Политика конфиденциальности

  1. Основные термины и определения.

В настоящей Политике используются следующие термины:
Сайт – интернет - ресурс, расположенный по адресу https://samoletovasvetlana.ru/.
Персональные данные (далее – «ПДн») – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу, субъекту персональных данных.
Субъект ПДн - физическое лицо, к которому прямо или косвенно относятся персональные данные.
Оператор ПДн – Самолетова Светлана Николаевна, самостоятельно или совместно с другими лицами организует и осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн, подлежащих обработке, действия (операции), совершаемые с ПД.
Ответственный за организацию обработки ПДн – физическое или юридическое лицо, назначаемое Оператором ПДн ответственным за организацию обработки персональных данных.
Пользователь Сайта – посетитель Сайта, Субъект ПДн.
Обработка ПДн - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Безопасность ПДн - состояние защищенности ПДн от неправомерных действий, характеризуемое способностью пользователей, технических средств и информационных систем обеспечить конфиденциальность, целостность и доступность ПДн при их обработке, независимо от формы их представления.
Предоставление ПДн - действия, направленные на раскрытие ПДн определенному лицу или определенному кругу лиц.
Распространение ПДн - действия, направленные на раскрытие ПДн неопределенному кругу лиц (передача ПДн) или на ознакомление с персональными данными неограниченного круга лиц.
Блокирование ПДн – временное прекращение обработки ПДн (за исключением случаев, если обработка необходима для уточнения ПДн).
Обезличивание ПДн – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность ПДн конкретному Субъекту ПДн.
Уничтожение ПДн – действия, в результате которых невозможно восстановить содержание ПДн и (или) в результате которых уничтожаются материальные носители ПДн.
Трансграничная передача ПДн - передача ПДн на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Клиенты – это физические или юридические лица, заказывающие услуги флористического оформления.
Файлы cookie - данные, которые автоматически передаются Оператору ПДн в процессе использования Сайта, с помощью установленного на устройстве Пользователя программного обеспечения.

2 Общие положения.
2.1.Политика Самолетовой Светланы Николаевны в отношении обработки персональных данных (далее – «Политика») разработана в соответствии с Федеральным законом №152 – ФЗ «О персональных данных» от 27.07.2006 г. и иными актами Российской Федерации.
2.2.Настоящая Политика определяет цели и порядок обработки персональных данных Пользователей сайта https://samoletovasvetlana.ru/, условия и принципы обработки персональных данных, права Пользователей и обязанности Оператора персональных данных, сведения о реализуемых мерах по защите обрабатываемых персональных данных.
2.3.Настоящая Политика действует в отношении всех персональных данных, которые Оператор персональных данных получает от Пользователей Сайта, как до, так и после утверждения настоящей Политики.
2.4.Использование Сайта означает согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. В случае несогласия с этими условиями Пользователь должен воздержаться от использования Сайта.

3 Правовые обоснования обработки персональных данных

3.1.Правовыми основаниями обработки персональных данных Оператором ПДн являются:


  • федеральные законы, иные нормативно-правовые акты в сфере защиты ПДн;
  • согласия Субъектов ПДН на обработку их персональных данных, на обработку персональных данных, разрешенных для распространения.
3.2.Оператор обрабатывает персональные данные Субъекта ПДн только в случае их заполнения и/или отправки Субъектом самостоятельно через специальные формы, расположенные на Сайте или направленные Оператору посредством электронной почты. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Субъект ПДн выражает свое согласие с данной Политикой.

4.Основные права и обязанности Оператора персональных данных.
4.1.Оператор ПДн имеет право:

  • получать от Субъекта ПДн достоверные информацию, содержащие ПДн;
  • получать от Субъекта ПДн информацию по своевременному уточнению предоставленных ПДн;предоставлять ПДн Субъекта ПДн третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.);
  • в случае отзыва Субъектом ПДн согласия на обработку ПДн, а также, направления обращения с требованием о прекращении обработки ПДн, продолжить обработку ПДн без согласия Субъекта ПДн, при наличии оснований, предусмотренных законодательством РФ;
  • самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством РФ, в части обработки и обеспечении безопасности ПДн Субъекта ПДн.

4.2.Оператор ПДн обязан:

  • обеспечивать конфиденциальность и безопасность персональных данных Субъектов ПДн;
  • консультировать Субъектов ПДн об их правах, предоставлять им по их запросу информацию об обработке их персональных данных;
  • по требованию Субъекта ПДн персональных данных уточнять его персональные данные, блокировать или удалять их, если они являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
  • уведомлять Субъекта ПДн персональных данных относительно его персональных данных, в соответствии с обязанностями, возложенными на Оператора ПДн.

