Политика обработки персональных данных индивидуального предпринимателя Ипполитовой Марии Павловны

3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА

1. Оператор при сборе персональных данных обязан предоставить субъекту персональных данных всю информацию, касающуюся обработки его персональных данных.
2. Если предоставление персональных данных является обязательным в соответствии с Законом о персональных данных, Оператор обязан разъяснить субъекту персональных данных юридические последствия отказа предоставить его персональные данные.
3. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обязан обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами.
5. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к Политике, к сведениям о реализуемых требованиях к защите персональных данных.
6. Оператор при обработке персональных данных обязан принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий.
7. Операторы и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
8. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных. В поручении должны быть определены перечень действий, цели, обязанность соблюдения конфиденциальности и требования к защите данных.

4. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Субъект персональных данных самостоятельно принимает решение о предоставлении данных при активации чек-бокса на Сайте. Согласие может быть отозвано через настройки браузера или запрос на email.
2. Субъект вправе требовать уточнения, блокирования или удаления данных, если они являются неполными, устаревшими, неточными, незаконно полученными или излишними.
3. Субъект имеет право на:
   • доступ к данным;
   • уточнение данных;
   • блокировку и удаление данных;
   • обжалование действий или бездействия;
   • обжалование решений, основанных на автоматизированной обработке;
   • отзыв согласия.
4. Для реализации прав субъект направляет запрос на email info@dsk1.one с ФИО, email и телефоном.
5. Субъект обязан предоставлять достоверные персональные данные.

5. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Обработка данных ограничена достижением законных целей. Обработка, не совместимая с целями, не допускается.

Персональные данные обрабатываются в целях:

6. ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ, КАТЕГОРИИ СУБЪЕКТОВ

1. Содержание и объем данных соответствуют заявленным целям и не являются избыточными.
2. Оператор обрабатывает следующие данные:
   • фамилия, имя, отчество;
   • адрес электронной почты;
   • метрические данные.
3. Субъекты персональных данных: посетители (пользователи) Сайта.
4. Cookies используются для:
   • обеспечения корректной работы Сайта (необходимые cookies);
   • аналитики и статистики (аналитические cookies);
   • показа рекламы (маркетинговые cookies).
5. Cookies могут быть отключены пользователем в браузере, но это может повлиять на работу Сайта.
6. Используется Яндекс.Метрика: https://metrica.yandex.com. Данные: cookie, действия, браузер, IP, реферер и т.п. Пользователь может заблокировать сбор: инструкция.
7. При блокировке Яндекс.Метрики отдельные функции Сайта могут быть недоступны.
8. Уведомление об использовании cookie осуществляется через баннер с гиперссылкой на Политику.

7. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Обработка персональных данных осуществляется после принятия необходимых мер по их защите. На Сайте не обрабатываются биометрические данные, специальные категории данных, сведения о расовой/национальной принадлежности, взглядах, здоровье и интимной жизни.
2. В случае несогласия с Политикой пользователь обязан немедленно прекратить использование Сайта и его сервисов.
3. Оператор исходит из достоверности, актуальности и полноты предоставленных пользователем сведений.
4. Обработка осуществляется автоматически и/или без использования средств автоматизации, включая передачу по сетям связи.
5. Оператор организует обработку данных следующим образом:
   • назначает ответственного, определяет круг лиц с доступом;
   • издает локальные акты, применяет правовые, организационные и технические меры защиты;
   • проводит внутренний контроль соответствия обработки требованиям законодательства;
   • оценивает потенциальный вред субъектам и соотносит его с применяемыми мерами;
   • обеспечивает доступ к настоящей Политике на Сайте.
6. Обеспечение безопасности достигается за счет:
   • выявления угроз безопасности персональных данных;
   • применения организационно-технических мер защиты;
   • использования сертифицированных средств защиты информации;
   • учета носителей данных;
   • фиксации и реагирования на инциденты безопасности;
   • установления правил доступа и регистрации операций с данными;
   • контроля принимаемых мер защиты.
7. Оператор выполняет сбор, хранение, обновление, использование, передачу, обезличивание и уничтожение персональных данных.
8. Данные хранятся не дольше, чем необходимо для достижения целей обработки.
9. Данные получаются от субъекта либо его уполномоченного представителя. Согласие от третьих лиц не требуется при наличии письменного согласия пользователя.
10. Запрещено оставлять документы с персональными данными в открытом доступе или на рабочих местах.
11. Обработка прекращается при достижении цели, истечении срока, отзыве согласия или выявлении нарушений.
12. Удаление данных производится в течение 30 дней с составлением акта, включая отправку акта пользователю при отзыве согласия.
13. Отзыв согласия направляется:
    • по адресу, указанному в п.10.6 Политики;
    • по электронной почте, указанной в п.10.6 Политики.
14. Передача данных третьим лицам:

