Политика конфиденциальности

Содержание

Настоящая Политика обработки и конфиденциальности персональных данных (далее — Политика) разработана на основании требований законодательства и нормативных правовых актов Российской Федерации, в том числе требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных ИП Сухаревой Елизаветой Германовной, ОГРНИП: 324774600567162 (далее — Оператор).

Общие положения

1.1.

Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2.

Настоящая Политика действует в отношении всей информации, содержащей персональные данные субъектов персональных данных, которую Оператор и/или связанные с ним лица могут получить о субъекте персональных данных при осуществлении основной хозяйственной деятельности. Настоящая Политика является общедоступной.

1.3.

Настоящая Политика определяет цели и общие принципы обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными субъектов персональных данных, и направлена на защиту прав субъектов персональных данных, данные которых обрабатываются в порядке, предусмотренном настоящей Политикой.

Основные термины и их определения

2.1.

Сайт

совокупность программного обеспечения, баз данных, графических, дизайнерских, информационных материалов и объектов интеллектуальных прав, принадлежащих Оператору, и расположенная по сетевому адресу https://totolaw.ru/, включая разделы и поддомены.

2.2.

Пользователь

любой посетитель Сайта.

2.3.

Персональные данные

любая информация, которая относится к Пользователю прямо или косвенно или позволяет определить такого Пользователя в качестве конкретного субъекта.

2.4.

Информационная система персональных данных

совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

2.4.

Обработка персональных данных

любое действие или совокупность действий с персональными данными (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных), совершаемых с использованием средств автоматизации или без использования таких средств.

2.5.

Распространение персональных данных

действия, направленные на раскрытие персональных данных неопределенному кругу лиц или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.6.

Трансграничная передача персональных данных

передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.7.

Блокирование персональных данных

временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.8.

Обезличивание персональных данных

действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.9.

Предоставление персональных данных

действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.10.

Уничтожение персональных данных

действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или в результате которых уничтожаются материальные носители персональных данных.

2.11.

Файл cookie

небольшой фрагмент данных (текстовый файл), который передается веб-сервером в веб-браузер устройства (компьютер, телефон, планшет, иное устройство с доступом в Интернет), с помощью которого осуществляется вход и использование Сайта, и который сохраняется на устройстве Пользователя, что предоставляет Сайту возможность при его последующих посещениях прочитать сохраненные на устройстве Пользователя файлы cookie и обеспечить Пользователю Сайта доступ к сохраненным ранее данным.

Сфера действия Политики

3.1.

Действие Политики распространяется на все процессы по сбору, записи, систематизации, накоплению, хранению, уточнению, извлечению, использованию, передаче (предоставлению, распространению, доступу), обезличиванию, блокированию, удалению и уничтожению персональных данных, осуществляемые Оператором как с использованием средств автоматизации, так и без использования.

3.2.

Совершая на Сайте любое из следующих действий:

использование Сайта;
указание персональных данных в специальных формах сбора таких данных;
заполнение полей форм обратной связи;
заполнение полей формы для оформления заявки на консультацию;
нажатие кнопок на Сайте, таких как «Отправить» или любых других активных кнопок или переход по гиперссылкам на Сайте;

Пользователь подтверждает, что действует свободно, своей волей и в своем интересе, а также своими действиями выражает и предоставляет свое согласие Оператору на обработку своих персональных данных, указанных в Политике, на условиях Политики, в том числе на передачу персональных данных третьим лицам в указанных целях.

3.3.

В случае несогласия с каким-либо из положений Политики, Пользователь обязан немедленно прекратить использование Сайта.

3.4.

В случае необходимости в Политику могут быть внесены изменения без какого-либо специального уведомления или предварительного согласия Пользователя. Новая редакция Политики вступает в силу с момента ее размещения на Сайте. Продолжая использовать Сайт, после внесения изменений в Политику, Пользователь подтверждает свое согласие с внесенными изменениями.

3.5.

Актуальная редакции Политики доступна для ознакомления на Сайте в сети Интернет.

3.6.

Оператор не несет ответственность за веб-сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. Переходя по таким ссылкам и оставляя персональные данные на веб-сайтах таких третьих лиц, Пользователь обязуется ознакомиться с политикой обработки персональных данных и иными документами на веб-сайте такого третьего лица.

Объем персональных данных, обрабатываемых Оператором, и цели такой обработки

4.1.

Объем и содержание персональных данных должны соответствовать заявленным целям их обработки, предусмотренным Политикой. Персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

4.2.

В зависимости от конкретных целей, Оператор может обрабатывать следующие категории персональных данных Пользователей:

Цель обработки

Перечень персональных данных

Цель обработкиИспользование Сайта, предоставление информации об услугах Оператора, а также иной информации на Сайте

Персональные данныеИмя, фамилия, номер телефона, E-mail, город проживания, социальные сети, IP-адрес устройств Пользователя и иные идентификаторы, необходимые для целей обработки

Цель обработкиИдентификация Пользователя, рассмотрение обращений Пользователя и направление ответов, предоставление консультаций, осуществление коммуникации

Персональные данныеИмя, фамилия, номер телефона, E-mail, город проживания, социальные сети, IP-адрес устройств Пользователя, фото- и видеоизображение, речевая информация (запись голоса), а также сведения, которые Пользователь предоставил о себе при заполнении формы на Сайте

Цель обработкиОтправка рекламных и информационных сообщений

Персональные данныеИмя, фамилия, номер телефона, E-mail

Цель обработкиРассмотрение возможности сотрудничества или партнерства, достижение договоренностей об условиях сотрудничества или партнерства, обсуждение проектов

Персональные данныеИмя, фамилия, номер телефона, E-mail, E-mail корпоративный, название компании, бренд, ссылка на сайт, описание сотрудничества, ссылки на социальные сети и мессенджеры, имя аккаунта, сфера экспертизы, ссылка на портфолио или сайт

Цель обработкиРазмещение отзыва на услуги Оператора

Персональные данныеИмя, фамилия, E-mail, ссылки на социальные сети, фотоизображение и видеоизображение, речевая информация (запись голоса)

Цель обработкиАнализ данных о поисковых запросах и сетевого поведения Пользователей, улучшение качества работы Сайта, удобства его использования, разработка новых услуг, продуктов и сервисов

Персональные данныеIP-адрес устройств пользователя, файлы-cookies, запись телефонных переговоров, информация о программе, с помощью которой пользователь осуществляет доступ к Сайту, время доступа и история всех действий

4.3.

Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4.

Основания обработки персональных данных:

Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Налоговый кодекс Российской Федерации, Федеральный закон от 06.04.2011 № 63-ФЗ «Об электронной подписи», Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 06.12.2011 № 402-ФЗ «О бухгалтерском учете», Федеральный закон от 22.05.2003 № 54-ФЗ «О применении контрольно-кассовой техники при осуществлении наличных денежных расчетов и/или расчетов с использованием электронных средств платежа»;
Согласие на обработку персональных данных;
Договор, стороной которого либо выгодоприобретателем по которому является Пользователь.

Способы обработки персональных данных Пользователей

5.1.

Обработка персональных данных осуществляется с помощью средств вычислительной техники (автоматизированная обработка), так и без таковой с согласия Пользователя, если иное не предусмотрено законодательством Российской Федерации.

5.2.

Сбор персональных данных происходит следующими способами:

получение персональных данных в устной, письменной или электронной форме непосредственно от Пользователя;
получение персональных данных от третьих лиц, которым Пользователь дал согласие на передачу данных Оператору;
получение персональных данных от третьих лиц, которым Пользователь дал согласие на распространение персональных данных;
предоставление Пользователем документов, содержащих персональные данные;
получение персональных данных из общедоступных источников;
получение данных об устройствах, программном обеспечении, протоколов передачи данных и т. д., используемых при подключении к сети интернет и работе с Сайтом;
внесение персональных данных в информационные системы персональных данных;
использование иных средств и способов обработки персональных данных.

5.3.

Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.4.

Оператор не проводит проверку возраста посетителей сайта и в связи с этим не обрабатывает персональные данные несовершеннолетних лиц. Если Пользователь является несовершеннолетним в возрасте до 14 лет, то, оставляя свои персональные данные на сайте, Пользователь подтверждает наличие письменного согласия родителя или иного законного представителя на обработку Оператором персональных данных такого Пользователя. Оператор вправе запросить у Пользователя такое согласие.

5.5.

Если Пользователь является родителем или иным законным представителем несовершеннолетнего лица до 14 лет, то, оставляя данные несовершеннолетнего лица на сайте, Пользователь дает согласие на обработку своих персональных данных и персональных данных несовершеннолетнего лица. Оператор вправе запросить у Пользователя такое согласие дополнительно.

Передача и поручение на обработку Персональных данных

6.1.

Передача и поручение на обработку персональных данных третьим лицам допускается с согласия Пользователя, а также в случаях, указанных в Политике или законодательстве Российской Федерации. Оператор вправе осуществлять передачу персональных данных Пользователя третьим лицам, в том числе посредством поручения, в целях, указанных в Политике.

6.2.

В рамках цели отправки рекламных и информационных сообщений Оператор вправе осуществлять такую отправку на адрес электронной почты Пользователя, SMS-сообщений по номеру телефона Пользователя (имени Пользователя), путём push-уведомлений, а также в устном формате в рамках телефонных переговоров.

6.3.

При передаче персональных данных третьим лицам Оператор обеспечивает обязательное выполнение требований законодательства Российской Федерации и подзаконных актов в области персональных данных.

6.4.

Передача персональных данных в уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.

6.5.

При достижении целей обработки персональных данных, истечения срока действия согласия на обработку персональных данных, выявления неправомерной обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, за исключением случаев, предусмотренных законодательством Российской Федерации.

6.6.

Трансграничная передача персональных данных: Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.

6.7.

Трансграничная передача персональных данных на территории иностранных государств, не отвечающих вышеуказанным требованиям, может осуществляться только в случае наличия согласия в письменной форме субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных

Обязательства Оператора

Оператор обязан:

по письменному запросу Пользователя предоставить информацию, касающуюся обработки персональных данных, либо на законных основаниях отказать в предоставлении такой информации в срок, не превышающий 30 (тридцати) дней с момента получения соответствующего запроса;
по письменному обращению Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 30 (тридцати) дней с момента получения оператором соответствующего требования;
в случае достижения цели обработки персональных данных незамедлительно прекратить обработку персональных данных и уничтожить соответствующие персональные данные в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации;
в случае отзыва Пользователем согласия на обработку своих персональных данных прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено внутренними документами оператора или законодательством Российской Федерации;
вести журнал учета обращений Пользователей, в котором должны фиксироваться все обращения Пользователей, поступившие Оператору в надлежащей форме, а также действия, предпринятые Оператором по результатам рассмотрения соответствующих обращений;
при обработке персональных данных принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
не раскрывать третьим лицам и не распространять персональные данные пользователя без его согласия, если иное не предусмотрено настоящей Политикой, договором, согласием на обработку персональных данных или законодательством Российской Федерации.

Права Пользователя

Пользователь вправе:

узнавать информацию о том, как обрабатываются его персональные данные. Пользователь может запросить эти сведения, отправив сообщение на электронную почту: esukhareva891@gmail.com;
исправлять свои персональные данные и просить заблокировать или удалить их, если они неполные, старые, неточные, получены незаконно или не нужны для обработки. Такое требование Пользователь вправе направить на электронную почту: esukhareva891@gmail.com;
требовать остановить обработку своих персональных данных. Оператор обязуется остановить или организовать остановку обработки в течение 10 рабочих дней после получения требования, кроме случаев, которые указаны в законодательстве Российской Федерации;
запрашивать информацию об обработке своих персональных данных;
отозвать свое согласие на обработку персональных данных. Для этого Пользователь вправе отправить письменный отзыв согласия, который соответствует требованиям законодательства Российской Федерации, на электронную почту: esukhareva891@gmail.com. Отзыв согласия должен быть отправлен с адреса электронной почты, который Пользователь указал в форме для сбора персональных данных на Сайте;
защищать свои права и интересы по законодательству Российской Федерации;
жаловаться на действия или бездействие Оператора, если он нарушает законы, в уполномоченные органы или в суд;
пользоваться другими правами, которые предоставляет законодательство Российской Федерации.

Меры защиты персональных данных, применяемые Оператором

9.1.

Оператор обеспечивает безопасность персональных данных при их обработке в соответствии с законодательством Российской Федерации и применимыми требованиями государственных органов.

9.2.

Оператор предпринимает необходимые организационные и технические меры для защиты персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.

9.3.

Оператор реализует следующие меры защиты при обработке персональных данных:

определение угроз безопасности персональных данных при их обработке в информационных системах;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные уровни защищенности персональных данных;
использование средств защиты, которые прошли процедуру оценки соответствия в установленном порядке;
оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы;
выявление фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, измененных или уничтоженных вследствие несанкционированного доступа;
установление правил доступа к персональным данным, обрабатываемым в информационной системе, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем;
принятие локальных нормативных актов в области обработки и защиты персональных данных;
назначение должностных лиц, ответственных за обеспечение безопасности персональных данных;
организация обучения и проведение методической работы с работниками, осуществляющими обработку персональных данных;
создание необходимых условий для работы с информационными системами, в которых обрабатываются персональные данные;
учет информационных систем, в которых обрабатываются персональные данные;
применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем.

9.4.

При передаче персональных данных третьим лицам Оператор обеспечивает обязательное выполнение требований законодательства Российской Федерации в области персональных данных.

9.5.

В частности, Оператор получает письменное согласие Пользователя на передачу персональных данных третьему лицу и оформляет с таким лицом поручение на обработку персональных данных.

9.6.

В поручении Оператор определяет:

перечень персональных данных;
список действий с персональными данными;
цели их обработки;
обязанность третьего лица соблюдать конфиденциальность персональных данных и требования, предусмотренные законодательством Российской Федерации в области персональных данных;
обязательство по запросу Оператора в течение срока действия поручения предоставлять документы и иную информацию, подтверждающие принятие мер и соблюдение требований, установленных в поручении;
ответственность за обеспечение безопасности персональных данных при их обработке.

9.7.

За нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных предусмотрена ответственность в соответствии с российским законодательством.

Хранение персональных данных Пользователей

10.1.

Оператор хранит персональные данные Пользователя до тех пор, пока это необходимо для целей обработки персональных данных. Если срок хранения персональных данных не установлен законодательством Российской Федерации или договором для соответствующей цели обработки, то он определяется общими правилами законодательства Российской Федерации.

10.2.

Сроки хранения персональных данных: начиная с даты получения согласия на обработку персональных данных на период действия указанной цели и 3 года после достижения указанной цели.

10.3.

Обрабатываемые и хранимые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством Российской Федерации.

10.4.

В ходе сбора персональных данных, в том числе посредством сети интернет, Оператор совершает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

10.5.

В случае выявления неточностей в персональных данных, Пользователь вправе актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты: esukhareva891@gmail.com с пометкой «Актуализация персональных данных».

Удаление (уничтожение) персональных данных Пользователей

11.1.

Оператор удаляет (уничтожает) персональные данные Пользователей в следующих случаях:

если достигнута цель обработки персональных данных или отпала необходимость в этой цели, кроме случаев, когда по закону нужно иначе;
если обнаружена неправомерная обработка персональных данных;
при отзыве согласия на обработку персональных данных, кроме случаев, предусмотренных законом.

11.2.

Если цель обработки достигнута, Оператор прекращает обработку и удаляет (уничтожает) персональные данные в течение 30 дней после достижения цели (если в договоре между Оператором и Пользователем не указано иное).

11.3.

После получения отзыва согласия на обработку Оператор прекращает работу с данными и удаляет (уничтожает) их в срок до 30 дней (если в договоре между Оператором и Пользователем не указано иное).

11.4.

Если удалить (уничтожить) данные сразу не получается, то Оператор блокирует доступ к ним (или поручает другому лицу заблокировать) и удаляет (уничтожает) данные в течение полугода (если законом не установлен иной срок).

11.5.

Если персональные данные были записаны на физических носителях (например, на бумаге), Оператор физически уничтожает их, а если они хранились в информационных системах - Оператор удаляет файлы.

Сведения об Операторе

ОператорИП Сухарева Елизавета Германовна

ИНН772795598678

ОГРНИП324774600567162

Электронная почтаesukhareva891@gmail.com