1. ОБЩИЕ ПОЛОЖЕНИЯ

Настоящий документ определяет политику Индивидуального предпринимателя Рыжовой Ольги Анатольевны, ИНН: 232805816671, ОГРНИП: 323784700417490 (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей на сайте https://olyaryzhova.ru/ (далее - Сайт).

Политика регулирует отношения между Оператором и любым физическим лицом, указанным в разделе 4 Политики по обработке персональных данных.

Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные

уполномоченные лица, действующие от имени Оператора, могут получить о субъекте персональных данных во время использования им любого из продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в

организации процессов обработки и обеспечения безопасности персональных данных.

Политика подлежит актуализации в случаях:

● изменения законодательства РФ о персональных данных;

● выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;

● по решению Оператора.

2. ОСНОВНЫЕ ТЕРМИНЫ

Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных,

подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. 

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет.

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу

лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе

персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному

физическому лицу или иностранному юридическому лицу.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).

3. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Правовым основанием для обработки персональных данных являются:

3.1.1. договоры, заключаемые между Оператором и субъектом персональных данных;

3.1.2. согласие на обработку персональных данных;

3.1.3. федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных.

3.2. Оператор осуществляет сбор и обработку персональных данных следующих категорий:

3.2.1. лица, заполнившие форму на сайте Оператора или предоставившие свои данные другим способом, для получения услуг Оператора (далее - Заказчики);

3.2.2. лица, посетившие сайт Оператора, без внесения данных в какие-либо формы на Сайте либо заполнившие форму на сайте Оператора с целью установления обратной связи

или иной цели (далее - Пользователи).

4. ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Оператор, осуществляет обработку Персональных данных в следующих целях:

Цель обработки	Субъект персональных данных	Персона ль ные данные	Катег ория	Основание для обработки персональ ных данных	Срок обработ ки и хранени я	Порядок уничтожения
Техническ ая поддержк	Пользовател ь	электро нная почта	общие	согласие на обработку персональ ны х данных	до достиже ни я цели или отзыва согласия	удаление из информаци он ных систем с помощью встроенных средств информаци он ной системы
Обработка запроса (заявки) на услуги Оператора	Пользовател ь	имя, номер телефон а, электро нн ая почта	общие	согласие на обработку персональ ны х данных	до достиже ни я цели или отзыва согласия	удаление из информаци он ных систем с помощью встроенных средств информаци он ной системы
Исполнение договора посредств ом акцепта публичной оферты	Заказчик	имя, номер телефон а, электро нн ая почта	общие	договор (публичная оферта)	до достиже ни я цели или отзыва согласия	удаление из информаци он ных систем с помощью встроенных средств информаци он ной системы
Оформлен ие внутренне й рассрочки	Заказчик	ФИО, номер телефон а, электро нн ая почта, адрес регистр ац ии, паспортн ы е данные, реквизит ы банковск о й карты, номер расчетно го счета	общие	договор (публичная оферта), соглашени е о рассрочке	до достиже ни я цели или отзыва согласия	удаление из информаци он ных систем с помощью встроенных средств информаци он ной системы
Направлени е рекламных и информаци он ных рассылок	Заказчик	имя, никнейм в мессенд же ре Telegram, электро нн ая почта, номер телефона	общие	согласие на обработку персональ ны х данных	до прекращ ен ия рассылки или отзыва согласия на обработк у	удаление из информаци он ных систем с помощью встроенных средств информаци он ной системы
Использова ни е данных для размещени я отзыва	Заказчик	ФИ, изображ ен ие граждан ин а: фотогра фи и, видеоза пи си, иная техниче ск ая фиксац ия образо в лица и тела, место работы	общие	согласие на обработку персональ ны х данных	до прекращ ен ия существо ва ния Сайта, социальн ой сети, месседж ера или иной площадк и в сети интернет или отзыва согласия на обработк у	удаление из информаци он ных систем с помощью встроенных средств информаци он ной системы

4.2. Оператор не проверяет:

− дееспособность субъектов персональных данных;

− достоверность предоставленных персональных данных.

4.3. Субъект персональных данных гарантирует, что:

− предоставленные персональные данные являются достоверными, актуальными; 

− получил согласие третьего лица на передачу его персональных данных Оператору и их последующую

обработку, если сообщает Оператору персональные данные третьего лица.

4.4. Оператор не осуществляет обработку биометрических Персональных данных.

4.5. Принципы и условия Обработки Персональных данных Оператором.

4.5.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.

4.5.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.

4.5.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке

персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

5. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

5.1. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за

исключением следующих случаев:

(1) Субъект ПД выразил свое согласие на такое раскрытие.(2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться

выгодоприобретателем или поручителем.

(3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;

(4) Передача инициирована субъектом Персональных данных.

(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии

с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

5.2. В целях оказания услуг и повышения их качества Оператор передает информацию следующим третьим лицам:

Цель обработки	Третьи лица и ссылка на политику конфиденциальност и / веб-сайт, если это применимо	Цель передачи	Адрес третьего лица
Обработка входящих заявок и заказов	ООО «СЕЙЛБОТ» (Россия), ОГРН 1225800000997, ИНН 5834128222 Политика конфидициальности	Хранение контактов, оставивших заявку, предоставление обратной связи	440013, Пензенская область, г.о. город Пенза, г Пенза, ул Светлая, влд. 46, офис 3
Обработка входящих заявок и заказов	ООО «Система Геткурс» (Россия), ОГРН 1197746675170, ИНН 9731055900 Политика конфиденциальности	Хранение контактов, оставивших заявку	121205, город Москва, б-р Большой (Инновационного Центра Сколково Политика конфидициальности Тер), д. 42 стр. 1, помещ. 1122, р.м. 8
Обработка входящих заявок и заказов	ИП Стремина Алина Геннадьевна (Россия), ОГРНИП 322508100426266, ИНН 500112198088 https://privet.getloo.ru/	Хранение контактов, оставивших заявку, предоставление обратной связи	143915, Московская обл, г. Балашиха, ул. Заречная, д. 31

Оператор имеет право передавать данные другим контрагентам, которые оказывают услуги Оператору и обеспечивают его функционирование, при условии соблюдения

конфиденциальности переданных данных.

5.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения:

5.3.1. Оператор, на основании согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на сайте, в том числе

в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.

5.3.2. Персональные данные размещаются с целью (1) увеличения лояльности пользователей Сайтов и продуктов Оператора; (2) формирования позитивного отношения пользователей к продуктам Оператора; (3) продвижение продуктов Оператора, (4) а также любых связанных с указанными продуктами товаров, работ и услуг.

5.3.3. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, разрешенных для распространения.

6. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ

И ОБЯЗАННОСТИ ОПЕРАТОРА

6.1. Субъект Персональных данных обладает следующими правами:

Право субъекта	Способ реализации
(1) Право получения информации, касающейся обработки его Персональных данных	направить письменный запрос на адрес: info@olyaryzhova.ru
(2) Право на уточнение, блокировку или уничтожение данных, в случае если Персональные данные являются неполными, устаревшими, неточными,незаконно полученными или не являются необходимыми для заявленной цели обработки	направить письменный запрос на адрес: info@olyaryzhova.ru
(3) Право отозвать предоставленное ранее согласие на обработку Персональных данных	направить соответствующее уведомление на адрес Оператора: info@olyaryzhova.ru с пометкой «Отзыв согласия на обработку персональных данных» Прекращение Обработки Персональных данных Оператором может сделать невозможным дальнейшее использование Продуктов Оператора. Оператор прекращает Обработку Персональных данных в срок до 10 рабочих дней.

6.2. Для исполнения положений в подпунктах (1) и (3) пункта 6.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав

предоставления такого подтверждения в любой не противоречащей закону форме.

6.3. Обязанности Оператора:

6.3.1. По запросу субъекта Персональных данных предоставить информацию об обработке или обоснованный отказ;

6.3.2. По требованию субъекта Персональных данных уточнить обрабатываемые персональные данные, блокировать или удалить их, если они являются неполными, устаревшими, неточными, незаконно полученными или ненужными для заявленной цели обработки;

6.3.3. Оператор обеспечивает правомерность обработки. В случае, если обеспечить правомерность обработки невозможно, Оператор в срок, не превышающий 10 (десять)

рабочих дней с даты выявления неправомерной обработки, обязан персональные данные уничтожить или обеспечить их уничтожение.

6.3.4. Прекратить обработку и уничтожить персональные данные, если их сохранение более не требуется для целей обработки.

7. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

И ОТВЕТСТВЕННОСТЬ ОПЕРАТОРА

7.1. На основании статьи 18.1, ст. 19 Федерального закона от 27.07.2006 года №152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и

достаточных для обеспечения выполнения обязанностей по обеспечению безопасности персональных данных.

7.2. Оператор хранит персональные данные в электронном виде и на бумажных носителях с соблюдением всех требований по их конфиденциальности – в зависимости от вида

персональных данных и метода их сбора.

7.3. Оператор использует следующие меры, направленные на обеспечение конфиденциальности и безопасности персональных данных при их обработке:(1) назначено лицо, ответственное за организацию обработки персональных данных;

(2) разработаны внутренние локальные акты по вопросам обработки персональных данных: Политика обработки персональных данных; другие локальные акты по

вопросам обработки и обеспечения безопасности персональных данных;

(3) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых

актов, Политики, локальных актов Оператора;

(4) подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных;

(5) утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими должностных обязанностей;

(6) работники, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных, данных, в том числе с требованиями к защите персональных данных, документом, определяющим Политику, организационно-распорядительными документами по вопросам обработки и обеспечения безопасности персональных

данных;

(7) организован режим обеспечения безопасности помещений, препятствующего возможности неконтролируемого проникновения или пребывания в этих помещениях

лиц, не имеющих права доступа в эти помещения;

(8) обеспечение сохранности носителей персональных данных;

(9) используются персональные пароли для доступа к персональным данным;

(10) используются антивирусные программы.

7.4. В случае утечки персональных данных Оператор обязуется в течение 24 часов сообщить в Роскомнадзор. В течение 72 часов Оператор обязан провести внутреннее расследование

и сообщить в Роскомнадзор о результатах расследования.

8. ПОРЯДОК ПРЕКРАЩЕНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ 8.1.

Оператор прекращает обработку персональных данных:

(1) по истечении установленных сроков;

(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;

(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно

полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;

(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на

основании согласия субъекта);

(5) в случае прекращения предпринимательской деятельности Оператора.8.2. Уничтожение персональных данных производится в случаях:

(1) неправомерная обработка ПД;

(2) ПД являются избыточными для заявленной цели;

(3) отзыв согласия на обработку ПД;

(4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;

(5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации;

(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов

персональных данных;

(7) признания недостоверности ПД по требованию Федеральной службы по надзору в сфере связи и массовых коммуникаций.

8.3. Способы уничтожения:

8.3.1. Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором.

8.3.2. Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.

8.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.

9. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.

9.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого

предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить

государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на

территории иностранных государств, отвечающих указанным требованиям.

9.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких

иностранных государств.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на платформе Оператора.

10.2. Контактная информация Оператора:

Индивидуальный предприниматель Рыжова Ольга Анатольевна

ИНН 232805816671

ОГРНИП 323784700417490

193313, г. Санкт-Петербург, пр-кт Искровский, д 2, кв 4

Банковские реквизиты:

Расчетный счет

40802810200005844909, Банк АО «ТБанк», БИК банка 044525974,

Корреспондентский счет 30101810145250000974

Электронная почта: info@olyaryzhova.ru