1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1.
Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Индивидуальным предпринимателем Грачевой Еленой Владимировной (ИНН 710512447245) (далее — Оператор).
Политика разработана во исполнение требований:

• Конституции Российской Федерации;
• Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных»;
• Федерального закона №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• иных нормативных правовых актов Российской Федерации, регулирующих вопросы обработки и защиты персональных данных.

1.2.
Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта при использовании ими сайта, его сервисов, форм обратной связи и иных функциональных возможностей.

1.3.
Политика является общедоступным документом.
Актуальная редакция Политики размещается в свободном доступе на сайте Оператора.

1.4.
Использование сайта означает ознакомление пользователя с настоящей Политикой.
В случаях, когда законодательством Российской Федерации требуется получение отдельного согласия субъекта персональных данных, такое согласие оформляется посредством отдельного чекбокса под соответствующей формой сайта.

1.5.
Оператор не осуществляет обработку специальных категорий персональных данных, касающихся:

• состояния здоровья;
• расовой принадлежности;
• национальности;
• политических взглядов;
• религиозных убеждений;
• биометрических персональных данных;
• сведений о судимости;
• иных специальных категорий персональных данных, обработка которых ограничена законодательством Российской Федерации.

1.6.
Оператор исходит из того, что пользователь предоставляет достоверные и актуальные персональные данные.
В случае предоставления недостоверных сведений Оператор не несет ответственности за последствия, связанные с использованием таких данных.

1.7.
Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних лиц.
Если Оператору станет известно, что персональные данные были предоставлены лицом, не достигшим возраста, установленного законодательством Российской Федерации для самостоятельного предоставления согласия, такие данные подлежат удалению в разумный срок.

1.8.
Обработка персональных данных осуществляется с соблюдением принципов законности, добросовестности, минимизации объема собираемых данных и ограничения обработки достижением конкретных, заранее определенных и законных целей.

1.9.
Настоящая Политика применяется исключительно к сайту Оператора.
Оператор не несет ответственности за сайты третьих лиц, на которые пользователь может перейти по ссылкам, размещенным на сайте.

1.10.
Контроль за соблюдением требований законодательства Российской Федерации в сфере обработки персональных данных осуществляется уполномоченными государственными органами в пределах их компетенции.

2. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор персональных данных:
Индивидуальный предприниматель Грачева Елена Владимировна
ИНН: 710512447245
Юридический адрес:
350062, Краснодарский край, г. Краснодар, ул. им. Космонавта Гагарина, д. 59, кв. 37
E-mail для обращений по вопросам обработки персональных данных:
kirillvorobyev71@yandex.ru

3. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

Для целей настоящей Политики используются понятия в значениях, определенных Федеральным законом №152-ФЗ.
Персональные данные
Любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.

Обработка персональных данных
Любое действие либо совокупность действий с персональными данными, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение;
• использование;
• передачу;
• блокирование;
• удаление;
• уничтожение.

Оператор
Индивидуальный предприниматель Грачева Елена Владимировна, самостоятельно организующий обработку персональных данных и определяющий цели обработки.

Пользователь
Любое физическое лицо, использующее сайт Оператора.

Субъект персональных данных
Физическое лицо, к которому относятся персональные данные.

Автоматизированная обработка персональных данных
Обработка персональных данных с использованием средств вычислительной техники.

Распространение персональных данных
Действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных
Передача персональных данных определенному лицу либо определенному кругу лиц.

Уничтожение персональных данных
Действия, в результате которых становится невозможным восстановление содержания персональных данных.

4. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1.
Оператор осуществляет обработку персональных данных исключительно при наличии законных оснований, предусмотренных законодательством Российской Федерации.

4.2.
Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Гражданский кодекс Российской Федерации;
• иные федеральные законы и нормативные правовые акты Российской Федерации;
• согласие субъекта персональных данных;
• действия субъекта персональных данных по заполнению форм на сайте;
• обращение субъекта персональных данных к Оператору через формы обратной связи;
• исполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации.

4.3.
Обработка персональных данных осуществляется только в объеме, необходимом для достижения конкретных, заранее определенных и законных целей обработки.

5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор осуществляет обработку персональных данных на основании следующих принципов:

5.1. Законность
Персональные данные обрабатываются исключительно законными способами.

5.2. Добросовестность
Оператор не допускает обработку персональных данных в целях, несовместимых с целями их получения.

5.3. Ограничение целей обработки
Обработка осуществляется только для заранее определенных целей.
Использование персональных данных в иных целях допускается исключительно при наличии предусмотренных законодательством оснований либо отдельного согласия субъекта персональных данных.

5.4. Минимизация данных
Оператор собирает только тот объем персональных данных, который необходим для достижения заявленных целей обработки.

5.5. Актуальность данных
Оператор принимает разумные меры по поддержанию актуальности персональных данных.
При выявлении неточностей персональные данные уточняются либо уничтожаются.

5.6. Ограничение срока хранения
Персональные данные хранятся не дольше срока, необходимого для достижения целей обработки.
После достижения целей обработки персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

5.7. Конфиденциальность
Оператор обеспечивает конфиденциальность персональных данных.
Лица, получившие доступ к персональным данным, обязаны соблюдать режим конфиденциальности.

6. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• Посетители сайта.
• Лица, оставившие заявку посредством формы обратной связи.
• Лица, обратившиеся к Оператору за консультацией.
• Лица, направившие обращения по электронной почте.

7. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1.
В отношении пользователей сайта Оператор осуществляет обработку следующих персональных данных:

• имя;
• номер телефона.

7.2.
Кроме персональных данных, предоставляемых пользователем самостоятельно, автоматически могут обрабатываться технические сведения:

• IP-адрес;
• дата и время посещения сайта;
• сведения о браузере;
• сведения об операционной системе;
• источник перехода на сайт;
• сведения о действиях пользователя на страницах сайта;
• cookie-файлы;
• технические идентификаторы браузера;
• сведения, формируемые сервисом Яндекс.Метрика.

7.3.
Оператор не осуществляет сбор:

• паспортных данных;
• адресов регистрации;
• СНИЛС;
• ИНН физических лиц;
• сведений о состоянии здоровья;
• биометрических данных;
• банковских реквизитов;
• платежной информации;
• специальных категорий персональных данных.

8. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется исключительно для достижения следующих целей.

9. ПОЛУЧЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1.
Персональные данные предоставляются пользователем самостоятельно посредством заполнения форм, размещенных на сайте.

9.2.
Перед отправкой формы пользователь подтверждает ознакомление с настоящей Политикой и предоставляет отдельное согласие на обработку персональных данных посредством установки отметки (чекбокса).

9.3.
Чекбокс согласия не может быть установлен автоматически.
Пользователь самостоятельно выражает волеизъявление путем активного выбора соответствующего поля.

9.4.
Оператор не осуществляет скрытый сбор персональных данных.

9.5.
Заполнение формы без предоставления согласия на обработку персональных данных не допускается.

10. АВТОМАТИЗОРОВАННАЯ ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1.
Обработка персональных данных осуществляется с использованием средств автоматизации.

10.2.
Оператор может использовать информационные системы, обеспечивающие:

• регистрацию обращений;
• хранение информации;
• обработку заявок;
• учет обращений пользователей;
• резервное копирование информации.

10.3.
Автоматизированная обработка осуществляется исключительно в объеме, необходимом для достижения целей обработки.

На этом заканчивается вторая часть.
В третьей части будут подробно раскрыты разделы, которым Роскомнадзор обычно уделяет особое внимание:

• обработка файлов Cookie и использование Яндекс.Метрики;
• условия передачи персональных данных;
• поручение обработки третьим лицам;
• трансграничная передача данных;
• сроки хранения;
• порядок удаления и уничтожения персональных данных.

11. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ Cookie И СЕРВИСА Яндекс.Метрика

11.1.
На сайте используются файлы Cookie и иные аналогичные технологии для обеспечения корректной работы сайта, повышения удобства его использования, анализа посещаемости и улучшения качества предоставляемых сервисов.

11.2.
Cookie представляют собой небольшие текстовые файлы, которые сохраняются на устройстве пользователя при посещении сайта.

11.3.
На сайте могут использоваться следующие категории Cookie:

• обязательные (необходимые для функционирования сайта);
• функциональные (запоминают пользовательские настройки);
• аналитические (используются для анализа посещаемости и поведения пользователей).

11.4.
Для анализа посещаемости сайта Оператор использует сервис Яндекс.Метрика.
Сервис может собирать обезличенные сведения о посещении сайта, включая:

• IP-адрес (в объеме, определяемом настройками сервиса);
• сведения об устройстве пользователя;
• сведения о браузере;
• сведения об операционной системе;
• сведения о действиях пользователя на сайте;
• дату и время посещения;
• источник перехода;
• продолжительность посещения;
• просмотренные страницы;
• сведения о взаимодействии с элементами сайта.

11.5.
Использование аналитических Cookie и сервиса Яндекс.Метрика осуществляется после получения согласия пользователя в случаях, когда такое согласие требуется законодательством Российской Федерации.

11.6.
Пользователь вправе ограничить использование Cookie посредством настроек своего браузера.
Отключение обязательных Cookie может привести к некорректной работе отдельных функций сайта.

11.7.
Сведения, получаемые с помощью Яндекс.Метрики, используются исключительно в целях:

• анализа работы сайта;
• повышения удобства использования сайта;
• выявления технических ошибок;
• улучшения качества обслуживания пользователей;
• оценки эффективности сайта.

12. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без использования таких средств, если это необходимо для достижения целей обработки.

12.2.
Оператор осуществляет следующие действия с персональными данными:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• использование;
• блокирование;
• удаление;
• уничтожение.

12.3.
Обработка персональных данных осуществляется исключительно сотрудниками либо лицами, которым предоставлен соответствующий доступ.

12.4.
Доступ к персональным данным предоставляется только в объеме, необходимом для исполнения соответствующих обязанностей.

12.5.
Лица, имеющие доступ к персональным данным, обязаны соблюдать требования конфиденциальности.

12.6.
Оператор принимает меры по предотвращению несанкционированного доступа к персональным данным.

13. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ

13.1.
Оператор не осуществляет продажу, обмен или иное возмездное либо безвозмездное предоставление персональных данных третьим лицам.

13.2.
Передача персональных данных допускается исключительно в случаях:

• при наличии письменного либо электронного согласия субъекта персональных данных, если такое согласие требуется законодательством;
• по требованию суда;
• по запросу правоохранительных органов;
• по запросу иных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных законодательством Российской Федерации.

13.3.
Оператор не распространяет персональные данные неопределенному кругу лиц.

13.4.
Если в будущем Оператор привлечет уполномоченных обработчиков (например, CRM-систему, сервис телефонии, облачный хостинг или иной сервис, которому будет поручена обработка персональных данных), такая обработка будет осуществляться в соответствии со статьей 6 Федерального закона № 152-ФЗ на основании договора, предусматривающего обязанности такого лица по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

14. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

14.1.
На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.

14.2.
В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор обеспечит соблюдение требований законодательства Российской Федерации, включая проведение необходимых процедур, предусмотренных Федеральным законом № 152-ФЗ.

15. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

15.1.
Персональные данные хранятся не дольше, чем этого требуют цели обработки.

15.2.
Персональные данные пользователей, оставивших заявку на сайте, хранятся:
до достижения целей обработки, но не более трех лет с момента последнего обращения пользователя, если более длительный срок хранения не установлен законодательством Российской Федерации.

15.3.
По истечении срока хранения персональные данные подлежат:

• уничтожению;
• либо обезличиванию, если их дальнейшее использование допускается законодательством.

15.4.
Если пользователь отзывает согласие на обработку персональных данных, Оператор прекращает их обработку, за исключением случаев, когда продолжение обработки допускается законодательством Российской Федерации.

16. УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

16.1.
Персональные данные подлежат уничтожению в случаях:

• достижения целей обработки;
• истечения срока хранения;
• получения требования субъекта персональных данных при отсутствии иных законных оснований для обработки;
• выявления неправомерной обработки персональных данных;
• прекращения деятельности Оператора, если иное не предусмотрено законодательством Российской Федерации.

16.2.
Уничтожение персональных данных осуществляется способами, исключающими возможность восстановления информации.
В зависимости от носителя информации применяются:

• удаление данных из информационных систем;
• физическое уничтожение бумажных носителей;
• уничтожение резервных копий по окончании срока их хранения;
• иные способы, обеспечивающие невозможность восстановления персональных данных.

16.3.
Факт уничтожения персональных данных может фиксироваться внутренними документами Оператора в случаях, предусмотренных законодательством или внутренними регламентами.

17. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

17.1.
Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования либо уничтожения персональных данных, если они являются незаконно полученными либо не являются необходимыми для заявленной цели обработки;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• получать информацию о правовых основаниях обработки персональных данных;
• получать сведения о сроках обработки персональных данных;
• получать сведения о лицах, которым могут быть переданы персональные данные, если такая передача осуществляется;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• реализовывать иные права, предусмотренные законодательством Российской Федерации.

17.2.
Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по адресу электронной почты:
kirillvorobyev71@yandex.ru
Обращение должно содержать сведения, позволяющие идентифицировать заявителя и определить предмет обращения.

17.3.
Оператор рассматривает обращения субъектов персональных данных в сроки, установленные законодательством Российской Федерации.

18. ОБЗАННОСТИ ОПЕРАТОРА

Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• обрабатывать персональные данные только при наличии законных оснований;
• обеспечивать конфиденциальность персональных данных;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
• прекращать обработку персональных данных в случаях, предусмотренных законодательством;
• обеспечивать уничтожение либо обезличивание персональных данных после достижения целей обработки, если иное не предусмотрено законодательством Российской Федерации.

19. МЕРЫ ПО ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

19.1.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

19.2.
В целях обеспечения безопасности персональных данных Оператор, в зависимости от характера осуществляемой обработки, может применять следующие меры:

• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств идентификации и аутентификации пользователей информационных систем;
• применение антивирусной защиты и иных средств обеспечения информационной безопасности;
• резервное копирование информации;
• использование защищенных каналов связи при передаче данных, когда это необходимо;
• учет носителей персональных данных;
• контроль доступа к помещениям и техническим средствам, содержащим персональные данные;
• иные меры, предусмотренные законодательством Российской Федерации.

20. ПОРЯДОК РАССМОТРЕНИЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

20.1.
Обращения субъектов персональных данных рассматриваются Оператором в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

20.2.
При необходимости Оператор вправе запросить дополнительную информацию, позволяющую подтвердить личность заявителя и содержание его требований.

20.3.
Ответ направляется способом, указанным заявителем в обращении, если иное не предусмотрено законодательством Российской Федерации.

21. ОТВЕТСТВЕННОСТЬ

21.1.
Лица, виновные в нарушении требований законодательства Российской Федерации в области обработки персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

21.2.
Оператор несет ответственность за соблюдение требований законодательства Российской Федерации при обработке персональных данных в пределах своей компетенции.

22. ИЗМЕНЕНИЕ ПОЛИТИКИ

22.1.
Оператор вправе вносить изменения в настоящую Политику.

22.2.
Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок не установлен новой редакцией.

22.3.
При внесении существенных изменений Оператор обеспечивает опубликование актуальной редакции Политики на сайте.

23. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

23.1.
Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

23.2.
Если отдельные положения настоящей Политики будут признаны недействительными, это не влияет на действительность остальных положений.

23.3.
Настоящая Политика действует бессрочно до принятия новой редакции.

24. РЕКВЕЗИТЫ ОПЕРАТОРА

Оператор персональных данных
Индивидуальный предприниматель
Грачева Елена Владимировна
ИНН: 710512447245
Юридический адрес:
350062, Краснодарский край, г. Краснодар,
ул. им. Космонавта Гагарина, д. 59, кв. 37
Адрес электронной почты для обращений по вопросам обработки персональных данных:
kirillvorobyev71@yandex.ru