Политика обработки персональных данных

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика обработки персональных данных (далее — «Политика») регулирует порядок обработки и защиты персональных данных пользователей сайта https://artofpossibilities.site (далее — «Сайт»), находящегося под управлением индивидуального предпринимателя Лапиной Екатерины Валентиновны (далее — «Оператор»).

Политика составлена в соответствии с требованиями Федерального закона РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных актов Российской Федерации.

1. Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определяемому физическому лицу (субъекту персональных данных).

Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение (обновление, изменение), использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование и уничтожение.

Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав подлежащих обработке персональных данных и действия (операции), совершаемые с персональными данными (ИП Лапина Екатерина Валентиновна).

2. Цели обработки персональных данных

2.1. Оператор обрабатывает персональные данные пользователей Сайта для:

предоставления услуг, указанных на Сайте;
выполнения договорных обязательств между Оператором и пользователем;
регистрации пользователей и (при наличии такой функциональности) создания личных кабинетов;
осуществления обратной связи и консультаций;
направления информационных и рекламных материалов (новости, акции, рассылки) при наличии согласия пользователя.

2.2. В рамках указанных целей могут обрабатываться следующие персональные данные:

фамилия, имя, отчество;
контактные данные (электронная почта, номер телефона, аккаунты в мессенджерах при добровольном указании);
дата, месяц, год и время рождения;
место рождения;
адрес места жительства (при необходимости для оказания отдельных видов услуг);
сведения о профессиональной деятельности (профессия, должность — при добровольном указании);
данные о заказах и использованных услугах;
техническая информация: IP-адрес, данные cookie-файлов, сведения о браузере, устройстве и др.;
иные сведения, добровольно предоставленные пользователем при заполнении форм, анкет, заявок на Сайте либо при общении с Оператором.

2.3. Пользователь вправе отказаться от предоставления отдельных данных, однако это может привести к невозможности оказания части услуг, требующих таких данных (например, консультаций и прогнозов, завязанных на дате и времени рождения).

3. Правовые основания обработки

3.1. Обработка персональных данных осуществляется на следующих основаниях:

добровольно предоставленное согласие субъекта персональных данных;
необходимость обработки персональных данных для исполнения договора, стороной которого является субъект персональных данных (в т.ч. публичной оферты, размещённой на Сайте);
необходимость исполнения обязанностей, возложенных на Оператора действующим законодательством РФ.

3.2. Оператор не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях, интимной жизни) и биометрические персональные данные, за исключением случаев, когда такая обязанность прямо предусмотрена законодательством.

3.3. Оператор обеспечивает конфиденциальность и безопасность персональных данных в соответствии с положениями Федерального закона № 152-ФЗ «О персональных данных».

4. Сроки хранения персональных данных

4.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей их обработки, либо в течение сроков, установленных действующим законодательством РФ.

4.2. По достижении целей обработки либо по истечении установленных законом сроков хранения персональные данные подлежат удалению или обезличиванию.

5. Передача персональных данных третьим лицам

5.1. Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.2. Передача персональных данных третьим лицам может осуществляться:

при исполнении договорных обязательств (например, хостинг-провайдерам, платёжным агрегаторам и иным лицам, привлекаемым Оператором для исполнения обязательств перед пользователем);
по законным запросам уполномоченных государственных органов в случаях и в порядке, предусмотренных законодательством РФ.

5.3. Оператор требует от третьих лиц соблюдения конфиденциальности и обеспечения безопасности персональных данных при их обработке.

6. Обеспечение безопасности персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

6.2. В числе таких мер:

ограничение доступа к персональным данным для третьих лиц;
применение средств защиты информации, антивирусных средств, межсетевых экранов;
использование защищённых каналов передачи данных (при применимости);
регулярное обновление программного обеспечения и средств защиты;
проведение инструктажа лиц, допущенных к обработке персональных данных.

6.3. Персональные данные граждан Российской Федерации размещаются на серверах, находящихся на территории Российской Федерации, в соответствии с требованиями законодательства о локализации данных.

7. Права субъектов персональных данных

7.1. Пользователь как субъект персональных данных имеет право:

получать информацию о своих персональных данных и факте их обработки Оператором;
требовать уточнения, блокирования или уничтожения своих персональных данных в случаях, предусмотренных законодательством РФ;
отозвать своё согласие на обработку персональных данных, направив Оператору соответствующее уведомление;
отказаться от получения информационных и рекламных рассылок, воспользовавшись механизмом отписки в письме либо обратившись к Оператору по указанным контактам.

7.2. Запросы и обращения по вопросам обработки персональных данных направляются на электронный адрес: contact@artofpossibilities.site.

8. Заключительные положения

8.1. Настоящая Политика вступает в силу с момента её размещения на Сайте и действует до её отмены или замены новой редакцией.

8.2. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

8.3. Пользователь обязан самостоятельно знакомиться с актуальной редакцией Политики. Продолжение использования Сайта после внесения изменений в Политику означает согласие пользователя с такими изменениями.

8.4. Все вопросы и обращения по поводу обработки персональных данных направляются на адрес: contact@artofpossibilities.site.

Оператор:
Индивидуальный предприниматель Лапина Екатерина Валентиновна
ИНН: 645391875489
ОГРНИП: 319645100101362
Адрес: 410028, Россия, г. Саратов, ул. им. Мичурина И.В., д. 91, кв. 2
Электронная почта: contact@artofpossibilities.site
Телефон: +7 960 350 04 95

Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора.