ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, меры по обеспечению безопасности персональных данных, реализуемые Индивидуальным предпринимателем Зотовой Марией Юрьевной (далее — Оператор).

1.2. Оператор:
ИП Зотова Мария Юрьевна
ИНН 773 700 820 449
ОГРНИП 316 774 600 132 112 от 29 февраля 2016
Адрес места осуществления деятельности: 117 149, г. Москва, ул. Болотниковская, д. 36, к.2, пом. V, к.3
Контактный телефон: +7 916 171 5813
Адрес электронной почты: info@mzotova.ru

1.3. Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от субъектов персональных данных (пользователей сайта, клиентов, контрагентов, посетителей) при использовании сайта mzotova.ru/, а также при заключении и исполнении договоров, оказании услуг, ведении переписки

1.4. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, с соблюдением принципов:

ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки;
точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели их обработки.

2. Персональные данные, обрабатываемые Оператором

2.1. Оператор может обрабатывать следующие категории персональных данных:

Фамилия, имя, отчество
Номер контактного телефона
Адрес электронной почты (e-mail)
Данные, автоматически передаваемые сайтом:
IP-адрес, информация о браузере и операционной системе, тип устройства, сведения о действиях на сайте (просмотр страниц, переходы), cookie-файлы, данные о реферере (адресе предыдущего сайта), дата и время доступа.
Иные данные, которые пользователь добровольно предоставляет Оператору (например, в сообщениях через формы обратной связи, мессенджеры, электронную почту).

2.2. Специальные категории персональных данных (биометрические, расовые, национальные, политические взгляды, состояние здоровья) Оператором не обрабатываются, за исключением случаев, прямо предусмотренных законом.

2.3. Биометрические персональные данные (фотографии, видеоизображения) могут обрабатываться только при условии получения отдельного письменного согласия субъекта, если их обработка не требуется для исполнения договора или выполнения функций, возложенных законодательством.

3. Цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные в следующих целях:

3.2. Оператор не осуществляет обработку персональных данных в целях, несовместимых с указанными выше.

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных являются:

Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 13.03.2006 № 38-ФЗ «О рекламе»;
договоры, заключаемые между Оператором и субъектами персональных данных;
согласия субъектов персональных данных на обработку их персональных данных;
документы, подтверждающие государственную регистрацию физического лица в качестве индивидуального предпринимателя (свидетельство о постановке на учет, лист записи ЕГРИП

4.2. В случаях, когда обработка персональных данных требует получения согласия субъекта, Оператор получает такое согласие в порядке, установленном статьей 9 Закона о персональных данных, в том числе с использованием электронных форм на сайте, через мессенджеры, по электронной почте или путем совершения конклюдентных действий (заполнение формы, отметка чек-бокса, отправка сообщения).

5. Принципы и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется с соблюдением следующих принципов:

законность целей и способов обработки;
добросовестность Оператора;
соответствие целей обработки целям, заранее определенным и заявленным при сборе персональных данных;
соответствие объема и характера обрабатываемых персональных данных заявленным целям обработки;
недопустимость объединения созданных для несовместимых целей баз данных;
обеспечение точности, достаточности и актуальности персональных данных;
уничтожение персональных данных по достижении целей их обработки или при утрате необходимости в их достижении.

5.2. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора поручения. В таком случае Оператор остается ответственным за действия таких лиц.

5.3. Передача персональных данных третьим лицам осуществляется:

с согласия субъекта персональных данных;
в случаях, предусмотренных законодательством (например, по запросам суда, правоохранительных органов);
в рамках исполнения договора (например, передача данных курьерской службе, платежному агрегатору, хостинг-провайдеру).

5.4. Оператор не осуществляет трансграничную передачу персональных данных (передачу на территорию иностранных государств). В случае изменения порядка обработки данных, связанного с необходимостью осуществления трансграничной передачи, Оператор уведомит субъектов персональных данных в порядке, предусмотренном действующим законодательством, и направит соответствующее уведомление в уполномоченный орган (Роскомнадзор)

6. Согласие на обработку персональных данных

6.1. Согласие на обработку персональных данных предоставляется субъектом свободно, своей волей и в своем интересе. Согласие может быть выражено:

путем проставления отметки (галочки) в соответствующем поле при заполнении форм на сайте;
путем направления заполненной формы на сайте;
путем направления письменного согласия на бумажном носителе;
путем совершения иных конклюдентных действий (звонок, направление сообщения в мессенджер, электронное письмо).

