Политика обработки персональных данных
Российская Федерация, Краснодарский край 14 июля 2026 года
хутор Железный
1. ОСНОВНЫЕ ПОЛОЖЕНИЯ
1.1. Настоящая политика обработки персональных данных (далее - Политика) составлена в соответствии с требованиями пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Воротниковой Натальей Анатольевной, действующей на основании регистрации в качестве плательщика налога на профессиональный доход, ИНН 235621179900 (далее — Оператор).
1.2. В настоящей Политике используются следующие термины
1.2.1. Сайт — совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети интернет, в том числе страниц и сообществ Оператора на сайте "ВКонтакте", MAX-каналов и чатов Оператора, и расположенной по адресу: https://vk.com/atmosferahandpan, https://nataliavorotnikova.ru/ https://max.ru/join/WeTxUejQ6_V3Jgv86NVvo65HPU-Ya9U-hybQY14dmhM, https://rutube.ru/channel/24299984.
1.2.2. Оператор — Воротникова Наталья Анатольевна, действующая на основании регистрации в качестве плательщика налога на профессиональный доход, ИНН 235621179900, адрес регистрации: 352305, Краснодарский край, Усть-Лабинский район, хутор Железный, улица Гагарина, дом 57, адрес электронной почты natalya.vorotnikova@bk.ru, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2.3. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
1.2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных
1.2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
1.2.6. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.2.7. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных.
1.2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.2.9. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
1.2.10. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.2.11. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному субъекту персональных данных.
.
1.2.12. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
1.2.13. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
1.2.14. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта, могут использоваться иные аналогичные технологии.
1.2.15. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
1.2.16. Посетитель Сайта – лицо, имеющее доступ к сайту, посредством сети Интернет и использующее Сайт.
1.2.17. Клиент — физическое лицо, заключившее гражданско-правовой договор с Оператром.
1.2.18. Контрагент – 1) юридическое лицо; 2) индивидуальный предприниматель; 3) физическое лицо, занимающееся частной практикой в порядке, установленном законодательством РФ; 4) физическое лицо, применяющее специальный налоговый режим (Налог на профессиональный доход), заключившее гражданско-правовой договор с Оператром.
1.2.19. Представитель – 1) законный представитель недееспособного, ограниченно дееспособного или не обладающего дееспособностью в полном объеме субъекта персональных данных (родители, усыновители, опекуны, попечители или иные лица, которые признаются представителями указанных субъектов персональных данных в соответствии с законодательством РФ); 2) представитель субъекта персональных данных, действующий на основании доверенности или договора; 3) работник Контрагента (юридического лица, индивидуального предпринимателя, лица, занимающегося частной практикой); 5) физическое лицо, являющееся членом органа управления (в том числе единоличного органа управления) Контрагента (юридического лица).
1.3. Использование субъектом персональных данных Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
1.4. В случае несогласия с условиями Политики обработки персональных данных субъект персональных данных должен прекратить использование Сайта.
1.5. Настоящая Политика применяется только к Сайту. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте.
1.6. Оператор не проверяет достоверность персональных данных, предоставляемых субъекта персональных данных.
1.7. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.8. Настоящая Политика Оператора применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.9. Настоящая Политика обработки персональных данных устанавливает обязательства Операторапо неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые субъект персональных данных предоставляет по запросу Оператора при оформлении заявки на обратную связь.
1.10. Техническая информация, которая автоматически собирается с помощью метрических программ:
1.10.1. С помощью сервисов интернет-статистики (Яндекс Метрика, ВКонтакте и других): IP адрес, информация из файлов cookies (информация о браузере; технические характеристики оборудования и программного обеспечения, используемого субъектом персональных данных, продолжительность сессии авторизации на Сайте; и иную техническую и статистическую информацию).
1.10.2. На сайте ВКонтакте (ООО "ВК", ОГРН 1027739850962, ИНН 7743001840, адрес: 125167, г. Москва, Ленинградский проспект, д. 39, стр. 79) - никнейм, адрес аккаунта (VK ID) при регистрации в сообществе, проставления реакций и комментариев к публикациям, подписке на рассылки; в мессенджерах - VK ID и никнейм.
