ПОЛИТИКА

в отношении обработки персональных данных и информации

1. Общие положения

1.1 Настоящая Политика обработки персональных данных:
1.1.1 определяет правила обработки гражданкой РФ Феникс Анастасией Игоревной, являющейся плательщиком налога на профессиональный доход, (далее — Оператор) в отношении персональных данных и информации, предоставляемой клиентами (далее - Пользователи), заключившими договор или акцептовавшими публичную оферту на оказание услуг (далее - Договор), оплатившими работы, товары, услуги Оператора и (или) использующими социальные сети, Сайт, онлайн-мессенджеры Оператора для получения или оказания услуг (как безвозмездных, так и возмездных). В том числе в отношении обработки указанной информации при осуществлении предпринимательской деятельности.
1.1.2 объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию Пользователей.
1.1.3 определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.2 Настоящая Политика составлена в соответствии с Федеральным законом РФ №152-ФЗ от 27.07.2006 «О персональных данных» (далее - Закон). Понятия, касающиеся обработки персональных данных, используются согласно значению, обозначенному в статье 3 Закона, если иное не вытекает из смысла текста Политики.
1.3 Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователях.
1.4 Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
1.5 Обеспечение неограниченного доступа к Политике реализуется путём её публикации в социальных сетях Оператора в сети Интернет, в том числе предоставляется клиенту для ознакомления непосредственно перед осуществлением им оплаты за услуги Оператора.
1.6 В случае несогласия с условиями настоящей Политики Пользователь обязан немедленно прекратить любое использование сайта, его отдельных сервисов, страниц в социальных сетях Оператора.

2. Термины и определения

2.1 Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
2.2 Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3 Ресурсы Оператора в сети Интернет (далее Ресурсы) - аккаунты, профили, группы Оператора в социальных сетях и мессенджерах Оператора, Сайт Оператора в сети Интернет .
2.4 Пользователи - клиенты Оператора, заключившие с ним договор и (или) акцептовавшие публичную оферту на оказание услуг, оплатившие работы, товары, услуги Оператора и (или) использующие социальные сети, онлайн-мессенджеры для получения или оказания услуг (как безвозмездных, так и возмездных).
2.5 Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены) https://phoenix-code.ru
2.6 Все остальные термины, используемые в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

3. Обработка персональных данных

3.1 Цели, правовые основания и сроки обработки персональных данных Оператор реализует в соответствии с Таблицей №1 (Приложение 1 к настоящей Политике).
3.2 При указании категории субъекта «Контрагент» понимаются клиенты и партнёры Оператора совместно, за исключением случаев, когда приведено уточнение.
3.3 Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой и законодательством РФ.

4. Условия предоставления персональных данных Пользователем

4.1 Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц.
Оператор рекомендует пользоваться своими Ресурсами лицам, достигшим 18 лет.
Ответственность за действия несовершеннолетних лиц, включая приобретение ими услуг, товаров Оператора, лежит на законных представителях несовершеннолетних.
Все посетители Ресурсов пользователи младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять свои персональные данные и/или информацию о себе.
В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения законного представителя, Оператор немедленно прекращает обработку персональных данных до выяснения обстоятельств.
4.2 Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных.
Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Ресурсам Оператора из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путём обращения по адресу электронной почты Оператора lola_drum@mail.ru
4.3. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью.
Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несёт субъект персональных данных.
4.4. Оператор исходит из того, что субъект персональных данных:
- предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
- ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.

5. Принципы и условия обработки персональных данных Оператором

5.1 Оператор осуществляет обработку персональных данных на законной и справедливой основе.
5.2. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных.
5.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
Обработка персональных данных Пользователей производится Оператором с использованием баз данных на территории Российской Федерации.
5.4. Оператор поручает обработку персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом. Третьим лицам запрещено осуществлять передачу и распространение персональных данных.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев:
- субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной которого, либо выгодоприобретателем/поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована субъектом персональных данных;
- передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
5.6. Оператор, на основании отдельного согласия субъекта персональных данных, может осуществлять обработку/распространение некоторых категорий персональных данных, разрешённых субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством размещения их на Ресурсах Оператора, в чатах поддержки, в презентациях, статьях, в фото-, аудио- и иных произведениях, в рекламе Оператора в сети Интернет.
Перечень таких персональных данных, разрешённых субъектом, содержится в Согласии на публикацию отзывов.
5.7. Указанные в п. 5.6 персональные данные размещаются с целью увеличения лояльности Пользователей к товарам, работам, услугам Оператора и формирования позитивного отношения Пользователей к товарам, работам и услугам Оператора. В том числе с целью продвижение товаров, работ и услуг Оператора.
5.8 Распространение указанных в п. 5.6 персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
5.9. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, указанного в п. 5.6.

