Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, правовые основания, порядок и условия обработки персональных данных индивидуальным предпринимателем Гореловой Викторией Сергеевной.

1.2. Политика разработана в целях исполнения требований Конституции Российской Федерации, Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных», иных федеральных законов и нормативных правовых актов Российской Федерации в области обработки и защиты персональных данных.

1.3. Основной целью Политики является обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Политика распространяется на все персональные данные, которые индивидуальный предприниматель Горелова Виктория Сергеевна (далее — Оператор) обрабатывает:

• до утверждения настоящей Политики;
• после утверждения настоящей Политики;
• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

1.5. Политика действует в отношении всей информации, которую Оператор может получить о пользователе во время использования сайта www.victoriaterra.com (далее — Сайт).

1.6. Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к Политике, в том числе размещает её на Сайте, с использованием которого осуществляется сбор персональных данных.

2. Сведения об Операторе

2.1. Оператор: индивидуальный предприниматель Горелова Виктория Сергеевна.

2.2. ОГРНИП: 326784700312222.

2.3. ИНН: 730290135887.

2.4. Адрес для корреспонденции: Санкт-Петербург, 197348, Коломяжский проспект, 11, стр.1, 380.

2.5. Ответственный за организацию обработки персональных данных: индивидуальный предприниматель Горелова Виктория Сергеевна.

2.6. Электронная почта для обращений по вопросам персональных данных: my@howtobedesigner.ru.

2.7. Номер телефона: +7 911 822-11-76.

2.8. Адрес Сайта: https://victoriaterra.com/.

3. Основные понятия

3.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу.

3.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и совершаемые с ними действия.

3.3. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации либо без их использования.

3.4. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.

3.5. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.

3.6. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.

3.7. Блокирование персональных данных — временное прекращение обработки, кроме случаев, когда обработка необходима для уточнения персональных данных.

3.8. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе либо уничтожаются материальные носители.

3.9. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту.

3.10. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

3.11. Трансграничная передача — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

3.12. Поручение на обработку персональных данных — договор или иной документ, на основании которого одно лицо осуществляет обработку персональных данных по поручению оператора.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных осуществляется на законной и справедливой основе.

4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.

4.3. Не допускается обработка, несовместимая с первоначальными целями сбора персональных данных.

4.4. Не допускается объединение баз данных, содержащих персональные данные, если цели их обработки несовместимы.

4.5. Обработке подлежат только персональные данные, соответствующие заявленным целям.

4.6. Состав и объём обрабатываемых данных не должны быть избыточными.

4.7. Оператор принимает меры к обеспечению точности, достаточности и актуальности персональных данных.

4.8. Хранение осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.

4.9. После достижения целей обработки либо утраты необходимости в их достижении персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законом или договором.

5. Категории субъектов персональных данных

Оператор может обрабатывать персональные данные следующих категорий субъектов:

5.1. Клиенты — физические лица.

5.2. Представители и работники клиентов — юридических лиц.

5.3. Контрагенты — физические лица, индивидуальные предприниматели и плательщики налога на профессиональный доход, а также их представители.

5.4. Посетители Сайта.

5.5. Лица, направившие обращение, заявку или запрос Оператору.

5.6. Потенциальные клиенты.

5.7. Участники образовательных программ, консультаций и мероприятий Оператора.

5.8. Получатели информационных сообщений, предоставившие отдельное согласие на их получение.

6. Цели обработки персональных данных

6.1. Обработка обращений и заявок через Сайт

Цели обработки:

• приём и регистрация обращений;
• предоставление ответа;
• консультирование;
• обработка заявки;
• подготовка к заключению договора;
• ведение истории взаимодействия.

Обрабатываемые данные:

• имя или иное обращение, указанное субъектом;
• номер телефона, адрес электронной почты или имя пользователя в мессенджере — по выбору субъекта;
• наименование организации — при указании;
• тема и содержание обращения, желаемые сроки и бюджет — при указании;
• страница Сайта, с которой направлена заявка;
• технические сведения, связанные с направлением формы (IP-адрес, дата и время отправки).

6.2. Заключение и исполнение договоров

Цели обработки:

• рассмотрение заявок;
• подготовка коммерческих предложений;
• заключение, исполнение, изменение и прекращение договоров;
• оказание услуг: консультаций, образовательных программ, дизайнерских и исследовательских работ, изготовление изделий;
• ведение взаиморасчётов;
• претензионная работа;
• защита прав и законных интересов Оператора.

Категории субъектов:

• клиенты;
• контрагенты;
• представители клиентов и контрагентов;
• потенциальные клиенты.

Обрабатываемые данные:

• Ф.И.О.;
• должность и место работы — для представителей организаций;
• номер телефона;
• адрес электронной почты;
• почтовый адрес — при необходимости доставки;
• ИНН и банковские реквизиты — при необходимости расчётов;
• параметры фигуры и пожелания к изделию — при заказе индивидуального изделия;
• сведения о договорах, заказах и расчётах;
• история взаимодействия.

Правовые основания:

• Гражданский кодекс Российской Федерации;
• договор;
• действия по инициативе субъекта до заключения договора;
• законные интересы Оператора;
• согласие субъекта — в необходимых случаях.

6.3. Бухгалтерский, налоговый и обязательный учёт

Цели обработки:

• ведение бухгалтерского и налогового учёта;
• расчёты с клиентами и контрагентами;
• оформление первичных учётных документов;
• формирование и представление отчётности;
• исполнение требований государственных органов;
• хранение документов в течение установленных сроков.

Обрабатываемые данные:

• Ф.И.О.;
• ИНН;
• банковские и платёжные реквизиты;
• сведения о договорах;
• сведения о выплатах и хозяйственных операциях;
• иные данные, содержащиеся в обязательных учётных документах.

6.4. Обеспечение функционирования и безопасности Сайта

Цели обработки:

• обеспечение доступности Сайта;
• защита Сайта от неправомерных действий и спама;
• выявление ошибок;
• регистрация технических событий.

Обрабатываемые данные:

• IP-адрес;
• дата и время обращения;
• адрес запрашиваемой страницы;
• сведения о браузере и операционной системе;
• тип устройства;
• журналы событий;
• файлы cookie.

6.5. Веб-аналитика

6.5.1. Для анализа посещаемости и улучшения Сайта Оператор может использовать сервис Яндекс.Метрика.

6.5.2. С помощью сервиса могут обрабатываться: IP-адрес, файлы cookie, технические характеристики устройства, сведения о браузере и операционной системе, источник перехода, просмотренные страницы, последовательность действий, длительность посещения, приблизительное местоположение.

6.5.3. Пользователь может ограничить или запретить сохранение файлов cookie в настройках браузера. Это может повлиять на работу отдельных функций Сайта.

6.6. Направление информационных сообщений

Цели обработки:

• информирование о новых программах, услугах, коллекциях и мероприятиях;
• направление новостей и приглашений.

Обрабатываемые данные:

• имя;
• телефон;
• адрес электронной почты;
• сведения о предоставленном согласии.

Обработка для данной цели осуществляется только при наличии предварительного отдельного согласия субъекта.

7. Правовые основания обработки

7.1. Правовыми основаниями обработки персональных данных являются:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 402-ФЗ «О бухгалтерском учёте»;
• договоры;
• согласия субъектов;
• иные основания, предусмотренные законодательством.

7.2. Обработка может осуществляться без согласия субъекта, если она необходима:

• для исполнения требований закона;
• для исполнения договора, стороной или выгодоприобретателем которого является субъект;
• для совершения действий по инициативе субъекта до заключения договора;
• для осуществления прав и законных интересов Оператора или третьих лиц при условии соблюдения прав субъекта;
• в иных предусмотренных законом случаях.

7.3. Когда обработка требует согласия субъекта, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

7.4. Согласие на обработку персональных данных оформляется отдельно от иных сведений и документов, которые субъект подтверждает или подписывает. Форма согласия размещена на Сайте на странице «Согласие на обработку персональных данных».

7.5. Согласие на распространение персональных данных оформляется отдельно от иных согласий.

7.6. Обязанность подтвердить получение согласия возлагается на Оператора.

8. Специальные и биометрические персональные данные

8.1. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, когда субъект самостоятельно сообщает такие сведения и обработка допускается законом.

8.2. Биометрические персональные данные, используемые для установления личности субъекта, Оператором не обрабатываются.

8.3. Фотографии и изображения, которые не используются Оператором для установления личности, не рассматриваются в рамках настоящей Политики как биометрические персональные данные. Публикация фотографий клиентов и участников программ осуществляется только с их согласия.

9. Порядок и условия обработки

9.1. Обработка осуществляется:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• смешанным способом.

9.2. Оператор может совершать следующие операции: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение, обезличивание.

9.3. Заявка, направленная через форму на Сайте, передаётся Оператору на адрес электронной почты Оператора и в виде уведомления в мессенджер Telegram для оперативного ответа.

9.4. К обработке допускаются только Оператор и лица, которым доступ необходим для исполнения договорных или законных обязанностей. Лица, допущенные к обработке, обязаны соблюдать конфиденциальность персональных данных.

9.5. Персональные данные могут поступать:

• непосредственно от субъекта;
• от представителя субъекта;
• от работодателя или контрагента субъекта;
• автоматически при использовании Сайта.

9.6. Если персональные данные получены не от субъекта, Оператор до начала обработки предоставляет субъекту предусмотренные законом сведения, кроме случаев, когда такое информирование не требуется.

10. Передача и поручение обработки

10.1. Персональные данные могут предоставляться:

• ФНС России и иным государственным органам — в случаях, предусмотренных законом;
• судам и правоохранительным органам;
• банкам и платёжным организациям;
• операторам электронного документооборота;
• поставщикам услуг хостинга, электронной почты и иных информационных услуг;
• иным лицам при наличии правового основания.

10.2. При поручении обработки в договоре определяются перечень персональных данных и операций, цели обработки, обязанности по соблюдению конфиденциальности и обеспечению безопасности, требования к защите.

11. Локализация и трансграничная передача

11.1. При сборе персональных данных граждан Российской Федерации, включая сбор через Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации.

11.2. Для оперативного уведомления Оператора о новой заявке её копия может направляться в мессенджер Telegram, серверы которого могут располагаться за пределами Российской Федерации. Такая передача осуществляется на основании согласия субъекта и после выполнения требований статьи 12 Федерального закона № 152-ФЗ.

11.3. Иная трансграничная передача персональных данных Оператором не осуществляется.

12. Хранение персональных данных

12.1. Персональные данные хранятся в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

12.2. Более длительное хранение допускается, если срок установлен федеральным законом, договором или иным законным основанием.

12.3. Основными местами хранения являются: почтовый ящик Оператора, серверы хостинг-провайдера Сайта, учётные и бухгалтерские системы, электронный и бумажный архив Оператора.

12.4. По окончании сроков хранения персональные данные уничтожаются или обезличиваются, если отсутствует основание для продолжения обработки.

13. Меры по обеспечению безопасности

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, утраты и иных неправомерных действий.

13.2. К таким мерам относятся:

• утверждение настоящей Политики;
• ограничение доступа к персональным данным;
• использование индивидуальных учётных записей и надёжных паролей;
• двухфакторная аутентификация для критичных учётных записей;
• защищённое соединение (HTTPS) при передаче данных с Сайта;
• антивирусная защита;
• резервное копирование;
• защита формы Сайта от автоматических отправок;
• контроль обновлений программного обеспечения.

14. Права субъекта персональных данных

Субъект вправе:

14.1. Получать сведения об обработке своих персональных данных.

14.2. Получать информацию:

• о правовых основаниях и целях обработки;
• о способах обработки;
• о составе персональных данных;
• об источниках их получения;
• о сроках обработки и хранения;
• о лицах, имеющих доступ;
• о порученной обработке;
• об осуществлённой или предполагаемой трансграничной передаче;
• об иных предусмотренных законом обстоятельствах.

14.3. Требовать уточнения, блокирования или уничтожения персональных данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели.

14.4. Отозвать согласие, если обработка осуществляется на его основании.

14.5. Потребовать прекращения обработки в предусмотренных законом случаях.

14.6. Отказаться от получения информационных сообщений.

14.7. Обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

14.8. Осуществлять иные права, предусмотренные законодательством.

15. Порядок обращения субъекта

15.1. Обращение может быть направлено:

• по почтовому адресу Оператора;
• по адресу электронной почты, указанному в разделе 2;
• иным способом, позволяющим установить личность заявителя.

15.2. Запрос должен содержать сведения, позволяющие идентифицировать субъекта или его представителя, подтвердить отношения с Оператором, определить содержание требования и направить ответ заявителю.

15.3. Оператор вправе запросить дополнительные сведения, если имеющейся информации недостаточно для подтверждения личности или полномочий представителя.

15.4. Ответ предоставляется в форме, соответствующей форме обращения, если иной способ не указан субъектом и не установлен законом.