5.Основные права и обязанности Субъекта персональных данных.
5.1.Субъект ПДн имеет право:

  • отозвать согласие на обработку своих персональных данных Оператором ПДн;
  • требовать от Оператора ПДн уточнения, исключения или исправления неточных, неверных, устаревших и неполных персональных данных;
  • требовать от Оператора ПДн блокирования и уничтожения персональных данных, являющихся незаконно полученными или не являющимися необходимыми для заявленных Оператором ПДн целей;
  • получать доступ к своим ПДн;
  • осуществлять иные права в сфере защиты персональных данных, предусмотренные действующим российским законодательством.
5.2.Для осуществления своих прав Субъект ПДн направляет уведомление, запрос или обращение по электронной почте samoletovasn@mail.ru.
5.3.Субъект ПДн обязан:

  • предоставлять Оператору ПДн только достоверные данные о себе и в объеме, необходимом для целей обработки;
  • сообщать Оператору ПДн об уточнении (обновлении, изменении) своих персональных данных.

6.Принципы обработки персональных данных.
6.1.Обработка персональных данных Оператором ПДн основана на следующих принципах:

  • законность целей и способов обработки персональных данных и добросовестности;
  • соответствие целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Оператора ПДн;
  • соответствие объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
  • достоверность персональных данных, их актуальность и достаточность для целей обработки, недопустимость обработки избыточных по отношению к целям сбора персональных данных;
  • легитимность организационных и технических мер по обеспечению безопасности персональных данных;
  • вовлеченность руководства – деятельность по обеспечению безопасности ПДн инициирована и контролируется руководством Оператора ПДн;
  • непрерывность повышения уровня знаний работников Оператора ПДн в сфере обеспечения безопасности персональных данных при их обработке;
  • стремление к постоянному совершенствованию системы защиты персональных данных.

7.Категории Субъектов персональных данных, цели и перечень обрабатываемых персональных данных.
7.1.Основной целью Оператора ПДн при обработке ПДн является обеспечение защиты прав и свобод человека и гражданина при обработке его ПДн, а также продвижение товаров, работ, услуг на рынке, путем осуществления прямых контактов с потенциальными клиентами.
7.2.Для достижения заявленных целей Оператор ПДн обрабатывает следующие категории и перечень ПДн:

Категории Субъектов ПДн

Цель обработки ПДн

Перечень обрабатываемых ПДн

Пользователи Сайта

·        оптимизация web-ресурсов и аналитика данных

·        осуществление обратной связи

·     ФИО;

·     Контактный телефон;

·     Адрес электронной почты;

·     Сведения, собираемые посредством Яндекс Метрика

Клиенты

Осуществление коммуникации с потенциальными потребителями (клиентами):

·        по предоставлению индивидуальных и групповых образовательных услуг - семинаров, вебинаров, индивидуальных и групповых консультаций;

·        по продаже книг, журналов, и иных образовательных материалов;

·        по организации конференций.

 

·     ФИО;

·     Контактный телефон;

·     Адрес электронной почты;

·     Адрес доставки.

 


8.Условия и порядок обработки персональных данных.
8.1.Обработка ПДн осуществляется Оператором ПДн, при условии получения согласия Субъекта ПДн, за исключением установленных законодательством РФ случаев, когда обработка ПДн может осуществляться без такого согласия.
8.2.Согласие дается в любой, позволяющей подтвердить факт его получения, форме.
8.3.Субъект ПДн принимает решение о предоставлении своих ПДн и дает согласие на обработку ПДн свободно, по своей воле и в соответствии со своими интересами.
8.4.Согласие может быть отозвано путем уведомления, направленного на электронный адрес Оператора ПДн samoletovasn@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.5.В случае выявления неточностей в ПДн, Субъект ПДн может актуализировать их самостоятельно, путем направления Оператору ПДн уведомления на адрес электронной почты samoletovasn@mail.ru  с пометкой «Актуализация персональных данных».
8.6.Оператор ПДн получает ПДн Субъекта ПДн следующим образом:

  • при заполнении формы обратной связи, в том числе заявки на консультацию или иную услугу;
  • при заключенного договора, одной из сторон которого является Субъект ПДн.
8.7.Обработка ПДн Оператором ПДн включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление третьим лицам, доступ), блокирование, удаление, уничтожение ПДн с использованием и без использования средств автоматизации в соответствии с целями, указанными в разделе 6 настоящей Политики.
8.8.Пользователи могут просматривать разделы Сайта без регистрации. При любом использовании Сайта, ПДн Субъекта ПДн автоматически передаются Оператору ПДн, с помощью установленных на Сайте метрических программ. Для работы с такими данными используются файлы Cookies. Субъект ПДн считается предоставившим согласие на обработку своих ПДн в момент начала использования Сайта.
8.9.Оператор ПДн не осуществляет трансграничную передачу ПДн,
8.10.Оператор ПДн не передает адреса электронной почты и другие ПДн пользователей Сайта третьим сторонам, за исключением случаев, прямо предусмотренных законодательством РФ. Если Вы предоставляете нам ПДн третьих лиц, убедитесь, что они знают об этом и могут ознакомиться с настоящей Политикой.
8.11.В случаях, если Оператор ПДн поручает обработку ПДн третьему лицу, ответственность перед Субъектом ПДн за действия указанного лица несет Оператор ПДн. Лицо, осуществляющее обработку ПДн по поручению Оператора ПДн, несет ответственность перед Оператором ПДн в соответствии с условиями договора поручения.
8.12.Оператор ПДн обязуется и обязует иных лиц, получивших доступ к ПДн, не раскрывать третьим лицам и не распространять ПДн без согласия Субъекта ПДн, если иное не предусмотрено действующим законодательством РФ.

9.Система защиты персональных данных
9.1.Оператор ПДн при обработке ПДн принимает все необходимые правовые, организационные и технические меры для их защиты от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении них.
9.2.Обеспечение безопасности ПДн достигается, в частности, следующими способами:

  • Назначение лица, ответственного за обработку ПДн;
  • Доступ к ПДн имеют минимально необходимое количество работников Оператора ПДн и только в целях выполнения ими их обязанностей;
  • Применение организационных и технических мер по обеспечению безопасности ПДн при их обработке в информационных системах;
  • Контроль фактов несанкционированного доступа к ПДн и принятие мер по недопущению подобных инцидентов;
  • Контроль за принимаемыми мерами по обеспечению безопасности ПДн и уровнем защищенности информационных систем ПДн.

10.Сроки обработки, хранения и порядок уничтожения персональных данных.

10.1.Хранение ПДн Оператором ПДн осуществляется в форме, позволяющей определить Субъекта ПДн не дольше, чем этого требуют цели обработки ПДн, кроме случаев, когда срок хранения ПДн не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект ПДн.
10.2.Хранение ПДн осуществляется Оператором ПДн исключительно на территории РФ.
10.3.Срок хранения ПДн, внесенных в информационные системы Оператора ПДн, соответствует сроку хранения бумажных оригиналов.
10.4.Условием прекращения обработки ПДн Оператором ПДн является достижение целей обработки ПДн, истечение срока действия согласия или отзыв согласия Субъекта ПДн на обработку его ПДн, ликвидация организации Оператора ПДн, а также выявление неправомерной обработки ПДн.
10.5.В случае подтверждения факта неправомерности обработки ПДн, обработка таких ПДн прекращается Оператором ПДн.
10.6.При достижении целей обработки ПДн, а также в случае отзыва Субъектом ПДн согласия на их обработку, ПДн подлежат уничтожению, если у Оператора ПДн отсутствуют иные правовые основания для продолжения обработки ПДн.

11.Срок действия и изменения Политики.

11.1.Оператор ПДн вправе вносить изменения в настоящую Политику, на свое усмотрение, по необходимости и в силу изменений законодательства.
11.2.Настоящая Политика действует бессрочно, до момента принятия новой редакции. Новая (измененная) редакция Политики публикуется на Сайте Оператора ПДн.
11.3.Продолжая пользоваться Сайтом, после размещения новой (измененной) редакции Политики, Субъект ПДн тем самым подтверждает свое согласие на обработку его ПДн с учетом внесенных в Политику изменений.

12.Заключительные положения.

12.1.При возникновении вопросов или комментариев к настоящей Политике, либо Вы хотите узнать о том, как мы обращаемся с Вашими персональными данными, Вы можете написать нам на электронную почту samoletovasn@mail.ru
12.2.Электронная версия действующей редакции Политики общедоступна на Сайте Оператора ПДн.
Made on
Tilda