1. Общие положения
Настоящая политика в отношении обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые индивидуальным предпринимателем Трубиной Ольгой Александровной (ОГРНИП 322352500036873, ИНН 352001743482), далее — «Оператор».
Настоящая Политика применяется ко всей информации, которую Оператор может получить от субъектов персональных данных через сайт https://trubinasmm.tb.ru/, страницу оплаты https://app.leadpay.ru/5327/, формы обратной связи, электронную почту, мессенджеры, социальные сети, чат-боты и иные каналы взаимодействия с субъектами персональных данных.
Политика является общедоступным документом и размещается в свободном доступе на сайте Оператора.
2. Основные понятия, используемые в Политике
1. Персональные данные – любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2. Оператор — индивидуальный предприниматель Трубина Ольга Александровна (ОГРНИП 322352500036873, ИНН 352001743482), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.
3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными, включая:
- сбор, запись, систематизацию, накопление, хранение;
- уточнение (обновление, изменение);
- извлечение, использование, передачу (распространение, предоставление, доступ);
- обезличивание, блокирование, удаление, уничтожение.
4. Автоматизированная обработка – обработка персональных данных с использованием средств вычислительной техники.
5. Распространение персональных данных – действия, направленные на раскрытие данных неопределённому кругу лиц.
6. Предоставление персональных данных – действия, направленные на передачу данных определённому лицу или кругу лиц.
7. Блокирование персональных данных – временное прекращение обработки (кроме случаев, если обработка необходима для уточнения данных).
8. Уничтожение персональных данных – действия, в результате которых данные невозможно восстановить.
9. Обезличивание персональных данных – действия, в результате которых данные невозможно отнести к конкретному субъекту без дополнительной информации.
10. Трансграничная передача данных – передача персональных данных на территорию иностранного государства.
11. Субъект персональных данных – физическое лицо, к которому относятся персональные данные.
12. Согласие субъекта персональных данных – добровольное, конкретное, информированное и сознательное выражение воли, позволяющее обрабатывать его данные.
3. Принципы обработки персональных данных
Законность и справедливость обработки.
Ограничение обработки достижением конкретных, заранее определённых и законных целей.
Недопустимость объединения баз данных с несовместимыми целями обработки.
Достоверность, актуальность и достаточность персональных данных.
Хранение персональных данных не дольше, чем это требуется целями обработки.
Уничтожение или обезличивание персональных данных по достижении целей обработки.
4. Цели обработки персональных данных
4.1. Категории субъектов, состав персональных данных и порядок обработки
4.1.1. Оператор обрабатывает персональные данные исключительно в объёме, необходимом для достижения целей, указанных в настоящей Политике.
4.1.2. Для рассмотрения заявок, обращений и поддержания обратной связи Оператор обрабатывает персональные данные посетителей сайта и потенциальных клиентов: имя, фамилию, номер телефона, адрес электронной почты, никнейм (аккаунт) в мессенджере, а также содержание обращения. Обработка осуществляется на основании согласия субъекта персональных данных и/или совершения действий по запросу субъекта персональных данных. Данные обрабатываются и хранятся до 3 (трёх) лет с даты последнего взаимодействия с субъектом либо до отзыва согласия, если более длительный срок хранения не требуется законодательством Российской Федерации.
4.1.3. Для заключения и исполнения договора на оказание информационных услуг Оператор обрабатывает персональные данные клиентов: фамилию, имя, отчество (при наличии), номер телефона, адрес электронной почты, никнейм (аккаунт) в мессенджере, сведения об оплате, наименование приобретённого продукта, а также переписку по вопросам оказания услуг. Обработка осуществляется в целях исполнения договора, стороной которого является субъект персональных данных. Данные обрабатываются и хранятся в течение срока действия договора и 5 (пяти) лет после его окончания, если более длительный срок не предусмотрен законодательством Российской Федерации.
4.1.4. Для исполнения обязанностей индивидуального предпринимателя и оформления расчётов Оператор обрабатывает персональные данные клиентов: фамилию, имя, отчество (при наличии), сведения об оплате, наименование услуги, реквизиты, необходимые для оформления возврата денежных средств, а также иные данные, требуемые для формирования чеков, счетов, актов и исполнения обязанностей, предусмотренных законодательством Российской Федерации. Обработка осуществляется на основании требований законодательства Российской Федерации. Срок хранения таких данных определяется налоговым, бухгалтерским и иным применимым законодательством Российской Федерации.
4.1.5. Для направления рекламных и информационных сообщений Оператор обрабатывает персональные данные лиц, которые дали отдельное согласие на получение рекламы: имя, номер телефона, адрес электронной почты, никнейм (аккаунт) в мессенджере. Обработка осуществляется исключительно на основании отдельного согласия субъекта персональных данных на обработку персональных данных и получение рекламных сообщений. Данные обрабатываются до момента отзыва согласия субъектом персональных данных, если иной срок не предусмотрен законодательством Российской Федерации.
Согласие на получение рекламных и информационных сообщений может быть отозвано субъектом персональных данных в любое время путём направления уведомления на адрес электронной почты Оператора: olya-orlova-1991@mail.ru, а также посредством использования ссылки «Отписаться» в сообщении, если такая ссылка предусмотрена используемым сервисом рассылки.