6.2. Согласие на обработку персональных данных, разрешенных субъектом для распространения, оформляется отдельно и включает в себя:

категории и перечень персональных данных, на распространение которых дается согласие;
перечень действий (операций) с персональными данными;
условия и запреты на передачу (в том числе трансграничную) третьим лицам;
срок действия согласия и порядок его отзыва.

6.3. Субъект персональных данных вправе отозвать свое согласие, направив Оператору письменное уведомление по адресу электронной почты или почтовому адресу, указанному в разделе 1 настоящей Политики. Отзыв согласия не препятствует обработке персональных данных, осуществляемой на иных законных основаниях (исполнение договора, обязанности, установленные законом).

7. Обработка cookie-файлов и метаданных

7.1. Сайт mzotova.ru/ использует файлы cookie (куки) для обеспечения корректной работы, сбора статистики посещений, улучшения пользовательского опыта, а также для показа релевантного контента.

7.2. Используются следующие типы cookie:

Технические (обязательные) — необходимы для функционирования сайта;
Аналитические — собирают информацию о том, как посетители используют сайт (Google Analytics, Яндекс. Метрика и др.);
Маркетинговые — используются для показа рекламных материалов.

7.3. Продолжая использование сайта, пользователь дает согласие на обработку файлов cookie в соответствии с настоящей Политикой. Пользователь может в любой момент изменить настройки браузера таким образом, чтобы браузер блокировал все файлы cookie или уведомлял об их отправке. Отключение технических cookie может привести к невозможности полноценного использования сайта.

8. Права субъектов персональных данных

8.1. Субъект персональных данных имеет право:

получать информацию, касающуюся обработки его персональных данных, в порядке, установленном статьей 14 Закона о персональных данных;
требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке;
требовать прекращения обработки персональных данных в случае отсутствия законных оснований.

8.2. Для реализации своих прав субъект персональных данных может направить Оператору запрос в письменной форме по адресу места нахождения Оператора либо в форме электронного документа, подписанного простой электронной подписью или усиленной квалифицированной подписью.

8.3. Срок рассмотрения запроса составляет 10 рабочих дней с даты получения (при необходимости продления — до 30 дней с уведомлением субъекта).

9. Обеспечение безопасности персональных данных

9.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий:

назначение лица, ответственного за организацию обработки персональных данных;
издание локальных актов по вопросам обработки персональных данных;
применение средств защиты информации (в том числе криптографических) при необходимости;
организация учета машинных носителей персональных данных;
контроль за принимаемыми мерами по обеспечению безопасности.

9.2. Передача персональных данных по открытым каналам связи (включая электронную почту, мессенджеры) может осуществляться только при условии получения согласия субъекта, с учетом возможных рисков.

10. Сроки обработки и хранения персональных данных

10.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен договором или законодательством.

10.2. Сроки хранения:

Данные, обрабатываемые на основании согласия, хранятся до момента отзыва согласия, но не дольше срока действия согласия.
Данные, обрабатываемые в рамках исполнения договора (включая договоры с клиентами и контрагентами), хранятся в течение 5 лет с даты окончания действия договора, если иные сроки не установлены налоговым, бухгалтерским или иным отраслевым законодательством Российской Федерации.
Данные, необходимые для исполнения требований налогового и бухгалтерского учета, хранятся в соответствии с законодательством об архивном деле в Российской Федерации.

10.3. По истечении установленных сроков персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом.

11. Ответственность

11.1. Оператор несет ответственность за неисполнение или ненадлежащее исполнение обязанностей, предусмотренных законодательством о персональных данных, в соответствии с Кодексом Российской Федерации об административных правонарушениях, Уголовным кодексом Российской Федерации и иными федеральными законами.

11.2. Субъекты персональных данных, предоставившие недостоверные сведения, несут ответственность в соответствии с действующим законодательством.

12. Изменение Политики

12.1. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на сайте mzotova.ru/, если иное не предусмотрено новой редакцией.

12.2. Актуальная версия Политики всегда доступна по адресу: mzotova.ru/policy

13. Контактная информация

По всем вопросам, связанным с обработкой персональных данных, реализацией прав субъектов, а также для отзыва согласия, субъект персональных данных может обратиться:

По электронной почте: info@mzotova.ru
Почтовым отправлением: 117149, г. Москва, ул. Болотниковская, д.36, к.2, пом.V, к.3

Через форму обратной связи на сайте: https://mzotova.ru

Контакты

Все данные защищены

Сессии проводятся в максимально приватном формате

Политика в области обработки и защиты персональных данных

Телеграм-канал Отпечаток твоей жизни