ПОЛИТИКА

обработки персональных данных

ИП Одинова Марина Борисовна

 


1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика обработки персональных данных Индивидуального предпринимателя Одиновой Марины Борисовны, ОГРНИП 324774600295351, ИНН 772342054341 (далее — Оператор) определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, осуществляемые Оператором при ведении деятельности, использовании сайта, взаимодействии с клиентами, пользователями сайта, контрагентами и иными субъектами персональных данных.
1.2. Настоящая Политика разработана в целях реализации требований законодательства Российской Федерации в области персональных данных и обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика распространяется на персональные данные, которые Оператор получает напрямую от субъектов персональных данных, через сайт, электронную почту, мессенджеры, используемые Оператором цифровые сервисы, обучающие платформы и платежные сервисы, а также при заключении и исполнении договоров, обработке заявок, обращений и предоставлении доступа к материалам и услугам.
1.4. Настоящая Политика применяется в отношении персональных данных следующих категорий субъектов персональных данных:
  • пользователей сайта;
  • клиентов;
  • контрагентов — физических лиц;
  • представителей контрагентов;
  • выгодоприобретателей по договорам — в случаях, когда договор заключается в их пользу.
1.5. Правовыми основаниями обработки персональных данных являются:
  • Конституция Российской Федерации;
  • федеральные законы и иные нормативные правовые акты Российской Федерации, регулирующие отношения, связанные с деятельностью Оператора и обработкой персональных данных;
  • договоры, заключаемые между Оператором и субъектами персональных данных;
  • согласия субъектов персональных данных на обработку персональных данных — в случаях, когда такое согласие требуется в соответствии с законодательством Российской Федерации.
1.6. Оператор осуществляет обработку персональных данных при наличии правовых оснований, предусмотренных законодательством Российской Федерации. Конкретные цели обработки, категории субъектов персональных данных, перечни обрабатываемых персональных данных, сроки обработки, виды обработки и правовые основания определяются в разделе 3 настоящей Политики.
1.7. Основные права субъекта персональных данных, а также основные обязанности Оператора при обработке персональных данных определены настоящей Политикой в соответствии с законодательством Российской Федерации. Права субъекта персональных данных закреплены в разделе 4 настоящей Политики, обязанности Оператора — в разделе 5 настоящей Политики.
1.8. Настоящая Политика подлежит опубликованию в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора по адресу https://www.marinaodinova-businessai.ru
1.9. Настоящая Политика действует в отношении всех процессов обработки персональных данных, осуществляемых Оператором как с использованием средств автоматизации, так и без использования таких средств.
1.10. Оператор самостоятельно организует обработку персональных данных, определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, а также действия, совершаемые с персональными данными, в пределах, установленных законодательством Российской Федерации.
1.11. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иной срок не предусмотрен новой редакцией Политики.
1.12. Настоящая Политика подлежит актуализации, в том числе в случаях изменения законодательства Российской Федерации о персональных данных, изменения состава используемых Оператором сервисов, изменения целей, объема или способов обработки персональных данных, а также по решению Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ
 
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Субъект персональных данных — физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, если обработка необходима для уточнения персональных данных.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи отдельного согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения.
Сайт — совокупность программ для ЭВМ, баз данных, текстовой, графической и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет по доменному имени и (или) поддоменам Оператора, а также с использованием страниц, созданных на платформе Tilda и иных используемых Оператором цифровых сервисов, если такие страницы применяются для сбора заявок, предоставления информации об услугах, оформления заказов, получения согласий, организации доступа к материалам или иного взаимодействия с субъектами персональных данных.
Cookies — небольшой фрагмент данных, отправляемый веб-сервером и сохраняемый на устройстве пользователя сайта, который может использоваться для обеспечения работы сайта, сохранения пользовательских настроек, повышения безопасности, анализа использования сайта и иных целей, указанных в настоящей Политике и отдельных уведомлениях, размещаемых на сайте.
Пользователь сайта — любое лицо, посещающее сайт Оператора и (или) использующее его функциональные возможности.
Контрагент — физическое лицо, индивидуальный предприниматель или юридическое лицо, состоящее с Оператором в договорных или преддоговорных отношениях, включая клиентов, заказчиков, исполнителей, подрядчиков, поставщиков и иных лиц, взаимодействующих с Оператором в связи с осуществлением им деятельности.
Представитель контрагента — физическое лицо, действующее от имени и (или) в интересах контрагента на основании закона, доверенности, трудовых, корпоративных или иных полномочий.
Выгодоприобретатель по договору — физическое лицо, в пользу которого заключен договор между Оператором и иным лицом, в том числе работодателем, оплачивающим обучение, доступ к материалам, участие в программе или иные услуги Оператора для своего работника либо иного лица.
 Все иные термины, используемые в настоящей Политике, толкуются в соответствии с законодательством Российской Федерации о персональных данных и в общепринятом значении, исходя из содержания правоотношений между Оператором и субъектом персональных данных.
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

Оператор осуществляет обработку персональных данных в объеме и пределах, необходимых для достижения конкретных, заранее определенных и законных целей обработки персональных данных.
Оператор осуществляет обработку персональных данных пользователей сайта, клиентов, контрагентов, представителей контрагентов и выгодоприобретателей по договорам, заключаемым в их пользу.
 Цели обработки персональных данных, категории субъектов персональных данных, категории и перечни обрабатываемых персональных данных, сроки обработки, виды обработки и правовые основания определяются в таблице ниже.
 При указании в таблице выгодоприобретателя по договору имеется в виду физическое лицо, в пользу которого договор заключен иным лицом, в том числе работодателем, оплачивающим обучение, участие в программе, доступ к материалам или иные услуги Оператора.
 

№

Цель обработки персональных данных

Категории субъектов персональных данных

Категория персональных данных

Перечень персональных данных

Срок обработки

Вид обработки персональных данных

Правовое основание обработки персональных данных

1

Подготовка, заключение и исполнение гражданско-правовых договоров

Пользователи сайта,


клиенты,


контрагенты,

 представители контрагентов, выгодоприобретатели по договорам

Общие персональные данные

фамилия, имя;

 адрес электронной почты; номер телефона; никнейм (псевдоним абонента) — при наличии;


при заключении договора в письменной форме - отчество, данные документа, удостоверяющего личность, адрес регистрации,

ИНН (ИП и налогоплательщики НПД),

должность,

номер расчетного счета,

номер лицевого счета

В течение срока подготовки к заключению договора, срока действия договора, а также после прекращения договора — в течение сроков хранения, установленных законодательством Российской Федерации либо необходимых для защиты прав и законных интересов Оператора при возникновении споров.

Смешанная

заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных; заключение договора по инициативе субъекта персональных данных;

 

согласие субъекта персональных данных

2

Продвижение товаров, работ, услуг Оператора

Пользователи сайта, клиенты

Общие персональные данные

фамилия,

имя;

адрес электронной почты;

номер телефона; никнейм (псевдоним абонента) — при наличии

До достижения цели продвижения, отзыва согласия субъектом персональных данных либо прекращения Оператором соответствующих рассылок, рекламных и информационных коммуникаций

Смешанная

согласие субъекта персональных данных

3

Анализ пользовательского опыта, обеспечение функционирования сайта и улучшение качества работы сайта и сервисов Оператора

Пользователи сайта

Общие персональные данные

IP-адрес; cookies; сведения о браузере; время доступа; посещенные страницы; сведения, собираемые посредством метрических программ

В течение срока, необходимого для достижения указанной цели, а также в пределах сроков хранения cookie-файлов и технических данных, определяемых настройками сайта, браузера пользователя и используемых сервисов, если иное не предусмотрено законодательством Российской Федерации или согласием пользователя

Автоматизированная

согласие субъекта персональных данных

4

Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, включая ведение учета, хранение документов и предоставление обязательной отчетности

Клиенты,


контрагенты,


выгодоприобретатели по договорам

Общие персональные данные

фамилия, имя, отчество;

адрес электронной почты;

номер телефона; ИНН;

адрес регистрации; данные документа, удостоверяющего личность;

номер расчетного счета;

номер лицевого счета

должность

В течение сроков, установленных законодательством Российской Федерации

Смешанная

исполнение функций, полномочий и обязанностей, возложенных на Оператора законодательством Российской Федерации

 
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации с использованием средств автоматизации и без использования таких средств, а также смешанным способом, в зависимости от целей обработки персональных данных и характера совершаемых операций.
3.1.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
3.1.2. Оператор обеспечивает обработку только тех персональных данных, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, а обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям обработки.
3.1.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
3.1.4. Доступ к персональным данным предоставляется только тем лицам, которым он необходим для исполнения их обязанностей либо для достижения соответствующей цели обработки персональных данных. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и обеспечивать безопасность персональных данных.
3.1.5. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации на основании договора либо иного акта, допускаемого законодательством Российской Федерации. В поручении на обработку персональных данных определяются цели обработки, перечень персональных данных, перечень действий (операций) с персональными данными, обязанности лица, осуществляющего обработку по поручению Оператора, по соблюдению конфиденциальности персональных данных, обеспечению их безопасности и выполнению иных требований законодательства Российской Федерации о персональных данных.
3.1.6. Оператор вправе передавать персональные данные третьим лицам и поручать их обработку третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также в иных случаях, предусмотренных законодательством Российской Федерации.
3.1.7. При осуществлении обработки персональных данных Оператор исходит из необходимости обеспечения их точности, достаточности и актуальности по отношению к целям обработки персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных персональных данных.
 
3.2. Хранение и прекращение обработки
3.2.1 Хранение персональных данных осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, либо согласием субъекта персональных данных.
3.2.2. Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки, при утрате необходимости в достижении этих целей, по истечении сроков хранения, при отзыве субъектом персональных данных согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки, а также при выявлении неправомерной обработки персональных данных.
3.2.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
3.2.4. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.

3.3. Передача персональных данных третьим лицам и поручение обработки персональных данных
 
3.3.1. Оператор вправе передавать персональные данные третьим лицам, а также поручать обработку персональных данных третьим лицам в случаях, когда это необходимо для достижения целей обработки персональных данных, исполнения договора, заключенного с субъектом персональных данных, исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации, а также в иных случаях, предусмотренных законодательством Российской Федерации.
3.3.2. Обработка персональных данных третьими лицами по поручению Оператора осуществляется на основании соответствующих договоров, предусматривающих обязанность таких лиц соблюдать конфиденциальность персональных данных, обеспечивать их безопасность при обработке и выполнять иные требования законодательства Российской Федерации о персональных данных.
3.3.3. Оператор вправе передавать персональные данные следующим категориям третьих лиц в зависимости от целей обработки персональных данных и фактически используемых Оператором сервисов:
  • владельцам и администраторам платформ и программных решений, используемых для размещения сайта, обработки заявок, предоставления доступа к материалам и сервисам;
  • платежным сервисам и иным лицам, участвующим в приеме и обработке платежей;
  • сервисам электронной почты, рассылок, хранения информации и коммуникации с субъектами персональных данных;
  • обучающим платформам и сервисам, используемым для организации обучения, предоставления доступа к личным кабинетам, материалам, урокам, вебинарам и иным элементам услуг Оператора;
  • сервисам веб-аналитики, технической поддержки, автоматизации взаимодействия с пользователями, обработки обращений, уведомлений и сообщений;
  • государственным органам, органам местного самоуправления, иным уполномоченным органам и организациям — в случаях и в порядке, предусмотренных законодательством Российской Федерации.
3.3.4. В рамках осуществления деятельности Оператор вправе использовать, в частности, следующие сервисы и платформы: Tilda — для размещения и функционирования сайта; SOHO LMS — для организации обучения, предоставления доступа к материалам, урокам и личным кабинетам; Prodamus — для организации приема и обработки платежей; VK Workspace — для электронной почты и деловой коммуникации. Оператор также вправе использовать иные аналогичные российские сервисы и программные решения, необходимые для обеспечения работы сайта, приема и обработки заявок, организации обучения, предоставления доступа к материалам и сервисам, приема платежей, ведения коммуникации с субъектами персональных данных, хранения информации, направления сообщений, рассылок и уведомлений, а также для аналитики, автоматизации и сопровождения деятельности Оператора. При изменении состава используемых сервисов Оператор актуализирует настоящую Политику либо иным допустимым способом доводит соответствующую информацию до субъектов персональных данных.
3.3.5. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для достижения соответствующей цели обработки персональных данных. Оператор не передает персональные данные третьим лицам в объеме, превышающем необходимый для оказания соответствующей услуги, исполнения договора или исполнения требований законодательства Российской Федерации.
3.3.6. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, когда такая передача:
  • необходима для исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;
  • необходима для исполнения обязанностей, возложенных на Оператор законодательством Российской Федерации;
  • необходима для защиты прав и законных интересов Оператора или третьих лиц в случаях, предусмотренных законодательством Российской Федерации;
  • осуществляется по запросу суда, правоохранительных органов или иных уполномоченных органов в пределах их компетенции и в соответствии с законодательством Российской Федерации.
3.3.7. При передаче персональных данных третьим лицам Оператор исходит из принципа минимизации и передает только те персональные данные, которые необходимы для достижения соответствующей цели обработки, исполнения договора либо соблюдения требований законодательства Российской Федерации.

3.4. Обработка персональных данных, разрешенных субъектом персональных данных для распространения
 
3.4.1. Оператор вправе осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, только на основании отдельного согласия субъекта персональных данных, оформленного в соответствии с требованиями законодательства Российской Федерации.
3.4.2. Без получения отдельного согласия субъекта персональных данных Оператор не осуществляет распространение персональных данных, то есть не раскрывает персональные данные неопределенному кругу лиц, в том числе путем размещения их в открытом доступе в сети Интернет, на сайте Оператора, в социальных сетях, мессенджерах, рекламных материалах, презентациях, кейсах, отзывах и иных публичных источниках.
3.4.3. При наличии отдельного согласия субъекта персональных данных Оператор вправе размещать в открытом доступе следующие персональные данные в объеме, разрешенном субъектом персональных данных: фамилия, имя; текст отзыва; должность; сведения о компании; фотоизображение; ссылка на аккаунт в социальной сети или мессенджере; иные персональные данные, прямо указанные субъектом персональных данных в согласии на распространение.
3.4.4. Распространение персональных данных может осуществляться Оператором в целях размещения отзывов, кейсов, информации о результатах оказанных услуг, продвижения товаров, работ и услуг Оператора, формирования доверия к деятельности Оператора и информирования неопределенного круга лиц о деятельности Оператора.
3.4.5. Оператор обязан прекратить распространение персональных данных, разрешенных субъектом персональных данных для распространения, по требованию субъекта персональных данных либо в иных случаях, предусмотренных законодательством Российской Федерации.
3.4.6. Молчание или бездействие субъекта персональных данных не считается согласием на распространение его персональных данных. Отдельное согласие на распространение должно быть конкретным, предметным, информированным, сознательным и однозначным.
3.4.7. При размещении отзывов, рекомендаций, фотоизображений, сведений о профессиональном статусе, компании, проекте или иных материалов Оператор исходит из содержания согласия, предоставленного субъектом персональных данных, и не распространяет персональные данные за пределами объема, разрешенного таким согласием.

3.5. Особенности обработки персональных данных несовершеннолетних
 
3.5.1. Оператор не осуществляет целенаправленный сбор и обработку персональных данных несовершеннолетних лиц без участия и согласия их законных представителей, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
3.5.2. Если Оператору станет известно, что персональные данные были предоставлены несовершеннолетним лицом без необходимого согласия его законного представителя, Оператор вправе приостановить обработку таких персональных данных до выяснения обстоятельств и получения подтверждения законности их предоставления.
3.5.3. В случае если обработка персональных данных несовершеннолетнего необходима для заключения или исполнения договора, участия в программе, получения доступа к материалам, сервисам, мероприятиям или иным услугам Оператора, Оператор вправе запросить у законного представителя несовершеннолетнего подтверждение полномочий и документы, необходимые для надлежащего оформления отношений и законной обработки персональных данных.
3.5.4. Законный представитель несовершеннолетнего, предоставляющий Оператору персональные данные несовершеннолетнего, подтверждает, что действует в интересах несовершеннолетнего и обладает необходимыми полномочиями на предоставление таких персональных данных и выражение согласия на их обработку в случаях, когда такое согласие требуется.
3.5.5. Оператор исходит из того, что лицо, предоставляющее персональные данные несовершеннолетнего, действует добросовестно, предоставляет достоверные сведения и несет ответственность за законность предоставления таких данных, если иное не вытекает из обстоятельств конкретного случая.
3.5.6. При выявлении неправомерного предоставления персональных данных несовершеннолетнего либо отсутствия необходимых правовых оснований для их обработки Оператор принимает меры по прекращению обработки таких персональных данных и их удалению либо уничтожению в порядке, предусмотренном законодательством Российской Федерации.

3.6. Трансграничная передача персональных данных
 
3.6.1. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда такая передача объективно возникает в связи с использованием отдельных информационных систем, программ, сервисов или иных технических решений и допускается законодательством Российской Федерации.
3.6.2. В случае необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи обязан убедиться в соблюдении условий, установленных законодательством Российской Федерации о персональных данных, и принять необходимые меры для обеспечения законности такой передачи и защиты прав субъектов персональных данных.
3.6.3. Трансграничная передача персональных данных может осуществляться только в объеме, необходимом для достижения конкретной цели обработки персональных данных, и при наличии надлежащего правового основания для такой передачи.
3.6.4. При осуществлении трансграничной передачи персональных данных Оператор обеспечивает соблюдение требований к конфиденциальности и безопасности персональных данных, а также принимает иные меры, предусмотренные законодательством Российской Федерации.
3.6.5. Если используемые Оператором сервисы, платформы, программные решения или иные технические средства предполагают обработку персональных данных с территории иностранного государства либо передачу персональных данных иностранному лицу, Оператор до начала такой обработки оценивает правовые основания и допустимость такой передачи, а при необходимости актуализирует настоящую Политику и иные документы, регулирующие обработку персональных данных.
4. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.2. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки.
4.3. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных в порядке и на условиях, предусмотренных законодательством Российской Федерации.
4.4. Субъект персональных данных вправе принимать предусмотренные законодательством Российской Федерации меры по защите своих прав, в том числе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда в порядке, предусмотренном законодательством Российской Федерации.
4.6. Субъект персональных данных вправе получать сведения об обработке его персональных данных, в том числе о правовых основаниях и целях обработки, применяемых способах обработки, сроках обработки, а также о лицах, которым могут быть раскрыты персональные данные, если предоставление таких сведений не ограничено законодательством Российской Федерации.
4.7. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства Российской Федерации или иным образом нарушает его права и свободы, субъект персональных данных вправе направить Оператору обращение или требование, а также обратиться в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
4.8. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в случаях, установленных законодательством Российской Федерации.
4.9. Субъект персональных данных обязан предоставлять Оператору достоверные персональные данные в объеме, необходимом для достижения соответствующих целей обработки персональных данных.
4.10. В случае изменения ранее предоставленных персональных данных субъект персональных данных обязан при наличии такой возможности своевременно уведомлять Оператора об их уточнении, если такие изменения имеют значение для исполнения договора, предоставления доступа к услугам, материалам или исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
 
5. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА ПРИ ОБРАБОТКЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
5.1. Оператор обязан организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации о персональных данных.
5.2. Оператор обязан предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в случаях и в объеме, предусмотренных законодательством Российской Федерации.
5.3. Оператор обязан обеспечивать запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации.
5.4. Оператор обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
5.5. Оператор обязан обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных путем ее размещения на сайте Оператора в сети Интернет.
5.6. Оператор обязан предоставлять субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к соответствующему субъекту персональных данных, если иное не предусмотрено законодательством Российской Федерации.
5.7. Оператор обязан уточнять персональные данные субъекта персональных данных, блокировать или удалять их в случаях и порядке, предусмотренных законодательством Российской Федерации, если персональные данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки.
5.8. Оператор обязан прекратить обработку персональных данных и обеспечить их удаление или уничтожение в случаях, предусмотренных законодательством Российской Федерации.
5.9. Оператор вправе самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не предусмотрено федеральным законом.
5.10. Оператор вправе запрашивать у субъекта персональных данных достоверные, актуальные и достаточные для достижения целей обработки персональные данные, а также сведения, необходимые для заключения и исполнения договора, предоставления доступа к услугам, материалам и сервисам Оператора.
5.11. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, когда такая обработка допускается законодательством Российской Федерации.
 
6. ПОРЯДОК ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ. АКТУАЛИЗАЦИЯ, ОТЗЫВ СОГЛАСИЯ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
 
6.1. Субъект персональных данных вправе направить Оператору обращение, запрос, требование об уточнении персональных данных, их блокировании, удалении, уничтожении, об отзыве согласия на обработку персональных данных, а также по иным вопросам, связанным с обработкой персональных данных.
6.2. Обращение субъекта персональных данных должно позволять установить личность заявителя и содержать сведения, достаточные для рассмотрения обращения по существу. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие личность заявителя или его полномочия.
6.3. Обращение может быть направлено Оператору в письменной форме по почтовому адресу Оператора либо в электронной форме по адресу электронной почты Оператора, указанным в настоящей Политике.
6.4. Оператор рассматривает обращения субъектов персональных данных и принимает по ним решения в сроки, предусмотренные законодательством Российской Федерации.
6.5. В случае подтверждения факта неточности персональных данных Оператор осуществляет их уточнение в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.6. В случае выявления неправомерной обработки персональных данных Оператор обязан прекратить такую обработку в порядке и сроки, предусмотренные законодательством Российской Федерации.
6.7. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных и обеспечивает их удаление либо уничтожение, если иное не предусмотрено законодательством Российской Федерации либо если обработка не может быть продолжена по иному законному основанию.
6.8. Субъект персональных данных вправе в любое время отозвать согласие на обработку персональных данных путем направления Оператору соответствующего обращения.
6.9. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает обработку персональных данных и, если их сохранение более не требуется для целей обработки персональных данных, обеспечивает их удаление или уничтожение в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, если иное не предусмотрено законодательством Российской Федерации.
6.10. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации.
6.11. Персональные данные подлежат удалению или уничтожению при достижении целей обработки персональных данных, при утрате необходимости в достижении таких целей, при отзыве субъектом персональных данных согласия на обработку персональных данных при отсутствии иных законных оснований для продолжения обработки, при выявлении неправомерной обработки персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
6.12. В случае обращения субъекта персональных данных с требованием о прекращении обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает прекращение такой обработки в срок, не превышающий 10 (десяти) рабочих дней с даты получения соответствующего требования, за исключением случаев, когда обработка может быть продолжена по основаниям, предусмотренным законодательством Российской Федерации. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления субъекту персональных данных мотивированного уведомления с указанием причин продления срока.
6.13. Информация о результатах рассмотрения обращения субъекта персональных данных направляется субъекту персональных данных способом, соответствующим способу обращения, если иное не предусмотрено законодательством Российской Федерации или не указано в самом обращении.

