Политика конфиденциальности

ПОЛИТИКА ОБРАБОТКИ

ПЕРСОНАЛЬНЫХ ДАННЫХ

Внимание! Настоящий документ устанавливает порядок и условия обработки администрацией и Индивидуальным предпринимателем Дмитриевой Анной персональной информации, предоставляемой физическими лицами в процессе совершения оказания услуг с использованием сайтов https://insideyou-woman.ru/ и взаимодействия с оператором.

1. ОПРЕДЕЛЕНИЯ

1.1. Стороны признают, что все термины и понятия, используемые в настоящем документе, любые приложения и дополнения к нему, для целей надлежащего исполнения обязанностей, если иное прямо не предусмотрено, толкуются в соответствии с нижеприведенным смыслом.

Оператор – Индивидуальный предприниматель Дмитриева Анна, осуществляющая обработку персональных данных, сведения о котором указаны в последнем разделе Политики.

Пользователь – физическое лицо, предоставляющее персональные данные, в отношении которого оказываются Услуги или предполагается их оказание.

Политика – настоящая политика конфиденциальности.

Сайт – сайт Оператора, расположенный в сети Интернет по адресу: https://insideyou-woman.ru/ посредством которого Пользователь обращается за оказанием Услуг.

Стороны – Оператор и Пользователь.

Услуги — информационные, консультационные услуги, услуги по обучению, тренинги, иные смежные услуги, определенные настоящей Офертой. Подробная информация об Услугах может содержаться на Сайте или определяться офертой Администрации, акцепт которой совершает Пользователь.

2. ОБЩИЕ ПОЛОЖЕНИЯ

2.1. Настоящая Политика определяет порядок предоставления, формирования, обработки и хранения персональных данных, сообщаемых Пользователями в целях оказания Услуг, заключения соглашений на оказание Услуг.

2.2. Настоящая Политика регулирует отношения с момента ее принятия Пользователем в результате прохождения процедуры совершения заказа Услуги путем заполнения соответствующей формы, размещенной на Сайте или его поддоменах, свидетельствующей о принятии условий настоящей Политики, либо путем совершения иных аналогичных действий.

2.3. Принимая условия Политики, Пользователь дает согласие на любые способы обработки своих персональных данных, включая любое действие (операцию) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных в установленных настоящей Политикой целях.

2.4. Обработка персональных данных Пользователя осуществляется с соблюдением федерального закона от 27 июля 2006 года № 152-ФЗ «О персональных данных» и иных нормативно-правовых актов, регулирующих защиту персональных данных.

2.5. Персональные данные Пользователя, касающиеся расовой принадлежности, политических взглядов, религиозных и философских убеждений, состояния здоровья, интимной жизни не получаются и не обрабатываются.

2.6. Обработка организована Оператором на принципах:

- законности и справедливости;

- обработки только персональных данных, которые отвечают целям их обработки;

- соответствия содержания и объема обрабатываемых персональных данных заявленным целям обработки.

- недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

- обеспечения точности персональных данных, их достаточности, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных. Оператор принимает необходимые меры либо обеспечивает их принятие по удалению или уточнению неполных или неточных данных;

- хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.

2.7. К персональным данным по смыслу настоящего Положения могут относится: ФИО, телефон, e-mail, платежные реквизиты, ссылки на социальные сети, фотографии Пользователя, а также иные данные о субъекте персональных данных в соответствии с Федеральным законом от 27.07.2006 N 152-ФЗ «О персональных данных», которые запрошены в целях оказания Услуг или сообщены Пользователем самостоятельно.

3. ПОЛУЧЕНИЕ ДАННЫХ ПОЛЬЗОВАТЕЛЯ

3.1. Оператор строго следует принципам конфиденциальности. Пользователь соглашается, что Оператором может быть сохранено несколько общих уровней информации о посещении Сайта:

3.1.1. Первый уровень информации включает в себя статическую и прочую аналитическую информацию, собираемую на основе средств интеграции со сторонними ресурсами (например: IP-адрес, тип используемого браузера, информацию об операционной системе компьютера, версии приложения, языковых настройках и демонстрируемых страницах. Так же данные, идентифицирующие мобильное устройство Пользователя, его специфические настройки и характеристики, информацию о широте/долготе.)

3.1.2. Второй уровень информации - личная или персональная информация лиц, направленная в адрес Оператора.

