Политика обработки персональных данных

посетителей сайта

Ган Елена Игоревна

(ИНН 7707083893)

1. Общие положения

1.1. Настоящая политика обработки персональных данных разработана в соответствии с положениями Конституции Российской Федерации, Федерального закона от 27 июля 2006 г. N 149-ФЗ "Об информации, информационных технологиях и о защите информации", Федерального закона от 27 июля 2006 г. N 152-ФЗ "О персональных данных" (далее - Закон о персональных данных) и иными нормативными правовыми актами в области защиты и обработки персональных данных, действующими на территории Российской Федерации.

1.2. В настоящей политике обработки персональных данных используются следующие понятия:
- персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
- обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
- оператор - Ган Елена Игоревна (ИНН 7707083893) является оператором персональных данных пользователей сайта, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
- сайт – информационный ресурс оператора, расположенный по интернет-адресу: https://nutriciologkhab.ru/;
- посетитель сайта - физическое лицо, пользователь услуг сайта, субъект персональных данных, добровольно предоставивший необходимые персональные данные для взаимодействия с оператором;
- субъект персональных данных - посетитель сайта.

1.3. Настоящая политика обработки персональных данных устанавливает цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, правовое основание обработки персональных данных, перечень действий с персональными данными пользователей сайта, действует в отношении всей информации, которую оператор может получить от посетителей сайта:
- при организации взаимодействия между оператором и субъектом персональных данных посредством направления сообщений, уведомлений, документов и информационных материалов;
- при организации процесса обмена информацией между оператором и субъектом персональных данных, включая обработку обращений, жалоб, претензий, запросов, заявлений и иных видов сообщений;
- при улучшении работы сайта оператора, персонализации контента.
Настоящая политика обработки персональных данных не распространяется на другие сайты и не применяется в отношении сайтов третьих лиц. Оператор сайта не несет ответственность за сайты третьих лиц, на которые сайта могут перейти по ссылкам, доступным на сайте.

1.4. Все персональные данные о посетителях сайта оператор может получить только от них самих.
Если посетитель сайта не желает передавать свои персональные данные, ему следует воздержаться от их предоставления оператору и незамедлительно прекратить использование сайта.

1.5. Персональные данные посетителей сайта являются конфиденциальной информацией и не могут быть использованы оператором сайта или любым иным лицом в личных целях, оператор обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

1.6. Оператор обеспечивает субъектам персональных данных свободный, бесплатный доступ к своим персональным данным, включая право на получение копий любой записи, содержащей их персональные данные, за исключением случаев, предусмотренных законодательством.

1.7. Оператор разрабатывает меры защиты персональных данных субъектов персональных данных.

1.8. Настоящая политика обработки персональных данных разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.9. Ответственным за обработку персональных данных является оператор.

1.10. Настоящая политика обработки персональных данных размещается и находится в свободном доступе на сайте по интернет-адресу: https://nutriciologkhab.ru/politika1, https://nutriciologkhab.ru/politika2 и на всех страницах данного сайта, с использованием которых собираются персональные данные посетителей сайта. Доступ к политике обработки персональных данных не ограничен и есть у всех посетителей сайта.

           1.11. Субъекты персональных данных: посетители сайта принимают решение о предоставлении их персональных данных и дают согласие оператору на их обработку свободно, своей волей и в своем интересе.
           Используя сайт и/или предоставляя свои персональные данные оператору субъект персональных данных подтверждает, что ознакомлен с настоящей политикой обработки персональных данных, положения настоящей политики обработки персональных данных ясны и понятны, субъект персональных данных соглашается с условиями настоящей политики обработки персональных данных, дает предметное, информированное, осознанное и однозначное согласие на обработку персональных данных. Согласие на обработку персональных данных может быть дано субъектом персональных данных в любой из перечисленных форм, позволяющих подтвердить факт его получения:
- проставление на страницах сайта галочки в чекбоксе «Я даю согласие на обработку своих персональных данных в соответствии с политикой обработки персональных данных. С политикой обработки персональных данных ознакомлен (-а) и согласен (-а)»;
- совершение иных однозначных действий, свидетельствующих о согласии (включая переписку с оператором).

1.12. При возникновении любых вопросов, касающихся положений настоящей политики обработки персональных данных и вопросов, касающихся обработки персональных данных субъект персональных данных всегда может обратиться за разъяснениями и задать вопросы оператору по адресу электронной почты: lenuss77@mail.ru, кроме того, запросы и жалобы субъект персональных данных также может направить оператору на данный адрес электронной почты. Все поступившие от субъекта персональных данных вопросы, предложения, запросы и жалобы оператор рассматривает в срок, не превышающий 10 (десяти) рабочих дней с даты их поступления оператору.

1.13. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить оператору письменное уведомление об отзыве согласия по адресу электронной почты: lenuss77@mail.ru. В случае отзыва согласия на обработку персональных данных оператор принимает меры, предусмотренные действующим законодательством Российской Федерации.

