Политика конфиденциальности

Настоящая Политика конфиденциальности в отношении обработки персональных данных (далее-Политика конфиденциальности) разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика конфиденциальности действует в отношении всех персональных данных, которые обрабатывает Воронова Оксана Андреевна (далее – Оператор). Обработка персональных данных должна ограничиваться достижением конкретных, заранее определенных и законных целей.

Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика конфиденциальности публикуется на сайте Оператора по адресу: https://kseniyagamayun.ru/policy

1. Основные понятия, используемые в Политике конфиденциальности

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных);

Конфиденциальность персональных данных – Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе – сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;

Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;

Пользователь сайта Оператора – субъект персональных данных, а также лицо, посетившее сайт Оператора https://kseniyagamayun.ru и пользующееся его услугами;

Сайт Оператора – интернет-ресурс, содержащий совокупность графических и информационных материалов и баз данных, с которыми Пользователь может ознакомится по следующему адресу https://kseniyagamayun.ru

2. Общие положения

2.1. Просмотр сайта Оператора, а также использование его программ, продуктов и услуг подразумевают автоматическое согласие с принятой и опубликованной на сайте Политикой конфиденциальности , а также предоставление Пользователем (субъектом персональных данных) согласия на обработку персональных данных.

2.2. Если Пользователь (субъект персональных данных) не принимает действующую Политику конфиденциальности, Пользователь (субъектом персональных данных) не должен пользоваться программами, продуктами и услугами Оператора, а также не должен предоставлять свои персональные данные на обработку.

2.3. Действующая Политика конфиденциальности распространяется только на сайт Оператора. Если по ссылкам, размещённым на сайте Оператора, Пользователь (субъект персональных данных) зайдёт (перейдет) на ресурсы третьих лиц, Оператор за такие и дальнейшие действия ответственности не несёт.

2.4. Проверка достоверности персональных данных, которые сообщил принявший Политику конфиденциальности Пользователь (субъектом персональных данных), не входит в обязанности Оператора.

3. Предмет Политики конфиденциальности

3.1. Пользователь (субъект персональных данных) принимает решение о предоставлении Оператору его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Согласие на обработку персональных данных может быть дано Пользователем (субъектом персональных данных) или его представителем в любой позволяющей подтвердить факт его получения форме. В случае получения согласия на обработку персональных данных от представителя субъекта персональных данных полномочия данного представителя на дачу согласия от имени субъекта персональных данных проверяются Оператором.

3.2. В целях дачи согласия на обработку и сообщения персональных данных Пользователь (субъект персональных данных) заполняет размещенные на сайте Оператора электронные формы документов или распечатывает формы документов, заполняет, подписывает и передает формы документов Оператору посредством электронной почты. Согласие в письменной (электронной) форме Пользователя (субъекта персональных данных) на обработку его персональных данных должно включать в себя, в частности:

3.2.1. Фамилия, имя, отчество, адрес субъекта персональных данных, номер основного документа, удостоверяющего его личность, сведения о дате выдачи указанного документа и выдавшем его органе;

3.2.2. Контактные данные (номер стационарного и/или мобильного телефона, номер факса, адрес электронной почты);

3.2.3. Иные данные, при необходимости.

3.3. На сайте Оператора также происходит сбор и обработка обезличенных данных о Пользователях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).

3.4. Согласно действующей Политике конфиденциальности Оператор обязан обеспечить абсолютную конфиденциальность и не разглашать персональные данные, сообщаемые Пользователями (субъектами персональных данных), регистрирующимися на сайте Оператора и/или сообщающими свои персональные данные путем заполнения и отправки письменной (электронной) формы документа Оператора.

4. Цели сбора персональных данных Пользователя

4.1. Сбор персональных данных Пользователя (субъекта персональных данных) Оператором производится для следующих целей:

4.1.1. Идентифицировать Пользователя (субъекта персональных данных), который прошёл процедуру регистрации на сайте и/или сообщил свои персональные данные путем заполнения и отправки соответствующей формы документа на сайте Оператора, для целей получения более подробной информации о предоставляемых Оператором услугах и/или иных продуктах Оператора.

