Настоящая Политика утверждена Головиной Анастасией Андреевной 4 декабря 2024 года
1. Основные термины и определения
1.1. В Политике в отношении обработки персональных данных используются следующие термины:
Оператор - Головина Анастасия Андреевна. ИНН 511003726096;
Пользователь - посетитель сайта, субъект персональных данных;
Персональные данные – любая информация, относящаяся в соответствии с российским законодательством к определенному или определяемому физическому лицу – Пользователю;
Субъект персональных данных – физическое лицо, к которому относятся персональные данные;
Сайт – интернет-сайт, расположенный по адресу
https://misstasy.online/teach/control;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Cookie – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес – уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
2. Общие положения
2.1. Настоящая Политика в отношении обработки персональных данных (далее – Политика) разработана в соответствии с действующим законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и устанавливает правила использования Головиной Анастасией Андреевной, ИНН 511003726096, (Далее - Оператор) персональной информации, которую Оператор получает от посетителей (Далее - Пользователи) сайта
https://misstasy.online/teach/control в процессе его использования.
2.2. Текст Политики доступен Пользователям в сети Интернет по сетевому адресу:
https://misstasy.online/teach/control.
2.3. Использование Пользователем Сайта означает полное согласие с настоящей Политикой в отношении обработки персональных данных Пользователя.
2.4. В случае полного или частичного несогласия с условиями Политики в отношении обработки персональных данных Пользователь должен немедленно прекратить использовать Сайт, покинув его.
2.5. Настоящая Политика в отношении обработки персональных данных применяется только к Сайту
https://misstasy.online/teach/control.
2.6. Оператор не проверяет достоверность и корректность персональных данных, предоставляемых Пользователем Сайта, не несет ответственности за недостоверные или незаконные сведения.
2.7. Настоящая Политика в отношении обработки персональных данных относится ко всей информации, размещенной на сайте Оператора.
3. Цели сбора персональных данных
3.1. Оператор может использовать Персональные данные для предоставления доступа к материалам Сайта.
3.2. Оператор может устанавливать с Пользователем обратную связь, включая направление Пользователю рассылок информационного характера.
3.3. Оператор собирает, хранит и обрабатывает только те персональные данные, которые ему необходимы для оказания информационных услуг и для осуществления своей деятельности, а также для обеспечения прав и законных интересов третьих лиц при условии, что при этом не нарушаются права субъекта персональных данных.
3.4. Персональные данные Пользователя могут быть обработаны в следующих целях;
3.4.1. Для идентификации Пользователя;
3.4.2. Для связи с Пользователем в случае необходимости, в том числе для направления уведомлений, запросов и информации, связанной с оказанием информационных услуг, а также для обработки запросов и заявок от Пользователей;
3.4.3. Для предоставления Пользователю возможности полноценного использования Сайта;
3.4.4. Улучшение качества обслуживания Пользователя и модернизация Сайтов путем обработки запросов и заявок от Пользователя;
3.4.5. Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах и услугах Оператора и его партнеров, о специальных предложениях, рекламных акциях, конкурсах, опросах на адрес электронной почты Пользователя, по номеру телефона Пользователя в мессенджерах, незапрещенных в использовании на территории Российской Федерации, посредством рассылок по электронной почте, SMS-сообщений, а также передача Пользователю такой информации в устной форме по телефонной связи;
3.4.6. Отображения профиля Пользователя для иных Пользователей на Сайте;
3.4.7. Для проведения статистических исследований на основе данных Сайта;
3.5. Оператор не обрабатывает такие категории персональных данных, которые касаются расовой и национальной принадлежности, политических взглядов и религиозных убеждений, состояния здоровья Пользователя и иных данных, которые не соответствуют положениям действующего законодательства РФ.
3.6. Оператор предоставляет Субъекту персональных данных доступ к технической поддержке при возникновении проблем, связанных с использованием Сайта.
3.7. Оператор использует Персональные данные для заключения соглашений и исполнения своих обязательств перед Пользователем.
3.8. Оператор может использовать Персональные данные для создания учетной записи, чтобы Пользователь имел доступ к материалам Сайта.
4. Правовые основания обработки персональных данных
4.1. Обработка Персональных данных Оператором осуществляется в соответствии с действующим законодательством Российской Федерации, международными соглашениями, которые не противоречат законам России.
4.2. Правовыми документами, являющимися основаниями для обработки Персональных данных являются:
Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Налоговый кодекс Российской Федерации;
Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Федеральный закон от 07.07.2003 г. № 126-ФЗ «О связи»;
Федеральный закон от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи»;
Закон РФ от 27 декабря 1991 г. № 2124-1 «О средствах массовой информации»;
Федеральный закон от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
Согласия Субъектов персональных данных;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Иные применимые нормативно-правовые акты;
Локальные правовые акты самозанятой Головиной Анастасии Андреевны.
4.3. Политика в отношении обработки персональных данных разработана на основе российского законодательства. Вся информация, содержащаяся в Политике, составлена в соответствии с законами Российской Федерации.
4.4. Юридическое регулирование порядка и сроков хранения Персональных данных, осуществляется на основе «Перечня типовых управленческих архивных документов, образующихся в процессе деятельности государственных органов, органов местного самоуправления и организаций, с указанием сроков хранения», утвержденного Приказом Минкультуры России от 25.08.2010 г. № 558.
4.5. Оператор обрабатывает персональные данные Пользователей, учитывая требования Федерального закона «О персональных данных», иных законов и подзаконных актов.
5. Порядок и условия обработки персональных данных
5.1. Обработка Персональных данных Пользователей проводится без ограничения по времени и срокам, с применением любых законных методов, в том числе в информационных системах персональных данных без использования автоматизированных средств.
5.2. Оператор обрабатывает Персональные данные Пользователей на основе принципов законности, недопущения обработки данных, несовместимой с целями, определенными в законодательстве Российской Федерации.
5.3. Обработка Персональных данных Пользователей осуществляется любыми законными средствами, незапрещенными на территории Российской Федерации.
5.4. Оператором обеспечивается конфиденциальность Персональных данных в соответствии с действующим законодательством.
5.5. Оператор не обеспечивает безопасность и конфиденциальность Персональных данных, если они являются общедоступными.
5.6. Обработка Персональных данных осуществляется Оператором исключительно с согласия Пользователей.
5.7. Оператор осуществляет обработку Персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации.
5.8. Порядок обработки Персональных данных включает в себя сбор, запись, накопление, систематизацию, извлечение, использование, передачу третьим лицам, если это не противоречит федеральному законодательству, обезличивание, блокирование, удаление и уничтожение.
5.9. Оператор хранит Персональные данные на электронных или материальных носителях. Хранятся Персональные данные Пользователя в течение всего срока, предусмотренного действующим законодательством России.
5.10. Персональные данные хранятся до момента их удаления Пользователем Сайта или до момента уничтожения Оператором информации в случаях, если поступают отзывы согласия на обработку Персональных данных от Пользователя.
5.11. При обработке Персональных данных обеспечиваются их точность, достаточность и актуальность по отношению к целям обработки Персональных данных. При обнаружении неточных или неполных Персональных данных Оператором может производиться их уточнение и актуализация.
5.12. В случаях, когда актуализация персональных данных находится вне зоны ответственности Оператора, обработка может быть приостановлена до момента актуализации. Обязанности и ответственность за своевременную актуализацию персональных данных для отдельных случаев обработки могут устанавливаться соглашениями или локальными актами Оператора.
6. Передача персональных данных
6.1. Оператор, имеющий доступ к персональным данным Пользователя, не имеет прав раскрывать или распространять персональные данные третьим лицам без согласия субъекта персональных данных, кроме случаев прямо предусмотренных российским законодательством.
6.2. Персональные данные Пользователя могут быть переданы органам государственной власти Российской Федерации по тем основаниям, которые указаны в действующем законодательстве России.
6.3. По запросу органа государственной власти персональные данные Пользователя могут быть переданы в судебные органы, органы федеральной службы безопасности, органы полиции, прокуратуры, а также в другие органы государственной власти, в рамках исполнения законов Российской Федерации.
6.4. Оператор может осуществлять передачу Персональных данных третьим лицам с условиями, что третье лицо осуществляет обработку Персональных данных, используя базы данных на территории России, обеспечивает безопасность Персональных данных при обработке, регистрирует и учитывает все действия с Персональными данными, ограничивает доступ других лиц к Персональным данным.
6.5. Третьим лицам запрещается передача и распространение Персональных данных, которые получены от Оператора.
6.6. Оператор, передавая Персональные данные Пользователя третьим лицам, имеет цель оптимизировать рассылку информации, обеспечивать коммуникацию Оператора с Пользователем.
