1.1. Настоящая Политика определяет порядок обработки и принимаемые меры по обеспечению безопасности персональных данных физическим лицом Серпеневой Анной Сергеевной, зарегистрированной в качестве плательщика налога на профессиональный доход (далее – «Оператор»). Политика определяет цели, условия и порядок обработки персональных данных, категории обрабатываемых персональных данных и субъектов персональных данных, а также меры, принимаемые Оператором для обеспечения их конфиденциальности и безопасности. Политика распространяется на обработку персональных данных Оператором в рамках осуществляемой им деятельности.

1.2. Для целей настоящей Политики используются следующие термины:

1.2.1. «Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.

1.2.2. «Блокирование персональных данных» — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

1.2.3. «Информационная система персональных данных» (ИСПДн) — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

1.2.4. «Оператор» — Серпенева Анна Сергеевна (ИНН 780440964366), самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

1.2.5. «Обезличивание персональных данных» — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

1.2.6. «Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

1.2.7. «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).

1.2.8. «Персональные данные, разрешенные субъектом персональных данных для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения, в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».

1.2.9. «Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

1.2.10. «Пользователь» — физическое лицо, посещающее Сайт и (или) использующее его функциональные возможности. Пользователь может являться субъектом персональных данных либо при наличии законных оснований действовать в интересах другого субъекта персональных данных.

1.2.11. «Сайт» — интернет-ресурс Оператора, расположенный по адресу https://media-coach.online/, доменное имя которого зарегистрировано на Оператора, представляющий собой совокупность информации, графических, аудиовизуальных и иных материалов и программных средств, доступ к которым обеспечивается посредством сети Интернет, включая страницы, поддомены и лендинги, используемые Оператором в рамках указанного домена.

1.2.12. «Субъект персональных данных» — физическое лицо, к которому прямо или косвенно относятся персональные данные, обрабатываемые Оператором, включая Пользователя либо иное лицо, сведения о котором Пользователь передаёт Оператору при условии наличия законных оснований.

1.2.13. «Файлы cookie» — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении Сайта, которые могут содержать техническую информацию и идентификаторы, используемые для обеспечения функционирования Сайта и анализа его использования. Подробная информация о видах используемых файлов cookie и иных технических средствах, составе обрабатываемых с их помощью сведений, целях и сроках их обработки содержится в Политике использования файлов cookie, размещенной на Сайте.

1.2.14. «Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.2.15. «Уничтожение персональных данных» — действия, в результате которых становится невозможным восстановить содержание персональных данных в ИСПДн и (или) в результате которых уничтожаются материальные носители персональных данных.

1.3. Термины, не определённые настоящей Политикой, толкуются в соответствии с законодательством Российской Федерации, а при отсутствии нормативного определения — в их общеупотребительном значении. Использование терминов с прописной или строчной буквы не влияет на их значение, если иное прямо не следует из контекста.

1.4. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.

2.1. Оператор вправе:

· обрабатывать персональные данные при наличии и в пределах правовых оснований, предусмотренных законодательством Российской Федерации и настоящей Политикой, в том числе продолжать их обработку после отзыва согласия, если сохраняются иные законные основания для обработки;

· запрашивать у субъекта персональных данных или его представителя сведения и документы, необходимые для подтверждения личности заявителя, полномочий представителя, исполнения договора или рассмотрения обращения;

· предоставлять персональные данные третьим лицам и поручать им обработку персональных данных при наличии предусмотренного законом правового основания и с соблюдением требований к конфиденциальности и безопасности персональных данных;

· отказать в удовлетворении запроса или требования субъекта персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;

· самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством Российской Федерации о персональных данных, если иное не установлено федеральным законом;

2.2. Оператор обязан:

· организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации и настоящей Политики;

· предоставлять субъекту персональных данных или его представителю в доступной форме сведения об обработке персональных данных и безвозмездно возможность ознакомления с относящимися к субъекту персональными данными. Предоставляемые сведения не должны содержать персональные данные других субъектов, если отсутствуют законные основания для их раскрытия. При наличии оснований для отказа Оператор направляет письменный мотивированный ответ со ссылкой на ч. 8 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» либо на иной федеральный закон, являющийся основанием для отказа,в течение 10 (десяти) рабочих дней с даты получения обращения или запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления заявителю мотивированного уведомления с указанием причин продления;

· предоставлять Роскомнадзору по его запросу необходимую информацию в течение 10 (десяти) рабочих дней с даты получения запроса. Указанный срок может быть продлён не более чем на 5 (пять) рабочих дней при условии направления в Роскомнадзор мотивированного уведомления с указанием причин продления;

· опубликовать настоящую Политику и обеспечить неограниченный доступ к ней на страницах Сайта, посредством которых осуществляется сбор персональных данных;

· соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом;

· принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий;

· уточнять, блокировать, прекращать обработку или передачу, удалять и уничтожать персональные данные в случаях, порядке и сроки, предусмотренные законодательством Российской Федерации;

3.1. Субъект персональных данных вправе:

· получать сведения об обработке его персональных данных, включая перечень обрабатываемых данных, источники их получения, цели, правовые основания, способы и сроки обработки и хранения, а также иные сведения, предусмотренные законодательством Российской Федерации;

· требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;

· получать информацию о внесённых изменениях и принятых Оператором мерах, а также требовать уведомления третьих лиц, которым ранее были переданы соответствующие персональные данные, в случаях, предусмотренных законодательством Российской Федерации;

· отозвать согласие на обработку персональных данных и потребовать прекращения их обработки, если отсутствуют иные правовые основания для её продолжения;

· требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов с использованием средств связи;

· обжаловать действия или бездействие Оператора в Роскомнадзор либо в судебном порядке, а также требовать возмещения убытков и компенсации морального вреда в предусмотренных законом случаях;

3.2. Для реализации своих прав субъект персональных данных или его представитель вправе направить Оператору обращение по адресу электронной почты Оператора, указанному в реквизитах Оператора настоящей Политики. Обращение должно содержать сведения, достаточные для идентификации заявителя, подтверждения факта обработки его персональных данных Оператором и определения существа требования. Запрос о предоставлении сведений об обработке персональных данных должен также соответствовать требованиям ч. 3 ст. 14 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных». Представитель дополнительно прилагает документ, подтверждающий его полномочия. Оператор рассматривает обращение в порядке и сроки, установленные законодательством Российской Федерации и настоящей Политикой.

3.3. Сведения предоставляются в той форме, в которой поступили соответствующие обращение или запрос, если иной способ их предоставления не указан заявителем.

3.4. Для обеспечения корректной обработки персональных данных субъекту персональных данных рекомендуется предоставлять Оператору достоверные и актуальные персональные данные, а также своевременно сообщать Оператору об изменении ранее предоставленных персональных данных, если это имеет значение для их обработки или дальнейшего взаимодействия с Оператором.

4.1. Обработка персональных данных осуществляется на основе следующих принципов:

· обработка персональных данных осуществляется на законной и справедливой основе;

· обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей;

· не допускается обработка персональных данных, несовместимая с целями их сбора;

· не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;

· обработке подлежат только персональные данные, отвечающие целям их обработки;

· содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки;

· обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

· при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях — актуальность по отношению к целям обработки;

· персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

4.2. Обработка персональных данных может осуществляться в следующих случаях:

· согласие субъекта персональных данных на обработку его персональных данных;

· необходимость обработки персональных данных для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;

· необходимость обработки персональных данных для достижения целей, предусмотренных законом или международным договором Российской Федерации, а также для исполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;

· необходимость обработки персональных данных для осуществления прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных;

· иные основания, предусмотренные законодательством Российской Федерации в области персональных данных.

4.3. В случаях, когда правовым основанием обработки персональных данных является согласие субъекта персональных данных, такое согласие предоставляется свободно, своей волей и в своём интересе, оформляется отдельно от иных сведений и (или) документов, которые подтверждает и (или) подписывает субъект персональных данных, и должно быть конкретным, предметным, информированным, сознательным и однозначным. Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных при наличии иных правовых оснований, предусмотренных законодательством Российской Федерации.

4.4. При использовании Сайта согласие на обработку персональных данных может быть предоставлено путём проставления Пользователем отметки в специально предусмотренном поле (чекбоксе), расположенном под соответствующей формой сбора персональных данных, при условии предоставления Пользователю возможности предварительно ознакомиться с отдельным текстом согласия, что признаётся выражением согласия в электронной форме, позволяющей подтвердить факт его получения Оператором. В случаях, когда федеральным законом предусмотрена письменная форма согласия, такое согласие оформляется с соблюдением установленных законом требований.

