ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1. 1. Настоящая политика в отношении обработки персональных данных (далее – Политика) разработана во исполнение требований Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. 2. Политика действует в отношении всех персональных данных, которые обрабатывает гражданка Хазраткулова Елена Сергеевна (далее – Оператор).

1. 3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения Политики.

1. 4. Во исполнение требований Закона о персональных данных Политика предоставляется по запросу Пользователя или публикуется на публичных источниках, принадлежащих Оператору.

1.5. Основные понятия, используемые в Политике:
персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (далее – Субъект персональных данных), в том числе полученная от посетителей и пользователей (далее – Пользователи) во время использования Сайта;
пользователь – посетитель Сайта и/или Бота, а равно иные способы коммуникации с Оператором;
оператор – гражданка Хазраткулова Елена Сергеевна самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
  • сбор;
  • запись;
  • систематизацию;
  • накопление;
  • хранение;
  • уточнение (обновление, изменение);
  • извлечение;
  • использование;
  • передачу (распространение, предоставление, доступ);
  • блокирование;
  • удаление;
  • уничтожение;
автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
информационная система – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1. 6. Основные права и обязанности Оператора.
1. 6. 1. Оператор имеет право:
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
поручить обработку персональных данных другому лицу с согласия Субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
в случае отзыва Субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия Субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

1. 6. 2. Оператор обязан:
1) организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2)отвечать на обращения и запросы Субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3)сообщать в уполномоченный орган по защите прав Субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 (Тридцати) дней с даты получения такого запроса.
1. 7. Основные права Субъекта персональных данных:
1. 7. 1. получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
1. 7. 2. требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
1. 7. 3. обжаловать в административном (через Роскомнадзор) или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1. 7. 4. иные права, предусмотренные главой 3 Федерального закона № 152-ФЗ «О персональных данных».
1. 8. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1. 9. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
1. 10. Политика применяется также ко всей информации, которую Оператор может получить о посетителях и пользователях Сайта.

2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ

2. 1. Оператор собирает персональные данные как в электронном, так и в ином виде.
2. 2. Данные могут быть получены:
2. 2. 1 через форму обратной связи на Сайте Оператора;
2. 2. 2. посредством взаимодействия с Ботом;
2. 2. 3. посредством заключения договоров;
2. 2. 4. иными, предусмотренными законом способами.
2. 3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2. 4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2. 5. Обработка Оператором персональных данных осуществляется в следующих целях:


Цель №1: для взаимодействия с Пользователем Сайта/Бота

Категории и перечень обрабатываемых персональных данных:

ФИО, номер телефона, адрес электронной почты, имя пользователя в Telegram

В зависимости от того, какое произойдет ранее:

В течение 3 лет с момента предоставления согласия;

До отзыва Субъектом согласия на обработку персональных данных;

При достижении цели обработки персональных данных.

Цель №2: заключение и исполнение договоров

Категории и перечень обрабатываемых персональных данных:

ФИО, номер телефона, адрес электронной почты, имя пользователя в Telegram

В зависимости от того, какое произойдет ранее:

В течение 5 лет с момента расторжения договора;

До отзыва Согласия на обработку персональных данных;

При достижении цели обработки персональных данных

Цель №3: улучшение качества работы сайта Оператора, анализ использования Сайта и его оптимизация

Категории и перечень обрабатываемых персональных данных:

IP адрес;

данные о местоположении в пределах города;

сведения о действиях на Сайте (просмотренные страницы, клики, время нахождения на странице, переходы по ссылкам);

идентификаторы файлов cookie;

технические сведения об устройстве и браузере (тип и версия браузера, разрешение экрана, операционная система);

иные данные, собираемые посредством метрических программ.

В зависимости от того, какое произойдет ранее:

В течении 90 дней с момента предоставления согласия.

До момента отзыва Субъектом персональных данных своего согласия.

При достижении цели обработки персональных данных.

Цель № 4: проведение рекламных и новостных рассылок в случае, если Пользователь дал на это согласие

Категории и перечень обрабатываемых персональных данных:

ФИО, номер телефона, адрес электронной почты, имя пользователя в Telegram

До момента отзыва Субъектом персональных данных своего согласия. При достижении цели обработки персональных данных.


3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3. 1. Правовыми основаниями обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
3. 1. 1. Конституция Российской Федерации; 
3. 1. 2. Гражданский кодекс Российской Федерации;
3. 1. 3. Налоговый кодекс Российской Федерации;
3. 1. 4. иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
3. 2. Правовым основанием обработки персональных данных также являются:
3. 2. 1. договоры, заключаемые между Оператором и Субъектом персональных данных
3. 2. 2. согласие Субъектов ерсональных данных на обработку их персональных данных, полученное на бумажном носителе или в электронном виде (в том числе путем проставления соответствующей галочки на Сайте).

4. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

4. 1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 2 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4. 2. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5. 1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5. 2. Обработка персональных данных осуществляется с согласия Субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
5. 3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5. 4. Обработка персональных данных осуществляется Оператором лично или с привлечением третьих лиц.
5. 5. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации. Согласие на обработку персональных данных, разрешенных Субъектом персональных данных для распространения, оформляется отдельно от иных согласий Субъекта персональных данных на обработку его персональных данных.
5. 6. Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Пенсионный фонд Российской Федерации, Фонд социального страхования и другие уполномоченные органы государственной власти, органы местного самоуправления и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5. 7. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
5. 7. 1. разрабатывает и утверждает документы, регулирующие отношения в сфере обработки и защиты персональных данных;
5. 7. 2. создает необходимые условия для работы с персональными данными;
5. 7. 3. организует учет документов, содержащих персональные данные;
5. 7. 4. организует работу с информационными системами, в которых обрабатываются персональные данные;
5. 7. 5. хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
5. 7. 6. организует обучение работников Оператора, осуществляющих обработку персональных данных.
5. 8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором.
5. 9. Оператор не осуществляет трансграничную передачу персональных данных. Обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6. ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ COOKIE
6. 1. Файлы cookie – это небольшие фрагменты текста, передаваемые в браузер с Сайта. С их помощью Сайт запоминает информацию о посещениях Пользователя. Это упрощает взаимодействие с Сайтом и делает его полезнее для Пользователя.
6. 2. Оператор использует Файлы cookie с целью сбора статистики посещения Сайта для улучшения его работы, устранения различных ошибок, которые могут возникать на Сайте.
6. 3. Файлы cookie обрабатываются в том числе с использованием сервисов веб-аналитики.
6. 4. Пользователям могут показываться всплывающие уведомления о сборе и обработке Файлов cookie со ссылкой на Политику и кнопками принятия условий обработки либо закрытия всплывающего уведомления.
6. 5. В случае если Пользователь не согласен с обработкой Файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут не быть доступны в полном объеме.

7. ИЗМЕНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

7. 1. При изменении персональных данных, Пользователь должен актуализировать их самостоятельно, направив уведомление по электронной почте.
7. 2. Пользователь может направить письменный отзыв согласия на обработку персональных данных на электронную почту.
7. 3. После истечения срока обработки или с момента отзыва персональные данные. Пользователя уничтожаются путем удаления файлов из информационных систем Оператора без возможности восстановления.

8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

8. 1. Передача персональных данных Пользователя третьим лицам возможна только:
8. 1. 1. если Пользователь дал на это согласие;
8. 1. 2. правоохранительным органам в случае проведения дознания и следствия;
8. 1. 3. на основании поручения обработчику персональных данных.
8. 2. Оператор вправе передавать персональные данные Пользователя следующим третьим лицам:

Название обработчика

Для чего

Адрес

ООО «Яндекс» (Россия) (ОГРН: 1027700229193 ИНН: 7736207543)

Сбор веб-аналитики, Провайдер услуг веб-аналитики (Яндекс Метрика)

119021, г. Москва, ул. Льва Толстого, д. 16

АО «ТИЛЬДА ПАБЛИШИНГ» (Россия) (ОГРН: 1247700830354, ИНН: 9707041449)

Для обеспечения работы Сайта

107031, г. Москва, вн. тер. г. муниципальный округ Тверской, ул. Петровские Линии, д. 2, помещ. 4/1

ООО «СЕЙЛБОТ» (Россия) (ОГРН: 1225800000997, ИНН: 5834128222

Автоматизация взаимодействия с Пользователями, обработка заявок, направление информационных и маркетинговых сообщений (при наличии отдельного согласия), аналитика эффективности коммуникаций.

440071, Пензенская область, г. о. город Пенза, г. Пенза, пр-кт Строителей, стр. 39В, помещ. 251



8. 3. Лицо, которому Оператором будут предоставлены персональные данные, обязано соблюдать принципы и условия их обработки, установленные соглашением с Оператором, в т.ч. условие о конфиденциальности персональных данных, а также предусмотренные
Политикой и Федеральным законом «О персональных данных» № 152-ФЗ от 27.07.2006 г.
8. 4. Оператор может передавать персональные данные Пользователя третьим лицам, не указанным в разделе 8 Политики, только в случаях, предусмотренных законодательством.

Защита персональных данных

Оператор защищает персональные данныеот неправомерного или случайного доступа.

Основные меры защиты:

1) внеедрение технических средств защиты информации на электронных носителях

2)установление правил доступа к персональным данным.

3) Оератор блокирует персональные данные по запросу Пользователя (или его представителя), если:

- Персональные данные неточные

- Персональные данные обрабатываются неправомерно

Изменение персональных данных и отзыв согласия на их обработку

Пользователь может изменять, уточнять персональные данные путем обращения в службу поддержки посредством указанной Оператором электронной почты.

Оператор обязан актуализировать их в течение 7 рабочих дней после обращения.

Пользователь может направить письменный отзыв согласия на обработку персональных данных на электронную почту.

Предоставление информации Пользователю

Пользователь может получить любые разъяснения по электронной почте.

Пользователь вправе в любой момент запросить у Оператора информацию, о своих персональных данных электронной почте c пометкой «Запрос собственных персональных данных»

Срок реагирования на запрос Пользователя, о представлении ему собственных персональных данных, составляет 10 рабочих дней


10. ИЗМЕНЕНИЕ ПОЛИТИКИ

10. 1. Оператор вправе вносить изменения в Политику без согласия Пользователя. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией.
10. 2. Актуальная версия Политики размещена на Сайте elenapromoting.ru.

11. СБОР ПЕРСОНАЛЬНЫХ ДАННЫХ НЕСОВЕРШЕННОЛЕТНИХ

11. 1. Сайт не предназначен для обработки персональных данных несовершеннолетних. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные через формы сбора данных, то просим Вас сообщить нам об этом по электронной почте.

Сведения об Операторе:
Хазраткулова Елена Сергеевна
ИНН: 780261735680
Электронная почта: elenapromoting@ya.ru