Политика оператора в отношении обработки персональных данных

Настоящая Политика Индивидуального предпринимателя Нечаевой Ольги Андреевны (ОГРНИП: 320344300076171, ИНН 344115294608), юридический адрес: Республика Калмыкия, Целинный район, с. Троицкое, СТ Природа, д.58, в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Нечаева Ольга Андреевна (ОГРНИП: 320344300076171, ИНН 344115294608), юридический адрес: Республика Калмыкия, Целинный район, с. Троицкое, СТ Природа, д.58 (далее – Оператор). Оператор зарегистрирован в реестре операторов, осуществляющих обработку персональных данных (Реестровая запись № 34-21-004625 на основании Приказа № 53 от 16.04.2021г.).
Сайт Оператора: https://hb.nechaeva-proekt.ru/
аккаунт техподдержки: t.me/dlya_zaprosov

1. Общие положения

1.1. Основные понятия, используемые в Политике:
1.2.1. Оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Пользователь — Пользователь (Субъект персональных данных) — любое дееспособное физическое лицо, взаимодействующее с сайтом и/или аккаунтом техподдержки, принимающее публичную оферту и/или вносящее денежные средства по выбранному тарифу.
Персональные данные - любая информация, относящаяся к прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
Политика действует в отношении всех персональных данных, обрабатываемых Оператором в связи с предоставлением услуг проекта через сайт и аккаунт техподдержки, включая данные, предоставляемые при регистрации, оформлении заказа, оплате, использовании личного кабинета и взаимодействии с чатом техподдержки.

2. Категории персональных данных и категории субъектов

2.1. Категории субъектов персональных данных:
-Заказчики (физические лица), заключающие договор на оказание услуг.
-Пользователи аккаунта техподдержки, взаимодействующие с сервисом.
2.2. Категории обрабатываемых персональных данных:
·        фамилия, имя, отчество (на русском языке);
·        адрес электронной почты;
·        контактные телефоны;
·        Данные связанные с оплатой для идентификации платежа предоставляемые платёжным сервисом (номер транзакции, сумма, время оплаты, тариф) Обработка платёжных данных осуществляется платёжным сервисом по его правилам и на основании отдельного согласия Пользователя.
·        имя пользователя в мессенджерах Телеграм.
2.3. Оператором не осуществляется обработка специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни), за исключением случаев, прямо предусмотренных законодательством РФ.

3. Цели и правовые основания обработки персональных данных

3.1. Цели обработки персональных данных:
-идентификация Пользователя и техническая связь с ним;
-исполнение договора (оформление заказа, оказание услуг);
-обработка платежей и управление доступом;
-оказание технической поддержки и обратной связи;
- Предоставление информационно консультационного материала Проекта;
3.2. Правовые основания обработки:
-согласие субъекта персональных данных на обработку его персональных данных (в случаях, когда оно требуется по закону);
-необходимость исполнения договора, стороной которого является субъект персональных данных;
-иные основания, предусмотренные законодательством РФ (в т. ч. исполнение законных обязанностей Оператора).

4. Согласие на обработку персональных данных

4.1. Согласие на обработку персональных данных даётся субъектом персональных данных свободно, своей волей и в своём интересе.
4.2. На сайте Оператора согласие выражается путём проставления отметки в чекбоксе «Я даю согласие на обработку моих персональных данных» на странице регистрации и/или оформления заказа, с прямой ссылкой на настоящую Политику.
4.3. Согласие может быть отозвано субъектом персональных данных в любое время путём направления запроса Оператору (см. раздел 8).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется смешанным способом: с использованием средств автоматизации (сайт, CRM, скрипты, ТелеграмAPI) и без использования средств автоматизации (ручной ввод, уточнение по телефону).
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.
5.3. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки. По достижении целей либо при отзыве согласия данные подлежат уничтожению либо обезличиванию.
5.4. Оператор обеспечивает сохранность персональных данных и принимает меры, исключающие несанкционированный доступ. Установлен перечень лиц, имеющих доступ к персональным данным.
5.5. Передача персональных данных:
-сотрудникам Оператора;
-третьим лицам, действующим по поручению Оператора на основании договора, содержащего обязательства по обеспечению конфиденциальности и безопасности данных;
-государственным органам в случаях, предусмотренных законодательством (налоговые, правоохранительные органы и др.).
-При передаче в электронном виде по открытым каналам связи Оператор применяет меры защиты в соответствии с законодательством РФ.
5.6. Оператор вправе поручить обработку персональных данных третьим лицам на основании договора. Ответственность перед субъектом персональных данных за действия таких лиц несёт Оператор.

6. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

6.1. Оператор обязан сообщить в порядке, предусмотренном статьей 14 Закона о персональных данных, субъекту персональных данных или его представителю информацию о наличии персональных данных, относящихся к соответствующему субъекту персональных данных, а также предоставить возможность ознакомления с этими персональными данными при обращении субъекта персональных данных или его представителя в течение десяти рабочих дней с момента обращения, либо с момента получения оператором запроса субъекта персональных данных или его представителя.
Данный срок может быть продлён, но не более чем на 5 (пять) рабочих дней. Для этого Оператор направляет Субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.
Запрос должен содержать:
· номер основного документа, удостоверяющего личность Субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
· сведения, подтверждающие участие Субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;
· подпись Субъекта персональных данных или его представителя.
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации. Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, Субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе. Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или Субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных, в том числе если доступ Субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц. Оператор предоставляет сведения, указанные в части 7 ст. 14 Закона о персональных данных субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.
6.2. В случае, если сведения, указанные в части 7 ст. 14 Закона о персональных данных, а также обрабатываемые персональные данные были предоставлены для ознакомления субъекту персональных данных по его запросу, субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 ст. 14 Закона о персональных данных, и ознакомления с такими персональными данными не ранее чем через тридцать дней после первоначального обращения или направления первоначального запроса, если более короткий срок не установлен федеральным законом, принятым в соответствии с ним нормативным правовым актом или договором, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.3. Субъект персональных данных вправе обратиться повторно к оператору или направить ему повторный запрос в целях получения сведений, указанных в части 7 ст. 14 Закона о персональных данных, а также в целях ознакомления с обрабатываемыми персональными данными до истечения срока, указанного в части 4 ст. 14 Закона о персональных данных в случае, если такие сведения и (или) обрабатываемые персональные данные не были предоставлены ему для ознакомления в полном объеме по результатам рассмотрения первоначального обращения. Повторный запрос наряду со сведениями, указанными в части 3 ст. 14 Закона о персональных данных, должен содержать обоснование направления повторного запроса.
6.4. Оператор вправе отказать субъекту персональных данных в выполнении повторного запроса, не соответствующего условиям, предусмотренным частями 4 и 5 ст. 14 Закона о персональных данных. Такой отказ должен быть мотивированным. Обязанность представления доказательств обоснованности отказа в выполнении повторного запроса лежит на операторе.
6.5. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к соответствующему субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления субъектом персональных данных прав, предусмотренных настоящим Федеральным законом;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
9.1) информацию о способах исполнения оператором обязанностей, установленных статьей 18.1 Закона о персональных данных
10) иные сведения, предусмотренные настоящим Законом о персональных данных или другими федеральными законами.
6.6. Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами, в том числе если:
1) обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
2) обработка персональных данных осуществляется органами, осуществившими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
3) обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
4) доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
5) обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
6.7. В соответствии со ст. 21 Закона о персональных данных Оператор обязан прекратить обработку персональных данных или обеспечить прекращение обработки персональных данных лицом, действующим по поручению оператора:
- в случае выявления неправомерной обработки персональных данных, осуществляемой оператором или лицом, действующим по поручению оператора, в срок, не превышающий трех рабочих дней с даты этого выявления;
- в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
- в случае достижения цели обработки персональных данных и уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.
6.8. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.
6.9. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных или его представителем либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению оператора) в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
6.10. Для запросов/обращений по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа субъекта персональных данных к своим данным, и получения необходимой информации субъекту персональных данных необходимо направить Оператору обращение в письменной форме и подписанное собственноручной подписью - Почтой России по следующему адресу: 400048, г. Волгоград, а/я 558, Получатель ИП Нечаева О.А. или на электронный адрес le-mousse-shop@yandex.ru.
6.11. Сроки, указанные в Настоящей политики оператора об обработке персональных данных, могут быть изменены в случае внесения поправок в действующее законодательство Российской Федерации в области персональных данных, в том числе в Федеральный закон от 27.07.2006 N 152-ФЗ (ред. от 08.08.2024) "О персональных данных"
 
7. Порядок уничтожения, блокирования персональных данных.

7.1. В случае выявления неправомерной обработки персональных данных при обращении Пользователя, Оператор обязан осуществить блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, с момента такого обращения на период проверки.
7.2. В случае выявления неточных персональных данных при обращении Пользователя, Оператор обязан осуществить блокирование персональных данных, относящихся к Пользователю, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы пользователей̆ или третьих лиц.
7.3. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных Пользователем, или иных необходимых документов обязан уточнить персональные данные в течение 7 (семи) рабочих дней̆ со дня представления таких сведений и снять блокирование персональных данных.
7.4. В случае выявления неправомерной̆ обработки персональных данных, осуществляемой̆ на Сайте или через аккаунт техподдержки, Оператор в срок, не превышающий̆ 3 (трёх) рабочих дней̆ с даты этого выявления, обязан прекратить неправомерную обработку персональных данных.
7.5. В случае если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий̆ 10 (десяти) рабочих дней̆ с даты выявления неправомерной̆ обработки персональных данных, обязан уничтожить такие персональные данные.
7.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя.
7.7. В случае достижения цели обработки персональных данных Оператор обязан прекратить обработку персональных данных и уничтожить персональные данные в срок, не превышающий̆ 30 (тридцати) дней̆ с даты достижения цели обработки персональных данных.
7.8. В случае отзыва Пользователем согласия на обработку их персональных данных Оператор обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей̆ обработки персональных данных, уничтожить персональные данные в срок, не превышающий̆ 30 (тридцати) с даты поступления указанного отзыва.
7.9. Персональные данные субъектов персональных данных хранятся не дольше, чем этого требуют цели их обработки, и подлежат уничтожению по истечении срока хранения, достижении целей обработки или в случае утраты необходимости в их достижении, а также в иных случаях, установленных Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
7.10. В случае прекращения обработки персональных данных предпринимаются меры, предусмотренные статьей 21 Федерального закона № 152-ФЗ.6.11. Уничтожение по окончании срока обработки персональных данных на электронных носителях производится путем необратимого физического повреждения целостности носителя, при котором восстановление информации технически невозможно.

8. Сроки обработки и хранения, уничтожение персональных данных
8.1. Сроки обработки персональных данных определяются достижением целей, заявленных в разделе 3 настоящей Политики и не превышают объективно необходимого периода, либо до момента отзыва согласия субъектом персональных данных. Оператор не хранит персональные данные дольше, чем этого требуют цели обработки.
8.2. Прекращение обработки происходит при:
-достижении целей обработки;
-отзыве согласия субъектом персональных данных;
-выявлении факта неправомерной обработки.
8.3. Уничтожение персональных данных осуществляется в срок не более 30 календарных дней с даты наступления основания для прекращения обработки. При выявлении неправомерной обработки прекращение обработки производится в срок не более 3 календарных дней.
8.4. Уничтожение на электронных носителях производится способами, исключающими возможность восстановления данных. При использовании собственных материальных носителей (диски, накопители) уничтожение может включать физическое повреждение носителя. При использовании облачных или арендованных решений применяются методы и процедуры, предусмотренные регламентом провайдера.
8.5. Факт уничтожения фиксируется документально (акт, логзапись) в порядке, установленном внутренними документами Оператора.

9. Заключительные положения

9.1. Все отношения, касающиеся обработки данных и не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
9.2. Настоящая Политика подлежит изменению и дополнению в случае изменения законодательства РФ или появления новых способов обработки данных. Изменения вступают в силу с момента их публикации на сайте https://hb.nechaeva-proekt.ru/.
Продолжение использования сайта или аккаунта техподдержки после публикации изменений означает принятие Пользователем новой редакции Политики.