Политика обработки персональных данных

Индивидуального предпринимателя Соловьева Михаила Викторовича

 

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет порядок обработки и защиты персональных данных физических лиц, которые могут быть получены Индивидуальным предпринимателем Соловьевым Михаилом Викторовичем (далее – Оператор) при использовании сайта https://азалия71.рф/ (далее – Сайт).
1.2. Оператор:
ФИО: Соловьев Михаил Викторович
ИНН: 440202214668
ОГРНИП: 322710000031640
1.3. Политика разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика действует в отношении персональных данных, предоставляемых Пользователями сайта https://азалия71.рф/ (далее – Сайт), в том числе через формы обратной связи, заказы, подписки.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе на Сайте Оператора.
1.6. Настоящая Политика является общедоступной и подлежит размещению на Сайте Оператора по адресу: https://азалия71.рф/policy.
 

2. Основные понятия

2.1. В настоящей Политике используются следующие основные понятия:
Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
 
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.2. Основные права и обязанности Оператора:
Оператор имеет право:
·       самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных;
·       поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого договора;
·       в случае отзыва субъектом согласия продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных.
Оператор обязан
·       организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
·       отвечать на обращения и запросы субъектов персональных данных и их законных представителей;
·       сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса (с возможностью продления не более чем на 5 рабочих дней при направлении мотивированного уведомления);
·       обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ.
2.3. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
·       получать информацию, касающуюся обработки его персональных данных;
·       требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
·       дать предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг;
·       обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
 

3. Цели обработки персональных данных

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
3.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
3.3. Обработка персональных данных Пользователей Сайта осуществляется Оператором в следующих целях:
 

4. Правовые основания обработки персональных данных

4.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:
·       Конституция Российской Федерации;
·       Гражданский кодекс Российской Федерации;
·       Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
·       Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
·       иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
4.2. Правовым основанием обработки персональных данных также являются:
согласие субъекта персональных данных на обработку его персональных данных, предоставленное в соответствии со ст. 9 Федерального закона от 27.07.2006 № 152-ФЗ. В соответствии с изменениями, вступившими в силу с 1 сентября 2025 года, согласие на обработку персональных данных должно быть оформлено отдельным документом, не объединенным с иными документами (политикой, договором, пользовательским соглашением).
 

5. Объем и категории обрабатываемых персональных данных

5.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 3 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
5.2. Оператор может обрабатывать следующие персональные данные Пользователей Сайта:

5.3. Обработка персональных данных, разрешенных субъектом для распространения. Оператор может осуществлять обработку персональных данных, разрешенных субъектом персональных данных для распространения, исключительно при наличии отдельного, явно выраженного, информированного и сознательного согласия субъекта, оформленного в соответствии с требованиями ст. 10.1 Федерального закона от 27.07.2006 № 152-ФЗ.
5.4. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
 

6. Порядок и условия обработки персональных данных

6.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства РФ. Перечень действий, осуществляемых Оператором с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.2. Обработка может осуществляться как с использованием средств автоматизации, так и без их использования (смешанная обработка).
6.3. Согласие на обработку персональных данных. Пользуясь Сайтом и указывая свои персональные данные при заполнении форм обратной связи, Пользователь дает согласие на обработку персональных данных в объеме и на условиях, предусмотренных настоящей Политикой. Согласие считается предоставленным с момента проставления отметки в чек-боксе «Я даю согласие на обработку персональных данных» при отправке любой формы на Сайте.
6.4. Использование мессенджеров для связи. На Сайте присутствует форма перехода к сообщению в мессенджеры При переходе по ссылке Пользователь покидает Сайт и переходит на платформу соответствующего мессенджера. Обработка персональных данных в мессенджере осуществляется в соответствии с политикой конфиденциальности его владельца. Передача персональных данных от Пользователя к Оператору через мессенджеры не признается трансграничной передачей в смысле п. 11 ст. 3 Закона о персональных данных, если оба находятся на территории Российской Федерации. Однако Оператор рекомендует Пользователям ознакомиться с политикой конфиденциальности используемых мессенджеров и воздерживаться от передачи избыточных персональных данных через эти каналы.
6.5. Файлы cookie. Сайт использует файлы cookie для сбора технической информации и обеспечения работоспособности. Пользователь вправе отключить файлы cookie в настройках браузера, однако это может повлиять на корректную работу Сайта. Подробная информация об использовании cookie содержится в разделе 7 настоящей Политики
6.6. Неавтоматизированная обработка. Оператор может осуществлять неавтоматизированную обработку персональных данных (на бумажных носителях) при условии обеспечения их сохранности и исключения неправомерного доступа.
6.7. Передача персональных данных. Оператор вправе передавать персональные данные третьим лицам только в случаях, предусмотренных законодательством РФ, или с согласия субъекта персональных данных. В частности, Оператор может передавать персональные данные:
·       Платёжным системам – для обработки платежей (при наличии оплаты через сайт);
·       Государственным органам – по запросу в установленном законом порядке;
·       Иным лицам – с письменного согласия Пользователя.
 
6.8. Трансграничная передача персональных данных. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации в соответствии с требованиями ч. 5 ст. 18 Федерального закона № 152-ФЗ.
 

