1. Общие положения.

1. Настоящий документ (далее – Политика) определяет политику Индивидуального предпринимателя Туймановой Светланы Андреевны, ИНН: 780253734690, ОГРН: 323784700087672 (далее - Оператор) в отношении обработки персональных данных Пользователей и определяет цели, содержание и порядок обработки персональных данных, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений законодательства Российской Федерации в области персональных данных при осуществлении деятельности Оператора.
В Политике используются следующие основные понятия:
1) персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных -пользователю);
2) оператор — индивидуальный предприниматель Туйманова С.А., самостоятельно или совместно с другими лицами организующий или осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
3) обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
4) автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники;
5) распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
6) предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
7) блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
8) уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
9) обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
10) информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
11) трансграничная передача персональных данных - передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

2. Сбор персональных данных.

2.1 Оператор собирает персональные данные только с согласия Пользователей.
2.2 Чтобы согласиться на сбор персональных данных, Пользователь должен поставить “галочку” напротив строки “Политика конфиденциальности”. Поставив “галочку”, Пользователь подтверждает, что он ознакомился с Политикой и согласен с ее условиями.
2.3 Пользователь гарантирует, что он является совершеннолетним. Сбор персональных данных несовершеннолетних запрещен и не осуществляется Оператором.

3. Обработка и хранение персональных данных Пользователей.

3.1. В обработку персональных данных входят процессы:
● сбор;
● запись;
● систематизация;
● накопление;
● хранение;
● уточнение (обновление, изменение);
● извлечение;
● использование;
● блокирование;
● удаление;
● уничтожение.

3.2. Персональные данные используются только для целей, указанных в настоящей Политике:

3.3. Все персональные данные Пользователя обрабатываются смешанным способом - с передачей по внутренней сети Оператора; с передачей по сети Интернет.
3.4. Хранение персональных данных Пользователей осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки в соответствии со сроками хранения, определяемыми законодательством РФ:
3.4.1. сроки обработки и хранения персональных данных, предоставляемых Пользователями в связи с получением услуг по Публичной оферте определяются нормативными правовыми актами, регламентирующими порядок их сбора и обработки;
3.4.2. персональные данные Пользователей, направивших индивидуальные письменные обращения или обращения в форме электронного документа, хранятся в течение трех лет;
3.4.3. срок хранения персональных данных, внесенных в информационные системы персональных данных составляет 3 года.
3.5. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено действующим законодательством.

4. Изменение персональных данных.

4.1. Если Пользователь изменил персональные данные, он должен уточнить их путем обращения к Оператору.
4.2. В случае выявления неправомерной обработки персональных данных при обращении (или по запросу) Пользователя или его представителя, Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных, относящихся к этому Пользователю, или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки.
4.3. В случае выявления неточных персональных данных при при обращении (или по запросу) Пользователя или его представителя, Оператор осуществляет осуществляет блокирование персональных данных, относящихся к этому Пользователю или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) с момента такого обращения или получения указанного запроса на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих
4.4. В случае подтверждения факта неточности персональных данных Оператор, на основании сведений, предоставленных Пользователем или его представителем, или иных необходимых документов, обязан уточнить персональные данные либо обеспечить их уточнение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в течение 7 рабочих дней со дня представления таких сведений и снять блокирование персональных данных.
4.5. В случае выявления неправомерной обработки персональных данных, осуществляемой Оператором или лицом, действующим по поручению Оператора, Оператор в срок, не превышающий 3 рабочих дней с даты этого выявления, прекращает неправомерную обработку персональных данных или обеспечивает прекращение неправомерной обработки персональных данных лицом, действующим по поручению Оператора. В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 рабочих дней с даты выявления неправомерной обработки персональных данных, уничтожает такие персональные данные или обеспечивает их уничтожение.
4.6. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор уведомляет Пользователя или его представителя, а в случае, если обращение Пользователя или его представителя, либо запрос уполномоченного органа по защите прав субъектов персональных данных были направлены уполномоченным органом по защите прав субъектов персональных данных, также в указанный орган.

5. Передача персональных данных.

5.1. Передача персональных данных Пользователя третьим лицам возможна только:
● если Пользователь дал на это согласие;
● на основании поручения обработчику персональных данных;
● правоохранительным органам в случае проведения дознания и следствия.
5.2. Обработчиками персональных данных пользователей являются:

6. Защита персональных данных.

6.1. Оператор при обработке персональных данных обязан обеспечивать защиту персональных данных от неправомерного или случайного доступа.
6.2. Оператор осуществляет следующие меры защиты персональных данных:
● проведение плановых проверок по контролю защищенности ПД;
● внедрение технических средств защиты информации на электронных носителях;
● проведение оценки соответствия средств защиты информации законодательству РФ;
● установление правил доступа к персональным данным;
● обеспечение регистрации и учета всех действий, совершаемых с персональными данными и т.д.
6.3. Оператор блокирует персональные данные по запросу Пользователя (или его представителя), если:
● персональные данные неточные;
● персональные данные обрабатываются неправомерно.

7. Уничтожение персональных данных.

7.1. Уничтожение персональных данных для всех целей обработки производится в случае:
● Предоставления пользователем сведений, подтверждающих, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки в течение 7 рабочих дней со дня представления таких сведений.
● Выявление неправомерной обработки персональных данных в течение 10 рабочих дней;
● Отзыва персональных данных Пользователем в течение 30 дней с даты даты получения такого отзыва.
● Достижения цели обработки персональных данных в течение 30 дней с момента достижения цели.
● Истечения сроков хранения персональных данных в течение 30 дней с даты истечения сроков.
● В иных установленных законодательством случаях в течение 30 дней с даты наступления такого случая.
7.2. Оператор уничтожает персональные данные на электронных носителях путем стирания данных/ форматирования носителя. После уничтожения персональных данных Оператор составляет Акт об уничтожении носителей, содержащих персональные данные.
7.3. В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий 30 дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является пользователь, иным соглашением между Оператором и Пользователем, либо если Оператор не вправе осуществлять обработку персональных данных без согласия Пользователя на основаниях, предусмотренных федеральными законами.

8. Предоставление информации Пользователям.

8.1. Пользователь может запросить у Оператора предоставить информацию об используемых персональных данных или попросить ознакомиться с ними. Оператор обязан предоставить ее в течение 10-ти рабочих дней. Этот срок может быть продлен после уведомления Пользователя, но не более, чем на 5 рабочих дней.
8.2. Если Оператор отказывается предоставлять информацию о наличии персональных данных, Оператор обязан предоставить Пользователю мотивированный отказ в течение 10-ти рабочих дней. Этот срок может быть продлен после уведомления Пользователя, но не более, чем на 5 рабочих дней.

9. Изменение Политики.

9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено ее новой редакцией.