4.ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА 4.1. Оператор имеет право: − Получать от Субъекта достоверную информацию, содержащую персональные данные; − Обрабатывать персональные данные Субъектов без согласия в случаях, предусмотренных законодательством; − Продолжить обработку персональных данных без согласия Субъекта в случае отзыва согласия на обработку персональных данных или направления обращения с требованием о прекращении обработки персональных данных, при наличии оснований, указанных в Законе о персональных данных; − Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами (кроме ограничений, предусмотренных законодательством); − Передавать, предоставлять доступ к персональным данным и (или) поручать обработку персональных данных другим лицам с согласия Субъекта, на основании заключаемого с этим лицом договора или поручения на обработку персональных данных 4.2. Оператор обязан: − Предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных; − Организовывать обработку персональных данных в порядке, установленном законодательством; − Отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных; − Сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; − Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; − Принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления персональных данных, а также от иных неправомерных действий в отношении персональных данных; − Прекратить передачу (предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; − Исполнять иные обязанности, предусмотренные Законом о персональных данных
5.ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ 5.1. Субъект персональных данных имеет право: − Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных; − Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; − На отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных в любое время; − Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; − На осуществление иных прав, предусмотренных законодательством РФ
5.2. Субъекты персональных данных обязаны: − Предоставлять Оператору достоверные данные о себе; − Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ
6.УСЛОВИЯ ОБРАБОТКИ И ПЕРЕДАЧИ ДАННЫХ 6.1. Источником информации обо всех персональных данных являетесь непосредственно сам Субъект. Оператор обрабатывает персональные данные только в случае их заполнения и/или отправки через формы на Сайте, направления сообщения или совершения звонка с передачей данных в его адрес, а также при предоставлении персональных данных в случае заключения договора
6.2. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Оператор исходит из того, что Пользователь, Клиент при заполнении формы обратной связи и направлении информации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных
6.3. Сайт может содержать ссылки на сторонние ресурсы. Оператор не несет ответственности за политику конфиденциальности и содержание таких сайтов. Оператор рекомендует ознакомиться с политикой конфиденциальности каждого посещаемого сайта
6.4. Все персональные данные пользователей хранятся на серверах, расположенных на территории Российской Федерации, в соответствии с требованиями Закона о персональных данных
6.5. Оператор может передавать персональные данные третьим лицам с согласия Субъекта партнерам, подрядчикам для предоставления услуг (с согласия Субъекта или по условиям заключенного договора) Оператор может передавать персональные данные без дополнительного согласия (на основании закона) государственным органам при наличии законного запроса
6.6. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных 6.7. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц
7.МЕРЫ ПО ВЫПОЛНЕНИЮ ОБЯЗАННОСТЕЙ ОПЕРАТОРА В ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПРИ ИХ ОБРАБОТКЕ 7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, распространения и других несанкционированных действий, в том числе:
− Принимает локальные нормативные акты и иные документы, регулирующие отношения в сфере обработки и защиты персональных данных;
− Назначает лицо, ответственное за организацию обработки персональных данных;
− Хранит персональные данные в условиях, при которых обеспечивается их сохранность и исключается неправомерный доступ к ним;
− Производит оценку вреда, который может быть причинен Субъекту в случае нарушения законодательства о персональных данных;
− Устанавливает правила доступа к персональным данных, обрабатываемых в информационных системах, а также обеспечивает регистрацию и учет действий, совершаемых с персональными данными в информационной системе;
− Осуществляет внутренний контроль и аудит соответствия обработки персональных данных законодательству РФ;
− Применяет прошедшие в установленном порядке процедуру оценки соответствия средств защиты информации;
− Производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
− Обнаруживает факты несанкционированного доступа к персональным данным и принимает меры, в том числе по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
− Восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;
− Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
− Осуществляет контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных
7.2. Оператор применяет технические меры:
− Шифрование данных (SSL/TLS);
− Защищенное соединение (HTTPS);
− Регулярное резервное копирование;
− Защита от несанкционированного доступа;
− Антивирусная защита;
− Межсетевой экран и системы обнаружения вторжений
7.3. Оператор применяет организационные меры:
− Доступ к данным имеют только уполномоченные лица;
− Контроль соблюдения требований безопасности;
− Регулярный аудит безопасности персональных данных
7.4. Уведомление об инцидентах В случае утечки или несанкционированного доступа к данным Оператор:
− Уведомит Роскомнадзор в течение 24 часов;
− Уведомит затронутых Субъектов в течение 72 часов;
− Примет меры по устранению последствий
8.АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, ОТЗЫВ СОГЛАСИЯ, УНИЧТОЖЕНИЕ ДАННЫХ 8.1. В случае установления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации или их обработка должна быть прекращена. В случае выявления неточностей в персональных данных Субъект может направить уведомление с пометкой «Актуализация персональных данных»
8.2. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, для этого субъект направляет Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных»
8.3. При достижении целей обработки персональных данных, истечения срока, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению. Исключения действуют, если: − Оператор вправе или обязан осуществлять обработку без согласия на основаниях, предусмотренных законодательством; − Продолжение обработки предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому Субъект является, или соглашением
8.4. Порядок уничтожения персональных данных утверждается Оператором. Уничтожение персональных данных подтверждается Актом об уничтожении
9.ИЗМЕНЕНИЯ В ПОЛИТИКЕ 9.1. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора и в каждом месте сбора персональных данных на Сайте https://nastyasholonova.ru/
9.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. При внесении существенных изменений Оператор: − Опубликует новую версию на Сайте; − Запросит повторное согласие (если требуется по закону)
9.3. Продолжение использования Сайта после публикации новой версии означает согласие с изменениями
9.4. Запросы относительно Политики принимаются на адрес электронной почты sholonovaa@yandex.ru или через форму обратной связи на Сайте Оператор обязуется:
− Подтвердить получение запроса — в течение 3 рабочих дней;
− Рассмотреть запрос — в течение 7 рабочих дней;
− Предоставить ответ — в течение 10 рабочих дней (максимум 30 дней в сложных случаях)
ПРИЛОЖЕНИЕ: ПОЛИТИКА ИСПОЛЬЗОВАНИЯ ФАЙЛОВ COOKIE И СЕРВИСОВ ВЕБ-АНАЛИТИКИ Сайт https://nastyasholonova.ru/ использует файлы cookie и сервисов веб-аналитики. Субъект может управлять настройками cookie в любое время в своем браузере
- ФАЙЛЫ COOKIE Cookie (куки) — это небольшие текстовые файлы, которые сохраняются в браузере или на устройстве Пользователя при посещении сайта. Они помогают сайту запоминать информацию о визите: настройки, предпочтения, действия на Сайте. Содержимое такого файла может как относиться, так и не относиться к персональным данным, в зависимости от того, включает ли такой файл персональные данные или содержит обезличенные технические данные Оператор использует файлы cookie для: − Анализа использования Сайта; − Улучшения функционала (аналитики и администрирования Сайта); − Тестирования новых функций; − Обеспечения безопасности данных
- КАТЕГОРИИ ФАЙЛОВ COOKIE НА САЙТЕ
2.1. Типы cookie по источнику:
− Собственные — устанавливаются непосредственно Оператором и обрабатываются на условиях настоящей Политики;
− Сторонние — устанавливаются внешними сервисами (аналитика, реклама). Файлы куки, содержание которых определяет и обрабатывает третье лицо – например, поставщик стороннего программного обеспечения или сервиса, которым пользуется Оператор – обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого стороннего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с файлами куки и контактную информацию для обращений субъектов персональных данных
2.2. Типы cookie по длительности хранения:
− Сеансовые — существуют только во время работы браузера и удаляются после его закрытия; − Постоянные — остаются на устройстве до истечения срока действия или до ручного удаления
2.3. Постоянные: Строго необходимые (обязательные)
- эти cookie необходимы для базовой работы сайта и не требуют согласия Примеры использования: − Аутентификация и поддержание сеанса;
− Запоминание согласия на использование cookie; − Безопасность сайта и защита от мошенничества;
− Корректное отображение сайта
2.4. Постоянные: Функциональные - эти cookie улучшают функциональность сайта и персонализируют опыт, они собираются и обрабатываются с согласия Пользователя. Примеры использования: − Запоминание предпочтений (размер шрифта, язык интерфейса); − Информация об активности во время использования Сайта; − Информация о геолокации
2.5. Постоянные: Аналитические - эти cookie помогают Оператору понимать, как Пользователи используют сайт
2.6. Постоянные: Маркетинговые - эти cookie используются для показа релевантной рекламы согласия Оператор не передает персональные данные рекламным платформам. Рекламодатели получают только обобщенные анонимные данные об эффективности кампаний
3.УПРАВЛЕНИЕ ФАЙЛАМИ COOKIE
3.1. Управление через настройки сайта: При первом посещении сайта появится баннер с запросом согласия. Если Пользователь не дает такого согласия, обработка осуществляться не будет 4.
3.2. Управление через настройки браузера:
− Google Chrome: Настройки → Конфиденциальность и безопасность → Файлы cookie − Mozilla Firefox: Настройки → Приватность и защита → Куки и данные сайтов − Safari: Настройки → Конфиденциальность → Управление данными сайтов − Яндекс Браузер: Настройки → «Сайты» → «Расширенные настройки сайтов» → «Cookie-файлы» Чтобы отключить сохранение cookie-файлов для всех сайтов, необходимо выбрать опцию «Запрещено» Полное отключение cookie может привести к нарушению работы сайта
ДАННЫЕ ОБ ИСПОЛЬЗУЕМЫХ ФАЙЛАХ COOKIE _
ddg8 В течение сессии (до закрытия браузера) Функциональные (необходимые) Собственные _
ddg10 В течение сессии (до закрытия браузера) Технические (необходимые) Собственные _
ddg9 В течение сессии (до закрытия браузера) Технические (необходимые) Собственные _
ddg1 1 год Технические (необходимые) Собственные
После истечения срока cookie автоматически удаляются. Пользователь также может удалить их вручную в любое время через настройки браузера Оператор отвечает на запросы в соответствии с законодательством РФ Вопросы о Политике использования файлов cookie можно направлять по электронной почте sholonovaa@yandex.ru
