ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

И КОНФИДЕНЦИАЛЬНОСТИ

Макеевой Надежды Николаевны,

являющейся плательщиком налога на профессиональный доход

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1 Настоящая Политика в отношении обработки персональных данных и конфиденциальности (далее по тексту – Политика) разработана в соответствии с требованиями Конституции Российской Федерации, требованиями Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (с изм. и доп.), а также иными нормативными правовыми актами Российской Федерации в области защиты и охраны персональных данных и действует в отношении любых персональных данных, которые Макеева Надежда Николаевна (далее по тексту – Оператор) может получить от лиц, являющихся субъектами персональных данных (далее по тексту также –Пользователи) – посетителей веб-сайта https://makeeva.org, пользователей любых иных продуктов и услуг, предоставляемых Оператором.

1.2 Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором. Оператор обеспечивает защиту обрабатываемых персональных данных от несанкционированного доступа и разглашения, неправомерного использования или утраты в соответствии с требованиями законодательства Российской Федерации.


1.3 Оператор признает своей важнейшей целью и условием осуществления деятельности при обработке персональных данных соблюдение прав и свобод человека и гражданина, в том числе обеспечение права на неприкосновенность частной жизни, личную и семейную тайну.

1.4 Используемые по тексту Политики специальные термины содержательно соответствуют определениям понятий, установленным Федеральным закономот 27 июля 2006 г. N 152-ФЗ «О персональных данных» (с изм. и доп.):
– персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
– оператор персональных данных (оператор) – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
– обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе:
сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ);
обезличивание;
блокирование;
удаление;
уничтожение.
– автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
– распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
– предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
– блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
– уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
– обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
– информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
– трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

1.5 Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.


2. ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1 Основные права субъекта персональных данных.
2.1.1 Субъект персональных данных вправе по своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, установленных настоящей Политикой.
2.1.2 Субъект персональных данных вправе обращаться к Оператору с требованиями, в том числе: об уточнении персональных данных; о блокировке или уничтожении персональных данных. Указанные требования субъекта персональных данных предъявляются в порядке, установленном Разделом 7 настоящей Политики.

2.1.3 Субъект имеет право на доступ к своим персональным данным, обрабатываемым Оператором, и следующим сведениям:
– подтверждение факта обработки персональных данных Оператором;
– правовые основания и цели обработки персональных данных Оператором;
– цели и применяемые оператором способы обработки персональных данных;
– наименование и место нахождения Оператора, сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или во исполнение требований федерального закона;
– сроки обработки персональных данных, в том числе сроки их хранения;
– информацию об осуществляемой или о предполагаемой трансграничной передаче данных;
– наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
– иные сведения, предусмотренные действующим законодательством.
Право субъекта персональных данных на доступ к его персональным данным может быть ограничено в соответствии с федеральными законами.

2.1.4 Субъект персональных данных вправе обжаловать действия или бездействие оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

2.1.5 Субъект персональных данных имеет право на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.

2.2 Основные права и обязанности Оператора персональных данных.

2.2.1 Оператор обязан:
– при сборе персональных данных предоставить информацию об обработке персональных данных;
– при отказе в предоставлении персональных данных разъяснить субъекту последствия такого отказа;
– сообщить субъекту персональных данных о порядке отзыва согласия на обработку персональных данных Оператором;
– обеспечить неограниченный доступ к документу, определяющему его политику в отношении обработки персональных данных, к сведениям о реализуемых мерах защиты персональных данных;
– предпринимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных;
– давать ответы и запросы на обращения субъектов персональных данных, их представителей.

2.2.2 Оператор персональных данных вправе:
– отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством;
– использовать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством;
– предоставлять персональные данные субъектов третьим лицам в случаях, предусмотренных законодательством;
– отстаивать собственные интересы в суде.


3 ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.2 Обработка персональных данных Оператором ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.3 Целями сбора и последующей обработки персональных данных Оператором являются:
– заключение, исполнение и прекращение гражданско-правовых договоров;
– предоставление Пользователю доступа к сервисам, информации и/или материалам веб-сайтаhttps://makeeva.org;
– связь с Пользователем, обработка запросов и заявлений Пользователя;
– консультирование по вопросам оказания услуг Оператором;
– информирование Пользователей посредством отправки электронных писем, СМС-сообщений, сообщений в мессенджерах и соцсетях о новых продуктах, услугах, специальных предложениях и прочих событиях Оператора. Информирование пользователей по указанным вопросам может осуществляться как самим Оператором, так и третьими лицами, которые принимают участие в оказании услуг Оператором. Пользователь имеет право отказа от получения информационной рассылки посредством направления соответствующего уведомления в адрес Оператора;
– обезличенные данные Пользователей (файлы cookie), собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на веб-сайте https://makeeva.org, улучшения качества и содержания предоставляемых услуг, совершенствования контента и коммуникаций.


4 ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.2 Оператор обрабатывает персональные данные Пользователей, следуя всем требованиям действующего законодательства Российской Федерации, регулирующего отношения в соответствующей сфере деятельности.

4.3 Оператор обрабатывает персональные данные Пользователя только в случае получения от него согласия на обработку персональных данных. Согласие на обработку персональных данных может быть дано субъектом персональных данных или его представителем в любой позволяющей подтвердить факт его получения форме, в том числе – посредством заполнения соответствующих форм на веб-сайте https://makeeva.org, если иное не установлено законом.

4.4 Оператор обрабатывает обезличенные данные о Пользователях (файлы cookie) в случаях, если это разрешено в настройках браузера конкретного Пользователя.


5 КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.2 Оператор обрабатывает следующие категории персональных данных Пользователей:
– фамилия, имя, отчество;
– номер телефона;
– адрес электронной почты;
– данные аккаунтов в социальных сетях;
– паспортные данные Пользователей (по соответствующим запросам).
При этом следует учитывать, что некоторые персональные данные по личному волеизъявлению субъекта персональных данных могут быть сделаны общедоступными для любых третьих лиц в порядке, установленном пп. 10 п. 1 ст. 6 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (с изм. и доп.)

5.3 Оператор обрабатывает персональные данные следующих категорий субъектов:
– посетителей веб-сайта https://makeeva.org;
– пользователей любых иных продуктов и услуг, предоставляемых Оператором.


6 ПОРЯДОК, ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.2 Обработка персональных данных Пользователей осуществляется Оператором с использованием баз данных, расположенных на территории Российской Федерации.

6.3 Персональные данные Пользователей обрабатываются с использованием средств автоматизации, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима во исполнение требований законодательства Российской Федерации.

6.4 Хранение персональных данных Пользователей осуществляется на электронных носителях.

6.5 При обработке персональных данных Оператор следует всем принципам обработки персональных данных, установленным законом, в том числе:

6.5.2 Обработка персональных данных осуществляется на законной и справедливой основе.

6.5.3 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.5.4 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.5.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

6.5.6 При обработке персональных данных Оператор принимает меры к обеспечению точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор обеспечивает принятие мер по удалению или уточнению неполных или неточных данных.

6.5.7 Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или соответствующим соглашением между Оператором и субъектом персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.6 Обработка персональных данных Пользователей включает совершение Оператором следующих действий: сбор; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.

6.7 Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия субъекта персональных данных, кроме случаев, когда это предусмотрено действующим законодательством Российской Федерации и обозначено настоящей Политикой.

6.8 Персональные данные субъектов обрабатываются оператором после получения согласия Пользователя на обработку персональных данных. Пользователь принимает условия настоящей Политики и дает Оператору добровольное информированное согласие на обработку своих персональных данных в следующем порядке:
– при заполнении электронных форм на веб-сайте https://makeeva.org. Пользователь считается предоставившим согласие на обработку своих персональных данных при наличии галочки в поле «Согласие на рассылку» в момент нажатия кнопки «Отправить»;
– путем авторизации с использованием персональных данных, указанных пользователем в социальных сетях или электронных сервисах. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки, отображающей выбранную для авторизации социальную сеть или электронный сервис. Нажимая указанную кнопку, Пользователь дает согласие на передачу Оператору всех персональных данных, которые были указаны в профиле соответствующей социальной сети или электронного сервиса.

6.9 Оператор вправе передавать персональные данные Пользователей третьим лицам при обязательной совокупности следующих требований

6.9.2 Соблюдение целей передачи персональных данных Пользователей третьим лицам. Такими целями признаются:
– оптимизация Оператором рассылки сообщений рекламного характера;
– исполнение условий договора перед Пользователями с привлечением третьих лиц.
Конкретный объем персональных данных Пользователей, передаваемых третьим лицам, определяется в соглашении между Оператором и третьим лицом.

6.9.3 Соблюдение условий передачи персональных данных Пользователей третьим лицам:
– третье лицо обязуется осуществлять обработку персональных данных с использованием баз данных на территории российской Федерации;
– третье лицо обязуется обеспечивать конфиденциальность переданных персональных данных Пользователей при их обработке;
– третье лицо гарантирует соблюдение всех необходимых мер по обеспечению безопасности персональных данных при их обработке.

6.9.4 Третьему лицу запрещается осуществлять передачу и распространение персональных данных Пользователей, переданных такому лицу Оператором.
6.10 При обработке персональных данных Оператор применяет необходимые правовые, организационные и технические меры по обеспечению безопасности персональных данных в соответствии сост. 19Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (с изм. и доп.), в том числе:
– Разработка Политики в отношении обработки персональных данных и конфиденциальности и обеспечение неограниченного доступа к тексту Политики;
– уведомление регионального Управления Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций об осуществлении деятельности по обработке персональных данных Пользователей и последующая регистрация в реестре операторов персональных данных;
– обеспечение конфиденциальности предоставленных пользователем персональных данных согласно положениям настоящей Политики;
– соблюдение условий, обеспечивающих сохранность персональных данных и исключающих неправомерный или случайный доступ к ним, уничтожение, изменение, блокирование, копирование, распространение, а также иные неправомерные действия третьих лиц;
– принятие необходимых мер при обнаружении фактов несанкционированного доступа к персональным данным;
– использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
– учет электронных носителей информации.


7 АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОТВЕТЫ НА ЗАПРОСЫ СУБЪЕКТОВ НА ДОСТУП К ПЕРСОНАЛЬНЫМ ДАННЫМ

7.2 При обработке персональных данных Пользователей Оператор исходит из того, что при предоставлении Оператору собственных персональных данных Пользователь:
– является совершеннолетним дееспособным лицом;
– указывает достоверную информацию о себе в запрашиваемых Оператором объемах, что отвечает целям обработки персональных данных, установленным настоящей Политикой;
– принимает меры к поддержанию предоставленных персональных данных в актуальном состоянии, осознает последствия предоставления Оператору недостоверной или недостаточной информации.

7.3 Пользователь вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных Оператором целей обработки.
Соответствующее требование отправляется в форме электронного письма по адресу электронной почты Оператора maknn77@gmail.comс адреса электронной почты Пользователя, которая ранее указывалась при заполнении форм на веб-сайте Оператора. При получении таких требований Оператор исходит из того, что требование было направлено совершеннолетним дееспособным лицом.

7.4 Пользователь вправе направлять в адрес Оператора запросы на получение информации, касающейся обработки его персональных данных в порядке, установленном п.п. 4-5 ст. 14 Федерального закона от 27 июля 2006 г. N 152-ФЗ «О персональных данных» (с изм. и доп.). Запрос должен быть направлен на адрес электронной почты maknn77@gmail.comв форме электронного документа (скан-копии) и содержать следующую информацию:
– номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя;
– сведения о дате выдачи указанного документа и выдавшем его органе;
– сведения, подтверждающие состояние субъекта персональных данных в соответствующих правовых отношениях с оператором.

7.5 Оператор обязуется предоставить ответ на обращение в течение 30 дней с момента получения обращения в форме, соответствующей форме обращения.

7.6 Персональные данные подлежат уничтожению по следующим основаниям (в зависимости от того, какое из оснований наступит раньше):
– по достижении целей обработки персональных данных Оператором;
– при получении Оператором обращения Пользователя об отзыве согласия на обработку персональных данных и/или о прекращении обработки персональных данных Пользователя.


8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

8.1 Настоящая Политика вступает в силу со дня ее опубликования на веб-сайте https://makeeva.org.

8.2 Оператор оставляет за собой право вносить изменения в настоящую Политику.

8.3 Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе веб-сайта https://makeeva.org.

8.4 В случае несогласия с условиями настоящей Политики Пользователь должен незамедлительно прекратить использование веб-сайта https://makeeva.org, а также любых иных продуктов и услуг, предоставляемых Оператором.