ПОЛИТИКА ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА
В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
ДЛЯ САЙТА https://woman-wants.pages.dev/
1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных, осуществляемой ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА (далее – Оператор), ИНН 260711187328 ОГРНИП 326265100012562, в отношении веб-сайта Оператора, находящегося в сети Интернет по адресу: https://woman-wants.pages.dev/, и его поддоменов. Разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», постановлением Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», иными федеральными законами и нормативно-правовыми актами.
1.2. Политика действует в отношении всех персональных данных, которые обрабатывает - Оператор и распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.3. Использование Сайта Оператора, который принимают данные из cookie, означает выражение согласия Субъектом ПДн с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookies означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций. Оператор не проверяет достоверность предоставляемой субъектом персональных данных информации.
1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора: https://woman-wants.pages.dev/ и его поддоменах (далее по тексту - Сайт).
1.5. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. На таких сайтах у Пользователя может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия.
1.6. Оператор не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. Однако Оператор исходит из того, что Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации, и поддерживает эту информацию в актуальном состоянии.
2. Перечень нормативных документов – основание обработки персональных данных
2.1. Обработка ПДн осуществляется на основе следующих федеральных законов и нормативно-правовых актов:
2.1.1. Гражданский кодекс Российской Федерации.
2.1.2. Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных».
2.1.3. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации».
2.1.4. Иные нормативные правовые акты Российской Федерации и нормативные документы уполномоченных органов государственной власти, которыми возложены на Оператора полномочия и обязанности по исполнению в сфере персональных данных.
2.2. Правовым основанием обработки персональных данных также являются:
2.2.1. Заключение, исполнение, изменение или прекращение гражданско-правового договора, стороной, выгодоприобретателем по которому является субъект персональных данных.
2.2.2. Исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации.
2.2.3. Согласие субъектов персональных данных на обработку их ПДн (в случаях, прямо предусмотренных законодательством Российской Федерации).
2.2.4. Иные основания, предусмотренные законодательством Российской Федерации.
3. Основные понятия, используемые в Политике
3.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
3.2. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
3.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://woman-wants.pages.dev/.
3.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
3.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
3.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.7. Оператор – юридическое или физическое лицо, самостоятельно или совместно с другими организующее и (или) осуществляющие обработку персональных данных, а также определяющее цели обработки персональных данных и состав персональных данных подлежащих обработке, действия (операции), совершаемые с персональными данными.
3.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта
3.9. Персональные данные, разрешенные субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее - персональные данные, разрешенные для распространения).
3.10. Пользователь – посетитель сайта Оператора, просматривающий содержание Сайта и/или использующий функционал Сайта Оператора в собственных интересах.
3.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
3.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
3.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
3.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
4. Цели обработки персональных данных Пользователей
4.1. Оператор обрабатывает вашу персональную информацию в определенных целях и только ту персональную информацию, которая имеет отношение к достижению таких целей. В зависимости от характера взаимодействия с субъектом персональных данных обработка может осуществляться в следующих целях:
4.1.1. Заключение, исполнение, изменение и прекращение договоров купли-продажи.
4.1.2. Предоставление информации о продуктах и услугах Оператора.
4.1.3. Рассмотрение обращений субъектов персональных данных, касающихся продуктов и услуг Оператора.
4.1.4. Оформление и обработка заявок Пользователей, индивидуальный подбор, изготовление и доставка Товаров.
4.1.5. Проведение статистических и иных исследований, на основе обезличенных данных, для улучшения Сайта Оператора и его поддоменов, услуг, взаимоотношений с Пользователями, а также дальнейшего совершенствования, анализа, разработки новых услуг.
4.1.6. Консультирование и информирование по предоставляемым Оператором товарам и услугам, распространение рекламы Оператора.
4.1.7. Осуществление иных действий, непосредственно связанных с достижением перечисленных целей, либо предусмотренных законодательством Российской Федерации.