7. ФАЙЛЫ COOKIE И ИНЫЕ ТЕХНИЧЕСКИЕ ДАННЫЕ
 
7.1. Оператор вправе использовать файлы cookie, а также собирать и обрабатывать иные технические данные о Пользователях Сайта, необходимые для обеспечения работы Сайта, повышения удобства его использования, анализа посещаемости, функционирования отдельных сервисов, а также повышения качества оказываемых услуг.
7.2. Файлы cookie представляют собой небольшой фрагмент данных, который направляется веб-сервером и сохраняется на устройстве Пользователя. Такие данные могут содержать техническую информацию о действиях Пользователя на Сайте, его предпочтениях, используемом устройстве, браузере, времени доступа, источнике перехода и просмотренных страницах.
7.3. Оператор может использовать:
  • технические cookie-файлы, необходимые для корректной работы Сайта и отдельных его функций;
  • функциональные cookie-файлы, позволяющие сохранять предпочтения Пользователя;
  • аналитические cookie-файлы и иные технические средства анализа, если их использование включено Оператором в настройках Сайта или подключено через сторонние сервисы.
7.4. На Сайте могут использоваться технические cookie-файлы и иные технические средства, обеспечивающие корректную работу Сайта, его отдельных функций, безопасность, защиту от технических угроз и стабильность предоставления доступа к Сайту. Такие технические cookie-файлы являются необходимыми для функционирования Сайта и в обычном режиме его использования не могут быть отключены без риска нарушения работы отдельных функций.
7.5. При посещении Сайта Оператор может автоматически получать следующие технические данные: IP-адрес, сведения о браузере и устройстве Пользователя, источник перехода на Сайт, сведения о действиях Пользователя на Сайте, посещенных страницах, времени доступа, а также данные файлов cookie.
7.6. Если на Сайте используются сервисы веб-аналитики, рекламные инструменты, пиксели, виджеты, онлайн-чаты, встроенные видеоматериалы или иные сторонние технологические решения, состав собираемых технических данных, а также перечень используемых cookie-файлов может зависеть от настроек таких сервисов и фактически используемых Оператором инструментов.
7.7. Пользователь может изменить настройки использования cookie-файлов в своем браузере, в том числе удалить сохраненные cookie-файлы или ограничить их использование. При этом отключение технически необходимых cookie-файлов может повлиять на корректность работы Сайта и доступность отдельных его функций.
7.8. В случае использования на Сайте аналитических, рекламных или иных необязательных cookie-файлов Оператор обеспечивает получение необходимых согласий Пользователя в порядке, предусмотренном законодательством Российской Федерации.
7.9. Актуальная информация об используемых на Сайте cookie-файлах и иных технических средствах может доводиться до Пользователя посредством баннера, всплывающего уведомления, отдельной политики cookie либо соответствующих настроек интерфейса Сайта.
 
8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
 
8.1. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой редакцией.
8.2. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного согласия субъектов персональных данных, если иное не предусмотрено законодательством Российской Федерации.
8.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
8.4. Актуальная редакция Политики размещается в свободном доступе в сети Интернет на Сайте Оператора.
8.5. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
8.6. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.
8.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, подлежат разрешению в соответствии с законодательством Российской Федерации.

8.8. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
 
Индивидуальный предприниматель: Одинова Марина Борисовна
ОГРНИП: 324774600295351
ИНН: 772342054341
Адрес для направления обращений:125171, Москва, Ленинградское ш., д 21 кв. 42.
Адрес электронной почты: marina.odinova@mail.ru
Сайт: https://www.marinaodinova-businessai.ru

Ответственный за обработку персональных данных – Индивидуальный предприниматель Одинова Марина Борисовна
Made on
Tilda