Политика обработки персональных данных

Редакция от 16.07.26

Уважаемые пользователи сайта,

Ознакомьтесь, пожалуйста с данным документом, который определяет правила обработки личных данных пользователей .

В нём изложено:

• какую информацию о вас мы собираем и с какой целью,
• как мы используем эту информацию,
• с кем ею делимся,
• как вы можете получить к ней доступ или изменить ее,
• как мы защищаем информацию о пользователях.

1. Общие положения

1.1. Данный документ - Политика обработки персональных данных (далее - Политика) - описывает как Индивидуальный предприниматель Санина Александра Павловна (далее- Оператор) собирает и обрабатывает персональные данные посетителей и пользователей веб-сайта https://alexandrasanina.online/, а также клиентов, заключивших договор для получения услуг ИП Саниной А.П. (как возмездных, так и безвозмездных).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Термины, определения, понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст.3 Закона, если иное прямо не вытекает из текста Политики.

1.3. Ознакомьтесь с некоторыми терминами, используемыми в Политике:

1.4. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации в области персональных данных.

1.5. Незнание условий, установленных Политикой, не является основанием для предъявления со стороны Субъекта ПД каких-либо претензий к Оператору.

1.6. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта и иных сервисов Оператора, в которых могут собираться данные о пользователях.

2. Основания обработки и условия предоставления персональных данных Субъектом ПД

2.1 Правовыми основаниями обработки персональных данных являются:

• федеральные законы и принятые на их основе нормативные правовые акты, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных;
• договоры, заключаемые между Оператором и Субъектом ПД;
• договоры, заключаемые между Оператором и третьими лицами на передачу персональных данных;
• согласие на обработку персональных данных (в случаях, прямо не предусмотренных законодательством Российской Федерации, но соответствующих полномочиям Оператора)

2.2 Субъект ПД принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных в следующих случаях:

2.3. Пользователь вправе отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 8 Политики.

2.4. Оператор не обрабатывает персональные данные лиц не достигших возраста 18 лет. В случае, если лицо не достигло такого возраста оно не имеет права предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств

2.5. Согласие Субъекта ПД на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку, и в течение срока, необходимого для достижения целей обработки персональных данных, если в тексте самого Согласия не установлено иное.

2.6. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Субъектами ПД, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных при этом несет сам субъект персональных данных..

2.7. Оператор исходит из того, что Субъект ПД предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии.

3. Персональные данные, обрабатываемые Оператором

3.1. К персональным данным, обрабатываемым Оператором относятся:

• фамилия, имя, отчество,
• адрес электронной почты,
• номер телефона .

3.2. Персональные данные могут также включать в себя дополнительно предоставляемые Пользователями данные по запросу Оператора в целях исполнения Оператором обязательств, вытекающих из договоров, заключаемых между Оператором и Пользователем.

3.3. Оператор не осуществляет обработку:

• биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность),
• специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).

Политика в отношении файлов Cookies

3.4. Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Субъектов ПД. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Субъектом ПД Сайта с помощью установленного на устройстве Субъекта ПД программного обеспечения, а именно:

• данные об активности Субъекта ПД в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
• информация об устройстве и браузере, с помощью которых Субъект ПД выходил в Интернет: IP-адресе и (в случае если Субъект ПД заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
• данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.

3.5. Использование файлов cookie регулируется следующим образом:

• файлы cookie, содержание которых определяет и обрабатывает исключительно Оператор, обрабатываются на условиях настоящей Политики;
• файлы cookie, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица.

3.6 Для аналитики использования Сайта мы можем использовать следующие сторонние инструменты, которые могут использовать технологии cookie:

4. Действия с персональными данными

Обработка персональных данных Субъекта ПД включает совершение Оператором следующих действий:

4.1. сбор,

4.2. запись,

4.3. систематизация,

4.4. накопление,

4.5. хранение,

4.6. уточнение (изменение),

4.7. извлечение,

4.8. использование,

4.9. передача (распространение, предоставление, доступ)

4.10. обезличивание,

4.11. блокирование,

4.12. удаление, уничтожение.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов ПД в следующих целях:

6. Меры, принимаемые оператором для защиты ПД

6.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой субъектами ПД, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, иных неправомерных действий третьих лиц.

