Политика в отношении обработки персональных данных
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ


персональных данных интернет-сайта sonsaratov.ru



Настоящая Политика конфиденциальности персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.


Настоящая Политика действует в отношении всей информации, которую Оператор может получить о Пользователе во время использования им Сайта по адресу: https://sonsaratov.ru/ (далее — Сайт), включая все уровни указанного домена, а также в ходе исполнения Администрацией любых соглашений и договоров с Пользователем.


Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных (ч. 1 ст. 9 Закона). В случае несогласия Пользователь обязан прекратить использование Сайта.



1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ


1.1. Оператор персональных данных (Оператор, Администрация) — ИП Топорова Екатерина Евгеньевна, ИНН: 645118476035, ОГРНИП: 326645700020598, адрес: Саратовская область, г. Саратов, e-mail: ekaterinatoporov@yandex.ru, тел.: +7 927 226-71-54 — лицо, которое организует и (или) осуществляет обработку персональных данных, определяет цели и состав обрабатываемых данных, а также действия (операции), совершаемые с ними.


1.2. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).


1.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.


1.4. Конфиденциальность персональных данных — обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.


1.5. Пользователь — лицо, имеющее доступ к Сайту посредством сети Интернет и использующее Сайт.


1.6. Файл cookie — небольшой файл, содержащий строку символов и направляемый на устройство Пользователя при посещении Сайта; используется для идентификации браузера при повторных посещениях, сохранения пользовательских настроек и обеспечения корректной работы сервисов. Пользователь вправе запретить браузеру сохранять файлы cookie, однако это может привести к некорректной работе части функций Сайта.


1.7. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.



2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


2.1. Обработка персональных данных осуществляется Оператором на основании и в соответствии с:



Конституцией Российской Федерации;

Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;

Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;

Постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;

иными нормативными правовыми актами РФ в области персональных данных.


2.2. Обработка персональных данных допускается при наличии одного из следующих оснований:



согласие субъекта персональных данных;

необходимость исполнения договора, стороной которого является субъект персональных данных, либо заключения договора по его инициативе;

необходимость защиты жизни, здоровья или иных жизненно важных интересов субъекта при невозможности получения его согласия;

необходимость исполнения обязанностей, возложенных законодательством Российской Федерации;

обработка в статистических или исследовательских целях при условии обязательного обезличивания персональных данных.



3. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ


3.1. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки и не являются избыточными по отношению к ним.


3.2. Персональные данные, предоставляемые Пользователем самостоятельно при заполнении форм на Сайте:



фамилия, имя, отчество (при наличии);

контактный номер телефона;

адрес электронной почты;

иные данные, предоставляемые Пользователем по собственному усмотрению.


3.3. Данные, автоматически передаваемые сервисам Сайта в процессе его использования:



IP-адрес;

данные файлов cookie;

тип и версия браузера, операционной системы, тип устройства и разрешение его экрана;

источник перехода на Сайт (реферер);

список посещённых страниц и выполненных на них действий;

дата и время доступа к сервисам Сайта;

язык операционной системы и браузера.


3.4. Обязательная для предоставления сервисов информация помечается на соответствующих формах специальным образом. Иная информация предоставляется Пользователем по его усмотрению.



4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


4.1. Оператор обрабатывает персональные данные Пользователя исключительно в следующих целях:



предоставление доступа к материалам и функционалу Сайта;

идентификация Пользователя, обработка заявок и исполнение договоров об оказании услуг;

установление обратной связи: направление уведомлений, ответов на запросы, обработка заявок и обращений;

направление информационных сообщений, уведомлений и специальных предложений — исключительно с согласия Пользователя;

определение местонахождения Пользователя в целях обеспечения безопасности и предотвращения мошенничества;

подтверждение достоверности и полноты предоставленных персональных данных;

предоставление клиентской и технической поддержки;

обеспечение работоспособности, безопасности и улучшение качества Сайта.


4.2. Обработка персональных данных, несовместимая с указанными целями, не допускается.



5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ


5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без таковых законными способами, предусмотренными Законом.


