Политика конфиденциальности

ПОЛИТИКА

конфиденциальности и обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящая политика конфиденциальности и обработки персональных данных сформулирована в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» (далее – Закон) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые оператором персональных данных самозанятая (ИНН 290700044630) Островская Мария Юрьевна (далее – Оператор).
1.1. Оператор ставит целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении конфиденциальности и обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях сайта в сети Интернет по адресу: https://coach-ostrovskaya.ru/ (далее – Сайт), а также потенциальных и действующих контрагентах Оператора.

2. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

2.1. Персональные данные (ПДн) – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.2. Автоматизированная обработка ПДн – обработка ПДн с помощью средств вычислительной техники.
2.3. Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
2.4. Информационная система ПДн — совокупность содержащихся в базах данных Оператора ПДн, и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание ПДн — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Пользователю или иному субъекту ПДн.
2.6. Обработка ПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с ПДн, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.
2.7. ПДн, разрешенные субъектом ПДн для распространения, – ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн путем дачи согласия на обработку ПДн, разрешенных субъектом ПДн для распространения в порядке, предусмотренном Законом (далее – ПДн, разрешенные для распространения).
2.8. Пользователь – любой посетитель Сайта.
2.9. Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
2.10. Распространение ПДн – любые действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с ПДн неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к ПДн каким-либо иным способом.
2.11. Трансграничная передача ПДн – передача ПДн на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.12. Уничтожение ПДн – любые действия, в результате которых ПДн уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания ПДн в Информационной системе ПДн и (или) уничтожаются материальные носители ПДн.

3. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

3.1. Оператор имеет право:
3.1.1. получать от субъекта ПДн достоверные информацию и/или документы, содержащие ПДн;
3.1.2. в случае отзыва субъектом ПДн согласия на обработку ПДн Оператор вправе продолжить обработку ПДн без согласия субъекта ПДн при наличии оснований, указанных в Законе;
3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом или другими федеральными законами и подзаконными актами.
3.2. Оператор обязан:
3.2.1. предоставлять субъекту ПДн по его просьбе информацию, касающуюся обработки его ПДн;
3.2.2. организовывать обработку ПДн в порядке, установленном действующим законодательством РФ;
3.2.3. отвечать на обращения и запросы субъектов ПДн и их законных представителей в соответствии с требованиями Закона;
3.2.4. сообщать в уполномоченный орган по защите прав субъектов ПДн по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса;
3.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
3.2.6. принимать правовые, организационные и технические меры для защиты ПДн от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения ПДн, а также от иных неправомерных действий в отношении ПДн;
3.2.7. прекратить передачу (распространение, предоставление, доступ) ПДн, прекратить обработку и уничтожить ПДн в порядке и случаях, предусмотренных Законом;
3.2.8. исполнять иные обязанности, предусмотренные Законом.

4. ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Субъекты ПДн имеют право:
4.1.1. получать информацию, касающуюся обработки его ПДн, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту ПДн Оператором в доступной форме, и в них не должны содержаться ПДн, относящиеся к другим субъектам ПДн, за исключением случаев, когда имеются законные основания для раскрытия таких ПДн. Перечень информации и порядок ее получения установлен Законом;
4.1.2. требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если ПДн являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
4.1.3. выдвигать условие предварительного согласия при обработке ПДн в целях продвижения на рынке товаров, работ и услуг;
4.1.4. на отзыв согласия на обработку ПДн;
4.1.5. обжаловать в уполномоченный орган по защите прав субъектов ПДн или в судебном порядке неправомерные действия или бездействие Оператора при обработке его ПДн;
4.1.6. на осуществление иных прав, предусмотренных законодательством РФ.
4.2. Субъекты ПДн обязаны:
4.2.1. предоставлять Оператору достоверные данные о себе;
4.2.2. сообщать Оператору об уточнении (обновлении, изменении) своих ПДн;
4.2.3. выполнять иные обязанности, установленные законодательством РФ.
4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте ПДн без согласия последнего, несут ответственность в соответствии с законодательством РФ.

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

5.1. Фамилия, имя, отчество.
5.2. Адрес электронной почты.
5.3. Телефонный номер.
5.4. Обезличенные данные о посетителях (в т.ч. файлов «cookie»), сбор и обработка которых на Сайте осуществляется с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других).
5.6. Обработка специальных категорий ПДн, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.7. Обработка ПДн, разрешенных для распространения, из числа специальных категорий ПДн, указанных в ч. 1 ст. 10 Закона, допускается при условии соблюдения требований Закона.
5.8. Согласие Пользователя на обработку ПДн, разрешенных для распространения, оформляется отдельно от других согласий на обработку его ПДн. При этом соблюдаются условия, предусмотренные, в частности, ст. 10.1 Закона. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов ПДн.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка ПДн осуществляется на законной и справедливой основе.
6.2. Обработка ПДн ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка ПДн, несовместимая с целями сбора ПДн.
6.3. Не допускается объединение баз данных, содержащих ПДн, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только ПДн, которые отвечают целям их обработки.
6.5. Содержание и объем обрабатываемых ПДн соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых ПДн по отношению к заявленным целям их обработки.
6.6. При обработке ПДн обеспечивается точность ПДн, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки ПДн. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение ПДн осуществляется в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект ПДн. Обрабатываемые ПДн уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Цели обработки ПДн:
7.1.1. предоставление Пользователю доступа к сервисам, информации и/или материалам, содержащимся на Сайте;
7.1.2. заключение, исполнение и прекращение сделок между Пользователем и Оператором;
7.1.3. оказание Пользователю различных услуг, включая рассмотрение возможности их предоставления, направление мне рекламы услуг Оператора, в том числе путем направления рекламных и иных сообщений на номер мобильного телефона и/или мой адрес электронной почты Пользователя, указанные им на Сайте или направленные на Е-mail и/или на Телефон Оператора;
7.1.4. ведение справочных и клиентских баз для повышения качества обслуживания клиентов Оператора;
7.1.5. осуществление иных функций, возложенных на Оператора нормами действующего законодательства Российской Федерации, внутренними нормативными актами и положениями договоров, заключенных либо предполагаемых к заключению с Пользователем.
7.2. Пользователь, изъявивший согласие с получением от Оператора рекламных сообщений, может отказаться от получения информационных сообщений, направив Оператору электронное письмо на Е-mail Оператора с пометкой «Отказ от получения рекламных сообщений».
7.3. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики (Яндекс Метрика и Гугл Аналитика и других), служат для сбора информации о действиях Пользователей на сайте, улучшения качества Сайта и его содержания.

8. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Правовыми основаниями обработки ПДн Оператором являются:
8.1.1. федеральные законы, иные нормативно-правовые акты в сфере защиты ПДн;
8.1.2. согласия Пользователей на обработку их ПДн, а также на обработку ПДн, разрешенных для распространения;
8.1.3. договоры, заключаемые между Оператором и Пользователем.
8.2. Оператор обрабатывает ПДн только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на Сайте, а также направленные Оператору посредством Е-mail или переданные устно по телефону или мессенджеру. Заполняя соответствующие формы на Сайте и/или отправляя свои ПДн Оператору иным способом, Пользователь выражает свое согласие с настоящей Политикой.
8.3. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
8.4. Субъект ПДн самостоятельно принимает решение о предоставлении его ПДн и дает согласие свободно, своей волей и в своем интересе.

9. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Обработка ПДн осуществляется с согласия Пользователя на обработку его ПДн.
9.2. Обработка ПДн необходима для достижения целей, предусмотренных международным договором или законом РФ, для осуществления возложенных законодательством РФ на Оператора функций, полномочий и обязанностей.
9.3. Обработка ПДн необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве.
9.4. Обработка ПДн необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
9.5. Обработка ПДн необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя как субъекта ПДн.
9.6. Осуществляется обработка ПДн, доступ неограниченного круга лиц к которым предоставлен субъектом ПДн либо по его просьбе (далее – общедоступные ПДн).
9.7. Осуществляется обработка ПДн, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.

10. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

10.1. Безопасность ПДн, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства РФ в области защиты ПДн.
10.2. Оператор обеспечивает сохранность ПДн и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.
10.3. ПДн Пользователя никогда, ни при каких условиях не будут переданы третьим лицам, за исключением случаев, связанных с исполнением действующего законодательства РФ либо в случае, если субъектом ПДн дано согласие Оператору на передачу данных третьему лицу для исполнения обязательств по гражданско-правовому договору.
10.4. В случае выявления неточностей в ПДн, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на Е-mail Оператора с пометкой «Актуализация ПДн».
10.5. Срок обработки ПДн определяется достижением целей, для которых были собраны ПДн, если иной срок не предусмотрен договором или действующим законодательством РФ.
10.6. Пользователь может в любой момент отозвать свое согласие на обработку ПДн, направив Оператору уведомление посредством электронной почты на Е-mail Оператора с пометкой «Отзыв согласия на обработку ПДн».
10.7. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (операторами) в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности (обработки персональных данных). Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
10.8. Установленные субъектом ПДн запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) ПДн, разрешенных для распространения, не действуют в случаях обработки ПДн в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
10.9. Оператор при обработке ПДн обеспечивает конфиденциальность ПДн.
10.10. Оператор осуществляет хранение ПДн в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки ПДн, если срок хранения ПДн не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь.
10.11. Условием прекращения обработки ПДн может являться достижение целей обработки ПДн, истечение срока действия согласия субъекта ПДн или отзыв согласия субъектом ПДн, а также выявление неправомерной обработки ПДн.

11. ДЕЙСТВИЯ ОПЕРАТОРА С ПЕРСОНАЛЬТНЫМИ ДАННЫМИ

11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение ПДн.
11.2. Оператор осуществляет автоматизированную обработку ПДн с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ

12.1. Оператор до начала осуществления трансграничной передачи ПДн обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу ПДн, обеспечивается надежная защита прав субъектов ПДн.
12.2. Трансграничная передача ПДн на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта ПДн на трансграничную передачу его ПДн и/или исполнения договора, стороной которого является субъект ПДн.

13. КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ

13.1. Оператор и иные лица, получившие доступ к ПДн, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

14. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его ПДн, обратившись к Оператору с помощью Е-mail.
14.2. Настоящая Политика отражает любые изменения в порядке и способах обработки ПДн Оператором. Настоящая Политика действует бессрочно до замены ее новой версией/редакцией.
14.3. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной версии/редакции настоящей Политики указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой версией/редакцией Политики. Актуальная версия/редакция настоящей Политики в свободном доступе расположена в сети Интернет по адресу https://coach-ostrovskaya.ru/privacy-policy/ .
14.4. К настоящей Политике и отношениям между Оператором и Пользователем, возникающим в связи с применением настоящей Политики, подлежит применению право Российской Федерации.

15. КОНТАКТЫ

Наименование Оператора: самозанятая (ИНН 290700044630) Островская Мария Юрьевна
Телефон: +7 (929) 593-75-02 , Е-mail: mashaostrovsksya@yandex.ru
https://coach-ostrovskaya.ru/