1.1. Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с законодательством Российской Федерации, в том числе Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»

(далее — Закон № 152-ФЗ), и определяет порядок обработки и меры по защите персональных данных индивидуальным предпринимателем Старопольской Ксенией Александровной,

ИНН: 470309451999, ОГРНИП: 325470400118035 (далее — Оператор).

1.2. Настоящая Политика применяется к персональным данным, которые Оператор получает от Клиентов, Контрагентов и Посетителей сайта (далее совместно — Субъекты персональных данных) при оказании информационно-консультационных услуг, подготовке

и исполнении договоров, взаимодействии с Субъектами и использовании сайта. Политика размещается в открытом доступе на сайте и на страницах сайта, через которые собираются персональные данные.

В настоящей Политике обработки персональных данных используются следующие термины и определения:

2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).

2.2. Оператор — индивидуальный предприниматель Старопольская Ксения Александровна, ИНН: 470309451999, ОГРНИП: 325470400118035 самостоятельно определяющая цели обработки персональных данных, их состав и совершаемые с ними действия (операции), а также организующая и (или) осуществляющая такую обработку.

2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

2.4. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.6. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.8. Информационная система персональных данных — совокупность содержащихся

в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.9. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам

и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.10. Сайт — совокупность связанных между собой веб-страниц, размещенных

в информационно-телекоммуникационной сети «Интернет» по уникальному адресу (URL): https://prostoepolovoe.ru.

2.11. Посетитель сайта — лицо, имеющее доступ к Сайту посредством информационно-телекоммуникационной сети «Интернет» и использующее сервисы, информацию и материалы, содержащиеся на Сайте.

2.12. Клиент — физическое лицо, которое заполнило на Сайте анкету для записи

на информационно-консультационные услуги, оказываемые Оператором.

2.13. Контрагент — физическое лицо, заключившее с Оператором договор возмездного оказания информационно-консультационных услуг.

2.14. Файлы cookie — данные, которые сайт сохраняет в браузере или на устройстве посетителя и которые могут передаваться Сайту при последующих обращениях.

3.1. Целями сбора персональных данных Субъектов персональных данных являются:

3.1.1. Подготовка к заключению, заключение и исполнение договора возмездного оказания информационно-консультационных услуг, включая связь с Клиентом, организацию записи

и предоставление услуги;

3.1.2. Предоставление доступа Посетителю к сервисам, информации и материалам Сайта, обеспечение работы и безопасности Сайта;

3.1.3. Рассмотрение обращений и запросов Субъектов, связанных с услугами и обработкой персональных данных.

3.2. Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.

3.3. Обработке подлежат только те персональные данные, которые отвечают целям

их обработки. Цели обработки персональных данных соответствуют целям их сбора, указанным в п. 3.1. Политики. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.1. В целях, указанных в п. 3.1.1 Политики, Оператор обрабатывает следующие категории персональных данных Клиентов и Контрагентов:

4.1.1. Фамилия, имя, отчество;

4.1.2. Адрес электронной почты;

4.1.3. Номер телефона.

4.2. Категории субъектов, персональные данные которых обрабатываются в целях согласно п. 3.1.1. Политики:

4.2.1. Клиенты;

4.2.2. Контрагенты.

4.3. В целях, указанных в п. 3.1.2 Политики, Оператор обрабатывает следующие категории персональных данных:

4.3.1. Файлы cookie и связанные с работой Сайта технические сведения (например, IP-адрес, сведения о браузере, устройстве, времени и посещенных страницах) — только если такие сведения фактически собираются Сайтом и позволяют прямо или косвенно определить Посетителя.

4.4. Категории субъектов, персональные данные которых обрабатываются в целях согласно п. 3.1.2 Политики:

4.4.1. Посетители Сайта.

4.5. В целях, указанных в п. 3.1.3 Политики, Оператор обрабатывает следующие категории персональных данных:

4.5.1. Фамилия, имя, отчество;

4.5.2. Адрес электронной почты;

4.5.3. Номер телефона;

4.5.4. Содержание обращения и иные сведения, добровольно указанные Субъектом, если они необходимы для рассмотрения обращения, а также сведения, необходимые для подтверждения личности Субъекта или полномочий его представителя и проверки факта обработки данных.

4.6. Если обращение содержит сведения о здоровье, частной жизни или иные специальные категории персональных данных, их обработка допускается только в случаях, указанных в п. 4.8. Политики.

4.7. Категории Субъектов, персональные данные которых обрабатываются в целях согласно п. 3.1.3. Политики:

4.7.1. Клиенты;

4.7.2. Контрагенты;

4.7.3. Посетители Сайта, направившие обращение.

4.8. Обработка сведений о здоровье, частной жизни и иных специальных категорий персональных данных, если они сообщены Субъектом и необходимы для оказания услуги, осуществляется только с письменного согласия Субъекта либо при наличии иного основания, прямо предусмотренного ч. 2 ст. 10 Закона № 152-ФЗ. Избыточные сведения подлежат удалению или блокированию.

5.1. Правовые основания обработки персональных данных в целях, указанных в п. 3.1.1. Политики:

5.1.1. Для подготовки к заключению договора по инициативе Субъекта и исполнения договора, стороной которого является Субъект, Оператор обрабатывает необходимые для этого персональные данные на основании п. 5 ч. 1 ст. 6 Закона № 152-ФЗ. В случаях, когда для конкретной операции требуется согласие, Оператор получает его отдельно от иных документов и информации, которые Субъект подписывает или подтверждает.

5.2. Правовые основания обработки персональных данных в целях, указанных в п. 3.1.2 Политики:

5.2.1. Обработка сведений, являющихся персональными данными, для работы обязательных функций Сайта осуществляется в объеме, необходимом для предоставления запрошенного Субъектом доступа и обеспечения безопасности Сайта, на основании закона или законных интересов Оператора при условии соблюдения прав Субъекта. Обработка необязательных cookie и аналогичных идентификаторов, если они используются и позволяют определить Посетителя, осуществляется на основании отдельного согласия, когда такое согласие требуется законом.

5.3. Для обработки запросов, указанных в п. 3.1.3 Политики, правовым основанием являются необходимость исполнения обязанностей Оператора по Закону № 152-ФЗ и (или) согласие Субъекта, если обработка не может осуществляться на ином законном основании.

5.4. Оператор вправе осуществлять с персональными данными, указанными в п. 4.1 и 4.5 Политики, следующие действия (операции) с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, блокирование, удаление и уничтожение.

5.5. Оператор вправе осуществлять с персональными данными, указанными в п. 4.3. Политики, следующие действия (операции) или совокупность действий (операций), совершаемых с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление, уничтожение.

5.6. Способ обработки персональных данных в целях, указанных в п. 3.1.1, п. 3.1.2

и п. 3.1.3 Политики, — автоматизированная обработка с передачей по сети «Интернет».

5.7. Оператор обрабатывает персональные данные не дольше, чем этого требуют цели обработки, если срок не установлен федеральным законом или в согласии Субъекта

на обработку персональных данных. Данные для заключения и исполнения договора хранятся в течение договорных отношений, а после их завершения — в сроки, необходимые

для исполнения обязанностей по закону, ведения учета и защиты прав Оператора и Субъекта. По достижении цели или при утрате необходимости данные уничтожаются либо обезличиваются.

5.8. Обработка персональных данных прекращается при достижении цели, истечении установленного в Согласии на обработку персональных данных срока, отзыве согласия или получении требования о прекращении обработки, если отсутствуют иные предусмотренные законом основания продолжать обработку, а также в иных случаях, установленных законом.

5.9. Персональные данные хранятся в форме, позволяющей определить Субъекта,

не дольше, чем необходимо для целей обработки, с учетом требований законодательства

и сроков, указанных в п. 5.7. Политики. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в соответствии с п. 5 ст. 18 Закона № 152-ФЗ.

5.10. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения

и иных неправомерных действий, в соответствии со ст. 18.1 и 19 Закона № 152-ФЗ.

5.11. Оператор не раскрывает и не предоставляет персональные данные третьим лицам, кроме случаев, когда это необходимо для заявленных целей и имеет предусмотренное законом основание, в том числе при обработке лицом по поручению Оператора или при предоставлении данных государственному органу в случаях, установленных законом. Если по поручению Оператора обработку выполняет другое лицо, поручение определяет перечень данных

и операций, цели обработки и обязанности по конфиденциальности и безопасности; Оператор отвечает перед Субъектом за действия такого лица в пределах, установленных законом. Передача данных за пределы Российской Федерации осуществляется только при соблюдении требований законодательства о трансграничной передаче, включая предварительное уведомление уполномоченного органа, если оно требуется ст. 12 Закона № 152-ФЗ.

5.12. Персональные данные могут быть предоставлены уполномоченным государственным органам по основаниям и в порядке, установленным законодательством Российской Федерации.

5.13. При выявлении неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав Субъектов, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в сроки и порядке, установленные ч. 3.1 ст. 21 Закона № 152-ФЗ, включая первичное уведомление в течение 24 часов и результаты внутреннего расследования в течение 72 часов с момента выявления инцидента.

