Редакция от

1.02.2024

Политика обработки персональных данных

1.Общие положения

1.1.Настоящая политика обработки персональных данных (конфиденциальности) Индивидуального предпринимателя Алферовой Алены Альбертовны (ОГРНИП: 322665800127787, ИНН: 667011487104) в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных), Федерального Закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2.Основные понятия, используемые в Политике:
Исполнитель / Оператор персональных данных (Оператор) - Индивидуальный предприниматель Алферова Алена Альбертовна (ОГРНИП: 322665800127787, ИНН: 667011487104);
Сайт - совокупность информационных ресурсов, размещённых в сети Интернет по сетевому адресу https://www.dr-sit.ru/, на котором потребитель может ознакомиться с описанием оказываемых Исполнителем услуг, ценами на услуги, а также может выбрать определённую услугу, способ оплаты и оформить заявку на оказание услуг;
Потребитель - в тексте настоящей Политики под термином «Потребитель» понимается:
·Посетитель Сайта — лицо, пришедшее на Сайт;
·Пользователь — физическое лицо, посетитель Сайта, принявший (акцептовавший) условия публичной оферты, размещенной на Сайте;
Персональные данные - информация, сохраненная в любом формате, относящаяся к определенному или определяемому на основании такой информации физическому лицу (субъекту персональных данных), которая сама по себе или в сочетании с другой информацией, имеющейся в распоряжении Оператора, позволяет идентифицировать личность Потребителя;
Персональная информация Потребителя – а) персональная информация, которую Потребитель предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования сервисов Сайта, а также товаров и продуктов Исполнителя, включая персональные данные Потребителя; б) данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Потребителя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Потребителя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Потребителем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация;
Обработка персональных данных - действия (операции) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3.Настоящей Политикой устанавливается порядок обработки персональных данных Потребителей при оказании им услуг Исполнителем, при предоставлении иных сервисов Сайта Оператора, расположенного на доменном имени https://www.dr-sit.ru/.
1.4.Настоящая Политика применяется только к Сайту https://www.dr-sit.ru/, который не контролирует и не несет ответственности за сайты третьих лиц, на которые Потребитель может перейти по ссылкам, доступным на Сайтеhttps://www.dr-sit.ru/.
1.5.Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.6.Использование сервисов Сайта означает безоговорочное согласие Потребителя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Потребитель должен воздержаться от использования сервисов.
1.7.Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.8.Ответственность за нарушение требований законодательства Российской Федерации и нормативных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2.Правовые основания обработки персональных данных

Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
·Конституция Российской Федерации;
·Гражданский кодекс Российской Федерации;
·Налоговый кодекс Российской Федерации;
·Федеральный закон от 06.12.2011 N 402-ФЗ «О бухгалтерском учете»;
·Федеральный закон от 07.08.2001 N 115-ФЗ «О противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма»;
·иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора;
·договоры, заключаемые между Оператором и Потребителем;
·договоры, заключаемые Оператором в целях исполнения договоров, заключенных с Потребителем;
·согласие Потребителя на обработку их персональных данных.

3.Цели сбора и обработки персональных данных

3.1.Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов на Сайте, исполнения соглашений и договоров с Потребителем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
В случае получения уведомления от Потребителя об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Потребителя в срок, не превышающий 10 рабочих дней с момента получения.
Уведомление об отзыве согласия на обработку персональных данных в простой письменной форме направляется на адрес info@dr-sit.ru с пометкой «Отзыв согласия на обработку персональных данных».
3.2.Персональную информацию Потребителя (включая персональные данные) Оператор обрабатывает в следующих целях:
·идентификации Потребителя, зарегистрированного на Сайте, установления обратной связи (включая направление уведомлений, запросов, касающихся оказания услуг, обработку запросов и заявок от Потребителя);
·предоставления Потребителю доступа к сервисам, информации и/или материалам, содержащимся на информационных ресурсах Оператора;
·подтверждения достоверности и полноты персональных данных, предоставленных Потребителем;
·осуществление деятельности в рамках подготовки, заключения, исполнения и прекращения гражданско-правовых договоров, в том числе: договоров, стороной которого либо выгодоприобретателем по которому является Потребитель; договоров, стороной которого является Оператор, заключенных в целях исполнения Оператором договорных и иных обязательств перед Потребителем;
·передачи Оператором всего объема персональных данных Потребителя определенному кругу лиц – контрагентам Оператора по оказываемым Оператором услугам Потребителю, выполняемым работам, продаваемым продуктам (ведущие (и подобные третьи лица) мастер-классов, курсов, технические специалисты) в целях исполнения договоров, заключенных Оператором с Потребителем;
·повышения осведомленности Потребителя о продуктах и услугах Оператора;
·информирования Потребителей о новостях, специальных предложениях, акциях (рекламных акциях) и иных стимулирующих мероприятиях Оператора, новых продуктах и услугах / работах с согласия Потребителя;
·сбора отзывов и комментариев Потребителя относительно продуктов, услуг / работ Оператора;
·предоставления Потребителю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта;
·заполнения и передачи в органы исполнительной власти и иные уполномоченные организации требуемых форм отчетности;
·ведения бухгалтерского учета.
3.3.Оператор собирает и обрабатывает персональные данные только в объеме, необходимом для достижения указанных целей. Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда гражданам, затруднения реализации прав и свобод граждан Российской Федерации.

