Политика обработки персональных данных

Раздел 1

Общие положения

1.1. Индивидуальный предприниматель Трофимова Арина Дмитриевна (ИНН: 381907843797, ОГРНИП: 324385000048300) (далее по тексту — Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2. Политика разработана на основании п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», а также Рекомендаций по составлению документа, определяющего политику оператора в отношении обработки персональных данных.

1.3. Во исполнение требований ч. 2 ст. 18.1 Федерального закона № 152-ФЗ Политика публикуется в свободном доступе в сети Интернет на Сайте Оператора по адресу: https://createyourbody.ru/rishawear.

1.4. Политика применяется только к Сайту. Оператор не контролирует и не несёт ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте.

1.5. Понятия, содержащиеся в ст. 3 Федерального закона № 152-ФЗ, используются в настоящей Политике с аналогичным значением.

1.6. В Политике также используются следующие термины:

Пользователь— любое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь Сайта является субъектом персональных данных по смыслу Федерального закона № 152-ФЗ.

Сервисы Сайта— интерактивные (диалоговые) программные компоненты на страницах Сайта, используемые для интеграции с информационными системами и предоставляющие пользователям Сайта определённые возможности по доступу к информации на Сайте.

1.7. Права и обязанности Оператора

1.7.1. Оператор обязан:

обрабатывать персональные данные исключительно в целях, указанных в Политике, в порядке, установленном действующим законодательством РФ;
не распространять персональные данные без согласия Пользователя, если иное не предусмотрено законом;
осуществлять обработку с соблюдением принципов и правил, предусмотренных ФЗ № 152;
организовывать защиту персональных данных в соответствии с требованиями законодательства РФ;
рассматривать обращения Пользователя и давать мотивированные ответы;
предоставлять Пользователю возможность безвозмездного доступа к его персональным данным;
принимать меры по уточнению, блокированию, уничтожению персональных данных в установленных законом случаях.

1.7.2. Оператор имеет право:

самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей по ФЗ № 152;
поручить обработку персональных данных другому лицу с согласия Пользователя;
продолжить обработку без согласия Пользователя при наличии оснований, указанных в ФЗ № 152;
получать от Пользователя достоверную информацию и/или документы, содержащие персональные данные;
требовать от Пользователя своевременного уточнения предоставленных персональных данных.

1.8. Права и обязанности Пользователя

1.8.1. Пользователь обязан:

обеспечивать достоверность предоставляемых Оператору персональных данных;
предоставлять Оператору при необходимости сведения для уточнения персональных данных.

1.8.2. Пользователь имеет право:

на полную информацию, касающуюся обработки его персональных данных Оператором, за исключением случаев, предусмотренных законодательством РФ;
на уточнение, блокирование или уничтожение персональных данных в случаях, если они являются неполными, устаревшими, неточными или незаконно полученными;
на отзыв согласия на обработку персональных данных;
принятие предусмотренных законом мер по защите своих прав;
обжалование неправомерных действий или бездействия Оператора в уполномоченный орган или в судебном порядке;
дать предварительное согласие на обработку персональных данных в целях получения рекламы.

Оператор и Пользователи также имеют иные права и несут иные обязанности, предусмотренные законодательством Российской Федерации.

Раздел 2

Цели обработки персональных данных

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора. Обрабатываемые данные не должны быть избыточными по отношению к заявленным целям.

2.2. Персональные данные Пользователя Оператор обрабатывает в следующих целях:

Идентификация Пользователя, зарегистрированного на Сайте, для акцепта оферты.
Информирование о работе Сайта (Сервисов), контроль и улучшение качества Сервисов.
Предоставление Пользователю доступа к персонализированным ресурсам Сайта.
Обратная связь: направление уведомлений, запросов, обработка заявок Пользователя.
Определение места нахождения Пользователя для обеспечения безопасности и предотвращения мошенничества.
Создание учётной записи для оказания услуг, выбранных Пользователем (при наличии согласия).
Клиентская и техническая поддержка при возникновении проблем, связанных с использованием Сайта.
Направление рекламы Пользователю с его предварительного согласия.

Раздел 3

Правовые основания обработки

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Федеральный закон от 26.12.2008 № 294-ФЗ «О защите прав юридических лиц и индивидуальных предпринимателей при осуществлении государственного контроля»;
Указ Президента РФ от 06.03.1997 № 188 «Об утверждении Перечня сведений конфиденциального характера»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении Требований к защите персональных данных»;
Приказ ФСТЭК России от 18.02.2013 № 21;
согласие на обработку персональных данных на Сайте.

Раздел 4

Объём и категории обрабатываемых данных

4.1. Оператор может обрабатывать персональные данные следующих Пользователей: посетители сайта Оператора.

