Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Пономаревой Ксении Владимировны

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», а также иными нормативными правовыми актами Российской Федерации, регулирующими вопросы обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок обработки персональных данных, категории обрабатываемых персональных данных, цели и правовые основания их обработки, меры по обеспечению безопасности персональных данных, а также права субъектов персональных данных.
1.3. Оператором персональных данных является:
Индивидуальный предприниматель Пономарева Ксения Владимировна
ИНН: 026412339558
ОГРНИП: 310784736100053
Юридический адрес: 197341, г. Санкт-Петербург, аллея Поликарпова, д. 8, корп. 1, кв. 262
Электронная почта: kameyspb@yandex.ru
Официальный сайт: https://cameospb.ru
(далее — Оператор).
1.4. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://cameospb.ru, а также о лицах, добровольно предоставляющих свои персональные данные посредством любых форм взаимодействия, размещенных на Сайте.
1.5. Настоящая Политика применяется исключительно к информации, обрабатываемой Оператором при использовании Сайта. Оператор не несет ответственности за обработку персональных данных третьими лицами, сайты которых могут быть доступны по ссылкам, размещенным на Сайте.
1.6. Использование Пользователем Сайта, включая направление обращений посредством любых форм обратной связи, означает ознакомление Пользователя с настоящей Политикой.
1.7. Настоящая Политика является общедоступным документом и размещается в открытом доступе на официальном сайте Оператора.
1.8. Оператор осуществляет обработку персональных данных на принципах:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема обрабатываемых персональных данных заявленным целям обработки;
• достоверности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо требования законодательства Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

2. Основные понятия, используемые в Политике
Для целей настоящей Политики используются следующие основные понятия.
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт (Сайт) — совокупность программных, информационных и графических материалов, размещенных в сети Интернет по адресу: https://cameospb.ru
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без использования дополнительной информации.
2.6. Обработка персональных данных — любое действие либо совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования, включая:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передачу;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

2.7. Оператор — Индивидуальный предприниматель Пономарева Ксения Владимировна, самостоятельно организующая и осуществляющая обработку персональных данных, определяющая цели обработки, состав персональных данных и совершаемые с ними действия.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному либо определяемому физическому лицу.
2.9. Пользователь — любое физическое лицо, посещающее Сайт либо взаимодействующее с Оператором посредством Сайта.
2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
2.11. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц в случаях, предусмотренных законодательством Российской Федерации.
2.12. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности их дальнейшего восстановления.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверные сведения, необходимые для достижения целей обработки;
• уточнять предоставленные сведения при наличии сомнений в их достоверности;
• осуществлять обработку персональных данных в объеме, необходимом для исполнения обязательств перед Пользователем;
• продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации;
• поручить обработку персональных данных третьим лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.

3.2. Оператор обязан:

• соблюдать требования законодательства Российской Федерации о персональных данных;
• использовать персональные данные исключительно в целях, предусмотренных настоящей Политикой;
• принимать необходимые правовые, организационные и технические меры по защите персональных данных;
• обеспечивать конфиденциальность персональных данных;
• рассматривать обращения субъектов персональных данных;
• предоставлять субъектам персональных данных информацию об обработке их персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством.

4. Основные права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения своих персональных данных;
• требовать блокирования либо уничтожения персональных данных при наличии оснований, предусмотренных законодательством Российской Федерации;
• отзывать ранее данное согласие на обработку персональных данных;
• направлять обращения и запросы Оператору по вопросам обработки персональных данных;
• обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

4.2. Пользователь обязан:

• предоставлять достоверные персональные данные;
• своевременно сообщать об изменении ранее предоставленных сведений, если это необходимо для достижения целей обработки;
• не предоставлять персональные данные третьих лиц без наличия соответствующих законных оснований или их согласия.

5. Цели обработки персональных данных
5.1. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения законных, заранее определенных и соответствующих деятельности Оператора целей.
5.2. Персональные данные Пользователей обрабатываются в следующих целях:

• рассмотрение обращений, поступающих через любые формы взаимодействия, размещенные на Сайте;
• получение, обработка и маршрутизация обращений Пользователей, поступающих посредством форм обратной связи, электронной почты и иных используемых Оператором средств коммуникации;
• предоставление консультаций по подбору, пошиву и поставке медицинской и корпоративной одежды, примерке, нанесению вышивки и иным услугам Оператора;
• подготовка коммерческих предложений, расчетов стоимости услуг и иных документов по запросу Пользователя;
• подготовка, заключение, исполнение и сопровождение гражданско-правовых договоров;
• направление Пользователю ответов на обращения и запросы;
• ведение деловой переписки;
• обеспечение функционирования Сайта;
• повышение качества обслуживания Пользователей;
• анализ использования Сайта и совершенствование его работы;
• выполнение обязанностей, предусмотренных законодательством Российской Федерации;
• защита законных прав и интересов Оператора.

