1.Общие положения.1.1. Настоящая политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Гревцевой Натальей Николаевной (далее – Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) действует в отношении следующих категорий субъектов (далее – Субъект) персональных данных, которые обрабатывает Оператор:
- клиенты Оператора (физические лица);
- посетители веб-сайта Оператора.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о субъектах персональных данных, определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
2. Основные понятия, используемые в Политике.2.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту персональных данных).
2.2. Оператор персональных данных (далее – Оператор) – Гревцева Наталья Николаевна (ИНН: 862001744542) физическое лицо, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача, обезличивание, блокирование и удаление данных.
2.4. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники (программного обеспечения, компьютеров и других электронных устройств).
2.5. Неавтоматизированная обработка персональных данных – обработка персональных данных без использования средств автоматизации при непосредственном участии человека (на бумажных носителях).
2.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.7. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
2.8. Уничтожение персональных данных– любые действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной базе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.9. Веб-сайт (сайт) Оператора – совокупность графических и информационных материалов, доступных в сети Интернет по сетевому адресу:
https://ngrevtseva.ru.
2.10. Файлы куки (cookie) - небольшой набор данных, отправляемый веб-сервером и хранимый на компьютере пользователя без изменений и какой-либо обработки. Некоторые cookie-файлы являются обязательными и необходимы для технической работы страниц сайта, функциональные собираются для сохранения пользовательских настроек, аналитические cookie-файлы позволяют собирать статистику в целях улучшения пользовательского опыта.
3. Категории обрабатываемых персональных данных. 3.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 3 Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
3.2. Оператор может обрабатывать следующие общие персональные данные:
3.2.1. Данные Субъектов-клиентов:- имя;
- отчество;
- фамилия;
- номер телефона;
- адрес электронной почты.
3.2.2. Данные Субъектов - посетителей веб-сайта:- обезличенные данные о посетителях (файлы cookie), если это разрешено в настройках браузера Пользователя.
3.3. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.
3.4. Оператором не осуществляется обработка специальных и биометрических персональных данных.
4. Цели обработки персональных данных.4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.3. Оператор обрабатывает персональные данные исключительно в следующих целях: осуществление профессиональной деятельности, в том числе:
4.3.1. Цели обработки данных Субъектов, указанных в п.3.2.1.:- ответы на входящие заявки Субъектов посредством мобильной связи или электронной почты;
- заключение, исполнение и прекращение договоров с клиентами;
- информирование о новых продуктах и услугах, специальных предложениях и различных событиях.
4.3.2. Цели обработки данных (файлы cookie) Субъектов, указанных в п.3.2.2.:- предоставление посетителям сайта доступа к информации, материалам, содержащимся на веб-сайте: https://ngrevtseva.ru;
- проведение веб-аналитики для улучшения функционирования сайта.
4.4. Оператор вправе направлять клиентам уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Клиент всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты
nn.grevtseva@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
5. Правовые основания обработки персональных данных.5.1. Правовым основанием обработки персональных данных являются:
- Конституция РФ (в частности, ч. 1 ст. 24);
- настоящая Политика;
- согласие Субъектов на обработку их персональных данных;
- договоры, заключаемые между Оператором и Субъектами.
6. Порядок и условия обработки персональных данных.6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, обезличивание и уничтожение персональных данных.
6.2. Оператор осуществляет смешанную обработку персональных данных Субъектов с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.2.1. Вся информация, которая собирается сторонними сервисами, в том числе средствами связи и другими поставщиками услуг, платежными системами (третьи лица, иные Операторы), хранится и обрабатывается указанными Операторами в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
6.2.2. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.3. Оператор без согласия Субъекта персональных данных не раскрывает третьим лицам и не распространяет персональные данные Субъекта.
6.4. Срок обработки персональных данных определяется длительностью срока, необходимого для достижения цели обработки персональных данных, предусмотренной разделом 4 Политики: при обработке на основании Договора – в течение срока действия Договора; после прекращения Договора по любым основаниям – в течение срока исковой давности.
Иной срок может быть установлен законодательством Российской Федерации либо отдельно полученным согласием.
6.5. Оператор уничтожает Персональные данные при истечении срока их обработки, получении отзыва согласия, прекращении деятельности, а также в иных случаях, предусмотренных Политикой и/или законодательством. Уничтожение Персональных данных осуществляется в срок, не превышающий 10 дней.
7. Права Субъектов персональных данных.7.1. Предоставленное Субъектом в соответствии с настоящей Политикой Согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки персональных данных или до момента отзыва Пользователем указанного согласия.
7.2. Субъект может отозвать согласие на обработку персональных данных, направив данное требование Оператору по электронной почте:
nn.grevtseva@yandex.ru, указав в теме письма «Отзыв согласия на ОПД».
7.3. Субъект персональных данных может получить любые разъяснения и направлять обращения, касающиеся обработки его персональных данных, Оператору по электронной почте:
nn.grevtseva@yandex.ru.
8. Меры по защите данных. 8.1. Доступ к персональным данным, указанным в п. 3.2.1., имеет только Оператор.
8.2. Оператор обеспечивает конфиденциальность персональных данных и принимает все возможные технические и организационные меры, исключающие доступ к персональным данным неуполномоченных лиц.
8.3. Персональные данные Субъекта никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ.
9. Обязательство по уведомлению об инциденте.9.1. В случае возникновения инцидента, повлекшего за собой неправомерную передачу персональных данных, Оператор обязуется уведомить пользователей и уполномоченный орган по защите прав субъектов персональных данных в сроки, предусмотренные действующим законодательством, а также принять все необходимые меры по устранению последствий соответствующего инцидента и защиты интересов Субъектов.
10. Трансграничная передача персональных данных.10.1. Оператор в процессе обработки персональных данных не осуществляет их трансграничную передачу.
10.2. Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных.
10.3. Оператор до подачи вышеуказанного уведомления обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
10.4. Трансграничная передача персональных данных может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных.
11.Заключительные положения.11.1. Настоящая Политика может быть изменена Оператором в одностороннем порядке путем опубликования новой версии Политики в сети Интернет.
Действующая версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://ngrevtseva.ru/privacypolicy.
11.2. Любые изменения в Политике вступают в силу в день, следующий за днем опубликования Политики в измененной версии. Оператор вправе, но не обязан уведомлять об изменении Политики.