ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Дата размещения: 28.08.2024 г.
Настоящая политика обработки персональных данных (далее – политика) определяет общие принципы и порядок обработки персональных данных и меры по обеспечению их безопасности в деятельности плательщика налога на профессиональный доход Васильевой Марии Сергеевны,ИНН 632141293729 (далее-Оператор), при организации работы и использовании сайта https://vasilyevamaria.tilda.ws/ (далее – сайт).
Оператор исходит из того, что субъект персональных данных:
− является дееспособным лицом. В случае, если субъект персональных данных является недееспособным лицом, согласие на обработку его персональных данных предоставляется законным представителем, который ознакомлен и принял условия обработки персональных данных, которые прописаны в настоящей политике;
− предоставляет достоверные и достаточные собственные персональные данные и персональные данные лица, законным представителем которого он выступает;
− поддерживает в актуальном состоянии информацию, которая была предоставлена Оператору для регистрации личного кабинета на сайте;
− ознакомлен с политикой и выражает свое безусловное согласие с ней и принимает на себя указанные в нейправа и обязанности.
1.Термины
В политике указанные ниже термины используются в следующих значениях:
1.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
1.3. Закон о персональных данных — Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
1.4. Конфиденциальность персональных данных – обязанность лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
1.5. Обработка персональных данных – любое действие или совокупность действий, которые совершаются с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, передачу (предоставление, доступ), удаление, уничтожение персональных данных.
1.6. Оператор – плательщик налога на профессиональный доход Васильева Мария Сергеевна, ИНН 632141293729, которая самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, которые подлежат обработке, действия, совершаемые с персональными данными.
1.7. Персональные данные – любая информация, относящаяся прямо или косвенно определенному или определяемому субъекту персональных данных.
1.8. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети "Интернет" по доменному имени https://vasilyevamaria.tilda.ws/
1.9. Субъект персональных данных – физическое лицо, на обработку персональных данных которых предоставляется полное и безусловное согласие. Обработка персональных данных несовершеннолетних лиц, которые не достигли возраста 14 лет, осуществляется с согласия их законного представителя. Под законным представителем понимается родитель, опекун или попечитель несовершеннолетнего ребенка, который действует от его имени и в его интересах. Согласие иных родителей, опекунов и/или попечителей подразумевается.
1.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.11. Файлы cookie — данные посетителя сайта, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве посетителя сайта программного обеспечения, в том числе IP-адрес, информация о браузере и виде операционной системы устройства посетителя сайта, технические характеристики оборудования и программного обеспечения, дата и время использования сайта и иные действия, которые были совершены пользователем сайта.
Содержание терминов, значение которых не установлено в политике, определяется в соответствии с законодательством РФ.
2.Общие положения
2.1. Политика разработана в соответствии с положениями Законом о персональных данных, другими законодательными и нормативными правовыми актами РФ и определяет требования к обработке и обеспечению безопасности персональных данных субъектов персональных данных.
2.2. Мероприятия по обеспечению безопасности и конфиденциальности персональных данных являются составной частью деятельности Оператора.
2.3. Оператор не обрабатывает персональные данные субъекта, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется как с использованием средств автоматизации, так и без их использования в соответствии со следующими принципами:
− обработка персональных данных осуществляется на законной и справедливой основе;
− обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
− не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
− не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
− обработке подлежат только персональные данные, которые отвечают целям их обработки;
− содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
− обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
− при обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки;
− хранение персональных данных осуществляется в форме, которая позволяет определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, и они подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении;
− персональные данные должны обрабатываться способами, которые позволяют обеспечить их безопасность, с использованием соответствующих технических и организационных мер.
4. Состав обрабатываемых персональных данных и цели обработки
Персональные данные обрабатываются Оператором в следующих целях:
4.1.1. Заключение договора на оказание услуг:
− перечень обрабатываемых персональных данных: имя, фамилия, отчество, адрес электронной почты, номер телефона;
− категории обрабатываемых персональных данных: персональные данные, не относящиеся к специальными биометрическим;
− сроки обработки и хранения персональных данных: до окончания срока действия договора;
− способы обработки и хранения персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
− способы сбора персональных данных: персональные данные предоставляются Оператору субъектом персональных данных на основе согласия данного путем проставления отметки (галочки) в чек-боксе при регистрации на сайте и перед нажатием на кнопку «оплатить»;
− порядок уничтожения персональных данных: удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, которые содержат персональные данные.
4.1.2. Регистрация и идентификация субъекта персональных данных на сайте:
− перечень обрабатываемых персональных данных: имя,фамилия, отчество, адрес электронной почты, логин и пароль;
− категории обрабатываемых персональных данных: персональные данные, не относящиеся к специальными биометрическим;
− сроки обработки и хранения персональных данных: до исполнения цели обработки персональных данных/удаления личного кабинета/окончания срока действия договора или расторжения договора, в зависимости, какое из событий наступить раньше;
− способы обработки и хранения персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
− способы сбора персональных данных: персональные данные предоставляются Оператору субъектом персональных данных на основе согласия данного путем проставления отметки (галочки) в чек-боксе при регистрации на сайте и перед нажатием на кнопку «зарегистрироваться»;
− порядок уничтожения персональных данных: удаление персональных данных с электронных и/или материальных носителей или уничтожение материальных носителей, содержащих персональные данные.
