ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1 Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Мамедова Маргарита Руфатовна, ИНН: 366231673508 (далее — Оператор) на cайте по адресу:
https://ritaxoroshaya.ru в информационно-коммуникационной сети Интернет (далее - Сайт), включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте.
1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на сайте Оператора по адресу: https://ritaxoroshaya.ru/privacy.
1.4. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей/Заказчиков.
2. Основные понятия, используемые в Политике
2.1. Пользователь - любое физическое лицо, посетившее Сайт и взаимодействующее с ним с целью передачи персональных данных Оператору для обработки в соответствии с заявленными целями.
2.2. Сайт - совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет» по сетевому адресу:
https://ritaxoroshaya.ru/.
2.3. Оператор - ответственное за обработку персональных данных лицо (Мамедова Маргарита Руфатовна, ИНН: 366231673508), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.5. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.8. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.9. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
2.10. Согласие на обработку персональных данных - документ, являющийся основанием обработки персональных данных Заказчика.
2.11. Согласие на рассылку рекламных сообщений - документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS- серверов, социальных сетей, электронной почты Оператора.
3. Основные права и обязанности Оператора и Субъекта персональных данных
3.1. Оператор имеет право:3.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
3.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.1.3. После истечения срока действия согласия, Оператор может продолжать обработку полученных персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства Российской Федерации (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г №152-ФЗ «О персональных данных»).
3.2. Оператор обязан:3.2.1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;
3.2.2. Предоставлять Пользователю по его запросу информацию об обработке его персональных данных в сроки и порядке, предусмотренном п. 7.2. Политики;
3.2.3. Использовать полученную информацию исключительно для достижения целей, указанных в Разделе 6 настоящей Политики;
3.2.4. Соблюдать конфиденциальность Персональных данных;
3.2.5. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;
3.2.6. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса его или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
3.2.7. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Субъекта персональных данных с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования;
3.2.8. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.
3.3. Субъект персональных данных вправе:3.3.1. Получать достоверную информацию об обработке персональных данных, в том числе о целях и способах обработки, сроках обработки и пр. в сроки и порядке, предусмотренном п. 7.2 настоящей Политики;
3.3.2. Отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора
rita.khoroshaya@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных»;
3.3.3. Отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты:
rita.khoroshaya@inbox.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;
3.3.4. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
3.3.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3.3.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.
3.4. Субъект персональных данных обязан:3.4.1. Предоставлять Оператору достоверные персональные данные.
3.4.1.1. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации
3.4.2. В случае выявления неточностей в персональных данных, актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты:
rita.khoroshaya@inbox.ru Оператора с пометкой «Актуализация персональных данных».
4. Порядок и условия обработки персональных данных
4.1. К обрабатываемым персональным данным Субъектов персональных данных, в соответствии с настоящей Политикой, относятся персональные данные Пользователей Сайта Оператора, заполнивших на нем заявку, а именно:
-
ФИО; -
номер телефона;-
e-mail;-
рост, вес, возраст.Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».
4.2 Обработка персональных данных начинается с момента получения Персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее получить Услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Отправить» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» напротив граф такого типа как «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных» и(или) «Я даю согласие на рекламную рассылку».
4.2.1. В случае если на Странице регистрации у Оператора отсутствует техническая возможность в установлении чек-бокса, то в качестве предоставления согласия на обработку персональных данных Субъекта персональных данных считается выполнение им действия по нажатию на элемент интерфейса с текстом «Отправить» (либо нажатие на элемент интерфейса с аналогичным текстом) при условии, если в месте нахождения указанных элементов интерфейса Исполнителем будет размещена ссылка на ознакомление с Политикой обработки персональных данных Оператора и Согласием на обработку персональных данных.
4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте.
4.4. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.
4.5. В случае выявления неточностей в персональных данных, Субъект персональных данных обязан уведомить Оператора о неточных персональных данных по адресу электронной почты
rita.khoroshaya@inbox.ru в целях их актуализации.
4.6. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.7. Обработка персональных данных Субъекта персональных данных осуществляется без ограничения срока, любым законным способом, до момента отзыва им своего согласия на обработку персональных данных в порядке, предусмотренном п. 3.3.3. настоящей Политики.
4.8. Условием прекращения обработки персональных данных может являться отзыв согласия Субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.
4.9. При использовании отдельных сервисов (например, общего Telegram-чата) Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.10. Хранение персональных данных осуществляется в форме, позволяющей определить Субъектов персональных данных, в сроки, указанные в Согласии на обработку персональных данных.
4.11. Оператор обрабатывает обезличенные данные Пользователя в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4.12. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.
4.13. Оператор не обрабатывает специальные и биометрические категории персональных данных.
4.14. Обработка персональных данных осуществляется любым законным способом, в том числе с использованием средств автоматизации и без использования таких средств.
4.15. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача, блокирование, удаление, уничтожение персональных данных.
4.16. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
4.17. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
4.18. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
4.19. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
5. Цели обработки персональных данных
Цель обработки | - использование Сайта, в том числе заполнение и отправка Заявки с соответствующими сведениями через Сайт; - заключение и исполнение договора с Субъектом персональных данных; - установление Оператором с Субъектом персональных данных обратной связи, в том числе: направление информации, запросов, касающихся оказания услуг, обработка сообщений, жалоб, обращений, которые поступают от Субъекта персональных данных; - направление Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях (рекламная рассылка); - оказание Субъекту персональных данных эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта и иных сервисов, используемых для исполнения договора на оказание услуг; - защита прав и законных интересов Сторон (Оператора и Субъекта персональных данных). |
Срок обработки | C момента, указанного в п. 4.2. Политики и до момента отзыва Субъектом персональных данных Согласия на обработку персональных данных |
Правовые основания | - политика в отношении обработки персональных данных; - согласие на обработку персональных данных выраженное способом, установленным законом и настоящей Политикой; - договоры, заключаемые между Оператором и Субъектом персональных данных. |
Виды обработки персональных данных | сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных. |
6.1. Передача персональных данных третьим лицам и распространение персональных данных
6.1.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
а) любому регулирующему органу, правоохранительным органам, центральным или местным органам власти, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством;
б) лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов;
в) в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для исполнения соглашения или договора, заключенного с Субъектом персональных данных. Сюда относятся в том числе случаи, когда Пользователь разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.
7. Заключительные положения
7.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты
rita.khoroshaya@inbox.ru, указав в уведомлении ФИО, сведения, подтверждающие участие Пользователя/Заказчика в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Субъекта персональных данных.
7.2. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Субъекта персональных данных в той форме, в которой направлен соответствующий запрос.
7.3. Политика действует бессрочно до замены ее новой версией.
7.4. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не указано в самой Политике.
7.5. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя/Субъекта персональных данных всегда является право Российской Федерации, вне зависимости от того, где находится Пользователь/Субъект персональных данных или оборудование, используемое им.
7.6. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
7.7. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://ritaxoroshaya.ru/privacy.
7.8. Срок реагирования на жалобы и заявления субъекта персональных данных – 10 рабочих дней.
8. Информация об Операторе персональных данных
Самозанятый Мамедова Маргарита Руфатовна
ИНН: 366231673508
E-mail:
rita.khoroshaya@inbox.ru