ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
1. ВВЕДЕНИЕ
1.1. Важнейшим условием реализации целей деятельности Индивидуального предпринимателя Альберт Ксении Владимировны, ОГРНИП 323508100406347, ИНН 421713878153, Адрес: Московская область, Ленинский г.о., д. Сапроново, мкр. Купелинка, квартал Центральный, д.1 кв.861 (далее — Администратор), является обеспечение необходимого и достаточного уровня информационной безопасности, в том числе в отношении обработки персональных данных.
1.2. Обеспечение безопасности персональных данных является одной из приоритетных задач Администратора.
1.3. Настоящая Политика (далее – «Политика») разработана в соответствии с требованиями Федерального закона от 27 июля 2006 г. No 152-ФЗ «О персональных данных» и определяет принципы, порядок и условия обработки персональных данных различных категорий субъектов, чьи персональные данные обрабатываются Администратором, с целью обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Персональные данные являются охраняемой информацией и на них распространяются все требования, установленные законодательством РФ и внутренними документами Администратора.
2. ПОНЯТИЕ И СОСТАВ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Перечень обрабатываемых персональных данных, подлежащих защите Администратора, формируется в соответствии с Федеральным законом от 27 июля 2006 г. No 152-ФЗ «О персональных данных» и внутренними нормативными документами Администратора.
2.2. Сведениями, составляющими персональные данные для Администратора, является любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).
2.3. В зависимости от субъекта персональных данных, Администратор обрабатывает персональные данные следующих категорий субъектов персональных данных:
2.3.1. Физических лиц, добровольно предоставивших свои персональные данные в связи с заполнением формы на Сайте Администратора https://uva.studio/, а также физических лиц, которые заключили какой-либо договор с Администратором;
2.3.2. Физических лиц, обратившихся к Администратору в целях трудоустройства и предоставивших свои персональные данные, и работников Администрации;
2.3.3. Физических лиц, являющихся аффилированными лицами Администратора или руководителями, участниками (акционерами) или сотрудниками юридического лица, являющегося аффилированным лицом по отношению к Администратору;
2.3.4. Физических лиц, обратившиеся к Администратору с запросом любого характера, и предоставивших, в связи с этим свои персональные данные.
2.3.5. Физических лиц, оставивших свои персональные данные на посадочных страницах («лендингах»), содержащих ссылки на Сайт https://uva.studio/, и/или на Сайты партнёров Администратора.
2.4. Администратор также настоящим уведомляет Пользователя о том, что использует файлы cookie для повышения качества предоставляемых услуг, в том числе, но не ограничиваясь этим: для сохранения настроек пользователя, улучшения результатов поиска и подбора товаров и рекламы, отслеживания характерных для пользователя тенденций, например особенностей поиска. Администратор также использует файлы cookie в рекламных службах, чтобы оказывать помощь рекламодателям и издателям в размещении рекламы и управлению объявлениями на Сайтах по всему Интернету и в сервисах Администратора. Если пользователь не согласен с использованием Администратора файлов cookie, то Пользователь обязан прекратить использование Сайта и покинуть его.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Администратор осуществляет обработку персональных данных в следующих целях:
3.1.1. Исполнение настоящей Политики и требований законодательства Российской Федерации;
3.1.2. Связь с Пользователем путём направления уведомлений, запросов и информации, касающихся использования Сайта Администратора, оказания предусмотренных Сайтом Администратора услуг, а также обработка запросов и заявок от Пользователей, отправка сообщений по электронной почте, а также посредством SMS/ MMS, посредством мессенджеров (VK Мессенджер, Telegram и так далее), социальных сетей о любых событиях, связанных с оказанием услуг в рамках использования Сайта Администратора;
3.1.3. Улучшение качества работы Сайта Администратора, удобства его использования, разработка и тестирование новых услуг, проведения опросов, касающихся работы Сайта Администрации и пользовательского опыта;
3.1.4. Продвижения на рынке, в том числе путем осуществления прямых контактов с Пользователями с помощью любых средств связи, включая электронные средства связи, почтовые отправления, SMS-сообщения, совместных продуктов и услуг Администратора и третьих лиц, в интересах которых действует Администратор, таргетирование рекламных материалов, проведение статистических и иных исследований на основе обезличенных данных;
3.1.5. Содействие работникам Администратора в трудоустройстве, обучении и продвижении по службе, обеспечения личной безопасности работников, контроля количества и качества выполняемой работы и обеспечения сохранности имущества работника и Администратора как работодателя;
3.1.6. Осуществление возложенных на Администратора законодательством Российской Федерации функций в соответствии с Гражданским кодексом Российской Федерации, Трудовым кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Федеральным законом «О персональных данных»;
3.1.7. Идентификация клиента;
3.1.8. Информирование о проводимых Администратором и (или) третьими лицами, в интересах которых действует Администратор, рекламных и (или) маркетинговых
акциях, опросах, анкетировании, маркетинговых исследованиях в отношении услуг, оказываемых Администратором.
4. ПРИНЦИПЫ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Основной задачей обеспечения безопасности персональных данных при их обработке в Администратором является предотвращение несанкционированного доступа к ним третьих лиц, предупреждение преднамеренных программно-технических и иных воздействий с целью хищения персональных данных, разрушения (уничтожения) или искажения их в процессе обработки.