6.2. Такие действия, в частности, включают:

• Разработку и публикацию Политики обработки персональных данных;
• Обработку персональных данных Оператором лично, без доступа к ним других лиц;
• Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
• Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
• Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• Обеспечение восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним ;
• Осуществление оценки внутренних угроз и эффективности принимаемых мер по обеспечению безопасности.

6.3. Обработка персональных данных производится Оператором с использованием баз данных на территории Российской Федерации.

6.4. Персональные данные обрабатываются с использованием смешанных (автоматизированных и неавтоматизированных) систем, с передачей по внутренней сети, с передачей по сети Интернет.

6.5. Обработка исключает доступ к базам данных третьих лиц. Если такой доступ понадобится, то Оператор предоставит его только тем лицам, которым эта информация необходима для достижения Цели обработки.

7. Передача данных третьим лицам

7.1. Оператор может передавать персональные данные третьим лицам только с согласия субъекта ПД, за исключением случаев, когда такая обязанность установлена законом или договором.

7.2. Оператор имеет право осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:

• любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
• лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
• в случае если Субъект ПД выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, в т.ч. в случаях, когда Субъект ПД разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

8. Порядок уничтожения персональных данных

8.1. Оператор уничтожает информацию, содержащую персональные данные Субъекта ПД в случаях:

• истечения срока хранения документов,
• достижения цели обработки персональных данных либо утраты необходимости в их достижении,
• обращения Субъекта ПД с требованием об уничтожении или отзыве ПД.

8.2. Уничтожение происходит одним из следующих способов:

• стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных;
• полное форматирование информации, содержащей персональные данные Субъекта ПД, с использованием специальной вспомогательной программы в составе Программного обеспечения Оператора (утилита).

8.3 Оператор составляет Акт уничтожения персональных данных Субъекта ПД, в котором указываются:

• дата, место и время уничтожения;
• основание для уничтожения;
• способ уничтожения.

9. Ограничение ответственности

9.1. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Субъекту ПД, произошедшее вследствие:

• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
• в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
• необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Субъектом ПД при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
• неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

9.2. Оператор не несет ответственность за порядок использования персональных данных Субъекта ПД третьими лицами, с которыми Субъект ПД взаимодействует в рамках использования Сайта.

9.3. Оператор не осуществляет проверку наличия особого режима обработки персональных данных Субъектов ПД. Если Субъект ПД является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Субъект ПД обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора .

10. Права субъектов ПД и обращения

10.1. Субъект ПД имеет законное право:

• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование действий или бездействия Оператора;
• на обжалование решений, принятых на основании исключительно автоматизированной обработки персональных данных;
• на отзыв согласия на обработку персональных данных,
• иные права, предусмотренные законодательством РФ.

10.2. Субъект реализует свои права через обращения (запросы) и жалобы. Для этого необходимо отправить запрос или жалобу на эл. почту info@alexandrasanina.online.

10.3. Запрос должен быть подписан квалифицированной электронной подписью или в виде скан-копии подписанного документа с приложением копии паспорта. Это необходимо, чтобы Оператор мог убедиться, что запрос исходит от надлежащего субъекта.

10.4. Запросы и жалобы рассматриваются в срок, не превышающий 10 рабочих дней с даты поступления Оператору. Ответ направляется в форме, соответствующей форме Обращения Субъекта ПД, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении.

11. Изменение Политики

11.1. Оператор вправе в любой момент вносить изменения в настоящую Политику. Как правило, изменения в Политику вносятся в соответствии с изменением законодательства.

11.2. Оператор обязуется не вносить существенных изменений, не налагать дополнительных обременений или ограничений прав Пользователей, установленных настоящей Политикой без уведомления.

11.3. На Субъекте ПД лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.

11.4. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Субъектом ПД. В случае несогласия с условиями Политики Субъект ПД должен незамедлительно прекратить использование Сайта и его сервисов.

12. Данные оператора персональных данных: