ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Актуальная версия размещается по адресу: [ДОМЕН САЙТА]/privacypolicy
01. СФЕРА ПРИМЕНЕНИЯ
1. Настоящая Политика определяет порядок обработки персональных данных Бахтеевой Ксенией Денисовной (далее — «Оператор»).
2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется к информации, которую Оператор получает в связи с использованием сайта [ДОМЕН САЙТА], а также при последующем обращении пользователя к Оператору по контактам, указанным на сайте.
3. На сайте отсутствуют формы обратной связи, регистрация, личный кабинет, корзина и иные поля, в которые пользователь вводит персональные данные. Основные действия пользователя на сайте — просмотр информации и переход по внешним ссылкам в мессенджеры и иные сервисы.
4. Переход по внешней ссылке означает переход пользователя на сайт или в приложение соответствующего стороннего сервиса. Обработка данных таким сервисом осуществляется по его собственным правилам и политике конфиденциальности.
02. ИНФОРМАЦИЯ ОБ ОПЕРАТОРЕ
Оператор персональных данных: Бахтеева Ксения Денисовна.
Статус: [УТОЧНИТЬ: физическое лицо / плательщик НПД / ИП].
ИНН: [УТОЧНИТЬ, ЕСЛИ ПРИМЕНИМО].
Адрес / город: [УТОЧНИТЬ].
Телефон: +7 960 069-36-27.
E-mail: aksinioshka@mail.ru.
Сайт: [ДОМЕН САЙТА].
03. ОСНОВНЫЕ ПОНЯТИЯ
1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные, включая посетителя сайта, клиента, контрагента либо их представителя.
3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
4. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
6. Cookie — небольшие фрагменты данных, сохраняемые браузером или устройством пользователя при посещении сайта.
7. Аналитические cookie — cookie и иные идентификаторы, используемые для оценки посещаемости сайта, источников переходов и взаимодействия пользователя со страницами сайта.
04. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Субъект персональных данных вправе получать информацию об обработке его персональных данных в случаях и объеме, предусмотренных законодательством Российской Федерации.
2. Субъект вправе требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
3. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных и направить требование о прекращении обработки, если иное основание для обработки не предусмотрено законом.
4. Субъект вправе обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
5. Для реализации прав субъект может направить обращение на e-mail aksinioshka@mail.ru. В случаях, когда закон требует подтверждения личности заявителя, Оператор вправе запросить необходимые сведения для идентификации субъекта.
05. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
1. Оператор обязан организовать обработку персональных данных в соответствии с законодательством Российской Федерации.
2. Оператор обязан предоставлять субъекту информацию об обработке его персональных данных в предусмотренных законом случаях и сроках.
3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и иных неправомерных действий.
4. Оператор вправе привлекать лиц, осуществляющих обработку персональных данных по поручению Оператора, если это необходимо для достижения заявленных целей обработки и соблюдены требования законодательства о персональных данных.
06. ПРИНЦИПЫ ОБРАБОТКИ
1. Обработка персональных данных осуществляется на законной и справедливой основе.
2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными.
5. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
07. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Подготовка, заключение и исполнение договоров
Категории субъектов: потенциальные клиенты, клиенты, контрагенты и их представители.
Данные могут быть получены не через формы сайта, а при последующем добровольном обращении пользователя к Оператору через мессенджер, электронную почту, телефон или иным способом.
В зависимости от характера взаимодействия могут обрабатываться:
• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения из переписки и сведения, необходимые для подготовки и исполнения договора;
• платежные и иные реквизиты, если они необходимы для исполнения договора;
• иные данные, добровольно предоставленные субъектом для заключения и исполнения договора.
Правовыми основаниями обработки являются действия по инициативе субъекта до заключения договора, заключение и исполнение договора, исполнение обязанностей, установленных законодательством, а в необходимых случаях — согласие субъекта.
Срок обработки определяется достижением соответствующей цели и обязательными сроками хранения документов, установленными законодательством.
2. Аналитика посещений сайта
Категория субъектов: посетители сайта [ДОМЕН САЙТА].
Для анализа посещаемости и улучшения работы сайта используются встроенные инструменты статистики Tilda и Яндекс Метрика.
В рамках этой цели могут обрабатываться сведения, собираемые посредством метрических программ, в том числе:
• файлы cookie и идентификаторы браузера;
• IP-адрес и технические сведения об устройстве и браузере в объеме, передаваемом аналитическим сервисом;
• дата и время посещения;
• источник перехода на сайт;
• просмотренные страницы и действия на страницах;
• иные технические сведения, формируемые сервисами аналитики.
Обязательные технические cookie Tilda используются для корректной и безопасной работы сайта. Аналитические cookie активируются только после получения согласия пользователя через cookie-виджет.
Встроенная статистика Tilda может учитывать посещение в упрощенном режиме без использования аналитических cookie. Яндекс Метрика и дополнительные аналитические cookie активируются после соответствующего выбора пользователя.
Основание обработки аналитических данных — согласие пользователя на обработку персональных данных, предоставленное посредством cookie-виджета.
Специальные категории персональных данных и биометрические персональные данные в целях веб-аналитики не обрабатываются.
08. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ
1. Для достижения целей, указанных в настоящей Политике, Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
3. Для целей веб-аналитики обработка может быть поручена ООО «Яндекс» (сервис Яндекс Метрика) и АО «Тильда Паблишинг» (платформа Tilda и встроенная статистика). Указанные лица обрабатывают данные в объеме, необходимом для предоставления соответствующих сервисов.
4. Пользователь может отказаться от необязательных аналитических cookie при первом посещении сайта или позднее изменить выбор через настройки cookie на сайте.
5. Отзыв согласия на обработку аналитических данных также может быть направлен по адресу aksinioshka@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
6. Если пользователь переходит по ссылке на сторонний мессенджер или иной внешний ресурс, дальнейшая обработка данных осуществляется соответствующим сервисом по его правилам. До такого перехода сайт не собирает через форму имя, телефон, e-mail или текст сообщения пользователя.
09. МЕРЫ В ЦЕЛЯХ ЗАЩИТЫ
1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним.
2. Доступ к информационным системам и сервисам, используемым Оператором, ограничивается и защищается средствами аутентификации.
3. Оператор использует актуальные программные средства и принимает разумные меры по предотвращению несанкционированного доступа к данным.
4. Документы и сведения, содержащие персональные данные, хранятся с ограничением доступа лиц, не участвующих в их обработке.
10. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И ОТВЕТЫ НА ЗАПРОСЫ
1. При выявлении неточностей субъект вправе направить Оператору уведомление об актуализации или исправлении персональных данных.
2. Информация об обработке персональных данных предоставляется субъекту в сроки, предусмотренные законодательством Российской Федерации; по общему правилу — в течение 10 рабочих дней с момента получения соответствующего обращения или запроса, если законом не установлен иной срок.
3. При достижении цели обработки или отзыве согласия персональные данные прекращают обрабатываться и уничтожаются в сроки, предусмотренные законодательством, если у Оператора отсутствует иное законное основание для продолжения обработки.
4. Требование о прекращении обработки персональных данных исполняется в сроки, установленные Федеральным законом № 152-ФЗ.
5. Политика действует бессрочно до замены новой версией. Оператор вправе актуализировать Политику при изменении законодательства, функционала сайта или способов обработки персональных данных.
6. Актуальная версия Политики размещается на сайте [ДОМЕН САЙТА].