Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые Оператором. Политика размещается в свободном доступе на информационных ресурсах Оператора и подлежит применению ко всем случаям обработки персональных данных, указанным в ней.
Политика носит информационный характер, не является согласием субъекта персональных данных на обработку персональных данных, на получение рекламной рассылки, на использование файлов cookie, а также на распространение персональных данных. Такие согласия оформляются отдельно в случаях и порядке, предусмотренных законодательством Российской Федерации.
1Общие положения
1.1. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, применяемые самозанятой Демкиной Ольгой Геннадьевной (далее — Оператор).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.3. Настоящая Политика является документом, определяющим политику Оператора в отношении обработки персональных данных. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие оформляется отдельно от настоящей Политики.
1.4. Политика применяется к персональным данным, которые Оператор получает от физических лиц при использовании сайта, форм обратной связи, форм записи на консультацию, чат-ботов, мессенджеров, социальных сетей, электронной почты, платёжных сервисов, а также при заключении и исполнении договоров.
1.5. Политика не распространяется на сайты, приложения и иные ресурсы третьих лиц, на которые субъект персональных данных может перейти по ссылкам, размещенным на ресурсах Оператора. Оператор не контролирует такие ресурсы и не отвечает за обработку персональных данных третьими лицами.
1.6. Использование информационных ресурсов Оператора само по себе не означает автоматического предоставления согласия на обработку персональных данных в тех случаях, когда в соответствии с законодательством Российской Федерации такое согласие должно быть получено отдельно.
1.7. Если Оператору станет известно, что персональные данные предоставлены несовершеннолетним без участия законного представителя в ситуации, когда такое участие необходимо, Оператор принимает меры по прекращению обработки и удалению таких данных, если иное не требуется по закону.
1.8. Политика размещается в свободном доступе на сайте Оператора и иных информационных ресурсах, с использованием которых осуществляется сбор персональных данных, и доступна пользователям до передачи ими персональных данных.
2Основные понятия
| 2.1. Персональные данные | любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу. |
| 2.2. Обработка персональных данных | любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. |
| 2.3. Автоматизированная обработка персональных данных | обработка персональных данных с помощью средств вычислительной техники. |
| 2.4. Распространение персональных данных | действия, направленные на раскрытие персональных данных неопределенному кругу лиц. |
| 2.5. Предоставление персональных данных | действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц. |
| 2.6. Трансграничная передача персональных данных | передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу. |
| 2.7. Блокирование персональных данных | временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных. |
| 2.8. Уничтожение персональных данных | действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных. |
3Правовые основания, цели обработки, категории субъектов, состав данных, способы и сроки обработки
3.1. Оператор осуществляет обработку персональных данных на следующих правовых основаниях:
- согласие субъекта персональных данных — в случаях, когда такое согласие требуется по закону;
- необходимость заключения и исполнения договора, стороной которого является субъект персональных данных, либо договора, заключаемого по инициативе субъекта;
- необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- необходимость осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
3.2. Подготовка, заключение и исполнение гражданско-правовых договоров
| Правовое основание | обработка персональных данных, необходимая для подготовки к заключению, заключения и исполнения гражданско-правового договора; договоры, заключаемые между Оператором и субъектом персональных данных; иные основания, предусмотренные законодательством Российской Федерации; согласие субъекта персональных данных — в случаях, когда оно требуется по закону. |
| Категории субъектов | контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам. |
| Перечень персональных данных | фамилия, имя, отчество; адрес электронной почты; адрес регистрации; номер телефона; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета; id аккаунтов в социальных сетях и мессенджерах. |
| Особенность оплаты | Если оплата производится через платежный сервис, Оператор, как правило, не получает полный номер банковской карты, если иное прямо не следует из используемого способа оплаты. |
| Способы обработки | смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет. |
| Действия с персональными данными | сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. |
