1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор — Индивидуальный предприниматель Леонтьева Елена Олеговна, ОГРН 319665800038575, ИНН 667355733358, адрес: г. Екатеринбург, ул. Баумана, д. 15, кв. 40; телефон: 8 (912) 690-81-79; e-mail: elenaleo.leo@yandex.ru.
1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://еленалеонтьева.рф/ (далее — Сайт).
1.4. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.5. Политика является общедоступной и опубликована на Сайте в соответствии с ч. 2 ст. 18.1 Закона.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без них.
2.3. Пользователь — любой посетитель Сайта.
2.4. Cookie — небольшой фрагмент данных, сохраняемый браузером Пользователя и используемый для работы Сайта и сбора статистики.
2.5. Иные термины используются в значениях, установленных Законом.
3. Цели обработки, состав данных и правовые основания
3.1. Обработка заявок и обращений, поступивших через форму на Сайте, по телефону, электронной почте или в мессенджерах; консультирование об услугах Оператора.
- Данные из формы на Сайте: имя, номер телефона, город, описание задачи, которое Пользователь указал сам.
- Данные при обращении по телефону, электронной почте или в мессенджерах (WhatsApp, Telegram, MAX): имя, номер телефона, адрес электронной почты, имя пользователя в мессенджере, содержание переписки.
- Технические данные отправки формы: IP-адрес, дата и время отправки, адрес страницы — для защиты формы от спама и подтверждения факта получения согласия.
- Основание: согласие субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона).
3.2. Заключение и исполнение договоров на оказание услуг.
- Данные: фамилия, имя, отчество, номер телефона, адрес электронной почты; для индивидуальных предпринимателей и представителей организаций — реквизиты, необходимые для заключения договора.
- Основание: заключение и исполнение договора, стороной которого является субъект (п. 5 ч. 1 ст. 6 Закона).
3.3. Сбор статистики посещаемости и улучшение работы Сайта.
- Данные: файлы cookie, IP-адрес, сведения о браузере, операционной системе и устройстве, источник перехода, просмотренные страницы, дата и время посещения, действия на Сайте (в обезличенном виде).
- Основание: согласие Пользователя, выраженное в соответствии с Политикой использования файлов cookie.
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
3.5. Оператор не принимает решений, порождающих юридические последствия для Пользователя, на основании исключительно автоматизированной обработки.
4. Порядок и условия обработки
4.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.2. Обработка осуществляется как с использованием средств автоматизации (смешанная обработка), так и без них.
4.3. При сборе персональных данных Оператор обеспечивает их запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Трансграничная передача персональных данных Оператором не осуществляется. Если Пользователь сам выбирает для связи мессенджер, обработка данных внутри мессенджера осуществляется его владельцем по собственным правилам.
4.5. Передача третьим лицам. Для целей, указанных в п. 3.3, обезличенные данные о посещениях передаются ООО «ЯНДЕКС» (ИНН 7736207543, 119021, г. Москва, ул. Льва Толстого, д. 16) — правообладателю сервиса веб-аналитики «Яндекс Метрика». Обработка таких данных Яндексом осуществляется в соответствии с его политикой конфиденциальности. Иным третьим лицам персональные данные передаются только в случаях, предусмотренных законодательством Российской Федерации.
4.6. Сроки обработки и хранения:
- по п. 3.1 — до достижения цели обработки, но не более 1 (одного) года с даты последнего обращения, либо до отзыва согласия;
- по п. 3.2 — в течение срока действия договора и в течение сроков хранения документов, установленных законодательством Российской Федерации (в том числе налоговым и бухгалтерским);
- по п. 3.3 — в течение сроков, указанных в Политике использования файлов cookie, либо до отзыва согласия.
4.7. По достижении целей обработки или при отзыве согласия персональные данные уничтожаются в течение 30 (тридцати) дней, если иное не предусмотрено законом или договором.
5. Права субъекта персональных данных
5.1. Пользователь вправе:
- получать информацию об обработке своих персональных данных;
- требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
- отозвать согласие на обработку персональных данных;
- обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.
5.2. Запросы и отзыв согласия направляются Оператору на электронную почту elenaleo.leo@yandex.ru или почтой по адресу: г. Екатеринбург, ул. Баумана, д. 15, кв. 40. Запрос должен содержать сведения, позволяющие идентифицировать субъекта и подтвердить факт его взаимодействия с Оператором.
5.3. Оператор отвечает на запрос в течение 10 (десяти) рабочих дней с даты его получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением мотивированного уведомления.
6. Обязанности Оператора и меры защиты
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также иных неправомерных действий, в том числе:
- ограничивает доступ к персональным данным кругом лиц, которым он необходим;
- использует защищённое соединение (HTTPS) при передаче данных с Сайта;
- применяет средства защиты учётных записей и резервное копирование;
- обеспечивает хранение данных на территории Российской Федерации;
- осуществляет внутренний контроль соответствия обработки требованиям Закона.
6.2. В случае выявления неправомерной обработки или утечки персональных данных Оператор уведомляет Роскомнадзор в сроки, установленные ст. 21 Закона.
7. Заключительные положения
7.1. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на Сайте.
7.2. Действующая редакция постоянно доступна по адресу: https://еленалеонтьева.рф/privacy-policy.html
7.3. По всем вопросам, связанным с обработкой персональных данных, можно обратиться по адресу: elenaleo.leo@yandex.ru.