5. Перечень действий с персональными данным
5.1. При обработке ПДн Оператор будет осуществлять следующие действия с ПДн: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Оператор с письменного согласия субъекта персональных данных может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление.
6. Состав обрабатываемых персональных данных
6.1. Обработке Оператором подлежат ПДн следующих субъектов ПДн:
− клиенты Оператора, законные представители несовершеннолетних посетителей, посетители сайта Оператора;
− контрагенты Оператора;
− физические лица, обратившиеся к Оператору в рамках предпринимательской деятельности Оператора;
Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разделе 4 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.1.1. К персональным данным, исходя из категории субъектов ПДн, указанных с п. 6.1. настоящей Политики, обрабатываемым Оператором, относятся:
• фамилия, имя, отчество субъекта персональных данных;
• год, месяц и дата рождения, время рождения;
• место рождения;
• адрес местожительства и регистрации и проживания;
• данные документа, удостоверяющего личность;
• семейное положение;
• специальность/область профессиональных интересов;
• номер мобильного телефона;
• адрес электронной почты (e-mail);
• профессия, должность, сведения о трудовой деятельности (в том числе, стаж работы, данные о трудовой занятости на текущее время с указанием наименования и расчетного счета организации), отношение к воинской обязанности, сведения о воинском учете, сведения об образовании;
• история запросов и просмотров на Сайте, и поддоменах Сайта (для посетителей Сайтов);
• социальное положение;
• пол;
• Иная информация (приведенный перечень может сокращаться или расширяться в зависимости от конкретного случая и целей обработки).
6.1.2. При обращении или ином взаимодействии с Оператором последний может обрабатывать сведения, содержащиеся в обращениях, переписке, приложенных документах и иных материалах, добровольно направленных субъектом персональных данных.
6.1.3. Оператор не осуществляет обработку биометрических персональных данных, специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья либо интимной жизни, если такая обработка не требуется законодательством Российской Федерации либо не осуществляется с согласия субъекта персональных данных в случаях, предусмотренных применимым законодательством.
6.1.4. Перечень обрабатываемых персональных данных с использованием метрических интернет-сервисов:
Эти сервисы используют технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация (IP адрес пользователя, дата и время посещения сайта, типы браузера и операционной систем, тип и модель мобильного устройства, источник входа на сайт, информация о поведении пользователя на сайте (включая количество и наименование просмотренных страниц), возраст, пол, интересы, географическое месторасположение пользователя, прочие технические данные (cookie и т.п.) об использовании Пользователями Сайта и его поддоменов, могут передаваться метрическим интернет-сервисам, указанным в п. 7.5. настоящей Политики, для проведения статистических и иных исследований, на основе обезличенных данных, для улучшения Сайта и его поддоменов, услуг, взаимоотношений с Пользователями, а также дальнейшего совершенствования, анализа, разработки новых услуг. Метрические интернет-сервисы обрабатывают эту информацию в порядке, установленном в условиях использования данных сервисов.
6.2. Состав ПДн каждой из перечисленных в п. 6.1 настоящего Положения категории субъектов определяется согласно нормативным документам, перечисленным в разделе 2 настоящего Положения, а также нормативным документам Учреждения, изданным для обеспечения их исполнения.
6.3. В случаях, предусмотренных действующим законодательством, субъект персональных данных принимает решение о предоставлении его ПДн Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе.
6.4. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие), за исключением установленных законодательством РФ случаев, когда обработка персональных данных может осуществляться без такого Согласия. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
6.5. Оператор обеспечивает соответствие содержания и объема обрабатываемых ПДн заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки.
6.6. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
7. Условия обработки и хранения персональных данных Пользователя и передача третьим лицам
7.1. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.2. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:
• неавтоматизированная обработка персональных данных;
• автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• смешанная обработка персональных данных.
7.3. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ.
7.4. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа всем Пользователям Сайта.