| Срок обработки и хранения | персональные данные обрабатываются в течение срока подготовки, заключения и исполнения договора, а также после прекращения договора — в течение сроков, установленных законодательством Российской Федерации для хранения договорных, бухгалтерских, налоговых и иных документов, либо в течение срока, необходимого для защиты прав и законных интересов Оператора, в том числе при наличии претензий, споров, проверок или иных правовых оснований. Если обработка осуществляется на основании согласия субъекта персональных данных, при отзыве согласия обработка прекращается, за исключением случаев, когда у Оператора имеются иные законные основания для продолжения обработки. |
| Порядок уничтожения персональных данных | по достижении цели обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных законных оснований для обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется путем удаления персональных данных из информационных систем, электронных файлов, баз данных, сервисов, аккаунтов, мессенджеров и иных используемых ресурсов, а также путем уничтожения материальных носителей, если такие носители использовались. |
3.3. Направление субъекту персональных данных сообщений, уведомлений, писем, документов и иных материалов информационного характера
| Правовое основание | согласие субъекта персональных данных — в случаях, когда оно требуется в соответствии с законодательством Российской Федерации; необходимость взаимодействия с субъектом персональных данных в связи с подготовкой, заключением и исполнением гражданско-правового договора, а также рассмотрением обращений, запросов и сообщений. |
| Категории и перечень обрабатываемых персональных данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; id аккаунтов в социальных сетях и мессенджерах. |
| Категории субъектов персональных данных | контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам. |
| Перечень действий с персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
| Способы обработки | смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет. |
| Срок обработки и хранения | персональные данные обрабатываются в течение срока рассмотрения обращения, направления сообщения, предоставления ответа, документа, материала или иной информации, запрошенной субъектом персональных данных, а также в течение срока, необходимого для подтверждения факта взаимодействия с субъектом персональных данных и защиты прав и законных интересов Оператора, в том числе при наличии обращений, претензий, споров, проверок или иных правовых оснований. |
Если обработка персональных данных осуществляется в связи с подготовкой, заключением или исполнением договора, персональные данные могут обрабатываться в течение срока действия соответствующего договора, а после его прекращения — в течение сроков, установленных законодательством Российской Федерации для хранения договорных, бухгалтерских, налоговых и иных документов, либо в течение срока, необходимого для защиты прав и законных интересов Оператора.
Если обработка осуществляется на основании согласия субъекта персональных данных, при отзыве согласия обработка прекращается, за исключением случаев, когда у Оператора имеются иные законные основания для продолжения обработки..
Порядок уничтожения персональных данных: по достижении цели обработки, истечении установленных сроков хранения, отзыве согласия при отсутствии иных законных оснований для обработки либо при утрате необходимости в обработке персональные данные подлежат уничтожению или обезличиванию. Уничтожение осуществляется путем удаления персональных данных из информационных систем, электронных файлов, баз данных, сервисов, аккаунтов, мессенджеров и иных используемых ресурсов, а также путем уничтожения материальных носителей, если такие носители использовались.
3.4. Направление рекламных и информационно-маркетинговых сообщений
| Правовое основание | согласие субъекта персональных данных на обработку персональных данных; предварительное согласие абонента или адресата на получение рекламы, если сообщения содержат рекламу товаров, работ, услуг, мероприятий, материалов, специальных предложений Оператора. |
| Категории и перечень обрабатываемых персональных данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; id аккаунтов в социальных сетях и мессенджерах. |
| Категории субъектов персональных данных | контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам, подписчики информационных ресурсов Оператора; пользователи чат-ботов. |
| Перечень действий с персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение. |
| Способы обработки | смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет. |
| Срок обработки и хранения | персональные данные обрабатываются до отзыва субъектом персональных данных согласия на получение рекламных и информационно-маркетинговых сообщений, отказа от рассылки либо до прекращения осуществления Оператором соответствующей рассылки. |
Сведения, подтверждающие факт получения согласия, дату, время, способ и источник его получения, а также сведения об отказе от рассылки могут храниться в течение срока, необходимого для подтверждения законности направления сообщений и защиты прав и законных интересов Оператора, в том числе при рассмотрении обращений, претензий, проверок или споров.
Порядок уничтожения персональных данных: по достижении цели обработки, отзыве согласия, отказе от рассылки, прекращении осуществления рассылки либо при утрате необходимости в обработке персональные данные подлежат удалению из информационных систем, сервисов рассылки, чат-ботов, мессенджеров, электронных файлов, баз данных и иных используемых Оператором ресурсов, если отсутствуют иные законные основания для продолжения обработки.
Сведения, необходимые для подтверждения факта получения согласия или отказа от рассылки, уничтожаются после утраты необходимости в их хранении, если иное не требуется для защиты прав и законных интересов Оператора или исполнения требований законодательства Российской Федерации.
3.5. Сбор, обработка и публикация отзывов о работе Оператора
| Правовое основание | согласие субъекта персональных данных на обработку персональных данных; согласие субъекта персональных данных на обработку персональных данных, разрешённых субъектом персональных данных для распространения, если отзыв, имя, изображение, аккаунт, сведения о деятельности, фрагмент переписки или иные персональные данные субъекта персональных данных размещаются на сайте, в социальных сетях, мессенджерах, презентационных, рекламных, информационных или иных публичных материалах Оператора. |
| Категории и перечень обрабатываемых персональных данных | фамилия, имя, отчество; адрес электронной почты; номер телефона; id аккаунтов в социальных сетях и мессенджерах; фотография или иное изображение субъекта персональных данных, если оно предоставлено для публикации; аккаунт, ссылка на профиль, канал, сайт или иной информационный ресурс субъекта персональных данных; должность, профессия, статус, сфера деятельности или иные сведения о деятельности субъекта персональных данных, если они предоставлены субъектом персональных данных; текст отзыва; дата предоставления отзыва; сведения о полученной услуге, продукте или результате взаимодействия с Оператором; фрагменты переписки, если они предоставлены или разрешены субъектом персональных данных для использования. |
| Категории субъектов персональных данных | контрагенты, представители контрагентов, клиенты, посетители сайта, выгодоприобретатели по договорам. |
| Перечень действий с персональными данными | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение. |
| Способы обработки | смешанная обработка; без передачи по внутренней сети юридического лица; с передачей по сети Интернет. |
| Срок обработки и хранения | персональные данные, содержащиеся в отзыве, обрабатываются в течение срока использования отзыва Оператором либо до отзыва субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки. |
Персональные данные, разрешённые субъектом персональных данных для распространения, обрабатываются и распространяются до отзыва соответствующего согласия, до получения требования о прекращении передачи, распространения, предоставления доступа к таким персональным данным, либо до прекращения использования отзыва Оператором.
Сведения, подтверждающие факт получения согласия, дату, время, способ, содержание согласия, а также установленные субъектом персональных данных запреты и условия обработки могут храниться в течение срока, необходимого для подтверждения законности обработки и защиты прав и законных интересов Оператора, в том числе при рассмотрении обращений, претензий, проверок или споров.
Порядок уничтожения персональных данных: по достижении цели обработки, отзыве согласия, получении требования о прекращении распространения персональных данных, прекращении использования отзыва либо при утрате необходимости в обработке персональные данные подлежат удалению из информационных систем, сайта, социальных сетей, мессенджеров, презентационных, рекламных, информационных материалов, электронных файлов, баз данных и иных используемых Оператором ресурсов, если отсутствуют иные законные основания для продолжения обработки.
Если отзыв был размещён на информационных ресурсах Оператора, Оператор прекращает распространение персональных данных, удаляет отзыв или обезличивает его в части персональных данных субъекта, в отношении которых поступил отзыв согласия или требование о прекращении распространения.
Оператор не использует отзыв, изображение, имя, аккаунт, фрагменты переписки или иные персональные данные субъекта персональных данных для публичного размещения без отдельного согласия субъекта персональных данных, если такое размещение приводит к распространению персональных данных неопределённому кругу лиц.