4.1.2. Открыть Пользователю (субъекту персональных данных) доступ к персонализированным ресурсам сайта Оператора.

4.1.3. Установить с Пользователем (субъектом персональных данных) обратную связь, под которой подразумевается, в частности, совершение звонков, рассылка запросов и уведомлений, касающихся использования сайта Оператора и предложения Оператором своих услуг, обработка пользовательских запросов и заявок, а также оказание прочих услуг и совершение иных действий по запросу Пользователя.

4.1.4. Определить местонахождение Пользователя (субъекта персональных данных) для целей определения возможности оказания Оператором соответствующих услуг.

4.1.5. Подтвердить, что данные, которые предоставил Пользователь (субъект персональных данных), полны и достоверны.

4.1.6. Создать учётную запись, если Пользователь (субъект персональных данных) изъявил желание.

4.1.7. Уведомлять Пользователя (субъекта персональных данных) о состоянии оказываемых услуг, если между Оператором и Пользователем достигнуто соглашение об оказании услуг.

4.1.8. Обеспечить Пользователю (субъекту персональных данных) максимально быстрое решение проблем, возникающих при использовании сайта Оператора, за счёт эффективной клиентской и технической поддержки.

4.1.9. Своевременно информировать Пользователя о текущих и уникальных предложениях (услугах) Оператора, сообщать новости о деятельности Оператора или его партнёров.

4.1.10. Рекламировать услуги Оператора, если Пользователь (субъект персональных данных) изъявит свое согласие.

4.1.11. Предоставить Пользователю (субъекту персональных данных) доступ на сайты или сервисы Оператора, помогая ему тем самым получать обновления и услуги.

5. Способы  и сроки обработки персональной информации

5.1. Срок обработки персональных данных Пользователя (субъекта персональных данных) Политикой конфиденциальности не ограничивается. Срок обработки персональных может регулироваться согласием Пользователя (субъекта персональных данных) на обработку таких данных. Процедура обработки может проводиться любым предусмотренным законодательством способом, в частности, с помощью информационных систем персональных данных, которые могут вестись автоматически либо без средств автоматизации.

5.2. Обработанные Оператором персональные данные могут передаваться третьим лицам, если это требуется для целей исполнения Оператором своих обязательств перед Пользователем (субъектом персональных данных) и/или предусмотрено условиями согласия Пользователя (субъекта персональных данных) на обработку его персональных данных.

5.3. Обработанные Оператором персональные данные могут передаваться уполномоченным органам государственной власти Российской Федерации, а также иным лицам в случаях, предусмотренных законодательством РФ.

5.4. Если персональные данные будут утрачены или разглашены, Пользователь (субъект персональных данных) уведомляется об этом Оператора. Также в этом случае Оператор совместно с Пользователем (субъектом персональных данных) обязаны предпринять все возможные меры для предотвращения убытков и прочих негативных последствий, вызванных такими обстоятельствами.

5.5. Все действия Оператора направлены на то, чтобы не допустить к персональным данным Пользователя (субъекта персональных данных) третьих лиц, за исключением случаев, описанных в п.п. 5.2, 5.3 настоящей Политики конфиденциальности. Для защиты пользовательских данных Оператор располагает комплексом организационных и технических мер.

6. Обязательства Сторон:

6.1. В обязанности Пользователя (субъекта персональных данных) входит:

6.1.1. Сообщение соответствующих сведений о себе.

6.1.2. Обновление и дополнение предоставляемых им сведений в случае изменения таковых.

6.2. В обязанности Оператора входит:

6.2.1. Применение полученных сведений исключительно в целях, обозначенных в разделе 4 настоящей Политики конфиденциальности.

6.2.2. Обеспечение конфиденциальности поступивших от Пользователя (субъекта персональных данных) сведений на условиях настоящей Политики конфиденциальности, согласия на обработку персональных данных Пользователя (субъекта персональных данных), а также в соответствии с требованиями законодательства РФ.

6.2.3. Принятие мер предосторожности для обеспечения конфиденциальности предоставленных Пользователем (субъектом персональных данных) персональных данных.

6.2.4. Блокировка, приостановление обработки, удаление или совершение иных законных действий с персональными данными Пользователя (субъекта персональных данных) с момента, когда Пользователь (субъект персональных данных), либо его законный представитель, либо уполномоченный орган сделает соответствующий запрос в соответствии с требованиями законодательством РФ.

7. Правовые основания обработки персональных данных

7.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закона от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 22.10.2004 № 125-ФЗ «Об архивном деле в Российской Федерации»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

7.2. Правовым основанием обработки персональных данных также являются:

• Политика конфиденциальности;
• договоры, заключаемые между Оператором и Пользователями (субъектами персональных данных);
• согласие Пользователей (субъектов персональных данных) на обработку их персональных данных.

8. Порядок и условия обработки, хранения персональных данных

8.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.

8.2. Обработка персональных данных осуществляется с согласия Пользователей (субъектов персональных данных) на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.

8.3. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.

8.4. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.

8.5. Обработка персональных данных осуществляется путем:

• получения персональных данных в устной и письменной форме непосредственно от Пользователей (субъектов персональных данных);
• получения персональных данных из общедоступных источников;
• внесения персональных данных в журналы, реестры и информационные системы Оператора;
• использования иных способов обработки персональных данных.

8.6. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

8.7. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

8.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке;
• принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
• назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
• создает необходимые условия для работы с персональными данными;
• организует учет документов, содержащих персональные данные;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним.

8.9. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Пользователя (субъекта персональных данных), не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

8.10. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9. Трансграничная передача персональных данных

9.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

9.2. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме Пользователя (субъекта персональных данных) на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является Пользователь (субъект персональных данных).

10. Ответственность Сторон

10.1. В случае неисполнения или ненадлежащего исполнения Оператором обязательств и, как следствие, возникновения убытков Пользователя, понесённых из-за неправомерного использования предоставленной им информации, ответственность возлагается на Оператора. Нарушением не являются действия Оператора, не противоречащие требованиям законодательства РФ, условиям Политики конфиденциальности, в соответствии с которыми  Пользователем (субъектом персональных данных) было дано согласие на обработку его персональных данных.

10.2. Оператор не несут ответственности в случае если персональные данные Пользователя (субъекта персональных данных) разглашаются или утрачиваются по следующим причинам:

10.2.1. Персональные данные Пользователя (субъекта персональных данных) стали общедоступными или стали известны определенным третьим лицами не по вине Оператора.

10.2.2. Персональные данные Пользователя (субъекта персональных данных) были известны третьим лицам до момента, как они стали известны Оператору.

10.2.3. Персональные данные Пользователя (субъекта персональных данных) разглашались с согласия Пользователя (субъекта персональных данных).

10.2.4. В иных случаях, предусмотренных законодательством РФ.

11. Разрешение споров

11.1. В случае возникновения разногласий между Пользователем (субъектом персональных данных), с одной стороны, и Оператором, с другой стороны, претензионный порядок урегулирования конфликта признается обязательным.

11.2. Получившая претензию сторона обязана в течение 30 календарных дней с даты ее получения письменно уведомить другую сторону о рассмотрении претензии и принятых мерах.

11.3. Спор может быть передан на рассмотрение соответствующего суда РФ по истечении 30 календарных дней с момента получения претензии адресатом (другой стороной). Отношения между Пользователем (субъектом персональных данных) и Оператором регулируются законодательством РФ.

12. Дополнительные условия

12.1. Оператор вправе изменять положения действующей Политики конфиденциальности, равно как и признать данный документ утратившим силу (отменить), без предварительного уведомления Пользователя (субъекта персональных данных) или получения согласия у последнего.

12.2. Новая Политика конфиденциальности вступает в силу с момента опубликования новой редакции на сайте Оператора, если иное не будет указано в тексте Политики конфиденциальности.

12.3. Все предложения, пожелания, требования или вопросы в отношении настоящей Политики конфиденциальности или порядка и условий обработки персональных данных Пользователя (субъекта персональных данных) следует сообщать путем отправки электронного письма по следующему электронному адресу: Kseniya-kor@mail.ru или путем отправки письменного уведомления/сообщения по месту регистрации Оператора.

12.4. Действующая Политика конфиденциальности размещена на сайте Оператора https://kseniyagamayun.ru/policy