Политика в отношении обработки персональных данных
1. Общие положения

Настоящая Политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Халанской Лилией Игоревной (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта avonfab-reg.ru, а также при заполнении расположенных на нем форм и направлении заявок.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.

2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу avonfab-reg.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), распространение в случаях, предусмотренных законодательством, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.7. Оператор — физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта avonfab-reg.ru.

2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем предоставления отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.

2.10. Пользователь — любой посетитель веб-сайта avonfab-reg.ru, в том числе лицо, заполнившее и направившее форму или заявку на Сайте.

2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

— получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;

— в случае отзыва субъектом персональных данных согласия продолжить обработку персональных данных при наличии предусмотренных законодательством Российской Федерации оснований;

— самостоятельно определять состав и перечень мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.

3.2. Оператор обязан:

— предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;

— организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации;

— отвечать на обращения и запросы субъектов персональных данных и их законных представителей;

— предоставлять уполномоченному органу необходимую информацию в случаях и сроки, предусмотренные законодательством;

— обеспечивать неограниченный доступ к настоящей Политике;

— принимать необходимые правовые, организационные и технические меры для защиты персональных данных;

— прекращать обработку и передачу персональных данных и уничтожать их в случаях, предусмотренных законодательством;

— исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных

4.1. Субъект персональных данных имеет право:

— получать информацию, касающуюся обработки его персональных данных;

— требовать уточнения, блокирования или уничтожения его персональных данных в случаях, предусмотренных законодательством;

— отозвать предоставленное согласие на обработку персональных данных;

— отказаться от обработки персональных данных в целях продвижения товаров, работ и услуг;

— обжаловать неправомерные действия или бездействие Оператора в Роскомнадзор или судебном порядке;

— осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъекты персональных данных обязаны:

— предоставлять Оператору достоверные сведения о себе;

— при необходимости сообщать об уточнении или изменении своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе либо персональные данные другого лица без соответствующего правового основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Персональные данные, которые может обрабатывать Оператор

5.1. Фамилия, имя, отчество.

5.2. Адрес электронной почты.

5.3. Номер телефона.

5.4. Дата рождения.

5.5. Город и иные сведения о месте проживания, если они предоставляются Пользователем в форме.

5.6. Иные сведения, которые Пользователь самостоятельно указывает в соответствующих полях формы или заявки.

5.7. На Сайте также может осуществляться сбор обезличенных данных о посетителях, в том числе файлов cookie, с использованием сервисов интернет-статистики.

5.8. Перечисленные сведения далее по тексту Политики именуются Персональными данными.

5.9. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.10. Если Пользователь предоставляет сведения, не необходимые для достижения заявленных целей обработки, Оператор вправе не использовать такие сведения и удалить их.

6. Принципы обработки персональных данных

6.1. Обработка персональных данных осуществляется на законной и справедливой основе.

6.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.

6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых целях.

6.4. Обработке подлежат только персональные данные, соответствующие целям их обработки.

6.5. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.6. При обработке обеспечивается точность, достаточность и, при необходимости, актуальность персональных данных.

6.7. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

7. Цели обработки персональных данных

7.1. Целями обработки персональных данных Пользователя являются:

— получение и обработка обращений и заявок Пользователя;

— рассмотрение оставленной Пользователем заявки;

— установление и поддержание связи с Пользователем;

— предоставление Пользователю информации, соответствующей содержанию оставленного им обращения или заявки;

— предоставление информации о предложениях, возможностях сотрудничества, товарах, работах и услугах;

— организация взаимодействия Пользователя с лицами, которые могут быть заинтересованы в его обращении или заявке;

— предоставление (передача) таким лицам персональных данных Пользователя в объеме, необходимом для рассмотрения заявки, установления связи с Пользователем и дальнейшего взаимодействия с ним, при наличии предусмотренного законодательством основания;

— информирование Пользователя посредством телефонной связи, электронной почты и иных предоставленных им средств связи;

— обеспечение функционирования и улучшение качества Сайта;

— выполнение требований законодательства Российской Федерации.

7.2. Информационные и рекламные сообщения направляются Пользователю при наличии необходимого для этого согласия. Пользователь вправе отказаться от таких сообщений, обратившись к Оператору.

7.3. Обезличенные данные посетителей могут использоваться для получения информации о действиях пользователей на Сайте и улучшения качества Сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных являются:

— Федеральный закон № 152-ФЗ «О персональных данных» и иные применимые нормативные правовые акты Российской Федерации;

— согласие субъекта персональных данных на обработку персональных данных;

— отдельные согласия субъекта персональных данных, когда необходимость их получения установлена законодательством;

— договоры и соглашения, стороной или выгодоприобретателем которых является субъект персональных данных;

— иные предусмотренные законодательством Российской Федерации основания.

8.2. Оператор обрабатывает персональные данные, предоставленные Пользователем посредством форм на Сайте, электронной почты и иных используемых Оператором средств связи.

8.3. Обезличенные технические данные могут обрабатываться в случаях, когда это разрешено настройками браузера и используемого Пользователем программного обеспечения.

8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении персональных данных и предоставляет соответствующее согласие свободно, своей волей и в своем интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо при наличии иного предусмотренного законодательством основания.

9.2. Персональные данные могут обрабатываться в случаях, когда это необходимо для исполнения обязанностей Оператора, установленных законодательством Российской Федерации.

9.3. Обработка может осуществляться для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных.

9.4. В случаях, предусмотренных законодательством, обработка может осуществляться для реализации прав и законных интересов Оператора или третьих лиц при условии соблюдения прав и свобод субъекта персональных данных.

9.5. Передача персональных данных определенному лицу или определенному кругу лиц осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

9.6. Предоставление данных определенному лицу или определенному кругу лиц не означает предоставления данных неограниченному кругу лиц.

9.7. Использование Cookie

Сайт использует обязательные, аналитические и иные файлы cookie для
обеспечения корректной работы, анализа посещаемости и улучшения
пользовательского опыта.

Пользователь может принять, отклонить необязательные cookie или изменить
настройки в соответствующем баннере сайта.

10. Порядок сбора, хранения, предоставления и иных видов обработки персональных данных

Безопасность обрабатываемых Оператором персональных данных обеспечивается путем реализации необходимых правовых, организационных и технических мер.

10.1. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на предотвращение неправомерного или случайного доступа к ним.

10.2. Оператор вправе предоставлять (передавать) персональные данные Пользователя определенным третьим лицам при наличии соответствующего правового основания, в том числе согласия субъекта персональных данных, если такая передача необходима для обработки оставленной Пользователем заявки, организации взаимодействия по ней, установления связи с Пользователем, предоставления ему информации о соответствующих предложениях, возможностях сотрудничества, товарах, работах или услугах.

Передача осуществляется в объеме, необходимом для достижения соответствующих целей обработки. Лица, получившие доступ к персональным данным, обязаны соблюдать применимые требования законодательства Российской Федерации о персональных данных.

10.3. В зависимости от содержания заявки и предоставленного Пользователем согласия получателю могут предоставляться указанные самим Пользователем сведения, в частности фамилия, имя, отчество, номер телефона, адрес электронной почты, город, дата рождения и иные сведения, непосредственно связанные с рассмотрением соответствующей заявки.

10.4. Оператор не предоставляет персональные данные неопределенному кругу лиц только на основании согласия на их предоставление определенным третьим лицам. Распространение персональных данных неограниченному кругу лиц осуществляется только при наличии отдельного предусмотренного законодательством основания.

10.5. В случае выявления неточностей Пользователь вправе обратиться к Оператору для актуализации персональных данных.

10.6. Срок обработки персональных данных определяется достижением целей их обработки, если иной срок не предусмотрен законодательством или соответствующим правовым основанием.

10.7. Пользователь вправе отозвать согласие на обработку персональных данных путем обращения к Оператору. После получения отзыва Оператор прекращает обработку, осуществляемую именно на основании данного согласия, в порядке и сроки, предусмотренные законодательством, если отсутствуют иные законные основания для продолжения обработки.

10.8. Информация, передаваемая сторонним техническим сервисам, используемым при функционировании Сайта, обрабатывается в соответствии с применимым законодательством и условиями соответствующих сервисов.

10.9. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

10.10. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством.

10.11. Условием прекращения обработки может являться достижение целей обработки, истечение срока действия соответствующего согласия, его отзыв либо выявление неправомерной обработки, если отсутствуют иные предусмотренные законом основания для обработки.

11. Перечень действий, производимых Оператором с персональными данными

11.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (передачу), доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в соответствии с целями и правовыми основаниями обработки.

11.2. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.

12. Трансграничная передача персональных данных

12.1. При необходимости осуществления трансграничной передачи персональных данных Оператор выполняет требования, установленные законодательством Российской Федерации для такой передачи.

12.2. Трансграничная передача осуществляется только при наличии соответствующего правового основания и соблюдении предусмотренных законодательством условий.

13. Конфиденциальность персональных данных

13.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность и не раскрывать их третьим лицам без соответствующего правового основания.

13.2. Требование конфиденциальности не отменяет возможность предоставления персональных данных определенному лицу или определенному кругу лиц в случаях, когда Пользователь предоставил соответствующее согласие либо имеется иное предусмотренное законодательством Российской Федерации основание.

14. Отзыв согласия и обращения субъекта персональных данных

14.1. Пользователь вправе обратиться к Оператору по вопросам обработки его персональных данных, их уточнения, прекращения обработки, удаления или отзыва предоставленного согласия.

14.2. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до его получения Оператором.

14.3. Если персональные данные ранее были правомерно предоставлены третьему лицу, дальнейшие действия в отношении таких данных осуществляются в соответствии с требованиями законодательства Российской Федерации и условиями соответствующего согласия.

15. Заключительные положения

15.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору.

15.2. В настоящей Политике отражаются изменения порядка обработки персональных данных Оператором. Политика действует бессрочно до ее замены новой редакцией.

15.3. Актуальная версия Политики размещается в свободном доступе на веб-сайте avonfab-reg.ru.

Оператор: Халанская Лилия Игоревна
Статус: плательщик налога на профессиональный доход (НПД)
ИНН: 362301859734
Электронная почта: lilihalanskaya@yandex.ru
Номер заявления в Роскомнадзор: 100241608