6. Права субьектов персональных данных

6.1. Субъект персональных данных имеет право на:
- получение информации, касающейся обработки его персональных данных;
- уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- отзыв предоставленного ранее согласия на обработку персональных данных. Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ, услуг Оператора.
6.2. Права, указанные в п. 6.1, реализуются субъектами персональных данных (пользователями) путём направления соответствующего требования или уведомления Оператору в порядке, предусмотренном в разделе 8 настоящей Политики.

7. Меры, применяемые Оператором, для защиты персональных данных

7.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
К таким действиям относятся:
7.1.1 Назначение лица, ответственного за организацию обработки персональных данных.
7.1.2 Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.
7.1.3 Ознакомление лиц, допущенных к обработке персональных данных, с положениями Закона и принятых в соответствии с ним нормативными правовыми актами, настоящей Политики по вопросам обработки персональных данных.
7.1.4 Контроль фактов несанкционированного доступа к персональным данным при их обработке в информационных системах, в том числе ресурсах Оператора в сети Интернет.
7.1.5 Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных

8. Порядок прекращения обработки персональных данных и обращений Пользователей

8.1. Оператор прекращает обработку персональных данных в следующих случаях:
- истёк установленный срок для обработки персональных данных (в том числе указанных в Приложении 1 Таблице 1);
- достигнуты цели обработки персональных данных, либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки персональных данных невозможно;
- отзыва субъектом персональных данных согласия на обработку его Персональных данных;
- прекращения Оператором предпринимательской деятельности.
8.2. Пользователи свои запросы и требования, касающиеся обработки их персональных данных, в том числе заявление на отзыв согласия на обработку персональных данных (далее - Обращения), направляют Оператору следующими способами:
- в письменной форме по адресу Оператора, указанному в разделе 11 Политики;
- в форме электронного документа (фотокопия, скан документа). Обращение должно быть направлено с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты.
Обращения направляются на следующий адрес электронной почты Оператора lola_drum@mail.ru
8.3. Направляемое Пользователем Обращение должно содержать следующую информацию:
- фамилия, имя, отчество Пользователя.
Для исполнения положений п. 5.1. Политики Оператор может потребовать подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором;
- суть обращения;
- подпись Пользователя или его законного представителя.
8.4. Оператор рассматривает Обращение Пользователя в следующем порядке:
- обращение регистрируется в журнале учёта Обращений Пользователей;
- осуществляется проверка наличия всех обязательных реквизитов Обращения и проверяется его обоснованность;
- предоставляется ответ на Обращение в течение 10 (десять) дней с даты его поступления Оператору.
Ответ на Обращение направляется Пользователю тем же способом, которым он направил его Оператору (п. 8.2 Политики). Если об ином способе предоставления ответа не указано в тексте Обращения.
8.5. В зависимости от сути обращения ответ на него должен содержать:
- запрашиваемую Пользователем информацию относительно обработки его персональных данных;
- мотивированный отказ в предоставлении запрашиваемой Пользователем, информации об обработке персональных данных;
- информацию о действиях, совершаемых с персональными данными Пользователя по его Обращению (в том числе о прекращении обработки персональных данных и/или их уничтожении).

9. Ответственность сторон

9.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем, в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
- была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.
9.3. В случае утечки персональных данных субъектов персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных в течение 24 часов с момента обнаружения факта утечки и предоставить результаты внутреннего расследования данной утечки в течение 72 часов, включая информацию о причинах и виновных лицах.

10. Заключительные положения

10.1. Все споры, возникающие из отношений между Пользователями и Оператором, стороны обязуются решать путём переговоров в досудебном порядке. Досудебная претензия направляется Оператору на адрес электронной почты lola_drum@mail.ru
Пользователю претензия направляется по адресу электронной почты, указанной им при заключении договора, предоставлении согласия на обработку персональных данных Оператору, либо иного документа, на основании которого возникли правовые отношения между Пользователем и Оператором.
10.2. Получатель претензии в течение 10 (десять) календарных дней со дня получения претензии, письменно уведомляет заявителя о результатах её рассмотрения.
10.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации по месту жительства Оператора.
10.4. К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10.5. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
10.6. Политика подлежит обновлению в случаях:
- изменения законодательства РФ;
- выявления несоответствий, затрагивающих обработку и/или защиту персональных данных, по результатам контроля выполнения требований по обработке и/или защите персональных данных;
- по решению Оператора.
10.7. Новая редакция Политики вступает в силу с момента её размещения на Ресурсах Оператора в сети Интернет, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.
10.8. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом