Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных в ИП Картавцева Ольга Юрьевна (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. В Политике используются следующие основные понятия:
1.1 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц, в том числе Оператору.
1.4 Распространение персональных данных – это действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.5 Оператор персональных данных (Оператор) – индивидуальный предприниматель Картавцева Ольга Юрьевна (ИНН 366220971407), осуществляющая обработку персональных данных.
1.6 Сайт – сайт в сети Интернет по адресу: https://astromasterskaya.ru и его поддомены.
1.7 Пользователь (Субъект персональных данных) – физическое лицо, имеющее доступ к Сайту посредством сети Интернет, и использующее Сайт.
1.8 Услуги – оказываемая Оператором определенная услуга или пакет услуг, подробное описание которых представлено на Сайте.
1.9 Оформление заказа – заполнение Пользователем своих данных (в том числе персональных) в электронной форме на Сайте для получения Услуг в соответствии со своим запросом и направление их Оператору путем перехода по соответствующей ссылке в этой электронной форме.
1.10 Заполнение иных электронных форм – заполнение Пользователем своих данных (в том числе персональных) в размещенных на Сайте электронных формах обратной связи, подписки на получение информационных, новостных, рекламных материалов и т.д. в целях получения соответствующей информации и материалов согласно своему запросу и направление этих данных Оператору путем перехода по соответствующей ссылке в этой электронной форме.
1.11 В случае использования в настоящей Политике терминов, не указанных выше, значение таких терминов определяется в соответствии с законодательством РФ. А в случае отсутствия терминов в законодательстве РФ, их значение определяется исходя из терминов, установленных на Сайте или общепринятых терминов.
2.1 Оператор исходит из того, что при предоставлении персональных данных Оператору на Сайте Пользователь непосредственно сам осуществляет данные действия. В связи с этим, ответственность за правомерность предоставления и достоверность персональных данных Пользователя и иных лиц, данные которых предоставляются, несет исключительно Пользователь.
2.2 Оператор не проводит установление личности Пользователя и исходит из того, что предоставленные Пользователем данные (в том числе фамилия, имя, номер телефона, адрес электронной почты) относятся к лицу, оформившему заказ или заполнившему иную электронную форму на Сайте.
Данные сведения являются для Оператора достаточными для идентификации Пользователя. Оператор не отвечает за то, действительно ли Пользователь является тем лицом, от имени которого предоставлены данные, и не несет ответственность за возможный ущерб, причиненный другим лицам в этом случае.
2.3 В случае, если Пользователь предоставляет при оформлении заказа и/или при заполнении иных электронных форм, размещенных на Сайте, данные третьих лиц, то Пользователь подтверждает получение согласия этих лиц на обработку их персональных данных или наличие у Пользователя полномочий на выражение согласия от имени таких лиц.
2.4 Оператор не несет ответственности за точность и правильность информации, указанной Пользователем при предоставлении персональных данных.
2.5 Оператор не проверяет достоверность получаемой информации о Пользователе в связи с отсутствием такой возможности и не осуществляет контроль за правосубъектностью Пользователя.
3.1 Обработка персональных данных включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
3.2 Оператор обрабатывает персональные данные в следующих целях:
— для исполнения обязательств перед Пользователем;
— для осуществления связи с Пользователем в случае необходимости, в том числе при оказании Услуг, а также при использовании Сайта, обработки заказов и иных заявлений и запросов Пользователя;
— для обеспечения доступа к закрытому каналу в Telegram;
— для улучшения качества Услуг, оказываемых Оператором;
— для продвижения услуг на рынке путем осуществления прямых контактов с Пользователями (в том числе для осуществления рассылки информационно-рекламного характера);
— для управления Сайтом.
3.3 Обработка Оператором персональных данных осуществляется на основании согласия субъекта персональных данных на обработку его персональных данных
3.4 Обработка персональных данных ведется с использованием средств автоматизации и без использования средств автоматизации.
3.5 В целях, установленных в настоящей Политике, Оператор осуществляет обработку следующих персональных данных Пользователя:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты (e-mail).
3.6 Оператор в целях исполнения договорных обязательств и иных целях, указанных в настоящей Политике, может также запрашивать следующие данные Пользователя:
— реквизиты банковского счета (карты) – при необходимости произвести возврат денежных средств;
— паспортные данные – при необходимости произвести возврат денежных средств.
3.7 Оператор не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных, о членстве субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных действующим законодательством.
3.8 Оператор собирает и хранит только те персональные данные, которые необходимы для предоставления Услуг Пользователю и достижения иных целей, установленных настоящей Политикой.
3.9 Хранение персональных данных в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, и они подлежат уничтожению по достижении целей обработки или в случае утраты необходимости в их достижении.
3.10 В отношении персональных данных Пользователя сохраняется их конфиденциальность, кроме случаев, установленных законом.
3.11. Оператор передает персональные данные третьим лицам в случаях, предусмотренных законом.
3.12 Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по
поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные ФЗ-152.
4.1 Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, на обращение к Оператору и направление ему запросов, на обжалование действий или бездействия Оператора. Субъект персональных данных обладает также иными правами, предусмотренными законодательством.
4.2 Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
4.3 Для получения информации, которая должна быть предоставлена субъекту персональных данных в соответствии с требованиями законодательства (в том числе запросов о том, какая информация о нем хранится у Оператора, об изменении, дополнении, уточнении, блокировании, уничтожении персональных данных), Пользователь вправе направить Оператору соответствующее письмо (далее – обращение) по адресу электронной почты: info@astromasterskaya.ru
Обращение должно быть направлено в форме электронного документа (скан-копия, фотокопия) с адреса электронной почты Пользователя, указанного при оформлении заказа, заполнении иных электронных формах и/или при регистрации на Сайте.
4.4 Оператор обязан немедленно прекратить по требованию субъекта персональных данных обработку его персональных данных в вышеуказанных целях.
4.5 Если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований ФЗ-152 или иным образом нарушает его права и свободы, субъект персональных данных вправе обжаловать действия или бездействие Оператора в Уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.
4.6 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
5.1 Оператор осуществляет защиту персональных данных Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с персональными данными третьих лиц.
5.2 Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
— ограничение состава лиц, имеющих доступ к персональным данным;
— ознакомление субъектов с требованиями федерального законодательства и нормативных документов Оператора по обработке и защите персональных данных;
— организация учета, хранения и обращения носителей информации;
— определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
— разработка на основе модели угроз системы защиты персональных данных;
— использование антивирусных средств и средств восстановления системы защиты персональных данных;
6.1 К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит к применению действующее законодательство РФ.
6.2 Все возможные споры подлежат разрешению в соответствии с законодательством по месту регистрации Оператора. Перед обращением в суд Пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) дней.
6.3 Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу с момента ее опубликования на Сайте, если иное не предусмотрено новой редакцией Политики.
6.4 Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.
Индивидуальный предприниматель Картавцева Ольга Юрьевна
ИНН 366220971407, ОГРНИП 321366800077669
Адрес регистрации: 394006, РОССИЯ, Г ВОРОНЕЖ, УЛ ЧЕЛЮСКИНЦЕВ, Д 101В, КВ 186
Адрес эл.почты: info@astromasterskaya.ru
Банковские реквизиты:
Р/с 40817810500030690978
в Банк АО «ТБанк»
ИНН банка 7710140679
БИК 044525974