4.5. Согласие на обработку персональных данных может быть предоставлено субъектом персональных данных либо его представителем. При получении согласия от представителя Оператор проверяет его полномочия и вправе запросить документы или сведения, подтверждающие право представителя действовать от имени субъекта персональных данных, в том числе в качестве его законного представителя.

4.6. Оператор вправе совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение. Оператор не осуществляет распространение персональных данных, за исключением случаев, когда для такого распространения имеется предусмотренное законодательством Российской Федерации правовое основание.

4.7. Обработка персональных данных осуществляется Оператором смешанным способом — с использованием средств автоматизации, в том числе посредством сети «Интернет», и без их использования, а также без получения и (или) передачи персональных данных по внутренней сети Оператора. Конкретный перечень действий с персональными данными определяется целями и правовыми основаниями их обработки.

4.8. Обработка персональных данных прекращается при наступлении одного из следующих условий: достижение целей обработки либо утрата необходимости в их достижении; истечение срока действия или отзыв согласия, если отсутствуют иные правовые основания для продолжения обработки; поступление требования субъекта персональных данных о прекращении обработки в случаях, предусмотренных законодательством Российской Федерации выявление неправомерной обработки; истечение установленных законодательством сроков хранения при отсутствии иных оснований для продолжения обработки; прекращение Оператором соответствующей деятельности после исполнения предусмотренных законодательством обязанностей по хранению персональных данных и документов; наступление иных обстоятельств, предусмотренных законодательством Российской Федерации. После прекращения обработки персональные данные уничтожаются или обезличиваются в порядке и сроки, установленные законодательством Российской Федерации, если отсутствуют правовые основания для их дальнейшего хранения.

4.9. При первом посещении Сайта Оператор посредством всплывающего уведомления информирует Пользователя об использовании файлов cookie и сервисов веб-аналитики (метрических программ), в том числе Яндекс. Метрики и Вебвизора, целях обработки собираемых с их помощью сведений и доступных настройках. Технически необходимые файлы cookie могут использоваться независимо от выбора Пользователя в объёме, необходимом для функционирования и обеспечения безопасности Сайта, и не используются Оператором для целей аналитики или рекламы.

4.10. Аналитические и иные необязательные файлы cookie используются только после получения согласия Пользователя посредством нажатия кнопки «ПРИНЯТЬ ВСЕ» или иной аналогичной кнопки и не устанавливаются до предоставления такого согласия. Продолжение использования Сайта, закрытие уведомления или бездействие Пользователя не признаются согласием на использование необязательных файлов cookie.

4.11. Пользователь вправе отказаться от использования необязательных файлов cookie, а также в любое время изменить или отозвать ранее предоставленное согласие посредством доступных на Сайте настроек. При отсутствии или отзыве согласия используются только файлы cookie, необходимые для функционирования Сайта, обеспечения его безопасности и работы его основных функциональных возможностей. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

5.1. Оператор получает персональные данные непосредственно от субъекта персональных данных либо от Пользователя, имеющего законные основания для их передачи, посредством Яндекс Почты, Яндекс Диска, Яндекс Формы, национального мессенджера МАХ или социальной сети «ВКонтакте». Технические сведения могут собираться автоматически при использовании Сайта посредством файлов cookie и сервисов веб-аналитики в соответствии с настоящей Политикой.

5.2. Цели обработки персональных данных, категории субъектов персональных данных, категории и перечень обрабатываемых персональных данных, правовые основания, способы и сроки их обработки определяются отдельно применительно к каждой цели обработки следующим образом:

Цель № 1: «Заключение, исполнение, изменение и прекращение гражданско-правовых договоров с клиентами»

5.3. Оператор не запрашивает для целей, указанных в настоящей Политике, и не планирует обработку биометрических персональных данных, а также специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни, сведений о судимости. Если такие сведения поступили Оператору без запроса, Оператор проверяет наличие правового основания для их обработки. При его отсутствии обработка прекращается, а данные удаляются или уничтожаются в установленном законом порядке.

6.1. Предоставление персональных данных третьим лицам осуществляется при наличии предусмотренного законом правового основания. Если таким основанием является согласие, его даёт соответствующий субъект персональных данных. Поручение обработки другому лицу оформляется с соблюдением ч. 3 ст. 6 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а согласие субъекта на поручение получается Оператором в том случае, если федеральным законом не предусмотрено иное. Лицо, действующее по поручению Оператора, обязано соблюдать конфиденциальность и обеспечивать безопасность персональных данных.

7.1. При использовании сторонних информационных систем и сервисов лицо, предоставляющее соответствующий сервис, в зависимости от характера конкретной обработки может выступать: лицом, осуществляющим обработку персональных данных по поручению Оператора, если такая обработка осуществляется в интересах и для целей, определяемых Оператором, на основании договора или иного документа, соответствующего требованиям законодательства Российской Федерации; самостоятельным оператором персональных данных, если такое лицо самостоятельно определяет цели и условия соответствующей обработки и осуществляет ее на собственных правовых основаниях.

7.2. Оператор в целях ведения статистического учёта посещаемости, анализа использования Сайта и улучшения его работы использует сервис веб-аналитики «Яндекс. Метрика», в т. ч. его инструмент «Вебвизор». С учетом того, что персональные данные обрабатываются посредством указанного сервиса и его отдельных модулей в связи с осуществлением предпринимательской деятельности Оператором, правообладатель сервиса в лице ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543; юридический адрес: 119021, г. Москва, ул. Льва Толстого, д. 16) осуществляет их обработку по поручению Оператора (далее – «Обработчик») в соответствии с Условиями использования сервиса Яндекс Метрика и AppMetrica опубликованным здесь. Сервис и его отдельные инструменты с помощью файлов cookie, localStorage и иных технических средств могут собирать сведения о посещениях и действиях, совершаемых Пользователем на Сайте, а также сведения о его оборудовании. Использование сервиса начинается после получения согласия от Пользователя в порядке, предусмотренном Политикой. Оператор несёт перед Пользователем ответственность за действия Обработчика в случаях, установленных законодательством Российской Федерации. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Политика конфиденциальности сервиса веб-аналитики «Яндекс. Метрика» опубликована здесь.

7.3. Оператор в целях заключения, исполнения, изменения и прекращения гражданско-правовых договоров, а также продвижения товаров, работ и услуг оператора путем направления рекламных сообщений, использует в своей деятельности программный комплекс «Яндекс 360 для бизнеса», в том числе его отдельные сервисы «Яндекс Формы», «Яндекс Почту» и «Яндекс Диск». С учетом того, что персональные данные субъектов персональных данных обрабатываются посредством указанного программного комплекса и его отдельных сервисов в связи с осуществлением предпринимательской деятельности Оператором, правообладатель сервиса в лице ООО «ЯНДЕКС 360 ДЛЯ БИЗНЕСА»(ОГРН 1257700155668, ИНН 9704259180; юридический адрес: 119021, г. Москва, ул. Тимура Фрунзе, д. 11, стр. 44) осуществляет их обработку по поручению Оператора (далее – «Обработчик») в соответствии с Соглашением об обработке опубликованным здесь. Посредством программного комплекса и его отдельных сервисов могут обрабатываться следующие персональные данные: фамилия, имя, отчество; гражданство; должность; адрес электронной почты; номер телефона; адрес регистрации; почтовый адрес; идентификационный номер налогоплательщика; данные документа, удостоверяющего личность; реквизиты банковской карты; номер расчетного счета. Оператор несёт перед субъектами персональных данных ответственность за действия Обработчика в случаях, установленных законодательством Российской Федерации. Обработка персональных данных граждан Российской Федерации осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Политика обработки персональных данных Яндекса здесь.

7.4. Сайт создан и функционирует с использованием платформы «Tilda», правообладателем которой выступает АО «ТИЛЬДА ПАБЛИШИНГ» (ОГРН 1247700830354, ИНН 9707041449, адрес: 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1). Формы сбора, предназначенные для непосредственного ввода Пользователями персональных данных, на Сайте не предусмотрены. В целях надлежащего функционирования и обеспечения безопасности Сайта может осуществляться автоматическая обработка технической информации, включая IP-адреса и технически необходимые файлы cookie. Условия обработки такой информации определяются отдельно Политикой использования файлов cookie, опубликованной на Сайте в свободном доступе. Обработка указанных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Политика конфиденциальности платформы «Tilda» опубликована здесь.

