ПОЛИТИКА

обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – «Политика») разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.
1.2. Индивидуальный предприниматель Иванова Софи Сергеевна, (ИНН:773001285911, ОГРНИП:321774600122671) ставит своей важнейшей целью
и условием осуществления своей деятельности соблюдение прав и свобод человека
и гражданина при обработке его персональных данных, в том числе, защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель (далее - Оператор).
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения ее.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора
1.3. В настоящей политике конфиденциальности используются следующие понятия:

- автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
- администрация сайта – уполномоченные Оператором персональных данных на управление сайтом лица;
- лог-файлы, логи (log) – специальные текстовые файлы (журнал всех событий, происходивших в системе), содержащих в себе файлы-cookies, в которых в хронологическом порядке фиксируется информация обо всех действиях программы или пользователей сайта.
- обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
o сбор;
o запись;
o систематизацию;
o накопление;
o хранение;
o уточнение (обновление, изменение);
o извлечение;
o использование;
o передачу (распространение, предоставление, доступ);
o обезличивание;
o блокирование;
o удаление;
o уничтожение.
- Оператор персональных данных – Иванова Софи Сергеевна (Иванова Софи Сергеевна, Оператор), зарегистрированная в качестве Индивидуального предпринимателя (ИНН:773001285911, ОГРНИП:321774600122671), самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

- персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных) – пользователю сайта;
- пользователь сайта – физическое лицо, пользователь услуг сайта субъект персональных данных;
- распространение персональных данных - действия, направленные на раскрытие , персональных данных неопределенному кругу лиц;
- предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
- блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
- уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
- обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
- информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
- Сайт – сайт http://sophiebogarne.com/wishes; http://sophiebogarne.com/temple,предоставляющий услуги ИП Ивановой Софи Сергеевной
- субъект персональных данных – физическое лицо, пользователь услуг сайта,
действующее в своем интересе либо по поручению и в интересах юридического лица или индивидуального предпринимателя, добровольно зарегистрировавшееся на сайте по адресу http://sophiebogarne.com/wishes и предоставившее необходимые персональные данные при регистрации с целью получения информации от Ивановой Софи Сергеевны посредством отправки электронных писем, заключения, исполнения, изменения и расторжения с Ивановой Софи Сергеевной договоров гражданско-правового характера об оказании информационно-консультационных услуг.
- файлы-сookies (куки) — текстовые файлы, в которые браузер записывает данные с посещенных пользователем сайта страниц. Сookies необходимы для использования сайта, навигации по сайту и правильной работы его сервисов.
Сookies могут содержать информацию о действиях пользователя на сайте, в том числе введённую им информацию, и используются в соответствии с положениями настоящей политики. Данные, хранимые в этих cookies, доступны только для сайта и не могут быть как-либо использованы при посещении пользователем других сайтов.
1.3. Используя сайт, пользователь сайта соглашается на сохранение cookies сайтом при помощи соответствующего стандартного механизма в интернет-браузере на его компьютере и/или смартфоне.
1.4. Настоящая политика конфиденциальности устанавливает порядок получения, защиты, хранения, обработки и передачи персональных данных пользователей сайта, действует в отношении всей информации, которую администрация сайта может получить о пользователях во время использования ими сайта.
Настоящая политика конфиденциальности не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц.
Администрация сайта не несет ответственность за сайты третьих лиц, на которые пользователи могут перейти по ссылкам, доступным на сайте.
1.5. К персональным данным пользователей сайта относятся: название компании, должность, специальность, фамилия, имя, отчество, дата рождения, контактные данные (почтовый адрес, адрес электронной почты, фотография, видеоизображение, ник-нейм и номер в социальных сетях и мессенджерах, номер телефона), реквизиты расчётного счёта.
К данным, которые передаются в автоматическом режиме в зависимости от настроек программного обеспечения, относятся: название компании, должность, специальность, фамилия, имя, отчество, дата рождения, контактные данные (почтовый адрес, адрес электронной почты, ник-нейм и номер в социальных сетях и мессенджерах, номер телефона), реквизиты расчётного счёта.
Все персональные данные о пользователях администрация сайта может получить только от них самих.
Администрация сайта обрабатывает персональные данные пользователя только в случае их заполнения и/или отправки пользователем самостоятельно либо через специальные формы, расположенные на сайте. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору по электронной почте: 409chambre@gmail.com пользователь выражает свое согласие с настоящей Политикой.
Персональные данные пользователей сайта являются конфиденциальной информацией и не могут быть использованы администрацией сайта или любым иным лицом в личных целях.
1.6. Цели обработки персональных данных пользователей сайта: информирование пользователя сайта посредством отправки электронных писем, заключение, исполнение, изменение и расторжение договоров гражданско-правового характера с пользователями сайта на оказание информационно-консультационных услуг.
1.7. Администрация сайта обеспечивает пользователям свободный бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.
1.8. Администрация сайта разрабатывает меры защиты персональных данных пользователей сайта.

2. Основные права и обязанности Оператора

2.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное
не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
2.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

3. Основные права субъекта персональных данных.