4.2. Обработка персональных данных Администратора осуществляется на основе принципов:
4.2.1. Законности и справедливости целей и способов обработки персональных данных;
4.2.2. Соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных, а также полномочиям Администратора;
4.2.3. Соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
4.2.4. Достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
4.2.5. Хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных;
4.2.6. Уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
4.3. Обработка персональных данных осуществляется на основании условий,
определенных осуществляет автоматизации, технических средств, включая средства вычислительной техники, информационно- технические комплексы и сети, средства и системы передачи, приема и обработки персональных данных, программные средства (операционные системы, системы управления базами данных и т.п.), средства защиты информации, применяемые в информационных системах, а также без использования средств автоматизации. законодательством Российской Федерации. Администратор обработку персональных данных с использованием средств в том числе с использованием информационных технологий
4.4. При обработке персональных данных Администратор будет стремиться обеспечить точность персональных данных, их достаточность и в необходимых случаях актуальность по отношению к целям обработки персональных данных. Администратор стремится обеспечить принятие необходимых мер по удалению или уточнению неполных, или неточных персональных данных.
4.5. Администратор не размещает персональные данные субъекта персональных данных в общедоступных источниках без его предварительного согласия.
4.6. Используя Сайт Администратора для личного или любого иного использования, Пользователь добровольно и без каких-либо изъятий и ограничений, а также автоматически соглашается с настоящей Политикой и с каждым ее условием. В случае несогласия с условиями Политики Пользователь должен воздержаться от использования Сайта.
4.7. Соглашаясь с условиями Политики Пользователь выражает свое письменное информированное согласие на передачу и обработку Администратором и (или) поставщиками услуг, оказываемых с помощью Сайта, или иным третьим лицам, имеющим договорные отношения с Администратором, любых персональных данных Пользователя в течение неопределенного срока, в том числе пользователь соглашается на обработку любых персональных данных согласно статье 10 и статье 12 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных».
4.8. Действие согласия Пользователя прекращается на основании письменного заявления, которое подписывается Пользователем и направляется заказным письмом с уведомлением о вручении ИП Альберт К.В. по адресу его местонахождения Администратора не контролирует и не несёт ответственность за Сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на Сайте Администратора. Администратор не несёт ответственность в случае, если Пользователь добровольно раскрыл свои персональные данные третьим лицам.
5. ПРАВА И ОБЯЗАННОСТИ
5.1. Права и обязанности Администратора:
5.1.1. Администратор, как оператор персональных данных, вправе:
5.1.1.1. Отстаивать свои интересы в суде;
5.1.1.2. Предоставлять персональные данные субъектов государственным и иным уполномоченным органам, если это предусмотрено действующим законодательством РФ (налоговые, правоохранительные органы и др.);
5.1.1.3. Отказывать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ;
5.1.1.4. Обрабатывать персональные данные субъекта без его согласия в случаях, предусмотренных законодательством РФ.
5.2. Права и обязанности субъекта персональных данных:
5.2.1. Субъект персональных данных имеет право:
5.2.1.1. В письменном виде требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Соответствующее уведомление об уточнении, блокировании или уничтожении своих персональных данных отправляется субъектом персональных данных на адрес Администратора ценным письмом с уведомлением о вручении;
5.2.1.2. В письменном виде требовать перечень своих персональных данных, обрабатываемых Администратором и источник их получения путем подачи соответствующего запроса на адрес Администратора ценным письмом с уведомлением о вручении;
5.2.1.3. В письменном виде получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
5.2.1.4. В письменном виде обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
5.2.1.5. На защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
6. ОБЕСПЕЧЕНИЕ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1 Администратор предпринимает необходимые организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий.
6.2. При обработке персональных данных с использованием средств автоматизации Администратора, в частности, применяются следующие меры:
6.2.1. Назначается ответственный за организацию и обеспечение безопасности обработки персональных данных;
6.2.2. Осуществляется внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ и внутренним документам Администратора;
6.2.3. Проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения законодательства РФ о персональных данных, определяется соотношение указанного вреда и принимаемых Администратором мер, направленных на обеспечение исполнения обязанностей, предусмотренных законодательством РФ.
7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
7.1 Настоящая Политика является общедоступной и подлежит размещению на официальном Сайте Администратора в сети Интернет https://uva.studio/
7.2. Настоящая Политика подлежит изменению, дополнению в случае внесения изменений в действующие законодательные акты и появления новых законодательных актов, и специальных нормативных документов по обработке и защите персональных данных.
7.3. Настоящая Политика может быть изменена без предварительного уведомления или согласия Пользователя. Новая редакция Политики вступает в силу с момента её размещения, если иное не предусмотрено новой редакцией Политики.
7.4. Контроль исполнения требований настоящей Политики осуществляется ответственным за обеспечение безопасности персональных данных Администратора.
7.5. Ответственность должностных лиц Администратора, имеющих доступ к персональным данным, за невыполнение требований норм, регулирующих обработку и
защиту персональных данных, определяется в соответствии с законодательством Российской Федерации, и внутренними документами Администратора.
7.6. Дата публикации настоящей редакции: 21.11.2024 г.