7.5. Для приема оплаты за услуги Оператора на Сайте используется сервис «Prodamus / Payform». При переходе на платежную страницу субъект персональных данных самостоятельно предоставляет сведения, необходимые для оформления и осуществления платежа, непосредственно ООО «ПРОДАМУС» (ОГРН 1111215003460, ИНН 1215156909, юридический адрес: 424020, Р. Марий Эл, г. Йошкар-Ола, ул. Анциферова, д. 27 «А», пом. 29), которое в отношении получаемых посредством собственного платежного интерфейса персональных данных выступает самостоятельным оператором персональных данных и осуществляет их обработку на собственных правовых основаниях. Оператор не определяет порядок обработки банковских реквизитов и иных сведений, предоставляемых непосредственно платежному сервису и не становящихся доступными Оператору.

7.6. Оператор использует национальный мессенджер «MAX» и платформу «ВКонтакте» в качестве каналов взаимодействия с потенциальными и действующими клиентами, контрагентами и иными субъектами персональных данных. Указанные сервисы принадлежат ООО «МАХ» (ОГРН 1247700595230, ИНН 9714058267, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79)и ООО «ВК» (ОГРН 1027739850962, ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) соответственно. При обмене сообщениями субъект персональных данных самостоятельно передает сведения посредством функциональных возможностей соответствующего сервиса. В отношении полученных таким способом персональных данных и их дальнейшей обработки для собственных целей Оператор выступает самостоятельным оператором персональных данных. Правообладатели платформ ООО «МАХ» и ООО «ВК» осуществляют самостоятельную обработку персональных данных пользователей в объеме и для целей, определяемых ими в соответствии с собственными документами и правовыми основаниями. Использование Оператором обычного функционала обмена сообщениями указанных сервисов не является поручением Оператором обработки персональных данных их правообладателям по смыслу ч. 3 ст. 6 Федерального закона № 152-ФЗ. Если условия использования отдельного функционала соответствующей платформы предусматривают обработку персональных данных по поручению Оператора, статус соответствующего лица определяется отдельно применительно к такой обработке.

8.1. Оператор не распространяет персональные данные, то есть не раскрывает их неопределённому кругу лиц, кроме случаев, прямо предусмотренных федеральным законом либо основанных на отдельном согласии субъекта персональных данных, оформленном и предоставленном в соответствии со ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

8.2. В согласии на распространение персональных данных субъект персональных данных определяет перечень таких данных, а также вправе установить условия и запреты в отношении их обработки неопределённым кругом лиц. Молчание или бездействие субъекта персональных данных не признаётся согласием. Не позднее 3 (трёх) рабочих дней с момента получения согласия Оператор публикует информацию об установленных субъектом персональных данных условиях и запретах.

8.3. Субъект персональных данных вправе в любое время потребовать прекращения распространения персональных данных. Требование должно содержать фамилию, имя, отчество при наличии, контактные данные субъекта персональных данных и перечень персональных данных, распространение которых необходимо прекратить. Действие согласия прекращается с момента получения Оператором такого требования. С этого момента Оператор прекращает дальнейшую передачу, распространение, предоставление и доступ к указанным в требовании персональным данным.

8.4. Самостоятельное раскрытие субъектом персональных данных своих персональных данных неопределенному кругу лиц в открытом доступе не предоставляет Оператору права на их дальнейшее распространение без соответствующего согласия субъекта персональных данных или иного предусмотренного федеральным законом правового основания для их распространения.

9.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством сети «Интернет», Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение с использованием баз данных, находящихся на территории Российской Федерации.

9.2. На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

9.3. Трансграничная передача персональных данных осуществляется только в порядке и сроки, установленные законодательством Российской Федерации, и при отсутствии запрета или ограничения со стороны Роскомнадзора. До начала такой передачи Оператор также вносит необходимые изменения в настоящую Политику.

9.4. До начала трансграничной передачи Оператор выполняет требования ст. 12 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», включая получение необходимых сведений об иностранном получателе, оценку соблюдения им требований конфиденциальности и безопасности и направление отдельного уведомления в Роскомнадзор.

