Политика обработки персональных данных
Использование Сайта, телеграм-бота и вступление в отношения по поводу приобретения товаров и/или услуг Оператора означают безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта, телеграм-бота и не вступать в какие-либо отношения с Оператором или не продолжать их.
ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей политике используются следующие основные понятия:
— Персональные данные — любая информация, прямо или косвенно относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
— Оператор — индивидуальный предприниматель Усова Варвара Сергеевна, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
— Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
— автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
— Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
— Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
— Блокировка персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
— Уничтожение персональных данных — действия, в результате которых становится невозможным восстановление содержания персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
— обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
ОБЩИЕ ПОЛОЖЕНИЯ
Настоящая политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ними нормативными правовыми актами РФ. Настоящая Политика издана и применяется индивидуальным предпринимателем Усовой Варварой Сергеевной (ИНН 850400914387 ОГРНИП 323385000089137) (далее – «Оператор») в соответствии с п.2 ч.1 ст.18.1 ФЗ от 27.07.2006г. № 152-ФЗ «О персональных данных» в отношении всей находящейся в сети Интернет по сетевому адресу (включая поддомены): https://varvarausova.tilda.ws, https://t.me/Usovavs_bot и регулирует любой вид обработки персональных данных и информации личного характера (любой информации, позволяющей установить личность, и любой тип информации, связанной с этим) о физических лицах, которые являются потребителями продукции и услуг Оператора.
Определяет основные принципы, цели и способы обработки персональных данных, состав субъектов персональных данных и их права, действия Оператора при обработке персональных данных, меры, принимаемые Оператором для защиты персональных данных, а также меры по контролю за соблюдением требований законодательства и настоящей политики.
Настоящая Политика распространяется на обработку персональных данных, собранных любыми способами, как активными, так и пассивными, как через Интернет, так и без его использования, от лиц, находящихся в любой точке мира.
Является общедоступным документом, регулирующим деятельность Оператора при обработке персональных данных.
3. Персональные данные пользователей, которые получают и обрабатывают сайты
3.1. В рамках настоящей Политики под «персональными данными пользователя» понимаются:
3.1.1. Персональные данные, которые пользователь предоставляет о себе или о несовершеннолетнем лице, законным представителем которого является пользователь и от имени и в интересах которого он действует в отношениях с Оператором, самостоятельно при оформлении заявки, совершении покупки, регистрации (создании учетной записи) или в процессе иного использования Сайтов, в том числе: фамилия, имя, отчество, документы, удостоверяющие личность, адрес (регистрации по месту жительства и фактического проживания), контактные данные (номера телефонов, адреса электронной почты).
3.1.2. Данные, которые автоматически передаются Сайтами в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из файлов cookie, информация о браузере пользователя (или другой программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы, другие данные о посетителях от сервисов статистики посещаемости (адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и т. д.).
С помощью указанных данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания и функциональных возможностей.
3.1.3. Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных на Сайтах.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И ИХ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Сайт, телеграм-бот в общем случае не проверяет достоверность персональных данных, предоставляемых пользователями, и не осуществляет контроль за их дееспособностью. Оператор исходит из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживает эту информацию в актуальном состоянии.
4.2. В отношении персональных данных пользователя сохраняется конфиденциальность, за исключением случаев, когда пользователь добровольно предоставляет информацию о себе для общего доступа неограниченного круга лиц.
4.3. Сайт, телеграм-бот вправе передавать персональные данные пользователя третьим лицам в следующих случаях:
- пользователь выразил свое согласие на такие действия путем предоставления персональных данных;
- передача необходима в рамках использования пользователем определенных Сайтов либо для предоставления товаров и/или оказания услуг пользователю;
- передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
- в иных случаях в целях обеспечения защиты прав и законных интересов Сайта, телеграм-бота и третьих лиц.
Таким образом, Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, когда это прямо предусмотрено действующим законодательством и настоящей Политикой.
4.4. Все персональные данные предоставляются (собираются) непосредственно пользователем как субъектом персональных данных.
Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.
4.5. Согласие, указанное в п.4.4. настоящей Политики также означает согласие пользователя на передачу третьим лицам, на поручение обработки своих персональных данных и данных несовершеннолетнего лица, законным представителем которого является пользователь и в интересах которого он действует, - третьим лицам, а также согласие пользователя на трансграничную передачу данных по средствам сети Интернет (когда такая передача необходима для эффективного оказания услуг Оператором либо необходима для достижения иных целей, установленных настоящей Политикой), а также на получение email- и sms-рассылки в рамках заключенного с Оператором договора оказания информационно-консультационных услуг либо для получения рекламных и маркетинговых материалов.
4.6. Согласие на обработку персональных данных предоставляется пользователем при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания информационно-консультационных услуг (акцепт публичной оферты) либо непосредственно при оплате услуг по указанному договору путем проставления «галочки» в специальном «чекбоксе» «Я согласен на обработку моих персональных данных», при использовании телеграм-бота. При этом отдельное письменное согласие не требуется.
5. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Сайт, телеграм-бот собирает и хранит только те персональные данные, которые необходимы для оказания услуг.
5.2. Оператор обрабатывает персональные данные исключительно в следующих целях:
— осуществления хозяйственной деятельности, как не направленной на получение прибыли, так и направленной на получение прибыли;
— заключение, исполнение и прекращение гражданско-правовых договоров с физическими, юридическими лицами, индивидуальными предпринимателями и иными лицами в случаях, предусмотренных действующим законодательством;
— связь с пользователем, в том числе отправка уведомлений, запросов и информации, касающейся использования Сайта, оказания услуг, а также обработка запросов и заявок от пользователя;
— улучшение качества Сайта, повышение удобства его использования, разработка новых товаров и услуг;
— выявление, предотвращение, смягчение последствий и расследование мошеннических или незаконных действий в отношении Оператора.
Не допускается обработка персональных данных, не соответствующая целям обработки.
6. ОСНОВНЫЕ ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор обрабатывает персональные данные на следующих принципах:
- законности и справедливости обработки персональных данных;
— ограничение обработки персональных данных достижением конкретных, заранее определенных и законных целей;
— соответствие целей и способов обработки персональных данных тем целям, которые были заявлены при сборе данных;
— недопустимости объединения баз данных, созданных с разными целями для обработки персональных данных;
— соответствия необходимости и достаточности объема, характера и способов обработки персональных данных заявленным целям их обработки;
— обеспечение точности, достоверности и, при необходимости, актуальности в соответствии с целями обработки;
— хранение персональных данных в форме, позволяющей идентифицировать субъекта персональных данных, не дольше, чем того требуют цели обработки;
— уничтожения или обезличивания персональных данных по достижении целей или при утрате необходимости в достижении этих целей, если иное не предусмотрено требованиями законодательства.
7. МЕРЫ ПО ВЫПОЛНЕНИЮ ОПЕРАТОРОМ ОБЯЗАТЕЛЬСТВ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ
7.1. При обработке данных Оператор применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии со ст. 19 ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
Обеспечение безопасности персональных данных достигается, в частности, за счёт:
7.1.1. Оценка эффективности мер по обеспечению безопасности персональных данных до начала их применения.
7.1.2. Выявление фактов несанкционированного доступа к персональным данным и принятие мер по их устранению и недопущению повторения.
7.1.3. Восстановлением персональных данных, измененных или уничтоженных в результате несанкционированного доступа к ним.
7.1.4. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
7.1.5. Проверка наличия в договорах, заключаемых Оператором, и при необходимости включение в договоры пунктов об обеспечении конфиденциальности персональных данных.
7.1.6. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7.2. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры для обеспечения конфиденциальности такой информации на своем персональном устройстве, с которого осуществляется обработка персональных данных.