4.1.6. Для обеспечения работы сайта, ведения аналитики и повышения удобства использования сайта Оператор может обрабатывать персональные данные посетителей сайта: IP-адрес, cookie-файлы, сведения о браузере, устройстве, действиях пользователя на сайте и иные технические данные. Обработка осуществляется на основании согласия пользователя, выраженного через настройки cookie-баннера, и/или на иных основаниях, предусмотренных законодательством Российской Федерации. Срок обработки определяется настройками браузера пользователя, сроком действия cookie-файлов и правилами используемых сервисов.
4.1.7. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях, предусмотренных законодательством Российской Федерации и настоящей Политикой, обезличивание, блокирование, удаление и уничтожение.
4.1.8. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни и состояния здоровья, если иное прямо не предусмотрено законодательством Российской Федерации или не основано на отдельном согласии субъекта персональных данных.
4.1.9. Оператор не принимает решения, порождающие юридические последствия в отношении субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
5. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Гражданский кодекс Российской Федерации;
законодательство Российской Федерации о защите прав потребителей;
договоры, заключаемые между Оператором и субъектом персональных данных;
согласие субъекта персональных данных на обработку персональных данных в случаях, когда такое согласие требуется законодательством;
иные нормативные правовые акты Российской Федерации, применимые к деятельности Оператора.
6. Условия обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором с соблюдением принципов и правил, предусмотренных законодательством Российской Федерации о персональных данных.
6.2. Оператор обрабатывает персональные данные при наличии хотя бы одного из следующих условий:
субъект персональных данных дал согласие на обработку персональных данных;
обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных;
обработка необходима для исполнения обязанностей, установленных законодательством Российской Федерации;
обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
обработка осуществляется в иных случаях, предусмотренных законодательством Российской Федерации.
6.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
6.4. Оператор не обрабатывает персональные данные, избыточные по отношению к заявленным целям обработки.
7. Права субъектов персональных данных
Субъекты персональных данных имеют право:
Получать информацию о своих персональных данных и об их обработке.
Требовать уточнения, блокирования или уничтожения своих персональных данных.
Отозвать согласие на обработку персональных данных путём направления уведомления на электронную почту Оператора: olya-orlova-1991@mail.ru.
Обжаловать действия или бездействие Оператора в уполномоченные органы или в суд.
8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных
8.1. Оператор получает персональные данные непосредственно от субъекта персональных данных при заполнении форм на сайте, направлении сообщений по электронной почте, через мессенджеры, чат-боты, социальные сети, при совершении оплаты, заключении и исполнении договоров.
8.2. Оператор обеспечивает безопасность персональных данных посредством принятия правовых, организационных и технических мер, необходимых для выполнения требований законодательства Российской Федерации в области персональных данных.
8.3. Оператор вправе использовать сторонние сервисы и привлекать третьих лиц для обработки персональных данных в целях функционирования сайта, приёма заявок, оплаты, хранения информации, связи с Пользователями, аналитики и исполнения договоров. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
К таким сервисам относятся: LeadPay, Telegram, сервис электронной почты, банк, а также иные сервисы, фактически используемые Оператором для обеспечения работы сайта, приёма заявок, коммуникации с Пользователями и исполнения договоров.
8.4. Оператор передаёт персональные данные третьим лицам только при наличии законных оснований: с согласия субъекта персональных данных, для исполнения договора, по требованию уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации, либо в иных случаях, установленных законом.
8.5. Срок обработки персональных данных определяется целями обработки, условиями договоров и требованиями законодательства Российской Федерации.
8.6. При выявлении неточностей в персональных данных субъект вправе направить Оператору уведомление об актуализации данных по адресу электронной почты: olya-orlova-1991@mail.ru.
8.7. Персональные данные уничтожаются или обезличиваются при достижении целей обработки, истечении сроков хранения, прекращении деятельности Оператора, отзыве согласия субъектом персональных данных при отсутствии иных законных оснований для обработки, а также при выявлении неправомерной обработки. Уничтожение осуществляется способами, исключающими восстановление персональных данных, в порядке и сроки, установленные законодательством Российской Федерации.
9. Трансграничная передача персональных данных
9.1. Трансграничная передача персональных данных может осуществляться Оператором при использовании отдельных информационных сервисов, серверы или получатели данных которых находятся за пределами Российской Федерации.
9.2. Такая передача осуществляется Оператором только при соблюдении требований законодательства Российской Федерации, включая направление в уполномоченный орган уведомления о намерении осуществлять трансграничную передачу персональных данных в случаях, когда такое уведомление необходимо.
9.3. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объёме, предусмотренных законодательством Российской Федерации.
10. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязуются не раскрывать третьим лицам персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных федеральным законом.
11. Заключительные положения
11.1. Оператор персональных данных: индивидуальный предприниматель Трубина Ольга Александровна, ОГРНИП 322352500036873, ИНН 352001743482.
11.2. По вопросам обработки персональных данных, для реализации прав субъекта персональных данных, уточнения, блокирования, удаления персональных данных или отзыва согласия субъект персональных данных вправе обратиться к Оператору по адресу электронной почты: olya-orlova-1991@mail.ru.
11.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.
11.4. Политика действует бессрочно до её замены новой редакцией.
11.5. Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте Оператора, если иное не предусмотрено новой редакцией Политики.
11.6. Актуальная редакция Политики находится в свободном доступе по адресу: https://trubinasmm.tb.ru/page2