4.Объем и категории обрабатываемых персональных данных,

категории субъектов персональных данных

4.1.Все персональные данные Оператор получает непосредственно от Потребителя или уполномоченного им третьего лица при наличии письменного согласия Потребителя.
4.2.Обрабатываемые персональные данные не являются избыточными по отношению к целям их обработки, указанным а разделе 3 настоящей Политики.
4.3.Оператор обрабатывает следующие категории персональных данных:
·фамилия, имя, отчество;
·контактные данные (номер телефона, адрес электронной почты);
·иные персональные данные, предоставляемые Потребителями самостоятельно в ходе заключения и исполнения договора с Оператором, либо в ходе оформления отдельного письменного согласия на обработку персональных данных.
4.4. Оператором не осуществляется обработка биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
4.5. Обезличенные данные Потребителя, собираемые с помощью сервисов интернет-статистики (Яндекс Метрика, Гугл Аналитика и других), а также файлы «cookie», служат для сбора информации о действиях Потребителей на сайте, улучшения качества сайта и его содержания.
4.6. В отношении персональной информации Потребителя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Потребителем информации о себе для общего доступа неограниченному кругу лиц.

5.Условия обработки персональных данных

5.1.Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации. Субъект персональных данных самостоятельно принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе.
5.2.Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
5.3.К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
Перечень сотрудников, имеющих доступ к персональным данным Потребителей, определяется приказом Оператора.
5.4.Обработка персональных данных осуществляется путем:
·получения персональных данных в устной и письменной форме непосредственно от Потребителей (субъектов персональных данных), а также электронной форме при заполнении Потребителем (или его представителем) специальной формы на Сайте Оператора;
·внесения персональных данных в журналы, реестры и информационные системы Оператора;
·использования иных способов обработки персональных данных.
5.5.Оператор вправе передать персональную информацию Потребителя третьим лицам в следующих случаях:
·потребитель выразил согласие на такие действия;
·передача необходима для использования Потребителем определенного сервиса либо для исполнения соглашения или договора с Потребителем;
·передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
·случае продажи Сайта к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.
5.6.Оператор обрабатывает обезличенные данные о Потребителе в случае, если это разрешено в настройках браузера Потребителя (включено сохранение файлов «cookie» и использование технологии JavaScript). Если Потребитель не согласен с тем, чтобы Сайт использовал данный тип файлов, то Потребитель должен соответствующим образом установить настройки своего браузера.
5.7.Оператор принимает необходимые организационные и технические меры для защиты персональной информации Потребителя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.8. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.9. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их пользовательским соглашением и политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, указанных в настоящем пункте.
5.10. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных. Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных. При трансграничной передаче персональных данных их перевод на другие языки осуществляется в порядке, согласованном Оператором с иностранным контрагентом.

6.Основные права и обязанности Оператора и Потребителя

6.1.Основные права Оператора:
1)самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено федеральными законами;
2)поручить обработку персональных данных другому лицу с согласия Потребителя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3)в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
6.2.Основные обязанности Оператора:
1)получать персональные данные Потребителя непосредственно у него самого. Если персональные данные Потребителя возможно получить только у третьей стороны, то Потребитель должен быть уведомлен об этом заранее и от него должно быть получено письменное согласие;
2)организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3)осуществлять обработку персональных данных Потребителя исключительно в целях, определенных в разделе 3 настоящей Политики;
4)отвечать на обращения и запросы Потребителя и их законных представителей в соответствии с требованиями Закона о персональных данных;
5)сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее - Роскомнадзор) по запросу этого органа необходимую информацию;
6)принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
7)осуществить блокирование персональных данных, относящихся к соответствующему Потребителю, с момента обращения или запроса Потребителя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

6.3.Основные права Потребителя:
1)получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами.
2)требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3)отозвать согласие на обработку своих персональных данных.
6.4.Основные обязанности Потребителя:
1)Предоставить информацию о персональных данных, необходимую для пользования Сайтом, а также для оказания услуг, выполнения работ Оператором в рамках заключенного договора с Потребителем.
2)Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

7.Заключительные положения

7.1.Во всем остальном, что не отражено напрямую в Политике, Оператор обязуется руководствоваться нормами и положениями Закона о персональных данных.
7.2.Оператор вправе вносить изменения в настоящую Политику без согласия Потребителя.
7.3.Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
7.4.Действующая Политика конфиденциальности размещена на странице по адресу: https://www.dr-sit.ru/.