г. Екатеринбург в редакции от «1» июня 2022 г.
1. Общие положения
1.1. Настоящая Политика конфиденциальности персональных данных
интернет-сайта (далее — Политика конфиденциальности) действует в отношении
всех персональных данных, получаемых от пользователей сайта в сети Интернет по
адресу: https://blagorodica.ru/ (в том числе поддомены) (далее — Сайт) и определяет
порядок обработки персональных данных, права и обязанности Индивидуального
предпринимателя Лукичевой Марины Александровны, ОГРНИП 313661928200010,
ИНН 665805329680 (далее Оператор) и меры по обеспечению безопасности
персональных данных, предпринимаемые Оператором.
1.2. Действие настоящей Политики распространяется на все операции,
совершаемые Оператором с персональными данными с использованием средств
автоматизации или без их использования.
1.3. Настоящая Политика обработки персональных данных составлена в
соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О
персональных данных» (далее — Закон о персональных данных) и иными нормативными
правовыми актами Российской Федерации.
1.4. Оператор ставит своей важнейшей целью и условием осуществления своей
деятельности соблюдение прав и свобод человека и гражданина при обработке его
персональных данных, в том числе защиты прав на неприкосновенность частной
жизни, личную и семейную тайну.
1.5. Использование сервисов Сайта означает безоговорочное согласие
Пользователя с настоящей Политикой конфиденциальности и указанными в ней
условиями обработки его персональной информации; в случае несогласия с этими
условиями Пользователь должен воздержаться от использования Сайта и сервисов
Сайта.
2. Термины и определения
2.1. Сайт – совокупность графических и информационных материалов, а также
программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по
сетевому адресу https://blagorodica.ru/ (в том числе поддомены)
2.2. Персональные данные (далее ПДн)- любая информация, относящаяся прямо
или косвенно к определенному или определяемому физическому лицу — субъекту
персональных данных.
2.3. Обработка ПДн — любое действие или совокупность действий, совершаемых
с использованием средств автоматизации или без использования таких средств с
персональными данными, включая сбор, запись, систематизацию, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передачу
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение ПДн.
2.4. Блокирование ПДн – временное прекращение обработки персональных
данных (за исключением случаев, если обработка необходима для уточнения
персональных данных).
2.5. Обезличивание ПДн — действия, в результате которых невозможно
определить без использования дополнительной информации принадлежность ПДн
конкретному субъекту ПДн.
2.6. Оператор ПДн — Индивидуальный предприниматель Лукичева Марина
Александровна, ОГРНИП 313661928200010, ИНН 665805329680, адрес: Свердловская
область, Нижнесергинский р-н, пгт Верхние Серги, Степана Разина, 43
ИП Лукичева Марина Александровна самостоятельно организует и
осуществляет обработку ПДн, а также определяет цели обработки ПДн, состав ПДн,
подлежащих обработке, действия, которые совершаются с ПДн.
2.7. Пользователь – любой посетитель Сайта, субъект ПДн.
2.8. Файлы cookie (куки) — данные, которые автоматически передаются в
процессе использования Сайта с помощью установленного на устройстве Пользователя
программного обеспечения, в том числе IP-адрес, географическое местоположение,
информация о браузере и виде операционной системы устройства Пользователя,
технические характеристики оборудования и программного обеспечения,
используемых Пользователем, дата и время доступа к Сайту. Принимая условия
Политики конфиденциальности вы соглашаетесь на использование файлов cookie.
Предоставление ПДн – действия, направленные на раскрытие ПДн
определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных – любые действия, направленные на
раскрытие ПДн неопределенному кругу лиц или на ознакомление с персональными
данными неограниченного круга лиц, в том числе обнародование персональных данных
в средствах массовой информации, размещение в информационнотелекоммуникационных сетях
или предоставление доступа к персональным данным
каким-либо иным способом.
2.10. Уничтожение персональных данных – любые действия, в результате
которых персональные данные уничтожаются безвозвратно с невозможностью
дальнейшего восстановления содержания персональных данных в информационной
системе персональных данных и (или) уничтожаются материальные носители
персональных данных.
2.11. Услуги — услуги, оказываемые Пользователю (субъекту ПДн) в
соответствии с публичной офертой ИП Лукичевой М.А. (редакция от 1 июня 2022
года).
2.12. Иные понятия, содержащиеся в ст. 3 Закона о персональных данных,
используются в Политике конфиденциальности с аналогичным значением.
3. Права и обязанности Оператора
3.1. Права Оператора:
3.1.1. получать от субъекта ПДн достоверные информацию, содержащую ПДн;
3.1.2. требовать от субъекта ПДн оперативного уточнения предоставленных
ПДн;
3.1.3. самостоятельно определять содержание и объем инструментов,
необходимых и достаточных для обеспечения выполнения обязанностей,
предусмотренных законодательством РФ, в случае, если иной порядок не определен
законодательством РФ.
3.2. Обязанности Оператора:
3.2.1. обрабатывать ПДн в соответствии с положениями законодательства РФ;
3.2.2. рассматривать обращения субъекта ПДн по вопросам обработки ПДн и
предоставлять ответы;
3.2.3. организовывать для субъекта ПДн безвозмездный доступ к его ПДн;
3.2.4. организовывать защиту ПДн согласно положениям законодательства РФ;
3.2.5. принимать меры по уточнению, уничтожению ПДн субъекта персональных
данных в случае поступления соответствующего обращения, основанного на
положениях законодательства РФ.
4. Права и обязанности субъектов ПДн:
4.1. Права субъектов ПДн:
4.1.1. получать полную информацию, касающуюся обработки его ПДн
Оператором, за исключением наличия ограничений, установленных законодательством
РФ;
4.1.2. получать доступ к их ПДн, за исключением наличия ограничений,
установленных законодательством РФ;
4.1.3. уточнять их ПДн, требовать их блокировку, уничтожение, если ПДн
являются неполными, устаревшими, неточными, незаконно полученными или не
соответствуют цели обработки;
4.1.4. направлять отзыв согласия на обработку ПДн;
4.1.5. предпринимать меры защиты своих прав, предусмотренных
законодательством РФ;
4.2. Обязанности субъектов ПДн:
4.2.1. предоставлять Оператору о себе достоверные данные, в том числе
предоставлять необходимые документы в соответствии с целями обработки;
4.2.2. своевременно сообщать Оператору об уточнении или изменении ПДн о себе.
4.3. В случае передачи Оператору недостоверные данных о себе либо
совершении иных неправомерных действий субъекты ПДн несут ответственность в
соответствии с законодательством РФ.
5. Цели сбора персональных данных
5.1. Оператор осуществляет обработку персональных данных субъектов ПДн в
следующих целях:
5.1.1. Регистрация и идентификация Пользователя на Сайте, предоставление
Пользователю инструментов для полноценного использования Сайта.
5.1.2. Отображение профиля Пользователя для иных Пользователей Сайта.
5.1.3. Консультирование Пользователя по вопросам оказания Услуг,
поддержание связей между Оператором и Пользователем.
5.1.4. Заключение договоров и исполнение Оператором обязательств в рамках
оказания Услуг перед Пользователем (направление сведений о дате и времени занятий,
направление документов, связанных с оказание Услуг).
5.1.5. Организация Оператором акций, опросов, интервью, тестирований и
исследований на Сайте.
5.1.6. Предоставление субъектам ПДн Услуг, а также информации о разработке
ИП Лукичевой М.А. новых продуктов и услуг, в том числе рекламного характера на
адрес электронной почты Пользователя, по номеру телефона Пользователя в
мессенджерах «WhatsApp», «Viber», «Telegram», а также сообщение Пользователю
указанной информации устно по телефону.
5.1.7. Осуществление статистических исследований на основе обезличенной
информации, предоставленной Пользователем.
5.1.8. Размещение на Сайте, в официальных группах социальных сетей в сети
Интернет, прочих рекламных, в целях, не связанных с установлением личности
Пользователя: видеоматериалов, полученных в процессе оказания услуг, —
оставленных Пользователем отзывов об услугах, оказываемых ИП Лукичевой М.А.
5.1.9. Подготовка заявления на получение Пользователем заемных (кредитных)
средств от банковских организаций, являющихся партнерами ИП Лукичевой М.А.
5.1.10. Передачу ПДн третьим лицам, а именно:
— Партнерам, таким как владельцы сайтов и приложений, рекламным сетям и
другим партнерам, предоставляющим ИП Лукичевой М.А. услуги, связанные с
размещением и отображением рекламы на сайтах, в программах, продуктах или
сервисах, которые принадлежат таким партнерам или контролируются ими;
— Кредитным организациям, участвующим в проведении операцией, в случае
использования платежных карт при оплате Услуг через Сайт в целях подтверждения по
запросу кредитной организации осуществления таких операций указанными лицами
и/или получает от указанных лиц лишь ту персональную информацию Пользователя,
которая необходима для указанных целей в соответствии с Политикой.
Передача персональных данных третьим лицам, указанным в п. 5.1.10 Политики
конфиденциальности осуществляется при соблюдении следующих условий:
— Третье лицо осуществляет обработку ПДн с использованием баз данных на
территории Российской Федерации.
— Третье лицо обеспечивает конфиденциальность ПДн при их обработке и
использовании; обязуется не раскрывать иным лицам, а также не распространять ПДн
Пользователей без их согласия.
5.1.11. Ведение хозяйственной деятельности Оператором.
5.1.12. Осуществление других функций, полномочий и обязанностей,
возложенных на Оператора в соответствии с законодательством РФ.
5.1.13. Конкретный объем ПДн, обрабатываемых в указанных выше целях,
указан в разделе 7 Политики конфиденциальности.
6. Правовые основания обработки персональных данных
6.1. Обработка персональных данных осуществляется Оператором в
соответствии со следующими правовыми основаниями:
6.1.1. Конституция Российской Федерации.
6.1.2. Гражданский Кодекс Российской Федерации.
6.1.3. Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации,
информационных технологиях и о защите информации”.
6.1.4. Указ Президента РФ от 6 марта 1997 г. N 188 «Об утверждении перечня
сведений конфиденциального характера».
6.1.5. Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении
требований к защите ПДн при их обработке в информационных системах
персональных данных».
6.1.6. Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении
положения об особенностях обработки персональных данных, осуществляемой без
использования средств автоматизации».
6.1.7. Приказ Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении
требований и методов по обезличиванию персональных данных».
6.1.8. Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении
состава и содержания организационных и технических мер по обеспечению
безопасности персональных данных при их обработке в информационных системах
персональных данных».
6.1.9. Иные нормативные правовые акты, регулирующих сферу персональных
данных.
6.1.10. Локальные правовые акты Оператора.
6.1.11. Договоры, заключаемые между Оператором и Пользователем (субъектом
ПДн).
6.1.12. Согласия субъектов ПДн на обработку ПДн.
6.2. Закон о персональных данных не может служить правовым основанием
обработки персональных данных Оператором, поскольку регулирует отношения,
связанные с обработкой ПДн, а также закрепляет требования, предъявляемые к
Операторам при обработке ПДн.
7. Объем обрабатываемых персональных данных, категории субъектов
персональных данных
7.1. Оператором осуществляется обработка следующих ПДн:
— фамилия, имя, отчество субъекта ПДн;
— адрес постоянной регистрации;
— адрес фактического проживания;
— номер мобильного телефона;
— адрес электронной почты (e-mail);
— пол;
— данные аккаунтов в социальных сетях и мессенджерах;
— изображение (если предоставлено Пользователем при регистрации);
— паспортные данные (серия, номер, код подразделения, дата выдачи, кем
выдан, дата и место рождения) — в целях заключения договоров, оказания Услуг;
— банковские реквизиты (если необходимо для исполнения обязательств);
— файлы cookie (в отношении посетителей Сайта для осуществления
статистических исследований на основе обезличенной информации);
— иная информация (перечень может сокращаться или расширяться в
индивидуальных случаях и целей обработки).
7.2. Оператор обеспечивает соответствие содержания и объема обрабатываемых
персональных данных заявленным целям обработки и, в случае необходимости,
принимает меры по устранению их избыточности по отношению к заявленным целям
обработки.
7.3. Обработка специальных категорий персональных данных, касающихся
расовой, национальной принадлежности, политических взглядов, религиозных или
философских убеждений, интимной жизни, Оператором не осуществляется.
7.4. Трансграничная передача персональных данных Оператором не
осуществляется.
8. Условия и порядок обработки персональных данных
8.1. Оператор не проверяет правильность данных, предоставляемых
Пользователем и исходит из того, что Пользователь является дееспособным лицом.
8.2. Пользователь принимает условия Политики конфиденциальности и дает
Оператору информированное и осознанное согласие на обработку своих ПДн на
условиях, предусмотренных Политикой конфиденциальности и законодательством РФ
путем заполнения формы для регистрации, расположенной в сети Интернет по адресу
https://blagorodica.ru/ . Пользователь считается предоставившим согласие в момент
нажатия кнопки “Зарегистрироваться” или кнопки с аналогичным содержанием.
8.3. В случае внесения изменений и редактирования своих ПДн в
соответствующих разделах Сайта Пользователь считается предоставившим свое
согласие на на обработку ПДн в момент завершениях их редактирования.
8.4. При заполнении специальной формы обратной связи для получения Услуги
Пользователь считается предоставившим согласие на обработку ПДн в момент нажатия
кнопки, подтверждающей отправку заявки.
8.5. При оформлении подписки на получение информационных, рекламных,
новостных материалов от ИП Лукичевой М.А. Пользователь считается
предоставившим согласие на обработку своих ПДн при проставлении соответствующей
галочки в поле “Я согласен с условиями ПДн” (или в поле с аналогичным
содержанием).
8.6. При использовании Сайта Пользователем, в случаях, когда ПДн передаются
Оператору в автоматическом режиме посредством установленного на устройстве
Пользователя программного обеспечения, Пользователь считается предоставившим
согласие на обработку ПДн в момент начала использования Сайта.
8.7. При оформлении заявки на получение Пользователем кредитных средств,
Пользователь считается согласившимся на предоставление ПДн при оформлении
соответствующей заявки на получение заемных (кредитных средств) от банковских
организаций — партнеров.
8.8. Совершая, указанные в п.8.2 — 8.7 действия, Пользователь дает согласие
Оператору на:
8.8.1. обработку соответствующих ПДн, указанных в разделе 7 Политики
конфиденциальности, в том числе сбор, запись, систематизацию, накопление, хранение,
уточнение (обновление, изменение), извлечение, использование, обезличивание,
блокирование, удаление, уничтожение ПДн с использованием и без использования
средств автоматизации в соответствии с целями, указанными в разделе 5 Политики
конфиденциальности.
8.8.2. передачу, а именно распространение, предоставление третьим лицам
доступа в соответствии с целями, указанными в разделе 5 Политики
конфиденциальности.
8.9. Предоставленное Пользователем в соответствии с настоящей Политикой
согласие на обработку ПДн действует со дня предоставления такого согласия и в
течение срока, необходимого для достижения целей обработки ПДн или до момента
отзыва Пользователем указанного согласия, если иное не предусмотрено действующим
законодательством РФ.
