Политика в отношении обработки персональных данных1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), а также иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, реализуемые Индивидуальный предприниматель Литвинова Елена Леонидовна, ИНН 590 809 103 071, ОГРНИП 317 500 700 043 086, адрес регистрации: 385 000, Республика Адыгея, г. Майкоп, ул. Советская, д. 219, кв. 52 (далее — «Оператор»).
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта
elenalitvinova.com (далее — «Сайт»), в том числе при использовании ими функциональных возможностей Сайта, заполнении форм обратной связи, оформлении заявок на услуги и в иных случаях, предусмотренных функционалом Сайта.
1.5. Действующая редакция Политики постоянно доступна в сети Интернет по адресу:
elenalitvinova.com/legal.
2. Основные понятия2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, их состав, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Пользователь — любое физическое лицо, осуществляющее доступ к Сайту и (или) использующее его функциональные возможности.
2.5. Cookies — небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта, обеспечивающие функционирование Сайта и сбор статистики посещаемости.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.8. Иные понятия, используемые в Политике, применяются в значениях, определённых статьёй 3 Закона о персональных данных.
3. Принципы и условия обработки персональных данных3.1. Обработка персональных данных осуществляется Оператором на основе следующих принципов:
— законности и справедливости;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопущения обработки персональных данных, несовместимой с целями их сбора;
— недопущения объединения баз данных, обработка которых осуществляется в несовместимых между собой целях;
— соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
— обеспечения точности и достаточности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки.
3.2. Правовыми основаниями обработки персональных данных являются:
— согласие субъекта персональных данных на обработку его персональных данных (статья 6 ч. 1 п. 1 Закона о персональных данных);
— заключение и исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных (статья 6 ч. 1 п. 5 Закона о персональных данных);
— Гражданский кодекс Российской Федерации; Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»; Налоговый кодекс Российской Федерации; Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи»; иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора.
4. Категории субъектов персональных данных и обрабатываемые персональные данные4.1. Оператор обрабатывает персональные данные следующих категорий субъектов:
— Пользователи Сайта, оставившие заявку на консультацию, обратную связь, подписку на рассылку или иное обращение через формы Сайта;
— заказчики (клиенты) Оператора, заключившие с ним договор на оказание услуг;
— обучающиеся, проходящие обучение по образовательным программам Оператора;
— участники мероприятий, проводимых Оператором;
— получатели информационных и рекламных рассылок Оператора.
4.2. Оператор обрабатывает следующие категории персональных данных:
— фамилия, имя, отчество (при наличии);
— адрес электронной почты;
— номер телефона;
— место работы и должность (при добровольном предоставлении);
— сведения, добровольно сообщённые Пользователем в тексте обращения;
— для заказчиков, заключающих договор: данные, необходимые для оформления договорных отношений и осуществления расчётов в соответствии с требованиями законодательства Российской Федерации;
— технические данные, автоматически передаваемые устройством Пользователя: IP-адрес, тип и версия браузера, тип операционной системы, источник перехода на Сайт, посещённые страницы, дата и время посещения, идентификаторы файлов cookies.
4.3. Оператор не обрабатывает специальные категории персональных данных (касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни) и биометрические персональные данные.
4.4. Оператор не обрабатывает персональные данные несовершеннолетних. Услуги Оператора предназначены для лиц старше 18 лет. В случае получения сведений о том, что были предоставлены персональные данные несовершеннолетнего, Оператор незамедлительно прекращает их обработку и удаляет.
5. Цели обработки персональных данных5.1. Оператор обрабатывает персональные данные в следующих целях:
— рассмотрение и обработка обращений и заявок Пользователей, поступающих через формы Сайта;
— заключение, исполнение и расторжение договоров на оказание консультационных, информационных и образовательных услуг;
— осуществление расчётов с заказчиками, выставление счетов, оформление первичных учётных документов;
— организация и проведение мероприятий, в том числе стратегических сессий, обучающих программ, вебинаров и конференций;
— направление информационных и рекламных сообщений, в том числе по электронной почте и иным каналам связи (при наличии отдельного согласия);
— анализ посещаемости Сайта и поведения Пользователей в целях улучшения качества Сайта и предоставляемых услуг;
— исполнение требований законодательства Российской Федерации.
6. Порядок и условия обработки персональных данных6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Сбор персональных данных осуществляется путём заполнения Пользователем форм на Сайте, направления Пользователем электронной почты, а также автоматического сбора технических данных при посещении Сайта.
6.3. Обработка персональных данных осуществляется только при наличии правовых оснований, предусмотренных статьями 6, 9 Закона о персональных данных.
6.4. Базы данных, содержащие персональные данные граждан Российской Федерации, размещаются на серверах, расположенных на территории Российской Федерации, в соответствии с частью 5 статьи 18 Закона о персональных данных.
6.5. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных, в том числе:
— назначает ответственного за организацию обработки персональных данных;
— разрабатывает и утверждает локальные акты по вопросам обработки и защиты персональных данных;
— осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства;
— ограничивает круг лиц, имеющих доступ к персональным данным, и определяет состав сведений, к которым они получают доступ;
— применяет средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия.
