Настоящая Политика определяет порядок обработки и защиты персональных данных, которые Индивидуальный предприниматель (далее — «Оператор») получает от физических лиц при направлении обращений и заявок на оказание услуг через форму(ы) на сайте, а также при обращении по указанным Оператором контактам.
1. Сведения об Операторе
Индивидуальный предприниматель НАЗАРОВА ЕЛЕНА ГАРРИЕВНА
ИНН: 230411167963
ОГРНИП: 322237500421731
E-mail для обращений субъектов персональных данных: granatforos@yandex.ru
Телефон: +7 (989) 717-69-98
Оператор осуществляет обработку персональных данных самостоятельно. Штатных работников у Оператора нет; доступ к персональным данным предоставляется только Оператору и (при необходимости) лицам, привлекаемым на основании договора (например, хостинг/почтовые сервисы), в объеме, необходимом для оказания соответствующих услуг (поручение обработки).
2. Основные термины и принципы
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
Оператор при обработке персональных данных руководствуется принципами законности, справедливости и минимизации: обрабатываются только те данные, которые необходимы для заявленных целей (ст. 5 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных»).
3. Категории субъектов и состав обрабатываемых данных
3.1. Категории субъектов персональных данных:
- посетители сайта, направившие обращение/заявку через форму(ы);
- лица, с которыми Оператор заключил или планирует заключить договор оказания услуг (клиенты/заказчики).
3.2. Оператор обрабатывает только те данные, которые субъект сообщает самостоятельно, в частности:
- фамилия, имя, отчество (если указано);
- номер телефона;
- адрес электронной почты;
- город;
- сведения, указанные в тексте сообщения/заявки (например, описание задачи, желаемые сроки и иные детали).
3.3. Технические (сетевые) данные, которые могут фиксироваться автоматически при посещении сайта в целях обеспечения его работоспособности и безопасности: IP-адрес, тип/версия браузера, данные о времени и параметрах обращения, сведения о страницах, с которых совершён переход. Оператор не использует такие данные для рекламного таргетинга.
3.4. Оператор не запрашивает и не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4. Цели обработки персональных данных
Персональные данные обрабатываются исключительно для следующих целей:
- рассмотрение обращения, предоставление информации об условиях оказания услуг, уточнение деталей запроса;
- подготовка, заключение и исполнение договора оказания услуг по инициативе субъекта персональных данных (оформление заказа, связь, согласование условий, оказание услуги);
- обеспечение работоспособности и безопасности сайта (для технических данных).
5. Правовые основания обработки
Оператор обрабатывает персональные данные на законных основаниях, в том числе:
- обработка необходима для заключения и исполнения договора, стороной которого является субъект персональных данных, а также для совершения действий по инициативе субъекта до заключения договора (п. 5 ч. 1 ст. 6 Закона № 152-ФЗ);
- обработка технических данных необходима для обеспечения функционирования и безопасности сайта (п. 7 ч. 1 ст. 6 Закона № 152-ФЗ — осуществление прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта).
Согласие субъекта персональных данных запрашивается Оператором в тех случаях, когда для конкретной цели обработки отсутствует иное законное основание, предусмотренное Законом № 152-ФЗ.
6. Условия обработки и порядок действий с данными
6.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в предусмотренных случаях, обезличивание, блокирование, удаление, уничтожение.
6.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных (если применимо).
7. Передача персональных данных третьим лицам
Оператор не раскрывает персональные данные третьим лицам, за исключением следующих случаев:
- передача лицам, обрабатывающим персональные данные по поручению Оператора на основании договора (например, провайдер хостинга, почтовые сервисы, облачное хранилище, при необходимости) — в объеме, необходимом для предоставления соответствующего сервиса (ст. 6, ст. 18.1, ст. 20 Закона № 152-ФЗ);
- предоставление данных уполномоченным государственным органам по их законному требованию в случаях, предусмотренных законодательством РФ.
При передаче данных по поручению Оператор обеспечивает, чтобы такие лица соблюдали конфиденциальность и требования к защите персональных данных.
