ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика обработки и защиты персональных данных сайта witchlab.ru ← домен сайта клиента (далее — «Политика») определяет порядок и условия обработки Челяпиной Марией Евгеньевной, ИНН 772 872 523 408, плательщиком налога на профессиональный доход (самозанятая), адрес: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← адрес для корреспонденции или адрес регистрации (далее — «Оператор»), персональных данных физических лиц (далее — «субъект персональных данных» / «ПДн»).
1.2. Настоящая Политика определяет политику Оператора в отношении обработки и защиты персональных данных.
1.3. Политика составлена в соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02 сентября 2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.4. Понятия, содержащиеся в статье 3 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
Помимо этого, в настоящем документе используются следующие понятия:
Оператор персональных данных — Челяпина Мария Евгеньевна, ИНН 772 872 523 408, плательщик налога на профессиональный доход (самозанятая), осуществляющая обработку персональных данных в связи с функционированием сайта witchlab.ru ← тот же адрес сайта, что в п. 1.1.
Сайт — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети Интернет по доменному имени witchlab.ru ← тот же адрес сайта.
Посетитель — лицо, осуществляющее доступ к Сайту посредством сети Интернет.
Пользователь (субъект персональных данных / ПДн) — Посетитель Сайта, предоставляющий свои персональные данные Оператору.
1.5. Политика используется совместно с согласием субъекта персональных данных на обработку персональных данных, предоставляемым через расположенные на Сайте формы обратной связи (web-формы).
1.6. Оператор исходит из того, что при предоставлении своих персональных данных на Сайте Пользователь является дееспособным физическим лицом.
1.7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.
2. Правовые основания, объем и категории обрабатываемых персональных данных, цели и способы обработки
2.1. Содержание и объем обрабатываемых персональных данных соответствуют указанным ниже целям обработки.
2.1.1. Обеспечение функционирования Сайта, включая обработку данных файлов cookie и метрик (аналитика)
Могут обрабатываться:
• файлы cookie;
• IP-адрес;
• сведения о браузере и устройстве пользователя;
• сведения о посещённых страницах;
• дата и время посещения;
• технические сведения, необходимые для корректной работы Сайта;
• иные обезличенные технические данные, формируемые при использовании Сайта.
Категория субъектов: Посетители Сайта.
2.1.2. Обработка обращений, заявок и вопросов
Могут обрабатываться:
• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• иные сведения, добровольно указанные Пользователем в тексте обращения.
Категория субъектов: Пользователи, заполнившие форму обратной связи на Сайте.
Цель обработки — получение, рассмотрение и обработка обращений, заявок, вопросов и иных сообщений Пользователей, а также предоставление ответа на обращение.
2.1.3. Заключение и исполнение договоров и оказание услуг
В зависимости от характера взаимоотношений с Пользователем могут обрабатываться персональные данные, необходимые для заключения и исполнения договора, в том числе:
• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес, если его предоставление необходимо для оказания услуги;
• реквизиты, необходимые для осуществления оплаты, в случаях, когда соответствующие данные предоставляются непосредственно Оператору.
Категория субъектов: клиенты и потенциальные клиенты.
2.1.4. Направление информационных и рекламных сообщений
Могут обрабатываться:
• адрес электронной почты;
• номер телефона — при наличии соответствующего согласия на получение сообщений.
Категория субъектов: Пользователи, выразившие согласие на получение информационных и рекламных сообщений.
2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется автоматизированными средствами, а также без использования средств автоматизации в случаях, предусмотренных законодательством Российской Федерации.
3.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.3. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.4. Согласие на обработку персональных данных может быть выражено в любой форме, позволяющей подтвердить факт его получения, в том числе посредством проставления отметки в соответствующем чек-боксе на Сайте, нажатия кнопки «Отправить», «Заказать» или иной аналогичной кнопки, если такие способы предусмотрены на Сайте.
3.5. Субъект персональных данных уведомляется об осуществлении обработки его персональных данных в порядке, предусмотренном законодательством Российской Федерации.
3.6. Оператор стремится получать персональные данные непосредственно от субъекта персональных данных. В случаях получения персональных данных от третьих лиц обработка осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.7. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент, если иное не предусмотрено законодательством Российской Федерации.
3.8. При направлении обращения, содержащего персональные данные, Оператор вправе обрабатывать указанные данные в объёме, необходимом для рассмотрения обращения и предоставления ответа, если иное не предусмотрено законодательством Российской Федерации.
3.9. Оператор принимает меры по блокированию персональных данных при выявлении недостоверности таких данных либо неправомерности их обработки в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.10. При выявлении инцидентов, связанных с утратой или неправомерным раскрытием персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры.
3.11. Обработка персональных данных, осуществляемая Пользователями при взаимодействии с Оператором посредством социальных сетей и иных сторонних интернет-сервисов, может также регулироваться политиками конфиденциальности и иными документами соответствующих ресурсов.
4. Основные права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
4.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив соответствующее обращение Оператору.
5. Основные обязанности Оператора
5.1. Предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.2. Принимать необходимые организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
5.3. По обращению субъекта персональных данных принимать предусмотренные законодательством меры по уточнению, блокированию или удалению персональных данных.
5.4. Обеспечивать правомерность обработки персональных данных.
5.5. Прекращать обработку персональных данных в случае отзыва согласия субъектом персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
6. Основания для прекращения обработки персональных данных
6.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных, прекращении деятельности Оператора в соответствующей части либо выявлении неправомерности обработки, если отсутствуют иные законные основания для продолжения обработки.
6.2. Согласие на обработку персональных данных может быть отозвано путём направления соответствующего обращения на электронную почту Оператора: Maria. chlpn@yandex.ru либо по адресу: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← тот же адрес, что в п. 1.1.
6.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки и уничтожение персональных данных в случаях и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки.
6.4. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации, и с учётом целей их обработки.
7.2. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации:
• при использовании Сайта — в течение периода, необходимого для обеспечения его функционирования, либо в течение срока хранения соответствующих технических данных и файлов cookie;
• при обработке заявок и обращений — в течение срока, необходимого для рассмотрения обращения и предоставления ответа, а также в течение срока, необходимого для исполнения иных обязательств Оператора;
• при заключении и исполнении договоров — в течение срока действия соответствующих договорных отношений и далее в течение срока, установленного законодательством Российской Федерации;
• для информационных и рекламных рассылок — до момента отзыва согласия на их получение либо прекращения соответствующей рассылки.
8. Актуализация, исправление, удаление и уничтожение персональных данных
8.1. При подтверждении факта неточности персональных данных Оператор принимает меры по их актуализации либо прекращает обработку таких данных, если обработка является неправомерной.
8.2. Факт неточности персональных данных может быть установлен на основании обращения субъекта персональных данных либо соответствующего требования уполномоченного государственного органа.
8.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или не имеется иных законных оснований для их дальнейшего хранения.
9. Передача персональных данных третьим лицам
9.1. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, а также с согласия субъекта персональных данных, когда такое согласие требуется.
9.2. Без отдельного согласия субъекта персональных данных передача персональных данных допускается в случаях, установленных законодательством Российской Федерации, в том числе:
• по законному запросу суда, правоохранительных органов, прокуратуры и иных уполномоченных государственных органов;
• операторам связи — в случаях, когда это необходимо для оказания услуг связи или направления согласованных сообщений;
• почтовым и курьерским службам — если это необходимо для исполнения обязательств перед Пользователем;
• платёжным системам и иным организациям, участвующим в проведении оплаты, — в объёме, необходимом для осуществления соответствующей операции.
9.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных.
10. Ответственность сторон
10.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в пределах, установленных законодательством Российской Федерации.
10.2. Оператор не несёт ответственности за разглашение персональных данных, если соответствующие данные:
• стали общедоступными до момента их разглашения;
• были предоставлены третьим лицам самим субъектом персональных данных;
• были получены третьими лицами незаконным способом, при условии принятия Оператором необходимых мер защиты персональных данных.
10.3. Субъект персональных данных несёт ответственность за достоверность предоставленных им персональных данных и обязан уведомлять Оператора об их изменении в случаях, когда это необходимо для исполнения обязательств.
11. Обращения субъектов персональных данных
11.1. Обращения, связанные с обработкой персональных данных, направляются Оператору:
e-mail: Maria. chlpn@yandex.ru
или по адресу: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← тот же адрес, что в п. 1.1.
11.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя, а также иные сведения, предусмотренные законодательством Российской Федерации.
11.3. Сроки рассмотрения обращений и предоставления ответов определяются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
12. Меры обеспечения безопасности персональных данных
12.1. Основной задачей Оператора является предотвращение несанкционированного, случайного или неправомерного доступа к персональным данным.
12.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.3. Обеспечение безопасности персональных данных достигается посредством применения предусмотренных законодательством Российской Федерации организационных и технических мер, в том числе:
• определения возможных угроз безопасности персональных данных;
• применения организационных и технических мер защиты;
• контроля доступа к персональным данным;
• обеспечения безопасности используемых информационных систем;
• оценки эффективности принимаемых мер защиты;
• контроля соблюдения требований в области обработки персональных данных;
• резервного копирования и восстановления данных — в случаях, когда это необходимо.
12.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области защиты персональных данных.
12.5. Контроль включает проверку соблюдения установленных требований и применяемых мер защиты персональных данных.
13. Сведения об Операторе
13.1. Оператор персональных данных:
Челяпина Мария Евгеньевна
ИНН: 772 872 523 408
Статус: плательщик налога на профессиональный доход (самозанятая)
Адрес: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← тот же адрес, что в п. 1.1
Телефон: [НОМЕР ТЕЛЕФОНА] ← контактный телефон Оператора, например +7 (___) ___-__-__
E-mail: Maria. chlpn@yandex.ru
13.2. Сайт Оператора: witchlab.ru ← тот же адрес сайта, что в п. 1.1
14. Заключительные положения
14.1. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.
1.1. Настоящая Политика обработки и защиты персональных данных сайта witchlab.ru ← домен сайта клиента (далее — «Политика») определяет порядок и условия обработки Челяпиной Марией Евгеньевной, ИНН 772 872 523 408, плательщиком налога на профессиональный доход (самозанятая), адрес: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← адрес для корреспонденции или адрес регистрации (далее — «Оператор»), персональных данных физических лиц (далее — «субъект персональных данных» / «ПДн»).
1.2. Настоящая Политика определяет политику Оператора в отношении обработки и защиты персональных данных.
1.3. Политика составлена в соответствии с Федеральным законом от 27 июля 2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 02 сентября 2006 № 59-ФЗ «О порядке рассмотрения обращений граждан Российской Федерации», постановлением Правительства Российской Федерации от 01 ноября 2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных».
1.4. Понятия, содержащиеся в статье 3 Федерального закона от 27 июля 2006 № 152-ФЗ «О персональных данных», используются в настоящей Политике с аналогичным значением.
Помимо этого, в настоящем документе используются следующие понятия:
Оператор персональных данных — Челяпина Мария Евгеньевна, ИНН 772 872 523 408, плательщик налога на профессиональный доход (самозанятая), осуществляющая обработку персональных данных в связи с функционированием сайта witchlab.ru ← тот же адрес сайта, что в п. 1.1.
Сайт — совокупность программ для ЭВМ и иной информации, доступ к которой обеспечивается посредством сети Интернет по доменному имени witchlab.ru ← тот же адрес сайта.
Посетитель — лицо, осуществляющее доступ к Сайту посредством сети Интернет.
Пользователь (субъект персональных данных / ПДн) — Посетитель Сайта, предоставляющий свои персональные данные Оператору.
1.5. Политика используется совместно с согласием субъекта персональных данных на обработку персональных данных, предоставляемым через расположенные на Сайте формы обратной связи (web-формы).
1.6. Оператор исходит из того, что при предоставлении своих персональных данных на Сайте Пользователь является дееспособным физическим лицом.
1.7. Действие настоящей Политики распространяется на все операции, совершаемые Оператором с персональными данными Пользователей с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.
2. Правовые основания, объем и категории обрабатываемых персональных данных, цели и способы обработки
2.1. Содержание и объем обрабатываемых персональных данных соответствуют указанным ниже целям обработки.
2.1.1. Обеспечение функционирования Сайта, включая обработку данных файлов cookie и метрик (аналитика)
Могут обрабатываться:
• файлы cookie;
• IP-адрес;
• сведения о браузере и устройстве пользователя;
• сведения о посещённых страницах;
• дата и время посещения;
• технические сведения, необходимые для корректной работы Сайта;
• иные обезличенные технические данные, формируемые при использовании Сайта.
Категория субъектов: Посетители Сайта.
2.1.2. Обработка обращений, заявок и вопросов
Могут обрабатываться:
• фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты (e-mail);
• иные сведения, добровольно указанные Пользователем в тексте обращения.
Категория субъектов: Пользователи, заполнившие форму обратной связи на Сайте.
Цель обработки — получение, рассмотрение и обработка обращений, заявок, вопросов и иных сообщений Пользователей, а также предоставление ответа на обращение.
2.1.3. Заключение и исполнение договоров и оказание услуг
В зависимости от характера взаимоотношений с Пользователем могут обрабатываться персональные данные, необходимые для заключения и исполнения договора, в том числе:
• фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• адрес, если его предоставление необходимо для оказания услуги;
• реквизиты, необходимые для осуществления оплаты, в случаях, когда соответствующие данные предоставляются непосредственно Оператору.
