Положение об обработке персональных данных

Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и распространяется на все данные, которые Индивидуальный предприниматель Кузнецова Елена Валерьевна (далее — Оператор) получает от посетителей сайта https://купитур37.рф/.

Основные положения
1. Оператор приоритетно обеспечивает соблюдение прав и свобод граждан при обработке их персональных данных, включая защиту неприкосновенности частной жизни, личной и семейной тайны.
2. Настоящая Политика устанавливает порядок обработки персональных данных и меры их защиты, применяемые Оператором.
Основные понятия
1. Автоматизированная обработка – обработка персональных данных с использованием компьютерных технологий.
2. Блокирование данных – временная приостановка обработки (кроме случаев уточнения данных).
3. Веб-сайт – совокупность материалов, программ и баз данных, доступных в сети Интернет по адресу: https://купитур37.рф/.
4. Информационная система персональных данных – базы данных и технические средства, обеспечивающие их обработку.
5. Обезличивание данных – действия, делающие невозможным идентификацию субъекта без дополнительной информации.
6. Обработка данных – любые действия с персональными данными (сбор, хранение, использование, передача, удаление и др.).
7. Оператор – ИП Кузнецова Е. В., организующая и осуществляющая обработку персональных данных.
8. Персональные данные – любая информация, относящаяся к пользователю сайта https://купитур37.рф/.
9. Персональные данные, разрешенные для распространения – данные, доступ к которым предоставлен субъектом для неограниченного круга лиц.
10. Пользователь – посетитель сайта https://купитур37.рф/.
11. Предоставление данных – раскрытие информации определенному лицу или кругу лиц.
12. Распространение данных – передача данных неограниченному кругу лиц (включая публикацию в СМИ и интернете).
13. Трансграничная передача – передача данных в иностранное государство.
14. Уничтожение данных – безвозвратное удаление с невозможностью восстановления.
Права и обязанности Оператора
1. Права Оператора:
  - Запрашивать у субъекта достоверные данные.
  - Продолжать обработку данных без согласия субъекта в случаях, предусмотренных законом.
  - Самостоятельно определять меры по защите данных в рамках законодательства.
2. Обязанности Оператора:
  - Предоставлять субъекту информацию об обработке его данных.
  - Обеспечивать законность обработки.
  - Отвечать на запросы субъектов и уполномоченных органов.
  - Публиковать настоящую Политику.
  - Применять меры защиты от несанкционированного доступа.
  - Прекращать обработку и уничтожать данные в установленных законом случаях.
Права и обязанности субъектов персональных данных
1. Права субъектов:
  - Получать сведения об обработке своих данных.
  - Требовать уточнения, блокировки или удаления недостоверных данных.
  - Отзывать согласие на обработку.
  - Обжаловать незаконные действия Оператора.
2. Обязанности субъектов:
  - Предоставлять достоверные данные.
  - Своевременно сообщать об изменениях в своих данных.
3. Лица, предоставившие ложные данные, несут ответственность по закону.
Принципы обработки данных
1. Обработка осуществляется законно и справедливо.
2. Данные обрабатываются только в заявленных целях.
3. Запрещено объединение баз данных с несовместимыми целями.
4. Обрабатываются только релевантные данные.
5. Объем данных соответствует целям обработки.
6. Данные должны быть точными и актуальными.
7. Хранение данных ограничено необходимыми сроками, после чего они уничтожаются или обезличиваются.
Цели обработки персональных данных
Цель обработки - заключение, исполнение и прекращение гражданско-правовых договоров

Персональные данные:
- фамилия, имя, отчество
- электронный адрес
- номера телефонов
- год, месяц, дата и место рождения
Правовые основания:
- договоры, заключаемые между оператором и субъектом персональных данных
Виды обработки персональных данных
- Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Цель обработки - предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте

Персональные данные
- фамилия, имя, отчество
- электронный адрес
- номера телефонов
- год, месяц, дата и место рождения
- реквизиты документа, удостоверяющего личность
Правовые основания
- договоры, заключаемые между оператором и субъектом персональных данных
Виды обработки персональных данных
- Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
Условия обработки персональных данных
1. Обработка персональных данных производится только с согласия их субъекта.
2. Допускается обработка без согласия, если это требуется для исполнения международных договоров, законов РФ или выполнения оператором установленных законодательством функций.
3. Обработка разрешена в целях правосудия, исполнения судебных и иных обязательных актов в соответствии с законодательством об исполнительном производстве.
4. Обработка возможна для исполнения договора, где субъект является стороной, выгодоприобретателем или поручителем, а также для заключения договора по его инициативе.
5. Обработка допустима для защиты законных интересов оператора или третьих лиц, если это не нарушает права субъектов персональных данных.
6. Разрешается обработка общедоступных данных, доступ к которым открыт по желанию субъекта.
7. Обработка возможна в случаях, когда раскрытие данных предусмотрено федеральным законом.
Порядок обработки и защиты данных
Оператор гарантирует безопасность данных, применяя необходимые правовые, организационные и технические меры в соответствии с законодательством.
1. Оператор принимает все меры для предотвращения несанкционированного доступа к персональным данным.
2. Данные пользователей не передаются третьим лицам, за исключением случаев, предусмотренных законом, или при наличии согласия субъекта.
3. Пользователь может самостоятельно обновить свои данные, отправив запрос на электронную почту ta_ray@mail.ru с пометкой «Актуализация персональных данных».
4. Срок обработки определяется целями сбора данных, если иное не установлено договором или законом. Согласие может быть отозвано путем направления уведомления на ta_ray@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».
5. Данные, собираемые сторонними сервисами (платежными системами, провайдерами связи и др.), обрабатываются в соответствии с их политиками. Оператор не несет ответственности за их действия.
6. Ограничения на обработку данных, установленные субъектом, не применяются в случаях, предусмотренных законодательством РФ.
7. Оператор обеспечивает конфиденциальность данных.
8. Хранение данных осуществляется не дольше, чем это необходимо для их обработки, если иное не установлено законом или договором.
9. Обработка прекращается при достижении ее целей, истечении срока согласия, отзыве согласия субъектом или выявлении нарушений.
Мы используем сервис Яндекс Метрика для анализа поведения посетителей нашего сайта и улучшения качества предоставляемых услуг. Сбор данных осуществляется посредством установки специальных сценариев (счетчиков), которые передают информацию о действиях пользователей на нашем сервере. Данные, которые собираются:
- IP-адрес (в анонимизированной форме);
- Тип устройства, операционная система и браузер;
- Страницы, которые вы посетили на нашем сайте;
- Время посещения и продолжительность сеанса;
- Источник перехода на наш сайт (например, поисковая система, рекламная ссылка и т.д.);
- Географическое местоположение (на уровне страны или региона).
Цели обработки данных:
- Анализ эффективности рекламных кампаний;
- Оптимизация структуры и содержания сайта;
- Улучшение пользовательского опыта.
Передача данных третьим лицам: Данные, собранные с помощью Яндекс Метрики, передаются компании ООО "Яндекс" в целях предоставления услуги аналитики. Эти данные обрабатываются в соответствии с Политикой конфиденциальности Яндекса (https://yandex.ru/legal/confidential/).
Действия с персональными данными
1. Оператор осуществляет сбор, хранение, систематизацию, уточнение, использование, передачу, обезличивание, блокировку и удаление данных.
2. Допускается автоматизированная обработка с передачей данных через информационные сети или без нее.
Конфиденциальность
Оператор и иные лица, имеющие доступ к данным, обязаны не разглашать их без согласия субъекта, если иное не предусмотрено законом.
Заключительные положения
1. По вопросам обработки данных пользователь может обращаться к оператору по адресу ta_ray@mail.ru.
2. Политика может обновляться. Действующая версия размещена на сайте: https://купитур37.рф/.
3. Политика действует бессрочно до принятия новой редакции.