5.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями их первоначального сбора.
5.4. Оператор не принимает решений, порождающих юридические последствия для Пользователя либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Правовые основания обработки персональных данных
6.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты Российской Федерации;
• настоящая Политика;
• согласие субъекта персональных данных;
• договоры, заключаемые между Оператором и субъектом персональных данных;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Оператор осуществляет обработку персональных данных только при наличии законных оснований.
6.3. Обработка персональных данных осуществляется после получения согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.

7. Категории и состав обрабатываемых персональных данных
7.1. Оператор осуществляет обработку персональных данных, которые Пользователь самостоятельно предоставляет посредством любых форм взаимодействия, размещенных на Сайте.
7.2. В зависимости от способа взаимодействия с Оператором могут обрабатываться следующие категории персональных данных:

• имя;
• номер телефона;
• адрес электронной почты;
• а также иные сведения, которые Пользователь добровольно сообщает при заполнении форм, в процессе переписки, при направлении документов, файлов, изображений или иных материалов, необходимых для рассмотрения обращения либо оказания услуг.

7.3. Перечень персональных данных зависит исключительно от объема информации, добровольно предоставленной Пользователем.
7.4. Оператор не требует предоставления персональных данных, не являющихся необходимыми для достижения заявленных целей обработки.
7.5. Оператор не осуществляет целенаправленный сбор специальных категорий персональных данных, предусмотренных статьей 10 Федерального закона № 152-ФЗ, включая сведения о:

• расовой или национальной принадлежности;
• политических взглядах;
• религиозных или философских убеждениях;
• состоянии здоровья;
• интимной жизни.

В случае если Пользователь самостоятельно сообщает такие сведения, они обрабатываются исключительно в объеме, необходимом для рассмотрения соответствующего обращения либо исполнения обязательств Оператора.
7.6. Оператор не осуществляет обработку биометрических персональных данных, если иное прямо не предусмотрено законодательством Российской Федерации либо отдельным письменным согласием субъекта персональных данных.

8. Порядок обработки персональных данных
8.1. Обработка персональных данных осуществляется с использованием средств автоматизации, а также без использования таких средств в случаях, предусмотренных законодательством Российской Федерации.
8.2. При обработке персональных данных Оператор осуществляет следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение персональных данных.
8.3. Персональные данные, предоставленные Пользователем посредством форм, размещенных на Сайте, могут автоматически передаваться в используемые Оператором информационные сервисы для последующей обработки обращений, организации обратной связи и исполнения запросов Пользователей. При этом обработка осуществляется исключительно в пределах целей, предусмотренных настоящей Политикой.
8.4. Оператор принимает необходимые меры для обеспечения актуальности и достоверности обрабатываемых персональных данных.
8.5. Обработка персональных данных осуществляется только в течение срока, необходимого для достижения целей обработки либо исполнения требований законодательства Российской Федерации.
8.6. После достижения целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат удалению либо уничтожению, если иной срок хранения не установлен законодательством Российской Федерации.

9. Передача персональных данных третьим лицам
9.1. Оператор не раскрывает и не распространяет персональные данные Пользователей третьим лицам, за исключением организаций, обеспечивающих функционирование Сайта, обработку обращений Пользователей, техническую поддержку, работу электронных сервисов, почтовых сервисов и иных информационных систем, используемых Оператором при осуществлении своей деятельности, при условии соблюдения требований законодательства Российской Федерации о персональных данных.
9.2. Передача персональных данных допускается исключительно в объеме, необходимом для достижения целей обработки персональных данных.
9.3. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:

• если такая передача необходима для исполнения договора либо рассмотрения обращения Пользователя;
• если обязанность передачи предусмотрена законодательством Российской Федерации;
• по мотивированному запросу государственных органов, органов дознания, следствия либо суда;
• лицам, осуществляющим техническое сопровождение информационных систем Оператора, при условии соблюдения требований законодательства Российской Федерации о персональных данных.

9.4. Для обеспечения функционирования Сайта, обработки обращений Пользователей, анализа посещаемости и повышения качества предоставляемых услуг Оператор использует:

• сервис веб-аналитики Яндекс.Метрика;
• сервис электронной почты для получения и обработки обращений Пользователей;
• мессенджеры Telegram и MAX, используемые для переписки с Пользователями и обработки обращений;
• CRM-систему для учета обращений и заказов.

Передача персональных данных указанным сервисам осуществляется исключительно в объеме, необходимом для достижения целей обработки, с соблюдением требований законодательства Российской Федерации.
9.5. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации либо при наличии соответствующих законных оснований.