7.5. Использование метрических программ
На Сайте и его поддоменах могут использоваться программные средства сбора метрических данных - Яндекс.Метрика, Google Analytics (далее – Метрические интернет-сервисы). Сайт использует Метрику. Эта система использует cookie-файлы с целью сбора на Сайте данных для анализа. Google использует эти данные для создания отчетов о посещениях этого Сайта, об их активности, оценки поведения пользователей на Сайте. Google может передавать информацию третьим лицам, если это не противоречит законам или эти лица имеют договор с Google. Google не соотносит ваш IP-адрес с любой другой информацией, хранящейся в Google. Условия использования доступны по адресу: https://marketingplatform.google.com/about/analytics/terms/ru/.
Яндекс.Метрика. Метрики для анализа статистики использования данного веб-сайта. Яндекс.Метрика генерирует статистическую и прочую информацию об использовании веб-сайта посредством файлов cookie, хранящихся на компьютерах пользователей. Информация, сгенерированная в отношении нашего веб-сайта, используется при создании отчетов об использовании веб-сайта. Условия использования доступны по адресу: https://yandex.ru/legal/metrica_termsofuse/.
Пользователь может запретить метрическим интернет-сервисам «узнавать Пользователя» при повторных посещениях Сайта, отключив cookie-файлы метрических интернет-сервисов в своем браузере или использовать специальные программные средства блокировки действия метрических интернет-сервисов.
- запретить использование cookie-файлов Google Analytics и регистрацию Вашего визита - https://tools.google.com/dlpage/gaoptout/.
- запретить использование cookie-файлов Яндекс.Метрики и регистрацию моего визита - https://yandex.ru/support/metrica/general/opt-out.html/.
7.6. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных.
7.7. Оператор обязуется прекратить передачу (распространение, предоставление, доступ) ПДн, разрешенных субъектом ПДн для распространения, в случае поступления от субъекта ПДн соответствующего требования, в соответствии с п. п. 13 ст. 10.1 Федерального закона от 27 июля 2006 г. № 152-ФЗ. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта ПДн, а также перечень ПДн, обработка которых подлежит прекращению.
7.8. Внутренняя передача:
7.8.1. Оператор может передавать персональные данные Пользователя своим сотрудникам (в пределах, указанных в настоящей Политики). Во всех случаях персональные данные обрабатываются только для целей, изложенных в настоящей Политике, если иное не установлено условиями использования Сайта.
7.9. Внешняя передача.
7.9.1. Оператор может передавать персональные данные третьим лицам:
- третьим лицам, в отношении которых произведена уступка прав или обязанностей, или новация по соответствующему соглашению;
- любому государственному национальному органу, правоохранительным органам, центральным или местным исполнительным органам власти, другим официальным или государственным органам, или судам, в отношении которых Оператор обязан предоставлять информацию в соответствии с действующим законодательством по соответствующему запросу;
- третьим лицам, в случае если Пользователь выразил согласие на передачу его персональных данных либо передача персональных данных требуется для предоставления Пользователю соответствующего Сервиса или выполнения определенного соглашения или договора, заключенного с Пользователем;
7.10. Трансграничная передача персональных данных Оператором не производится.
7.10.1. Оператор понимает, что в случае осуществления такой деятельности, до начала её осуществления, он обязан уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
7.10.2. Оператор до подачи вышеуказанного уведомления, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
7.11. Оператор хранит персональные данные Пользователя столько времени, сколько это необходимо для достижения целей, для которой они были собрана, или для соблюдения требований законодательства и нормативных актов, если иной срок не предусмотрен договором или действующим законодательством. В любом случае срок обработки персональных данных или условие прекращение обработки персональных данных ограничены моментом прекращения статуса индивидуального предпринимателя у Оператора.
7.12. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, в течение срока, необходимого для достижения целей обработки, если более длительный срок хранения не установлен законодательством Российской Федерации либо соответствующим договором.
7.13. Обезличивание персональных данных осуществляется в случаях и порядке, предусмотренных действующим законодательством Российской Федерации.