1.11. Субъект персональных данных вправе запретить своему оборудованию прием данных куки (cookie) или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie).
1.12. Оператор при обработке персональных данных исходит из того, что субъект персональных данных обладает полной дееспособностью и передает принадлежащие ему персональные данные.
2. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
2.1. Оператор имеет право:
2.1.1. Получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
2.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, внутренними локальными актами оператора, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
2.1.3. Поручить обработку персональных данных третьему лицу, указанному в п. 6.5.1.9., 6.5.1.10., п. 6.5.2.9., п. 6.5.2.10. с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
2.1.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также, направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Законе о персональных данных;
2.2. Оператор обязан:
2.2.1. Предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
2.2.2. Организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
2.2.3. Отвечать на обращения и запросы субъекта персональных данных и его законных представителей в соответствии с требованиями Закона о персональных данных;
2.2.4. Сообщать в уполномоченный орган по защите прав субъекта персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса;
2.2.5. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
2.2.6. Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
2.2.7. Исполнять иные обязанности, предусмотренные Законом о персональных данных.
2.2.8.При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети "Интернет", оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
2.2.9. Оператор проводит и документально оформляет в соответствии с требованиями, установленными Роскомнадзором, оценку вреда, который может быть причинен субъектуперсональных данных в случае нарушения Федерального закона 152-ФЗ с целью соотнесения указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом 152-ФЗ.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Субъект персональных данныхимеет право:
3.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъектуперсональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в соответствии п. 9.2., п. 9.4. настоящей Политики, а также принимать предусмотренные законом меры по защите своих прав;
3.1.3. Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг, в соответствии п. 7.1., п. 7.2., п. 7.3. настоящей Политики;
3.1.4. На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных. Порядок отзыва Согласия на обработку персональных данных обозначен в п согласно п. 9.6. настоящей Политики;
3.1.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных по сетевому адресу: rkn.gov.ru или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3.1.6. На осуществление иных прав, предусмотренных законодательством РФ.
3.2. Субъекта персональных данныхобязан:
3.2.1. Предоставлять Оператору достоверные данные о себе;
3.2.2. Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
3.3. Лицо, передавшее Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несет ответственность в соответствии с законодательством РФ.
4. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.
4.6. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
5. ПРАВОВОЕ ОСНОВАНИЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Совокупность правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных:
- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Налоговый кодекс Российской Федерации,
- Закон от 07.02.1992 No 2300-1 "О защите прав потребителей",
- Кодекс Российской Федерации об административных правонарушениях;
- Федеральный закон от 27.07.2006 № 149-ФЗ "Об информации, информационных технологиях и о защите информации".
5.2. Обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных.
5.3. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем.
6. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ И ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ, ПЕРСОНАЛЬНЫЕ ДАННЫЕ КОТОРЫХ ОБРАБАТЫВАЮТСЯ, СПОСОБЫ И СРОКИ ОБРАБОТКИ И ХРАНЕНИЯ, ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ 6.1. В соответствии с настоящей Политикой Оператор обрабатывает персональные данные следующих категорий субъектов персональных данных:
Посетитель Сайта,
Клиент,
Контрагент,
Представитель.
6.2. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.3. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
6.4. Цели обработки персональных данных происходят в том числе из анализа целей фактически осуществляемой Оператором деятельности, а также конкретных бизнес-процессов Оператора.
6.5. К целям обработки персональных данных Оператора относятся:
6.5.1.Цель: продвижение товаров, работ, услуг на рынке, в том числе:
отправка информационных и новостных рассылок субъекту персональных данных, информации рекламного характера, приглашений на мероприятия Оператора и его партнеров;
установление с субъектом персональных данных обратной связи, включая обработку запросов, консультации по продуктам.
6.5.1.1. Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты.
6.5.1.2. Категории и перечень обрабатываемых данных:
фамилия, имя, отчество;
номер телефона;
возраст;
город проживания;
ID респондента Яндекс.Формы;
никнэм на сайте "ВКонтакте",VK ID,.
данные, собираемые на Сайте посредством метрических программ.
6.5.1.3. Правовые основания обработки персональных данных:
Согласие субъекта персональных данных на обработку его персональных данных в соответствии с п. 7.3. настоящей Политики.
6.5.1.4. Персональные данные п. 6.5.1.2., предоставляются субъектом персональных данных путём заполнения диалогового окна на Сайте, Яндекс Формы, в Сервисе "Senler".
6.5.1.5. Оператор осуществляет автоматизированную обработку персональных данных и без использования средств автоматизации, .с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.5.1.6. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
6.5.1.7. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если иное не установлено действующим законодательством.
6.5.1.8. Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
6.5.1.9. Оператор использует сервис Яндекс.Формы, который предоставляет ему третье лицо ООО "ЯНДЕКС", ОГРН: 1027700229193 присвоен 18.09.2002. Межрайонная ИФНС № 46 по г. Москве, ИНН: 7736207543, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16, на основании Условий использования сервиса Яндекс.Формы для создателей форм. ООО "ЯНДЕКС" обрабатывает персональные данные, предоставленные субъектом персональных данных, - фамилия, имя.отчество,номер телефона, возраст, город проживания, ID респондента Яндекс.Формы, включая их хранение и передачу Оператору, с целью сбора заявок на консультацию путем заполнения диалогового окна Яндекс.Формы. Персональные данные хранятся на защищенных ресурсах ООО "ЯНДЕКС". При осуществлении хранения персональных данных ООО "ЯНДЕКС" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона "О персональных данных". Политика конфиденциальности ООО "ЯНДЕКС" доступна по адресу: https://yandex.ru/legal/confidential/
6.5.1.10. Оператор использует программное обеспечение Сервис "Senler", которое предоставляет ему третье лицо ООО "СЕНЛЕР", ОГРН: 1224300005038 присвоен 14.07.2022. Управлением ФНС по Кировской области, ИНН: 4345518915, адрес: 610002, Кировская обл., г. Киров, ул. Альберта Лиханова, д. 18, пом. 1003, на основании заключенного с этим лицом Лицензионного соглашения. ООО "СЕНЛЕР" обрабатывает персональные данные - ник во ВКонтакте, VK ID с целью проведения информационных и рекламных рассылок, а также использования иных функциональных возможностей Сервиса "Senler". Персональные данные хранятся на защищенных ресурсах ООО "СЕНЛЕР". При осуществлении хранения персональных данных ООО "СЕНЛЕР" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона "О персональных данных". Политика конфиденциальности ООО "СЕНЛЕР" доступна по адресу: https://senler.ru/privacy.
6.5.2. Цель:подготовка, заключение и исполнения гражданско-правового договора
6.5.2.1. Категории субъектов, персональные данные которых обрабатываются: Посетители Сайта, Клиенты, Контрагенты, Представитель.
6.5.2.2. Категории и перечень обрабатываемых данных:
фамилия, имя, отчество;
номер телефона;
возраст;
город проживания;
адрес получения заказа;
ID респондента Яндекс.Формы;
номер профиля на Авито;
идентификатор профиля на Профи.ру;
никнэм на сайте "ВКонтакте",VK ID.
6.5.2.3. Правовые основания обработки персональных данных:
Согласие субъекта персональных данных на обработку его персональных данных в соответствии с п. 7.3. настоящей Политики.
6.5.2.4. Персональные данные, указанные в п. 6.5.2.2., предоставляются субъектом персональных данных путём заполнения диалогового окна на Сайте, Яндекс Формы и путём заполнения соответствующей формы на платёжной странице.
6.5.2.5. Оператор осуществляет автоматизированную обработку персональных данных и без использования средств автоматизации, .с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.