    Цель обработки	Третье лицо	Условия	Цель передачи	Адрес
    Сбор веб-аналитики	ООО «Яндекс»	Политика конфиденциальности	Сервис Яндекс.Метрика	119021, Россия, Москва, ул. Льва Толстого, д. 16

15. Передача данных органам власти возможна по основаниям, предусмотренным законодательством РФ.
16. Хранение данных осуществляется на серверах в РФ, в соответствии с ч. 5 ст. 18 ФЗ о персональных данных.
17. Оператор не несет ответственности за действия третьих лиц, если они не санкционированы Оператором. Пользователь соглашается с политиками конфиденциальности таких сервисов.

8. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

1. При подтверждении неточности или неправомерной обработки данные подлежат актуализации, а обработка — прекращению.
2. При достижении цели обработки или отзыве согласия данные уничтожаются, если иное не предусмотрено договором, законом или соглашением между Оператором и Субъектом.
3. Оператор обязан сообщить субъекту персональных данных или его представителю информацию об обработке по соответствующему запросу.

9. РЕГЛАМЕНТ РЕАГИРОВАНИЯ ОПЕРАТОРА НА ЗАПРОСЫ

1. Регламент определяет порядок обработки запросов от Роскомнадзора, субъектов персональных данных и их представителей.
2. Оператор предоставляет информацию Роскомнадзору в течение 10 рабочих дней, возможна отсрочка до 5 рабочих дней с уведомлением.
3. Запрос должен содержать удостоверяющие данные, подпись, сведения о договоре или ином взаимодействии с Оператором.
4. Оператор действует в рамках прав субъекта и обязанностей по закону.
5. Прием и регистрация:
   • Запросы могут быть поданы лично, по почте или в электронной форме.
   • Запросы регистрируются и проверяются на повторность.
   • При повторном обращении формируется отметка и прилагаются предыдущие материалы.
   • Оператор может отказать в рассмотрении повторного запроса, если он не соответствует закону.
   • Каждому запросу присваивается регистрационный номер в течение трёх дней.
   • Ошибочно направленные запросы переадресуются по нужному адресу.
6. Рассмотрение запросов:
   • Ответственный специалист обеспечивает всестороннее рассмотрение и запрашивает нужные данные у коллег.
   • Срок рассмотрения — до 10 рабочих дней, возможно продление на 5 рабочих дней с уведомлением.
   • Обработка прекращается по запросу субъекта в течение 10 дней, если нет законных оснований продолжать её.
   • При выявлении нарушений данные блокируются на время проверки.
   • При выявлении неточностей данные блокируются, если это не нарушает права других лиц.
7. Ответы на запросы:
   • Ответ направляется по адресу, указанному в запросе.
   • Ответ должен быть ясным, логичным и полным.
   • Запрос считается исполненным при предоставлении полной информации или выполнении предусмотренных действий.
   • Ответ предоставляется в форме, указанной в запросе, если иное не указано.
8. Контроль соблюдения Регламента осуществляет ответственное лицо по защите персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

1. Политика вступает в силу с момента утверждения.
2. Оператор вправе изменять Политику, новые редакции размещаются на Сайте и вступают в силу с момента публикации.
3. Оператор информирует пользователей об изменениях удобным способом.
4. Политика регулирует отношения с момента, указанного в п. 4.1.
5. Значения слов с заглавной и строчной буквы идентичны.
6. Реквизиты Оператора:
   • ИП Ипполитова Мария Павловна
   • ИНН: 503412370970
   • ОГРНИП: 321508100531402
   • Email: guide@stylist-kids.online