Политика в отношении обработки персональных данных

Термины

Закон о персональных данных – Федеральный закон «О персональных данных» от 27.07.2006 №152-ФЗ.

Обработка персональных данных – действие (операция) или совокупность действий (операций) с персональными данными, перечень которых определен настоящей Политикой.

Оператор персональных данных (Оператор) – Индивидуальный предприниматель Зайцева Анастасия Олеговна, ИНН: 631628162201.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту данных).

Политика – настоящий документ, определяющий политику Оператора в отношении обработки персональных данных, размещенный по адресу в сети «Интернет»: happykidsmagazine.ru

Предоставление (или передача) персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Пользователь – субъект персональных данных, предоставивший свои персональные данные Оператору при использовании Платформы.

Сайт — сайт в сети “Интернет”, размещенный по адресу: happykidsmagazine.ru, включая суб- и поддомены.

Cookie-файлы – это небольшие фрагменты данных, которые веб-сайты запрашивают у браузера, используемого на компьютере или мобильном устройстве Пользователя.

Общие положения

Оператор в настоящей Политике определяет порядок обработки и защиты персональных данных Пользователей.
Политика разработана во исполнение требований Закона о персональных данных, в целях обеспечения безопасности и конфиденциальности данных субъектов персональных данных, указания перечня данных, которые могут быть запрошены у Пользователей, а также способов обработки Оператором таких данных.
Политика является общедоступным документом и в соответствии с требованиями ч. 2 ст. 18.1 Закона о персональных данных публикуется в свободном доступе в информационно-телекоммуникационной сети «Интернет» на Сайте.
Актуальная редакция Политики вступает в силу с момента ее публикации на Сайте и доступна в месте ее размещения. Оператор вправе вносить изменения в Политику. Новая редакция Политики вступает в силу с момента ее опубликования, если новой редакцией Политики не предусмотрено иное.
Оператор не осуществляет проверку достоверности предоставляемых персональных данных, полагая, что Пользователь действует добросовестно.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни. Оператором не осуществляется обработка биометрических персональных данных.
Обработка персональных данных осуществляется на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

Цели обработки и перечень персональных данных

3.1. Цель: Обработка заявок посетителей Сайта, осуществление обратного звонка.

Какие данные обрабатываются: Общие персональные данные (имя; номер телефона.)
Субъект персональных данных: Пользователи Сайта (физические лица)
Способы и сроки обработки: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются с использованием средств автоматизации.
Сроки обработки: до момента получения от субъекта персональных данных требования о прекращении обработки персональных данных.
Основание обработки: Согласие субъекта персональных данных на обработку его персональных данных

3.2. Цель: Ведение статистики сведений об использовании Сайта

Какие данные обрабатываются: Cookie: IP-адреса, информация о пользовательских действиях на Сайте, данные о местоположении пользователя Сайта.
Субъект персональных данных: Пользователи Сайта (физические лица)
Способы и сроки обработки: Оператор осуществляет сбор, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача лицам, предоставляющим сервисы веб-аналитики, указанным в п. 6 Политики, блокирование, удаление, уничтожение персональных данных; Хранение персональных данных осуществляется с учетом обеспечения режима их конфиденциальности предоставляющими средства сбора Cookie-файлов лицами, указанными п. 6 Политики; Сроки обработки и хранения: обработка осуществляется в течение 3 лет, если более достижение цели обработки не наступит позднее.

3.2 Цель: Ведение Сайта

Какие данные обрабатываются: Общие персональные данные (имя, фамилия несовершеннолетнего; возраст несовершеннолетнего; рост несовершеннолетнего.)
Субъект персональных данных: Физическое лицо — несовершеннолетний, чьи данные размещаются на Сайте.
Способы и сроки обработки: Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных. Персональные данные обрабатываются с использованием средств автоматизации. Сроки обработки: до момента получения от законного представителя несовершеннолетнего требования о прекращении обработки персональных данных субъекта персональных данных.
Основание обработки: Согласие законного представителя субъекта персональных данных на обработку его персональных данных

Правовые основания обработки персональных данных

Оператор обрабатывает персональные данные в следующих случаях (в зависимости от цели обработки):

при наличии согласия субъекта персональных данных на обработку его персональных данных;
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем, по которому, является субъект персональных данных, если обработка персональных данных необходима для заключения указанного договора или исполнения обязательств по договору.

Перечень мер, принимаемых Оператором

Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты данных Пользователя от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.
Технические меры безопасности реализованы Оператором с учетом требований применимого законодательства, современного уровня техники, характера обрабатываемой информации и рисков, связанных с ее обработкой.
Информация обрабатывается автоматически без доступа к ней сотрудников и/или подрядчиков Оператора. В случае если такой доступ предоставляется сотрудникам или подрядчикам Оператора, то только в объеме, необходимом для выполнения такими лицами своих служебных обязанностей или обязанностей по договору с Оператором, при этом на таких лиц возлагается обязанность по соблюдению требований безопасности и конфиденциальности при осуществлении доступа к данным.
При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку, персональные данные подлежат уничтожению, если:

иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
Оператор не вправе осуществлять обработку без согласия субъекта персональных данных на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

Пользователь вправе отозвать согласие на обработку персональных данных ранее завершения срока обработки. Отзыв согласия осуществляется путем направления такого отзыва по адресу электронной почты Оператора help@happykidsmodels.ru. При обращении Пользователя к Оператору с требованием о прекращении обработки персональных данных, обработка персональных данных прекращается, за исключением случаев, предусмотренных законом.
Уничтожение персональных данных осуществляется путем удаления из базы данных в соответствии с требованиями, установленными законодательством.

Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

Субъект персональных данных вправе получить доступ к персональным данным, которые обрабатываются Оператором в соответствии с настоящей Политикой.

Субъект персональных данных может сообщить об изменении его персональных данных или о прекращении их обработки, направив обращение Оператору через на адрес электронной почты: help@happykidsmodels.ru.

Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки персональных данных, а также иные сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, предоставляются Оператором субъекту персональных данных или его представителю в течение 10 рабочих дней с момента обращения либо получения запроса субъекта персональных данных или его представителя. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору следует направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

В предоставляемые сведения не включаются персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных.

Запрос должен содержать:

— номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;

— сведения, подтверждающие участие субъекта персональных данных в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором;

— подпись субъекта персональных данных или его представителя.

Запрос может быть направлен в форме электронного документа и подписан электронной подписью в соответствии с законодательством Российской Федерации.

Оператор предоставляет сведения, указанные в ч. 7 ст. 14 Закона о персональных данных, субъекту персональных данных или его представителю в той форме, в которой направлены соответствующие обращение либо запрос, если иное не указано в обращении или запросе.

Если в обращении (запросе) субъекта персональных данных не отражены в соответствии с требованиями Закона о персональных данных все необходимые сведения или субъект не обладает правами доступа к запрашиваемой информации, то ему направляется мотивированный отказ.

Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с ч. 8 ст. 14 Закона о персональных данных.

Заключительные положения

Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты help@happykidsmodels.ru.