1.14. Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

1.15.   Оператор не осуществляет трансграничную передачу персональных данных.

2. Правила обработки персональных данных посетителей сайта

2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

2.2. Цели обработки персональных данных происходят, в том числе, из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности, а также деятельности, которая предусмотрена учредительными документами оператора, и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

2.3. Содержание и объем обрабатываемых персональных данных должен соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

2.3. Оператор определяет цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований, правовое основание обработки персональных данных, перечень действий с персональными данными:

1 цель обработки персональных данных:
организация взаимодействия между оператором и субъектом персональных данных посредством направления сообщений, уведомлений, документов и информационных материалов
категория персональных данных:
фамилия, имя, отчество; адрес электронной почты; номер телефона; учетные записи (аккаунты) в мессенджерах и социальных сетях, содержащиеся в переписке (включая сообщения в мессенджерах, электронной почте, чатах и иных средствах коммуникации) сведения, позволяющие прямо или косвенно идентифицировать субъекта персональных данных
категории субъектов, персональные данные которых обрабатываются:
посетители сайта, использующие формы обратной связи, физические лица, запрашивающие консультационную поддержку по услугам, путем направления текстовых сообщений, уведомлений, документов и справочных материалов
способы обработки персональных данных:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года
порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки
правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2 цель обработки персональных данных:
организация процесса обмена информацией между оператором и субъектом персональных данных, включая обработку обращений, жалоб, претензий, запросов, заявлений и иных видов сообщений
категория персональных данных:
фамилия, имя, отчество; адрес электронной почты; номер телефона; реквизиты банковской карты; номер расчетного счета; номер лицевого счета; учетные записи (аккаунты) в мессенджерах и социальных сетях, содержащиеся в переписке (включая сообщения в мессенджерах, электронной почте, чатах и иных средствах коммуникации) сведения, позволяющие прямо или косвенно идентифицировать субъекта персональных данных, рост, вес, окружности тела
категории субъектов, персональные данные которых обрабатываются:
субъекты персональных данных, направляющие оператору обращения, жалобы, претензии, запросы, заявления и иные виды сообщений
способы обработки персональных данных:
смешанная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года
порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки
правовое основание обработки персональных данных:
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом "О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон "О микрофинансовой деятельности и микрофинансовых организациях", либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы
перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

3 цель обработки персональных данных:
улучшение работы сайта оператора, персонализация контента
категория персональных данных:
фамилия, имя, отчество; адрес электронной почты; номер телефона; сookie, IP-адрес, данные браузера
категории субъектов, персональные данные которых обрабатываются:
посетители сайта
способы обработки персональных данных:
автоматизированная; без передачи по внутренней сети юридического лица; с передачей по сети Интернет
сроки обработки и хранения:
до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года
порядок уничтожения персональных данных:
персональные данные уничтожаются лицом ответственным за обработку персональных данных, основанием является истечение установленного срока хранения (3 года) либо получение требования субъекта об удалении данных (если нет законных оснований для дальнейшей обработки), принятие решения оператором о прекращении обработки либо при достижении цели обработки
правовое основание обработки персональных данных:
обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
перечень действий с персональными данными:
сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

2.4. Использование файлов cookie (куки):
Файлы cookie (куки) — это небольшие текстовые файлы, которые сохраняются на устройстве посетителя сайта (компьютере, смартфоне или планшете) при посещении сайта. Они помогают улучшить работу сайта, запоминают предпочтения посетителя сайта и анализируют поведение посетителя сайта.
На сайте могут применяться следующие виды cookie:
- обязательные: всегда включены, эти файлы cookie необходимы для того, чтобы у посетителя сайта была возможность пользоваться веб-сайтом и его функциями, их нельзя отключить они устанавливаются в ответ запросы посетителями сайта, такие как настройка параметров конфиденциальности, вход в систему или заполнение форм;
- аналитические: эти файлы cookie собирают информацию, чтобы помочь оператору понять, как используются сайт оператора или насколько эффективны маркетинговые компании оператора, или чтобы помочь оператору настроить наши сайт под посетителя сайта;
- рекламные: эти файлы cookie предоставляют рекламным компаниям информацию об онлайн-активности посетителя сайта, чтобы помочь им предоставлять посетителю сайта более релевантную онлайн-рекламу или ограничить количество просмотров рекламы. Эта информация может быть передана другим рекламным компаниям.
Посетитель сайта может контролировать и удалять cookie через настройки своего браузера. Однако отключение некоторых файлов cookie может повлиять на функциональность сайта.
Оператор может использовать сервисы третьих сторон (например, Яндекс.Метрика: https://yandex.ru/legal/confidential/, социальные сети), которые также размещают cookie. Эти файлы регулируются политиками конфиденциальности соответствующих компаний.
При первом посещении сайта оператор запрашивает согласие посетителя сайта на использование cookie. Посетитель сайта может изменить свои предпочтения в любое время через настройки браузера или механизм управления cookie.