8.10. Согласие Пользователя на обработку ПДн может быть в любой момент
отозвано Пользователем. Пользователь может отозвать предоставленное ранее согласие
на обработку ПДн одним из выбранных способов:
— направив письменный отзыв по адресу: Свердловская область,
Нижнесергинский р-н, пгт Верхние Серги, ул. Степана Разина, 43
— направив отзыв в электронной форме на адрес электронной почты:
blagorodica@mail.ru.
8.11. Оператор при обработке ПДн принимает или обеспечивает принятие
необходимых правовых, организационных и технических мер для защиты
персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения
персональных данных, а также от иных неправомерных действий в отношении
персональных данных.
8.12. Хранение ПДн осуществляется в форме, позволяющей определить субъекта
ПДн, в течение срока не дольше, чем этого требуют цели обработки ПДн, кроме
случаев, когда срок хранения ПДн установлен федеральным законом, договором,
стороной которого, выгодоприобретателем или поручителем по которому является
субъект ПДн.
8.13. При осуществлении хранения ПДн Оператор использует базы данных,
находящиеся на территории РФ.
8.14. Третьим лицом, участвующем в Обработке ПДн, является ООО «Система
ГЕТКУРС» (https://getcourse.ru) ИНН 9731055900 / КПП 773101001, ОГРН
1197746675170, местонахождение: 121596, город Москва, улица Горбунова, дом 2
строение 3, комната 3.
8.15. Услуги хостинга и услуги предоставления выделенного сервера
предоставляются ООО «Селектел» https://selectel.ru/about/details.
9. Актуализация, исправление, удаление и уничтожение персональных
данных, ответы на запросы субъектов персональных данных на доступ к
персональным данным
9.1. В случае подтверждения факта неточности ПДн или неправомерности их
обработки ПДн подлежат их актуализации Оператором, или их обработка должна быть
прекращена соответственно.
9.2. По письменному запросу субъекта ПДн или его представителя Оператор
обязан сообщить информацию об осуществляемой им обработке ПДн указанного
субъекта ПДн. Запрос должен содержать следующие сведения:
— номер основного документа, удостоверяющего личность субъекта
персональных данных и/или его представителя, сведения о дате выдачи указанного
документа и выдавшем его органе;
— сведения, подтверждающие участие субъекта ПДн в отношениях с
Оператором;
— подпись субъекта ПДн и/ или его представителя.
9.3. Запрос, указанный п. 9.2 Договора может быть направлен в форме
электронного документа и подписан электронной подписью в соответствии с
законодательством РФ.
9.4. Если в запросе субъекта персональных данных не отражены все
необходимые сведения или субъект не обладает правами доступа к запрашиваемой
информации, то ему направляется мотивированный отказ.
9.5. Субъект ПДн вправе требовать от Оператора уточнения его персональных
данных, их блокирования или уничтожения в случае, если ПДн являются неполными,
устаревшими, неточными, незаконно полученными или не являются необходимыми для
заявленной цели обработки, а также принимать предусмотренные законом меры по
защите своих прав.
9.6. При достижении целей обработки персональных данных, а также в случае
отзыва субъектом персональных данных Согласия, персональные данные подлежат
уничтожению, если:
— Оператор не вправе осуществлять обработку без Согласия субъекта
персональных данных;
— иное не предусмотрено договором, стороной которого,
выгодоприобретателем или поручителем по которому является субъект
персональных данных;
— иное не предусмотрено иным соглашением между Оператором и субъектом
персональных данных.
9.7. Все отношения, касающиеся обработки персональных данных, не получившие
отражения в настоящей Политике конфиденциальности, регулируются согласно
положениям законодательства РФ.
9.8. Оператор имеет право вносить изменения в настоящую Политику
конфиденциальности. При внесении изменений в актуальной редакции указывается дата
последнего обновления. Новая редакция Политики конфиденциальности вступает в силу с
момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики
конфиденциальности. Действующая редакция постоянно доступна на Сайте по адресу:
https://blagorodica.ru/