6.7. Для достижения своих целей Оператор может передать третьим лицам данные о фамилии, имени, отчестве, номеру телефона, адресу электронной почты.
7. Права и обязанности сторон
7.1. Пользователь вправе отказаться от рассылок информационного характера в одностороннем порядке. Для этого, он направляет запрос Оператору в произвольной форме или нажимает на кнопку «Отказаться от рассылки».
7.2. Пользователь принимает решение о предоставлении его Персональных данных Оператору и дает согласие на их обработку в соответствии с действующим законодательством Российской Федерации.
7.3. Пользователь вправе получать от Оператора любую информацию, которая касается его Персональных данных.
7.4. Пользователь имеет право направлять Оператору запросы и требования, которые касаются обработки его Персональных данных посредством их отправки в электронной или письменной форме по реквизитам Оператора, указанным в разделе 11 настоящей Политики.
7.5. Пользователь обязан предоставлять Оператору свои Персональные данные, которые необходимы для пользования Сайтом и совершения регистрации на Сайте.
7.6. Пользователь обязан обновлять и дополнять Персональные данные в случае их изменения.
7.7. Оператор имеет право принимать любые необходимые и незапрещенные законом меры юридического и технического характера, чтобы обеспечить защиту Персональных данных Пользователя от незаконного доступа и иных незаконных действий третьих лиц.
7.8. Оператор вправе назначать ответственных лиц в части обработки Персональных данных.
7.9. Оператор имеет право контролировать и фиксировать факты несанкционированного получения Персональных данных третьими лицами и сообщать об этом в уполномоченные органы государственной власти.
7.10. В случае отзыва Пользователем своего согласия на обработку Персональных данных Оператор вправе продолжить обработку Персональных данных без согласия Пользователя в случае наличия правовых оснований, указанных в действующем законодательстве.
7.11. Оператор обязан обеспечить хранение Персональных данных в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданные Персональные данные Пользователя.
7.12. При утрате или разглашении Персональных данных Оператор обязан информировать об этом Пользователя.
7.13. Оператор обязуется принимать меры предосторожности для защиты конфиденциальности Персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации.
8. Актуализация, исправление и удаление персональных данных
8.1. Оператор обязан сообщать Пользователю об имеющихся у него Персональных данных Пользователя и предоставить возможность для ознакомления с Персональными данными.
8.2. При обращении Пользователя к Оператору и предоставлении первым сведений о неточности, неактуальности и неполноты Персональных данных, Оператор в течение 5 рабочих дней вносит необходимые корректировки и изменения в Персональные данные.
8.3. При обращении Пользователя к Оператору и предоставлении первым сведений, что Персональные данные Пользователя, находящиеся у Оператора, получены незаконным образом или не соответствуют заявленной цели по обработке Персональных данных, Оператор в течение 5 рабочих дней должен уничтожить такие Персональные данные.
8.4. При обращении Пользователя к Оператору и предоставлении первым сведений, что Персональные данные Пользователя, находящиеся у Оператора, необходимо отозвать, Оператор должен обеспечить прекращение обработки таких Персональных данных.
8.5. Оператор прекращает обработку Персональных данных Пользователя в случае достижения целей обработки, а также в случае выявления неправомерной обработки Персональных данных, осуществляемой Оператором или лицом, уполномоченным действовать от имени Оператора.
8.6. Уничтожение Персональных данных при достижении необходимых целей осуществляется в срок, который не превышает 30 дней. При отсутствии возможности уничтожить Персональные данные Оператор должен заблокировать Персональные данные Пользователя.
9. Заключительные положения
9.1. Оператор вправе вносить корректировки в настоящую Политику в отношении обработки персональных данных без согласия Пользователя. В свою очередь Пользователь обязан изучать новую редакцию Политики при каждом новом посещении Сайта.
9.2. Новая Политика в отношении обработки Персональных данных вступает в силу с момента ее размещения на Сайте.
9.3. Действующая Политика конфиденциальности размещена на сайте Головиной Анастасии Андреевны по ссылке:
https://misstasy.online/teach/control9.4. Если Пользователь продолжает использовать Сайт Оператора, он автоматически принимает условия данной Политики и внесенные в нее корректировки, изменения и дополнения.
9.5. По всем вопросам, относящимся к настоящей Политике в отношении обработки персональных данных, можно обращаться по адресу электронной почты Оператора:
https://misstasy.online/teach/control