ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

Оператор

• Оператор: Индивидуальный предприниматель Лебедев Евгений Владимирович
• ИНН / ОГРНИП: 366516239752 / 321774600374990
• Сайт: https://lebedev-studio.ru/
• E-mail для запросов: e.lebedev@tupa-germania.ru
• Контактный адрес: Москва, Ленинский пр-т, 109

1. Общие положения

Настоящая Политика определяет порядок обработки и защиты персональных данных, получаемых ИП Лебедев Евгений Владимирович при использовании сайта https://lebedev-studio.ru/, его веб-форм, электронной почты, мессенджеров и иных каналов связи, связанных с обработкой заявок пользователей.

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными правовыми актами Российской Федерации.

Политика распространяется на персональные данные посетителей сайта, пользователей, оставляющих заявки или записывающихся на консультацию, а также лиц, чьи данные содержатся в документах и сообщениях, добровольно предоставленных пользователем в связи с обращением за услугой.

Оператор не осуществляет через сайт целенаправленный сбор специальных категорий персональных данных (сведения о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных. Пользователь не должен направлять такие данные, если это не требуется законом, договором или отдельно согласованной процедурой.

2. Принципы и правовые основания обработки

• обработка осуществляется на законной и справедливой основе;
• обрабатываются только те данные, которые необходимы для заранее определённых и законных целей;
• не допускается обработка данных, несовместимая с целями их сбора;
• содержание и объём обрабатываемых данных соответствуют заявленным целям обработки;
• принимаются меры по обеспечению точности, достаточности и актуальности персональных данных;
• данные хранятся не дольше, чем этого требуют цели обработки и обязательные требования законодательства.

Правовыми основаниями обработки персональных данных являются: согласие субъекта персональных данных; необходимость обработки для заключения и исполнения договора по инициативе субъекта; исполнение обязанностей, возложенных на оператора законодательством Российской Федерации; осуществление законных интересов оператора в части обеспечения работы и безопасности сайта, если при этом не нарушаются права и свободы субъекта персональных данных.

3. Категории субъектов, состав данных, цели обработки и сроки хранения

Предоставляя персональные данные третьих лиц, пользователь подтверждает, что имеет законные основания для передачи таких данных оператору и, при необходимости, выполнил обязанность по информированию соответствующих лиц.

4. Cookies и технические данные

Сайт может использовать технические файлы cookie и иные аналогичные технологии, необходимые для корректной работы сайта, обеспечения безопасности и сохранения пользовательской сессии.

Если на сайте будут подключены аналитические, рекламные или иные необязательные инструменты, обработка связанных с ними данных осуществляется только после получения отдельного согласия пользователя, если такое согласие требуется законом.

Пользователь вправе изменить настройки браузера для ограничения обработки cookie. При этом отдельные функции сайта могут работать некорректно.

5. Условия обработки, передача данных и поручение обработки

• Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
• Оператор не раскрывает и не распространяет персональные данные третьим лицам без согласия субъекта, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
• Оператор вправе поручить обработку персональных данных лицам, обеспечивающим функционирование сайта, хостинга, электронной почты, хранения данных, связи с пользователями и технической поддержки, при условии соблюдения ими требований конфиденциальности и безопасности.
• При сборе персональных данных граждан Российской Федерации оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
• Принятие решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных оператором не осуществляется.
• Переход пользователя по внешним ссылкам, включая ссылки на WhatsApp, Telegram и иные сторонние сервисы, означает начало взаимодействия с соответствующим сервисом на условиях его собственной политики конфиденциальности. Оператор не отвечает за обработку данных такими третьими лицами вне пределов своего сайта.
• Трансграничная передача персональных данных в рамках обычного функционирования сайта не осуществляется. Если она окажется необходимой для исполнения отдельной услуги, такой вопрос регулируется отдельно — договором, отдельным согласием и применимыми нормами законодательства.

6. Меры по защите персональных данных

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.

• утверждение и применение внутренних документов по вопросам обработки и защиты персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным, и предоставление доступа только в объёме, необходимом для выполнения задач;
• использование учётных записей, паролей, антивирусной защиты, обновления программного обеспечения, резервного копирования и иных средств информационной безопасности, когда это технически применимо;
• контроль доступа к устройствам, носителям информации и помещениям, где осуществляется обработка персональных данных;
• ведение учёта обращений субъектов персональных данных и реагирование на инциденты, связанные с безопасностью данных;
• закрепление в договорах с обработчиками обязанностей по соблюдению конфиденциальности и обеспечению безопасности персональных данных.

7. Права субъекта персональных данных

• получать сведения об обработке своих персональных данных в объёме, предусмотренном законодательством;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные Федеральным законом № 152-ФЗ.

8. Порядок обращения, отзыв согласия и уничтожение данных

Запросы, заявления об уточнении, блокировании, уничтожении персональных данных, а также отзывы согласия могут направляться на адрес электронной почты e.lebedev@tupa-germania.ru либо в письменной форме по контактному адресу: Москва, Ленинский пр-т, 109.

Оператор рассматривает обращения субъектов персональных данных и выполняет предусмотренные законом действия в сроки, установленные законодательством Российской Федерации.

По достижении целей обработки, при утрате необходимости в достижении этих целей либо при поступлении отзыва согласия оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок и в порядке, предусмотренных законом, если отсутствуют иные законные основания для дальнейшей обработки.

9. Заключительные положения

Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция подлежит размещению на сайте в открытом доступе.

Если отдельное положение Политики признаётся недействительным или неисполнимым, это не влияет на действительность остальных положений.

Во всём, что не урегулировано настоящей Политикой, оператор и субъект персональных данных руководствуются законодательством Российской Федерации.