Категории данных К персональным данным, обрабатываемым Оператором, относятся сведения, перечисленные ниже.

фамилия, имя, отчество Пользователя;
адрес электронной почты (e-mail);
номер мобильного телефона;
идентификатор и никнейм в мессенджере Telegram;
IP-адрес, данные файлов cookie, информация о браузере Пользователя;
технические характеристики оборудования и программного обеспечения;
дата и время доступа к Сервисам, адреса запрашиваемых страниц, история запросов и просмотров.

4.3. Оператор обеспечивает соответствие содержания и объёма обрабатываемых данных заявленным целям обработки, предусмотренным в разд. 2 Политики.

4.4. Обработка биометрических персональных данных, специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

Раздел 5

Порядок и условия обработки

5.1. Обработка персональных данных Оператором осуществляется в соответствии с требованиями законодательства РФ следующими способами:

неавтоматизированная обработка персональных данных;
автоматизированная обработка с передачей информации по информационно-телекоммуникационным сетям или без таковой;
смешанная обработка персональных данных.

5.2. Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

5.3. Обработка осуществляется при условии получения согласия Пользователя в соответствии с требованиями ФЗ № 152, за исключением установленных законом случаев, когда обработка может осуществляться без такого Согласия.

5.4. Пользователь принимает решение о предоставлении своих персональных данных и даёт Согласие свободно, своей волей и в своём интересе.

5.5. Срок обработки определяется достижением целей обработки, если иной срок не предусмотрен договором или действующим законодательством. Условием прекращения обработки может являться достижение целей, истечение срока действия Согласия или отзыв Согласия Пользователем, а также выявление неправомерной обработки.

Отзыв согласия Согласие может быть отозвано субъектом персональных данных способом, указанным ранее в таком согласии, в частности путём направления заявления в свободной форме по адресу trofaart2004@mail.ru.

5.7. Оператор осуществляет распространение персональных данных, разрешённых Пользователем для распространения, с соблюдением требований, запретов и условий, установленных ч. 9 ст. 9, ст. 10.1 ФЗ № 152.

5.8. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

5.9. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, в течение срока не дольше, чем этого требуют цели обработки.

5.10. Оператор при обработке соблюдает требования ст. 18 ФЗ № 152 и обязуется соблюдать конфиденциальность.

5.12. Трансграничная передача персональных данных Оператором не осуществляется.

5.13. В случае неправомерной или случайной передачи данных Оператор информирует Пользователя об этом в течение 3 дней.

Раздел 6

Блокирование, уточнение и уничтожение данных

6.1. В случае выявления неправомерной обработки при обращении Пользователя либо по запросу уполномоченного органа Оператор осуществляет блокирование неправомерно обрабатываемых данных на период проверки. В случае выявления неточных данных — блокирование данных на период проверки, если блокирование не нарушает права и законные интересы Пользователя или третьих лиц.

6.2. В случае подтверждения факта неточности данных Оператор уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений.

6.3. В случае выявления неправомерной обработки Оператор в срок не более трёх рабочих дней прекращает неправомерную обработку, а если обеспечить правомерность невозможно — уничтожает данные в срок не более десяти рабочих дней.

6.4. В случае достижения цели обработки Оператор уничтожает данные в срок не более тридцати дней с даты достижения цели обработки.

6.5. В случае отзыва согласия Пользователем и отсутствия необходимости хранения данных Оператор уничтожает данные в срок не более тридцати дней с даты поступления отзыва.

6.6. В срок не более семи рабочих дней со дня представления Пользователем сведений, подтверждающих незаконное получение данных или их избыточность, Оператор уничтожает такие персональные данные.

6.7. Обрабатываемые данные подлежат уничтожению в случае утраты необходимости в достижении целей обработки.

Раздел 7

Ответственность сторон

7.1. Оператор несёт ответственность за нарушение требований Федерального закона № 152-ФЗ в соответствии с законодательством Российской Федерации.

7.2. Пользователь вправе в судебном порядке требовать возмещения убытков и (или) компенсации морального вреда. Моральный вред, причинённый вследствие нарушения прав Пользователя, подлежит возмещению в соответствии с законодательством РФ, независимо от возмещения имущественного вреда и понесённых Пользователем убытков.

Раздел 8

Разрешение споров

8.1. При возникновении споров и/или разногласий, возникающих из отношений между Пользователем и Оператором, такие вопросы разрешаются в соответствии с действующим законодательством Российской Федерации.

8.2. К Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

Раздел 9

Заключительные положения

9.1. Оператор вправе вносить изменения в Политику без согласия Пользователя.

9.2. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Новая редакция применяется к отношениям, возникшим после введения её в действие.

9.3. Все предложения или вопросы по Политике следует сообщать по адресу trofaart2004@mail.ru.