Субъект персональных данных вправе в любое время отозвать согласие на получение рекламных и информационно-маркетинговых сообщений, а также потребовать прекращения распространения персональных данных, содержащихся в отзыве, в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.
3.6. Использование файлов cookie и сервисов веб-аналитики
На дату утверждения настоящей Политики Оператор не использует на сайте сервисы веб-аналитики и файлы cookie, применяемые для анализа поведения пользователей, рекламных, маркетинговых или статистических целей.
При этом отдельные технические файлы cookie могут использоваться сайтом или браузером пользователя исключительно для обеспечения технической работы сайта, если такие файлы необходимы для отображения страниц и не используются Оператором для идентификации пользователя, аналитики, рекламы или профилирования.
3.7. Общие правила по объему и срокам обработки
Оператор обрабатывает только те персональные данные, которые необходимы для достижения конкретных, заранее определенных и законных целей.
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки; избыточная обработка не допускается.
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или при утрате необходимости в их достижении, если иное не установлено федеральным законом.
4Условия обработки, хранения, передачи данных и поручение обработки
4.1. Оператор обрабатывает персональные данные как с использованием средств автоматизации, так и без их использования, а также смешанным способом.
4.2. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
4.3. Оператор вправе поручить обработку персональных данных третьим лицам при наличии предусмотренных законом оснований. В таком случае Оператор обеспечивает заключение договора или иного документа, содержащего условия о целях обработки, перечне обрабатываемых данных, действиях с ними, конфиденциальности, безопасности и иных требованиях, предусмотренных законодательством Российской Федерации.
К таким лицам могут относиться хостинг-провайдеры, сервисы создания сайтов, платёжные сервисы, сервисы рассылок, CRM-системы, сервисы аналитики, сервисы хранения данных, технические подрядчики, иные лица, привлекаемые для обеспечения работы информационных ресурсов и исполнения обязательств перед субъектом персональных данных.
4.4. Если взаимодействие с Оператором осуществляется через сторонние сервисы связи, платежные сервисы, платформы, мессенджеры, социальные сети, конструкторы сайтов, хостинг-провайдеров или иные технические сервисы, такие лица могут обрабатывать персональные данные в пределах своей роли и по своим правилам обработки. Субъекту персональных данных рекомендуется самостоятельно ознакомиться с их документами о конфиденциальности.
В зависимости от характера сервиса такие лица могут выступать самостоятельными операторами персональных данных либо лицами, обрабатывающими персональные данные по поручению Оператора. Оператор передает персональные данные третьим лицам только в объеме, необходимом для достижения соответствующей цели обработки.
4.5. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации или договором.
4.6. Оператор принимает необходимые меры для обеспечения точности, достаточности и актуальности персональных данных по отношению к целям их обработки. При выявлении неполных или неточных данных Оператор принимает меры по их уточнению, блокированию или удалению.
4.7. Распространение персональных данных допускается только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных субъектом персональных данных для распространения, либо в иных случаях, прямо предусмотренных законодательством Российской Федерации. В частности, отдельное согласие может требоваться при публикации отзывов, имени, аккаунта, фотографии, изображения, фрагментов переписки или иных сведений о субъекте персональных данных на сайте, в социальных сетях, мессенджерах, презентационных и иных публичных материалах Оператора.
4.8. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие предоставляется отдельно от настоящей Политики, в том числе в электронной форме путем совершения субъектом персональных данных отдельного активного действия, позволяющего достоверно подтвердить факт предоставления согласия. К таким действиям может относиться заполнение формы на информационном ресурсе, проставление отметки в соответствующем поле или нажатие кнопки подтверждения в боте после ознакомления с текстом согласия и настоящей Политикой.
4.9. Молчание, бездействие или сам по себе факт продолжения просмотра информационного ресурса не рассматриваются как согласие в тех случаях, когда в соответствии с законодательством Российской Федерации согласие должно быть получено отдельно.
4.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.11. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных, если иное прямо не вытекает из характера правоотношений и не допускается законодательством Российской Федерации.
