Политика обработки персональных данных
Оператор персональных данных:
Наименование: физическое лицо Штейнбах Надежда Викторовна
ИНН: 190601627607
Адрес: Россия, Республика Хакасия, г. Саяногорск, ул. Снежная, д. 5а
Электронная почта: nadyashteinbakh@gmail.com
Телефон: +7 995 082-25-63
Сайт: kakestsmm.com
Далее — «Оператор».
1. Общие положения
Настоящая Политика обработки персональных данных (далее — Политика) разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта в ходе использования ими сайта, его сервисов и форм обратной связи.
Оператор ставит соблюдение прав и свобод человека при обработке персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну, выше собственных коммерческих интересов.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление, уничтожение.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав данных и совершаемые с ними действия.
Пользователь — посетитель сайта.
3. Категории субъектов и состав обрабатываемых данных
Оператор обрабатывает персональные данные пользователей сайта, оставивших заявку через форму обратной связи, а также обратившихся к Оператору по указанным на сайте каналам связи.
Обрабатываются следующие персональные данные:
  • имя, указанное пользователем при заполнении формы;
  • номер телефона;
  • предпочтительный способ связи (мессенджер);
  • идентификаторы в мессенджерах и социальных сетях, если пользователь обратился через них самостоятельно;
  • сведения, которые пользователь сообщает добровольно в ходе переписки.
Автоматически при посещении сайта могут собираться обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, дата и время обращения, адрес страницы, с которой был выполнен переход. Порядок работы с такими данными описан в Политике в отношении файлов cookie.
Оператор не обрабатывает специальные категории персональных данных (расовая и национальная принадлежность, политические взгляды, религиозные и философские убеждения, состояние здоровья, интимная жизнь) и биометрические персональные данные.
4. Цели обработки
  • обработка заявок и обращений, поступивших через сайт;
  • связь с пользователем по выбранному им каналу для уточнения запроса;
  • подготовка и направление коммерческого предложения;
  • заключение и исполнение договора об оказании услуг;
  • информирование о статусе оказания услуг;
  • улучшение работы сайта и качества услуг на основании обезличенных данных.
Направление рекламных и информационных рассылок осуществляется только при наличии отдельного предварительного согласия пользователя в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе».
5. Правовые основания обработки
  • согласие субъекта персональных данных на обработку его персональных данных (пункт 1 части 1 статьи 6 Федерального закона № 152-ФЗ);
  • необходимость исполнения договора, стороной которого является субъект персональных данных, либо для заключения договора по его инициативе (пункт 5 части 1 статьи 6);
  • Конституция Российской Федерации, Гражданский кодекс Российской Федерации, Федеральный закон № 152-ФЗ, иные нормативные правовые акты.
6. Порядок и условия обработки
Обработка персональных данных осуществляется с согласия субъекта смешанным способом: с использованием средств автоматизации и без их использования.
Оператор обрабатывает персональные данные исключительно на территории Российской Федерации. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ.
Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка данных, несовместимая с целями сбора, а также объединение баз данных, созданных для несовместимых между собой целей.
Персональные данные хранятся не дольше, чем этого требуют цели их обработки. Данные из заявок хранятся 3 года с момента последнего обращения пользователя, если иной срок не установлен договором или законодательством. По достижении целей обработки либо в случае отзыва согласия данные уничтожаются в срок, не превышающий 30 дней.
7. Передача персональных данных третьим лицам
Оператор не продаёт и не раскрывает персональные данные третьим лицам, за исключением случаев, когда это необходимо для достижения целей обработки:
  • привлечённым для исполнения договора подрядчикам и специалистам — в минимально необходимом объёме и при условии соблюдения ими конфиденциальности;
  • поставщикам услуг связи, хостинга и обработки заявок — в объёме, необходимом для функционирования сайта;
  • государственным органам — по основаниям и в порядке, установленным законодательством Российской Федерации.
Трансграничная передача персональных данных Оператором не осуществляется.
8. Меры по обеспечению безопасности
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, в том числе:
  • определяет угрозы безопасности при обработке персональных данных;
  • ограничивает круг лиц, имеющих доступ к персональным данным;
  • использует защищённое соединение (HTTPS) при передаче данных с сайта;
  • обеспечивает учёт машинных носителей персональных данных;
  • осуществляет контроль за принимаемыми мерами и оценивает их эффективность.
9. Права субъекта персональных данных
Пользователь имеет право:
  • получать сведения об обработке своих персональных данных, включая сведения об Операторе, целях, сроках и способах обработки;
  • требовать уточнения, блокирования или уничтожения персональных данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели обработки;
  • отозвать согласие на обработку персональных данных;
  • обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
10. Отзыв согласия и обращения
Согласие на обработку персональных данных может быть отозвано в любой момент направлением обращения на электронную почту Оператора, указанную в начале документа, либо в письменной форме по почтовому адресу.
Обращение должно содержать фамилию, имя, отчество субъекта, сведения, подтверждающие факт взаимодействия с Оператором (например, номер телефона, указанный в заявке), и подпись субъекта либо его представителя.
Ответ на обращение направляется в течение 30 дней с даты его получения. После отзыва согласия Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 дней, за исключением случаев, когда обработка может продолжаться на ином законном основании.
11. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу настоящей страницы.
Надежда Штейнбах
На этом веб-сайте могут быть упоминания и ссылки на ресурсы компании Meta, чья деятельность запрещена в Российской Федерации.