Политика конфиденциальности
Редакция от «10» февраля 2024 г.
Настоящая Политика конфиденциальности персональных данных (далее – Политика конфиденциальности) действует в отношении всех персональных данных, которые могут быть получены ИП Гостищевой Еленой Владимировной, ИНН 410117354841 (далее – ИП, Оператор) о Пользователе в процессе использования сайта с доменным именем
http://solncenatti.ru (далее – Сайт).
1. Основные понятия, используемые в Политикеконфиденциальности
Администрация сайта – лица, уполномоченные ИП на управление сайтом и действующие от имени ИП, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу http://solncenatti.ru;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемомуфизическому лицу (субъекту персональных данных);
Пользователь – любой посетитель веб-сайтаhttp://solncenatti.ru;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
2. Общие положения
2.1. Использование Пользователем сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2.3. Настоящая Политика конфиденциальности применяется только к сайту
http://solncenatti.ru. Администрация сайта не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
2.4. Администрация сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.
2.5. Правовые основания обработки персональных данных:
- совокупность правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных: Конституция Российской Федерации; Гражданский кодекс Российской Федерации;
- документы оператора;
- договоры, заключаемые между оператором и субъектом персональных данных;
- согласие на обработку персональных данных, которое пользователь дает Оператору при заполнении формы предоставления персональных данных на сайте.
3. Предмет политики конфиденциальности
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет Администрации сайта при заполнении любой формы на сайте (форма заказа звонка, заявки на оказание услуг и др.).
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики конфиденциальности, включают в себя следующую информацию:
- фамилия, имя, отчество;
- электронный адрес;
- контактный(е) телефон(ы);
- адрес;
- дата рождения/возраст;
-папортные данные;
3.3. Сайт защищает Данные, которые автоматически передаются в процессе просмотра страниц:
- информация об IP-адресе пользователя;
- информация из cookies;
- информация о браузере;
- информация о типе устройства (ПК, смартфоны, планшеты);
- информация о поведении пользователя на сайте;
- информация о времени, проведенном на сайте;
- информация о совершенных на сайте транзакциях.
3.4. Принимая условия данной Политики конфиденциальности, Пользователь дает согласие Администрации сайта на обработку технических данных, указанных в п.3.3. Если Пользователь не хочет, чтобы Администрация сайта собирала техническую информацию о нем с использованием файлов cookies, то Пользователь обязан прекратить пользоваться Сайтом или запретить сохранение файлов cookies на своем устройстве, используемом для доступа к Сайту, соответствующим образом настроив свой браузер.
4. Цели обработки персональных данных
4.1. Персональные данные Пользователя Администрация сайта может использовать в целях:
• оказания услуг пользователям (клиентам и потенциальным клиентам);
• исполнения и заключения договоров с пользователями (контрагентами, клиентами и потенциальными клиентами);
• информирования пользователей (клиентов и потенциальных клиентов) о новостях, связанных с деятельностью оператора, в частности, о его новых услугах и предложениях;
• предоставления доступа пользователям к сервисам, информации и/или материалам, содержащимся на веб-сайте http://solncenatti.ru;
• проведения маркетинговых исследований.
4.2. Пользователь соглашается, что Оператор вправе связываться с ним по указанному телефону, электронному адресу, присылать электронную корреспонденцию в указанных выше целях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты solncenatti@gmail.com с пометкой «Отказ от уведомлениях о новых продуктах, услугах и специальных предложениях».
4.3. Для каждой цели обработки персональных данных Оператором устанавливаются следующие категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы, сроки их обработки и хранения:
4.3.1. Цель обработки персональных данных - оказание услуг пользователям (клиентам и потенциальным клиентам).
Категории субъектов, персональные данные которых обрабатываются: физические лица, обратившиеся к Оператору для получения услуг.
Категории обрабатываемых персональных данных: общие персональные данные.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- контактный(е) телефон(ы);
- контактный электронный адрес;
- дата рождения/возраст.
Способ обработки: с использованием средств автоматизации или без использования таких средств.
Срок обработки: срок, установленный согласием на обработку персональных данных.
Срок хранения: срок, установленный согласием на обработку персональных данных, если иное не предусмотрено федеральным законом.
4.3.2. Цель обработки персональных данных - исполнение и заключение договоров с пользователями (контрагентами, клиентами и потенциальными клиентами).
Категории обрабатываемых персональных данных: общие персональные данные.
Категории субъектов, персональные данные которых обрабатываются: физические лица, являющиеся стороной договора, заключенного с Оператором, либо обратившиеся к Оператору для заключения договора.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- адрес;
- контактный(е) телефон(ы);
- контактный электронный адрес;
- дата рождения/возраст;
-паспортные данные.
Способ обработки: с использованием средств автоматизации или без использования таких средств.
Срок обработки: срок, установленный согласием на обработку персональных данных.
Срок хранения: срок, установленный согласием на обработку персональных данных, если иное не предусмотрено федеральным законом.
4.3.3. Цель обработки персональных данных -информирование пользователей о новостях, связанных с деятельностью Оператора.
Категории обрабатываемых персональных данных: общие персональные данные.
Категории субъектов, персональные данные которых обрабатываются: физические лица – клиенты и потенциальные клиенты Оператора.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- контактный телефон;
- контактный электронный адрес.
Способ обработки: с использованием средств автоматизации или без использования таких средств.
Срок обработки: срок, установленный согласием на обработку персональных данных.
Срок хранения: срок, установленный согласием на обработку персональных данных, если иное не предусмотрено федеральным законом.
4.3.4. Цель обработки персональных данных -предоставление доступа пользователям к сервисам, информации и/или материалам, содержащимся на веб-сайте.
Категории обрабатываемых персональных данных: общие персональные данные.
Категории субъектов, персональные данные которых обрабатываются: физические лица – пользователи веб-сайта Оператора.
Перечень обрабатываемых персональных данных:
- фамилия, имя, отчество;
- контактный телефон;
- контактный электронный адрес;
- технические данные, указанные в п.3.3 Политики конфиденциальности.
Способ обработки: с использованием средств автоматизации или без использования таких средств.
Срок обработки: срок, установленный согласием на обработку персональных данных.
Срок хранения: срок, установленный согласием на обработку персональных данных, если иное не предусмотрено федеральным законом.
4.3.5. Цель обработки персональных данных -проведение маркетинговых исследований.
Категории обрабатываемых персональных данных: общие персональные данные.
Категории субъектов, персональные данные которых обрабатываются: физические лица – пользователи веб-сайта Оператора.
Перечень обрабатываемых персональных данных:
- технические данные, указанные в п.3.3 Политики конфиденциальности.
Способ обработки: с использованием средств автоматизации.
Срок обработки: срок, установленный согласием на обработку персональных данных.
Срок хранения: срок, установленный согласием на обработку персональных данных, если иное не предусмотрено федеральным законом.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств, на бумажных и электронных носителях. Пользователь соглашается, что Оператор осуществляет обработку персональных данных Пользователя (включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление, уничтожение персональных данных) в течение неопределенного срока до момента отзыва согласия Пользователем на основании его письменного заявления.
Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора solncenatti@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
5.2. Пользователь соглашается с тем, что Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, а также требования, предусмотренные законодательством РФ о персональных данных.
5.3. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.4. Администрация сайта принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.5. При осуществлении хранения персональных данных Оператор обязан использовать базы данных, находящиеся на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Федерального закона "О персональных данных".
6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным
6.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Федерального закона "О персональных данных", субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя либо в течение десяти рабочих дней с даты получения запроса субъекта персональных данных или его представителя. Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.2. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
6.3. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.4. Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных - в срок, не превышающий тридцати дней с даты поступления указанного отзыва, если иное не предусмотрено договором с субъектом персональных данных, либо законодательством РФ;
- в случае достижения цели обработки персональных данных - в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных.
В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6.5. В случае обращения субъекта персональных данных к оператору с требованием о прекращении обработки персональных данных оператор в срок, не превышающий десяти рабочих дней с даты получения им соответствующего требования, обязан прекратить их обработку или обеспечить прекращение такой обработки (если такая обработка осуществляется лицом, осуществляющим обработку персональных данных), за исключением случаев, предусмотренных Законом о персональных данных.
Указанный срок может быть продлен, но не более чем на пять рабочих дней в случае направления оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации.
6.6. После истечения срока хранения документов, содержащих персональные данные субъекта, или при наступлении иных законных оснований документы подлежат уничтожению.
7. Обязательства сторон
7.1. Пользователь обязан:
7.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом.
7.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации.
7.2. Администрация сайта обязана:
7.2.1. Использовать полученную информацию исключительно для целей, указанных в п. 4 настоящей Политики конфиденциальности.
7.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п.п. 5.2 и 5.3 настоящей Политики Конфиденциальности.
7.2.3. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.
7.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.
8. Ответственность сторон
8.1. Администрация сайта, не исполнившая свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 5.2, 5.3 и 8.2 настоящей Политики конфиденциальности.
8.2. В случае утраты или разглашения конфиденциальной информации Администрация сайта не несёт ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до её утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента её получения Администрацией сайта от Пользователя.
8.2.3. Была разглашена с согласия Пользователя.
9. Заключительные положения
9.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты solncenatti@gmail.com
9.2. Актуальная версия Политики конфиденциальности расположена в сети Интернет по адресу https://solncenatti.ru/policy .
9.3. Администрация сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
9.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
9.5. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией сайта применяется