6.6. Срок обработки персональных данных определяется в соответствии с целями обработки, но не превышает срока действия согласия субъекта персональных данных или иного предусмотренного законодательством Российской Федерации срока хранения. По общему правилу:
— персональные данные Пользователей, направивших заявки через формы Сайта, обрабатываются в течение 3 (трёх) лет с момента последнего взаимодействия Пользователя с Оператором, если иной срок не установлен законодательством или согласием субъекта персональных данных;
— персональные данные заказчиков, с которыми были заключены договоры, обрабатываются в течение срока действия договора и 5 (пяти) лет после его исполнения, в соответствии с требованиями законодательства о бухгалтерском учёте и налогового законодательства;
— персональные данные подписчиков рассылки обрабатываются до момента отзыва согласия на получение рассылки.
6.7. По достижении целей обработки или в случае отзыва субъектом персональных данных согласия на их обработку Оператор прекращает обработку и уничтожает или обезличивает персональные данные в срок, не превышающий 30 (тридцати) дней, если иное не предусмотрено законодательством Российской Федерации.
7. Передача персональных данных третьим лицам7.1. Персональные данные Пользователей могут быть переданы третьим лицам исключительно в следующих случаях:
— с согласия субъекта персональных данных;
— для исполнения договора, стороной которого является субъект персональных данных, в том числе платёжным системам, банкам, иным организациям, обеспечивающим расчёты;
— по запросу уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации;
— иным лицам, привлекаемым Оператором на основании договора поручения для обработки персональных данных, при условии соблюдения требований Закона о персональных данных.
7.2. Оператор использует следующие сервисы, обеспечивающие функционирование Сайта и анализ его посещаемости:
— Сервис «Яндекс Метрика» (правообладатель — ООО «Яндекс», Российская Федерация). Цель использования — сбор обезличенной статистики посещаемости Сайта. Передача данных осуществляется на серверы, расположенные на территории Российской Федерации. Трансграничной передачи не происходит.
— Конструктор сайтов «Tilda Publishing» (правообладатель — ООО «Тильда Паблишинг», Российская Федерация). Хранение данных осуществляется на серверах, расположенных на территории Российской Федерации.
8. Трансграничная передача персональных данных8.1. Оператор не осуществляет трансграничную передачу персональных данных.
8.2. В случае возникновения необходимости трансграничной передачи персональных данных Оператор обязуется до начала такой передачи направить в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) уведомление о намерении осуществлять трансграничную передачу персональных данных в порядке, установленном частями 4 и 4.1 статьи 12 Закона о персональных данных и постановлением Правительства Российской Федерации от 16.01.2023 № 24.
8.3. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты прав субъектов персональных данных, может осуществляться только при наличии оснований, предусмотренных частью 5 статьи 12 Закона о персональных данных.
9. Использование файлов cookies9.1. Сайт использует файлы cookies, в том числе технические (необходимые для функционирования Сайта) и аналитические (используемые для сбора статистики посещаемости).
9.2. При первом посещении Сайта Пользователю предоставляется уведомление об использовании файлов cookies с возможностью принять или отклонить их использование (за исключением технических cookies, обязательных для работы Сайта).
9.3. Подробные условия использования файлов cookies изложены в отдельной Политике использования файлов cookies, размещённой на Сайте.
9.4. Пользователь вправе в любой момент изменить настройки своего браузера для отключения сбора файлов cookies. В этом случае часть функциональных возможностей Сайта может стать недоступной.
10. Права субъектов персональных данных10.1. Субъект персональных данных вправе:
— получать от Оператора информацию, касающуюся обработки его персональных данных, в порядке, форме и сроки, установленные статьёй 14 Закона о персональных данных;
— требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать своё согласие на обработку персональных данных в любой момент;
— требовать прекращения обработки персональных данных в целях продвижения товаров, работ, услуг на рынке, в том числе путём осуществления прямых контактов;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
10.2. Для реализации своих прав субъект персональных данных направляет Оператору соответствующий запрос:
— на адрес электронной почты: elena.litvinova.ru@gmail.com;
— по почтовому адресу: 385 000, Республика Адыгея, г. Майкоп, ул. Советская, д. 219, кв. 52.
10.3. Запрос должен содержать номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, подпись субъекта персональных данных или его представителя.
10.4. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с даты его получения. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, при условии направления Оператором мотивированного уведомления субъекту персональных данных.
11. Сведения о реализуемых мерах защиты персональных данных11.1. Оператор реализует комплекс правовых, организационных и технических мер, направленных на обеспечение безопасности персональных данных при их обработке, включая:
— определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
— применение организационных и технических мер по обеспечению безопасности персональных данных;
— оценку эффективности принимаемых мер по обеспечению безопасности персональных данных;
— учёт машинных носителей персональных данных;
— выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
— установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных, а также обеспечение регистрации и учёта всех действий, совершаемых с персональными данными.
12. Заключительные положения12.1. Настоящая Политика вступает в силу с момента её утверждения Оператором и размещения на Сайте.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения в сети Интернет по адресу:
elenalitvinova.com/legal, если иное не предусмотрено новой редакцией Политики.
12.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
— по электронной почте: elena.litvinova.ru@gmail.com;
— по телефону: +7 929 630 6690;
— по почтовому адресу: 385 000, Республика Адыгея, г. Майкоп, ул. Советская, д. 219, кв. 52.