5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В рамках настоящей Политики Оператор совершает в отношении персональных данных следующие действия (операции): сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.
Перечень действий определяется целями обработки персональных данных и применяется только в объёме, необходимом для достижения заявленных целей.
5.2. Обработка персональных данных осуществляется с помощью средств вычислительной техники (автоматизированная обработка) так и без таковой с согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации:
1) автоматизированная обработка осуществляется с применением средств вычислительной техники (в т.ч. CRM‑систем, сервисов рассылок, платёжных агрегаторов, облачных хранилищ, систем веб‑аналитики). При обработке персональных данных автоматическим и автоматизированным способом Оператор обязуется своевременно производить оценку соответствия Сайта требованиям законодательства Российской Федерации в области защиты информации и соблюдать иные требования к автоматизированной обработке персональных данных;
2) неавтоматизированная обработка осуществляется вручную на бумажных носителях (при наличии таковых). При обработке персональных данных, осуществляемой без использования средств автоматизации, Оператор обязуется соблюдать требования о раздельном хранении персональных данных (материальных носителей), обработка которых осуществляется в различных целях, определении мест хранения персональных данных и лиц, имеющих доступ к персональным данным, и иные требования, установленные законодательством Российской Федерации к обработке персональных данных, осуществляемой без использования средств автоматизации.
5.3. Обработка персональных данных осуществляется Оператором при условии получения согласия Пользователя (далее - Согласие) в соответствии с требованиями Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных», за исключением установленных законодательством Российской Федерации случаев, когда обработка персональных данных может осуществляться без такого Согласия.
5.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
5.5. Срок обработки персональных данных исчисляется с даты получения согласия на обработку персональных данных и 3 (три) года после достижения целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором с Пользователем или действующим законодательством Российской Федерации.
Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных либо наступлением иного предусмотренного законом или договором основания для прекращения обработки, в частности:
1) исполнение договорных обязательств и истечение срока исковой давности по требованиям, связанным с таким договором;
2) утрата необходимости в достижении целей обработки персональных данных;
3) отзыв согласия на обработку персональных данных либо истечения срока, на который согласие было дано Пользователем;
4) выявление неправомерной обработки персональных данных;
5) выполнение требований законодательства Российской Федерации (в т. ч. налогового, бухгалтерского, архивного).
5.6. Сбор персональных данных осуществляется Оператором:
1) При регистрации и идентификации Пользователя на Сайте путем заполнения Пользователем формы для регистрации/идентификации на Сайте.
2) При внесении или изменении Пользователем своих персональных данных на Сайте в момент завершения их редактирования.
3) При заполнении формы обратной связи, в том числе заявки на прохождения курса, заявки на использование других сервисов Сайта, при заполнении формы обратной связи на Сайте и электронных сервисах.
4) При оформлении подписки на получение информационных и новостных материалов от Оператора путем заполнения формы для оформления подписки на рассылку, расположенной на Сайте.
5) При любом использовании Сайта в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения.
6) При оформлении подписки на получение рекламных материалов от Оператора при заполнении формы обратной связи на Сайте и электронных сервисах.
7) Путем получения персональных данных в устной, письменной или электронной форме непосредственно от Пользователя или его представителя.
8) Путем получения персональных данных от третьих лиц, которым Пользователь дал согласие на передачу данных Оператору.
9) Путем получения персональных данных от третьих лиц, которым Пользователь дал согласие на распространение персональных данных.
10) Путем предоставления Пользователем документов, содержащих персональные данные.
11) Путем получения персональных данных из общедоступных источников.
12) Путем получения данных об устройствах, программном обеспечении, протоколов передачи данных и т. д., используемых при подключении к сети интернет и работе с Сайтом.
13) Путем внесения персональных данных в информационные системы персональных данных (ИСПДн).
5.7. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
5.8. Хранение персональных данных на электронных носителях осуществляется до истечения установленного срока, после чего данные подлежат уничтожению с подтверждением факта уничтожения (акт, лог‑файл и пр.). Бумажные носители уничтожаются физическим способом (путём измельчения, шредирования, сжигания либо иным способом, исключающим восстановление данных).
5.9. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных путём направления Оператору письменного заявления об отзыве согласия одним из следующих способов:
1) посредством электронной почты на адрес
matarzinaliza@icloud.com;
2) посредством мессенджера на номер Оператора: +79215762689.
Письменное заявление должно содержать фамилию и имя субъекта персональных данных, указание на отзыв согласия на обработку персональных данных, дату составления, подпись субъекта персональных данных.
Письменное заявление предоставляется Оператору в виде электронного образа документа — в форме скан‑копии либо фотокопии заявления на бумажном носителе, подписанного субъектом персональных данных собственноручно, с сохранением всех реквизитов документа.
Датой получения Оператором заявления об отзыве согласия считается:
1) для электронной почты — дата поступления входящего сообщения;
2) для мессенджера — дата и время поступления сообщения.
5.10. Оператор осуществляет распространение персональных данных, разрешенных Пользователем для распространения, то есть производит действия, направленные на их раскрытие неопределенному кругу лиц, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных». Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных Пользователем для распространения, оформляется отдельно от иных согласий Пользователя на обработку его персональных данных с учетом Требований к содержанию согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения, утвержденных Приказом Роскомнадзора от 24.02.2021 N 18.
5.11. Оператор может передать персональные данные Пользователя третьим лицам в следующих случаях:
1) если передача персональных данных необходима для предоставления услуг Пользователю Оператором или для предоставления пользователю любых других сервисов, информационно-телекоммуникационных элементов, доступных при посещении Сайта:
2) если Пользователь дал согласие на осуществление передачи своих данных третьей стороне;
3) если такая передача персональных данных необходима в рамках установленной законодательством Российской Федерации процедуры,
4) если передача необходима для обеспечения бесперебойного и надлежащего функционирования Сайта, его информационно-телекоммуникационных элементов и иных информационных систем взаимодействия Пользователя и оператора.
5.12. Оператор вправе осуществлять передачу персональных данных Пользователя, в том числе посредством поручения, следующим третьим лицам:
1) Владельцам сайтов и приложений, рекламным сетям и другим партнерам, предоставляющим Оператору услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким партнерам или контролируются ими;
2) Партнерам, привлекаемым Оператором для оказания услуг Пользователям на Сайте: сервисам email- и SMS‑рассылок для коммуникации с клиентами и исполнения договора;
3) Хостинг‑провайдерам, облачным сервисам для хранения и технической поддержки информационных систем Сайта;
4) Партнерам для предоставления Пользователям специализированных предложений о заключении гражданско-правовых договоров;
5) Кредитным организациям и платёжным агрегаторам, участвующим в проведении операций, расчётов и приёма платежей, в случае использования платежных карт при оплате услуг Оператора через Сайт в целях подтверждения по запросу кредитной организации, платёжного агрегатора осуществления таких операций указанными лицами и/или получает от указанных лиц лишь ту персональную информацию Пользователя, которая необходима для указанных целей в соответствии с Политикой;
6) Компаниям, которые обрабатывают персональные данные по поручению Оператора в целях направления субъекту персональных данных рекламных сообщений и звонков о продуктах (услугах, сервисах), контенте и акциях указанных лиц и Оператора. Рекламные сообщения могут быть письменными (рассылки), а также иметь форму звонков, аудиальных, графических, аудиовизуальных, мультимедийных и других не запрещённых законодательством сообщений.
5.13. Передача персональных данных третьим лицам осуществляется при соблюдении следующих условий:
1) Третье лицо осуществляет обработку персональных данных с использованием баз данных на территории Российской Федерации;
2) Третье лицо обеспечивает конфиденциальность персональных данных при их обработке и использовании, обязуется не раскрывать иным лицам, а также не распространять персональных данных Пользователей без их согласия;
3) Третье лицо гарантирует соблюдение следующих мер по обеспечению безопасности персональных данных при их обработке: использование средств защиты информации, обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению персональных данных, ограничение доступа к персональным данным, регистрация и учет действий с персональными данными, контроль и оценка эффективности применяемых мер по обеспечению безопасности персональных данных;
4) Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
5) Третьему лицу запрещено осуществлять передачу и распространение персональных данных, за исключением случаев, прямо указанных в поручении на обработку персональных данных, необходимых для целей исполнения соответствующего договора с таким третьим лицом.
5.14. Передача персональных данных Пользователя в уполномоченные государственные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
5.15. Оператор при обработке персональных данных принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. Такие действия, в частности, включают:
1) Назначение лица, ответственного за обработку персональных данных;
2) Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
3) Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению несанкционированного доступа в дальнейшем;
4) Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
5.16. При обработке персональных данных Оператор соблюдает требования ст. 18 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
5.17. Оператор при обработке персональных данных обязуется соблюдать конфиденциальность персональных данных.
5.18. Трансграничная передача персональных данных осуществляется только при условии, что страна получателя обеспечивает полную защиту прав субъектов персональных данных либо при наличии иных оснований, предусмотренных ст. 12 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
В случае трансграничной передачи Оператор дополнительно обеспечивает:
1) включение в поручение на обработку условий о соблюдении требований законодательства Российской Федерации;
2) применение организационных и технических мер защиты, исключающих несанкционированный доступ и утечку данных при передаче и хранении.
На текущий момент трансграничная передача персональных данных Оператором не осуществляется.
5.19. В случае неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор информирует Пользователя об этом в течение 24 (двадцати четырёх) часов с момента выявления такого инцидента.
5.20. Уведомление Пользователя содержит следующие сведения:
1) краткое описание события (тип события: утечка, неправомерный доступ, случайное раскрытие и т. п.);
2) категории затронутых персональных данных;
3) предполагаемые причины события (если на момент уведомления они установлены);
4) перечень мер, принятых Оператором для пресечения события и предотвращения повторных случаев;
5) рекомендации Пользователю по минимизации рисков (сменить пароль от личного кабинета, проверить уведомления банка, не переходить по подозрительным ссылкам и т. п.).
5.21. Одновременно с уведомлением Пользователя Оператор в порядке, установленном законодательством Российской Федерации, направляет уведомление в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
1) первичное уведомление — в течение 24 часов с момента выявления инцидента;
2) уточнённое уведомление с результатами внутреннего расследования — в течение 72 часов с момента выявления инцидента.
5.22. Оператор обеспечивает хранение документов и материалов, подтверждающих факт выявления инцидента, принятые меры и направление уведомлений (включая копии уведомлений, журналы событий, переписку), в течение срока, установленного законодательством Российской Федерации.
5.23. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных неправомерной или случайной передачей (предоставлением, распространением, доступом) персональных данных Пользователя.
6. БЛОКИРОВАНИЕ, УТОЧНЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ ПОЛЬЗОВАТЕЛЕЙ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
6.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя (его представителя) либо по запросу Пользователя (его представителя) либо уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к соответствующему Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса Пользователя на период проверки.
6.2. В случае выявления неточных персональных данных при обращении Пользователя или его представителя либо по их запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор осуществляет блокирование персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
6.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем (его представителем) либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов уточняет персональные данные либо обеспечивает их уточнение в течение 7 (семи) рабочих дней со дня представления таких сведений.
6.4. В случае выявления неправомерной обработки персональных данных Оператор в срок, не превышающий 3 (трех) рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных, а в случае, если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
6.5. В случае достижения цели обработки персональных данных Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами.
6.6. В случае отзыва Пользователем согласия на обработку его персональных данных и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, Оператор уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 (тридцати) календарных дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь, иным соглашением между Оператором и Пользователем либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных» или другими федеральными законами.
6.7. В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем (его представителем) сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор уничтожает такие персональные данные.
6.8. Обрабатываемые персональные данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки, если иное не предусмотрено федеральным законом.
6.9. В случае отсутствия технической возможности уничтожения персональных данных Пользователя в установленный срок, в том числе при осуществлении обработки персональных данных лицом, действующим по поручению Оператора, Оператор осуществляет блокирование соответствующих персональных данных либо обеспечивает их блокирование указанным лицом. Уничтожение персональных данных производится в срок, не превышающий 6 (шести) месяцев с момента наступления основания для прекращения обработки, если иной срок не предусмотрен федеральным законодательством Российской Федерации.
6.10. Оператор рассматривает запросы и обращения Пользователя (его представителя) об осуществляемой им обработке персональных данных в следующем порядке:
1) Запрос может быть направлен одним из способов: лично, почтовым отправлением, по электронной почте, через форму обратной связи на Сайте либо иным доступным способом, позволяющим достоверно установить личность заявителя.
2) В запросе должны быть указаны: фамилия и имя субъекта персональных данных, сведения, позволяющие идентифицировать его в системах Оператора (e-mail или номер телефона, использованные при регистрации), суть запроса. Если запрос направляет представитель, к нему прилагается документ, подтверждающий его полномочия.
3) Срок рассмотрения запроса составляет 30 (тридцать) календарных дней с даты его получения Оператором — если речь идёт о предоставлении информации об обработке данных (ст. 20 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»). Если запрос содержит требование об уточнении, блокировании или уничтожении персональных данных (при наличии подтверждающих сведений), срок исполнения — 7 (семи) рабочих дней со дня представления этих сведений (ст. 21 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»).
4) Если для подготовки ответа требуется дополнительное время, Оператор вправе продлить срок не более чем на 30 (тридцать) календарных дней. При этом Оператор направляет Пользователю мотивированное уведомление с указанием причин продления.
5) Ответ предоставляется в той же форме, в которой был направлен запрос (либо в иной форме — по указанию Пользователя в самом запросе).
6) В ответе Оператор предоставляет запрашиваемые сведения (подтверждение факта обработки, правовые основания и цели, перечень данных, сроки хранения и т. п.) либо мотивированный отказ со ссылкой на конкретное положение закона (ч. 8 ст. 14 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» или иной федеральный закон), являющееся основанием для отказа.
7) Все поступившие запросы регистрируются в Журнале учёта обращений. Ответственный за организацию обработки персональных данных контролирует соблюдение установленных сроков и порядка рассмотрения.
7. ОТВЕТСТВЕННОСТЬ СТОРОН
7.1. Оператор несет ответственность за нарушение требований Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» в соответствии с законодательством Российской Федерации.
7.2. В случае утраты или разглашения персональных данных Пользователя, Оператор не несет ответственности, если персональные данные Пользователя:
1) стали публичными до утраты или разглашения,
2) были получены от третьей стороны до момента получения Оператором,
3) были разглашены с согласия Пользователя.
8. ИСПОЛЬЗОВАНИЕ ФАЙЛОВ COOKIE И ИНЫХ ТЕХНОЛОГИЙ ОТСЛЕЖИВАНИЯ
8.1. При посещении Сайта автоматически формируются и используются файлы cookie, а также иные технологии сбора обезличенных данных о взаимодействии Пользователя с Сайтом.
8.2. Цели использования cookie:
1) обеспечение работоспособности Сайта и корректного исполнения функций (технические cookie), включая корзину, форму заказа, передачу параметров в платёжный виджет;
2) сбор обезличенной статистической информации о посещениях и поведении пользователей;
3) корректное отображение и обработка платежей через платёжный виджет Юкассы (передача параметров заказа, идентификация сессии).
8.3. Состав cookie:
1) технические (строго необходимые) cookie — устанавливаются Сайтом, необходимы для функционирования основных функций;
2) cookie платёжного виджета — устанавливаются платёжной системой Юкасса в рамках обработки платежа.
8.4. Правовое основание обработки:
1) для технических cookie — исполнение договора и обеспечение функционирования Сайта (п. 5 ч. 1 ст. 6 ФЗ‑152);
2) для платёжных cookie — согласие Пользователя, выраженное путём продолжения использования Сайта (конклюдентное действие), а также исполнение договора с платёжным агрегатором.
8.5. Срок хранения cookie определяется техническими настройками сервисов (как правило, от нескольких минут до 1 года) и целями обработки.
8.6. Пользователь может управлять cookie через настройки браузера. Отключение cookie может привести к невозможности оформления заказа и некорректной работе Сайта.
8.7. Передача данных третьим лицам:
1) Юкасса — для проведения платежа и передачи фискальных данных;
2) иные лица — только в случаях, предусмотренных законодательством РФ или настоящей Политикой.
9. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.
9.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
Новая редакция Политики применяется к отношениям, возникшим после введения ее в действие.
Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен немедленно прекратить использование Сайта и его сервисов.
9.3. Сведения об Операторе:Индивидуальный предприниматель Демченко Елизавета Витальевна ИНН 592061966903, ОГРНИП 322595800099723Адрес регистрации: 617762, Пермский край, г. Чайковский, ул. Советская, д.18/1, кв. 93Email: matarzinaliza@icloud.com Телефон +79215762689 Если Вы (Пользователь) не согласны с положениями Политики, откажитесь от использования Сайта.