3.2. Персональная информация будет использована Оператором исключительно в следующих целях:

- Оказания Услуг;

- Использования Сайта;

- Оказания технической, информационной поддержки в связи с использованием Сайта, оказанием Услуг;

- Устранением недостатков, выявленных в ходе оказания Услуг;

- Повышения качества оказания Услуг;

- Взаимодействия между Сторонами;

- Оплаты Услуг;

- Осуществления рекламной, новостной и информационной рассылки.

3.3. При доступе пользователя сети Интернет к Сайту на устройство, используемое им для доступа, могут быть записаны файлы cookies, которые в дальнейшем будут использованы для автоматической авторизации Пользователя на Сайте, а также для сбора статистических данных о Пользователях.

4. ПЕРЕДАЧА ДАННЫХ ТРЕТЬИМ ЛИЦАМ

4.1. Оператор может передавать персональные данные Пользователя третьим лицам (в том числе, но не ограничиваясь, любым курьерам и транспортным компаниям, платежным системам, банкам, субподрядчикам, субагентам и т.п.) в целях оказания Услуг, если такие лица привлечены Оператором, а также работникам Оператора, без дополнительного согласия Пользователя.

4.2. Привлекаемые третьи лица не имеют права использовать персональные данные Пользователя в своих целях или иных целях, не связанных с оказанием Услуг.

4.3. Оператор может передавать персональные данные Пользователя третьим лицам в иных случаях, когда такая передача допускается без согласия Пользователя или является обязательной в силу закона.

5. ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Персональные данные Пользователя хранятся в электронном виде в течение срока оказания Услуг, а также в течение срока, необходимого для достижения целей обработки персональных данных. При необходимости хранение персональных данных может осуществляться на бумажных носителях или в иной форме, допускаемой законодательством РФ.

5.2. В случае окончания срока действия или расторжения договора с Пользователем осуществляется блокирование персональных данных Пользователя в соответствии с требованиями законодательства РФ.

5.3. В соответствии с требованиями законодательства РФ уничтожение персональных данных Пользователя осуществляется после прекращения оснований для их сохранения. Уничтожение персональных данных Пользователя до истечения указанного срока может быть произведено на основании письменного заявления Пользователя.

6. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1. Персональные данные Пользователя подлежат защите от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами.

6.2. Защиты персональных данных Пользователя обеспечивается:

- предотвращением несанкционированного доступа к обрабатываемым персональным данным Пользователя.

- предотвращением несанкционированных действий по модификации, искажению, распространению, блокированию, уничтожению обрабатываемых персональных данных Пользователя.

- обеспечением конфиденциальности обрабатываемых персональных данных Пользователя.

К мерам по защите персональных данных может относиться:

- назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных;

- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных: определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

- применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

- применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

- оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

- учет машинных носителей персональных данных, если хранение персональных данных осуществляется на машинных носителях;

- обнаружение фактов несанкционированного доступа к персональных данных и принятие мер по недопущению подобных инцидентов в дальнейшем;

- восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

- установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных.

- контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;

- оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований Закона, соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Законом;

- соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;

- ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора.

6.3. Конкретные меры по защите персональных данных определяются Оператором самостоятельно с учетом имеющихся локальных нормативных актов.

6.4. В любом случае Оператор обязан предпринять следующие меры для защиты конфиденциальности персональных данных:

- разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;

- применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;

- соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных.

7. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

7.1. Настоящая Политика может быть изменена в одностороннем порядке без предварительного уведомления Пользователя.

7.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте.

7.3. К правам и обязанностям Сторон всегда применяется Политика в новой редакции, если иное не вытекает из характера правоотношений. Новая редакция Политики распространяются на ранее действующие правоотношения между Оператором и Пользователем.

7.4. Во всем остальном, не урегулированном Политикой, Стороны руководствуются законодательством Российской Федерации.

8. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ

ИП Дмитриева Анна

Юридический адрес: 153023, Ивановская обл, г.Иваново, ул.Революционная, д.26, к.1, кв.127

Почтовый адрес: 153023, Ивановская обл, г.Иваново, ул.Революционная, д.26, к.1, кв.127

ИНН 370228269957

ОГРН 320370200039652

Р/с 0802810817000018828

Банк: ПАО Сбербанк

БИК 042406608

Корр./счет 30101810000000000608

E-mail: dmitrievaanna_id@mail.ru