Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет политику в отношении обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Носковой Екатериной Андреевной, ИНН 632 127 374 493 (далее — Оператор/ИП).
1.2. Настоящая Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).
1.3. Политика разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://uni.tsekh.design/combo, иных информационных ресурсов, мессенджеров (далее — сайт).

Основные понятия:

Персональные данные (ПДн)	любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных);
Субъект персональных данных	физическое лицо, носитель персональных данных, чьи персональные данные переданы Оператору для обработки;
Обработка персональных данных	любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств;
Сайт	интернет-сайт Оператора, расположенный по адресу: https://uni.tsekh.design/combo.
Пользователь	посетитель сайта, субъект персональных данных.
Распространение персональных данных	действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных	действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных	временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
Уничтожение персональных данных	действия, результатом которых является безвозвратное уничтожение персональных данных в информационной системе персональных данных или любых других носителях;
Обезличивание персональных данных	действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Файлы cookie (куки)	данные, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве пользователя программного обеспечения.

2. Права и обязанности Оператора и субъекта персональных данных

2.1. Оператор имеет право:
— обрабатывать персональные данные субъекта в соответствии с заявленными целями;
— требовать у субъекта персональных данных предоставления достоверных персональных данных;
— в случае отзыва согласия на обработку персональных данных, продолжить обработку персональных данных субъекта при наличии иных законных оснований;
— с согласия субъекта персональных данных поручить обработку его персональных данных другому лицу;
— иные права, предусмотренные законодательством.
2.2. Оператор обязан:
— обеспечивать конфиденциальность персональных данных. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
— опубликовать или иным образом обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, сведениям о реализуемых требованиях к защите персональных данных;
— предоставлять ответы на запросы и обращения субъектов персональных данных, их представителей и уполномоченного органа по защите прав субъектов персональных данных;
— принимать необходимые правовые, организационные и технические меры или обеспечивать их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
— исполнять иные обязанности, предусмотренные Законом о персональных данных.
2.3. Субъект персональных данных имеет право:
— предоставлять свои персональные данные и согласие на их обработку;
— получать информацию, касающуюся обработки его персональных данных;
— требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
— отозвать свое согласие на обработку персональных данных;
— обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— иные права, предусмотренные действующим законодательством.
2.4. Субъект персональных данных обязан:
— предоставлять оператору достоверную информацию;
— уведомлять оператора об изменении своих персональных данных (если это предусмотрено сложившимися правоотношениями сторон и применимо к ним);
- получать согласия третьих лиц, чьи персональные данные предоставляет оператору;
— выполнять иные обязанности, предусмотренные законодательством.

3. Правовые основания и цели обработки персональных данных

3.1. Правовыми основаниями обработки персональных данных Оператором являются:

Гражданский кодекс Российской Федерации (гл. 39 ГК РФ), Федеральный закон от 27 июля 2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
локальные правовые акты Оператора;
договор, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также договор, заключаемый по инициативе субъекта персональных данных или договор, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
согласие субъекта персональных данных на обработку персональных данных;
иные основания, когда согласие на обработку персональных данных не требуется в силу закона.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.3. К целям обработки персональных данных пользователя относятся:

оказание пользователю услуг Оператором: идентификации пользователя, зарегистрированного на Сайте, для предоставления информационно-консультационных услуг;
предоставления пользователю доступа к персонализированным ресурсам Сайта;
размещение на официальном сайте Оператора в целях информирования потенциальных и текущих клиентов Оператора, посетителей Сайта;
определение предпочтений пользователя, совершенствование работы Сайта.

3.4. Оператор обрабатывает персональные данные пользователя сайта в случае их отправки пользователем через формы, расположенные на сайте. Отправляя свои персональные данные Оператору, пользователь выражает свое согласие с данной Политикой.

4. Объем и категории обрабатываемых персональных данных

4.1. Оператор обеспечивает соответствие содержания и объема обрабатываемых персональных данных заявленным целям обработки и, в случае необходимости, принимает меры по устранению их избыточности по отношению к заявленным целям обработки:

Цель обработки ПДн	Категории субъектов	Перечень ПДн
Регистрация и/или авторизация пользователя на сайте	- пользователи сайта	— фамилия, имя, отчество (указанные вместе или по отдельности); — адрес электронной почты; — номер телефона
Размещение отзывов об услугах, оказываемых оператором	— пользователи сайта — клиенты.	— имя; — фотография; — место работы — должность
Установление и поддержание связи с пользователем, консультирование по вопросам оказания услуг	— пользователи сайта — клиенты	— фамилия, имя, отчество (указанные вместе или по отдельности); — адрес электронной почты; — номер телефона.
Заключение договоров, исполнение обязательств по ним	— пользователи — физические лица; — клиенты; − стороны, выгодоприобретатели или поручители по договорам.	— фамилия, имя, отчество (указанные вместе или по отдельности); — адрес электронной почты; — номер телефона; — документ, удостоверяющий личность; — сведения об уровне образования, профессии и квалификации (если необходимо для исполнения обязательств); — должность (если необходимо для исполнения обязательств).
Направление сообщений рекламного, информационного характера о продуктах, услугах, специальных предложениях, акциях, иных мероприятиях оператора, его партнеров	— пользователи сайта — клиенты.	— фамилия, имя, отчество (указанные вместе или по отдельности); — адрес электронной почты; — номер телефона; — имя пользователя в мессенджере.
Размещение фото и видеоматериалов, полученных в ходе оказания услуг, комментариев относительно услуг на сайте, в официальных группах социальных сетей и иных информационных источниках оператора в сети Интернет	— пользователи сайта; — клиенты.	— фамилия, имя, отчество (указанные вместе или по отдельности); — изображение.
Контроль и улучшение качества обслуживания и предоставления услуг, сервисов оператора, в том числе предложенных на сайте	— пользователи сайта.	— фамилия, имя, отчество (указанные вместе или по отдельности); — адрес электронной почты; — файлы cookie
Статистические и иные исследования на основе обезличенной информации	— пользователи сайта.	— файлы cookie

4.2. На сайте происходит сбор и обработка обезличенных данных о пользователе, в т. ч. файлов cookie (IP-адрес, данные о местоположении, информация о браузере и виде операционной системы устройства пользователя, технические характеристики оборудования и программного обеспечения, используемых пользователем, дата и время доступа) с помощью сервиса веб-аналитики Яндекс. Метрика, предоставляемого компанией ООО «ЯНДЕКС», 119 021, Россия, Москва, ул. Л. Толстого, 16.
Оператор обрабатывает обезличенные данные о пользователе в случае, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
Информация об использовании пользователем сайта, собранная при помощи файлов cookie, будет передаваться ООО «ЯНДЕКС» и храниться на сервере ООО «ЯНДЕКС» в РФ и/или в ЕЭЗ.
4.3. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, Оператором не осуществляется.
4.4. Оператор не осуществляет трансграничную передачу персональных данных субъектов.
4.5. Обработка персональных данных других категорий субъектов персональных данных регламентирована иными локальными актами Оператора.
4.6. Оператор вправе передавать отдельные персональные данные субъектов персональных данных, третьим лицам — партнерам Оператора, в целях обеспечения исполнения обязательств по договору, заключённому с субъектом персональных данных, а именно:
¾            партнерам, предоставляющим Оператору услуги, по техническому и рекламному сопровождению Сайта;
¾            партнерам, привлекаемым Оператором для оказания услуг, а именно ООО «ДИДЖИТАЛ ГРУПП» (адрес: 127 015, г. Москва, ул. Новодмитровская, д. 2, корп. 6, помещ. 389, ИНН 7 731 307 664, ОГРН 1 167 746 151 880) в целях исполнение обязательств Оператора в рамках заключенного с субъектом персональных данных договора оказания услуг;
¾            кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг Оператора.
4.7. Оператор вправе направлять субъекту персональных данных уведомления о новых продуктах, специальных предложениях и различных событиях. Субъект может отказаться от получения информационных и рекламных сообщений, направив Оператору письмо на адрес электронной почты Katushka304@yandex.ru с пометкой «Отказ от рассылки».

5. Условия и порядок предоставления согласия

на обработку персональных данных

5.1. Оператор не проверяет предоставляемые пользователем персональные данные. Оператор исходит из того, что при предоставлении персональных данных на сайте Пользователь является дееспособным лицом, указывает достоверную информацию.
5.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих ПДн на условиях, предусмотренных согласием на обработку персональных данных Пользователя:

Обработка персональных данных Пользователей осуществляется с их согласия, размещенного на сайте в сети Интернет по адресу: uni.tsekh.design/combo.
При любом использовании сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования сайта с помощью установленного на устройстве Пользователя программного обеспечения.

5.3. На сайте представлено уведомление об обработке cookie-файлов. В случае если Пользователь не согласен на обработку персональных данных, он может самостоятельно отключить файлы cookie в настройка браузера или не использовать сайт.
5.4.Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
5.5. Субъект персональных данных соглашается с условиями Политики и дает Оператору согласие на обработку персональных данных, если:

заполняет формы обратной связи, в том числе «Оставить заявку или получить бесплатную консультацию по обучению», «Записаться на курс». Согласие на обработку персональных данных, внесенных в поля формы обратной связи, считается предоставленным в момент нажатия кнопки, подтверждающей отправку заявки (например «Отправить», «Оставить заявку» и иным аналогичным образом);
оформляет подписку на получение информационных и новостных материалов от Оператора и заполняете соответствующую форму обратной связи на сайте.

5.6. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку персональных данных действует со дня предоставления такого согласия и в течение всего срока действия учетной записи Пользователя (при наличии) или в течение 3 лет с момента последнего использования Пользователем Сайта или до момента отзыва Пользователем указанного согласия, если иное не предусмотрено действующим законодательством РФ.
5.7. Предоставленное Пользователем в соответствии с настоящей Политикой согласие на обработку согласие может быть в любой момент отозвано Пользователем.
Для отзыва согласия на обработку персональных данных необходимо подать соответствующее заявление в письменной форме по месту нахождения Оператора или в электронной форме путем направления на адрес электронной почты Оператора, указанный в п. 10.2 Политики.

6. Сроки обработки персональных данных

6.1. Оператор обрабатывает персональные данные до достижения цели или в течение срока, установленного законодательством:

Основание обработки персональных данных	Сроки обработки и хранения ПДн
Согласие субъекта персональных данных	В течение срока, на который было дано согласие на обработку персональных данных
Для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем	В течение срока действия такого договора, кроме случаев, когда более длительный срок обработки персональных данных установлен договором или действующим законодательством РФ.
Для осуществления прав и законных интересов оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.	В течение срока, необходимого для осуществления прав и обеспечения законных интересов оператора и третьих лиц.

6.2. Порядок уничтожения — путем стирания или иным путем, исключающим возможность восстановления.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных Оператором осуществляется следующими способами:

автоматизированная обработка персональных данных;
смешанная обработка персональных данных.

7.2. Перечень действий, совершаемых Оператором с персональными данными: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, распространение (в том числе передача), обезличивание, блокирование, уничтожение, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.
7.3. Оператор обеспечивает точность, достаточность и актуальность персональных данных по отношению к целям обработки и принимает необходимые меры по удалению или уточнению неполных или неточных персональных данных.
7.4. Оператор получает персональные данные:

путем личной передачи субъектом персональных данных при внесении данных на сайте;
путем личной передачи субъектом в рамках гражданско-правовых отношений;
от третьих лиц (клиентов, контрагентов).

7.5. Оператор начинает обработку персональных данных субъекта с момента получения его согласия.
7.6. Согласие на обработку персональных данных может быть дано субъектом в любой форме, позволяющей подтвердить факт получения согласия, если иное не установлено федеральным законом: в письменной, электронной или иной форме, предусмотренной действующим законодательством.
7.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, в течение срока не дольше, чем этого требуют цели обработки персональных данных, кроме случаев, когда срок хранения персональных данных установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.8. При осуществлении хранения персональных данных Оператор использует базы данных и сервера, находящиеся на территории Российской Федерации.
7.9. В случае если Оператор поручает обработку персональных данных третьим лицам, не являющимся его сотрудниками, на основании заключенных договоров (либо иных оснований), в силу которых они должны иметь доступ к персональным данным субъекта, соответствующие данные предоставляются Оператором только после подписания с лицами, осуществляющими обработку персональных данных по поручению Оператора, соответствующего соглашения, в котором должны быть определены:

перечень действий (операций) с персональными данными, которые будут совершаться лицом, осуществляющим их обработку;
цели обработки;
установлена обязанность соблюдать конфиденциальность персональных данных и обеспечивать безопасность персональных данных при их обработке;
указаны требования к защите обрабатываемых персональных данных в соответствии со ст. 19 ФЗ «О персональных данных».

7.10. В случае если пользователь Сайта сделал свои персональные данные или их часть доступными для неограниченного круга лиц, Оператор имеет право не обрабатывать такие персональные данные и не несет за них ответственность.

8. Прекращение обработки, уничтожение персональных данных.