8. Защита персональных данных
8.1. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27 июля 2006 года № 152 «О персональных данных», постановлением Правительства от 15 сентября 2008 года № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации», постановлением Правительства от 01 ноября 2012 года № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных», приказом ФСТЭК от 18 февраля 2013 года № 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных», и другими нормативными правовыми актами, если иное не предусмотрено федеральными законами.
8.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
8.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, в течение срока, не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных. При осуществлении хранения персональных данных Оператор использует базы данных, находящиеся на территории РФ.
8.4. При достижении целей обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку персональные данные подлежат уничтожению, если:
• иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;
• оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.
8.5. Оператор в процессе своей деятельности обязано обеспечивать конфиденциальность обрабатываемых ПДн, в частности Оператор обязуется не раскрывать третьим лицам и не распространять ПДн без согласия субъекта ПДн, если иное не предусмотрено действующим законодательством Российской Федерации.
9. Права и обязанности субъекта персональных данных
9.1. Субъект ПДн имеет право:
− получать информацию, касающуюся обработки его ПДн, в порядке, форме и в сроки, установленные законодательством Российской Федерации в сфере ПДн;
− требовать уточнения своих ПДн, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными, не являются необходимыми для заявленной цели обработки или используются в целях, не заявленных ранее при предоставлении субъектом ПДн согласия на обработку персональных данных;
− принимать предусмотренные законом меры по защите своих прав;
− отозвать свое согласие на обработку персональных данных.
9.2. Для реализации своего права на получение информации касающейся обработки его ПДн, субъект ПДн, или его представитель, должен обратиться к Оператору по реквизитам, указанным в разделе 12 настоящей Политики, с письменным заявлением, которое должно содержать:
− номер основного документа, удостоверяющего личность субъекта ПДн или его представителя;
− сведения о дате выдачи указанного документа и выдавшем его органе;
− сведения, подтверждающие участие субъекта ПДн в отношениях с оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПДн оператором,
− подпись субъекта ПДн или его представителя. В рамках действующего законодательства РФ в сфере ПДн, Оператор обязуется предоставить субъекту ПДн по его запросу, следующую информацию: − подтверждение факта обработки ПДн Оператором; − правовые основания и цели обработки ПДн; − цели и применяемые Оператором ПДн способы обработки ПДн;
− наименование и место нахождения ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА;
− сведения о лицах, которые имеют доступ к ПДн или которым могут быть раскрыты ПДн на основании договора с Оператором или на основании федерального закона; − обрабатываемые ПДн, относящиеся к соответствующему субъекту ПДн, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; − сроки обработки ПДн, в том числе сроки их хранения;
− порядок осуществления субъектом ПДн прав, предусмотренных Законом № 152-ФЗ; - наименование лица, осуществляющего обработку ПДн по поручению Оператора, если обработка поручена или будет поручена такому лицу;
− иные сведения, предусмотренные Законом № 152-ФЗ или другими федеральными законами.
9.3. В рамках реализации права на отзыв своего согласия на обработку ПДн субъект ПДн вправе обратиться в адрес Оператора с заявлением об отзыве ранее данного согласия на обработку персональных данных, направив его посредством электронной почты. Вместе с тем, Оператор оставляет за собой право продолжить обработку персональных данных без согласия ПДн, если такая обработка будет осуществляться при наличии оснований, указанных в пунктах 2 - 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Закона № 152- ФЗ.
9.4. Субъект ПДн, в целях уточнения и актуализации своих ПДн, обязан своевременно представлять Оператору информацию об изменении своих ПДн. Субъекты ПДн, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
10. Актуализация, исправление, удаление и уничтожение персональных данных. Порядок рассмотрения запросов субъектов персональных данных.
10.1. В случаях, прямо предусмотренных статьей 14 Закона № 152-ФЗ, Оператор сообщает субъекту ПДн или его представителю информацию о наличии ПДн, относящихся к соответствующему субъекту ПДн, а также предоставляет возможность ознакомления с этими ПДн при обращении субъекта ПДн или его представителя либо в течение тридцати дней с даты получения запроса субъекта ПДн или его представителя.
