ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии со ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Политика предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных физических лиц, которые может получить Гелецкая Анна Александровна (далее – «Оператор»).
1.2. Информация об Операторе персональных данных:
Гелецкая Анна Александровна
Адрес регистрации: г. Мытищи, ул.Щербакова, д. 12, кв.23
ИНН 402816614320
паспорт серия 2914 №664380
выдан отделом УФМС России по Калужской области в гор. Калуге 25.11.2014г
Телефон. +79268735398
Адрес электронной почты: anna.geletskaya@gmail.ru
1.3. Текст Политики доступен в сети Интернет по сетевому адресу: https://annageletskaya.com
1.4. Политика, любая из ее частей, может быть изменена Оператором без специального уведомления субъектов персональных данных. Новая редакция Политики вступает в силу с момента размещения на сайте Оператора.
1.5. Передача субъектом персональных данных означает безоговорочное согласие субъекта с условиями Политики и указанными в ней условиями обработки его персональных данных. Если субъект не согласен с условиями Политики, он должен воздержаться от передачи персональной информации Оператору.
1.6. Использование сайта с помощью веб-браузера, который принимает данные из cookies, означает согласие Субъекта с тем, что Оператор может собирать и обрабатывать данные из cookies в целях улучшения сайта, его содержания, его функциональных возможностей.
1.7. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.

2. ОСНОВНЫЕ ПОНЯТИЯ
2.1. В Политике используются понятия в следующем значении:
2.2. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.3. Оператор персональных данных (оператор) – индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.4. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными. Обработка персональных данных включает в себя, в том числе:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу (распространение, предоставление, доступ);
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

2.5. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
2.6. Заказчик – физическое лицо, заключившее договор с Оператором.
2.7. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее и/или использующее функционал сайта.
2.8. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу: https://annageletskaya.com и на всех субдоменах, созданных на его основе.
2.9. Cookies - небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2.10. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который субъект персональных данных получает доступ на сайт.

3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором производится в соответствии со следующими правовыми основаниями:

• Конституция РФ;
• Гражданский кодекс РФ;
• Федеральный закон от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации";
• Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 "Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации";
• Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 "Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных";
• Приказ Роскомнадзора от 5 сентября 2013 г. N 996 "Об утверждении требований и методов по обезличиванию персональных данных";
• Приказ ФСТЭК России от 18 февраля 2013 г. N 21 "Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных";
• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласия субъектов персональных данных на обработку персональных данных (далее – «Согласие»);
• иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

4. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Субъект персональных данных предоставляет персональные данные Оператору при переходе на Сайт Оператора, заполнении форм для заключения договора на сайте Оператора, регистрации на сайте Оператора.
4.2. Категории Субъектов, данные которых обрабатывает Оператор:

• пользователи сайта;
• Заказчики Оператора (физические лица).

5. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор не проверяет достоверность предоставляемой субъектом персональных данных информации.
5.2. Обработка персональных данных происходит как с использованием средств автоматизации, так и без их использования. При необходимости предоставления доступа к персональным данным Оператор и уполномоченные Оператором лица соблюдают правила и процедуры в отношении конфиденциальности обработки персональных данных.
5.3. Оператор применяет достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Эти меры включают:

• Ограничение круга лиц, имеющих доступ к персональным данным;
• Использование средств антивирусной защиты с обновляемыми базами данных;
• Резервное копирование информации.

5.4. Обработка и хранение персональных данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
5.5. Хранение персональных данных осуществляется в течение времени, необходимого для достижения цели сбора и обработки, более длительные сроки могут быть применены, если это необходимо для соблюдения требований законодательства и нормативных актов.
5.5. Передача персональных данных третьим лицам производится при соблюдении любого из следующих условий:

• Субъект персональных данных дал согласие на передачу персональных данных третьим лицам;
• Если такая передача необходима для исполнения Оператором обязательств перед Субъектом по заключенным с ним договорам;
• Передача персональных данных третьим лицам предусмотрена законодательством Российской Федерации.

5.6. Оператор вправе предоставить информацию о субъекте персональных данных судам, правоохранительным органам либо иным государственным органам в случаях, предусмотренных российским законодательством.

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Состав и цели обработки персональных данных Пользователей:
Состав данных о Пользователях:

• Персональные данные, размещаемые Пользователями на Сайте Оператора, в том числе при заполнении форм;
• Данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация о браузере, операционной системе, времени доступа).

Оператор осуществляет сбор и обработку только тех персональных данных Пользователей, которые необходимы для следующих целей:

• Осуществление рекламной и информационной рассылки, а также совершение обратного звонка по запросу Пользователя;
• Администрирование Сайта и его защита, сбор отчетности по Сайту.

6.2. Состав и цели обработки персональных данных Заказчиков:
Состав данных о Заказчиках:

• фамилия, имя, отчество;
• адрес электронной почты;
• контактный телефон;
• данные, автоматически передаваемые Сайту в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация о браузере, операционной системе, времени доступа);
• иная информация, предоставляемая субъектом персональных данных по запросу Оператора для выполнения обязательств по договору.

Оператор осуществляет сбор и обработку только тех персональных данных Заказчика, которые необходимы для следующих целей:

• заключения договоров;
• исполнение обязательств, которые возникли или могут возникнуть у Оператора в ходе исполнения Договора, заключенного с Заказчиком;
• осуществления рекламной и информационной рассылки;
• администрирование Сайта и его защита, сбор отчетности по Сайту;
• исполнения требований российского законодательства.

7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
7.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором, а их обработка должна быть прекращена.
7.2. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных законодательством;
• иное не установлено иным соглашением между Оператором и субъектом персональных данных.

7.3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
7.4. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством.
7.5. Субъект может направить обращение или запрос в письменной либо в электронной форме, в том числе посредством электронной почты.
7.6. Запрос субъекта персональных данных должен включать:

• фамилию, имя и отчество субъекта персональных данных, в случае направления запроса представителем - фамилию, имя и отчество представителя;
• номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя, сведений о дате выдачи указанного документа и выдавшем органе;
• собственноручную или электронную подпись субъекта персональных данных.

7.7. При необходимости Оператор запрашивает дополнительную информацию у субъекта персональных данных.
7.8. Оператор осуществляет подготовку ответов и направляет письменные ответы с результатами рассмотрения запроса или обращения в срок до 30 (тридцати) календарных дней с момента получения запроса или обращения.