4. Цели сбора персональных данных4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.4.3. Обработка Оператором персональных данных осуществляется в следующих целях:1) Идентификация Субъекта персональных данных с целью заключения, надлежащего исполнения, расторжения договоров на оказание услуг с Оператором.2) Ведение учета и актуализация клиентской базы Оператора, а также сбора аналитической информации, для
улучшения качества оказываемых Оператором услуг.
3) Информационная
и техническая поддержка, обработка запросов и обращений, ответ на претензии Субъекта персональных данных в рамках оказываемых Оператором услуг.
4) Направление информационных и рекламных сообщений о мероприятиях, продуктах Оператора и специальных предложениях при наличии соответствующего согласия Субъекта персональных данных.
5) Обеспечение возврата денежных средств Субъекту персональных данных в связи с отказом последнего от оказания услуг Оператором.
6) Определения места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества.
7) Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи допускается только при условии предварительного согласия субъекта персональных данных.
4.4. Оператор осуществляет сбор следующих персональных данных Субъекта персональных данных:
- ФИО;
- Номер телефона;
- Адрес электронной почты;
- Данные об образе: фотографии, видеозаписи, иная техническая фиксация образов лица и тела.
- Вышеперечисленные данные по тексту Политики объединены общим понятием Персональные данные.
4.5. Сбор данных осуществляется в случае, если Субъект персональных данных:
- Связывается с Оператором за консультацией по приобретению услуги;
- Заполняет специальную форму на Сайте Оператора перед переходом на платежную страницу;
- Заполняет специальную форму на платежной странице Оператора;
- Оплачивает услуги Оператора;
5. Правовые основания обработки персональных данных5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
5.2. Правовым основанием обработки персональных данных также являются:
- договоры, заключаемые между Оператором и Субъектами персональных данных;
- согласие Субъектов персональных данных на обработку их персональных данных;
- согласие на распространение персональных данных (в случае возникшей необходимости и подписании Субъектом персональных данных отдельного на то соглашения).
6. Порядок и условия сбора и обработки персональных данных6.1. Обработка персональных данных осуществляется после принятия необходимых мер по защите персональных данных в соответствии с требованиями законодательства Российской Федерации.
6.2. Оператор осуществляет смешанную обработку персональных данных.
6.3. Оператор организует обработку персональных данных в следующем порядке:
издает настоящую Политику, локальные акты, регулирующие вопросам обработки и защиты персональных данных;
применяет правовые, организационные и технические мер по обеспечению безопасности персональных данных;
осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству Российской Федерации, требованиям к защите персональных данных, настоящей Политике;
осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства Российской Федерации, определяет соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством;
назначает ответственного за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;
знакомит лиц, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, настоящей Политики, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных лиц.
7. Порядок и условия сбора и обработки неперсонифицированных данных7.1. При посещении Сайта происходит автоматический сбор технической информации, которая не является Персональными данными (Неперсонифицированные данные).
К числу собираемых неперсонифицированных данных относятся:
⎯ Информация о типе и языке используемого браузера;
⎯ Детали просмотренных посетителем Сайта страниц и параметры загрузки страниц, время на сайте и глубина просмотра;
⎯ IP-адрес посетителя;
⎯ Данные геолокации и часовой пояс;
⎯ Гиперссылки, по которым перешел посетитель;
⎯ Сайты, которые посетитель посещал, прежде чем зайти на Сайт Оператора;
⎯ Иные данные, сбор и обработка которых происходит автоматически на Сайте Оператора;
Любая обработка всех полученных неперсонифицированных данных производится на территории Российской Федерации.
8. Порядок и условия обработки Персональных данных8.1. Обработка Персональных данных осуществляется в течение 5 лет, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
8.2.
Оператор принимает все необходимые правовые, организационные и технические меры, средства и способы для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий8.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
8.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (за исключением трансграничной передачи персональных данных), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.
8.5.
Срок обработки персональных данных составляет 5 лет. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных.
8.6. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц.
8.7. Равнозначным содержащему собственноручную подпись субъекта персональных данных согласию в письменной форме на бумажном носителе признается согласие в форме электронного документа, подписанного электронной подписью в соответствии с федеральным законом.
9. Актуализация, исправление, удаление и уничтожениеперсональных данных, ответы на запросы субъектовперсональных данных на доступ к персональным данным9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса Субъекта персональных данных или его представителя. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект персональных данных не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ в течение 30 (тридцати) рабочих дней.
Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц.
9.2. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Субъекта персональных данных или третьих лиц.
В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Субъектом персональных данных или его представителем либо Роскомнадзором, или иных необходимых документов уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование персональных данных.
9.3. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Субъекту персональных данных, с момента такого обращения или получения запроса.
9.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора:
gusakovaani@yandex.ru с пометкой «Актуализация персональных данных».
9.5.
Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора gusakovaani@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».
9.6. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
- иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является Субъект персональных данных;
- Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
- иное не предусмотрено другим соглашением между Оператором и Субъектом персональных данных.
10. Заключительные положения10.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронному адресу Оператора:
gusakovaani@yandex.ru.
10.2. В данном документе будут отражены любые изменения Политики Оператором. Политика действует бессрочно до замены ее новой версией. Информирование об изменении Политики происходит путем опубликования на Сайте без дополнительного уведомления Субъектов персональных данных и иных пользователей Сайта.
Срок реагирования на жалобы и заявления Субъекта персональных данных – 20 (двадцать) рабочих дней.
Оператор:Индивидуальный предприниматель Гусакова Анна Васильевна ИНН 643801708441
ОГРНИП 32564
5700088985ПОВОЛЖСКИЙ БАНК ПАО СБЕРБАНКБИК 043601607Корр. счет 30101810200000000607Расчетный счет: 40817810656007320975 Электронная почта: gusakovaani@yandex.ru