Политика обработки персональных данных

1. Статус и область действия

1.1. Оператором персональных данных является индивидуальный предприниматель Шестакова Оксана Павловна. Политика применяется при использовании сайта, обращении по телефону, электронной почте и в мессенджерах, заключении и исполнении договоров.

1.2. Оператор руководствуется Конституцией РФ, Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормами.

1.3. Сайт не предназначен для самостоятельной передачи сведений о здоровье, биометрических данных, паспортных данных и иных специальных или избыточных данных. Такие сведения следует предоставлять только по отдельному защищённому и согласованному каналу, когда это действительно необходимо для услуги.

2. Принципы обработки

Оператор обрабатывает данные законно, добросовестно и только в объёме, необходимом для заявленных целей; не объединяет базы с несовместимыми целями; обеспечивает точность, ограничение срока хранения и конфиденциальность.

3. Категории данных

В зависимости от обращения могут обрабатываться:

• фамилия, имя и отчество;
• номер телефона и адрес электронной почты;
• наименование и реквизиты организации или ИП;
• содержание обращения, переписки и сведения, переданные для оказания услуги;
• данные о заказе, сумме, статусе оплаты и кассовом чеке без хранения полных реквизитов карты;
• технические данные: IP-адрес, тип устройства и браузера, дата и время обращения к сайту, если такие сведения формируются инфраструктурой хостинга.

4. Цели и правовые основания

Рекламные сообщения не направляются без отдельного предварительного согласия. Согласие на обработку персональных данных, когда оно требуется, оформляется отдельно от оферты и иных подтверждений.

5. Действия с данными и способы обработки

Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в необходимых случаях, обезличивание, блокирование, удаление и уничтожение данных с использованием средств автоматизации и без них.

6. Передача и поручение обработки

В необходимом объёме данные могут получать:

• провайдер хостинга и технические подрядчики сайта;
• провайдер электронной почты и выбранные субъектом сервисы связи;
• банк-эквайер, платёжный провайдер и банк Заказчика;
• оператор фискальных данных и налоговые органы;
• государственные органы только в случаях и порядке, предусмотренных законом.

Передача ограничивается заявленной целью и необходимым составом данных. Оператор не продаёт персональные данные и не раскрывает их неопределённому кругу лиц.

7. Локализация и трансграничная передача

При сборе персональных данных граждан РФ через интернет запись, систематизация, накопление, хранение, уточнение и извлечение осуществляются с использованием баз данных на территории Российской Федерации, кроме предусмотренных законом случаев. Трансграничная передача специально не осуществляется без выполнения требований законодательства РФ.

8. Файлы cookie и аналитика

В базовой версии сайт не использует рекламные cookie и системы поведенческой аналитики. Технические cookie могут применяться только для корректной и безопасной работы. При подключении необязательной аналитики посетителю будет предоставлен выбор до её активации, а Политика будет обновлена.

9. Сроки хранения и удаление

Данные хранятся не дольше, чем этого требуют цели обработки, договор и установленные законом сроки хранения бухгалтерских, налоговых и иных документов. После достижения цели, отзыва согласия при отсутствии иных оснований или получения законного требования данные удаляются, уничтожаются либо обезличиваются в установленный срок.

10. Права субъекта

Субъект вправе:

• получить сведения об обработке своих данных;
• потребовать уточнения, блокирования или удаления данных;
• отозвать согласие и возразить против обработки в предусмотренных законом случаях;
• обжаловать действия оператора в Роскомнадзор или суд;
• потребовать прекратить прямое продвижение услуг.

Запрос направляется по электронной почте оператора. Для защиты данных может потребоваться информация, позволяющая подтвердить личность заявителя и связь с запрашиваемыми данными.

11. Защита данных

Оператор применяет необходимые правовые, организационные и технические меры: ограничение доступа, учёт носителей и получателей, резервирование, защищённые каналы, антивирусную защиту и порядок реагирования на инциденты. Лица, получившие доступ, обязаны соблюдать конфиденциальность.

12. Обновление политики

Политика может изменяться при обновлении сайта, процессов или закона. Новая редакция действует с даты публикации, если в ней не указан иной срок. Актуальная версия постоянно доступна на этой странице.