1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Герасимовой Еленой Сергеевной (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными федеральными законами и нормативными правовыми актами Российской Федерации.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://gerasimovatut.ru, лицах, направляющих обращения через сайт, заказчиках, получателях услуг, подписчиках рассылок и иных субъектах персональных данных.
1.5. Политика является общедоступным документом и размещается в сети Интернет по адресу: https://gerasimovatut.ru/pk.
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
2.3. Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.
2.4. Пользователь — посетитель сайта, заказчик, получатель услуг или иное лицо, предоставляющее Оператору персональные данные через сайт, мессенджеры, электронную почту или иным способом.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Файлы cookie — небольшие фрагменты данных, которые сохраняются в браузере пользователя при посещении сайта и могут использоваться для обеспечения работы сайта, сохранения настроек и анализа посещаемости.
2.7. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2.8. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и не могут быть восстановлены.
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Оператор обрабатывает персональные данные только для конкретных, заранее определённых и законных целей.
4.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
4.4. Оператор обрабатывает только те персональные данные, которые необходимы для заявленных целей; избыточные данные не запрашиваются.
4.5. Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии и уточняет или удаляет неточные данные по обращению субъекта.
4.6. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
| Цель обработки | Категории субъектов | Состав данных | Правовое основание | Срок обработки |
|---|---|---|---|---|
| Обработка заявок, обращений и вопросов через форму сайта | Посетители сайта, потенциальные заказчики | Имя, номер телефона, e-mail, никнейм или идентификатор в мессенджере, содержание обращения | Согласие субъекта; действия по инициативе субъекта для заключения договора | До достижения цели, но не более 12 месяцев с даты последнего взаимодействия, если договор не заключён |
| Коммуникация через Telegram по инициативе пользователя | Посетители сайта, заказчики, потенциальные заказчики | Имя пользователя, идентификатор или ссылка на профиль, доступные данные профиля, содержание сообщений и приложенных файлов | Согласие субъекта, выраженное добровольным обращением; действия по инициативе субъекта для заключения или исполнения договора | До достижения цели либо до истечения срока, необходимого для защиты прав и законных интересов Оператора |
| Заключение, исполнение, изменение и прекращение договоров | Заказчики и получатели услуг | ФИО, e-mail, телефон, сведения о заказе, оплате, возврате и предоставлении услуг, реквизиты для оформления документов при необходимости | Исполнение договора; действия по инициативе субъекта до заключения договора; требования законодательства | В течение срока действия договора и сроков хранения, установленных законодательством |
| Приём и учёт онлайн-платежей, направление кассовых чеков | Заказчики, плательщики | ФИО при необходимости, e-mail или номер телефона для чека, сведения о заказе, идентификатор, сумма, дата и статус платежа | Исполнение договора; требования законодательства о применении контрольно-кассовой техники, бухгалтерском и налоговом учёте | В течение сроков, установленных законодательством |
| Анализ посещаемости и улучшение работы сайта | Посетители сайта | IP-адрес, cookie, сведения о браузере и устройстве, сведения о действиях на сайте | Согласие пользователя на необязательные cookie | До истечения срока хранения cookie либо до их удаления пользователем |
| Рекламные и маркетинговые рассылки — только если они есть | Подписчики, заказчики, давшие отдельное согласие | Имя, e-mail, номер телефона, данные мессенджера | Отдельное согласие | До отзыва согласия |
5.2. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, если такая обработка не требуется законодательством или не осуществляется с отдельного согласия субъекта в предусмотренных законом случаях.
5.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
6.1. Оператор может получать персональные данные:
6.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных.
6.3. Оператор совершает с персональными данными следующие действия: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передача в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
6.4. Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, кроме случаев, когда это требуется законодательством Российской Федерации или необходимо для исполнения договора.
6.5. Для обеспечения работы сайта, обработки заявок, анализа посещаемости, приема платежей и исполнения обязательств перед пользователями Оператор может поручать обработку персональных данных третьим лицам в объеме, необходимом для соответствующей цели, при соблюдении требований законодательства Российской Федерации.
6.6. Оператор использует следующие сервисы:
7.1. Сайт использует технические и аналитические файлы cookie. Технические cookie необходимы для корректной работы сайта, его безопасности и сохранения настроек пользователя.
7.2. Аналитические cookie используются для анализа посещаемости, оценки эффективности страниц и улучшения работы сайта. Для этих целей Оператор использует сервис Яндекс.Метрика, предоставляемый ООО «Яндекс».
7.3. При использовании Яндекс.Метрики могут обрабатываться IP-адрес, файлы cookie, сведения о браузере, операционной системе, устройстве, действиях пользователя на сайте, времени и продолжительности посещения, источнике перехода и иные технические сведения.
7.4. Аналитические cookie используются после выражения пользователем согласия через cookie-баннер сайта, если такой механизм предусмотрен настройками сайта. Пользователь вправе отказаться от аналитических cookie, изменить настройки браузера, удалить сохранённые cookie или воспользоваться инструментом отключения Яндекс.Метрики.
7.5. Ограничение или отключение cookie может повлиять на доступность или корректность отдельных функций сайта.
8.1. При сборе персональных данных граждан Российской Федерации Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации, если иное не допускается законодательством Российской Федерации.
8.2. Для защиты персональных данных Оператор принимает необходимые и достаточные правовые, организационные и технические меры, в том числе:
8.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения их обязанностей или обязательств перед субъектом персональных данных.
9.1. Оператор обрабатывает персональные данные до достижения целей обработки, до истечения срока действия согласия, до отзыва согласия либо в течение срока, установленного законодательством или договором.
9.2. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, и не исключает обработку персональных данных при наличии иных законных оснований.
9.3. При достижении целей обработки, при отзыве согласия, если отсутствуют иные законные основания для продолжения обработки, или при выявлении неправомерной обработки персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, предусмотренные законодательством Российской Федерации.
9.4. Уничтожение персональных данных осуществляется способами, исключающими их восстановление, в том числе путём удаления из информационных систем, уничтожения носителей или применения иных предусмотренных законом методов.
10.1. Оператор не осуществляет самостоятельную трансграничную передачу персональных данных через сайт.
10.2. Сайт содержит кнопку перехода в мессенджер Telegram. При переходе в Telegram и дальнейшем взаимодействии пользователь самостоятельно использует информационный сервис третьего лица; обработка данных в таком сервисе регулируется его собственными правилами и условиями.
10.3. Если в дальнейшем Оператору потребуется организовать трансграничную передачу персональных данных, она будет осуществляться при соблюдении требований законодательства Российской Федерации, включая выполнение предусмотренных законом уведомительных процедур.
11.1. Пользователь может направить Оператору обращение по вопросам обработки персональных данных, уточнения, удаления, блокирования данных, а также отзыва согласия по адресу электронной почты: gerasimova.lena.tut@yandex.ru.
11.2. В теме письма рекомендуется указать:
11.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя и подтвердить его полномочия, а также суть требования.
11.4. Оператор рассматривает обращения в сроки, установленные законодательством Российской Федерации.
12.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу: gerasimova.lena.tut@yandex.ru.
12.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией Политики.
12.3. Актуальная редакция Политики размещается по адресу: https://gerasimovatut.ru/pk.
← На главную