10.1. Оператор принимает или обеспечивает принятие необходимых правовых, организационных и технических мер для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Организацию обработки персональных данных и контроль за соблюдением требований к их защите Оператор осуществляет лично.

10.2. Состав и содержание применяемых мер определяются Оператором с учётом характера и объёма обрабатываемых персональных данных, целей и способов их обработки, актуальных угроз безопасности, а при обработке данных в информационной системе персональных данных — также установленного уровня её защищённости. К таким мерам, в частности, относятся:

· принятие настоящей Политики и иных необходимых документов, регулирующих обработку и защиту персональных данных;

· определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных, оценка возможного вреда субъектам персональных данных и эффективности принимаемых мер;

· установление правил доступа к персональным данным, ограничение доступа к информационным системам, применение средств идентификации и аутентификации, учёт и обеспечение сохранности носителей персональных данных;

· применение необходимых средств защиты информации, в том числе прошедших оценку соответствия в случаях, предусмотренных законодательством Российской Федерации;

· обнаружение фактов несанкционированного доступа и компьютерных инцидентов, принятие мер по устранению их последствий и восстановлению персональных данных;

· периодический контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации и настоящей Политики.

10.3. Электронные устройства, учётные записи и информационные сервисы, используемые для обработки персональных данных, защищаются паролями, блокировкой доступа, многофакторной аутентификацией при наличии такой возможности и своевременным обновлением программного обеспечения. При временном оставлении рабочего места Оператор блокирует используемое устройство и исключает доступ к открытым документам и носителям.

10.4. Бумажные документы, содержащие персональные данные, при их наличии хранятся в запираемом месте. Во время работы с ними Оператор исключает возможность их просмотра посторонними лицами.

10.5. Оператор учитывает машинные носители, используемые для обработки и хранения персональных данных. Съёмные носители по общему правилу не используются. При необходимости их использования они включаются в учёт, находятся под контролем Оператора и хранятся в месте, исключающем доступ посторонних лиц.

10.6. При утрате или повреждении устройства или носителя, компрометации пароля, несанкционированном доступе либо ином инциденте Оператор незамедлительно принимает меры по ограничению доступа и устранению последствий. При установлении факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлёкшей нарушение прав субъектов персональных данных, Оператор уведомляет Роскомнадзор об инциденте в течение 24 часов с момента его выявления, а о результатах внутреннего расследования — в течение 72 часов с этого момента.

10.7. Перед продажей или передачей устройства либо носителя третьему лицу в зависимости от целей передачи Оператор удаляет находящиеся на нём персональные данные способом, исключающим их восстановление. При передаче устройства в ремонт Оператор предварительно удаляет данные либо иным способом исключает несанкционированный доступ к ним.

11.1. Персональные данные хранятся с соблюдением требований конфиденциальности и безопасности в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если иной срок не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

11.2. Сроки хранения определяются отдельно для каждой цели обработки. Персональные данные, включённые в документы, подлежащие обязательному хранению, хранятся в течение установленных для таких документов сроков. Прекращение одного правового основания не влечёт уничтожения данных, если сохраняется другое основание для их обработки или хранения. В этом случае обработка продолжается только в объёме и в течение срока, необходимых для реализации такого основания.

11.3. Персональные данные в электронной форме хранятся на устройствах Оператора и в указанных в настоящей Политике информационных системах и сервисах. Бумажные документы при их наличии хранятся в условиях, исключающих доступ посторонних лиц.

11.4. После достижения целей обработки, истечения сроков хранения или прекращения всех правовых оснований персональные данные уничтожаются либо обезличиваются в порядке, установленном настоящей Политикой.

12.1. Субъект персональных данных или его представитель вправе отозвать согласие на обработку персональных данных либо направить требование о прекращении их обработки по адресу электронной почты Оператора, указанному в реквизитах Оператора настоящей Политики. Обращение составляется в свободной форме и должно содержать сведения, позволяющие идентифицировать заявителя и определить персональные данные, обработку которых необходимо прекратить. Представитель дополнительно указывает сведения о своих полномочиях.

12.2. Отзыв согласия действует с момента его получения Оператором и не влияет на законность обработки, осуществлённой до этого момента. Оператор вправе продолжить обработку персональных данных после отзыва согласия, если для этого сохраняются иные правовые основания, предусмотренные законодательством Российской Федерации, и только в объёме и в течение срока, необходимых для реализации такого основания. Если обработка осуществляется лицом по поручению Оператора, Оператор обеспечивает выполнение этим лицом обязанностей, предусмотренных настоящим разделом.

12.3. При выявлении неправомерной обработки персональных данных Оператор блокирует соответствующие данные на период проверки либо обеспечивает их блокирование лицом, действующим по его поручению. При выявлении неточных персональных данных Оператор блокирует их на период проверки либо обеспечивает их блокирование лицом, действующим по его поручению, если блокирование не нарушает права и законные интересы субъекта персональных данных или третьих лиц. Если неточность подтверждена, Оператор уточняет данные в течение 7 (семи) рабочих дней со дня представления необходимых сведений и снимает блокирование, если оно применялось.Персональные данные, в отношении которых подтверждено, что они незаконно получены или не требуются для заявленной цели обработки, уничтожаются в течение 7 (семи) рабочих дней. О принятых мерах Оператор уведомляет заявителя и принимает разумные меры для уведомления лиц, которым такие данные ранее были переданы.

12.4. Неправомерная обработка персональных данных прекращается в срок, не превышающий 3 (трёх) рабочих дней с даты её выявления. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются в срок, не превышающий 10 (десяти) рабочих дней. Об устранении нарушения или уничтожении персональных данных Оператор уведомляет субъекта персональных данных или его представителя, а также Роскомнадзор в случаях, предусмотренных законодательством Российской Федерации.

12.5. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 (тридцати) дней, если их дальнейшая обработка не допускается на другом законном основании. При отзыве согласия Оператор прекращает обработку и, если хранение персональных данных более не требуется и отсутствует другое законное основание, уничтожает их в срок, не превышающий 30 (тридцати) дней с даты получения отзыва.

12.6. По требованию субъекта о прекращении обработки Оператор прекращает её в течение 10 (десяти) рабочих дней, кроме случаев, когда законодательство Российской Федерации допускает дальнейшую обработку без согласия субъекта персональных данных. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту мотивированного уведомления. По требованию субъекта обработка его персональных данных в целях продвижения товаров, работ и услуг посредством прямых контактов прекращается немедленно.

12.7. Если уничтожить персональные данные в установленный срок невозможно, Оператор блокирует их и обеспечивает уничтожение в срок, не превышающий 6 (шести) месяцев, если иной срок не установлен федеральным законом.

12.8. Персональные данные уничтожаются способом, исключающим возможность восстановления их содержания. Выбор способа уничтожения осуществляется с учётом формы и способа обработки, вида носителя и используемой информационной системы. Уничтожение персональных данных подтверждается актом в порядке, установленном приказом Роскомнадзора от 28.10.2022 № 179 «Об утверждении требований к подтверждению уничтожения персональных данных», а при автоматизированной или смешанной обработке — также выгрузкой из журнала регистрации событий. Если уничтожение осуществляет лицо, действующее по поручению Оператора, Оператор получает от него подтверждающие документы. Документы, подтверждающие уничтожение, хранятся в течение 3 (трёх) лет с момента уничтожения персональных данных.

13.1. Политика применяется к обработке персональных данных, осуществляемой Оператором в рамках деятельности, описанной в настоящей Политике, независимо от способа получения данных, в том числе через Сайт, электронную почту и средства связи. Вопросы обработки и защиты персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

13.2. Политика вступает в силу с даты её публикации на Сайте, если в ней не указана более поздняя дата, и действует до её отмены или замены новой редакцией. Оператор пересматривает Политику при изменении порядка, целей или состава обрабатываемых персональных данных, используемых сервисов либо требований законодательства Российской Федерации.

13.3. Действующая редакция Политики с указанием даты её публикации или последнего обновления размещается на Сайте с обеспечением неограниченного доступа к ней.

13.4. Если изменение порядка обработки персональных данных требует получения согласия субъекта персональных данных, Оператор получает такое согласие до начала соответствующей обработки. Публикация новой редакции Политики сама по себе не заменяет получение согласия в случаях, когда оно требуется законодательством Российской Федерации.

Наименование: Серпенева Анна Сергеевна
ИНН: 780440964366
E-mail: serpeneva19@yandex.ru