Политика в отношении обработки персональных данных

Политика в отношении обработки персональных данных

1. Назначение и область действия документа
1.1. «Политика в отношении обработки персональных данных» (далее — Политика) разработана в соответствии с Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ и иными нормативными актами Российской Федерации, регулирующими обработку персональных данных.
1.2. Политика распространяется на всех пользователей сайта (далее – «Субъекты персональных данных») https://prosto-delay.ru/ (далее — «Сайт») и определяет порядок сбора, хранения, использования, передачи и уничтожения персональных данных.
1.3. Оператором персональных данных является Индивидуальный предприниматель Буярова Анна Сергеевна (далее – ИП Буярова Анна Сергеевна).
1.4. Персональные данные обрабатываются только для достижения целей, определенных в настоящей Политике, с соблюдением прав и свобод пользователей.
1.5. Оператор гарантирует защиту персональных данных от несанкционированного доступа, разглашения и иных неправомерных действий.
1.6. К настоящей Политике имеет доступ любой субъект персональных данных.

2. Основные понятия, используемые в Политике
Персональные данные – любая информация, относящаяся к прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных). К такой информации, в частности, можно отнести: ФИО, год, месяц, дата и место рождения, адрес, сведения о семейном, социальном, имущественном положении, сведения об образовании, профессии, доходах, сведения о состоянии здоровья, а также другую информацию.
Оператор персональных данных (оператор) – государственных орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных – любое действие (операция или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение информации.
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих обработку информационных технологий и технических средств.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных
3.1. При обработке персональных данных ИП Буярова Анна Сергеевна придерживается следующих принципов:
·       Персональные данные обрабатываются законно и добросовестно.
·       Обрабатываются только данные, соответствующие целям обработки.
·       Не допускается избыточность данных относительно заявленных целей.
·       Обеспечиваются точность, актуальность и достаточность данных; принимаются меры по удалению или уточнению неточных или неполных данных.
·       Срок обработки определяется её целями и не превышает установленные законом пределы.
·       Данные хранятся не дольше, чем требуется для достижения целей, после чего уничтожаются или обезличиваются, если иное не предусмотрено законом.

4. Порядок обработки персональных данных
4.1. ИП Буярова Анна Сергеевна собирает и обрабатывает следующие персональные данные пользователей Сайта:

фамилия, имя, отчество (при наличии);
номер телефона;
адрес электронной почты;
данные об участии в бизнесе/проекте, наличие увлечения;
электронная ссылка на аккаунт во Вконтакте;
имя пользователя в Telegram;
город ведения деятельности;
сведения об активности на Сайте (cookie-файлы, IP-адрес);
иные сведения, предоставленные пользователем Сайта при использовании цифровых инструментов Оператора.

4.2. Дополнительные персональные данные, такие как паспортные данные, СНИЛС, ИНН, информация об организации (например, ИНН, ОГРН) и иные, не собираются через Сайт. Указанные данные передаются только в процессе заключения договора гражданско-правового характера и исключительно на основании дополнительного согласования с субъектом персональных данных.
4.3. Передача данных, указанных в п. 4.2. происходит по согласованным каналам связи (через электронную почту, социальные сети или иные средства связи), предусмотренным в рамках заключаемого договора, и осуществляется на условиях, определённых дополнительным согласием сторон.
4.4. Источники получения персональных данных пользователей Сайта:

заполнение форм обратной связи на Сайте («Связаться с нами», «Хочу учиться» и другие);
переход в чат-бот Telegram на страницах мероприятий, ИП Буяровой Анной Сергеевной;
переход в мессенджер путем нажатия активной кнопки с номером телефона, размещенной на Сайте;
переход в мессенджер и/или социальную сеть путем нажатия активной кнопки со знаком соответствующего мессенджера и/или социальной сети, размещенной на Сайте.
использование файлов cookie и аналитических сервисов для сбора технической информации о пользователях;
взаимодействие с электронными письмами, социальными сетями или другими каналами связи, связанными с деятельностью Сайта.

4.5. Обработка персональных данных включает следующие действия:

сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача (предоставление, доступ);
обезличивание данных для анализа и статистики;
блокирование или удаление данных при достижении целей их обработки.

4.6. Персональные данные пользователей Сайта используются ИП Буяровой Анной Сергеевной для следующих целей:

обеспечение обратной связи с пользователем, в том числе обработка входящих запросов;
консультирование по предоставляемым программам обучения и услугам;
отправка информационных материалов и предложений;
регистрация на мероприятия, организуемые ИП Буяровой Анной Сергеевной;
проведение анализа для улучшения качества услуг;
выполнение требований законодательства Российской Федерации.

4.7. Персональные данные обрабатываются в строгом соответствии с целями, заявленными в данной Политике.
4.8. ИП Буярова Анна Сергеевна при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
4.9. Обработка и обеспечение безопасности персональных данных ИП Буяровой Анны Сергеевны осуществляется в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», действующими подзаконными нормативными правовыми актами, иными федеральными законами, регулирующими обработку персональных данных, а также руководящими и методическими документами ФСТЭК России и ФСБ России.
4.10. ИП Буярова Анна Сергеевна применяет следующие меры для защиты персональных данных:

ограничение доступа к персональным данным только тем лицам, которым он необходим для исполнения своих должностных обязанностей;
учёт и хранение персональных данных с соблюдением требований конфиденциальности;
использование лицензионного программного обеспечения и его регулярное обновление для устранения уязвимостей;
защита доступа к компьютерам, мобильным устройствам и учётным записям (включая пароли, двухфакторную аутентификацию, резервные копии);
проведение внутреннего контроля за соблюдением требований к защите персональных данных и порядка доступа к ним;
использование облачных сервисов (включая электронные документы, хранилища и др.) с учётом их соответствия требованиям безопасности и конфиденциальности обработки персональных данных;
ограничение прав доступа к облачным ресурсам и мессенджерам: доступ предоставляется только уполномоченным лицам с индивидуальными логинами;
информирование субъектов персональных данных о возможных рисках, связанных с передачей данных через электронную почту, мессенджеры и иные цифровые инструменты.

4.11. Персональные данные могут предоставляться третьим лицам (партнерам) только в рамках договорных отношений или в случаях, предусмотренных законодательством Российской Федерации.
4.12. В целях информационного обеспечения ИП Буяровой Анной Сергеевной могут создаваться на Сайте общедоступные источники персональных данных работников (партнеров), в том числе карточки-презентации работника (партнера), справочники и адресные книги. В общедоступные источники персональных данных с согласия работника (партнера) могут включаться его фамилия, имя, отчество (при наличии), дата и место рождения, должность, образование, номера контактных телефонов, адрес электронной почты, виды деятельности, достижения, ссылки на социальные сети. Сведения о работнике (партнере) должны быть в любое время исключены из общедоступных источников персональных данных по требованию работника (партнера) либо по решению суда или иных уполномоченных государственных органов.
4.13. Заполняя специальные формы обратной связи и отправляя свои персональные данные ИП Буяровой Анне Сергеевне, включая взаимодействие по электронной почте и посредством перехода в мессенджеры и социальные сети, субъект персональных данных выражает свое согласие с данной Политикой.

5. Сроки хранения персональных данных и порядок их уничтожения
5.1. ИП Буярова Анна Сергеевна осуществляет хранение персональных данных пользователей Сайта до достижения целей обработки или в сроки, предусмотренные законодательством Российской Федерации, но не более 5 (пяти) лет.
5.2. Сроки хранения могут быть продлены в случаях:

необходимости исполнения договорных обязательств;
решения судебных споров;
выполнения требований органов государственной власти.

5.3. Хранение данных осуществляется на серверах с ограниченным доступом, расположенных на территории Российской Федерации, с применением соответствующих законодательству систем защиты информации.
5.4. ИП Буярова Анна Сергеевна осуществляет уничтожение персональных данных в следующих случаях:

при достижении целей обработки;
по запросу субъекта персональных данных, если дальнейшая обработка не требуется и не предусмотрена законодательством Российской Федерации;
в случае отзыва согласия субъекта персональных данных, если оснований для дальнейшей обработки не существует. Субъектом персональных данных направляется запрос на электронную почту ИП Буяровой Анны Сергеевны: welcome@prosto-delay.ru. После получения запроса ИП Буярова Анна Сергеевна обязуется прекратить обработку данных и удалить их в течение 30 (тридцати) календарных дней, за исключением случаев, предусмотренных законодательством Российской Федерации.

5.5. Процесс уничтожения персональных данных:

при автоматизированной обработке данные удаляются из всех систем хранения с использованием специализированных программных средств;
при обработке в бумажном виде документы уничтожаются механическим способом или сдаются для переработки;
акт об уничтожении данных оформляется и подписывается ответственным лицом.

5.6. Персональные данные не подлежат уничтожению, если их хранение необходимо для:

выполнения требований законодательства Российской Федерации;
решения споров или предъявления правовых требований.

6. Условия использования файлов cookie
6.1. Сайт использует файлы cookie для целей:

обеспечения корректной работы Сайта (технические cookie);
сбора статистики для анализа поведения пользователей (аналитические cookie);
персонализации и таргетирования рекламных материалов (рекламные cookie).