10. Использование файлов Cookie и сервисов веб-аналитики
10.1. Сайт может использовать файлы Cookie, а также иные технологии, позволяющие обеспечить корректное функционирование Сайта, анализировать его использование и повышать удобство взаимодействия Пользователей с Сайтом.
10.2. Файлы Cookie представляют собой небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
10.3. Использование файлов Cookie не позволяет Оператору установить личность Пользователя без предоставления им соответствующих персональных данных.
10.4. Пользователь вправе самостоятельно изменить настройки браузера таким образом, чтобы отказаться от сохранения файлов Cookie либо получать уведомления перед их сохранением, а также изменить выбор по ссылке «Настройки cookie» в подвале Сайта. Отказ от использования файлов Cookie может повлиять на корректность работы отдельных разделов Сайта.
10.5. Для анализа посещаемости Сайта Оператор использует сервис веб-аналитики Яндекс.Метрика. Указанный сервис может автоматически собирать обезличенную техническую информацию о посещении Сайта, включая сведения о действиях Пользователя, устройстве, браузере, операционной системе, IP-адресе, файлах Cookie, времени посещения и иных технических параметрах. Обработка такой информации осуществляется в соответствии с условиями использования сервиса Яндекс.Метрика и требованиями законодательства Российской Федерации.

11. Сроки хранения персональных данных
11.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки персональных данных либо требования законодательства Российской Федерации.
11.2. По достижении целей обработки персональных данных либо при утрате необходимости в их достижении персональные данные подлежат удалению либо уничтожению, если иное не предусмотрено законодательством Российской Федерации.
11.3. Персональные данные также подлежат уничтожению в случае получения от субъекта персональных данных требования о прекращении обработки либо отзыва согласия, если отсутствуют иные законные основания для продолжения обработки.
11.4. Документы, содержащие персональные данные, сроки хранения которых установлены законодательством Российской Федерации, хранятся в течение соответствующих сроков.

12. Обеспечение безопасности персональных данных
12.1. Оператор принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных и защиты их от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, предоставления, а также иных неправомерных действий.
12.2. Меры по обеспечению безопасности персональных данных включают, в частности: ограничение доступа к персональным данным; использование средств защиты информации; применение средств аутентификации и авторизации; использование защищенных каналов передачи данных; резервное копирование информации; контроль доступа к информационным системам; предотвращение несанкционированного доступа; иные организационные и технические меры, соответствующие требованиям законодательства Российской Федерации.
12.3. Лица, получившие доступ к персональным данным, обязаны соблюдать требования конфиденциальности и не вправе раскрывать персональные данные третьим лицам без законных оснований.

13. Порядок реализации прав субъектов персональных данных
13.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, а также реализовать права, предусмотренные законодательством Российской Федерации.
13.2. Обращения направляются по адресу электронной почты kameyspb@yandex.ru либо иным способом, позволяющим достоверно установить личность заявителя.
13.3. Оператор рассматривает поступившие обращения и запросы в сроки, установленные законодательством Российской Федерации.
13.4. В случаях, предусмотренных законодательством Российской Федерации, Оператор вправе запросить дополнительные сведения, необходимые для идентификации заявителя.

14. Изменение настоящей Политики
14.1. Оператор вправе в любое время вносить изменения в настоящую Политику без предварительного согласия Пользователей.
14.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок вступления в силу не предусмотрен новой редакцией Политики.
14.3. Пользователю рекомендуется самостоятельно знакомиться с актуальной редакцией Политики при каждом посещении Сайта.

15. Контактная информация Оператора
15.1. Оператором персональных данных является индивидуальный предприниматель Пономарева Ксения Владимировна, ИНН 026412339558, ОГРНИП 310784736100053, юридический адрес: 197341, г. Санкт-Петербург, аллея Поликарпова, д. 8, корп. 1, кв. 262.
15.2. Официальный сайт Оператора: https://cameospb.ru
15.3. Адрес электронной почты для направления обращений, запросов и требований, связанных с обработкой персональных данных: kameyspb@yandex.ru
15.4. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки своих персональных данных, реализации прав, предусмотренных законодательством Российской Федерации, а также для направления запросов, требований об уточнении, ограничении обработки, удалении персональных данных либо отзыве ранее предоставленного согласия на обработку персональных данных.
15.5. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.

16. Заключительные положения
16.1. Настоящая Политика является локальным нормативным документом Оператора и подлежит размещению в свободном доступе на официальном сайте https://cameospb.ru.
16.2. Во всем, что не урегулировано настоящей Политикой, Оператор и Пользователь руководствуются законодательством Российской Федерации.
16.3. Если отдельные положения настоящей Политики будут признаны недействительными либо утратившими силу, это не влияет на действительность остальных положений настоящей Политики.
16.4. Настоящая Политика действует бессрочно до момента утверждения Оператором новой редакции.
16.5. Актуальная редакция Политики всегда размещается на официальном сайте Оператора по адресу: https://cameospb.ru
16.6. Настоящая Политика подлежит пересмотру в случае изменения требований законодательства Российской Федерации, изменения порядка обработки персональных данных Оператором либо при изменении функциональных возможностей Сайта, влияющих на обработку персональных данных.