Политика конфиденциальности и обработки персональных данных
г. Москва
Настоящая Политика действует в отношении всех персональных данных, которую Индивидуальный предприниматель Савчинская Александровна ИНН 772173003741 ОГРНИП 316774600238872, (далее – Оператор) может получить от посетителя сайта https://jokers-bag.com/, в том числе в связи с оказанием Оператором информационно-консультационных услуг (далее - Услуги), отправкой отзывов или вопросов, связанных с выполнением информационно-консультационных услуг. 1. Термины и определения
1.1. Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). 1.2. Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), использование, удаление, уничтожение персональных данных. 1.3. Сайт - совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети «Интернет» (далее - сеть «Интернет») по сетевому адресу, позволяющему идентифицировать сайты в сети «Интернет» https://jokers-bag.com/. 1.4. Оператор персональных данных (оператор) – индивидуальный предприниматель Савчинская Александровна ИНН 772173003741 ОГРНИП 316774600238872, которая самостоятельно организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. 1.5. Пользователь – посетитель сайта https://jokers-bag.com/, который предоставил свои персональные данные для оказания услуг Оператором. 1.6. Все остальные термины, встречающиеся в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов. 2. Общие положения
2.1. Настоящая Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее – Закон). Понятия, связанные с обработкой персональных данных, используются в том значении, в котором они приведены в ст. 3 Закона, если иное прямо не вытекает из текста Политики. 2.2. Настоящая Политика: 2.2.1. устанавливает правила обработки Оператором, персональных данных, предоставляемых клиентами (далее – Пользователи), акцептовавшими Публичную оферту на заключение договора на оказание информационно-консультационных услуг от «__» ________ 2024 г. (далее - Оферта), Публичную оферту на заключение договора на оказание платных информационно-консультационных услуг от «01» февраля 2024 г. (далее - Оферта) постоянно размещенную в сети Интернет на Сайте https://jokers-bag.com/, (далее - Сайт), и (или) которые используют Сайт и его отдельные сервисы для получения или оказания информационно-консультационных услуг, отправки отзывов или вопросов, связанных с выполнением информационно-консультационных услуг; 2.2.2. определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных; 2.2.3. содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных; 2.2.4. определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений и передаче ими персональных данных. 2.3. Настоящая Политика применима только в отношении сайта https://jokers-bag.com/. Оператор не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте. 2.4. Текст Политики доступен Пользователям на Сайте. 2.5. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить любое использование Сайта. 2.6. Сайт собирает и хранит только те персональные данные, которые необходимы для предоставления и оказания услуг (исполнения соглашений и договоров с пользователем). 2.7. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте https://jokers-bag.com/. 2.8. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. 2.9. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации. 2.10. К персональным данным Пользователя, обрабатываемым Оператором в целях 3.1- 3.4 относятся: - фамилия, имя; - номер телефона; - адрес электронной почты. 2.11. К персональным данным Пользователя, обрабатываемым Оператором в целях 3.5 относятся: - фамилия, имя; - номер телефона; - адрес электронной почты; - адрес места жительства; - данные документа, удостоверяющего личность; - профессия; - биометрические данные: данные изображения лица, полученные с помощью фотовидео устройств, позволяющие установить личность субъекта персональных данных. 2.12 Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. 3. Цели обработки персональных данных:
3.1. Идентификация стороны в рамках соглашений и договоров с Сайта. 3.2. Предоставление пользователю информационно-консультационных услуг; 3.3. Связь с пользователем, в том числе направление уведомлений, запросов и информации, касающихся оказания информационно-консультационных, а также обработка запросов и заявок от пользователя; 3.4. Улучшение качества оказания информационно-консультационных, в том числе на основании статистических данных; 3.5. Размещение отзыва на Сайте Оператора (с предварительного согласия Пользователя). 4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется при наличии хотя бы одного из следующих условий: 4.1.1. Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии. 4.1.2. Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней; 4.1.3. обработка персональных данных необходима для достижения целей, предусмотренных законом Российской Федерации или международным договором, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора функций, полномочий и обязанностей; 4.1.4. обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве; 4.1.5. обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем; 4.1.6. обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных; 4.1.7. осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе (далее - общедоступные персональные данные); 4.1.8. осуществляется обработка персональных данных, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом. 4.1.9. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом: 4.1.10. При записи на услугу - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы при записи на услуги, расположенные в сети Интернет по адресу https://jokers-bag.com/. 4.1.11. Согласие Пользователя на обработку Оператором его персональных данных действует со дня предоставления согласия на их обработку и в течение срока, необходимого для достижения целей обработки персональных данных. 4.1.12. Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном Политикой. 4.1.13. Оператор не обрабатывает персональные данные лиц, не достигших возраста 18 лет. 4.1.14. Оператор не проверяет достоверность персональной информации, предоставляемой пользователями, и не несёт ответственность за правильность предоставленных данных. 4.1.15. Оператор исходит из того, что: пользователь достиг возраста 18 лет, предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии. 4.1.16. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации. 4.1.17. Персональные данные обрабатываются с использованием автоматизированных и неавтоматизированных систем. 4.1.18. Хранение, систематизация, использование, накопление персональных данных осуществляется (в зависимости от того, какое событие наступит раньше): - до момента их удаления или уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных; - до момента истечения срока действия согласия или достижения целей обработки персональных данных. 4.1.19. Распространение персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации, и только с согласия Пользователя. 4.1.20. Оператор вправе осуществлять передачу персональных данных третьим лицам в рамках судебного, исполнительного или иного юрисдикционного процесса. 4.1.21. Прекращение обработки персональных данных и их уничтожение персональных данных осуществляется Оператором в следующих случаях: - поступление от Пользователя отзыва согласия на обработку персональных данных; - получение от Пользователя требования об уничтожении персональных данных; - истечение срока действия согласия; - окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя; - достижения срока обработки персональных данных; - достижения целей обработки персональных данных; - утраты необходимости в достижении целей обработки персональных данных; - исключения Оператора из Единого государственного реестра индивидуальных предпринимателей. 5. Способы обработки персональных данных
5.1 Обработка персональных данных осуществляется следующими способами: 5.1.1 предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц; 5.1.2 автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники; 5.1.3 блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных); 5.1.4 уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных; 5.1.5 обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных; 5.1.6 информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств. 5.1.7 Обработка и хранение персональных данных Пользователя осуществляется без ограничения срока и иными способами, непротиворечащими закону, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. 6. Обязанности Пользователя и Оператора
6.1 Пользователь обязан: 6.1.1. Предоставить информацию о персональных данных, необходимую для пользования Сайтом. 6.1.2. Обновить, дополнить предоставленную информацию о персональных данных в случае изменения данной информации. 6.2. Оператор обязан: 6.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политики без передачи информации третьим лицам, за исключением ситуаций, указанных в п. 1.9 настоящей Политики. 6.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, указанных в настоящей Политике. 6.2.3. Использовать биометрические данные (фотографии) и отзыв об оказанной услуге для опубликования на Сайте только с предварительного согласия на это Пользователя. 6.2.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте. 6.2.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий. 6.2.6 В случае утраты или разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация: - стала публичным достоянием до её утраты или разглашения; - была получена от третьей стороны до момента её получения Администрацией сайта; - была разглашена с согласия Пользователя. 7. Права Пользователя
7.1. Пользователь вправе: 7.1.1 По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике; 7.1.2 Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки; 7.1.3. На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; 7.1.4. Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных путем направления Оператору письменного заявления в свободной форме по электронной почте elena_dikun@mail.ru. 7.1.5. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных. 8. Права Оператора
8.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами. 8.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных. 8.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных. 8.4. Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики. 8.5. Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов. 9. Сведения об Операторе и ответственном за обработку персональных данных лице.
ИСПОЛНИТЕЛЬ: ИП Савчинская Елена Александровна ИНН 772173003741 ОГРНИП 316774600238872, e-mail: elena_dikun@mail.ru. Телефон: +79162952546 Интернет-сайт https://jokers-bag.com/«01» февраля 2024 г.