6.2.         На Сайте могут использоваться Яндекс.Метрика, Mail.ru Counter ID (VK Pixel) и иные сервисы для аналитики и улучшения пользовательского опыта. Вся информация, которая собирается сторонними сервисами, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Субъект персональных данных обязан самостоятельно своевременно ознакомиться с указанными документами. ИП Буярова Анна Сергеевна не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг.
6.3.         При входе на Сайт пользователь видит информационное окно с уведомлением об использовании файлов cookie и ссылкой на данную Политику. Продолжение использования Сайта означает согласие пользователя на обработку персональных данных.
6.4.         Пользователь может управлять файлами cookie через настройки своего браузера, включая их полное удаление или блокировку. Однако это может повлиять на корректность работы Сайта.
6.5.         Срок хранения файлов cookie зависит от конкретного типа, но не превышает срока, необходимого для достижения целей обработки персональных данных (п. 4.6. Политики).

7. Основные права и обязанности субъектов персональных данных
7.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации. Сведения предоставляются субъекту персональных данных ИП Буяровой Анной Сергеевной в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ;
требовать от ИП Буяровой Анны Сергеевны уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законодательством Российской Федерации меры по защите своих прав;

· на отзыв согласия на обработку и трансграничную передачу персональных данных;

на осуществление иных прав, предусмотренных законодательством Российской Федерации.

7.2. Субъекты персональных данных обязаны:

предоставлять ИП Буяровой Анне Сергеевне достоверные данные о себе;
сообщать ИП Буяровой Анне Сергеевне об уточнении (обновлении, изменении) своих персональных данных.

7.3. Лица, передавшие ИП Буяровой Анне Сергеевне недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.

8. Основные права и обязанности Оператора
8.1. ИП Буярова Анна Сергеевна имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;
в случае отзыва субъектом персональных данных Согласия на обработку и трансграничную передачу персональных данных ИП Буярова Анна Сергеевна вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Федеральном законе «О персональных данных» от 27.07.2006 №152-ФЗ;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей в отношении персональных данных, предусмотренных законодательством Российской Федерации.

8.2. ИП Буярова Анна Сергеевна обязана:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Федерального закона «О персональных данных» от 27.07.2006 №152-ФЗ;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по его запросу необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, установленных Федеральным законом «О персональных данных» от 27.07.2006 №152-ФЗ;
исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

9. Трансграничная передача персональных данных
9.1. ИП Буярова Анна Сергеевна до начала осуществления деятельности по трансграничной передаче персональных данных обязана уведомить уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных).
9.2. ИП Буярова Анна Сергеевна до подачи вышеуказанного уведомления, обязана получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.
9.3. ИП Буярова Анна Сергеевна может осуществлять трансграничную передачу персональных данных субъектов в процессе использования облачных и коммуникационных сервисов, включая, но не ограничиваясь:

Google Workspace (включая Gmail, Google Docs и иные сопутствующие сервисы);
Telegram (мессенджер и Telegram-бот);
WhatsApp (в том числе WhatsApp Business).

9.4. В связи с использованием указанных в п. 9.3. сервисов, персональные данные могут передаваться на территории иностранных государств, в том числе в США, ОАЭ и другие страны, не включенные в перечень стран с адекватным уровнем защиты персональных данных, утвержденный Роскомнадзором. На момент составления настоящей Политики, точные сведения о наименованиях иностранных операторов персональных данных, а также о конкретных странах, в которых осуществляется обработка и хранение персональных данных, отсутствуют ввиду технических особенностей указанных в п. 9.3. платформ.
9.5. ИП Буярова Анна Сергеевна получает отдельное согласие субъектов персональных данных на трансграничную передачу персональных данных путём включения соответствующего положения в текст согласия на обработку персональных данных.
9.6. Пользователи осведомлены, что передача их данных иностранным операторам может быть сопряжена с рисками, связанными с отсутствием обязательного уровня защиты прав субъектов персональных данных, принятого в Российской Федерации. Тем не менее, ИП Буярова Анна Сергеевна принимает все возможные меры для обеспечения безопасности персональных данных на всех этапах их обработки и передачи.
ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ
Согласие на обработку и трансграничную передачу персональных данных предоставляется пользователем при проставлении флажка в соответствующем поле с последующим нажатием кнопок отправки информации через формы обратной связи, размещенные на Сайте. При переходе в чат-бот Telegram со страниц мероприятий, организуемых ИП Буяровой Анной Сергеевной, согласие на обработку и трансграничную передачу персональных данных запрашивается отдельно (нажатие соответствующих кнопок в чате).

Получить разъяснения по интересующим вопросам обработки Ваших персональных данных Вы можете:

обратившись лично к Индивидуальному Предпринимателю Буяровой Анне Сергеевне;
направив официальный запрос на электронную почту по адресу: welcome@prosto-delay.ru;
направив почтовое письмо по адресу: Ярославская область, Тутаевский район, д. Белавино, ул. Радужная, д. 6.

На сайте https://prosto-delay.ru/ публикуется актуальная версия Политики (последняя редакция 13.05.2025). Личные уведомления пользователей о внесении изменений не предусмотрены.