Категория субъектов: клиенты и потенциальные клиенты.
2.1.4. Направление информационных и рекламных сообщений
Могут обрабатываться:
• адрес электронной почты;
• номер телефона — при наличии соответствующего согласия на получение сообщений.
Категория субъектов: Пользователи, выразившие согласие на получение информационных и рекламных сообщений.
2.2. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством Российской Федерации.
3. Порядок и условия обработки персональных данных
3.1. Обработка персональных данных Оператором осуществляется автоматизированными средствами, а также без использования средств автоматизации в случаях, предусмотренных законодательством Российской Федерации.
3.2. Перечень действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение.
3.3. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
3.4. Согласие на обработку персональных данных может быть выражено в любой форме, позволяющей подтвердить факт его получения, в том числе посредством проставления отметки в соответствующем чек-боксе на Сайте, нажатия кнопки «Отправить», «Заказать» или иной аналогичной кнопки, если такие способы предусмотрены на Сайте.
3.5. Субъект персональных данных уведомляется об осуществлении обработки его персональных данных в порядке, предусмотренном законодательством Российской Федерации.
3.6. Оператор стремится получать персональные данные непосредственно от субъекта персональных данных. В случаях получения персональных данных от третьих лиц обработка осуществляется в соответствии с требованиями законодательства Российской Федерации.
3.7. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных в любой момент, если иное не предусмотрено законодательством Российской Федерации.
3.8. При направлении обращения, содержащего персональные данные, Оператор вправе обрабатывать указанные данные в объёме, необходимом для рассмотрения обращения и предоставления ответа, если иное не предусмотрено законодательством Российской Федерации.
3.9. Оператор принимает меры по блокированию персональных данных при выявлении недостоверности таких данных либо неправомерности их обработки в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.10. При выявлении инцидентов, связанных с утратой или неправомерным раскрытием персональных данных, Оператор принимает предусмотренные законодательством Российской Федерации меры.
3.11. Обработка персональных данных, осуществляемая Пользователями при взаимодействии с Оператором посредством социальных сетей и иных сторонних интернет-сервисов, может также регулироваться политиками конфиденциальности и иными документами соответствующих ресурсов.
4. Основные права и обязанности субъекта персональных данных
4.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в случаях и порядке, предусмотренных законодательством Российской Федерации.
4.2. Субъект персональных данных вправе требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством Российской Федерации.
4.3. Субъект персональных данных вправе отозвать своё согласие на обработку персональных данных, направив соответствующее обращение Оператору.
5. Основные обязанности Оператора
5.1. Предоставлять субъекту персональных данных информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.2. Принимать необходимые организационные и технические меры для выполнения обязанностей, предусмотренных законодательством Российской Федерации в области персональных данных.
5.3. По обращению субъекта персональных данных принимать предусмотренные законодательством меры по уточнению, блокированию или удалению персональных данных.
5.4. Обеспечивать правомерность обработки персональных данных.
5.5. Прекращать обработку персональных данных в случае отзыва согласия субъектом персональных данных, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
6. Основания для прекращения обработки персональных данных
6.1. Обработка персональных данных прекращается при достижении целей обработки, истечении срока действия согласия, отзыве согласия субъектом персональных данных, прекращении деятельности Оператора в соответствующей части либо выявлении неправомерности обработки, если отсутствуют иные законные основания для продолжения обработки.
6.2. Согласие на обработку персональных данных может быть отозвано путём направления соответствующего обращения на электронную почту Оператора: Maria. chlpn@yandex.ru либо по адресу: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← тот же адрес, что в п. 1.1.
6.3. После получения отзыва согласия Оператор прекращает обработку персональных данных либо обеспечивает прекращение такой обработки и уничтожение персональных данных в случаях и сроки, установленные законодательством Российской Федерации, если отсутствуют иные законные основания для обработки.
6.4. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего восстановления таких данных, если иное не предусмотрено законодательством Российской Федерации.
7. Сроки обработки и хранения персональных данных
7.1. Персональные данные хранятся в течение сроков, установленных законодательством Российской Федерации, и с учётом целей их обработки.
7.2. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации:
• при использовании Сайта — в течение периода, необходимого для обеспечения его функционирования, либо в течение срока хранения соответствующих технических данных и файлов cookie;
• при обработке заявок и обращений — в течение срока, необходимого для рассмотрения обращения и предоставления ответа, а также в течение срока, необходимого для исполнения иных обязательств Оператора;
• при заключении и исполнении договоров — в течение срока действия соответствующих договорных отношений и далее в течение срока, установленного законодательством Российской Федерации;
• для информационных и рекламных рассылок — до момента отзыва согласия на их получение либо прекращения соответствующей рассылки.
8. Актуализация, исправление, удаление и уничтожение персональных данных
8.1. При подтверждении факта неточности персональных данных Оператор принимает меры по их актуализации либо прекращает обработку таких данных, если обработка является неправомерной.
8.2. Факт неточности персональных данных может быть установлен на основании обращения субъекта персональных данных либо соответствующего требования уполномоченного государственного органа.
8.3. По достижении целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или не имеется иных законных оснований для их дальнейшего хранения.
9. Передача персональных данных третьим лицам
9.1. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, а также с согласия субъекта персональных данных, когда такое согласие требуется.
9.2. Без отдельного согласия субъекта персональных данных передача персональных данных допускается в случаях, установленных законодательством Российской Федерации, в том числе:
• по законному запросу суда, правоохранительных органов, прокуратуры и иных уполномоченных государственных органов;
• операторам связи — в случаях, когда это необходимо для оказания услуг связи или направления согласованных сообщений;
• почтовым и курьерским службам — если это необходимо для исполнения обязательств перед Пользователем;
• платёжным системам и иным организациям, участвующим в проведении оплаты, — в объёме, необходимом для осуществления соответствующей операции.
9.3. При привлечении третьих лиц к обработке персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных.
10. Ответственность сторон
10.1. Оператор несёт ответственность за нарушение требований законодательства Российской Федерации в области обработки и защиты персональных данных в пределах, установленных законодательством Российской Федерации.
10.2. Оператор не несёт ответственности за разглашение персональных данных, если соответствующие данные:
• стали общедоступными до момента их разглашения;
• были предоставлены третьим лицам самим субъектом персональных данных;
• были получены третьими лицами незаконным способом, при условии принятия Оператором необходимых мер защиты персональных данных.
10.3. Субъект персональных данных несёт ответственность за достоверность предоставленных им персональных данных и обязан уведомлять Оператора об их изменении в случаях, когда это необходимо для исполнения обязательств.
11. Обращения субъектов персональных данных
11.1. Обращения, связанные с обработкой персональных данных, направляются Оператору:
e-mail: Maria. chlpn@yandex.ru
или по адресу: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← тот же адрес, что в п. 1.1.
11.2. Запрос субъекта персональных данных должен содержать сведения, позволяющие идентифицировать заявителя, а также иные сведения, предусмотренные законодательством Российской Федерации.
11.3. Сроки рассмотрения обращений и предоставления ответов определяются в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
12. Меры обеспечения безопасности персональных данных
12.1. Основной задачей Оператора является предотвращение несанкционированного, случайного или неправомерного доступа к персональным данным.
12.2. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
12.3. Обеспечение безопасности персональных данных достигается посредством применения предусмотренных законодательством Российской Федерации организационных и технических мер, в том числе:
• определения возможных угроз безопасности персональных данных;
• применения организационных и технических мер защиты;
• контроля доступа к персональным данным;
• обеспечения безопасности используемых информационных систем;
• оценки эффективности принимаемых мер защиты;
• контроля соблюдения требований в области обработки персональных данных;
• резервного копирования и восстановления данных — в случаях, когда это необходимо.
12.4. Оператор осуществляет внутренний контроль за соблюдением требований законодательства Российской Федерации в области защиты персональных данных.
12.5. Контроль включает проверку соблюдения установленных требований и применяемых мер защиты персональных данных.
13. Сведения об Операторе
13.1. Оператор персональных данных:
Челяпина Мария Евгеньевна
ИНН: 772 872 523 408
Статус: плательщик налога на профессиональный доход (самозанятая)
Адрес: [ПОЧТОВЫЙ / ФАКТИЧЕСКИЙ АДРЕС] ← тот же адрес, что в п. 1.1
Телефон: [НОМЕР ТЕЛЕФОНА] ← контактный телефон Оператора, например +7 (___) ___-__-__
E-mail: Maria. chlpn@yandex.ru
13.2. Сайт Оператора: witchlab.ru ← тот же адрес сайта, что в п. 1.1
14. Заключительные положения
14.1. К настоящей Политике и отношениям между субъектом персональных данных и Оператором применяется законодательство Российской Федерации.
14.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
14.3. Контроль за исполнением требований настоящей Политики осуществляется Оператором самостоятельно.