6.1. Субъект вправе получать сведения об обработке его персональных данных и доступ

к ним, требовать их уточнения, блокирования или уничтожения, если данные неполны, устарели, неточны, получены незаконно или не нужны для заявленной цели, а также отозвать согласие и требовать прекращения обработки (далее — Запрос). Запрос должен позволять подтвердить личность заявителя и факт обработки его данных; представитель также подтверждает свои полномочия. Оператор вправе запросить необходимые уточнения

для проверки личности и полномочий.

6.2. Запрос направляется в письменной форме на адрес электронной почты Оператора: prostoe_polovoe@mail.ru.

6.3. Оператор предоставляет сведения или мотивированный отказ в срок не более 10 (десяти) рабочих дней со дня обращения или получения Запроса. Этот срок может быть продлен не более чем на 5 (пять) рабочих дней при направлении Субъекту мотивированного уведомления с указанием причин продления в порядке, предусмотренном ст. 20 Закона № 152-ФЗ. Уточнение, блокирование и уничтожение данных выполняются в сроки, установленные ст. 21 Закона № 152-ФЗ.

6.4. В случае выявления неточностей в персональных данных, Субъект персональных данных может актуализировать их самостоятельно, путем направления уведомления

в письменной форме на адрес электронной почты Оператора: prostoe_polovoe@mail.ru

с пометкой «Актуализация персональных данных».

6.5. Субъект персональных данных может в любой момент отозвать свое согласие

на обработку персональных данных, направив Оператору уведомление в письменной форме

на адрес электронной почты Оператора: prostoe_polovoe@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.6. В случае отзыва Субъектом персональных данных согласия на обработку

его персональных данных Оператор обязан прекратить их обработку или обеспечить прекращение такой обработки (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные или обеспечить их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок,

не превышающий 30 (тридцати) дней с даты поступления указанного отзыва.

6.7. В случае отсутствия возможности уничтожения персональных данных в течение срока, указанного в п. 6.6. Политики, Оператор осуществляет блокирование таких персональных данных или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и обеспечивает уничтожение персональных данных в срок не более чем 6 (шесть) месяцев.

6.8. Уничтожение персональных данных подтверждается Оператором посредством составления следующих документов: акт об уничтожении персональных данных и выгрузка

из журнала регистрации событий в информационной системе персональных данных.

7.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны

не раскрывать третьим лицам и не распространять персональные данные без согласия Субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7.2. Оператор принимает необходимые организационные и технические меры

для обеспечения режима конфиденциальности персональных данных, защиты персональных данных Субъектов персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

7.3. Персональные данные обрабатываются и хранятся в электронном виде и (или)

на материальных носителях с соблюдением требований законодательства о локализации баз данных. Доступ к данным ограничивается кругом лиц, которым он необходим для выполнения их обязанностей; применяются меры контроля доступа и защиты учетных записей, устройств

и носителей. Конкретные сервисы и дополнительные меры безопасности определяются Оператором с учетом фактического способа обработки и уровня защищенности информационных систем.

7.4. Доступ к персональным данным предоставляется только Оператору и лицам, которым он поручил обработку на основании договора, в объеме, необходимом для исполнения такого поручения и заявленных целей. Субъект уведомляется о привлечении таких лиц и передаче

им данных в случаях и порядке, предусмотренных законом. Лица, получившие доступ

к данным, обязаны соблюдать конфиденциальность и требования к их защите.

7.5. Оператор назначает лицо, ответственное за организацию обработки персональных данных, принимает документы и процедуры, необходимые для исполнения обязанностей оператора, и обеспечивает рассмотрение обращений Субъектов. При сборе данных через Интернет Политика и сведения о реализуемых мерах защиты доступны на Сайте. Оператор

до начала обработки направляет уведомление в Роскомнадзор, если законом не предусмотрено исключение, и актуализирует сведения в реестре операторов при необходимости.

8.1. За несоблюдение положений законодательства Российской Федерации в области обработки и защиты персональных данных, настоящей Политики лица, имеющие доступ

к персональным данным Субъектов персональных данных, могут быть привлечены

к ответственности согласно законодательству Российской Федерации.

9.1. По всем иным вопросам, не урегулированным настоящей Политикой, применяется действующее законодательство Российской Федерации.

9.2. Настоящая Политика вступает в силу с момента её размещения на Сайте.

9.3. Оператор оставляет за собой право изменять, дополнять и пересматривать настоящую Политику, если это будет обусловлено требованиями действующего законодательства РФ или иными требованиями. Новая Политика вступает в силу с момента

ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

9.4. Все предложения, вопросы касательно настоящей Политики следует сообщать

по адресу электронной почты: prostoe_polovoe@mail.ru.

ИП Старопольская Ксения Александровна,

ИНН: 470309451999

ОГРНИП: 325470400118035

Адрес: 193318, г. Санкт-Петербург, пр-кт Союзный, д.4

Адрес электронной почты: prostoe_polovoe@mail.ru.