1.1. Настоящая Политика обработки персональных данных (далее по тексту — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее по тексту — Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Семилетова Юлия Викторовна, ОГРНИП 322774600411751, ИНН 771594379096 (далее по тексту — Оператор) на сайте https://julia-smith.ru/ в информационно-коммуникационной сети «Интернет».
1.2. Целью настоящей Политики является обеспечение защиты прав и свобод Субъектов персональных данных при обработке их персональных данных, которые предоставляются Субъектом персональных данных о себе самостоятельно при использовании Сайта и его Сервисов.
1.3. Положение вступает в силу с момента его утверждения и действует бессрочно, до замены его новым Положением.
1.4. Во исполнение требований части 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора в информационно-коммуникационной сети «Интернет» по адресу https://julia-smith.ru/ и в каждом месте сбора персональных данных на Сайте для обеспечения неограниченного доступа к Политике. Соблюдение настоящей Политики Оператором является главным условием обработки персональных данных Пользователей.
1.5. Настоящая Политика действует в отношении следующих категорий субъектов персональных данных, которые обрабатывает Оператор:
1.6. Основные понятия, используемые в Политике:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Пользователь сайта — дееспособное физическое лицо, пользующееся сайтом и его сервисами.
Заказчик — дееспособное физическое лицо, акцептовавшее оферту на сайте.
Учащийся — физическое лицо, осваивающее образовательную программу.
Сайт — веб-страница по адресу https://julia-smith.ru/
Сервис — функции сайта, доступ к которым предоставляется Пользователю сайта или Заказчику.
Все остальные термины, встречающиеся в тексте настоящей Политики в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов.
2.1. Оператор имеет право:
2.2. Оператор обязан:
2.3. Субъект персональных данных имеет право:
2.4. Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по адресу электронной почты: info@julia-smith.ru. В обоих случаях запрос должен быть оформлен с соблюдением требований пункта 9.1. настоящей Политики.
2.5. При обработке персональных данных Оператор исходит из следующего: Субъект персональных данных предоставил полностью достоверную информацию; Оператор не проверяет подлинности информации; все риски предоставления недостоверной или недостаточной информации лежат на Субъекте персональных данных; Субъект персональных данных достиг возраста 18 лет и имеет право давать соответствующее согласие в соответствии с законодательством РФ.
2.6. Ответственность за нарушение требований законодательства Российской Федерации и локальных актов Оператора в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
3.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:
4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе, но не ограничиваясь:
4.2. Правовым основанием обработки персональных данных также являются:
4.3. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем сайта посредством совершения им конклюдентных действий, а именно путём проставления специального знака — «веб-метки» в специальном поле на сайте рядом с текстом вида: «Я даю согласие на обработку персональных данных на условиях Политики обработки персональных данных», при условии, что пользователю сайта в каждом месте сбора персональных данных предоставлена возможность ознакомиться с полным текстом настоящей Политики.
5.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
5.2. Содержание и объём обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.3. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащие следующим категориям субъектов персональных данных: Пользователи сайта Оператора; Заказчики Оператора; Обучающиеся Оператора.
Оператор обрабатывает персональные данные Пользователей сайта с целью: направления информации рекламного характера о товарах и услугах. В предусмотренной выше цели Оператор обрабатывает персональные данные иной категории: фамилия, имя, отчество; контактный телефон; адрес электронной почты. Обрабатываемые в рамках указанной цели персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. ст. 10–11 Закона о персональных данных. Обработка осуществляется при условии получения предварительного согласия на обработку персональных данных в соответствии с п. 1 ст. 6 Закона о персональных данных. Срок обработки: до момента отписки в личном кабинете от получения информации о товарах и услугах или если Оператор перестанет проводить рассылку, в зависимости от того, что произойдёт раньше. Срок хранения: не более 30 календарных дней по достижении цели обработки. Оператор осуществляет автоматизированную обработку с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям «Интернет». Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор обрабатывает персональные данные Пользователей сайта с целью: осуществления обратного звонка для предоставления информации о товарах и услугах. В предусмотренной выше цели Оператор обрабатывает персональные данные иной категории: фамилия, имя, отчество; контактный телефон. Обрабатываемые персональные данные не относятся к специальным категориям или биометрическим в соответствии со ст. ст. 10–11 Закона о персональных данных. Обработка осуществляется при условии получения предварительного согласия в соответствии с п. 1 ст. 6 Закона о персональных данных. Срок обработки: с момента прекращения общения по вопросу Пользователя или с момента получения отзыва согласия на обработку персональных данных в соответствии с ч. 4–5 ст. 21 152-ФЗ, в зависимости от того, что произойдёт раньше. Если Оператор заключает договор с Пользователем, то персональные данные продолжают обрабатываться в рамках договора. Срок хранения: не более 30 календарных дней по достижении цели обработки. Оператор осуществляет автоматизированную обработку. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор обрабатывает персональные данные Заказчиков с целью: заключения и исполнения договора, в том числе посредством акцепта оферты, размещённой на сайте Оператора. Категории данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты. Данные не относятся к специальным категориям или биометрическим (ст. ст. 10–11 Закона о персональных данных). Обработка персональных данных Заказчиков не требует получения дополнительного согласия на основании пункта 5 части 1 статьи 6 Закона о персональных данных. Заказчики передают персональные данные при заключении договора; данные обрабатываются в течение срока исполнения договорных обязательств. Срок хранения: не более 3 лет с момента исполнения всех обязательств по договору. Оператор осуществляет смешанную обработку. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор обрабатывает персональные данные Заказчиков с целью: направления информации по договору. Категории данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты. Обработка не требует дополнительного согласия (пункт 5 части 1 статьи 6 Закона о персональных данных). Срок хранения: не более 3 лет с момента исполнения всех обязательств по договору. Оператор осуществляет автоматизированную и смешанную обработку. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор обрабатывает персональные данные Заказчиков с целью: направления информации рекламного характера о товарах и услугах. Категории данных: фамилия, имя, отчество; контактный телефон; адрес электронной почты. Обработка осуществляется при условии получения предварительного согласия в соответствии с п. 1 ст. 6 Закона о персональных данных. Срок обработки: до тех пор, пока Оператор осуществляет рассылку, или до момента отзыва согласия на обработку персональных данных. Срок хранения: до момента отписки в личном кабинете от получения информации о товарах и услугах или если Оператор перестанет проводить рассылку, в зависимости от того, что произойдёт раньше. Оператор осуществляет автоматизированную обработку. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Оператор обрабатывает персональные данные Обучающихся с целью: размещения отзыва об услугах Оператора с целью их дальнейшего опубликования. Категории данных: фамилия, имя, отчество; текст сообщения (если он содержит персональные данные); данные аккаунтов социальных сетей обучающегося; данные об образе Обучающегося: фотографии, видеоизображения. Данные не относятся к специальным категориям или биометрическим (ст. ст. 10–11 Закона о персональных данных). Обработка осуществляется при условии получения предварительного согласия на распространение его персональных данных на основании ст. 152.1 Гражданского кодекса Российской Федерации. Обработка начинается с момента получения согласия на распространение персональных данных; данные обрабатываются в течение трёх лет или до момента отзыва согласия. Срок хранения: до прекращения существования сайта или получения отзыва согласия, в зависимости от того, что произойдёт раньше. Оператор осуществляет смешанную обработку. Перечень действий: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Куки (cookie) — это фрагмент данных, отправленный сервером Оператора и хранимый на устройстве Субъекта персональных данных. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, содержит ли такой файл персональные данные или содержит обезличенные технические данные.
Субъект персональных данных вправе запретить своему оборудованию приём этих данных или ограничить приём этих данных. При отказе от получения таких данных или при ограничении приёма данных некоторые функции сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить своё оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.
Оператор может использовать следующие типы файлов куки (cookie):
6.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
6.2. Лица, передавшие Оператору сведения о другом субъекте персональных данных, в том числе через сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
6.3. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.
6.4. Обрабатываемые персональные данные подлежат уничтожению в случае: достижения срока обработки персональных данных; достижения целей обработки персональных данных; утраты необходимости в достижении целей обработки персональных данных; получения отзыва согласия на обработку персональных данных; исключения Оператора из соответствующего государственного реестра.
6.5. В случае выявления неточностей в персональных данных субъект персональных данных обязан уведомить Оператора о неточных персональных данных по адресу электронной почты info@julia-smith.ru в целях их актуализации.
7.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам:
7.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, если субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
8.2. Оператор не проверяет достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных в порядке принципа добросовестности и требований ст. 19 Гражданского кодекса РФ предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию.
9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в части 7 статьи 14 Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных», предоставляются Оператором Субъекту персональных данных или его представителю при обращении либо при получении запроса. В предоставляемые сведения не включаются персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Запрос должен содержать:
Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.
9.2. Если в обращении (запросе) Субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ. Право Субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с частью 8 статьи 14 Закона о персональных данных, в том числе если доступ нарушает права и законные интересы третьих лиц.
9.3. В случае выявления неточных персональных данных при обращении Субъекта персональных данных или его представителя либо по их запросу или по запросу Роскомнадзора Оператор осуществляет блокирование персональных данных, относящихся к этому субъекту, с момента такого обращения или получения запроса на период проверки, если блокирование не нарушает права и законные интересы субъекта или третьих лиц. В случае подтверждения факта неточности персональных данных Оператор уточняет персональные данные в течение семи рабочих дней со дня представления таких сведений и снимает блокирование.
9.4. В случае выявления неправомерной обработки персональных данных при обращении (запросе) Субъекта персональных данных или его представителя либо Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения запроса.
9.5. Уничтожение персональных данных производится в случаях:
9.6. В целях уничтожения персональных данных лицо, ответственное за организацию обработки персональных данных, в течение 2 рабочих дней с момента наступления обстоятельств, являющихся основанием для уничтожения, производит уничтожение персональных данных. Уничтожение из информационных систем производится встроенными средствами информационной системы. По завершении уничтожения составляется Акт об уничтожении персональных данных.
10.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надёжная защита прав субъектов персональных данных, и уведомить уполномоченный в сфере персональных данных государственный орган о намерении осуществлять такую передачу.
10.2. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надёжная защита прав субъектов персональных данных, обязан получить разрешение уполномоченного в сфере персональных данных государственного органа.
10.3. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и push-уведомлений только при условии предварительного согласия на получение рекламы согласно части 1 статьи 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Согласие предоставляется в письменной форме либо в электронной форме при проставлении галочки в соответствующем поле на сайте.
10.4. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах либо направив уведомление об отказе по электронной почте info@julia-smith.ru.
10.5. Оператор информирует Субъектов персональных данных, ранее выразивших своё согласие с Политикой, об изменении Политики, руководствуясь тем, что согласие Субъекта на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
10.6. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право России, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.7. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента её размещения на ресурсе Оператора.
Индивидуальный предприниматель Семилетова Юлия Викторовна
ОГРНИП 322774600411751, ИНН 771594379096
Адрес: 109052, Россия, г. Москва, ул. Нижегородская, д. 84, корп. 1, кв. 32
Адрес электронной почты: info@julia-smith.ru