1. Общие положения 1.1. Настоящий документ определяет политику Индивидуального предпринимателя Бетевой Марии Александровны (далее – Оператор) в отношении обработки персональных данных Пользователей сайта https:// https://mariabeteva.ru.
1.2. Настоящая Политика разработана по п. 2 ч. 1 ст. 18.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»).
1.3. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
1.4. Действие настоящей Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (распространению, предоставлению, доступу), обезличиванию, блокированию, удалению, уничтожению персональных данных, осуществляемых с использованием средств автоматизации и без использования таких средств.
1.5. Пользователь (Субъект персональных данных) обязан полностью ознакомиться с настоящей Политикой до момента использования сервисов Сайта Оператора.
1.6. В случае несогласия с положениями Политики Субъект должен воздержаться от дальнейшего использования Сайта.
1.7. Оператор вправе вносить в настоящую Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайтов. Субъект обработки персональных данных обязуется самостоятельно контролировать наличие изменений в настоящей Политике. Новая реакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
2. Сведения об операторе 2.1. Адрес оператора: г.Волгоград, ул. Запорожская, д. 2, кв. 16, 400002.
2.2. Ответственный за обработку персональных данных — индивидуальный предприниматель Бетева Мария Александровна. Телефон: +7 (919) 540-11-80.
3. Условия обработки персональных данных Пользователей 3.1. При обработке Персональных данных Оператор придерживается следующих принципов:
- обработка Персональных данных осуществляется на законной и справедливой основе;
- Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, требующих раскрытия данных по запросу уполномоченных государственных органов, судопроизводства;
- определение конкретных законных целей до начала обработки (в т.ч. сбора) данных;
- ведется сбор только тех персональных данных, которые являются необходимыми и достаточными для заявленной цели обработки;
- объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой не допускается;
- обработка Данных ограничивается достижением конкретных, заранее определенных и законных целей;
- обрабатываемые данные подлежат уничтожению или обезличиванию по достижению целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.2. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями. Однако исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию, и поддерживает эту информацию в актуальном состоянии.
3.3. Под обработкой персональных данных в настоящей Политике понимается: сбор Персональных данных, их систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
3.4. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных. Пользователь подтверждает, что отметка им кнопки (флажка) «Согласен на обработку персональных данных» и/или совершение акцепта в соответствии с Публичной офертой, размещенной на Сайте https://
https://mariabeteva.ru означает полное согласие Пользователя со всеми положениями настоящей Политики.
3.5. Согласие Пользователя на обработку его персональных данных действует со дня его получения Оператором в порядке п. 3.4. Политики до дня отзыва согласия, посредством направления Оператору сообщения по электронной почте на адрес mashanorm@gmail.com. Оператор обрабатывает персональные данные Пользователей, пока действуют договоры между оператором и Пользователем. Оператор может обрабатывать персональные данные Пользователей после окончания сроков действия договоров. Срок регулируется п. 5 ч. 3 ст. 24 части первой̆ НК РФ, ч. 1 ст. 29 ФЗ «О бухгалтерском учёте» и другими нормативными правовыми актами. Обрабатываемые персональные данные подлежат уничтожению, либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
3.6. Оператор вправе передать Персональные данные Пользователя третьим лицам, в том числе путем трансграничной передачи, в следующих случаях:
- для использования Пользователем Сайта;
- для оказания услуг Пользователю;
- при продаже или иной передачи бизнеса Оператора (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению Условий;
- в целях обеспечения возможности защиты прав и законных интересов Пользователей, Оператора или третьих лиц.
3.7. Пользователь вправе изменить данные своей учетной записи на сайте или потребовать ее удаления, направив письмо по электронной почте на адрес mashanorm@gmail.com.
3.8. Оператор не осуществляет обработку Персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
3.9. Биометрические персональные данные (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность и которые используются Оператором для установления личности субъекта персональных данных) Оператором не обрабатываются.
3.10. Оператор вправе поручить обработку Персональных данных субъектов третьим лицам с согласия субъекта персональных данных, на основании заключаемого с этими лицами договора, в том числе при согласии с пользовательским соглашением и политики обработки персональных данных размещенных на сайте.
3.11. Лица, осуществляющие обработку Персональных данных на основании заключаемого с Оператором договора (поручения Оператор), обязуются соблюдать принципы и правила обработки и защиты Персональных данных, предусмотренные Законом. Для каждого третьего лица в договоре определяются перечень действий (операций) с данными, которые будут совершаться третьим лицом, осуществляющим обработку персональных данных, цели обработки, устанавливается обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность данных при их обработке, указываются требования к защите обрабатываемых данных в соответствии с Законом.
3.3.Оператор обрабатывает персональные данные автоматизированным и неавтоматизированным способами, с использованием вычислительной техники и без.
3.5. Базы данных информации, содержащей персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
4. Сведения об обеспечении безопасности персональных данных 4.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей в соответствии с ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами.
4.2. Оператор принимает необходимые и достаточные организационные и технические меры для защиты Персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
4.3. Оператор устанавливает следующие меры правового, организационного и правового характера для защиты Персональной информации: назначено ответственное лицо по организации обработки персональных данных; изданы и внедрены документы, определяющие политику компании в отношении обработки персональных данных, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений; работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ «О персональных данных», в том числе требованиями к защите персональных данных, документами определяющими политику общества в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных.
4.4. Оператор хранит персональную информацию Пользователей, обеспечивая их конфиденциальность и защиту от неправомерного или случайного доступа к ним третьих лиц.
4.5. Оператор обязуется предотвращать попытки несанкционированного доступа к персональным данным Пользователей, предоставленных Оператору; своевременно обнаруживать и пресекать такие попытки.
4.6. Оператор вправе произвести блокировку, исключение, удаление информации, размещенной Пользователем, без согласия последнего, если такая информация не отвечает требованиям действующего законодательства Российской Федерации и положениям настоящей Политики.
5. Права субъектов персональных данных 5.1. Субъект персональных данных имеет право на получение у Оператора информации, касающейся обработки его персональных данных, если такое право не ограничено в соответствии с федеральными законами. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.2. Обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путем осуществления прямых контактов с субъектом персональных данных (потенциальным потребителем) с помощью средств связи, а также в целях политической агитации допускается только при условии предварительного согласия субъекта персональных данных.
5.3. Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
5.4. Запрещается принятие на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, предусмотренных федеральными законами, или при наличии согласия в письменной форме субъекта персональных данных.
5.5. Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
5.5. Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда.
6. Заключительные положения 6.1. Иные права и обязанности Оператора в связи с обработкой персональных данных определяются законодательством Российской Федерации в области персональных данных.
6.2. Работники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.