ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХПриложение к Публичной оферте на оказание информационно-консультационных услугв сфере продвижения и продаж для дизайнеров и фрилансеровИндивидуальный предприниматель Толкачева Анастасия Андреевна (ИНН 740493337645) (далее — «Оператор») придаёт большое значение защите вашей частной жизни и безопасности ваших персональных данных.
Оператор соблюдает требования российского законодательства в области персональных данных. При обработке персональных данных Оператор придерживается принципов, изложенных в ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ № 152»).
Если у вас есть вопросы по настоящей Политике или по обработке нами ваших персональных данных, вы можете направить обращение на электронную почту Оператора:
heygoldman@yandex.ru.Сайт Оператора: https://goldmanresidence.ru/1. Общие положения1.1. Настоящая Политика определяет порядок и условия обработки Оператором информации о физическом лице, которая может быть получена Оператором от этого лица либо от его законного представителя (далее — «Субъект персональных данных», «Вы», «Посетитель»).
1.2. Сбор персональных данных осуществляется исключительно на добровольной основе с согласия Субъекта.
1.3. Персональные данные Субъекта используются для тех целей, для которых Субъект их предоставил Оператору в соответствии с условиями настоящей Политики.
1.4. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на их законных представителях. Лица младше 18 лет обязаны получить разрешение своих законных представителей прежде чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о получении персональных данных несовершеннолетнего лица без согласия законного представителя, такая информация будет удалена в кратчайшие сроки.
2. Правовое основание обработки персональных данных2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе: Конституция Российской Федерации; Гражданский кодекс Российской Федерации; Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ; иные нормативные акты, регулирующие деятельность Оператора.
2.2. Правовыми основаниями обработки также являются: согласие Субъекта персональных данных на обработку его данных (даётся свободно, своей волей и в своём интересе; бездействие не считается согласием); необходимость обработки для исполнения договора, стороной которого является Субъект персональных данных, либо для заключения такого договора по инициативе Субъекта.
3. Правила обработки персональных данных3.1. Ниже указаны цели обработки, категории и перечень обрабатываемых персональных данных, категории субъектов, способы и сроки обработки и хранения, порядок уничтожения персональных данных для каждой цели обработки.
3.1.1. Цель: продвижение услуг на рынкеКатегории и перечень обрабатываемых данных: имя, фамилия; адрес электронной почты; номер телефона
Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва Субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации или договором, включая срок действия договорных отношений и период, необходимый для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: по достижении цели обработки либо по отзыву согласия, если иное не предусмотрено законодательством РФ или договором.
3.1.2. Цель: подготовка, заключение и исполнение договора на оказание информационно-консультационных услугКатегории и перечень обрабатываемых данных: имя, фамилия; адрес электронной почты; номер телефона
Категории субъектов, персональные данные которых обрабатываются: Заказчики
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва Субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации или договором, включая срок действия договорных отношений и период, необходимый для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: по достижении цели обработки либо по отзыву согласия, если иное не предусмотрено законодательством РФ или договором.
3.1.3. Цель: связь с Субъектом персональных данных, обработка обращений и сообщенийКатегории и перечень обрабатываемых данных: имя, фамилия; адрес электронной почты; номер телефона
Категории субъектов, персональные данные которых обрабатываются: Заказчики, Посетители Сайта
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва Субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации или договором, включая срок действия договорных отношений и период, необходимый для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: по достижении цели обработки либо по отзыву согласия, если иное не предусмотрено законодательством РФ или договором.
3.1.4. Цель: улучшение качества работы СайтаКатегории и перечень обрабатываемых данных: сведения, собираемые посредством метрических программ; данные интернет-протокола (IP) браузера и иные обезличенные данные
Категории субъектов, персональные данные которых обрабатываются: Заказчики, Посетители Сайта
Перечень действий: сбор; запись; систематизация; накопление; хранение; извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва Субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации или договором, включая срок действия договорных отношений и период, необходимый для исполнения обязанностей, предусмотренных законодательством Российской Федерации.
Порядок уничтожения: по достижении цели обработки либо по отзыву согласия, если иное не предусмотрено законодательством РФ или договором.
3.1.5. Цель: получение информационной и рекламной рассылки от ОператораКатегории и перечень обрабатываемых данных: имя, фамилия; адрес электронной почты; номер телефона
Категории субъектов, персональные данные которых обрабатываются: Заказчики, Посетители Сайта
Перечень действий: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; блокирование; удаление; уничтожение.
Срок обработки и хранения: до достижения целей обработки либо до отзыва Субъектом персональных данных согласия на обработку, если иное не предусмотрено законодательством Российской Федерации или договором, включая срок действия договорных отношений и период, необходимый для исполнения обязанностей, предусмотренных законодательством Российской Федерации. Обрабатывается только при наличии отдельного согласия Субъекта на получение рассылки.
Порядок уничтожения: по достижении цели обработки либо по отзыву согласия, если иное не предусмотрено законодательством РФ или договором.
3.2. О технологии cookie3.2.1. При посещении Сайта Оператор может сохранять информацию на устройстве Посетителя в виде файлов cookie или иных сходных данных. Файлы cookie помогают настраивать работу Сайта в соответствии с интересами и потребностями Посетителей. Оператор может использовать следующие типы файлов cookie:
- технические cookie — необходимы для нормальной работы Сайта и его функций, включая идентификацию браузера и корректную работу форм;
- cookie для сохранения настроек и предпочтений — позволяют запоминать выбранный язык, оформление и иные настройки Посетителя;
- статистические/аналитические cookie — позволяют собирать обезличенную статистику посещений и поведения на Сайте, используются для улучшения его работы;
- cookie для форм — используются для запоминания данных, введённых Посетителем при отправке заявки, в целях последующей переписки.
