссийского голосования 01.07.2020, Федеральным законом от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее – ФЗ о персональных данных), Постановлением Правительства Российской Федерации от 1 ноября 2012 г. № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», Постановлением Правительства Российской Федерации от 15 сентября 2008 г. № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта.
1.3. Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.4. К персональным данным пользователей сайта относятся: фамилия, имя, отчество, абонентский номер, год, месяц, дата и место рождения, адрес места жительства, адрес электронной почты, биометрические данные (фотографические изображения), данные, которые автоматически передаются в процессе просмотра и при посещении страниц Сайта (IP адрес, информация из cookies, информация о браузере, время доступа, адрес посещаемой страницы, реферер (адрес предыдущей страницы)), статистики об IP-адресах Пользователя.
Все персональные данные о пользователях администрация сайта может получить только от них самих. Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.5 Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на Сайте Оператора.
1.6. В случае несогласия с условиями Политики, Пользователь должен немедленно прекратить любое использование Сайта или передачу персональных данных Оператору иным образом, а также направить Оператору соответствующий запрос о прекращении обработки его персональных данных, ранее переданных Оператору.

2. Основные понятия, используемые в данной политике
- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- администрация сайта - уполномоченные на управление сайтом работники Оператора, определяющие состав персональных данных пользователей сайта, цели сбора персональных данных, их обработку и хранение;
- блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
- информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- конфиденциальность персональных данных – обязательное для соблюдения администрацией сайта или иным получившим правомерный доступ к персональным данным лицом требование не допускать их раскрытия, распространения без согласия субъекта персональных данных или наличия иного законного основания;
- обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор – Индивидуальный предприниматель Голованова Евгения Сергеевна (ИНН 540412796006 ОГРНИП 324547600082713) самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- персональные данные, разрешенные субъектом персональных данных для распространения - персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения);
- пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта;
- предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
- сайт – совокупность программ для электронных вычислительных машин и иной информации, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" (далее - сеть "Интернет") по сетевому адресу: jennygolovanova.ru и на всех субдоменах, созданных на его основе;
- субъект персональных данных – пользователь, в отношении которого, любая информация, относящаяся к нему прямо или косвенно, будет проходить автоматизированную и неавтоматизированную обработку;
- трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
- уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- cookie-файлы – данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе: IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Принимая условия Политики вы соглашаетесь на использование файлов cookie.

3 Права и обязанности сторон
3.1 Субъект персональных данных вправе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
- принимать иные предусмотренные законодательством Российской Федерации в области персональных данных меры по защите своих прав;
3.2 Пользователи сайта вправе самостоятельно ограничить сбор информации третьими лицами, используя стандартные настройки конфиденциальности применяемого ими для работы с сайтом интернет-браузера, а также в любое время изменить, удалить или дополнить представленные ими персональные данные
3.3 Субъект персональных данных обязан:
- предоставлять администрации сайта достоверные и актуальные данные о себе;
- незамедлительно информировать администрацию сайта об изменении своих персональных данных;
- лица, передавшие администрации сайта недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3.4 Оператор персональных данных вправе:
- вправе устанавливать требования к составу персональных данных пользователей, которые должны обязательно предоставляться для использования сайта, при этом Оператор и администрация сайта руководствуются настоящей политикой конфиденциальности и законодательством Российской Федерации.
- получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
- Администрация сайта не осуществляет проверку достоверности предоставляемых пользователями персональных данных, полагая, что они действуют добросовестно и поддерживают информацию о своих персональных данных в актуальном состоянии;
- отказывать в предоставлении информации о персональных данных в случаях, предусмотренных законодательством Российской Федерации в области персональных данных;
- использовать персональные данные субъекта персональных данных без его согласия, в случаях, предусмотренных законодательством Российской Федерации в области персональных данных.
3.4.1 Оператор освобождается от ответственности за утрату, раскрытие, распространение персональных данных пользователя в случае, если персональные данные:
- Стали публичным достоянием до их утраты или разглашения Оператором.
- Были раскрыты или распространены с письменного согласия пользователя и в период действия данного согласия.
3.4.2 Оператор не несет перед субъектом ответственность за негативные последствия, возникшие в связи с незаконным вмешательством в работу Оператора третьих лиц (вирусных программ, хакерских атак и т.п.).
3.5 Оператор персональных данных обязан:
- предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
- организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
-сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
-обеспечивать конфиденциальность и безопасность персональных данных субъектов персональных данных;
-публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
- прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
- исполнять иные обязанности, предусмотренные Законом о персональных данных.
4. Принципы обработки персональных данных
4.1 Обработка персональных данных осуществляется на законной и справедливой основе.
4.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3 Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.4 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.5 При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
4.6 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
5. Цели обработки персональных данных
Обработка Оператором персональных данных осуществляется в следующих целях:
- обработка входящих запросов физических лиц с целью взаимодействия;
- проведение маркетинговых мероприятий, предоставление информации об осуществляемых услугах;
- аналитика данных для совершенствования и развития деятельности Общества, включая оптимизацию web-ресурсов;
- продвижение услуг на рынке;
- размещение фото и видеоматериалов, полученных в ходе оказания услуг Оператором, комментариев Пользователей относительно услуг (при выражении Пользователем на это согласия);
- заключение, исполнение и прекращение гражданско-правовых договоров.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Обработка персональных данных пользователей сайта осуществляется в целях, указанных в разделе 6 настоящей политики конфиденциальности.
6.1 Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств
6.2 Персональные данные пользователей сайта на бумажных носителях хранятся по адресу места нахождения ИП Головановой Евгении Сергеевны. При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
6.3 К обработке персональных данных пользователей сайта могут иметь доступ только ИП Голованова Евгения Сергеевна, а также сотрудники сайта, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.
6.4 Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
6.5 В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора ges1801@gmail.com с пометкой «Актуализация персональных данных».
6.6 Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством.
6.7 Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ges1801@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц.
6.8 Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
6.9 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.10  Оператор передает имеющиеся персональные данные третьим лицам в следующих случаях:
- Пользователь дал свое согласие на такие действия;
- передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации в рамках установленной процедуры.
6.11 Оператор не осуществляет трансграничную передачу персональных данных.
6.12 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.13 Оператор обязан уничтожить персональные данные в случае:
- необоснованного получения персональных данных;
- неправомерной обработки персональных данных;
- при достижении целей обработки персональных данных;
- при отзыве Пользователем согласия на обработку его персональных данных.
7 Заключительные положения
7.1 Настоящая политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте.
7.2 Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
7.3 Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами