ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Политика ИП Яшуковой О.А. (далее – Оператор) в отношении обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом № 152–ФЗ от 27.07.2006 «О персональных данных» (далее – Закон о ПДн) и иными нормативными актами РФ.

1.2 Настоящая Политика определяет порядок обработки персональных данных пользователей сайта http://winandjoy.ru (далее – Сайт), условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора, объем обрабатываемых персональных данных и цели обработки.

1.3 Настоящая Политика действует в отношении всех персональных данных, которые Оператор получает от пользователей Сайта (далее – Пользователи, Пользователь).

1.4 В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ

 В настоящей Политике используются следующие термины:

Сайт – официальный интернет-сайт Оператора, расположенный по адресу http://winandjoy.ru

Персональные данные (далее- ПДн) – любая информация, относящаяся прямо или косвенно к определенному физическому лицу (субъекту ПДн).

Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).

Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному субъекту ПДн.

ОбработкаПДн – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение ПДн.

Предоставление ПДн – действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.

Распространение ПДн – действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование ПДн в средствах массовой информации, размещение в информационно–телекоммуникационных сетях или предоставление доступа к персональным данным каким–либо иным способом.

Уничтожение ПДн –действия, в результате которых невозможно восстановить содержание ПДн в ИСПДн, и (или) в результате которых уничтожаются материальные носители ПДн.

Оператор – Индивидуальный предприниматель Яшукова Ольга Александровна, ОГРНИП 315774600093118, ИНН 771596862140, адрес: Москва, ул. Гостиничная, д. 5, БЦ "Иткол",

офис 510 (2 подъезд, 5 этаж)

Пользователь – посетитель Сайтов, субъект ПДн.

Файлыcookie (куки) - данные, которые автоматически передаются Оператором, в процессе использования Сайтов с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту. Принимая условия Политики, вы соглашаетесь на использование файлов cookie.

1. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1 Правовыми основаниями обработки ПДн Оператором являются:

• Гражданский Кодекс РФ.
• Федеральный закон от 27.07.2006. №152–ФЗ «О персональных данных» (далее – Закон о ПДн).
• Федеральный закон РФ от 27.07.2006 № 149-ФЗ «Об информации, информационных технологияхи о защите информации»;
• Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите ПДн при их обработке в информационных системах персональных данных»;
• Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
• Приказ ФСТЭК России от 18.02.2013 № 21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
• Иные применимые нормативно-правовые акты;
• Согласие Пользователя на обработку персональных данных.

3.2 Оператор обрабатывает ПДн Пользователя исключительно в следующих целях:

3.2.1 Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг Оператором;

3.2.2. Заключение договоров и исполнение Оператором обязательств перед Пользователем по ним. Исполнение обязательств, в частности, включает в себя взаимодействие с Пользователем по вопросам оказания услуг, запрос информации и документов, предоставление информации и документов, направление сообщений в мессенджерах «WhatsApp», «Viber», «Telegram»;

3.2.3 Направление Оператором Пользователю сообщений рекламного характера, информационных рассылок о продуктах, услугах Оператора, о специальных предложениях, рекламных акциях, на адрес электронной почты Пользователя, по номеру телефона Пользователя, в мессенджерах «WhatsApp», «Viber», «Telegram», посредством почтовой рассылки, рассылки SMS-сообщений, а также сообщение Пользователю такой информации в устном формате по телефону;

3.2.4 Размещение на Сайте, в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя, оставленных Пользователем отзывов об услугах, оказываемых Оператором.

3.2.5 Улучшение качества обслуживания Пользователя и модернизация Сайта путем обработки запросов и заявок от Пользователя.

4. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1 Оператор не проверяет предоставляемые Пользователем ПДн. В связи с этим Оператор исходит из того, что при предоставлении ПДн на Сайте Пользователь:

4.1.1 Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку ПДн предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки ПДн, указанные в настоящей Политике.

4.1.2 Указывает достоверную информацию о себе или о представляемом недееспособном лице (п. 4.1.1) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные ПДн в актуальном состоянии.

4.1.3 Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта.

4.2 Пользователь принимает условия Политики и дает Оператору осознанное согласие на обработку своих ПДн на условиях,предусмотренных Политикой и Законом:

4.2.1 При заполнении формы обратной связи, в том числе заявки на консультацию — для ПДн, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте. Пользователь считается предоставившим согласие на обработку своих ПДн, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки.

4.2.2 При любом использовании Сайта — для ПДн, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих ПДн в момент начала использования Сайта.

4.3 Совершая действия, указанные в п. 4.2 настоящей Политики, Пользователь дает Оператору согласие на обработку соответствующих ПДн, перечень которых указан в разделе 5 настоящей Политики, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение ПДн с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 3 настоящей Политики.

4.4 Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн действует со дня предоставления такого согласия и в течение срока, необходимого для достижения целей обработки ПДн или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку ПДн может быть в любой момент отозвано Пользователем. Пользователь может отозвать предоставленное ранее Оператору согласие на обработку ПДн одним из следующих способов:

• направив соответствующее заявление почтой поадресу: г.Москва, 3-я улица Ямского поля, 2 к. 13, офис 212 (2 этаж);
• направив соответствующее заявление в форме электронного документа на адрес электронной почты mail@legallab.group

5. ПЕРСОНАЛЬНЫЕ ДАННЫЕ, ОБРАБАТЫВАЕМЫЕ ОПЕРАТОРОМ

5.1 Обработка ПДн Пользователей осуществляется на следующих условиях:

Цель использования ПДн
Объемобрабатываемых ПДн
Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг (п. 3.2.1)
Имя;
Номер телефона.
Заключение договоров, исполнение обязательств по ним (п. 3.2.2)
Фамилия,имя, отчество;
Паспортные данные;
Номер телефона;
Адрес электронной почты;
Адрес регистрации (проживания);
Банковские реквизиты.
Направление сообщений рекламного характера; информационных рассылок; предоставление информации рекламного характера в устном и письменном виде (п. 3.2.3)
Имя;
Номер телефона;
Адрес электронной почты.
Размещение на Сайте, в социальных сетях комментариев (отзывов) Пользователей относительно услуг Оператора (п.3.2.6)
Фамилия, имя.
Улучшение качества обслуживания Пользователей и модернизация Сайта (п. 3.2.5)
Файлы cookie

6. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1 ОбработкаПДн Пользователей производится Оператором как с использованием автоматизированных средств, так и без них.

6.2 Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено федеральным законом.

6.3 Обработка ПДн Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление третьим лицам, доступ), обезличивание, блокирование, удаление, уничтожение.

6.4 Хранение ПДн Пользователей осуществляется на электронных носителях. Хранение ПДн осуществляется до момента, установленного в п. 4.4 Политики.

6.5. Оператор вправе осуществлять передачу ПДн третьим лицам с соблюдением следующих условий:

• третье лицо осуществляет обработку ПДн с использованием баз данных на территории Российской Федерации;
• третье лицо обеспечивает конфиденциальность ПДн при их обработке и использовании; обязуется не раскрывать иным лицам, а также не распространять ПДн Пользователей без их согласия;
• третьелицо гарантирует соблюдение следующих мер по обеспечению безопасности ПДн при их обработке: использование средств защиты информации; обнаружение и фиксация фактов несанкционированного доступа к персональным данным и принятие мер по восстановлению ПДн; ограничение доступа к персональным данным; регистрация и учет действий с персональными данными; контроль и оценка эффективности применяемых мер по обеспечению безопасности ПДн. Перечень разрешенных способов обработки ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение ПДн.

6.6 ПДн Пользователей могут передаваться для целей исполнения Оператором условий договоров и соглашений, заключенных с Пользователями Сайтов, с привлечением третьих лиц. В этом случае третьему лицу передаются следующие ПДн Пользователей: фамилия, имя, отчество; адрес электронной почты; номер телефона.

1. ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ И ОПЕРАТОРА

7.1 Оператор вправе:

7.1.1 самостоятельно определять состав и перечень мер, необходимых и достаточных для обработки, охраны и иных действий при работе с ПДн;

7.1.2 поручитьобработку ПДн другому лицу с согласиясубъекта ПДн на основании заключаемогос этим лицом договора. В таком договоре должны быть определены перечень действий (операций) с ПДн, которые будут совершаться этим лицом, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность ПДн и обеспечивать безопасность ПДн при их обработке, а также должны быть указаны требования к защите обрабатываемых ПДн. Ответственность за действия таких лиц несет Оператор.

7.2 Оператор обязан:

7.2.1 организовывать обработку ПДн;

7.2.2 отвечать на обращения и запросы субъектов ПДн и их законных представителей;

7.2.3 сообщать в уполномоченный орган по защите прав субъектов ПДн (Роскомнадзор) по запросу этого органа необходимую информацию в течение 30 дней с даты получения такого запроса.

7.3 Пользователь вправе:

7.3.1 иметь доступ к персональным данным.

Субъект персональных данных имеет право запросить у Оператора следующие сведения:

• подтверждение факта обработки Пдн Оператором;
• правовые основания обработки Пдн;
• цели и применяемые Оператором способы обработки Пдн;
• наименование и место нахождения Оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к Пдн или которым могут быть раскрыты Пдн на основании договора с Оператором или на основании федерального закона;
• обрабатываемые Пдн, относящиеся к соответствующему субъекту Пдн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
• сроки обработки Пдн, в том числе сроки их хранения;
• порядок осуществления субъектом Пдн прав, предусмотренных Законом о персональных данных;
• наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку Пдн по поручению Оператора, если обработка поручена или будет поручена такому лицу.

Запрос субъекта Пдн должен содержать номер основного документа, удостоверяющего личность субъекта Пдн или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе, сведения, подтверждающие участие субъекта Пдн в отношениях с Оператором (номер договора, дата заключения договора, иные сведения), либо сведения, иным образом подтверждающие факт обработки Пдн Оператором, подпись субъекта Пдн или его представителя. Запрос может быть направлен способами, предусмотренными в п. 4.4 Политики.

Оператор обязан в течение 30 дней с даты получения запроса субъекта Пдн предоставить на него ответ либо мотивированный отказ в предоставлении запрошенных сведений с указанием причин отказа и ссылками на правовые нормы, обосновывающие такой отказ.

7.3.2 Изменятьперсональные данные.

Субъект Пдн имеет право потребовать исправитьи или дополнить свои Пдн в случае обнаружения неточностей в составе Пдн, которые обрабатываются Оператором.

Оператор обязан внести необходимые изменения в течение 7 (семи) рабочих дней со дня предоставления субъектом Пдн или его представителем сведений, подтверждающих, что Пдн являются неполными, неточными или неактуальными, и уведомить субъекта Пдн о внесенных изменениях.

Оператор обязан уведомить субъекта Пдн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым Пдн этого субъекта были переданы.

7.3.3 Требоватьуничтожения его персональных данных.

Субъект Пдн имеет право потребовать удалить свои Пдн из систем Оператора, если персональные данные получены незаконно, не являются необходимыми для заявленных целей обработки, отозвано согласие, на основании которого производилась обработка, и отсутствует иное правовое основание для обработки.

Оператор обязан уничтожить такие Пдн в течение 7 (семи) рабочих дней со дня представления субъектом Пдн или его представителем сведений, подтверждающих, что такие Пдн являются незаконно полученными, не являются необходимыми для заявленной цели обработки либо со дня отзыва согласия на обработку, и уведомить об этом субъекта Пдн.

7.3.4 Отозвать согласие на обработку персональныхданных.

Субъект Пдн вправе в любое время отозвать свое согласие на обработку Пдн.

Оператор вправе продолжить обработку Пдн Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации.

Пользователь может в любое время отозвать согласие на обработку аналитических данных путем удаления файлов cookie, хранящиеся на его компьютере с помощью настроек используемого интернет-браузера.

7.3.5 Отказатьсяот рекламных предложений.

Пользователь имеет право потребовать ограничить обработку его Пдн в целях направления Оператором его рекламных предложений, если таковые направляются.

8 АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПДн

8.1 Оператор обязуется сообщить Пользователю или его представителю информацию о наличии ПДн, относящихся к этому Пользователю, а также предоставить возможность ознакомления с этими ПДн при обращении Пользователя или его представителя в течение 30 (тридцати) дней с даты получения запроса Пользователя или его представителя в порядке, предусмотренном п. 4.4 Политики.

8.2 Оператор обязуется предоставить безвозмездно Пользователю или его представителю возможность ознакомления с ПДн, относящимися к этому Пользователю.

8.3 В срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор обязуется внести в них необходимые изменения.

8.4 В срок, не превышающий 7 (семи) рабочих дней со дня представления Пользователем или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязуется уничтожить такие ПДн. Оператор обязуется также уведомить Пользователя или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого Пользователя были переданы.

8.5 В случае подтверждения факта неточности ПДн Оператор на основании сведений, представленных Пользователем или его представителем либо уполномоченным органом по защите прав субъектов ПДн, или иных необходимых документов обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению Оператора) в течение 7 (семи) рабочих дней со дня представления таких сведений.

8.6 Оператор обязуется прекратить обработку ПДн:

• в случае выявления неправомерной обработки ПДн, осуществляемой Оператором в срок, не превышающий 3 (трех) рабочих дней с даты соответствующего выявления нарушения;
• в случае отзыва Пользователем согласия на обработку его ПДн;
• в случае достижения цели обработки ПДН.

8.7 Оператор обязуется уничтожить ПДн Пользователя в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки ПДн.

8.8 В случае отсутствия возможности уничтожения ПДн в течение указанного срока Оператор осуществляет блокирование таких ПДн и обеспечивает последующее уничтожение ПДн в срок не более чем 3 (три) месяца, если иной срок не установлен федеральными законами.

9 ИЗМЕНЕНИЕ ПОЛИТИКИ

9.1 Оператор оставляет за собой право вносить изменения в Политику. Пользователь обязан при каждом новом использовании Сайта ознакомиться с текстом Политики.

9.2 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе или странице Сайта. Продолжение пользования Сайтом после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем.

9.3 Все вопросы по настоящей Политике необходимо направлять на адрес электронной почты Оператора mail@legallab.group.

10 СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

Индивидуальный предприниматель Яшукова Ольга Александровна

ОГРНИП315774600093118, ИНН 771596862140

Адрес:г. Москва, ул. Гостиничная, д. 5, БЦ "Иткол",

офис 510 (2 подъезд, 5 этаж)

Тел.:+7 (965) 199 44 54

E-mail: mail@winandjoy