5.2. При сборе персональных данных посредством сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (ч. 5 ст. 18 Закона).


5.3. Персональные данные хранятся не дольше, чем того требуют цели их обработки. Данные, связанные с исполнением договора, хранятся в течение срока его действия и не менее 3 (трёх) лет после прекращения, если законодательством не установлен иной срок. По достижении целей обработки персональные данные подлежат уничтожению или обезличиванию.


5.4. Оператор вправе поручить обработку персональных данных третьему лицу на основании договора, содержащего условия о соблюдении конфиденциальности и требований Закона.


5.5. Оператор вправе передавать персональные данные третьим лицам (курьерским службам, операторам электросвязи, организациям почтовой связи и иным партнёрам) исключительно в целях исполнения заказов и (или) договоров с Пользователем. Персональные данные передаются уполномоченным органам государственной власти только по основаниям и в порядке, установленным законодательством Российской Федерации.


5.6. Согласие на обработку персональных данных, разрешённых субъектом для распространения, оформляется отдельно от иных согласий. Распространение таких данных прекращается в любое время по требованию субъекта персональных данных.


5.7. В случае реорганизации или перехода Сайта к новому владельцу к приобретателю переходят все обязательства по соблюдению настоящей Политики.



6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


6.1. В соответствии с Законом субъект персональных данных имеет право:



получать информацию об обработке его персональных данных, включая подтверждение факта обработки, правовые основания и цели, состав обрабатываемых данных, сроки хранения, сведения о лицах, которым данные могут быть раскрыты, и иные сведения, предусмотренные ст. 14 Закона;

требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки (ст. 21 Закона);

отозвать согласие на обработку персональных данных в любое время, направив соответствующее заявление в порядке, предусмотренном разделом 10 настоящей Политики; при этом Оператор вправе продолжить обработку при наличии иных законных оснований (ст. 9 Закона);

обновить или дополнить предоставленные персональные данные, направив запрос в порядке, предусмотренном разделом 10 настоящей Политики;

обжаловать действия (бездействие) Оператора в уполномоченный орган — Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор), а также в суд;

требовать возмещения убытков и (или) компенсации морального вреда в судебном порядке.


6.2. Для реализации перечисленных прав Пользователь вправе обратиться к Оператору способами, указанными в разделе 10 настоящей Политики. Срок рассмотрения обращения — 30 (тридцать) дней с момента его получения.



7. ОБЯЗАННОСТИ ОПЕРАТОРА


7.1. Оператор обязан:



использовать полученные персональные данные исключительно в целях, указанных в разделе 4 настоящей Политики;

обеспечивать хранение персональных данных в тайне; не допускать их передачи, продажи, обмена или разглашения за исключением случаев, предусмотренных настоящей Политикой;

предоставлять по запросу субъекта персональных данных информацию об обработке его данных или мотивированный отказ в её предоставлении;

по требованию субъекта уточнять, блокировать или удалять персональные данные, если они являются неполными, устаревшими, неточными, незаконно полученными или не необходимы для заявленной цели обработки;

при невозможности обеспечить правомерность обработки персональных данных — уничтожить их в срок, не превышающий 10 (десяти) рабочих дней с даты выявления нарушения;

при получении отзыва согласия — прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней, за исключением случаев, когда обработка может быть продолжена на ином законном основании;

уведомить Роскомнадзор и субъекта персональных данных о факте утечки, несанкционированного доступа или разглашения персональных данных в сроки, установленные Законом;

осуществить блокирование персональных данных с момента обращения Пользователя, его законного представителя или Роскомнадзора на период проверки в случае выявления недостоверных данных или неправомерных действий.



8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ


8.1. Защита персональных данных обеспечивается реализацией следующих мер:



правовые меры: разработка и актуализация локальных нормативных актов, в том числе настоящей Политики, размещённой по адресу: https://sonsaratov.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh-1; исключение способов обработки, не соответствующих заявленным целям;

организационные меры: назначение ответственного за организацию обработки персональных данных; ограничение круга сотрудников, имеющих доступ к персональным данным; ознакомление работников с требованиями законодательства и проведение инструктажей;

технические меры: идентификация и аутентификация субъектов доступа; применение средств криптографической защиты; обнаружение и предотвращение вторжений; антивирусная защита.