6.5.2.6. Перечень действий по обработке персональных данных пользователей: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение
6.5.2.7. Срок обработки и хранения: 5 лет с момента прекращения договорных отношений и взаимодействия в связи с возникновением договорных обязательств.
6.5.2.8. Уничтожение персональных данных из информационной системы персональных данных производится встроенными средствами этой системы. Уничтожение персональных данных на бумажных носителях производится путем измельчения бумажных носителей. Документом, подтверждающим Уничтожение персональных данных, является акт об уничтожении персональных данных.
6.5.2.9. Оператор использует сервис Яндекс.Формы, который предоставляет ему третье лицо ООО "ЯНДЕКС", ОГРН: 1027700229193 присвоен 18.09.2002. Межрайонная ИФНС № 46 по г. Москве, ИНН: 7736207543, адрес: 119021, Россия, Москва, ул. Льва Толстого, д. 16, на основании Условий использования сервиса Яндекс.Формы для создателей форм. ООО "ЯНДЕКС" обрабатывает персональные данные, предоставленные субъектом персональных данных, - фамилия, имя.отчество,номер телефона, возраст, город проживания, ID респондента Яндекс.Формы, включая их хранение и передачу Оператору, с целью сбора заявок на консультацию путем заполнения диалогового окна Яндекс.Формы. Персональные данные хранятся на защищенных ресурсах ООО "ЯНДЕКС". При осуществлении хранения персональных данных ООО "ЯНДЕКС" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона "О персональных данных". Политика конфиденциальности ООО "ЯНДЕКС" доступна по адресу: https://yandex.ru/legal/confidential/.
6.5.2.10. Оператор использует совокупность программ для ЭВМ и баз данных, представленную по адресу avito.ru (далее Авито), которую предоставляет ему третье лицо ООО "КЕХ еКоммерц", ОГРН: 5077746422859 присвоен 27.03.2007. Межрайонная ИФНС № 46 по г. Москве, ИНН: 7710668349, адрес: 125196, г. Москва, ул. Лесная, д. 7, эт. 15, ком. 1, на основании "Условий использования Авито" обрабатывает персональные данные, предоставленные субъектом персональных данных, - фамилия, имя, отчество, адрес электронной почты, номер телефона, номер профиля на Авито, включая их хранение и передачу Оператору, с целью сбора заявок на оказание услуг путем заполнения диалогового окна Авито. Персональные данные хранятся на защищенных ресурсах ООО "КЕХ еКоммерц". При осуществлении хранения персональных данных ООО "КЕХ еКоммерц" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона "О персональных данных". Политика конфиденциальности ООО "КЕХ еКоммерц" доступна по адресу: https://www.avito.ru/legal/rules/privacy-policy.
6.5.2.11. Оператор использует сервис Профи.ру, который предоставляет ему третье лицо ООО "ПРОФИ.РУ", ОГРН: 1167746641303 присвоен 08.07.2016. Межрайонной ИФНС № 46 по г. Москве, ИНН: 7714396093, адрес: 125252, г. Москва, вн.тер.г. муниципальный округ Хорошевский, ул. Авиаконструктора Микояна, д. 12, помещ. 24/1, на основании Договора для специалистов и организаций обрабатывает персональные данные, предоставленные субъектом персональных данных, - имя, адрес электронной почты, номер телефона, идентификатор профиля на Профи.ру, адрес проживания, включая их хранение и передачу Оператору, с целью получения заявок на оказание услуг путем заполнения диалогового окна на Профи.ру. Персональные данные хранятся на защищенных ресурсах ООО "ПРОФИ.РУ". При осуществлении хранения персональных данных ООО "ПРОФИ.РУ" использует базы данных, находящиеся на территории Российской Федерации, в соответствии с ч.5 ст.18 Федерального закона "О персональных данных". Политика конфиденциальности ООО "ПРОФИ.РУ" доступна по адресу: https://profi.ru/documents/privacy-policy/.
6.6. Оператор не обрабатывает специальные категории персональных данных субъекта персональных данных.
6.7. Оператор не обрабатывает биометрические персональные данные субъекта персональных данных.
6.8. Трансграничная передача персональных данных Оператором не осуществляется.
7. ПОРЯДОК СБОРА, ХРАНЕНИЯ, ПЕРЕДАЧИ И ДРУГИХ ВИДОВ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
7.2. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных, а также без такового в случаях, предусмотренных законодательством Российской Федерации.
7.3. При заполнении форм заявки/обращения или при направлении данных иными способами субъект персональных данных подтверждает правильность и достоверность указанных данных и выражает согласие на обработку своих персональных данных путем совершения соответствующих действий, в том числе путем проставления отметки “V” в специальном “чек-боксе” напротив надписи “Я даю свое согласие на обработку персональных данных” на странице Сайта Оператора или направления данных Оператору.
7.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.5. При осуществлении хранения персональных данных оператор персональных данных используетбазы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
7.6. Персональные данные при их обработке, осуществляемой с использованием средств автоматизации хранятся в информационных системах персональных данных Оператора .
7.7. Персональные данные при их обработке, осуществляемой без использования средств автоматизации, должны обособляться от иной информации, в частности путем фиксации их на отдельных материальных носителях персональных данных (далее - материальные носители), в специальных разделах или на полях форм (бланков). При фиксации персональных данных на материальных носителях не допускается фиксация на одном материальном носителе персональных данных, цели обработки которых заведомо не совместимы. Для обработки различных категорий персональных данных, осуществляемой без использования средств автоматизации, для каждой категории персональных данных должен использоваться отдельный материальный носитель.
7.8. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители младше 18 лет обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки. Если есть основания полагать, что ребенок, предоставил Оператору свои персональные данные через формы сбора данных, просим сообщить Оператору об этом на адрес электронной почты Оператора natalya.vorotnikova@bk.ru
7.9. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта.
Лицо, осуществляющее обработку персональных данных по поручению оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом "О персональных данных".
Объем передаваемых другому лицу для обработки персональных данных и количество используемых этим лицом способов обработки должны быть минимально необходимыми для выполнения им своих обязанностей перед Оператором.
7.10. При выполнении поручения Оператора на обработку персональных данных лицо, которому такая обработка поручена, вправе использовать для обработки персональных данных свои Информационные системы, соответствующие требованиям безопасности, установленным действующим законодательством, что отражается Оператором в заключаемом договоре поручения на обработку персональных данных
7.11. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляют обработку персональных данных.
.7.12. Персональные данные субъекта персональных данных могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
7.13. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.
7.14. Оператор при обработке персональных данных исходит из того, что субъект персональных данных обладает полной дееспособностью и передает принадлежащие ему персональные данные.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий с учетом положений Национального стандарта РФ ГОСТ Р 59407—2021.
8.1.1. Контролирует принимаемые меры по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;
8.1.2. Определяет угрозы безопасности персональных данных при их обработке;
8.1.3. Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
8.2.Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в соответствии со статьей 19 Закона о персональных данных.
8.2.1. Воротникова Наталья Анатольевна непосредственно отвечает за организацию обработки персональных данных;
8.2.2. Осуществляется проверка проектов договоров и включение при необходимости в них пунктов об обеспечении конфиденциальности персональных данных;
8.2.3.Осуществляется внутренний контроль соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных;
8.2.4. Обеспечено проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношение указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
8.2.5. Воротникова Наталья Анатольевна, непосредственно осуществляющая обработку персональных данных, ознакомлена с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных;
8.2.6. Установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечены регистрация и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.
8.3. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных а именно:
8.3.1. Обеспечен учет материальных носителей персональных данных, ограничен доступ посторонних лиц в помещения, предназначенные для обработки персональных данных.
8.3.2. Организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
8.3.3. Обеспечена сохранность носителей персональных данных; используются средства защиты информации, парольная защита рабочих станций и файлов, антивирусное программное обеспечение, осуществляется резервное копирование данных.
9. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ
9.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение 30 дней с даты получения запроса субъекта персональных данных или его представителя.
