Политика в отношении обработки персональных данных

1.1. Настоящая Политика в отношении обработки и защиты персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152‑ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации в области персональных данных.

1.2. Политика определяет порядок и условия обработки персональных данных физических лиц, посещающих сайт https://svetlana-sun.ru (далее – Сайт), и меры по обеспечению безопасности персональных данных.

1.3. Оператором персональных данных является:
Сун‑Юн‑Син Светлана Викторовна,
ИНН 325202768726,
адрес: Российская Федерация, Московская область, г. Химки, ул. Кудрявцева, д. 11,
электронная почта: vertey.sv@mail.ru
(далее – Оператор).

1.4. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от Пользователя в связи с использованием Сайта, его сервисов и форм обратной связи.

1.5. Используя Сайт, а также предоставляя свои персональные данные посредством размещенных на Сайте форм, Пользователь подтверждает, что ознакомился с настоящей Политикой, понимает ее содержание и выражает согласие с ее условиями.

2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

2.3. Пользователь – любое дееспособное физическое лицо, посещающее Сайт и (или) заполняющее формы на Сайте.

2.4. Согласие субъекта персональных данных на обработку персональных данных (далее – Согласие) – добровольное, конкретное, информированное и сознательное выражение воли Пользователя на обработку его персональных данных, даваемое путем проставления отметки («V») в соответствующем поле под формой и нажатия кнопки «Отправить».

3.1. Оператор обрабатывает следующие персональные данные, предоставляемые Пользователем через формы на Сайте:
3.1.1. фамилия, имя, отчество (при указании);
3.1.2. номер контактного телефона.

3.2. В целях, указанных в разделе 4 Политики, Оператор также может получать и обрабатывать дополнительную информацию, связанную с использованием Пользователем Сайта, которая в зависимости от обстоятельств может относиться к персональным данным, а именно:
3.2.1. данные о технических средствах и программном обеспечении, используемых Пользователем (включая мобильные устройства), и способах технологического взаимодействия с Сайтом и/или его сервисами: IP‑адрес хоста, вид операционной системы, тип и версия браузера, географическое положение (в пределах, допускаемых настройками устройства/браузера), данные об интернет‑провайдере и иная подобная информация;
3.2.2. данные об активности Пользователя на Сайте: посещаемые страницы, даты и время доступа, источники перехода на Сайт, параметры сессий, статистика использования форм, скачанных файлов, просмотренных материалов (видео и др.), используемых инструментов и функций Сайта;
3.2.3. файлы cookies и иные аналогичные технологии (пиксельные теги, веб‑маяки и др.), позволяющие идентифицировать браузер/устройство Пользователя либо сохранять настройки и иные данные Пользователя.

3.3. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни и др.), а также биометрические персональные данные, за исключением случаев, прямо предусмотренных законодательством РФ и при наличии отдельного Согласия субъекта персональных данных.

4.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
4.1.1. подготовка, заключение и исполнение договоров, стороной по которым является Оператор или уполномоченные лица, действующие от имени Оператора;
4.1.2. рассмотрение обращений Пользователя, направленных через формы на Сайте, и осуществление обратной связи с Пользователем (ответ на запросы, консультации по услугам, уточнение деталей заказа или заявки и т.п.);
4.1.3. организация функционирования, поддержка и улучшение работы Сайта и его сервисов, обеспечение надлежащего уровня безопасности и защиты от неправомерных действий третьих лиц;
4.1.4. ведение статистики использования Сайта, анализ предпочтений и интересов Пользователей в обезличенном виде для улучшения контента и предлагаемого сервиса;
4.1.5. выполнение требований законодательства Российской Федерации, выполнение запросов уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством РФ.

4.2. При необходимости использования персональных данных в целях, не указанных в настоящей Политике, Оператор запрашивает отдельное Согласие Пользователя, если это требуется по закону.

5.1. Правовым основанием обработки персональных данных являются:
5.1.1. Согласие Пользователя на обработку его персональных данных, выраженное путем проставления отметки («V») под соответствующей формой на Сайте и нажатия кнопки «Отправить»;
5.1.2. необходимость обработки персональных данных для заключения и (или) исполнения договора, стороной или выгодоприобретателем по которому является Пользователь;
5.1.3. необходимость выполнения Оператором обязанностей, предусмотренных законодательством Российской Федерации;
5.1.4. иные основания, предусмотренные ст. 6, 10, 11 Федерального закона № 152‑ФЗ.

6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанным способом).

6.2. В ходе обработки персональных данных Оператор совершает в отношении персональных данных следующие действия (операции): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

6.3. Обработка персональных данных осуществляется в соответствии с принципами и условиями, установленными законодательством Российской Федерации, в том числе:
6.3.1. обработка персональных данных осуществляется на законной и справедливой основе;
6.3.2. обработка ограничивается достижением конкретных, заранее определенных и законных целей;
6.3.3. не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
6.3.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
6.3.5. содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки;
6.3.6. обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки;
6.3.7. при обработке обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных; Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных;
6.3.8. хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если больший срок хранения не предусмотрен федеральным законом или договором.

7.1. Оператор вправе передавать персональные данные Пользователя третьим лицам в следующих случаях:
7.1.1. если Пользователь выразил на это согласие;
7.1.2. если передача необходима для достижения целей обработки, указанных в разделе 4 настоящей Политики, в том числе для привлечения уполномоченных лиц (подрядчиков, исполнителей, хостинг‑провайдеров, сервисов рассылки и др.), действующих по поручению Оператора и по его указанию;
7.1.3. если передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры (по запросу суда, органов внутренних дел и др.);
7.1.4. в случае реорганизации деятельности Оператора, при условии, что к правопреемнику переходят обязанности по соблюдению условий настоящей Политики в отношении полученных персональных данных.