8.2. Оператор обязует третьих лиц, которым передаётся право на обработку персональных данных, соблюдать режим конфиденциальности и не использовать персональные данные без согласия субъекта за исключением случаев, предусмотренных настоящей Политикой.



9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ


9.1. До начала осуществления трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранным государством, на территорию которого осуществляется передача, обеспечивается адекватная защита прав субъектов персональных данных.


9.2. Трансграничная передача персональных данных на территории иностранных государств, не обеспечивающих адекватной защиты, может осуществляться исключительно в случаях:



наличия письменного согласия субъекта персональных данных;

необходимости исполнения договора, стороной которого является субъект персональных данных;

необходимости защиты жизни, здоровья и иных жизненно важных интересов субъекта или других лиц при невозможности получения его письменного согласия.



10. ОБРАЩЕНИЯ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ


10.1. Субъект персональных данных вправе направлять Оператору запросы, в том числе об использовании его персональных данных, в форме электронного документа по адресу: etalonzdoroviya@yandex.ru.


10.2. Запрос должен содержать:



номер основного документа, удостоверяющего личность субъекта персональных данных, сведения о дате его выдачи и выдавшем органе;

сведения, подтверждающие участие субъекта в отношениях с Оператором (номер договора, дата обращения и т.п.);

подпись субъекта персональных данных (для письменного запроса) или иную идентификацию (для электронного).


10.3. Оператор обязуется рассмотреть запрос и направить ответ в течение 30 (тридцати) дней с момента его получения.


10.4. Субъект персональных данных вправе получать сведения об обработке своих персональных данных неограниченное количество раз.


10.5. Вся корреспонденция, полученная Оператором от субъекта персональных данных, относится к информации ограниченного доступа и не разглашается без его письменного согласия.



11. ОГРАНИЧЕНИЕ ДЕЙСТВИЯ ПОЛИТИКИ


11.1. Настоящая Политика распространяется исключительно на Сайт https://sonsaratov.ru/ и не применяется к другим интернет-ресурсам. Сайт не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам с Сайта.


11.2. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем, и исходит из того, что Пользователь предоставляет достоверные и актуальные сведения.


11.3. Субъект персональных данных обязан разумно и ответственно подходить к размещению собственных персональных данных в открытом доступе при оставлении отзывов и комментариев на Сайте.


11.4. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта персональных данных по вине последнего.



12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ


12.1. Оператор вправе вносить изменения в настоящую Политику без предварительного уведомления Пользователя. Обязательный пересмотр Политики проводится в случае существенных изменений законодательства в сфере персональных данных.


12.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Ссылка на действующую Политику размещена на всех страницах Сайта.


12.3. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.


12.4. Все споры в отношении настоящей Политики разрешаются путём переговоров, а при недостижении согласия — передаются на рассмотрение в суд по месту нахождения Оператора.


12.5. Признание судом какого-либо положения Политики недействительным или не подлежащим принудительному исполнению не влечёт недействительности иных её положений.


12.6. Настоящая Политика является неотъемлемой частью Пользовательского соглашения, размещённого по адресу: https://sonsaratov.ru/


12.7. Пользователь подтверждает, что ознакомлен со всеми положениями настоящей Политики, понимает их содержание и безусловно принимает их.



РЕКВИЗИТЫ ОПЕРАТОРА











Оператор

ИП Топорова Екатерина Евгеньевна



ИНН

645118476035



ОГРНИП

326645700020598



Адрес

Саратовская область, г. Саратов



E-mail

ekaterinatoporov@yandex.ru



Телефон

+7 927 226-71-54



Сайт

https://sonsaratov.ru/



Политика конфиденциальности

https://sonsaratov.ru/politika-konfidentsialnosti



Политика обработки персональных данных

https://sonsaratov.ru/politika-v-otnoshenii-obrabotki-personalnyh-dannyh-1