Политика в отношении обработки персональных данных

1. Общие положения

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с пунктом 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Федеральный закон № 152-ФЗ).

Политика определяет порядок обработки персональных данных и меры по обеспечению их безопасности, которые Оператор принимает при обработке персональных данных пользователей сайта https://a-gushchina.online (далее — Сайт), в целях защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Оператором персональных данных (далее — Оператор) является Гущина Анастасия Георгиевна.

Субъект персональных данных направляет Оператору обращения, связанные с обработкой его персональных данных, на адрес электронной почты anastasiya.gushchina@ecom-online.ru.

Использование Сайта означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональных данных. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

Политика действует бессрочно до замены её новой редакцией. Актуальная редакция Политики размещается на Сайте. Политика распространяется на всю информацию, которую Оператор может получить о посетителе Сайта.

2. Основные понятия, используемые в Политике

В настоящей Политике используются следующие основные понятия:

персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных);
оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц;
предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц;
блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства, органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
субъект персональных данных — физическое лицо, прямо или косвенно определённое или определяемое с помощью персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также при поступлении требования о прекращении обработки персональных данных продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, предусмотренных Федеральным законом № 152-ФЗ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ и принятыми в соответствии с ним нормативными правовыми актами.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации в области персональных данных;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями законодательства;
сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение установленных сроков;
публиковать в открытом доступе настоящую Политику на Сайте.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, а именно сведения о подтверждении факта обработки персональных данных Оператором, о правовых основаниях и целях обработки персональных данных, а также об иных сведениях, предусмотренных Федеральным законом № 152-ФЗ;
требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив соответствующее обращение Оператору;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.

4.2. Субъект персональных данных обязан:

предоставлять Оператору достоверные сведения о себе в объёме, необходимом для достижения целей обработки;
ознакомиться с настоящей Политикой до направления каких-либо персональных данных.

5. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

законности и справедливой основы обработки персональных данных;
ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;
недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;
соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;
недопущения избыточности обрабатываемых персональных данных по отношению к заявленным целям их обработки;
обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки, принятия необходимых мер по удалению или уточнению неполных или неточных данных;
хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором либо согласием субъекта персональных данных;
уничтожения либо обезличивания персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

6. Цели обработки персональных данных

Оператор обрабатывает персональные данные субъектов персональных данных только в целях, указанных в таблицах ниже. Обработка иных персональных данных не осуществляется.

Цель обработки	Персональные данные	Правовые основания	Виды обработки
Обработка обращений и запросов пользователей, направленных через форму на сайте	имя (фамилия, имя, отчество), адрес электронной почты, текст обращения	согласие субъекта персональных данных на обработку персональных данных; исполнение обращения пользователя	сбор, запись, систематизация, накопление, хранение, уточнение, использование, удаление
Связь с субъектом персональных данных по указанному им адресу электронной почты для рассмотрения обращения и подготовки ответа	имя (фамилия, имя, отчество), адрес электронной почты	согласие субъекта персональных данных на обработку персональных данных	сбор, запись, систематизация, накопление, хранение, уточнение, использование
Информирование о деятельности Оператора, направление информации о продуктах и услугах при наличии соответствующего согласия	имя (фамилия, имя, отчество), адрес электронной почты	согласие субъекта персональных данных на обработку персональных данных	сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление
Исполнение требований законодательства Российской Федерации	имя (фамилия, имя, отчество), адрес электронной почты, иные сведения, необходимые для соблюдения требований законодательства	законодательство Российской Федерации в области персональных данных	сбор, запись, систематизация, накопление, хранение, уточнение, использование, блокирование, удаление

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрические персональные данные.

7. Условия обработки персональных данных

Обработка персональных данных допускается в следующих случаях:

обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
обработка персональных данных необходима для защиты жизни, здоровья или иных жизненно важных интересов субъекта персональных данных;
обработка персональных данных необходима для осуществления прав и законных интересов Оператора либо третьих лиц либо для достижения общественно значимых целей;
обработка персональных данных осуществляется в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных;
обработка персональных данных осуществляется по поручению уполномоченных государственных органов в случаях, предусмотренных законодательством Российской Федерации.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Персональные данные собираются Оператором непосредственно у субъекта персональных данных при использовании им Сайта, в том числе при заполнении форм обратной связи. Оператор обеспечивает точность, полноту и актуальность персональных данных.

Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором либо согласием субъекта персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей.

Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Передача персональных данных третьим лицам осуществляется в порядке и на условиях, предусмотренных законодательством Российской Федерации, при наличии законных оснований.

Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

9. Перечень действий, производимых Оператором с полученными персональными данными

Оператор осуществляет с персональными данными субъектов персональных данных следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение персональных данных.

Указанные действия осуществляются Оператором как с использованием средств автоматизации, так и без их использования, в соответствии с требованиями законодательства Российской Федерации в области персональных данных.

10. Трансграничная передача персональных данных

Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранных государств. В случае, если возникнет необходимость в такой передаче, она будет осуществляться исключительно на основании и в порядке, предусмотренных законодательством Российской Федерации в области персональных данных.

11. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

12. Заключительные положения

Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору на адрес электронной почты anastasiya.gushchina@ecom-online.ru.

В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку, уничтожает персональные данные в срок, не превышающий 30 дней с даты поступления указанного отзыва, если иное не предусмотрено законодательством Российской Федерации.

Настоящая Политика подлежит актуализации в случае изменения законодательства Российской Федерации в области персональных данных, а также при изменении условий обработки персональных данных Оператором.

Оператор Гущина Анастасия Георгиевна, сайт https://a-gushchina.online, e-mail anastasiya.gushchina@ecom-online.ru.