1. Общие положения
1.1. Политика в отношении обработки и защиты персональных данных (далее - Политика) разработана Самозанятой Жаровой Еленой Александровной (далее – Оператор) в соответствии с Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - Закон) и другими нормативными правовыми актами в области персональных данных.
1.2. Политика определяет порядок обработки и защиты информации о физических лицах, использующих сайт Оператора: http://zharovalena.ru и его поддомены (далее - Сайт).
1.3. Целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну, четкое и неукоснительное соблюдение требований российского законодательства в области персональных данных.
1.4. Действие Политики распространяется на все персональные данные субъектов, обрабатываемые Оператором с применением средств автоматизации и без применения таких средств.
1.5. Оператор публикует Политику на Сайте по адресу: http://zharovalena.ru/privacy, а также предоставляет неограниченный доступ к ней любому лицу, лично обратившемуся к Оператору.
1.6. Оператор вправе вносить изменения в Политику по мере необходимости. Обязательный пересмотр Политики проводится в случае существенных изменений международного или национального законодательства в сфере персональных данных.
2. Статус Оператора и категории субъектов, чьи персональные данные обрабатываются
2.1. Оператор является оператором персональных данных в отношении информации, относящейся к физическим лицам — Пользователям, Клиентам и иным субъектам, использующим сайт Оператора http://zharovalena.ru, его поддомены и иные цифровые каналы взаимодействия (далее — Сайт).
2.2. Обработка осуществляется в отношении следующих категорий субъектов персональных данных:
2.2.1. пользователи сайта;
2.2.2. клиенты;
2.2.3. контрагенты;
2.2.4. представители контрагентов;
2.2.5. законные представители клиентов;
2.2.6. посетители сайта;
2.2.7. выгодоприобретатели по договорам (если такие указаны в уведомлении).
3. Цели и основания обработки персональных данных
3.1. Целями обработки персональных данных Оператором являются:
3.1.1. ответ на вопросы, направленные Пользователем с помощью веб-формы на Сайте;
3.1.2. организация звонка по номеру телефона Пользователя;
3.1.3. обеспечение работоспособности и безопасности Сайта;
3.1.4. отправка письма по адресу электронной почты Пользователя;
3.1.5. оказание услуг клиентам, в том числе посредством сайта, телефонной и электронной связи;
3.1.6. установление обратной связи с Пользователями и Клиентами;
3.1.7. Продвижение услуг Оператора на рынке, включая направление информационных и рекламных материалов при наличии предварительного согласия Пользователя. Согласие на получение рекламных и информационных материалов предоставляется отдельно от согласия на обработку персональных данных;
3.1.9. проведение статистического анализа обращений, посещений сайта и других данных, необходимых для улучшения качества услуг.
3.2. Обработка осуществляется на следующих правовых основаниях:
3.2.1. получение согласия субъекта персональных данных;
3.2.2. заключение и исполнение договора с субъектом;
3.2.3. иные основания, предусмотренные законодательством РФ.
4. Перечень персональных данных, на обработку которых дается согласие
4.1. Персональные данные Пользователя:
4.1.1. общие персональные данные: имя, фамилия, номер телефона, адрес электронной почты;
4.1.2. иные данные, предоставляемые Пользователем в рамках взаимодействия с Оператором, включая адрес проживания, ИНН, реквизиты документов, данные о профессии, месте работы, номерах счетов, а также иные сведения, необходимые для оказания услуг или исполнения договора.
4.2. Иная информация, обрабатываемая Оператором:
4.2.1. данные о технических средствах (устройствах): IP-адрес хоста, вид операционной системы, тип браузера, географическое положение, поставщик услуг интернета;
4.2.2. сведения о посещенных страницах Сайта;
4.2.3. информация, автоматически получаемая при доступе к Сайту с использованием закладок (cookies);
4.2.4. информация, полученная в результате действий Пользователя на Сайте, в том числе следующие сведения: об оформлении заявки, о направленных комментариях, отзывах и вопросах.
4.3. Оператор не обрабатывает специальные категории персональных данных (о здоровье, религиозных взглядах, судимости и т.д.), за исключением случаев, предусмотренных законодательством РФ.
5. Принципы обработки персональных данных
5.1. Законная и справедливая основа обработки персональных данных.
5.2. Обработка персональных данных в соответствии с конкретными, заранее определенными и законными целями.
5.3. Недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
5.4. Соответствие содержания и объема персональных данных заявленным целям обработки.
5.5. Точность, достаточность, актуальность и достоверность персональных данных.
5.6. Законность технических мер, направленных на обработку персональных данных.
5.7. Разумность и целесообразность обработки персональных данных.
5.8. Хранение персональных данных не дольше, чем того требуют цели их обработки или в течение срока согласия Пользователя.
5.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию: по истечении сроков, установленных законодательством РФ, либо после достижения целей обработки.
6. Обработка персональных данных
6.1. Сбор персональных данных осуществляется следующими способами:
6.1.1. предоставление персональных данных Пользователем при заполнении веб-форм на Сайте;
6.1.2. автоматический сбор информации о Пользователе при посещении Сайта с использованием файлов cookie, веб-маяков, логов и аналитических инструментов, необходимых для анализа статистики, повышения удобства и обеспечения безопасности Сайта.
6.2. Хранение и использование персональных данных
6.2.1. Персональные данные Пользователя хранятся исключительно на электронных носителях и обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
6.2.2. Оператор при обработке персональных данных Пользователя обеспечивает использование баз данных, находящихся на территории Российской Федерации.
6.3. Передача персональных данных
6.3.1. Оператор не передает персональные данные третьим лицам без согласия Пользователя, за исключением случаев, когда передача осуществляется для обеспечения соблюдения требований законодательства Российской Федерации.
6.3.2. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ или согласованных с субъектом персональных данных.
6.4. Уничтожение персональных данных
Оператор уничтожает персональные данные Пользователя в следующих случаях:
6.4.1. наличие угрозы безопасности Сайта;
6.4.2. истечение срока хранения персональных данных;
6.4.3. по запросу Пользователя в порядке, установленном разделом 9 настоящей Политики.
7. Согласие на обработку персональных данных
7.1. Пользователь принимает решение о предоставлении Оператору своих персональных данных свободно, своей волей и в своем интересе.
7.2. Используя Сайт Оператора в сети интернет, предоставляя свои персональные данные в веб-формах на Сайте и нажимая кнопку «Я согласен/согласна с условиями Политики», Пользователь выражает свое согласие и дает разрешение на обработку своих персональных данных в порядке, предусмотренном Политикой.
7.3. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в порядке, предусмотренном разделом 12 Политики.
8. Права Субъекта персональных данных
8.1. Пользователь имеет право на получение информации об обработке персональных данных, в том числе содержащей:
8.1.1. подтверждение факта обработки персональных данных;
8.1.2. правовые основания обработки персональных данных;
8.1.3. цели и применяемые Оператором способы обработки персональных данных;
8.1.4. обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен законодательством Российской Федерации;
8.1.5. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.6. порядок осуществления прав, предусмотренных законодательством Российской Федерации;
8.1.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.8. сведения о лицах, которым могут быть раскрыты персональные данные на основании договора с Оператором или в соответствии с законодательством Российской Федерации;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
8.1.10. иные сведения, предусмотренные законодательством Российской Федерации.
8.2. Пользователь вправе получать сведения, указанные в п. 8.1. Политики, неограниченное количество раз, направив Оператору соответствующий запрос в порядке, предусмотренном разделом 12 Политики.
9. Обязанности Оператора
9.1. В соответствии с требованиями Закона Оператор обязан:
9.1.1. предоставлять по запросу Пользователя информацию об обработке его персональных данных, указанную в п. 8.1. Политики, или обоснованный отказ;
9.1.2. принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом;
9.1.3. по требованию Пользователя уточнять обрабатываемые персональные данные, блокировать или удалять, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;
9.1.4. обеспечить правомерность обработки персональных данных. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десять) рабочих дней с даты выявления неправомерной обработки персональных данных, обязан уничтожить или обеспечить их уничтожение;
9.1.5. в случае отзыва Пользователем согласия на обработку персональных данных прекратить их обработку и уничтожить в срок, не превышающий 30 (тридцать) дней с даты поступления указанного отзыва, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством.
10. Сведения о реализуемых требованиях к защите персональных данных
10.1. Защита персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых и достаточных для обеспечения требований законодательства в области защиты персональных данных.
10.2. Правовые меры включают в себя:
10.2.1. разработку локальных актов Оператора, реализующих требования российского законодательства, в том числе – Политики в отношении обработки и защиты персональных данных, и размещение ее на Сайте;
10.2.2. отказ от любых способов обработки персональных данных, не соответствующих целям, заранее предопределенным Оператором.
10.3. Организационные меры включают в себя:
10.3.1. ответственным за организацию обработки персональных данных является сам Оператор;
10.3.2. допуск к персональным данным имеет только Оператор, если иное не предусмотрено договором или законодательством Российской Федерации.
10.4. В целях обеспечения безопасности персональных данных Оператор дополнительно осуществляет:
10.4.1. издание и опубликование настоящей Политики в качестве основного документа, определяющего позицию Оператора в отношении обработки персональных данных;
10.4.2. применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
10.4.3. осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных требованиям законодательства РФ;
10.4.4. определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
10.4.5. обнаружение фактов несанкционированного доступа к персональным данным и принятие мер по их устранению;
10.4.6. принятие мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных, а также реагирование на компьютерные инциденты;
10.4.7. контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
10.4.8. идентификацию и проверку подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия.
11. Ограничение действия Политики
11.1. Действие Политики распространяется на Сайт и другие интернет-ресурсы Оператора.
11.2. Пользователь обязан разумно и ответственно подходить к размещению собственных персональных данных на Сайте в открытом доступе, в том числе при оставлении отзыва.
11.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя по вине последнего.
12. Обращения Пользователя
12.1. Пользователь вправе направлять Оператору свои запросы, в том числе запросы относительно использования их персональных данных:
12.1.1. в письменной форме по адресу: 127247, г. Москва, Дмитровское шоссе 107А, к. 1, кв. 671;
12.1.2. по адресу электронной почты, указанному в контактах. Письмо должно быть отправлено с того же e-mail, который использовался при взаимодействии с Оператором.
12.2. Запрос должен содержать данные, позволяющие идентифицировать Пользователя как субъекта персональных данных.
12.3. Оператор обязуется рассмотреть и направить ответ на поступивший запрос в течение 30 (тридцати) дней с момента поступления обращения.
12.4. Вся корреспонденция, полученная Оператором от Пользователя в письменной или электронной форме, относится к информации ограниченного доступа и не разглашается без его письменного согласия.

Настоящая Политика вступает в силу с 26 мая 2025 года и действует бессрочно до замены новой редакцией.

Контактная информация и реквизиты Оператора:
Самозанятая
Жарова Елена Александровна
E-mail: e.zharova@gmail.com