1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
В настоящей политике (далее – Политика) используются понятия и термины в значении, соответствующем понятиям, изложенным в ст. 3 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее - ФЗ «О персональных данных»), если иное прямо не предусмотрено Политикой.
Иные термины, содержащиеся в Политике, имеют следующие значения:
1.1. Оператор – индивидуальный предприниматель Хамидуллина Диана Алексеевна (ИНН 165920379414, ОГРНИП 324169000167654).
1.2. Пользователь – физическое лицо, посещающее Сайт и использующее информацию, материалы и сервисы Сайта. Пользователь является субъектом персональных данных по смыслу ФЗ «О персональных данных».
1.3. Клиент – физическое лицо, являющееся стороной (заказчиком) или выгодоприобретателем по договору возмездного оказания услуг, оказываемых Оператором. Клиент является субъектом персональных данных по смыслу ФЗ «О персональных данных».
1.4. Сайт – сайт Оператора в информационно-телекоммуникационной сети «Интернет», расположенный по адресу: https://ldef.info.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Политика определяет общие принципы и порядок обработки Оператором персональных данных.
2.2. Политика разработана в соответствии с положениями ФЗ «О персональных данных» и иных нормативных правовых актов РФ в области обработки персональных данных.

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. К субъектам, персональные данные которых обрабатываются Оператором, относятся:
a) Пользователи;
b) Клиенты.

4. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка персональных данных осуществляется Оператором в следующих целях:
4.1. Персональные данные Пользователей обрабатываются Оператором в целях предоставления Пользователям доступа к Сайту и возможности использовать информацию, материалы и функции Сайта, а также в целях осуществления Оператором веб-аналитики Сайта.
4.2. Персональные данные Клиентов обрабатываются Оператором в целях заключения и (или) исполнения договоров возмездного оказания услуг, оказываемых Оператором.

5. ПЕРЕЧЕНЬ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Перечень персональных данных Пользователей:
Данные файлов cookie об используемых Пользователем технических устройствах, технологическом взаимодействии с Сайтом и действиях Пользователя на Сайте, которые (данные) автоматически передаются Пользователем в процессе посещения Сайта и (или) использования сервисов Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
IP-адрес хоста, вид операционной системы, информация о веб-браузере или ином программном обеспечении, с использованием которого Пользователем осуществляется доступ к Сайту, тип и модель технического устройства (средства), географическое положение, поставщик услуг «Интернета», дата и время доступа к Сайту и выполнения действия на Сайте, тип выполненного действия на Сайте, время, проведенное на Сайте, адреса запрашиваемых страниц Сайта, история запросов и просмотров на Сайте, язык.
Срок хранения файлов cookie на устройстве Пользователя зависит от вида файлов cookie. Постоянные файлы cookie хранятся в браузере и остаются актуальными до истечения установленного срока их действия (если до того момента не будут удалены Пользователем). Действие сеансовых файлов cookie истекает по завершении сеанса связи Пользователя после закрытия веб-браузера.
В случае несогласия с хранением файлов cookie на своем устройстве Пользователь имеет возможность отключить соответствующую опцию в настройках веб-браузера либо удалить сохраненные файлы cookie в системных настройках веб-браузера.
5.2. Перечень персональных данных Клиентов:
Фамилия, имя, отчество; номер мобильного телефона; адрес электронной почты (e-mail); данные, связанные с оплатой услуг Оператора (маскированный номер карты, номер мобильного телефона, ФИО и адрес электронной почты).
5.3. Оператор не осуществляет обработку иных персональных данных, в том числе специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, и биометрических персональных данных.

6. ПОРЯДОК, УСЛОВИЯ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями ФЗ «О персональных данных» и иных нормативных правовых актов РФ в области обработки персональных данных.
6.2. Обработка персональных данных осуществляется следующими способами:
a) неавтоматизированная обработка персональных данных;
b) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без такой передачи;
c) смешанная обработка персональных данных.
6.3. Оператор вправе осуществлять следующие действия с персональными данными: сбор; запись; систематизация; накопление; хранение; передача; уточнение (обновление, изменение); извлечение; использование; обезличивание; блокирование; удаление; уничтожение.
6.4. Оператор не осуществляет трансграничную передачу персональных данных.
6.5. Обработка персональных данных осуществляется Оператором при условии получения согласия субъекта персональных данных (далее - Согласие) в соответствии с требованиями ФЗ «О персональных данных», за исключением предусмотренных законом случаев, когда обработка персональных данных может осуществляться без Согласия.
6.5.1. Продолжая пользоваться Сайтом после получения уведомления об использовании на Сайте файлов cookie (уведомление в форме информационного баннера на Сайте), Пользователь тем самым предоставляет свое согласие на обработку персональных данных при помощи файлов cookie.
6.6. При обработке персональных данных Оператором применяются организационные и технические меры по обеспечению безопасности персональных данных в соответствии с законодательством РФ.
6.7. Обработка (в т.ч хранение) персональных данных осуществляется до достижения соответствующих целей обработки персональных данных или утраты необходимости в достижении этих целей, если иной срок не предусмотрен законодательством РФ или соглашением между Оператором и субъектом персональных данных.
6.8. Уничтожение персональных данных осуществляется Оператором в следующих порядке и сроки:
6.8.1. В случае достижения цели обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
6.8.2. В случае утраты необходимости в достижении целей обработки персональных данных в срок, не превышающий 30 (тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено законодательством РФ или договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
6.8.3. В иных случаях в сроки, предусмотренные законодательством РФ, если иное не предусмотрено договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
6.8.4. Уничтожение персональных данных осуществляется Оператором посредством удаления с электронного носителя информации, содержащей персональные данные, методами и средствами гарантированного удаления остаточной информации, а также и уничтожения бумажных носителей, на которых содержатся персональные данные.

7. ПРОЦЕДУРЫ, НАПРАВЛЕННЫЕ НА ПРЕДОТВРАЩЕНИЕ И ВЫЯВЛЕНИЕ НАРУШЕНИЙ ЗАКОНОДАТЕЛЬСТВА В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ И УСТРАНЕНИЕ ПОСЛЕДСТВИЙ ТАКИХ НАРУШЕНИЙ

7.1. К процедурам, направленным на выявление и предотвращение нарушений законодательства в сфере персональных данных, относятся:
7.1.1. Издание локальных актов Оператор по вопросам обработки персональных данных.
7.1.2. Назначение Оператором лица, ответственного за организацию обработки персональных данных.
7.1.3. Определение Оператором лиц, уполномоченных на обработку персональных данных и несущих ответственность в соответствии с законодательством РФ за нарушение режима защиты персональных данных.
7.1.4. Определение порядка доступа работников Оператора к персональным данным.
7.1.5. Ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных под роспись до начала работы с положениями законодательства РФ о персональных данных и локальными нормативными актами Оператора в отношении обработки персональных данных.
7.1.6. Получение персональных данных лично у субъекта персональных данных.
7.1.7. Определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных.
7.1.8. Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных.
7.1.9. Опубликование Политики на Сайте.
7.1.10. Осуществление внутреннего контроля соответствия обработки персональных данных положениям ФЗ «О персональных данных» и иных нормативных правовых актов в области обработки персональных данных, а также положениям локальных нормативных актов Оператора в отношении обработки персональных данных.
7.1.11. Оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных» и иных нормативных правовых актов в области обработки персональных данных, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных ФЗ «О персональных данных».
7.1.12. Применение средств защиты информации.
7.1.13. Оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных.
7.1.14. Учет носителей персональных данных.
7.1.15. Обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных.
7.1.16. Установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.
7.1.17. Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
7.1.18. Организация рассмотрения запросов субъектов персональных данных или их представителей и ответов на такие запросы.
7.1.19. Блокирование, внесение изменений и уничтожение персональных данных в случаях, предусмотренных действующим законодательством РФ.
7.1.20. Оповещение субъектов персональных данных в случаях, предусмотренных действующим законодательством РФ.
7.1.21. Разъяснение прав субъектам персональных данных в вопросах обработки и обеспечения безопасности персональных данных.
7.2. К процедурам, направленным на устранение последствий нарушений законодательства РФ в сфере персональных данных, относятся:
7.2.1. Прекращение неправомерной обработки персональных данных или обеспечение прекращения неправомерной обработки персональных данных лицом, действующим по поручению Оператора, в случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, в срок, не превышающий 3 (трех) рабочих дней со дня выявления указанного обстоятельства.
7.2.2. В случае если обеспечить правомерность обработки персональных данных невозможно – уничтожение таких персональных данных или обеспечение их уничтожения, в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных.
7.2.3. Уведомление субъекта персональных данных или его представителя об устранении допущенных нарушений, а в случае, если обращение субъекта персональных данных или его представителя либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также указанного органа.
7.2.4. В случае отсутствия возможности уничтожения персональных данных в течение установленного срока, Оператор осуществляет блокирование таких персональных данных до появления возможности уничтожения персональных данных.
7.2.5. Восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1. Политика вступает в силу со дня ее утверждения Оператором и опубликования Политики на Сайте.

8.2. В целях совершенствования Оператор оставляет за собой право вносить изменения в Политику путем опубликования на Сайте новой редакции Политики.

8.3. Во всем, что прямо не урегулировано Политикой, к отношениям, связанным с обработкой Оператором персональных данных, будет применяться законодательство РФ.