2.5. Персональные данные посетителей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта.
Персональные данные посетителей сайта оператор может обрабатывать с помощью средств автоматизации, так и без использования средств автоматизации.

2.6. При хранении персональных данных посетителей сайта соблюдаются организационные и технические меры, обеспечивающие их сохранность и исключающие несанкционированный доступ к ним.

2.7. Срок обработки оператором персональных данных субъекта персональных данных зависит от цели обработки, соответственно оператор обрабатывает персональные данные столько времени, сколько необходимо для достижения определенной цели.

2.8. После истечения срока нормативного хранения документов, которые содержат персональные данные субъекта персональных данных, документы подлежат уничтожению. Для этого оператор создает экспертную комиссию и проводит экспертизу ценности документов. В ходе проведения экспертизы комиссия отбирает дела с истекшими сроками хранения и по итогам отбора составляет акт о выделении к уничтожению дел, не подлежащих хранению. После чего документы уничтожаются в шредере. Персональные данные в электронном виде стираются с информационных носителей, либо физически уничтожаются сами носители, на которых хранится информация.

3. Передача и распространение персональных данных

3.1. Оператор имеет право передавать персональные данные субъекта персональных данных третьим лицам в виде доступа и предоставления в следующих случаях:
- при наличии прямого согласия субъекта персональных данных;
- если передача необходима для исполнения запроса посетителя сайта (предоставления функционала сайта, оказания услуги);
- для исполнения обязательств по договору или соглашению, заключённому между субъектом персональных данных и оператором;
- субъект персональных данных дал согласие на использование своего оборудования для приёма, передачи и хранения файлов cookie, в случаях, когда такие файлы содержат персональные данные.

3.2. Оператор вправе передать информацию, которая относится к персональным данным, без согласия субъекта персональных данных, если такие сведения нужно передать по запросу государственных органов, в порядке, установленном законодательством.

3.3. Оператор не вправе распространять персональные данные третьим лицам без согласия субъекта персональных данных на передачу таких данных.

3.4. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.

3.5. В случае если из предоставленного субъектом персональных данных согласия на распространение персональных данных не следует, что он согласился с распространением персональных данных, такие персональные данные обрабатываются оператором без права распространения.

3.6. В случае если из предоставленного субъектом персональных данных согласия на передачу персональных данных не следует, что он не установил запреты и условия на обработку персональных данных или не указал категории и перечень персональных данных, для обработки которых субъект персональных данных устанавливает условия и запреты, оператор обрабатывает такие персональные данные без возможности передачи (распространения, предоставления, доступа) неограниченному кругу лиц.

3.7. Согласие на распространение персональных данных может быть предоставлено оператору:
•         непосредственно;
•         с использованием информационной системы уполномоченного органа по защите прав субъектов персональных данных.

3.8. В согласии на распространение персональных данных субъект персональных данных вправе установить запреты на передачу (кроме предоставления доступа) этих персональных данных оператору неограниченному кругу лиц, а также запреты на обработку или условия обработки (кроме получения доступа) этих персональных данных неограниченным кругом лиц. Отказ оператором в установлении субъектом персональных данных запретов и условий не допускается.

3.9. Оператор обязан в срок не позднее трех рабочих дней с момента получения согласия субъекта персональных данных на распространение персональных данных опубликовать информацию об условиях обработки и о наличии запретов и условий на обработку неограниченным кругом лиц персональных данных субъекта для распространения.

3.10. Передача (распространение, предоставление, доступ) персональных данных, разрешенных субъектом персональных данных для распространения, должна быть прекращена в любое время по его требованию. Данное требование должно включать в себя фамилию, имя, отчество (при наличии), контактную информацию (номер телефона, адрес электронной почты или почтовый адрес) субъекта, а также перечень персональных данных, обработка которых подлежит прекращению.

3.11. Действие согласия субъекта персональных данных на распространение персональных данных прекращается с момента поступления оператору требования, указанного в пункте 3.10 настоящей политики обработки персональных данных.

3.12. Субъект персональных данных вправе обратиться с требованием прекратить передачу (распространение, предоставление, доступ) своих персональных данных, ранее разрешенных для распространения, к любому лицу, обрабатывающему его персональные данные, в случае несоблюдения положений Федерального закона от 27.07.2006 № 152-ФЗ или обратиться с таким требованием в суд. Оператор или третье лицо обязано прекратить передачу (распространение, предоставление, доступ) персональных данных в течение трех рабочих дней с момента получения требования или в срок, указанный во вступившем в законную силу решении суда. Если такой срок в решении суда не указан, то оператор или третье лицо обязаны прекратить передачу персональных данных в течение трех рабочих дней с момента вступления решения суда в законную силу.

Продолжение политики персональных данных опубликовано на странице по адресу https://nutriciologkhab.ru/politika2. Переход по кнопке «Продолжить чтение».