ПОЛИТИКА ОПЕРАТОРА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Копытиной Кристиной Викторовной (ИНН 362504325576, ОГРНИП 322508100025941, адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26), в дальнейшем именуемым «Оператор».
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://kopytina.wb.tilda.ws (далее – «Веб-сайт»).
2. Основные понятия2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных – временное прекращение обработки персональных данных (кроме случаев, когда обработка необходима для уточнения ПД).
2.3. Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу: http://kopytina.wb.tilda.ws.
2.4. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без таковых (сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение).
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных. В рамках настоящей Политики Оператором является ИП Копытина Кристина Викторовна.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю Веб-сайта.
2.9. Персональные данные, разрешённые субъектом для распространения – персональные данные, доступ неограниченного круга лиц к которым предоставлен самим субъектом персональных данных путём дачи согласия в порядке, предусмотренном Законом о персональных данных.
2.10. Пользователь – любой посетитель Веб-сайта http://kopytina.wb.tilda.ws.
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача, обнародование и т. п.).
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства иностранному органу власти, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления.
3. Права и обязанности Оператора3.1. Оператор вправе:

• Получать от субъекта персональных данных достоверные информацию и документы, содержащие персональные данные.
• В случае отзыва согласия субъектом персональных данных на обработку либо направления требования о прекращении обработки персональных данных, Оператор вправе продолжить обработку без согласия, если имеются основания, предусмотренные Законом о персональных данных.
• Самостоятельно определять состав мер, необходимых для исполнения обязанностей, предусмотренных Законом о персональных данных и иными нормативными актами (при условии соблюдения законодательства РФ).

3.2. Оператор обязан:

• Предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных.
• Организовывать обработку персональных данных в порядке, установленном законодательством РФ.
• Отвечать на обращения и запросы субъектов персональных данных и их представителей в соответствии с Законом о персональных данных.
• Сообщать в уполномоченный орган по защите прав субъектов персональных данных информацию в течение 10 дней с момента поступления запроса.
• Публиковать или иным способом обеспечивать неограниченный доступ к настоящей Политике.
• Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования и т. п.
• Прекратить передачу или обработку персональных данных и уничтожить их в случаях, предусмотренных законом.
• Исполнять иные обязанности, предусмотренные законодательством РФ.

4. Права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:

• Получать информацию, касающуюся обработки их персональных данных (за исключением случаев, предусмотренных федеральными законами).
• Требовать уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки.
• Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг.
• Отозвать согласие на обработку персональных данных и/или направить требование о прекращении обработки.
• Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов ПД или в судебном порядке.
• Осуществлять иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• Предоставлять Оператору только достоверные данные о себе.
• Своевременно сообщать Оператору об изменении (уточнении) своих персональных данных.