3.2.2. Посетитель вправе ограничить приём файлов cookie в настройках своего браузера. При отказе от cookie отдельные функции Сайта могут работать некорректно. Оператор не предоставляет технологических и правовых консультаций по настройке браузера — за подробностями следует обращаться к документации браузера.
3.2.3. Для аналитики использования Сайта Оператор может применять сторонние инструменты (в частности, счётчики веб-аналитики), которые используют технологии cookie в соответствии с политикой конфиденциальности соответствующего сервиса.
3.3. Порядок и условия обработки персональных данных3.3.1. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3.2. Оператор может обрабатывать данные как с помощью средств автоматизации, так и без их использования.
3.3.3. Оператор обрабатывает персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
3.4. Меры по защите персональных данных3.4.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, в том числе:
- ограничивает доступ к персональным данным кругом лиц, которым он необходим для исполнения служебных обязанностей;
- использует пароли доступа и средства антивирусной защиты на устройствах, где ведётся обработка персональных данных;
- ведёт внутренний контроль соответствия обработки персональных данных требованиям Федерального закона № 152-ФЗ;
- обеспечивает хранение персональных данных в местах, исключающих доступ посторонних лиц.
3.4.2. Доступ к персональным данным имеют только уполномоченные лица Оператора. При необходимости привлечения третьих лиц к обработке персональных данных (в частности, для оказания технических функций Сайта или обработки платежей) Оператор предоставляет им доступ только в объёме, необходимом для достижения целей обработки, и при условии соблюдения такими лицами конфиденциальности данных.
3.4.3. Несмотря на предпринимаемые меры безопасности, Оператор не может гарантировать абсолютную защиту от лиц, предпринимающих попытки несанкционированного доступа к данным, в том числе путём перехвата данных по сети Интернет.
3.4.4. В случае выявления инцидента, связанного с несанкционированным доступом к персональным данным, Оператор предпринимает разумные меры для устранения его последствий и, при необходимости, уведомляет уполномоченный орган по защите прав субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
3.4.5. Раскрытие персональных данных может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов и в иных предусмотренных законодательством случаях.
3.5. Передача персональных данных третьим лицам3.5.1. Для целей исполнения договора (в частности, для приёма и обработки платежей) Оператор передаёт часть персональных данных Субъекта платёжному оператору «Продамус» (сервис приёма онлайн-платежей), а также платформе Тильда, используемой для работы Сайта, — в объёме, необходимом для выполнения этими сервисами своих технических функций. Такие лица обязаны обеспечивать конфиденциальность и защиту переданных им данных и обрабатывают их в соответствии с собственными политиками обработки персональных данных.
3.5.2. Оператор вправе также передать персональные данные: органам власти, правоохранительным органам и судам — по их законному запросу; лицам, обеспечивающим правовую защиту Оператора при нарушении его прав; иным лицам — при наличии отдельного согласия Субъекта персональных данных на такую передачу.
3.5.3. Трансграничная передача персональных данных Оператором не осуществляется. Обработка персональных данных производится с использованием баз данных, размещённых на территории Российской Федерации.
4. Права и обязанности Оператора и Субъекта4.1. Оператор имеет право: самостоятельно определять состав мер, необходимых для выполнения требований законодательства о персональных данных; поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения ими требований конфиденциальности; продолжать обработку персональных данных после истечения срока действия согласия в части, для которой такое согласие не требуется в силу закона (п. 2 ст. 9 ФЗ № 152).
4.2. Оператор обязан: организовывать обработку персональных данных в соответствии с требованиями ФЗ № 152; предоставлять Субъекту по его запросу информацию об обработке его данных; использовать полученные данные исключительно для целей, указанных в настоящей Политике; соблюдать конфиденциальность персональных данных; принимать меры по обеспечению их безопасности; блокировать, уточнять или уничтожать персональные данные по обоснованному запросу Субъекта в порядке, предусмотренном законодательством.
4.3. Субъект вправе: получать от Оператора информацию об обработке своих персональных данных; отзывать согласие на обработку персональных данных; требовать ограничения обработки или её прекращения в случаях, предусмотренных законодательством; обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
4.4. Для реализации своих прав Субъект направляет обращение на электронную почту Оператора: heygoldman@yandex.ru. Оператор рассматривает такие обращения в течение 10 (десяти) рабочих дней с даты получения, с возможным продлением не более чем на 5 (пять) рабочих дней при направлении мотивированного уведомления.
4.5. Субъект обязан заботиться о достоверности предоставленной информации и своевременно её актуализировать; в противном случае Оператор не несёт ответственности за связанные с этим убытки или потери.
5. Изменение Политики. Применимое законодательство5.1. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией.
5.2. Правом, применимым к отношениям Оператора и Субъекта персональных данных, является право Российской Федерации, вне зависимости от места нахождения Субъекта или используемого им оборудования. Споры разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
5.3. Политика начинает регулировать отношения Субъекта и Оператора с момента выражения Субъектом согласия с её условиями и действует бессрочно до замены её новой редакцией.
6. Контакты и реквизиты ОператораИндивидуальный предприниматель Толкачева Анастасия АндреевнаИНН 740493337645, ОГРНИП 324745600075575Электронная почта: heygoldman@yandex.ruСайт: https://goldmanresidence.ru/ 