7.3. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в соответствии с законодательством РФ.
8. ОТВЕТСТВЕННОСТЬ И КОНТРОЛЬ ЗА СОБЛЮДЕНИЕМ ТРЕБОВАНИЙ НАСТОЯЩЕЙ ПОЛИТИКИ И ЗАКОНОДАТЕЛЬСТВА В ОБЛАСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Ответственность за соблюдение требований законодательства в области персональных данных и настоящей политики несет лично Оператор.
8.2. В своей деятельности ответственное лицо уполномочено:
- осуществлять внутренний контроль за соблюдением законодательства РФ о персональных данных, в том числе требований к защите персональных данных;
— контролировать прием и обработку обращений и запросов субъектов персональных данных или их представителей;
— определять угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;
— планировать применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для противодействия угрозам безопасности персональных данных и выполнения требований к защите персональных данных
- организовывать контроль и/или аудит соответствия принятых мер защиты при обработке персональных данных Федеральному закону от 27.07.2006 № 152-ФЗ «О персональных данных», нормативным правовым актам, требованиям нормативных актов к защите персональных данных, локальным актам;
— оценивать эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных и организовывать мониторинг уровня защищенности персональных данных при эксплуатации информационной системы персональных данных;
— проводить анализ по фактам нарушения положений настоящей политики;
— разрабатывать и принимать соответствующие меры для поддержания необходимого уровня защиты персональных данных;
— организовывать прием и обработку обращений и запросов регулирующих органов РФ, субъектов персональных данных или их представителей.
9. Права субъектов персональных данных
9.1. Субъект персональных данных имеет право на получение информации об обработке его персональных данных Оператором, в том числе содержащей:
- подтверждение факта обработки персональных данных;
- правовое основание, цели и сроки обработки персональных данных;
- способы обработки персональных данных;
- иные сведения, предусмотренные законодательством Российской Федерации.
9.2. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено:
- если обработка персональных данных, в том числе полученных в результате оперативно-розыскной деятельности, осуществляется в целях укрепления обороны страны, обеспечения безопасности государства и охраны правопорядка;
— если обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путём, и финансированию терроризма;
— если доступ субъекта персональных данных нарушает права и законные интересы третьих лиц;
— при условии, что обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, когда допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
— если обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
9.3. Субъект персональных данных имеет право на:
— уточнение своих персональных данных, их блокировка или удаление, если персональные данные являются неполными, устаревшими, неточными, были получены незаконным путем или не являются необходимыми для заявленной цели обработки;
— отзыв согласия на обработку персональных данных;
— осуществление иных прав, предусмотренных законодательством Российской Федерации в области персональных данных.
9.4. Для реализации своих прав и законных интересов субъект персональных данных может обратиться к Оператору.
Оператор рассматривает обращения и жалобы субъектов персональных данных, тщательно расследует факты нарушений и принимает все необходимые меры для их немедленного устранения, наказания виновных лиц и урегулирования спорных и конфликтных ситуаций в досудебном порядке.
9.5. Субъект персональных данных вправе обжаловать действия или бездействие Оператора, обратившись в уполномоченный орган по защите прав субъектов персональных данных.
10. Заключительные положения
Настоящая Политика является внутренним документом Оператора, общедоступным и подлежащим размещению на официальном сайте Оператора.
Настоящая Политика подлежит изменению и дополнению в случае появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных.
Новая Политика обработки персональных данных вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
Контроль за соблюдением требований настоящей Политики осуществляется Оператором.
11. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
ИП Усова Варвара Сергеевна
ИНН 850400914387
ОГРНИП 323385000089137
Расчетный счет 40802810100005197824
Банк АО «Тинькофф Банк»
ИНН банка 7710140679
БИК банка 044525974
Корреспондентский счет банка
30101810145250000974
Адрес: г. Москва, 127287, ул. Хуторская 2-я, д. 38А, стр. 26
