ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
09.04.2024
ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ (ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ)
1. Введение
1.1. Настоящая Политика в области обработки персональных данных и реализации требований к их защите (далее — Политика) разработана на основании ст. 18.1 Федерального закона No 152-ФЗ «О персональных данных», с учетом требований Конституции Российской Федерации и иных нормативных правовых актов Российской Федерации в области персональных данных.
1.2. Действие настоящей Политики распространяется на отношения по обработке и обеспечению безопасности информации ограниченного доступа, относящейся в соответствии с законодательством Российской Федерации к персональным данным.
1.3. Настоящая Политика определяет принципы, цели, порядок и условия обработки персональных данных субъектов, которые обрабатывает Индивидуальный Предприниматель Церенова Тамара Сергеевна (ИНН – 081201852456) и/или аффилированные лица (далее – Администрация сайта).
1.4. Пересмотр и обновление настоящей Политики осуществляется в связи с изменением законодательства Российской Федерации в области персональных данных или принятием решения о пересмотре положений Политики.
1.5. Настоящая Политика является общедоступным документом и опубликована на сайте в сети Интернет – https://tomapeku.ru (далее – Сайт).
1.6. Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации.
2. Термины и определения
- Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных) (ст.3 Федерального закона от 27.07.2006 No 152-ФЗ «О персональных данных»).
- Пользователь – субъект персональных данных, использующий Сайт.
- Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
- Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
- Смешанная обработка персональных данных – обработка персональных данных с помощью средств автоматизации, а также без нее.
- Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
- Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
- Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
- Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
- Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
- Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Сведения об обработке персональных данных
3.1. Обработка персональных данных Администрацией Сайта ведется смешанным способом: с использованием средств автоматизации и без.
3.2. Действия с персональными данными включают сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.3. Обработка персональных данных осуществляется Администрацией Сайта на основании ст. 24 Конституции Российской Федерации; ст.6 Федерального закона No152-ФЗ «О персональных данных»; настоящей Политики и согласия на обработку персональных данных,
3.4. Содержание и объем обрабатываемых персональных определяются исходя из целей обработки. Не обрабатываются персональные данные, избыточные или несовместимые по отношению к целям, перечисленным в пункте 4 Политики.
3.5. Для Пользователей могут обрабатываться:
фамилия, имя, отчество; контактная информация (телефон, адрес электронной почты, адрес для отправки корреспонденции); ссылки на профили в социальных сетях (Facebook, Vkontakte, Instagram); фотография; IP адрес; часовой пояс, город, страна; а также иная информация, добровольно указанная Пользователем при заполнении формы.3.6. При обработке персональных данных не проводится проверка на достоверность персональной информации, предоставленной Пользователями. При обнаружении неточных или неполных персональных данных Пользователь должен самостоятельно произвести их уточнение и актуализацию.
3.7. Персональные данные собираются различными способами и формируются из:
3.7.1 информации, которую Пользователь предоставляет о себе самостоятельно при заполнении заявки, совершении покупки, регистрации на Сайте (создании учётной записи) или в ином процессе использования Сайта;
3.7.2. информации, которая автоматически передаётся Сайтом в процессе его использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, город, страна, информация из cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к Сайту), время доступа, адрес запрашиваемой страницы;
3.8. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующих условий:
- достижение целей обработки персональных данных или максимальных сроков хранения — в течение 30 дней;
- утрата необходимости в достижении целей обработки персональных данных —в течение 30 дней;
- предоставление субъектом персональных данных или его законным представителем подтверждения того, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 дней;
- отзыв субъектом персональных данных согласия на использование персональных данных для контактов с Пользователями — в течение 7 дней;
- ликвидация Сайта.
3.9. Обработка осуществляется после получения согласия субъекта персональных данных.
Согласие на обработку данных дается Субъектом персональных данных путем проставления отдельной галочки при заполнении пользователем любой электронной формы на сайте или при переходе по ссылке с сайта Администратора (для предзаписи на курс/для покупки курса и т.д.). Данное согласие признаётся добровольным и безоговорочным.4. Цели сбора и обработки персональной информации пользователей
4.1.
Основные цели сбора и обработки персональных данных:- предоставление пользователю персонализированных услуг и сервисов
- связь с Пользователем, в том числе направление уведомлений, запросов и информации, касающихся использования Сайта, оказания услуг, а также обработка запросов и заявок от Пользователя
- улучшение качества Сайта, удобства его использования, разработка новых функций и услуг
5. Права субъектов персональных данных
5.1. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных, направив соответствующий запрос Администрации Сайта по электронной почте info@tomapeku.ru.
5.2. Субъект персональных данных вправе требовать от Администрации Сайта уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
6. Меры по обеспечению безопасности персональных данных
6.1. Администрация сайта предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных для их защиты от несанкционированного (в том числе, случайного) доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
7. Передача персональных данных
7.1 Передача персональных данных третьим лицам осуществляется исключительно в целях выполнения обязательств перед Пользователем, например, доставка товаров курьером или транспортной компанией.
8. Заключительные положения
8.1. Настоящая Политика подлежит изменению, дополнению в случае изменения законодательства Российской Федерации в области персональных данных.
8.2. Предложения и замечания для внесения изменений в Политику следует направлять по адресу info@tomapeku.ru. Политика актуализируется по мере необходимости.
8.3. Администрация Сайта оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента размещения, если иное не предусмотрено новой редакцией.