При поручении обработки Оператор обеспечивает оформление поручения/договора с соблюдением требований ч. 3 ст. 6 Закона № 152-ФЗ (в том числе: перечень персональных данных, действия (операции), цели обработки, требования к конфиденциальности и обеспечению безопасности персональных данных).
8. Локализация баз данных и трансграничная передача
При сборе персональных данных граждан Российской Федерации с использованием информационно‑телекоммуникационной сети «Интернет» Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона № 152-ФЗ).
Трансграничная передача персональных данных не осуществляется, за исключением случаев, когда такая передача необходима для исполнения договора с субъектом или предусмотрена законодательством РФ; в таких случаях Оператор действует в соответствии со ст. 12 Закона № 152-ФЗ (при применимости).
9. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если иные сроки не предусмотрены законодательством РФ.
Для повышения определенности Оператор применяет следующие ориентиры хранения (если применимо):
- обращения/заявки, по которым договор не заключен — до 1 (одного) года с даты завершения переписки/рассмотрения обращения;
- договоры, счета, акты и переписка, относящаяся к исполнению договора — до 5 (пяти) лет после исполнения обязательств (или иной срок, установленный законодательством о налогах и бухгалтерском учете);
- технические журналы (логи) для целей безопасности — до 12 (двенадцати) месяцев, если более длительный срок не требуется для расследования инцидентов.
По достижении целей обработки либо при утрате необходимости в достижении целей персональные данные подлежат удалению или уничтожению в сроки и порядке, предусмотренные ст. 21 Закона № 152-ФЗ.
10. Меры по защите персональных данных
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий (ст. 19 Закона № 152-ФЗ).
К таким мерам относятся, в частности:
- ограничение доступа к данным, использование паролей и средств аутентификации;
- использование антивирусной защиты и актуализация программного обеспечения;
- резервное копирование (при необходимости);
- хранение данных в защищенных учетных записях/сервисах;
- контроль и фиксация обращений к данным при наличии соответствующей технической возможности.
- при выявлении инцидента безопасности (в том числе утечки персональных данных) — принятие мер по локализации последствий и направление уведомлений в уполномоченный орган в порядке и сроки, установленные законодательством РФ.
11. Права субъекта персональных данных и порядок обращений
Субъект персональных данных вправе реализовать права, предусмотренные ст. 14 Закона № 152-ФЗ, в том числе:
- получать информацию, касающуюся обработки его персональных данных;
- требовать уточнения персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных (если обработка осуществляется на основании согласия).
- обжаловать действия (бездействие) Оператора в Роскомнадзор и/или в судебном порядке.
Для реализации прав субъект направляет запрос на e-mail Оператора, указанный в разделе 1, с указанием Ф.И.О. (при наличии), контактных данных для ответа и сути требования. Оператор вправе запросить сведения, подтверждающие, что обращается именно субъект персональных данных или его представитель.
Запрос должен содержать сведения, необходимые для идентификации субъекта персональных данных (и/или его представителя) и подтверждения полномочий представителя. При недостаточности сведений Оператор вправе запросить дополнительные подтверждения личности/полномочий.
Срок ответа на запрос — в течение 10 рабочих дней с даты поступления запроса. Указанный срок может быть продлен, но не более чем на 5 рабочих дней, при направлении субъекту мотивированного уведомления с указанием причин продления.
12. Файлы cookie и технические идентификаторы
Сайт использует обязательные (технические) файлы cookie, необходимые для корректной работы и безопасности Сайта. Необязательные cookie (в том числе аналитические, например, для сервиса веб-аналитики) используются только при наличии предварительного согласия пользователя через cookie-баннер/настройки. Оператор не использует cookie для целей рассылок и навязчивой рекламы. Подробные сведения о cookie, целях, сроках хранения и порядке управления настройками приведены в Политике использования cookie.
Если на сайте используются сторонние сервисы (например, аналитика), их применение осуществляется только при наличии законного основания и с учетом требований законодательства РФ. При необходимости Оператор может размещать отдельные уведомления/согласия для таких сервисов.
13. Обновление Политики
Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция Политики применяется с даты ее размещения.