Политика обработки персональных данных

Положения настоящей Политики в области обработки и защиты персональных данных и файлов Cookie (далее – «Политика») применяются ко всем посетителям веб-сайта alionaermakova.com (далее – «Сайт»), клиентам и/или потенциальным клиентам. 
Положения настоящей Политики направлены на то, чтобы ясным, простым и полным образом проинформировать Вас об использовании, в том числе о целях использования, Индивидуальным предпринимателем Ермаковой Еленой Алексеевной, действующей на основании свидетельства о государственной регистрации № 316565800111016 от 19.08.2016 (далее – «Оператор») Ваших персональных данных, а также о Ваших правах в отношении обрабатываемых персональных данных. 

Посещая Сайт, Вы соглашаетесь с данной Политикой.
Перед заполнением формы обратной связи, равно как перед отправкой сообщения по форме обратной связи, размещенной на Сайте, а также, перед началом осуществления коммуникации с Оператором по иным контактам (электронная почта, номер телефона), размещенным на Сайте, Вам необходимо внимательно ознакомиться с настоящей Политикой по адресу: alionaermakova.com/policy и в обязательном порядке дать Согласие на обработку и хранение персональных данных, по форме, представленной на Сайте путем проставления галочки в соответствующем окошке. Текст Согласия на обработку и хранение персональных данных размещен по адресу: alionaermakova.com/personaldata , данное Согласие является неотъемлемой частью настоящей Политики.
Если Вы не согласны с условиями настоящей Политики, мы просим Вас прекратить использование Сайта.
Оператор очень серьезно относится к защите и конфиденциальности Ваших персональных данных (далее именуемые «персональные данные» или «данные»), собирая и используя их исключительно в соответствии с действующим Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных», а также иными подзаконными нормативно-правовыми актами в области персональных данных и настоящей Политикой.
Под «персональными данными» в настоящей Политике подразумевается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных); 
«пользователь» – это любое лицо, посетившее веб-сайт и воспользовавшееся его функционалом.
Прочие понятия, встречающиеся в настоящей Политике, используются в значении, определенном Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» в действующей редакции.
Оператор может вносить изменения в Политику с целью отражения изменений в законодательстве и нормативных актах, а также для информирования Вас о любых изменениях, касающихся обработки Ваших персональных данных. Тем не менее, Оператор всегда будет обрабатывать Ваши персональные данные в соответствии с Политикой. 
Новая редакция Политики вступает в силу с даты ее публикации, которая указана внизу страницы; т.е. дата публикации в новой редакции Политики будет считаться также датой вступления в силу такой Политики.

1. ОБЩИЕ ПРИНЦИПЫ
1.1. Обработка персональных данных осуществляется Оператором с соблюдением следующих принципов, установленных законодательством РФ:

• обработка персональных данных на законной и справедливой основе;
• обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
• не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
• обработка только тех персональных данных, которые отвечают целям обработки персональных данных;
• не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки персональных данных и не должны быть избыточными по отношению к заявленным целям их обработки;
• при обработке персональных данных обеспечивается их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки;
• хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, осуществляется не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен законодательством РФ, договором, стороной которого является субъект персональных данных;
• уничтожение или обеспечение уничтожения персональных данных (если их обработка осуществляется другим лицом, действующим по поручению Оператора), проводится по достижении целей обработки персональных данных или, в случае утраты необходимости в достижении этих целей, если иное не предусмотрено законодательством РФ.

Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Вы можете перейти по ссылкам, доступным на Сайте, в том числе в результатах поиска. На таких сайтах у Вас может собираться или запрашиваться иная персональная информация, а также могут совершаться иные действия в отношении Ваших персональных данных.

2. С КАКИМИ ЦЕЛЯМИ ОПЕРАТОР СОБИРАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
2.1. Цель обработки персональных данных: Подготовка, заключение и исполнение договора на оказание услуг

*До момента коммуникации напрямую с Оператором и (или) с уполномоченным от Оператора лицом с целью заключения договора, Пользователи Сайта предоставляют Оператору только: имя, адрес электронной почты, контактный номер телефона путем заполнения формы «Обсудить проект» на Сайте, либо Пользователи могут предоставить Оператору иные категории персональных данных, перечисленные в таблице 2.1, осуществив коммуникацию с Оператором посредством контактов, представленных на Сайте.

Основанием для обработки Ваших персональных данных на этом этапе является Согласие на обработку и хранение персональных данных по форме, размещенной на странице Сайта: alionaermakova.com/personaldata – путем проставления галочки в соответствующем окошке.
Если Оператор заключит с Вами договор либо, если будет заключен договор с Оператором по Вашей инициативе в пользу третьего лица, тогда Оператор продолжит обрабатывать Ваши персональные данные в рамках заключенного договора.

2.2. Цель обработки данных: Информационное взаимодействие с субъектом персональных данных, в том числе в рамках рассмотрения сообщений субъектов персональных данных, обратившихся к оператору по различным вопросам (включая обработку сообщений физических лиц, обратившихся по форме обратной связи иным контактам оператора, размещенным на интернет-сайте/ в соц.сетях оператора)


2.3. Цель обработки данных: Проведение статистического учета


 2.4. Цель обработки данных: Продвижение товаров, работ, услуг на рынке

2.5. Обрабатываемые в рамках указанных целей персональные данные не относятся к специальным категориям или биометрическим в соответствии со статьями 10-11 Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных». 
2.6. Коммерческие данные: отзывы об оказанных услугах, записи телефонных разговоров (при необходимости).

3. КАКИМ ОБРАЗОМ ОПЕРАТОР ПОЛУЧАЕТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ
Как правило, Оператор получает Ваши персональные данные непосредственно от Вас, но такие персональные данные также могут собираться у третьих лиц.

3.1. Оператор получает Данные, когда Вы: 

• просматриваете Сайт; 
• заполняете и отправляете данные по форме обратной связи, размещенной на Сайте либо Вы предоставляете Данные в ходе коммуникации, путем связи по контактам, указанным на Сайте;
• даете согласие на использование файлов Сookie по форме, представленной на Сайте;
• заключаете с Оператором договоры, а также в ходе осуществления преддоговорной работы, т.е. Оператор может собирать и обрабатывать персональные данные для дальнейшего заключения договора по Вашей инициативе либо в ином порядке, предусмотренным законодательством РФ. 

3.2. Оператор может получать Ваши персональные данные из других источников, например, от контрагентов, на основании заключенных с ними договоров, при этом, со своей стороны, Оператор гарантирует конфиденциальность и безопасность получаемых таким образом персональных данных.

4. ДОСТУП ТРЕТЬИХ ЛИЦ К ВАШИМ ПЕРСОНАЛЬНЫМ ДАННЫМ

4.1. В рамках деятельности Оператора Ваши персональные данные доступны сотрудникам и(или) привлеченным специалистам, работающим с Оператором на основании заключенных договоров по следующим специализациям: менеджеры, маркетологи, юристы, бухгалтеры, IT-специалисты.

Сотрудники Оператора (или) привлеченные специалисты, работающие с Оператором на основании заключенных договоров, имеют право доступа к персональным данным только в рамках реализации своих профессиональных обязанностей.

4.2. Внешний обмен данными. Оператор может осуществлять передачу Ваших персональных данных внешним подрядчикам, поставщикам услуг/партнерам, которым они необходимы для достижения целей, описанных в настоящей Политике, таким как:

• IT-специалисты сторонних организаций и поставщики технологических услуг (хостинг и обслуживание Сайта, обеспечение информационной безопасности);
• финансовые учреждения (банки) – уполномоченные специалисты по предоставлению банковских услуг и платежных решений;
• поставщики логистических услуг (транспорт); 
• поставщики услуг и партнеры в области коммуникаций, маркетинга и рекламы, в частности, платформы социальных сетей и другие поставщики целевой рекламы;
• поставщики услуг по организации мероприятий.

4.3. Трансграничная передача персональных данных осуществляется только при обусловленной необходимости, с учетом условий и ограничений, установленных положениями действующего законодательства РФ, с соблюдением статей 9, 12 Федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» в частности, а также положений настоящей Политики. 
4.3.1. До начала трансграничной передачи персональных данных проводится оценка мер, принимаемых третьим лицом, которому планируется трансграничная передача персональных данных по обеспечению конфиденциальности и безопасности персональных данных. Порядок проведения оценки устанавливается локальными нормативными актами Оператора. 
4.3.2. Персональные данные передаются только на территории иностранных государств, обеспечивающих адекватную защиту Ваших прав, в соответствие с утвержденным Уполномоченным органом по защите прав субъектов персональных данных перечнем иностранных государств – Приказ Роскомнадзора от 05.08.2022 № 128.
4.3.3. О планируемой трансграничной передаче персональных данных Оператор уведомляет Роскомнадзор в порядке, предусмотренном законодательством РФ и локальными нормативными актами Оператора.

ЮРИДИЧЕСКОЕ РАСКРЫТИЕ ИНФОРМАЦИИ
4.4. Возможно, Оператору потребуется раскрыть Ваши персональные данные, если этого требует действующее законодательство Российской Федерации, а также в случае, если у Оператора есть обоснованная причина для раскрытия такой информации, например:

• в случае расследования, предотвращения или принятия мер по предотвращению незаконной деятельности или для оказания помощи государственным правоохранительным органам Российской Федерации;
• в случае обеспечения соблюдения установленных договором соглашений между Вами и Оператором;
• в случае установления фактов, необходимых для разрешения претензий или обращений, касающихся нашей деятельности и поступивших от третьих лиц; 
• в случае защиты прав и обеспечения безопасности пользователей, клиентов Оператора или других лиц.

4.5. Персональные данные пользователей могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

5. КАК ДОЛГО ОПЕРАТОР ОБРАБАТЫВАЕТ И ХРАНИТ ВАШИ ПЕРСОНАЛЬНЫЕ ДАННЫЕ

5.1. Оператор не хранит Ваши персональные данные дольше, чем это необходимо для целей, для которых они были собраны. Сроки хранения ограничены в зависимости от цели обработки.
5.2. Обработка Ваших персональных данных осуществляется открыто и прозрачно с применением средств автоматизации или без таковых (также в смешанной форме) и способами, отвечающими определенным целям такой обработки, в том числе путем осуществления следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение (с предварительного согласия), предоставление, доступ), обезличивание, блокирование, удаление, уничтожение и/или любые другие действия (операции) с персональными данными, предусмотренные законодательством РФ.
5.3. При обработке персональных данных автоматизированном способом Оператор принимает необходимые меры по обеспечению безопасности обрабатываемых персональных данных.
5.4. Обработка персональных данных не автоматизированным способом (на материальных носителях) осуществляется в помещениях, обеспечивающих их сохранность, с возможностью доступа только специально уполномоченных Оператором лиц, а также с возможностью определения места хранения персональных данных в порядке, предусмотренном законодательством РФ.
5.5. Оператор хранит предоставленные Вами персональные данные до:

• момента, пока это необходимо для достижения целей обработки персональных данных, предусмотренных настоящей Политикой (Раздел 2);
• либо до момента поступления от Вас отзыва согласия/согласий на обработку персональных данных в порядке пп. 7.7.-7.9. настоящей Политики;
• до момента поступления от Вас требования о прекращении обработки Ваших персональных данных в порядке пп. 7.7.-7.9. настоящей Политики;
• до момента, указанного в договоре, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь;
• а также в иных случаях, предусмотренных законодательством РФ.

6. УНИЧТОЖЕНИЕ ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Вы можете запросить удаление Ваших Персональных данных в любое время, также в порядке, предусмотренном пп. 7.7.-7.9. настоящей Политики.
6.2. В случае поступления от Вас отзыва согласия/согласий на обработку и хранение персональных данных, Оператор гарантирует прекращение обработки Ваших персональных данных, а в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, и также в случае, если иные условия относительно сохранности Ваших персональных данных не предусмотрены договором, стороной которого, выгодоприобретателем или поручителем по которому Вы являетесь, – Оператор гарантирует уничтожение Ваших персональных данных, в срок не превышающий 30 (тридцати) дней.
6.3. В случае поступления от Вас требования о прекращении обработки Ваших персональных данных, Оператор гарантирует уничтожение Ваших персональных данных в системах Оператора в срок не превышающий 10 (десяти) рабочих дней, за исключением случаев, когда обработка Ваших персональных данных не может быть прекращена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» или другими федеральными законами.
6.4. В случае отказа, со стороны Оператора, в прекращении обработки (уничтожении) Ваших персональных данных, – в срок, не превышающий 10 (десяти) рабочих дней со дня поступления Вашего обращения в порядке пп. 7.7.-7.9. настоящей Политики, Оператор направит Вам письменный ответ с обоснованием невозможности прекращения обработки (уничтожения) Ваших персональных данных.
6.5. Также Оператор гарантирует, что, в случае невозможности обеспечения правомерности обработки Ваших персональных данных – в срок, не превышающий 10 (десяти) рабочих дней с даты выявления неправомерной обработки персональных данных, Оператор обеспечит уничтожение таких персональных данных.
6.6. Оператор предпримет все разумные меры для уведомления третьих лиц обо всех изменениях (блокировании, уничтожении) Ваших персональных данных, которым такие персональные данные были переданы согласно настоящей Политике.

7. ЗАЩИТА ВАШИХ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Оператор гарантирует, что обработка Ваших персональных данных осуществляется на законной и справедливой основе, в соответствии с требованиями Конституции Российской Федерации, Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных», других законов и подзаконных нормативно-правовых актов, международных договоров Российской Федерации.
7.2. С целью безопасной, законной обработки Ваших персональных данных, а также их защиты, Оператором предприняты следующие действия:

• Назначено лицо, ответственное за организацию обработки персональных данных. 
• Оператором разработаны документы определяющие Политику в отношении обработки персональных данных, локальные акты по вопросам обработки персональных данных (с учетом требований пункта 2 части 1 статьи 18.1 152 - ФЗ, локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации о персональных данных).
• Реализованы правовые, организационные, технические меры по обеспечению безопасности персональных данных.
• Определены уровни защищенности персональных данных. Применяются средства защиты информации, соответствующие уровням защищенности персональных данных и прошедшие в установленном порядке процедуру оценки соответствия. 

7.3. Несмотря на все усилия Оператора по обеспечению безопасности и сохранности Ваших персональных данных, Оператор не может гарантировать абсолютную безопасность из-за неизбежных рисков, связанных с передачей данных через Интернет. В случае утраты или утечки Ваших персональных данных, Оператор приложит все усилия, чтобы незамедлительно уведомить Вас о данном инциденте, в порядке и в сроки, установленные Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных».
7.4. Оператор обеспечивает проверку Ваших персональных данных на предмет выявления их неполноты и неточностей (недостоверности). В случае необходимости Оператор (и (или)специально уполномоченное Оператором лицо) свяжется с Вами предварительно согласованным способом с целью выявления и устранения неполноты, неточностей (недостоверности) Ваших персональных данных – в течение 7 (семи) рабочих дней с момента поступления от Вас информации об актуализированных персональных данных, Оператор гарантирует устранение неточностей, неполноты и недостоверности ранее представленных Вами персональных данных. 
7.5. Оператор гарантирует, что, в случае выявления неправомерной обработки Ваших персональных данных, в том числе, если неправомерная обработка была осуществлена уполномоченным Оператором лицом, Оператор обеспечит прекращение такой обработки в срок, не превышающий 3 (трех) рабочих дней с даты фиксации факта неправомерной обработки.
7.6. Оператор предоставит запрашиваемую Вами информацию о наличии в его системе персональных данных относящихся непосредственно к Вам, и предоставит Вам доступ к такой информации в течение 10 (десяти) рабочих дней с даты получения Вашего запроса, направленного Вами в порядке, предусмотренном пп.7.7.-7.9. настоящей Политики. 
Оператор при этом не обязан предоставлять Вам записи, принадлежащие другим пользователям либо имеющие отношение к другим пользователям или ставящие под угрозу их безопасность.
7.7. Вы можете получить доступ к Вашим персональным данным и/или изменить (уточнить) их, а также отозвать согласие на обработку Ваших персональных данных, отправив электронное письмо по электронной почте: alermakova@gmail.com.
7.8. При рассмотрении обращений и/или запросов субъектов персональных данных Оператор руководствуется положениями законодательства РФ, согласно которым запрос и/или обращение, направляемый и/или направляемое субъектом персональных данных, должен/должно содержать информацию, предусмотренную Законом №152-ФЗ, а именно:

• номер основного документа, удостоверяющего личность субъекта персональных данных или его законного представителя;
• сведения о дате выдачи указанного документа и выдавшем его органе;
• сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и/или иные сведения), либо сведения, иным образом подтверждающие факт обработки Ваших персональных данных Оператором;
• подпись субъекта персональных данных или его законного представителя.

7.9. В случае, если обращение и/или запрос направлены в форме электронного документа, то документ подписывается электронной подписью в соответствии с Законодательством РФ.
7.10.Предоставление информации и/ или принятие иных мер в связи с поступлением обращений и/или запросов от субъектов персональных данных производится Оператором в объеме и сроки, предусмотренные законодательством РФ, а также настоящей Политикой. Установленный Законодательством РФ срок ответа субъекту персональных данных на обращение и/или запрос о предоставлении информации, касающейся обработки его персональных данных, может быть продлен на основании установленных Законом №152-ФЗ ограничений с направлением в адрес субъекта ПДн мотивированного уведомления, содержащего сведения о причинах продления срока предоставления запрашиваемой информации.
7.11.В случаях, предусмотренных частью 2 статьи 20 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», Оператор может отказать Вам в предоставлении информации, касающейся Ваших персональных данных. При этом, в срок, не превышающий 10 (десяти) рабочих дней со дня поступления Вашего обращения, направленного в порядке пп. 7.7.-7.9. настоящей Политики, мы направим Вам письменный ответ с обоснованием невозможности раскрытия информации, касающейся Ваших персональных данных.

8. ПОЛИТИКА В ОТНОШЕНИИ ФАЙЛОВ COOKIE*

8.1. *Файлы Cookie(-s) – небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере, планшете, мобильном телефоне или другом устройстве пользователей, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего Сайта, при этом cookies не содержат конфиденциальную информацию.
8.2. При посещении Сайта любыми лицами (пользователями), Оператор вправе автоматически собирать данные не персонального характера, в частности: IP адрес, тип браузера и устройства, с которого выполняется вход на Сайт; данные операционной системы и данные об интернет провайдере; информацию о стране, из которой выполняется вход на Сайт; дату и время посещения Сайта, а также возможное количество совершенных пользователем кликов по контенту, представленному на Сайте.