Политика в отношении обработки персональных данных.
1. Общие положения
Настоящая Политика в отношении обработки персональных данных (далее —
Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Лазаревой Юлией Васильевной, ИНН 782512001882, ОГРНИП 326784700092577 (далее —
Оператор), при использовании сайта
https://lazarevamage.ru/ и при ином взаимодействии с субъектами персональных данных.
Оператор, осуществляющий сбор персональных данных через сайт, обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных.
Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
2. Основные понятия
В настоящей Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных, включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение», «предоставление», «блокирование», «удаление» и «уничтожение персональных данных».
3. Сведения об Операторе
Оператор: Индивидуальный предприниматель Лазарева Юлия Васильевна
ИНН: 782512001882
ОГРНИП: 326784700092577
Сайт: https://lazarevamage.ru/4. Принципы и условия обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускает избыточности по отношению к заявленным целям обработки и обеспечивает точность, достаточность и актуальность персональных данных.
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях:
- обработка обращений, заявок и сообщений, поступивших через сайт, электронную почту, мессенджеры и иные каналы связи;
- предоставление информации об услугах, форматах работы, стоимости, расписании и условиях сотрудничества;
- заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
- организация и проведение консультаций, сессий, сопровождения и иных услуг, оказываемых Оператором;
- направление ответов на запросы субъектов персональных данных;
- ведение документооборота, бухгалтерского и налогового учета;
- исполнение обязанностей, предусмотренных законодательством Российской Федерации;
- улучшение работы сайта, анализ пользовательского опыта, обеспечение корректной работы сайта и его сервисов;
- направление информационных и сервисных сообщений при наличии соответствующих правовых оснований.
Согласие на обработку персональных данных должно быть отдельным документом с конкретными целями обработки, перечнем данных, сроком и порядком отзыва; простого чекбокса со ссылкой только на политику недостаточно.
6. Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, направившие заявку, сообщение или запрос;
- клиенты и потенциальные клиенты;
- представители контрагентов и партнеров;
- иные лица, предоставившие свои персональные данные Оператору на законном основании.
7. Перечень обрабатываемых персональных данных
В зависимости от целей обработки и конкретного способа взаимодействия Оператор может обрабатывать следующие персональные данные:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- имя пользователя в мессенджере или социальной сети;
- сведения, содержащиеся в обращении, анкете, заявке, сообщении или ином запросе;
- сведения о заказанных или интересующих услугах;
- платежные и расчетные сведения в объеме, необходимом для исполнения договора и требований законодательства;
- технические данные о посещении сайта, включая IP-адрес, данные cookie, сведения о браузере, устройстве, времени доступа, адресах запрашиваемых страниц и иные подобные данные, если их сбор осуществляется средствами сайта или подключенных сервисов.
Оператор не стремится к обработке специальных категорий персональных данных, если это не требуется по закону или не предоставлено субъектом по собственной инициативе в рамках обращения.
8. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие субъекта персональных данных на обработку персональных данных;
- необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
- необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные основания, предусмотренные законодательством Российской Федерации.
С 1 сентября 2022 года операторы, осуществляющие обработку персональных данных, обязаны уведомлять Роскомнадзор о начале или осуществлении обработки, за исключением отдельных случаев, перечисленных в законе.
9. Порядок и способы обработки персональных данных
Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.
Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
С 1 июля 2025 года первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ должны осуществляться на территории России, поэтому используемые формы, CRM и иные системы должны учитывать требование локализации.
10. Сроки обработки и хранения персональных данных
Оператор обрабатывает и хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных или отдельным согласием субъекта персональных данных.
По достижении целей обработки, при утрате необходимости в достижении этих целей, при истечении срока действия согласия либо при отзыве согласия, если отсутствуют иные правовые основания для обработки, персональные данные подлежат удалению или уничтожению в установленном порядке.
11. Передача персональных данных третьим лицам
Оператор может передавать персональные данные третьим лицам только в случаях:
- когда такая передача необходима для достижения заявленных целей обработки;
- когда передача необходима для исполнения договора с субъектом персональных данных;
- когда обязанность по передаче установлена законодательством Российской Федерации;
- при использовании Оператором сервисов и подрядчиков, обеспечивающих работу сайта, коммуникации, документооборот, оплату, рассылки, хранение данных и иные процессы, при условии соблюдения требований законодательства о персональных данных.
Если в обработке участвуют третьи лица, информация о таких лицах, целях и объеме передачи должна быть отражена в соответствующем согласии субъекта персональных данных.
12. Cookie и технические данные
Сайт может использовать файлы cookie, пиксели, журналы сервера и иные технические средства для корректной работы сайта, повышения удобства пользователей, анализа посещаемости и улучшения качества сервисов.
Пользователь может изменить настройки использования cookie в браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.
13. Права субъекта персональных данных
Субъект персональных данных имеет право:
- получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
- требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
14. Порядок отзыва согласия и обращения субъекта персональных данных
Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего обращения по контактным данным, размещенным на сайте или предоставленным субъекту при взаимодействии.
В обращении рекомендуется указать:
- фамилию, имя, отчество;
- контактные данные для обратной связи;
- описание взаимоотношений с Оператором;
- суть требования;
- подпись заявителя (при направлении на бумажном носителе) либо иные сведения, позволяющие идентифицировать заявителя.
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
15. Меры по обеспечению безопасности персональных данных
Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, включая:
- назначение ответственных лиц при необходимости;
- ограничение доступа к персональным данным;
- применение организационных мер по обеспечению режима конфиденциальности;
- использование антивирусной защиты, паролей, средств разграничения доступа и иных мер защиты информации;
- хранение документов и данных в условиях, исключающих несанкционированный доступ;
- контроль состава используемых информационных систем и сервисов.
16. Заключительные положения
Настоящая Политика действует бессрочно до замены новой редакцией.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.
Актуальная версия Политики должна быть доступна на сайте по постоянному адресу и в свободном доступе для всех пользователей, поскольку это прямо требуется при сборе персональных данных через интернет.
17. Контактные данные Оператора
Индивидуальный предприниматель Лазарева Юлия ВасильевнаИНН: 782512001882
ОГРНИП: 326784700092577
Сайт:
https://lazarevamage.ru/