Политика в отношении обработки персональных данных.

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных, осуществляемых Индивидуальным предпринимателем Лазаревой Юлией Васильевной, ИНН 782512001882, ОГРНИП 326784700092577 (далее — Оператор), при использовании сайта https://lazarevamage.ru/ и при ином взаимодействии с субъектами персональных данных.

Оператор, осуществляющий сбор персональных данных через сайт, обязан опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику в отношении обработки персональных данных.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.​

2. Основные понятия

В настоящей Политике используются термины в значении, установленном законодательством Российской Федерации о персональных данных, включая понятия «персональные данные», «оператор», «обработка персональных данных», «автоматизированная обработка персональных данных», «распространение», «предоставление», «блокирование», «удаление» и «уничтожение персональных данных».​

3. Сведения об Операторе

Оператор: Индивидуальный предприниматель Лазарева Юлия Васильевна
ИНН: 782512001882
ОГРНИП: 326784700092577
Сайт: https://lazarevamage.ru/

4. Принципы и условия обработки персональных данных

Обработка персональных данных осуществляется на законной и справедливой основе, ограничивается достижением конкретных, заранее определенных и законных целей, не допускает избыточности по отношению к заявленным целям обработки и обеспечивает точность, достаточность и актуальность персональных данных.​

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5. Цели обработки персональных данных

Оператор обрабатывает персональные данные в следующих целях:
  • обработка обращений, заявок и сообщений, поступивших через сайт, электронную почту, мессенджеры и иные каналы связи;
  • предоставление информации об услугах, форматах работы, стоимости, расписании и условиях сотрудничества;
  • заключение, исполнение, изменение и прекращение гражданско-правовых договоров;
  • организация и проведение консультаций, сессий, сопровождения и иных услуг, оказываемых Оператором;
  • направление ответов на запросы субъектов персональных данных;
  • ведение документооборота, бухгалтерского и налогового учета;
  • исполнение обязанностей, предусмотренных законодательством Российской Федерации;
  • улучшение работы сайта, анализ пользовательского опыта, обеспечение корректной работы сайта и его сервисов;
  • направление информационных и сервисных сообщений при наличии соответствующих правовых оснований.
Согласие на обработку персональных данных должно быть отдельным документом с конкретными целями обработки, перечнем данных, сроком и порядком отзыва; простого чекбокса со ссылкой только на политику недостаточно.

6. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:
  • посетители сайта;
  • лица, направившие заявку, сообщение или запрос;
  • клиенты и потенциальные клиенты;
  • представители контрагентов и партнеров;
  • иные лица, предоставившие свои персональные данные Оператору на законном основании.

7. Перечень обрабатываемых персональных данных

В зависимости от целей обработки и конкретного способа взаимодействия Оператор может обрабатывать следующие персональные данные:
  • фамилия, имя, отчество;
  • номер телефона;
  • адрес электронной почты;
  • имя пользователя в мессенджере или социальной сети;
  • сведения, содержащиеся в обращении, анкете, заявке, сообщении или ином запросе;
  • сведения о заказанных или интересующих услугах;
  • платежные и расчетные сведения в объеме, необходимом для исполнения договора и требований законодательства;
  • технические данные о посещении сайта, включая IP-адрес, данные cookie, сведения о браузере, устройстве, времени доступа, адресах запрашиваемых страниц и иные подобные данные, если их сбор осуществляется средствами сайта или подключенных сервисов.
Оператор не стремится к обработке специальных категорий персональных данных, если это не требуется по закону или не предоставлено субъектом по собственной инициативе в рамках обращения.

8. Правовые основания обработки персональных данных

Правовыми основаниями обработки персональных данных являются:
  • согласие субъекта персональных данных на обработку персональных данных;
  • необходимость обработки для заключения и исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
  • необходимость обработки для выполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
  • иные основания, предусмотренные законодательством Российской Федерации.​
С 1 сентября 2022 года операторы, осуществляющие обработку персональных данных, обязаны уведомлять Роскомнадзор о начале или осуществлении обработки, за исключением отдельных случаев, перечисленных в законе.​

9. Порядок и способы обработки персональных данных

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без использования таких средств.​

Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.​
С 1 июля 2025 года первичный сбор, запись, систематизация, накопление и хранение персональных данных граждан РФ должны осуществляться на территории России, поэтому используемые формы, CRM и иные системы должны учитывать требование локализации.​

10. Сроки обработки и хранения персональных данных

Оператор обрабатывает и хранит персональные данные не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации, договором с субъектом персональных данных или отдельным согласием субъекта персональных данных.

По достижении целей обработки, при утрате необходимости в достижении этих целей, при истечении срока действия согласия либо при отзыве согласия, если отсутствуют иные правовые основания для обработки, персональные данные подлежат удалению или уничтожению в установленном порядке.​

11. Передача персональных данных третьим лицам

Оператор может передавать персональные данные третьим лицам только в случаях:
  • когда такая передача необходима для достижения заявленных целей обработки;
  • когда передача необходима для исполнения договора с субъектом персональных данных;
  • когда обязанность по передаче установлена законодательством Российской Федерации;
  • при использовании Оператором сервисов и подрядчиков, обеспечивающих работу сайта, коммуникации, документооборот, оплату, рассылки, хранение данных и иные процессы, при условии соблюдения требований законодательства о персональных данных.
Если в обработке участвуют третьи лица, информация о таких лицах, целях и объеме передачи должна быть отражена в соответствующем согласии субъекта персональных данных.

12. Cookie и технические данные

Сайт может использовать файлы cookie, пиксели, журналы сервера и иные технические средства для корректной работы сайта, повышения удобства пользователей, анализа посещаемости и улучшения качества сервисов.

Пользователь может изменить настройки использования cookie в браузере. Ограничение использования cookie может повлиять на корректность работы отдельных функций сайта.

13. Права субъекта персональных данных

Субъект персональных данных имеет право:
  • получать сведения, касающиеся обработки его персональных данных, в объеме, предусмотренном законодательством Российской Федерации;
  • требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
  • осуществлять иные права, предусмотренные законодательством Российской Федерации.​

14. Порядок отзыва согласия и обращения субъекта персональных данных

Субъект персональных данных вправе отозвать согласие на обработку персональных данных путем направления Оператору соответствующего обращения по контактным данным, размещенным на сайте или предоставленным субъекту при взаимодействии.

В обращении рекомендуется указать:
  • фамилию, имя, отчество;
  • контактные данные для обратной связи;
  • описание взаимоотношений с Оператором;
  • суть требования;
  • подпись заявителя (при направлении на бумажном носителе) либо иные сведения, позволяющие идентифицировать заявителя.
Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

15. Меры по обеспечению безопасности персональных данных

Оператор принимает меры, необходимые и достаточные для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, включая:
  • назначение ответственных лиц при необходимости;
  • ограничение доступа к персональным данным;
  • применение организационных мер по обеспечению режима конфиденциальности;
  • использование антивирусной защиты, паролей, средств разграничения доступа и иных мер защиты информации;
  • хранение документов и данных в условиях, исключающих несанкционированный доступ;
  • контроль состава используемых информационных систем и сервисов.

16. Заключительные положения

Настоящая Политика действует бессрочно до замены новой редакцией.
Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией.

Актуальная версия Политики должна быть доступна на сайте по постоянному адресу и в свободном доступе для всех пользователей, поскольку это прямо требуется при сборе персональных данных через интернет.

17. Контактные данные Оператора

Индивидуальный предприниматель Лазарева Юлия Васильевна
ИНН: 782512001882
ОГРНИП: 326784700092577
Сайт: https://lazarevamage.ru/