15.5. Сведения предоставляются в установленный законом срок. При наличии предусмотренных законом оснований срок может быть продлён с направлением мотивированного уведомления.

15.6. Требование о прекращении обработки исполняется в срок, не превышающий 10 рабочих дней с даты его получения, если отсутствуют законные основания для продолжения обработки. В предусмотренных законом случаях срок может быть продлён не более чем на пять рабочих дней с направлением мотивированного уведомления.

16. Актуализация и блокирование

16.1. При выявлении неточных персональных данных Оператор блокирует соответствующие данные на период проверки, если блокирование не нарушает права субъекта или третьих лиц.

16.2. Если неточность подтверждена, Оператор вносит необходимые изменения в срок, не превышающий семи рабочих дней со дня получения подтверждающих сведений.

16.3. Если выявлена неправомерная обработка, Оператор прекращает такую обработку либо обеспечивает её прекращение привлечённым лицом.

16.4. Если обеспечить правомерность обработки невозможно, персональные данные уничтожаются.

16.5. Оператор сообщает субъекту или его представителю о внесённых изменениях, блокировании или уничтожении в предусмотренных законом случаях.

17. Прекращение обработки и уничтожение

17.1. Обработка прекращается:

• при достижении цели;
• при утрате необходимости в достижении цели;
• при истечении срока согласия;
• при отзыве согласия, если отсутствует иное основание;
• при прекращении договора;
• по требованию субъекта;
• при выявлении неправомерной обработки;
• при истечении срока хранения;
• в иных предусмотренных законом случаях.

17.2. При достижении цели обработки персональные данные уничтожаются в срок, не превышающий 30 дней, если иной срок не предусмотрен законом или договором.

17.3. Уничтожение персональных данных подтверждается в порядке, установленном законодательством.

17.4. Если невозможно уничтожить данные в установленный срок, Оператор блокирует их и обеспечивает уничтожение в срок, предусмотренный законодательством.

18. Инциденты безопасности персональных данных

18.1. Инцидентом считается неправомерная или случайная передача, предоставление, распространение либо получение доступа к персональным данным, повлекшие нарушение прав субъектов.

18.2. При выявлении инцидента Оператор принимает меры по его локализации, блокированию скомпрометированных учётных записей, устранению последствий и предупреждению повторного инцидента.

18.3. В предусмотренных законом случаях Оператор уведомляет Роскомнадзор:

• в течение 24 часов — о выявленном инциденте, предполагаемых причинах, вреде и принятых мерах;
• в течение 72 часов — о результатах внутреннего расследования и виновных лицах при наличии таких сведений.

19. Уведомление Роскомнадзора

19.1. Оператор направляет в Роскомнадзор уведомление о намерении осуществлять обработку персональных данных, если отсутствуют предусмотренные законом исключения.

19.2. Сведения в уведомлении должны соответствовать фактическим процессам обработки.

19.3. При изменении сведений Оператор уведомляет Роскомнадзор не позднее 15-го числа месяца, следующего за месяцем возникновения соответствующих изменений.

19.4. При прекращении обработки Оператор направляет соответствующее уведомление в течение установленного законом срока.

20. Обязанности Оператора

Оператор обязан:

20.1. Организовывать обработку в соответствии с законодательством.

20.2. Соблюдать принципы и условия обработки.

20.3. Обеспечивать безопасность персональных данных.

20.4. Обеспечивать рассмотрение обращений субъектов.

20.5. Поддерживать уведомление Роскомнадзора в актуальном состоянии.

20.6. Регистрировать и расследовать инциденты.

20.7. Обеспечивать уничтожение персональных данных и документальное подтверждение уничтожения.

20.8. Контролировать лиц, осуществляющих обработку по поручению.

21. Ответственность

21.1. Лица, виновные в нарушении требований законодательства в области персональных данных, несут дисциплинарную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством Российской Федерации.

22. Заключительные положения

22.1. Политика вступает в силу с даты её утверждения Оператором и действует до её отмены или утверждения новой редакции.

22.2. Политика подлежит пересмотру при изменении законодательства, целей обработки, категорий субъектов или состава данных, при подключении новых сервисов, изменении места размещения баз данных, а также по результатам внутреннего контроля.

22.3. Актуальная редакция Политики размещается на Сайте.

22.4. Контроль за исполнением Политики осуществляет Оператор.

Индивидуальный предприниматель
Горелова Виктория Сергеевна

Форма согласия: Согласие на обработку персональных данных.