ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
УТВЕРЖДАЮ: 28 сентября 2023 года
1.1. Индивидуальный предприниматель Сычева Ольга Сергеевна ИНН: 700607790408 ОРГНИП: 323700000036500 (далее – «Оператор»), руководствуясь пунктом 2 статьи 18.1 ФЗNo 152-ФЗ от 27.07.2006г. «О персональных данных»,в целях выполнения норм федерального законодательства в области обработки персональных данных субъектов персональных данных и соблюдения принципов законности, справедливости и конфиденциальности при обработке персональных данных третьих лиц, а также обеспечения безопасности процессов их обработки составило настоящую Политику.
1.2. Основные понятия, используемые в Политике:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор – Индивидуальный предприниматель Сычева Ольга Сергеевна ИНН: 700607790408 ОРГНИП: 323700000036500
Субъект персональных данных – любое физическое лицо, предоставляющее Оператору свои персональные данные в целях их обработки Оператором;
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.3. Настоящая Политика является общедоступным документом, декларирующим концептуальные основы деятельности Оператора при обработке персональных данных.Настоящая Политика является локальным нормативным актом Оператора, принятым с целью защиты персональных данных третьих лиц от неправомерного использования.
1.4. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными с использованием средств автоматизации или без их использования.
1.5. Настоящая Политика применяется к информации, полученной, в том числе, но не исключительно, через сайт Оператора в информационно-телекоммуникационной сети «Интернет» https://osychewa.ru/meditations на котором есть ссылка на данную Политику (далее - «Сайт»), от третьих лиц – заказчиков услуг, предоставивших информацию о своих персональных данных путем заполнения форм, размещенных на сайте.
1.6. Субъекты персональных данных прямо соглашаются на обработку своих персональных данных, как это описано в настоящей Политике. Использование Сайта означает выражение посетителем Сайта безоговорочного согласия с Политикой и указанными условиями обработки информации. Посетитель Сайта не должен пользоваться Сайтом, если он не согласен с условиями Политики.
1.7. Основные права субъекта персональных данных:
1.7.1. Субъект персональных данных имеет право на основании соответствующего запроса, оформленного в порядке и по форме, установленной действующим законодательством, на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных;
– цели и применяемые Оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах (за исключением
работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
– сроки обработки персональных данных, в том числе сроки их хранения;
– порядок осуществления субъектом персональных данных прав, предусмотренных ФЗ No 152-ФЗ от 27.07.2006г. «О персональных данных»;
- информацию об осуществленной или о предполагаемой трансграничной передаче данных;
– наименование или фамилия, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
- иные сведения, предусмотренные ФЗ No 152-ФЗ от 27.07.2006г. «О персональных данных» или другими федеральными законами.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.
1.7.2. Субъект персональных данных имеет право на обращение к Оператору и направление ему запросов.
1.7.3. Субъект персональных данных вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке, если считает, что Оператор осуществляет обработку его персональных данных с нарушением требований законодательства.
1.7.4. Субъект персональных данных имеет право требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
1.7.5. Субъект персональных данных имеет право отозвать согласие на обработку персональных данных.
1.7.6. Субъект персональных данных может осуществлять иные права, предусмотренные законодательством РФ.
1.8. Обязанности субъекта персональных данных:
1.8.1. Предоставлять Оператору только достоверные данные о себе.
1.8.2. Предоставлять документы, содержащие персональные данные, в объеме,
необходимом для цели их обработки.
1.8.3. Сообщать Оператору об уточнении (обновлении, изменении) своих
персональных данных.
1.9. Обязанности Оператора:
1.9.1. При сборе персональных данных Оператор обязан предоставить субъекту
персональных данных по его просьбе (запросу) информацию, предусмотренную п. 1.7.1 настоящей Политики, за исключением случаев, когда согласно закону Оператор освобожден от обязанности предоставить указанные сведения субъекту персональных данных.
1.9.2. Если предоставление персональных данных является обязательным в соответствии с федеральным законом, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
1.9.3. В случае если персональные данные были получены не от субъекта персональных данных Оператор до начала обработки таких персональных данных обязан предоставить субъекту персональных данных информацию об Операторе персональных данных, целях их обработки, предполагаемых пользователях персональных данных, правах субъекта персональных данных, источниках получения персональных данных, за исключением случаев, когда согласно закону Оператор освобожден от обязанности предоставить указанные сведения субъекту персональных данных.
Положения данного пункта не распространяются на случаи получения Оператором персональных данных, указанных в доверенности, выданной субъектом персональных данных третьему лицу на совершение иных действий, требующих обработки персональных данных лица, выдавшего доверенность.Выдавая доверенность, лицо – субъект персональных данных, выдавшее ее, тем самым дает свое согласие на обработку Оператором персональных данных, указанных в доверенности.
1.9.4. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить
запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в законе.
1.9.5. Принимать необходимые и достаточные правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
1.9.6. Опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему политику Оператора в отношении обработки персональных данных, к сведениям о реализуемых требованиях к защите персональных данных.
1.9.7. Давать ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных.
1.9.8. В случаях, установленных законом блокировать, уточнять, уничтожать, прекращать обработку персональных данных.
1.10. Оператор персональных данных имеет право:
1.10.1. Получать от субъекта персональных данных достоверные информацию/документы, содержащие персональные данные.
1.10.2. Требовать от субъекта персональных данных своевременного уточнения предоставленных персональных данных.
2. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает персональные данные в следующих целях:
2.1.1. Предоставления доступа к пакету медитаций.
2.1.2. Обратной связи с посетителями Сайта Оператора - субъектами персональных
данных, в том числе, но не ограничиваясь, способом направления уведомлений, ответов на запросы (вопросы) посетителей Сайта, иной информации, касающейся деятельности Оператора.
2.1.3. Проведения статистических и иных исследований на основе обезличенных данных.
2.1.4 Улучшения качества работы Сайта Оператора, удобства его использования.
2.1.5. Осуществления Оператором информирования посетителей сайта об Операторе, проводимых им мероприятиях, деятельности Оператора и его партнеров.
2.1.6. Для внутренних целей Оператора, включая анализ информации, аудит, формирование базы часто задаваемых на Сайте вопросов и опубликование обобщенных ответов, улучшения и совершенствования деятельности Оператора.
2.1.7. Для целей, которые указаны в соответствующей заявке/запросе/письме посетителя Сайта – субъекта персональных данных.
2.2. Заполнение заявки на участие или соответствующей формы обратной связи на Сайте Оператора означает безоговорочное согласие субъекта персональных данных с указанными в настоящей Политике целями и условиями обработки персональных данных посетителя Сайта.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. К числу правовых оснований обработки персональных данных Оператором относятся следующие правовые акты, иные документы, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон No 160-ФЗ от 19.12.2005 «О ратификации Конвенции Совета
Европы о защите физических лиц при автоматизированной обработке персональных данных»;
- Федеральный закон No 149-ФЗ от 27.07.2006 «Об информации, информационных технологиях и о защите информации»;
- Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня сведений конфиденциального характера»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- уставные документы Оператора;
- договоры, заключаемые между Оператором и субъектом персональных данных;
- согласия субъектов персональных данных на обработку персональных данных;
- иные основания, когда согласие на обработку персональных данных не требуется в
силу закона.
4. ОБЪЕМ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор собирает, получает доступ и использует в определенных настоящей Политикой целях персональные данные посетителей Сайта Оператора, техническую и иную информацию, связанную с посетителями Сайта, в частности через Сайт.
4.2. В целях обратной связи Оператор обрабатывает персональные данные посетителей Сайта – субъектов персональных данных в следующем содержании и объеме: фамилия, имя, отчество; контактный телефон; адрес электронной почты.
Посетитель Сайта по своему усмотрению может предоставить Оператору иную персональную информацию, соответствующую целям, указанным в разделе 2 настоящей Политики (дату рождения, место жительства, иную информацию). Данная информация может быть представлена не только путем заполнения формы на Сайте Оператора, но и путем ее направления на адрес электронной почты или почтовый адрес Оператора.
4.3. В целях участия субъекта персональных данных в получении доступа к пакету медитаций, в следующем содержании и объеме: фамилия, имя, отчество; контактный телефон; адрес электронной почты.
4.4. Оператор также может обрабатывать данные, сделанные общедоступными субъектом персональных данных, или подлежащие опубликованию или обязательному раскрытию в соответствии с законом.
4.5. Оператор не проверяет достоверность персональной информации, предоставляемой субъектом персональных данных, и не имеет возможности оценивать его дееспособность. Однако Оператор исходит из того, что субъект персональных данных предоставляет достоверную и достаточную персональную информацию о себе и поддерживает эту информацию в актуальном состоянии.
4.6. Техническая информация не является персональными данными. Оператор использует файлы cookies, которые позволяют идентифицировать посетителя Сайта. Файлы cookies – это текстовые файлы, доступные Оператору, для обработки информации об активности посетителя Сайта, включая информацию о том, какие страницы посещал посетитель Сайта и о времени, которое посетитель Сайта провел на странице. Посетитель Сайта может отключить возможность использования файлов cookies в настройках браузера.
4.7. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Сайта Оператора с помощью установленного на устройстве посетителя Сайта программного обеспечения.
4.8. Категории субъектов персональных данных:
4.8.1. Любые физические лица, заполнившие форму «Обратная связь» на Сайте Оператора, либо направляющие на адрес электронной почты или почтовый адрес Оператора документы и информацию, содержащие персональные данные.