7. Использование файлов cookie и аналогичных технологий

7.1. Что такое cookie. Cookie – это небольшие текстовые файлы, сохраняемые на устройстве Пользователя (компьютере, смартфоне, планшете) при посещении веб-сайта. Cookie не являются персональными данными, но могут использоваться для сбора технической информации о действиях Пользователя на сайте.
7.2. Какие cookie используются. Оператор может использовать следующие типы cookie:
·       Технические (строго необходимые) cookie – обеспечивают корректную работу сайта (например, запоминают согласие на обработку cookie). Не требуют отдельного согласия Пользователя.
·       Аналитические cookie – собирают обезличенную статистику о посещаемости, источниках трафика, поведении на сайте (например, через Яндекс.Метрику, если она установлена). Требуют предварительного согласия Пользователя.
·       Маркетинговые cookie – используются для показа релевантной рекламы. Требуют отдельного согласия Пользователя.
7.3. Цели использования cookie. Оператор использует файлы cookie для следующих целей:
·       обеспечения работы сайта (технические cookie);
·       сбора статистики о посещаемости и поведении Пользователей (в обезличенном виде);
·       улучшения качества предоставляемых услуг и контента;
·       анализа эффективности рекламных кампаний (при наличии).
7.4. Согласие на использование cookie. При первом посещении сайта Пользователю отображается баннер (всплывающее окно), содержащее информацию об использовании cookie и запрос на согласие. Пользователь может:
·       дать согласие на использование всех типов cookie;
·       настроить параметры cookie (например, отключить аналитические или маркетинговые cookie);
·       отказаться от всех необязательных cookie, продолжив использование сайта без них.
·       Отказ от cookie не влияет на возможность получения услуг Оператора через другие каналы связи (например, по телефону).
7.5. Управление cookie. Пользователь может в любое время изменить настройки cookie:
·       через интерфейс баннера cookie (если он предусмотрен);
·       через настройки своего браузера (большинство браузеров позволяют блокировать или удалять cookie). Полное отключение cookie может привести к некорректной работе некоторых функций сайта.
7.6. Изменение настроек cookie. Оператор оставляет за собой право изменять перечень используемых cookie и сервисов аналитики. Актуальный перечень можно запросить по контактам, указанным в разделе 10 настоящей Политики.
 

8. Хранение и защита персональных данных

8.1. Сроки хранения персональных данных. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения не установлен федеральным законом или договором. Ориентировочные сроки хранения:
 
8.2. Меры по обеспечению безопасности персональных данных. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, включая:
·       назначение лица, ответственного за организацию обработки персональных данных;
·       применение средств защиты информации (антивирусное ПО, брандмауэр, шифрование данных);
·       регулярное обновление программного обеспечения.
8.3. Прекращение обработки персональных данных. Оператор прекращает обработку персональных данных в следующих случаях:
·       выявлен факт неправомерной обработки – в течение 3 рабочих дней с даты выявления;
·       достигнута цель обработки;
·       истек срок действия или отозвано согласие субъекта персональных данных, когда обработка допускается только с согласия.
8.4. Уничтожение персональных данных. При достижении целей обработки или отзыве согласия персональные данные подлежат уничтожению в течение 30 дней, если иное не предусмотрено законом или договором. Уничтожение осуществляется способом, исключающим возможность дальнейшего восстановления данных.
8.5. Уведомление об инцидентах. При выявлении факта неправомерной или случайной передачи персональных данных, повлекшей нарушение прав субъектов, Оператор:
·       в течение 24 часов уведомляет Роскомнадзор о произошедшем инциденте;
·       в течение 72 часов уведомляет о результатах внутреннего расследования.
 

9. Актуализация, исправление, удаление персональных данных

9.1. Пользователь может в любое время уточнить, изменить или удалить свои персональные данные, обратившись к Оператору по контактам, указанным в разделе 10.
9.2. В случае выявления неточных персональных данных Оператор осуществляет блокирование на период проверки и уточняет данные в течение 7 рабочих дней со дня представления подтверждающих сведений.
9.3. В случае выявления неправомерной обработки Оператор блокирует неправомерно обрабатываемые данные с момента обращения или получения запроса.
9.4. Подтверждение факта обработки, правовые основания, цели и иные сведения предоставляются Оператором субъекту или его представителю в течение 15 рабочих дней с момента обращения (с возможностью продления не более чем на 15 рабочих дней при направлении мотивированного уведомления).
 

10. Контактная информация и порядок реализации прав субъектов персональных данных

10.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору:
по электронной почте: MishaSol13@yandex.ru
по почтовому адресу: Тульская область, Алексинский район, деревня Александровка, ул Полякова 2а
10.2. В запросе необходимо указать
фамилию, имя, отчество (при наличии) Пользователя;
контактные данные для обратной связи;
суть обращения (запрос информации, уточнение данных, отзыв согласия и т.п.);
при отзыве согласия – пометку «Отзыв согласия на обработку ПДн».
10.3. Срок рассмотрения запроса – 15 рабочих дней (с возможностью продления до 30 рабочих дней при направлении Пользователю мотивированного уведомления).
10.4. Пользователь вправе обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.
 

11. Заключительные положения

11.1. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иной срок не указан в редакции.
11.2. Все споры, связанные с обработкой персональных данных, подлежат разрешению в соответствии с законодательством Российской Федерации.
11.3. Признание недействительным какого-либо положения Политики не влечёт недействительности остальных положений.
11.4. Актуальная версия Политики всегда доступна на Сайте Оператора по адресу: https://азалия71.рф/policy.
 
Оператор:
Индивидуальный предприниматель Соловьев Михаил Викторович
ИНН 440202214668
ОГРНИП 322710000031640