ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Настоящая Политика конфиденциальности персональных данных (далее – «Политика конфиденциальности») действует в отношении всей информации, которую Индивидуальный предприниматель Ганиева Евгения Юрьевна (ИП Ганиева Е.Ю.) может получить о Пользователе во время использования сайта http://eganieva.ru/ .
ИП Ганиева Е.Ю. не запрашивает персональные данные у Пользователя, за исключением случаев, когда Пользователь предоставляет такие данные самостоятельно и добровольно.

1. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
1.1 В настоящей Политике конфиденциальности используются следующие термины:
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта;
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP;
«Автоматизированная обработка персональных данных» – обработка персональных данных с помощью средств вычислительной техники;
«Администрация Сайта» – уполномоченные сотрудники на управление Сайтом, действующие от имени ИП Ганиева Е.Ю, которые организуют и (или) осуществляют обработку персональных данных, а также определяют цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
«Блокирование персональных данных» – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
«Информационная система персональных данных» – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
«Конфиденциальность персональных данных» – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания;
«Обезличивание персональных данных» – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
«Оператор» - ИП Ганиева Е.Ю, ИНН 500106830372;
«Персональные данные» – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
«Пользователь сайта»/«Пользователь» – лицо, имеющее доступ к Сайту посредством сети Интернет, и использующее Сайт;
«Предоставление персональных данных» – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
«Распространение персональных данных» – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
«Сайт» - веб-сайт http://eganieva.ru/;
«Трансграничная передача персональных данных» – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу;
«Уничтожение персональных данных» – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Использование Пользователем Сайта означает согласие с настоящей Политикой конфиденциальности и условиями обработки персональных данных Пользователя.
2.2. В случае несогласия с условиями Политики конфиденциальности Пользователь должен немедленно прекратить использование Сайта.
2.4. Администрация Сайта не проверяет достоверность персональных данных, предоставляемых Пользователем сайта.

3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика конфиденциальности устанавливает обязательства Администрации Сайта по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь может инициативно предоставить при направлении запросов в адрес ИП Ганиева Е.Ю через форму обратной связи на Сайте.
3.2. Персональные данные, разрешенные к обработке в рамках настоящей Политики конфиденциальности, могут включать в себя следующую информацию:
3.2.1. фамилию, имя, отчество Пользователя;
3.2.2. контактный телефон Пользователя;
3.2.3. адрес электронной почты (e-mail);
3.2.4. адрес (место нахождения) Пользователя.
3.3. Оператор может осуществлять сбор статистики об IP-адресах и Cookies Пользователей Сайта.
3.4. Любая иная информация, не включенная в п.3.2., подлежит надежному хранению и нераспространению, за исключением случаев, предусмотренных в п.п. 5.3. и 5.4. настоящей Политики конфиденциальности.

4. ЦЕЛИ СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЯ
4.1. Администрация Сайта может использовать персональные данные Пользователя в целях:
4.1.1. Идентификации Пользователя, предоставившего свои данные через форму обратной связи на Сайте, для оформления заказа на оказание услуг Оператором, выставления счетов на оплату, внесения данных Пользователя в договор на оказание услуг;
4.1.2. Предоставления Пользователю доступа к персонализированным ресурсам Сайта (если применимо);
4.1.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг Оператором, обработка запросов и заявок от Пользователя;
4.1.4. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем;
4.1.5. Предоставления Пользователю, с его согласия, специальных предложений, информации о новых услугах, изменениях в законодательстве, новостной рассылки и иных сведений от имени Оператора;
4.1.6. Осуществления рекламной деятельности с согласия Пользователя;
4.1.7. Предоставления доступа Пользователю на сайты или сервисы партнеров Оператора с целью получения продуктов, обновлений и услуг.

5. СПОСОБЫ И СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ
5.1. Обработка персональных данных Пользователя осуществляется не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Персональные данные Пользователя в любом случае хранятся Оператором в течение срока, необходимого для исполнения обязательств по соответствующему договору с Пользователем, либо, если договор не заключен, в течение 3 (трех) календарных лет с даты последнего взаимодействия с Пользователем.
5.2. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.
5.3. Пользователь соглашается с тем, что Администрация Сайта вправе передавать персональные данные третьим лицам, в частности, курьерским службам, организациям почтовой связи, операторам связи, иным субподрядчикам, исключительно в целях исполнения обязательств Оператора, установленных соответствующим договором об оказании услуг с Пользователем.
5.4. Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.
5.5. При утрате или разглашении персональных данных Администрация Сайта информирует Пользователя об утрате или разглашении персональных данных.
5.6. Администрация Сайта принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.7. Администрация Сайта совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных Пользователя должна осуществляться на законной и справедливой основе.
6.2. Обработка персональных данных Пользователя должна ограничиваться достижением конкретных, заранее определенных и законных целей, установленных разделом 4 настоящей Политики. Не допускается обработка персональных данных Пользователя, несовместимая с целями сбора персональных данных.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.5. Содержание и объем обрабатываемых персональных данных Пользователя должны соответствовать заявленным в разделе 4 настоящей Политики целям их обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.6. При обработке персональных данных должны быть обеспечены точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор должен принимать необходимые меры либо обеспечивать их принятие по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных Пользователя должно осуществляться в форме, позволяющей определить субъекта персональных данных.

7. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Обработка персональных данных Пользователя должна осуществляться с соблюдением принципов и правил, предусмотренных Федеральными законами.
7.2. Обработка персональных данных допускается в следующих случаях:
7.2.1. обработка персональных данных осуществляется с согласия Пользователя на обработку его персональных данных;
7.2.2. обработка персональных данных Пользователя необходима для достижения целей, предусмотренных международным договором Российской Федерации или законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей;
7.2.3. обработка персональных данных Пользователя необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве;
7.2.4. обработка персональных данных Пользователя необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является Пользователь, а также для заключения договора по инициативе Пользователя или договора, по которому Пользователь будет являться выгодоприобретателем или поручителем;
7.2.5. обработка персональных данных Пользователя необходима для защиты жизни, здоровья или иных жизненно важных интересов Пользователя, если получение согласия Пользователя невозможно;
7.2.6. обработка персональных данных Пользователя необходима для осуществления прав и законных интересов Оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы Пользователя;
7.2.7. обработка персональных данных Пользователя осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных;
7.2.8. осуществляется обработка персональных данных Пользователя, доступ неограниченного круга лиц к которым предоставлен Пользователем либо по его просьбе;
7.2.9. осуществляется обработка персональных данных Пользователя, подлежащих опубликованию или обязательному раскрытию в соответствии с федеральным законом.
7.3. Оператор вправе поручить обработку персональных данных Пользователя другому лицу с согласия Пользователя, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта, либо путем принятия государственным или муниципальным органом соответствующего акта. Лицо, осуществляющее обработку персональных данных Пользователя по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом «О персональных данных».

8. МЕРЫ ПО НАДЛЕЖАЩЕЙ ОРГАНИЗАЦИИ ОБРАБОТКИ И ОБЕСПЕЧЕНИЮ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Обеспечение безопасности персональных данных Оператора достигается, в частности, следующими способами:
8.1.1. назначением ответственного лица за организацию обработки персональных данных, права и обязанности которого определяются локальными актами Оператора;
8.1.2. осуществлением внутреннего контроля и/или аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами, требованиями к защите персональных данных, локальными актами Оператора;
8.1.3. ознакомлением Администрации Сайта и иных сотрудников, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами в отношении обработки персональных данных и/или обучением указанных сотрудников;
8.1.4. определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
8.1.5. применением организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных;
8.1.6. оценкой эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
8.1.7. учетом машинных (материальных) носителей персональных данных;
8.1.8. выявлением фактов несанкционированного доступа к персональным данным и принятием соответствующих мер;
восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
8.1.9. установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
8.1.10. контролем над соблюдением требований в сфере обеспечения безопасности персональных данных и к уровням защищенности информационных систем персональных данных.
8.2. Обязанности сотрудников Оператора, непосредственно осуществляющих обработку персональных данных Пользователей, а также их ответственность определяются в локальных актах Оператора. Сотрудники Оператора, виновные в нарушении норм, регулирующих обработку и защиту персональных данных, несут материальную, дисциплинарную, административную, гражданско-правовую или уголовную ответственность в порядке, установленном федеральными законами.

9. ОГРАНИЧЕНИЯ НА ДЕЙСТВИЕ НАСТОЯЩЕЙ ПОЛИТИКИ
Действие настоящей Политики не распространяется на отношения, возникающие при:
9.1. обработке персональных данных физическими лицами исключительно для личных и семейных нужд, если при этом не нарушаются права субъектов персональных данных;
9.2. организации хранения, комплектования, учета и использования содержащих персональные данные документов Архивного фонда Российской Федерации и других архивных документов в соответствии с законодательством об архивном деле в Российской Федерации;
9.3. обработке персональных данных, отнесенных в установленном порядке к сведениям, составляющим государственную тайну;
9.4. предоставлении уполномоченными органами информации о деятельности судов в Российской Федерации в соответствии с Федеральным законом от 22 декабря 2008 года №262-ФЗ «Об обеспечении доступа к информации о деятельности судов в Российской Федерации».

10. НОРМАТИВНО-ПРАВОВЫЕ АКТЫ
Настоящая Политика разработана в соответствии с положениями следующих нормативных правовых актов:
• Кодекс Российской Федерации об административных правонарушениях от 30.12.2001 № 195-ФЗ;
• Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральный закон от 21.07.2014 № 242-ФЗ «О внесении изменений в отдельные законодательные акты Российской Федерации в части уточнения порядка обработки персональных данных в информационно-телекоммуникационных сетях»;
• Требования к защите персональных данных при их обработке в информационных системах персональных данных (утв. Постановлением Правительства Российской Федерации от 01.11.2012 № 1119);
• Положение об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации (утв. Постановлением Правительства Российской Федерации от 15.09.2008 № 687);
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных (утв. приказом Федеральной службы по техническому и экспортному контролю Российской Федерации от 18.02.2013 № 21);
• Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных с использованием средств криптографической защиты информации, необходимых для выполнения установленных Правительством Российской Федерации требований к защите персональных данных для каждого из уровней защищенности (утв. приказом Федеральной службы безопасности Российской Федерации от 10.07.2014 № 378).

11. РАЗРЕШЕНИЕ СПОРОВ
11.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Администрацией Сайта, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
11.2 .Получатель претензии в течение 30 календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
11.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
11.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Администрацией Сайта применяется действующее законодательство Российской Федерации.

12. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
12.1. Администрация Сайта вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.3. Все предложения или вопросы по настоящей Политике конфиденциальности, а также заявления о прекращении обработки персональных данных Пользователя, следует сообщать по адресу электронной почты ganieva.work@yandex.ru.

«Утверждаю»
________________
Индивидуальный предприниматель
Е.Ю. Ганиева
21.01.2021 г.