3.1. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.
3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.4. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
3.5. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
3.6. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных.
3.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
3.8. Обработка персональных данных осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- получения персональных данных из общедоступных источников;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- использования иных способов обработки персональных данных.
3.9. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
3.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
- определяет угрозы безопасности персональных данных при их обработке;
- принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
- назначает лиц, ответственных за обеспечение безопасности персональных данных в структурных подразделениях и информационных системах Оператора;
- создает необходимые условия для работы с персональными данными;
- организует учет документов, содержащих персональные данные;
- организует работу с информационными системами, в которых обрабатываются персональные данные;
- хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
- организует обучение работников Оператора, осуществляющих обработку персональных данных.
3.11. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
3.12. Использование Сайтов означает безоговорочное согласие пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями пользователь должен воздержаться от использования данного ресурса.
4. Обработка, хранение и передача персональных данных пользователей сайта
4.1. Обработка персональных данных пользователей сайта осуществляется исключительно в целях, указанных в п. 1.6. настоящей Политики.
4.2. Обработка персональных данных на сайте осуществляется как с использованием средств автоматизации, так и без использования таких средств.
4.3. Персональные данные пользователей сайта хранятся в электронном виде
в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
Персональные данные пользователей сайта на бумажных носителях собираются Оператором в ходе проведения очных мероприятий и после завершения таких встреч уничтожаются в соответствии с настоящей Политикой.
При хранении персональных данных пользователей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.
К обработке персональных данных пользователей сайта могут иметь доступ только уполномоченные Оператором лица, допущенные к работе с персональными данными пользователей сайта и подписавшие соглашение о неразглашении персональных данных пользователей сайта.
4.4. Администрация сайта может передавать персональные данные пользователей сайта третьим лицам, только если это необходимо в целях предупреждения угрозы их жизни и здоровью, а также в случаях, установленных законодательством Российской Федерации.
4.5. При передаче персональных данных пользователей сайта администрация сайта предупреждает лиц, получающих данную информацию, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требует от этих лиц письменное подтверждение соблюдения этого условия.
4.6. Согласие на обработку персональных данных, разрешенных пользователем сайта для распространения, оформляется отдельно от иных согласий пользователя сайта на обработку его персональных данных. Администрация сайта обеспечивает пользователю сайта возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных им для распространения.
4.7. В согласии на обработку персональных данных, разрешенных пользователем сайта для распространения, он вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных администрацией сайта неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц.
4.8. Передача (распространение, предоставление, доступ) персональных данных, разрешенных пользователем сайта для распространения, должна быть прекращена в любое время по его требованию. Указанные в данном требовании персональные данные могут обрабатываться только сотрудником администрации сайта, специально уполномоченным Оператором.
4.9. Иные права, обязанности, действия работников администрации сайта, в обязанности которых входит обработка персональных данных пользователей сайта, определяются Оператором.
4.10. Все сведения о передаче персональных данных пользователей сайта учитываются для контроля правомерности использования данной информации лицами, ее получившими.
4.11. В целях повышения качества сервиса и обеспечения возможности правовой защиты администрация сайта вправе хранить лог-файлы о действиях, совершенных пользователями в рамках использования сайта.
5. Персональная информация пользователей, которую получает и обрабатывает Оператор
5.1. В рамках настоящей Политики под «персональной информацией пользователя» понимаются:
5.1.1. Персональная информация, которую пользователь предоставляет о себе самостоятельно при оставлении заявки, совершении покупки, регистрации (создании учётной записи) или в ином процессе использования сайта.
5.1.2. Данные, которые автоматически передаются Сайтами в процессе их использования с помощью установленного на устройстве пользователя программного обеспечения, в том числе IP-адрес, информация из cookie, информация о браузере пользователя (или иной программе, с помощью которой осуществляется доступ к сайту), время доступа, адрес запрашиваемой страницы.
5.2. Настоящая Политика применима только к сайту и не контролирует и не несет ответственность за сайты третьих лиц, на которые пользователь может перейти по ссылкам, доступным на Сайте. На таких ресурсах у пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
5.3. Сайт в общем случае не проверяют достоверность персональной информации, предоставляемой пользователями, и не осуществляют контроль за их дееспособностью. Однако Сайт исходят из того, что пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах настоящих ресурсов, и поддерживают эту информацию в актуальном состоянии.
6. Условия обработки персональной информации пользователя и её передачи третьим лицам
6.1. Оператор хранит персональную информацию пользователей в соответствии
с внутренними регламентами конкретных сервисов.
6.2. В отношении персональной информации пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
6.3. Оператор вправе передать персональную информацию пользователя третьим лицам в следующих случаях:
- Пользователь выразил свое согласие на такие действия, путем согласия, выразившегося в предоставлении таких данных;
- Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
6.4. При обработке персональных данных пользователей Сайтов руководствуются Федеральным законом РФ «О персональных данных».
7. Ответственность за нарушение норм, регулирующих обработку и защиту персональных данных пользователей сайта

7.1. Лица, виновные в нарушении норм, регулирующих получение, обработку и защиту персональных данных пользователей сайта, привлекаются к гражданско-правовой, административной и уголовной ответственности в порядке, установленном действующим законодательством Российской Федерации.

8. Изменение политики конфиденциальности

8.1. Настоящая политика конфиденциальности может быть изменена или прекращена администрацией сайта в одностороннем порядке без предварительного уведомления пользователя сайта. Новая редакция политики конфиденциальности вступает в силу с момента ее размещения на сайте http://sophiebogarne.com/wishes , если иное не предусмотрено новой редакцией политики конфиденциальности.
8.2. Действующая редакция политики конфиденциальности находится на сайте
http://sophiebogarne.com/wishes в информационно-телекоммуникационной сети «Интернет».