Политика обработки персональных данных
г. Москва
дата утверждения: 01 «июня» 2023 года
1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Обществом с ограниченной ответственностью ООО «Целиус» (далее – Оператор).1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика действует в отношении всех персональных данных, обрабатываемых с помощью Сервиса, которые Оператор получает или может получить от Пользователя.
2. Основные понятия, используемые в Политике
Приведенные ниже термины и определения для целей настоящей политики имеют следующее значение:2.1.1 «Персональные данные» – любая информация, относящаяся к прямо или косвенно идентифицированному или идентифицируемому физическому лицу («субъект персональных данных»).
2.1.2 «Оператор» – ООО «Целиус» (ИНН: 7719882964 ОГРН: 1147746752845) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.3 Пользователь – любое физическое лицо (субъект персональных данных, которое может в процессе использования Сервиса предоставить Оператору свои персональные данные.
2.1.4 «Сервис», «Информационная система персональных данных», «Информационная система» – совокупность информационных данных, аудиовизуальных произведений, иного контента, находящаяся по адресу https://olgashishova.ru/ в сети Интернет или иных адресах, являющихся продолжением единой системы Оператора, в том числе по адресу https://olgashishova.com.
2.1.5 Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.1.6 «Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники.
2.1.7 «Неавтоматизированная обработка персональных данных», «Обработка персональных данных без использования средств автоматизации» – обработка персональных данных, содержащихся в информационной системе персональных данных либо извлеченных из такой системы в случаях, когда такие действия с персональными данными, как использование, уточнение, распространение, уничтожение персональных данных в отношении каждого из субъектов персональных данных, осуществляются при непосредственном участии человека.
2.1.8 «Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.1.9 «Предоставление персональных данных» – действия, направленные на передачу персональных данных определенному лицу или определенному кругу лиц.
2.1.10 «Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
2.1.11 «Уничтожение персональных данных» – действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
2.1.12 «Обезличивание персональных данных» – действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.1.13 «Использование персональных данных» – действия (операции) с персональными данными, совершаемые в целях принятия решений, совершения сделок или иных действий, порождающих юридические последствия в отношении субъектов персональных данных либо иным образом затрагивающих их права и свободы или права и свободы других лиц.
2.1.14 «Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
3. Оператор может обрабатывать следующие персональные данные Пользователя
3.1. Фамилия, имя, отчество;3.2. Номер мобильного телефона;
3.3. Наименование аккаунта в мессенджерах Telegram / WhatsApp;
3.4. Адрес электронной почты;
3.5. Почтовый адрес;
3.6. Информацию о состоянии здоровья Пользователя, связанную с оказанием услуг Оператором;
3.7. Иные персональные данные, которые Пользователь раскрывает самостоятельно при его желании.
3.8. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других).
4. Цели обработки персональных данных
4.1 Цели обработки персональных данных пользователя:4.1.2 Использование персональных данных Пользователей для целей заключения и исполнения обязательств исходящих из договора-оферты, расположенного по адресу https://olgashishova.ru/terms/, и иных договоров заключаемых с Оператором;
4.1.3 Использование персональных данных Пользователей для целей надлежащего функционирования Сервиса в соответствии с ожиданиями Пользователей, в частности для корректной идентификации Пользователей;
4.1.4 Проведение статистических и иных исследований использования Сервиса на основе обезличенных данных;
4.1.5 Проведение маркетинговых программ, различных предложений, акций и рекламных мероприятий, касающихся Сервиса (направление в адрес Пользователя уведомлений о новых продуктах и услугах, специальных предложениях и различных событиях); Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты shishova_o@inbox.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
4.2. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5. Правовые основания обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных Пользователя, руководствуясь следующими документами:- Конституция Российской Федерации;
- Гражданский кодекс Российской Федерации;
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных».
5.2. Обработка персональных данных Пользователя производится на основании договорных обязательств между Оператором и Пользователем.
5.3. Обработка персональных данных Пользователя может производиться также на основании его отдельного согласия на такую обработку. Срок действия такого согласия Пользователя указывается в его тексте.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, нейтрализующей актуальные угрозы, определенные в соответствии с частью 5 статьи 19 Федерального закона «О персональных данных».6.2. Оператор применяет систему защиты персональных данных, включающую правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
6.3. Оператор при обработке персональных данных в своей информационной системе обеспечивает:
6.3.1. проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
6.3.2. своевременное обнаружение фактов несанкционированного доступа к персональным данным;
6.3.3. недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
6.3.4. возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
6.3.5. постоянный контроль над обеспечением уровня защищенности персональных данных.
6.4. Оператор обязуется соблюдать конфиденциальность предоставленных Пользователем данных и не передавать их третьим лицам, за исключением случаев указанных в п. 6.5 настоящей Политики обработки персональных данных.
6.5. Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях:
6.5.1. Пользователь обратился к Оператору с письменной просьбой о такой передаче;
6.5.2. Имеется согласие Пользователя на такие действия, выраженное в соответствии с условиями сделки;
6.5.3. Передача необходима для исполнения определенного соглашения, договора или сделки с Пользователем;
6.5.4. Передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры;
6.5.5. Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
6.5.6. в иных случаях, предусмотренных законодательством.
6.6. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты Оператора shishova_o@inbox.ru с пометкой «Актуализация персональных данных».
6.7. Обработка персональных данных осуществляется до отзыва Согласия на обработку персональных данных. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора shishova_o@inbox.ru с пометкой «Отзыв согласия на обработку персональных данных».
6.8 Оператор трансграничную передачу персональных данных не осуществляет.
6.9 Собранные персональные уничтожаются в срок, установленный ФЗ №152 «О персональных данных», в случаях истечения установленного срока обработки персональных данных; достижения целей обработки, если иное не установлено законодательством Российской Федерации.
7. Актуализация, исправление, удаление и уничтожение персональных данных
7.1. Пользователь вправе в письменной форме требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения по причине того, что персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.7.2. Оператор вносит в персональные данные, являющиеся неполными, неточными или неактуальными, необходимые изменения в срок, не превышающий семи рабочих дней со дня предоставления Пользователем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными.
7.3. В случае самостоятельного выявления Оператором факта неполноты или неточности персональных данных Пользователя Оператор принимает все возможные меры по актуализации персональных данных и внесению соответствующих исправлений.
7.4. При невозможности актуализировать неполные или неточные персональные данные Пользователя Оператор принимает меры по их удалению.
7.5. При выявлении неправомерности обработки персональных данных Пользователя их обработка Оператором прекращается, а персональные данные подлежат удалению.
7.6. Оператор уничтожает незаконно полученные или не являющиеся необходимыми для заявленной цели обработки персональные данные Пользователя в срок, не превышающий трех рабочих дней со дня представления Пользователем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.7. Оператор уведомляет Пользователя о внесенных изменениях и предпринятых мерах и принимает разумные меры для уведомления третьих лиц, которым персональные данные этого Пользователя были переданы.
7.8. Права Пользователя на изменение, обновление, дополнение или удаление персональных данных могут быть ограничены в соответствии с требованиями законодательства. Такие ограничения, в частности, могут предусматривать обязанность Оператора сохранить измененные, обновленные, дополненные персональные данные на определенный законодательством срок и передать такие персональные данные в соответствии с установленной процедурой государственным органам.
8. Ответы на запросы пользователя на доступ к персональным данным
8.1. Пользователь имеет право на получение от Оператора информации, касающейся обработки его персональных данных, в том числе содержащей:8.1.1. подтверждение факта обработки персональных данных Оператором;
8.1.2. правовые основания и цели обработки персональных данных;
8.1.3. цели и применяемые Оператором способы обработки персональных данных;
8.1.4. наименование и место нахождения Оператора, сведения о лицах (за исключением сотрудников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;
8.1.5. обрабатываемые персональные данные, относящиеся к соответствующему Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
8.1.6. сроки обработки персональных данных, в том числе сроки их хранения;
8.1.7. порядок осуществления Пользователем прав, предусмотренных Федеральным законом «О персональных данных»;
8.1.8. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
8.1.9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу;
8.1.10. иные предусмотренные законом сведения.
8.2. Оператор безвозмездно предоставляет возможность ознакомления с обрабатываемыми и хранимыми в информационной системе Оператора персональными данными при обращении Пользователя в течение десяти рабочих дней с даты получения письменного запроса Пользователя.
8.3. В случае отказа Оператора в предоставлении информации о наличии персональных данных о Пользователе или персональных данных Пользователю при получении запроса Пользователя Оператор предоставляет в письменной форме мотивированный ответ, являющийся основанием для такого отказа, в срок, не превышающий десяти рабочих дней с даты получения запроса Пользователя.
8.4. Способом получения данных об обработке персональных данных Пользователя является прямое обращение в письменной форме по электронному адресу Оператора, shishova_o@inbox.ru.
9. Заключительные положения
9.1 Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты shishova_o@inbox.ru .9.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://olgashishova.ru/privacy.
Реквизиты
ООО «Целиус»ИНН: 7719882964
ОГРН: 1147746752845
Юридический адрес: 107023, г. Москва, ул. Большая Семеновская, д. 11, стр. 5