10.2. В рамках реализации требований Закона № 152-ФЗ Оператор на безвозмездной основе предоставляет субъекту ПДн или его представителю возможность ознакомления с ПДн, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом ПДн или его представителем сведений, подтверждающих, что ПДн являются неполными, неточными или неактуальными, Оператор вносит в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом ПДн или его представителем сведений, подтверждающих, что такие ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор ПДн уничтожает такие ПДн. При этом Оператор ПДн обязуется уведомить субъекта ПДн или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым ПДн этого субъекта были переданы.
10.3. В случае подтверждения факта неточности ПДн, Оператор ПДн на основании сведений, представленных субъектом ПДн или его представителем, либо уполномоченным органом по защите прав субъектов ПДн, обязуется уточнить ПДн либо обеспечить их уточнение (если обработка ПДн осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование ПДн.
10.4. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
10.5. Оператор обеспечивает уничтожение персональных данных в случаях, предусмотренных действующим законодательством РФ.
10.6. Уничтожение персональных данных производится способами, исключающими возможность восстановления содержащейся в них информации, если иное не предусмотрено законодательством Российской Федерации.
10.7. Обработка персональных данных прекращается в случае отзыва Согласия, прекращения деятельности Оператора, а также в иных предусмотренных законодательством РФ случаях.
11. Нарушение политики и ответственность
11.1. Оператор ПДн несет ответственность за соответствие обработки и обеспечение безопасности персональных данных законодательству. Все сотрудники Оператора, осуществляющие обработку персональных данных, несут ответственность за соблюдение настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечения безопасности персональных данных. Любой сотрудник, которому стало известно о нарушении настоящей Политики или который подозревает о существовании такого нарушения, должен сообщить об этом лицу, ответственному за организацию обработки ПДн, в соответствии с существующими у Оператора процедурами. Любые нарушения настоящей Политики и иных локальных актов Оператора по вопросам обработки и обеспечения безопасности персональных данных будут расследоваться в соответствии с действующими у Оператора процедурами. Лица, признанные виновными в нарушении установленных порядка и процедур обработки и обеспечения безопасности персональных данных, могут быть привлечены к дисциплинарной, материальной, гражданско-правовой, административной и уголовной ответственности в порядке, установленном законодательством Российской Федерации.
12. Заключительные положения.
12.1. Настоящая Политика вступает в силу с момента ее размещения на Сайте, если иной срок не установлен решением Оператора, и действует бессрочно.
12.2. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
12.3. Настоящая Политика является общедоступной. Общедоступность Политики обеспечивается путем ее опубликования на Интернет-сайте Оператора по адресу: https://woman-wants.pages.dev/.
12.4. Оператор в любое время и по своему усмотрению имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта, если иное не предусмотрено новой редакцией Политики.
12.5. Субъекты ПДн, чьи ПДн обрабатываются Оператором могут реализовать свои права и законные интересы, направив соответствующий письменный запрос на адрес местонахождения ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА или в электронной форме по адрес электронной почты: __________.
12.6. Приложения:
12.6.1. Приложение № 1 – Информированное согласие Пользователя Сайта Оператора на обработку его персональных данных, размещенное на Сайте Оператора и его поддоменах.
12.6.2. Приложение № 2 – Политика обработки (использования) файлов cookie
12.6.3. Приложение № 3 – Текст согласия на обработку (использование) файлов cookie (данные cookies)
Приложение № 1
Информированное согласие Пользователя сайта ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА на обработку персональных данных (далее – Согласие)
ФЗ «О персональных данных» от 27.07.2006 N 152-ФЗ регламентирует, что согласие на обработку персональных данных может быть дано гражданином или его представителем в любой позволяющей подтвердить факт его получения форме, если иное не установлено федеральным законом. В случае, если наличие письменного согласия в силу закона не обязательно, гражданин может выразить свое согласие на обработку персональных данных любым способом, в частности проставлением отметки в электронном виде.
Настоящим свободно, своей волей и в своем интересе я (далее — Пользователь) даю в электронной форме свое добровольное, мотивированное и информированное согласие ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА (далее по тексту – Оператор) (ИНН: 260711187328) на автоматизированную и неавтоматизированную обработку моих персональных данных, в том числе с использованием Сайта, находящегося по адресу в сети Интернет: https://woman-wants.pages.dev/ (далее — Сайт) в соответствии со следующим перечнем:
- фамилия, имя, отчество, пол;
- адрес электронной почты;
- телефон;
- информация, хранимая в cookie;
- информация о прошлых посещениях Сайта;
- сайты (запросы), с которых Пользователь перешел на Сайт;
- присвоенные идентификаторы IP адрес;
- сведения о местоположении, тип устройства, дату и время сессии, сведения о действиях на Сайте, в том числе с использованием метрических программ Яндекс. Метрика, Google Analytics.
для целей повышения осведомленности пользователей Сайта о товарах/работах/услугах Оператора, возможности получения консультации по услугам Оператора, стоимости Услуг, возможности заключения договора посредством Сайта, оказания информационной поддержки, отправки уведомлений о статусах обращений, заявок, заказов, а также в иных случаях использования Сайта Пользователями.
Оператор вправе осуществлять обработку персональных данных следующими способами: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу третьим лицам (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Основанием для обработки персональных данных являются статья 6 Федерального закона № 152-ФЗ «О персональных данных»; настоящее информированное согласие посетителя сайтов на обработку персональных данных.
Я ознакомлен (а), что настоящее Согласие является бессрочным и может быть отозвано мной, как Пользователем путем направления заявления об отзыве ранее данного согласия на обработку персональных данных, посредством электронной почты на адрес электронной почты. В указанном случае Оператор прекращает обработку и уничтожает персональные данные Пользователя в срок, не превышающий 30 (тридцати) календарных дней с даты получения соответствующего отзыва.
Настоящим Согласием Я подтверждаю, что являюсь субъектом предоставляемых персональных данных, а также подтверждаю достоверность предоставляемых данных.
Согласие вступает в силу с момента выражения субъектом персональных данных согласия на обработку персональных данных посредством функционала, в том числе путем проставления признака согласия в чек-боксе (проставление «галочки») в графическом интерфейсе Сайта.
Приложение № 2 – Политика обработки (использования) файлов cookie
Настоящее приложение является неотъемлемой частью Политики в отношении обработки персональных данных.
1. Общие положения
1.1. Настоящая Политика обработки (использования) файлов cookie (далее — Политика cookie) является неотъемлемой частью Политики в отношении обработки персональных данных ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА (далее – Оператор), ИНН 260711187328 ОГРНИП 326265100012562 и определяет порядок обработки (использования) файлов cookie и иных аналогичных технологий при использовании сайта https://woman-wants.pages.dev/.
1.2. Термины, используемые в настоящей Политике cookie, применяются в значениях, установленных Политикой.
1.3. Оператором обработки информации, получаемой посредством файлов cookie, является Оператор, являющийся владельцем Сайта и оператором персональных данных в случаях, предусмотренных законодательством РФ.
1.4. Файлы cookie (cookie-файлы) — небольшие текстовые файлы, которые сохраняются на устройстве пользователя (компьютере, мобильном устройстве или ином устройстве с доступом к сети Интернет) при посещении Сайта.
1.5. Файлы cookie позволяют сохранять информацию о действиях пользователя, настройках и параметрах взаимодействия с Сайтом, обеспечивать корректную работу отдельных функций Сайта, а также получать статистическую информацию об использовании Сайта.
1.6. Помимо файлов cookie могут использоваться иные аналогичные технологии хранения и получения информации об использовании Сайта (например, пиксели, веб-маяки и аналогичные технологии). Для целей настоящей Политики cookie такие технологии рассматриваются совместно с файлами cookie.
2. Цели использования файлов cookie
2.1. Оператор использует файлы cookie для следующих целей:
- обеспечение функционирования Сайта;
- обеспечение безопасности Сайта и предотвращение неправомерного использования его функциональных возможностей;
- анализ использования Сайта, улучшение качества и удобства его работы;
- получение статистической информации о посещаемости Сайта, в том числе с помощью сервисов интернет-статистики, допустимых действующим законодательством РФ (например, Яндекс Метрика);
- выполнение иных действий, непосредственно связанных с обеспечением работы Сайта.
3. Категории используемых файлов cookie
3.1. Обязательные (технические) файлы cookie.
Обязательные файлы cookie необходимы для функционирования Сайта.
Они могут использоваться, в частности, для:
- обеспечения работы основных функций Сайта;
- сохранения пользовательской сессии;
- обеспечения безопасности информационных систем.
Отключение таких файлов cookie может привести к невозможности использования отдельных функций Сайта.
3.2. Функциональные файлы cookie используются для сохранения выбранных пользователем настроек и повышения удобства использования Сайта.
Такие файлы cookie могут обеспечивать сохранение информации о выбранных параметрах интерфейса, языковых настройках и иных пользовательских предпочтениях.
3.3. Аналитические файлы cookie используются для анализа работы Сайта, оценки посещаемости, выявления наиболее востребованных разделов и улучшения качества Сайта.
При использовании аналитических инструментов Оператор может получать обезличенную или агрегированную статистическую информацию о действиях пользователей.
3.4. Иные файлы cookie.
В случае использования на Сайте сторонних сервисов, включая сервисы аналитики, рекламы, обратной связи или иные внешние технические решения, такие сервисы могут размещать собственные файлы cookie в соответствии с условиями и политиками соответствующих лиц.
4. Управление файлами cookie
4.1. Пользователь вправе самостоятельно управлять использованием файлов cookie посредством настроек используемого браузера и/или устройства.
4.2. Пользователь может изменить настройки браузера таким образом, чтобы ограничить сохранение файлов cookie либо удалить ранее сохраненные файлы cookie.
4.3. Отключение или ограничение использования отдельных файлов cookie может привести к некорректной работе отдельных функций Сайта либо ограничить доступ к некоторым возможностям.
5. Связь использования файлов cookie с обработкой персональных данных
5.1. Информация, получаемая посредством файлов cookie, может обрабатываться Оператором как персональные данные в случаях, предусмотренных законодательством Российской Федерации.
5.2. Порядок обработки такой информации, включая цели, правовые основания, сроки обработки, порядок реализации прав субъектов персональных данных и меры обеспечения безопасности, определяется Политикой.
5.3. Использование файлов cookie осуществляется Оператором исключительно в целях, соответствующих назначению Сайта, а также в соответствии с требованиями законодательства РФ.
6. Заключительные положения
6.1. Оператор вправе изменять настоящую Политику cookie в одностороннем порядке по своему усмотрению.
6.2. Новая редакция Политики cookie вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией.
6.3. Действующая версия Политики размещается на Сайте.
6.4. По вопросам, связанным с обработкой (использованием) файлов cookie и обработкой персональных данных, пользователь может обратиться к Оператору.
Приложение № 2 – Согласие на использование файлов cookie (данных cookie)
Настоящее согласие на использование файлов cookie (далее - Согласие) является неотъемлемой частью Политики в отношении обработки персональных данных ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА для сайта https://woman-wants.pages.dev/ (далее - Политика, размещена на Сайте).
Термины, используемые в настоящем Согласии, применяются в значениях, установленных Политикой.
Используя сайт (далее - Сайт) и выражая настоящее Согласие посредством функционала Сайта, я, действуя свободно, своей волей и в своем интересе, предоставляю ИП ДЗЕБИСАШВИЛИ ИРИНА АЛЕКСАНДРОВНА (ОГРНИП: 326265100012562, ИНН: 260711187328), являющемуся оператором персональных данных (далее - Оператор), согласие на использование файлов cookie и обработку информации, получаемой посредством таких технологий.
1. Предмет согласия
1.1. Настоящее Согласие предоставляется на обработку информации, автоматически передаваемой устройством Пользователя при использовании Сайта, включая информацию, содержащуюся в файлах cookie, а также в иных аналогичных технологиях (веб-маяках, пикселях и иных средствах хранения и получения технической информации).
1.2. К такой информации могут относиться: сведения о браузере, его версии и настройках; сведения об операционной системе и устройстве пользователя; IP-адрес; сведения о дате и времени посещения Сайта; сведения о посещенных страницах и действиях пользователя на Сайте; идентификаторы файлов cookie; сведения о настройках и параметрах использования Сайта; иная техническая информация, автоматически передаваемая устройством пользователя.
2. Цели использования файлов cookie
2.1. Оператор использует файлы cookie и аналогичные технологии в следующих целях:
- обеспечение корректной работы Сайта;
- обеспечение безопасности Сайта и предотвращение неправомерного использования его функциональных возможностей;
- сохранение пользовательских настроек;
- улучшение качества работы Сайта;
- получение статистической информации об использовании Сайта;
- анализ работы отдельных функций Сайта;
- выполнение иных действий, непосредственно связанных с функционированием Сайта.
3. Виды файлов cookie
3.1. Оператор может использовать следующие категории файлов cookie:
- Обязательные (технические) файлы cookie — необходимы для функционирования Сайта и обеспечения работы его основных функций.
- Функциональные файлы cookie — позволяют сохранять настройки пользователя и повышать удобство использования Сайта.
- Аналитические файлы cookie — используются для получения статистической информации о работе Сайта и улучшения его функциональности.
- Иные файлы cookie — могут использоваться при подключении дополнительных сервисов и технических решений.
3.2. Перечень конкретных используемых файлов cookie может изменяться в зависимости от используемых Оператором технических решений и функциональных возможностей Сайта.
4. Порядок использования информации
4.1. Полученная посредством файлов cookie информация может обрабатываться Оператором как самостоятельно, так и с привлечением лиц, обеспечивающих функционирование Сайта.
4.2. В случае использования сторонних сервисов обработка информации может осуществляться соответствующими третьими лицами в соответствии с их документами, регулирующими обработку информации и персональных данных.
4.3. Оператор осуществляет обработку полученной информации в соответствии с законодательством Российской Федерации и Политикой.
5. Срок действия согласия
5.1. Настоящее Согласие действует до достижения целей обработки информации, прекращения использования соответствующих файлов cookie либо до момента его отзыва, если иное не предусмотрено законодательством Российской Федерации.
5.2. Пользователь вправе в любой момент отказаться от использования файлов cookie путем изменения настроек используемого браузера или устройства.
5.3. Отключение отдельных файлов cookie может привести к ограничению функциональности Сайта.
6. Отзыв согласия
6.1. Отзыв Согласия может быть осуществлен путем: изменения настроек браузера; удаления сохраненных файлов cookie; направления обращения Оператору по контактным данным, указанным в Политике.
6.2. Отзыв Согласия не влияет на законность обработки информации, осуществленной до момента такого отзыва.
7. Выражение согласия
Используя Сайт, а также выражая настоящее Согласие посредством предусмотренного интерфейса Сайта (в том числе путем нажатия соответствующей кнопки, установки отметки в поле согласия либо продолжения использования Сайта после отображения уведомления об использовании файлов cookie), субъект персональных данных подтверждает:
- ознакомление с Политикой и прилагаемой к ней Политикой обработки (использования) файлов cookie;
- понимание порядка использования файлов cookie;
- предоставление согласия на использование файлов cookie в соответствии с Политикой.