5Трансграничная передача персональных данных
5.1. Оператор не осуществляет трансграничную передачу персональных данных по своей инициативе, если иное не требуется для конкретной цели обработки и не допускается законодательством Российской Федерации.
5.2. Если для взаимодействия с субъектом персональных данных используются иностранные сервисы, мессенджеры, социальные сети или иные платформы, Оператор обеспечивает соблюдение требований законодательства Российской Федерации о трансграничной передаче персональных данных в той мере, в какой такая передача фактически осуществляется.
5.3. До начала трансграничной передачи персональных данных, когда она требуется, Оператор выполняет предусмотренные законом действия, включая оценку условий такой передачи и направление уведомления в уполномоченный орган, если это необходимо.
6Права субъекта персональных данных
6.1. Получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
6.2. Требовать уточнения, блокирования или уничтожения персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки.
6.3. Отозвать согласие на обработку персональных данных в случаях, когда обработка основана на согласии.
6.4. Возражать против обработки персональных данных в целях продвижения товаров, работ и услуг на рынке.
6.5. Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
6.6. Получать информацию о целях, правовых основаниях, способах обработки, составе обрабатываемых персональных данных, сроках обработки и хранения, лицах, которым персональные данные передаются или могут быть раскрыты.
Осуществлять иные права, предусмотренные законодательством Российской Федерации.
7Обязанности Оператора
7.1. Предоставлять субъекту персональных данных информацию, касающуюся обработки его персональных данных, в случаях и порядке, предусмотренных законом.
7.2. Принимать необходимые правовые, организационные и технические меры по защите персональных данных.
7.3. Прекращать обработку и уничтожать либо блокировать персональные данные в случаях, предусмотренных законом.
7.4. Рассматривать обращения субъектов персональных данных и отвечать на них в сроки, установленные законодательством Российской Федерации.
7.5. Обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, если иное не предусмотрено законодательством Российской Федерации.
8Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам, в частности, относятся:
- ограничение круга лиц, имеющих доступ к персональным данным;
- использование паролей и иных средств разграничения доступа;
- применение антивирусной защиты и иных базовых средств информационной безопасности;
- учет и контроль носителей информации, содержащих персональные данные, если такие носители используются;
- резервное копирование и иные меры, направленные на сохранность данных, если они применимы к используемым информационным системам;
- проведение внутреннего контроля соблюдения требований законодательства о персональных данных.
8.3. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации, включая уведомление уполномоченного органа.
9Порядок обращения субъекта персональных данных
9.1. Субъект персональных данных вправе направить Оператору обращение, запрос, отзыв согласия или иное заявление по вопросам обработки персональных данных в электронной форме на адрес электронной почты Оператора:oldemkina@mail.ru. В обращении рекомендуется указать ФИО, контакт для ответа, суть требования и сведения, позволяющие подтвердить связь субъекта персональных данных с Оператором.
9.2. Оператор вправе запросить дополнительную информацию, необходимую для подтверждения личности заявителя и проверки его полномочий, если без такой информации невозможно надлежащим образом исполнить запрос. Оператор запрашивает только минимально необходимый объем сведений.
9.3. Обращение должно позволять идентифицировать заявителя и понять существо требования. Если это предусмотрено законодательством Российской Федерации, запрос может содержать сведения о документе, удостоверяющем личность, либо иные данные, подтверждающие связь субъекта персональных данных с Оператором.
9.4. Ответ направляется в той форме, в которой поступило обращение, если иное не указано заявителем и не противоречит законодательству Российской Федерации.
10Заключительные положения
10.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на информационных ресурсах Оператора, если иное не предусмотрено новой редакцией Политики.
10.2. Настоящая Политика действует в отношении всех персональных данных, обрабатываемых Оператором в пределах указанных в ней целей обработки.
10.3. Актуальная редакция Политики хранится у Оператора и размещается в свободном доступе на информационных ресурсах Оператора, с использованием которых осуществляется сбор персональных данных.