5. Файлы сookie
5.1. На сайте может осуществляться сбор информации о посещении сайта без предоставления соответствующей информации субъектом персональных данных. Такая информация может быть получена с помощью различных методов, средств и инструментов настройки (в частности, файлов сookie).
5.2. При несогласии с тем, что файлы сookie сохраняются на устройстве, субъект персональных данных самостоятельно должен отключить эту опцию в настройках браузера. Сохраненные файлы сookie возможно удалить в любое время в системных настройках браузера.
5.3. Настройки браузера могут быть изменены, чтобы принимать или отклонять по умолчанию все файлы сookieлибо файлы сookie с определенных сайтов, а также с настоящего сайта.
5.4. Отключение некоторых файлов сookie может привести к тому, что использование отдельных разделов или функций сайта станет невозможным.
5.5. В случае несогласия с использованием методов, средств, необходимо прекратить использование сайта, в этом случае Оператор не сможет обеспечить использование сайта.
6. Условия обработки персональных данных
6.1. Обработка Персональных данных Оператором допускается в следующих случаях:
− при наличии согласия субъекта персональных данных на обработку его персональных данных путем проставления отметки (галочки) в чек-боксе на сайте при подтверждении согласия на обработку персональных данных;
− для исполнения договора, стороной которого является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
− при наличии оснований, предусмотренных законодательством РФ, которые допускают обработку персональных данных в отсутствие согласия субъекта персональных данных.
6.2. При сборе персональных данных Оператор обеспечивает сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных субъектов с использованием баз данных, находящихся на территории РФ.
7. Права субъекта персональных данных
7.1 Субъект персональных данных в отношении своих персональных данных вправе:
− принимать решение о предоставлении своих персональных данных Оператору и давать согласие на их обработку свободно, своей волей и в своем интереселибо в интересах предоставляемого лица;
− отозвать свое согласие на обработку персональных данных, путем направления Оператору соответствующего уведомления по адресу электронной почты: mawketer@yandex.com;
− получать от Оператора информацию, которая касается обработки его персональных данных или персональных данных предоставляемого им лица, путем направления запроса Оператору;
− требовать от Оператора уточнения персональных данных, их блокирования или уничтожения, в случае если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки, а также требовать предоставить подтверждение факта удаления таких персональных данных;
− обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
− осуществлять иные права, предусмотренные законодательством РФ.
8. Права и обязанности оператора
8.1. Оператор обязуется обрабатывать персональные данные в соответствии с законодательством РФ.
8.2. В отношении персональных данных субъекта персональных данных Оператор обязуется сохранить их конфиденциальность, за исключением случаев, предусмотренных законодательством РФ.
8.3. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законодательством РФ. Оператор самостоятельно определяет состав и перечень таких мер.
8.4. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об обработке персональных данных, относящихся к соответствующему субъекту персональных данных, и факте их уничтожения, а также предоставить возможность ознакомления с этими персональными данными на безвозмездной основе, в порядке и сроки, установленные законодательством РФ.
8.5. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить обработку таких персональных данных. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор обязан уничтожить или обеспечить уничтожение таких персональных данных в порядке и сроки, установленные законодательством РФ.
8.6. В случае выявления факта неточности персональных данных Оператор обязан осуществить или обеспечить блокирование таких персональных данных и уточнить или обеспечить их уточнение в порядке и сроки, установленные законодательством РФ.
8.7. Оператор выполняет иные обязанности, предусмотренные законодательством РФ.
8.8. Оператор имеет право передавать персональные данные субъекта персональных данных третьим лицам без согласия Субъекта персональных данных в следующих случаях:
8.9. передача осуществляется государственным органам, в том числе органам дознания и следствия, и органам местного самоуправления по их мотивированному и соответствующему законодательству РФ запросу;
8.10. в иных случаях, прямо предусмотренных законодательством РФ.
9. Безопасность персональных данных
9.1 Оператор применяет меры по обеспечению безопасности персональных данных субъекта персональных данных.
9.2 Оператор применяет соответствующие меры безопасности для предотвращения случайной потери, использования или доступности персональных данных субъекта персональных данных для несанкционированного использования, изменения или раскрытия.
9.3 Оператор ограничивает доступ к персональным данным субъекта, путем передачи их только лицам, которым они необходимы с целью исполнения обязательств Оператора перед субъектом персональных данных.
9.4 Доступ к информационной системе, в которой содержатся персональные данные, обеспечивается системой паролей.
9.5 Оператор использует процедуры по работе с любыми подозрениями о нарушениях требований безопасности в отношении персональных данных, а также уведомляет субъекта персональных данных и соответствующие регулирующие органы о таких нарушениях в случаях, когда этого требует законодательство РФ.
10. Иные положения
10.1. К настоящей политике и отношениям между субъектом персональных данных и Оператором, которые возникают в связи с применением настоящей политики, применимозаконодательство РФ.
10.2. Все возможные споры между сторонами, связанные с политикой, подлежат разрешению в соответствии с законодательством РФ.
10.3. Оператор вправе изменять текст политики путем размещения новой редакции политики по адресу: https://vasilyevamaria.tilda.ws/ Новая редакция политики вступает в силу на следующий день после ее размещения по указанному адресу.
10.4. Субъект персональных данных обязуется самостоятельно следить за изменениями политики путем ознакомления с актуальной редакцией.
11. Реквизиты Оператора
Плательщик налога на профессиональный доход Васильева Мария Сергеевна,
ИНН: 632141293729,
E-mail: mawketer@yandex.com