8.1. Оператор прекращает обработку персональных данных в случае:
8.1.1. Достижения цели обработки персональных данных — в течение тридцати дней, если иное не предусмотрено договором;
8.1.2. Истечения срока действия согласия субъекта персональных данных — в течение тридцати дней;
8.1.3. Выявления неправомерной обработки персональных данных — в течение трех дней с даты выявления;
8.1.4. Невозможности обеспечения правомерности обработки персональных данных — в течение десяти рабочих дней;
8.1.5. Отзыва согласия субъекта персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных — в течение 30 дней;
8.1.6. Предоставления пользователем сведений, подтверждающих, что ПДн являются незаконно полученными или не являются необходимыми для заявленной цели обработки — в течение 7 рабочих дней со дня представления таких сведений;
8.1.7. При истечении установленных сроков нормативного хранения;
8.1.8. В случае прекращения деятельности индивидуального предпринимателя.
8.2. Отзыв согласия на обработку персональных данных:
8.2.1. Субъект персональных данных может в любой момент отозвать свое согласие на обработку персональных данных при условии, что подобная процедура не нарушает требований законодательства РФ. В случае отзыва субъектом согласия на обработку персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
8.2.2. В случае отзыва субъектом согласия на обработку его персональных данных, Оператор прекращает их обработку или обеспечивает прекращение такой обработки (если обработка осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей их обработки, уничтожает персональных данных или обеспечивает их уничтожение (если обработка осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между Оператором и субъектом, либо если Оператор не вправе осуществлять обработку персональных данных без согласия субъекта на основаниях, предусмотренных законодательством.
8.3. Уничтожение персональных данных:
8.3.1. Персональные данные уничтожаются в порядке, установленном внутренними локальными документами Оператора.
8.3.2. Персональные данные уничтожаются в следующих случаях:

достижение целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом;
по обоснованному требованию субъекта персональных данных;
выявления неправомерной обработки персональных данных субъекта персональных данных;
в случае истечения срока хранения или отзыва субъектом персональных данных согласия на обработку его персональных данных (если персональные данные обрабатываются Оператором на основании согласия субъекта персональных данных);
в случае прекращения деятельности индивидуального предпринимателя.

8.3.3. Об уничтожении составляется Акт уничтожения персональных данных.
8.3.4. Уничтожение информации, содержащей персональные данные, производится:

в случае достижения цели обработки — в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных;
в случае отзыва субъектом персональных данных согласия на обработку персональных данных — в срок, не превышающий тридцати дней с даты отзыва субъектом персональных данных согласия на обработку.
в случае выявления неправомерной обработки — в срок, не превышающий десяти дней с момента выявления неправомерной обработки персональных данных.

При невозможности уничтожения персональных данных в установленные законодательством сроки, осуществляется блокирование соответствующих персональных данных и их уничтожение в срок не более чем шесть месяцев со дня наступления события, являющегося причиной уничтожения персональных данных.
8.3.5. Ответственным за уничтожение информации, содержащей персональные данные, является Ответственный за обеспечения безопасности персональных данных.

9. Обеспечение безопасности персональных данных

9.1. Мероприятия по защите персональных данных определяются Положениями, Приказами, Инструкциями и другими локальными актами Оператора.
9.2. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных законами РФ и принятыми в соответствии с ними нормативно-правовыми актами.
9.3. Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативно-правовыми актами.
9.4. К указанным мерам, в частности, относятся:

назначение ответственного лица за организацию обработки персональных данных;
издание документа, определяющего политику Оператора в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных;
ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства о порядке обработки персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими политику Оператора в отношении обработки персональных данных, локальными актами по вопросам обработки персональных данных, и (или) обучение указанных работников;
иные меры по обеспечению безопасности персональных данных, применяемые Оператором.

10. Обращения субъектов персональных данных

10.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору.
10.2. Запрос может быть направлен:

в письменной форме на адрес: 445 044, Самарская область, г. Тольятти, ул. Владимира Высоцкого, д. 13, кв. 127;
в электронной форме на адрес электронной почты: Katushka304@yandex.ru.

10.3. Оператор обязан рассмотреть обращение субъекта персональных данных и направить ответ в течение десяти рабочих дней с момента поступления обращения.

11. Заключительные положения

11.1. Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства Российской Федерации.
11.2. Оператор имеет право вносить изменения в настоящую Политику без согласия субъекта. Новая редакция Политики вступает в силу с момента опубликования.

12. Сведения об операторе и органах контроля

Индивидуальный предприниматель Носкова Екатерина Андреевна
Телефон: + 7 996 342 8182
Адрес сайта: https://uni.tsekh.design/combo
Ответственным за организацию обработки и обеспечения безопасности персональных данных назначена Носкова Екатерина Андреевна.
Все предложения или вопросы касательно настоящей Политики и (или) функционирования сайта можно направлять по адресу электронной почты: Katushka304@yandex.ru.

Контролирующие организации, уполномоченные в сфере защиты прав субъектов персональных данных:
Федеральная служба по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)
Адрес: 109 074, г. Москва, Китайгородский пр., д. 7, стр. 2.
Справочно-информационный центр: тел.: (495) 983−33−93
Общий электронный адрес Роскомнадзора: rsoc_in@rkn.gov.ru

Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций по Самарской области
Адрес: 443 001, г. Самара, ул. Молодогвардейская, д.198
Телефон приемной: +7 (846) 250-05-44
Адрес электронной почты: rsockanc63@rkn.gov.ru