7.2. Лица, осуществляющие обработку персональных данных по поручению Оператора, обязуются соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке.

7.3. Трансграничная передача персональных данных (на территории иностранных государств) Оператором на момент принятия Политики не осуществляется, либо осуществляется только в соответствии с требованиями ст. 12 Федерального закона № 152‑ФЗ при условии обеспечения надлежащей защиты прав субъектов персональных данных. В случае трансграничной передачи Оператор до начала такой передачи дополнительно уведомляет об этом Пользователя и, при необходимости, получает отдельное Согласие.

8.1. Сайт может использовать файлы cookies и иные аналогичные технологии для:
8.1.1. обеспечения корректной работы и функциональности Сайта;
8.1.2. сохранения настроек Пользователя и параметров сессии;
8.1.3. анализа использования Сайта, улучшения его структуры, содержания и сервисов;
8.1.4. статистического и маркетингового анализа в обобщенном (обезличенном) виде.

8.2. Пользователь может в любой момент изменить настройки браузера, чтобы блокировать cookies или получать уведомления об их отправке. Однако отключение или блокирование cookies может привести к некорректной работе отдельных функций Сайта.

8.3. Продолжая использование Сайта без изменения настроек браузера, Пользователь выражает согласие на использование cookies в соответствии с условиями настоящей Политики.

9.1. Персональные данные обрабатываются Оператором до достижения целей обработки, указанных в разделе 4 настоящей Политики, либо до утраты необходимости в их достижении, если иное не предусмотрено законодательством Российской Федерации.

9.2. Срок хранения персональных данных может быть увеличен в случаях, когда более длительный срок хранения предусмотрен законодательством РФ (например, по требованиям бухгалтерского учета, налогового законодательства и др.).

9.3. По достижении целей обработки персональных данных или при наступлении обстоятельств, требующих прекращения обработки, персональные данные подлежат удалению или уничтожению в порядке, установленном внутренними документами Оператора и законодательством РФ.

10.1. Пользователь имеет право:
10.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке, предусмотренном законодательством РФ;
10.1.2. требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
10.1.3. отозвать свое Согласие на обработку персональных данных путем направления Оператору соответствующего запроса;
10.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
10.1.5. осуществлять иные права, предусмотренные законодательством РФ в области персональных данных.

10.2. Для реализации своих прав Пользователь может направить Оператору письменный запрос на почтовый адрес, указанный в п. 1.3 Политики, или электронный запрос на адрес электронной почты: vertey.sv@mail.ru.

Запрос должен содержать:
– ФИО Пользователя или его представителя;
– реквизиты документа, удостоверяющего личность Пользователя или его представителя (при необходимости – документ, подтверждающий полномочия представителя);
– суть требования;
– собственноручную подпись (при направлении письменного запроса) либо иную информацию, позволяющую достоверно идентифицировать подписанта (при направлении электронного запроса).

11.1. Пользователь вправе в любой момент отозвать свое Согласие на обработку персональных данных, направив Оператору запрос по контактам, указанным в п. 1.3 настоящей Политики.

11.2. В случае отзыва Пользователем Согласия Оператор прекращает обработку его персональных данных, за исключением случаев, когда по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6, частью 2 статьи 10 и частью 2 статьи 11 Федерального закона № 152‑ФЗ, Оператор вправе продолжить такую обработку без Согласия субъекта персональных данных.

11.3. Отзыв Согласия может повлечь невозможность дальнейшего использования некоторых сервисов Сайта и(или) продолжения договорных отношений с Оператором, если обработка персональных данных является необходимой для их обеспечения.

12.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.

12.2. К таким мерам, в числе прочего, относятся:
12.2.1. назначение лица, ответственного за организацию обработки персональных данных;
12.2.2. принятие локальных актов по вопросам обработки и защиты персональных данных;
12.2.3. применение средств защиты информации, соответствующих уровню угроз;
12.2.4. ограничение круга лиц, имеющих доступ к персональным данным, на принципах необходимости и достаточности;
12.2.5. ознакомление работников (при их наличии) Оператора, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства РФ и локальных актов Оператора по вопросам обработки и защиты персональных данных;
12.2.6. осуществление внутреннего контроля и аудита соответствия обработки персональных данных требованиям законодательства и настоящей Политики.

13.1. Оператор вправе в одностороннем порядке вносить изменения в настоящую Политику. Актуальная редакция Политики всегда доступна на Сайте по адресу: https://svetlana-sun.ru/politika.

13.2. Изменения в Политику вступают в силу с момента размещения новой редакции Политики на Сайте, если иное не предусмотрено новой редакцией Политики.

13.3. Продолжение использования Сайта после вступления в силу изменений в Политике означает согласие Пользователя с такими изменениями. При несогласии с условиями Политики Пользователь обязан прекратить использование Сайта.

По всем вопросам, связанным с обработкой и защитой персональных данных, а также для реализации своих прав Пользователь может обращаться к Оператору:

– по почтовому адресу:
Российская Федерация, Московская область, г. Химки, ул. Кудрявцева, д. 11;

– по адресу электронной почты:
vertey.sv@mail.ru.