9.2. В случае выявления неточностей в персональных данных, в случае изменений персональных данных, субъект персональных данных может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора natalya.vorotnikova@bk.ru.
9.3. Рассмотрение запроса субъекта персональных данных по поводу изменения его персональных данных осуществляется Оператором в течение 10 (десяти) рабочих дней с момента такого обращения, если иной срок не установлен настоящим Положением.
9.4. В случае выявления неточных персональных данных при обращении субъекта персональных данных Оператор обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
9.5. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 10 (десяти) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
9.6. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора natalya.vorotnikova@bk.ru либо направив письменное заявление на почтовый адрес Оператора.
9.7. В случае отзыва субъектом персональных данных согласия на их обработку Оператор обязан прекратить их обработку в течение 3 (трех) рабочих дней и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий 30 (тридцати) рабочих дней со дня поступления указанного отзыва.
9.8. В случае отзыва согласия на обработку персональных данных Оператор не гарантирует, что в случае такого обращения услуги Оператора, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.
9.9. Порядок рассмотрения обращений субъекта персональных данных:
9.9.1Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 (десяти) рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.
9.9.2. Запрос может быть направлен в форме электронного документа путем направления соответствующего заявления в службу поддержки natalya.vorotnikova@bk.ru, на адрес Оператора: 352305, Краснодарский край, Усть-Лабинский район, хутор Железный, улица Гагарина, дом 57
9.9.3. В обращении должны быть указаны:
- сведения о документе, удостоверяющем личность субъекта персональных данных или личность представителя субъекта персональных данных (тип документа, серия и номер, кем и когда выдан);
- ФИО субъекта персональных данных или ФИО представителя субъекта персональных данных;
- информация о взаимоотношениях с Оператором, в ходе которых Оператор получил персональные данные (номер и дата заключения договора либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором);
- суть обращения;
- подпись субъекта персональных данных или его представителя.
В случае направления обращения по электронной почте, оно должно быть подписано в форме электронного документа, в соответствии с положениями законодательства РФ об электронной подписи.
В случае отсутствия электронной подписи направлению по электронной почте подлежит скан-копия соответствующего запроса/обращения, подписанного субъектом персональных данных.
В случае направления обращения Представителем субъекта персональных данных, необходимо предоставить подтверждение наличия у Представителя прав на совершение таких действий и получение информации о персональных данных субъекта персональных данных.
9.9.4. Оператор в течение 7 рабочих дней с момента получения обращения (или иного срока, установленного Законом о персональных данных):
− рассматривает обращение по существу и направляет ответ субъекту персональных данных;
− при необходимости (в случае, если такое требование следует из законодательства о персональных данных и/или обращения) выполняет иные действия: прекращает обработку персональных данных, направляет субъекту персональных данных запрашиваемую информацию и т.д.
9.9.5. Оператор направляет ответ субъекту персональных данных в той форме, в которой поступило обращение, если иной способ не указан в обращении.
9.10. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
9.10.1. В случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
9.10.2. В случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
9.10.3. В случае достижения цели обработки персональных данных
9.10.4. Оператор обязан уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных.
9.10.5. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6месяцев, если иной срок не установлен федеральными законами.
10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ10.1. Иные обязанности и права Оператора персональных данных определяются законодательством Российской Федерации в области персональных данных.
10.2. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты natalya.vorotnikova@bk.ru
10.3. Оператор вправе вносить изменения в настоящее Политика в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора, если иное не предусмотрено в самой Политике. Политика действует бессрочно до замены ее новой версией. Клиент обязуется самостоятельно знакомиться с актуальной редакцией Политики, размещенной и постоянно доступной на сайте Оператора.
10.4. При изменения законодательства Российской Федерации, положения Политики, вступающие в противоречие с новым законодательством, считаются утратившими силу и применяются в части, не противоречащей действующему законодательству.
10.5. Недействительность отдельных положений настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет недействительность остальных ее положений и Политики в целом.
10.6. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу Политика конфиденциальности