4.3. Лица, передавшие недостоверные сведения о себе или сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
5. Принципы обработки персональных данных5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей; не допускается обработка ПД, несовместимая с целями сбора.
5.3. Не допускается объединение баз данных, если в них обрабатываются ПД для целей, несовместимых между собой.
5.4. Обработке подлежат только ПД, отвечающие целям их обработки.
5.5. Содержание и объём обрабатываемых ПД соответствуют заявленным целям; не допускается избыточность ПД относительно целей обработки.
5.6. Оператор принимает меры по поддержанию актуальности ПД (при необходимости), а при выявлении неточностей обеспечивает их удаление или уточнение.
5.7. Хранение ПД осуществляется не дольше, чем этого требуют цели обработки, если больший срок не установлен законом или договором. По достижении целей ПД уничтожаются или обезличиваются.
6. Цели обработки персональных данныхНиже приводятся основные цели, категории данных и правовые основания:
Примечание: *Instagram принадлежит организации Meta, признанной экстремистской на территории РФ. Однако граждане РФ вправе продолжать использовать данную соцсеть (решение Тверского районного суда г. Москвы от 21.03.2022).
При этом Оператор также может обрабатывать иную информацию, необходимую для исполнения договора или предоставленную субъектом персональных данных по его инициативе.
7. Условия обработки персональных данных7.1. Обработка ПД осуществляется с согласия субъекта на обработку, за исключением случаев, предусмотренных законом.
7.2. Обработка ПД необходима для достижения целей, предусмотренных международным договором или законом, исполнения функций оператора.
7.3. Обработка ПД необходима для осуществления правосудия, исполнения судебного акта и т. п.
7.4. Обработка ПД необходима для исполнения договора, стороной которого является субъект, а также для заключения договора по инициативе субъекта.
7.5. Обработка ПД необходима для осуществления законных интересов оператора или третьих лиц, при условии, что не нарушаются права и свободы субъекта.
7.6. Обрабатываются общедоступные персональные данные, если они предоставлены самим субъектом.
7.7. Обрабатываются ПД, подлежащие опубликованию или раскрытию в соответствии с федеральным законом.
8. Порядок сбора, хранения, передачи и иных видов обработки ПДБезопасность персональных данных обеспечивается правовыми, организационными и техническими мерами, соответствующими требованиям законодательства РФ.
8.1. Оператор обеспечивает сохранность ПД и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
8.2. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, когда это требуется для исполнения закона или когда субъект дал согласие на передачу (например, для исполнения гражданско-правового договора).
8.3. При выявлении неточностей ПД Пользователь может направить уведомление на e-mail: Kopytina_k@outlook.com с пометкой «Актуализация персональных данных».
8.4. Срок обработки ПД определяется целями, для которых они были собраны, если иной срок не предусмотрен договором или законом. Субъект вправе в любой момент отозвать согласие, направив уведомление на e-mail: Kopytina_k@outlook.com с пометкой «Отзыв согласия на обработку персональных данных». После получения такого отзыва Оператор уничтожает или обезличивает ПД в срок не более 30 (тридцати) дней, если закон не требует иного.
8.5. О работе сторонних сервисов (платёжные системы, средства связи и т. д.): вся информация, собираемая такими сервисами, хранится и обрабатывается ими по их собственным политикам. Субъект персональных данных самостоятельно даёт согласие этим сервисам (например, при переходе на форму оплаты). Оператор не несёт ответственности за действия третьих лиц в отношении ПД.
8.6. Установленные субъектом ПД запреты на передачу (кроме предоставления доступа), а также обработку или условия обработки (кроме получения доступа) ПД, разрешённых для распространения, не действуют в случаях обработки в интересах государства или других публичных интересах РФ.
8.7. Оператор при обработке ПД обеспечивает конфиденциальность.
8.8. Хранение ПД осуществляется в форме, позволяющей определить субъекта, не дольше, чем это требуется для целей обработки.
8.9. Основанием прекращения обработки ПД может быть достижение целей, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки, либо выявление неправомерной обработки.
9. Перечень действий с персональными данными9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение ПД.
9.2. Оператор может осуществлять автоматизированную обработку ПД с передачей полученной информации по телекоммуникационным сетям или без таковой.
10. Трансграничная передача ПД10.1. До начала трансграничной передачи ПД Оператор уведомляет уполномоченный орган о своём намерении осуществлять такую передачу (если это требуется законом).
10.2. До подачи уведомления Оператор получает от иностранных лиц, которым планируется передача, необходимые сведения о надлежащем уровне защиты ПД (если это предусмотрено законом).
11. Конфиденциальность персональных данныхОператор и иные лица, получившие доступ к персональным данным, обязуются не разглашать и не распространять ПД без согласия субъекта, если иное не предусмотрено законом.
12. Заключительные положения12.1. Пользователь может получить любые разъяснения по вопросам, связанным с обработкой его персональных данных, обратившись к Оператору по электронной почте: Kopytina_k@outlook.com.
12.2. В данном документе отражаются любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены новой версией.
12.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
http://kopytina.wb.tilda.ws/policy/
12.4. Оператор может вносить изменения в Политику в одностороннем порядке, если это не противоречит законодательству РФ. Дата последнего обновления указывается в тексте Политики.
Дополнение: использование файлов cookieПри посещении Веб-сайта http://kopytina.wb.tilda.ws могут применяться файлы cookie (и аналогичные технологии) для улучшения работы сайта, сохранения пользовательских настроек и формирования статистики посещений. Пользователь может настроить или запретить использование файлов cookie в настройках своего браузера. Оператор не несёт ответственности за работу и содержание сторонних сервисов, которые могут собирать файлы cookie.
Реквизиты Оператора
Индивидуальный предприниматель Копытина Кристина Викторовна
ИНН 362504325576, ОГРНИП 322508100025941
Адрес: 127287, г. Москва, ул. Хуторская 2-я, д. 38А, стр. 26
E-mail: Kopytina_k@outlook.com
Тел.: +7 999 969 18 44