Политика обработки персональных данных

Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 №*152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Даниловой-Нитусовой Юлией Валерьевной (далее — Оператор).

1.2. Оператор считает важнейшей целью и условием своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://danilova-nitusova.ru/

2. Основные понятия, используемые в Политике

Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, уничтожение и др.

Субъект персональных данных — физическое лицо, чьи персональные данные обрабатываются.

Оператор — индивидуальный предприниматель Данилова-Нитусова Юлия Валерьевна, осуществляющий обработку персональных данных.

3. Права и обязанности Оператора

3.1. Оператор имеет право:

* получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

- при отзыве согласия на обработку п ерсональных данных продолжать их обработку без согласия, если это предусмотрено законом;

- самостоятельно определять меры, необходимые для выполнения требований законодательства в области персональных данных, если иное не установлено законом.

3.2. Оператор обязан:

- предоставлять субъекту персональных данных информацию о ходе обработки персональных данных;

- организовывать обработку персональных данных в соответствии с законодательством РФ;

- обеспечивать ответы на обращения субъектов персональных данных;

- по запросу уполномоченного органа предоставлять необходимую информацию в течение 10 дней;

- опубликовать настоящую Политику и обеспечивать к ней свободный доступ;

- принимать необходимые меры для защиты персональных данных от неправомерного доступа и иных неправомерных действий;

- прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законом;

- исполнять иные обязанности, предусмотренные законодательством РФ.

4. Права и обязанности субъектов персональных данных

4.1. Права субъектов персональных данных включают:

- получение информации об обработке их персональных данных;

- требование уточнения, блокирования или уничтожения неполных или незаконно полученных данных;

- право на отзыв согласия на обработку;

- обжалование неправомерных действий Оператора;

- иные права, установленные законом.

4.2. Обязанности субъектов персональных данных:

- предоставлять достоверные данные;

- своевременно сообщать об изменениях своих персональных данных.

5. Принципы обработки персональных данных

- законность и справедливость;

- соответствие целей обработки заявленным целям;

- минимизация объема обрабатываемых данных до необходимого для целей обработки;

- точность и актуальность данных;

- хранение в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки;

- обеспечение безопасности персональных данных.

6. Цели обработки персональных данных

6.1. Оператор обрабатывает персональные данные с целью заключения, исполнения и прекращения гражданско-правовых договоров, связанных с оказанием услуг дизайна интерьера.

6.2. Обрабатываемые данные включают: ФИО, контактный телефон, электронную почту, дату и место рождения.

6.3. Правовым основанием обработки является выполнение договора и согласие субъекта на обработку персональных данных.

6.4. Также данные могут использоваться для направления информационных и рекламных сообщений только при наличии отдельного согласия субъекта персональных данных, выраженного, в том числе, посредством установки соответствующего флажка (checkbox) при заполнении формы на сайте.

7. Условия обработки персональных данных

7.1. Обработка персональных данных осуществляется с согласия субъекта или на иных законных основаниях, предусмотренных законодательством РФ.

7.2. Обработка персональных данных может осуществляться с использованием автоматизированных систем и без них.

7.3. В случае использования автоматизированных систем субъект имеет право требовать приостановления автоматизированной обработки в случаях, предусмотренных законом.

8. Порядок сбора, хранения, передачи и иных видов обработки персональных данных

8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

8.2. Передача персональных данных третьим лицам не осуществляется без согласия субъекта, кроме случаев, предусмотренных законодательством.

8.3. Для актуализации персональных данных субъект может направить уведомление на электронную почту danilova-nitusova@mail.ru с пометкой «Актуализация персональных данных».

8.4. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, если иное не предусмотрено договором или законом.

8.5. Информация, которую пользователь передает через сторонние сервисы (например, платежные системы, мессенджеры, формы обратной связи, Яндекс.Метрика), обрабатывается этими сервисами согласно их правилам конфиденциальности. Оператор не несет ответственности за их действия.

9. Перечень действий с персональными данными

Оператор осуществляет следующие действия с персональными данными: сбор, систематизацию, накопление, хранение, уточнение, использование, передачу, обезличивание, блокирование и уничтожение.

10. Трансграничная передача персональных данных

Трансграничная передача персональных данных не осуществляется.

11. Конфиденциальность персональных данных

Оператор и лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность и не разглашать данные без согласия субъекта, если иное не предусмотрено законодательством.

12. Политика в отношении файлов Cookies

12.1. В целях улучшения работы сайта и повышения удобства использования на https://danilova-nitusova.ru/ используются технологии cookies — небольшие текстовые файлы, которые сохраняются на устройстве пользователя.

12.2. Cookies помогают запоминать предпочтения пользователя, обеспечивают работу сайта и анализируют использование сайта для улучшения сервиса.

12.3. С помощью cookies можно:

- сохранить настройки сайта;

- упростить повторные посещения;

- анализировать посещаемость и поведение пользователей с помощью сервисов аналитики (например, Яндекс. Метрика, Google Analytics)

12.4. Пользователь может в любой момент отключить cookies в настройках своего браузера, однако это может повлиять на функциональность сайта.

12.5. Использование cookies не позволяет получить персональные данные пользователя без его явного согласия.

13. Заключительные положения

13.1. Все вопросы и запросы, касающиеся обработки персональных данных, можно направлять на электронную почту danilova-nitusova@mail.ru

13.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Обновленная версия публикуется на сайте и вступает в силу с момента публикации.

13.3. Актуальная версия Политики доступна по адресу https://danilova-nitusova.ru/pol-konf