ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

в отношении обработки персональных данных
(далее по тексту – «Политика»)

Редакция от «15» мая 2025 г.

ОБЩИЕ ПОЛОЖЕНИЯ
Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, которые Индивидуальный предприниматель Верещагина Любовь Петровна может получить о Пользователе с помощью Сайта. Политика устанавливает обязательства Оператора по неразглашению и обеспечению режима защиты конфиденциальности персональных данных, которые Пользователь предоставляет в связи с использованием Сайта, собранных как с помощью активных, так и пассивных средств, и распространяется на обработку персональных данных независимо от местонахождения Пользователя.
Политика разработана в соответствии с Конституцией РФ, Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и другими нормативно-правовыми и подзаконными актами РФ, принятыми на их исполнение, с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, защиты прав на неприкосновенность частной жизни, личную и семейную тайну. Оператор при обработке персональных данных Пользователя обеспечивает полную конфиденциальность персональных данных и соблюдение установленных законодательством РФ требований.
Для целей применения и толкования используемых в Политике терминов, если в тексте Политики прямо не указано иное, Оператором используются следующие соответствующие им определения:
«Автоматизированная обработка персональных данных» — обработка персональных данных с помощью средств вычислительной техники.
«Блокирование персональных данных» — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
«Сайт» — совокупность программ для ЭВМ, баз данных, графических, аудиовизуальных и информационных материалов, содержащихся в информационной системе, доступ к которой обеспечивается посредством сети «Интернет», расположенный по постоянному URL адресу: https://maxitarget.ru, включающий в себя все уровни указанного домена, как действующие, так и вводимые в эксплуатацию в течение всего срока его действия, а также исходящие от него страницы (лендинги).
«Информационная система персональных данных» — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
«Обезличивание персональных данных» — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
«Обработка персональных данных» — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение Персональных данных.
«Оператор» — Индивидуальный предприниматель Верещагина Любовь Петровна (ОГРНИП 323547600097410, ИНН 540315179209).
«Персональные данные» — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю.
«Персональные данные, разрешенные субъектом персональных данных для распространения» - персональные данные, к которым субъектом персональных данных предоставлен доступ для неограниченного круга лиц, путем предоставления своего согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».
«Пользователь» («Субъект персональных данных») — любое физическое лицо, обладающее полной дееспособностью, которое добровольно, по своей воле и в собственных интересах, предоставило Оператору свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку Оператором его персональных данных, либо персональных данных лица с ограниченной или частичной дееспособностью, в интересах которого такое лицо действует в качестве его законного представителя, на условиях Политики.
«Предоставление персональных данных» — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
«Распространение персональных данных» — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
«Трансграничная передача персональных данных» — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
«Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
«Файлы cookie» — небольшой фрагмент данных (в т. ч. текстовые файлы), отправляемые сервером Сайта и хранимые на компьютере Пользователя, которые веб-клиент или веб-браузер каждый раз пересылает на сервер Сайта в НТТР-запросе при попытке открыть соответствующую страницу Сайта. Файлы cookie обеспечивают сбор информации о действиях Пользователя на Сайта и отслеживают статистику посещения Сайта.
Указанные термины могут быть использованы в другом падеже, в единственном или множественном числе, с маленькой или большой буквы, либо в виде сокращений. Политика может содержать иные термины, не предусмотренные этим разделом, в связи с чем, толкование такого термина осуществляется в соответствии с законодательством РФ, а в случае отсутствия однозначности определения, в соответствии с обычаями делового оборота.
Пользователь вправе передавать Оператору свои персональные данные только после добровольного предоставления конкретного, предметного, информированного, сознательного и однозначного согласия на обработку его персональных данных на условиях Политики, предоставленного по своей воле и в собственных интересах установленным способом. Если Пользователь не согласен с обработкой своих персональных данных на условиях Политики, он обязан воздержаться от передачи Оператору своих персональных данных, так как это предполагает их обработку на условиях Политики.
Пользователь добровольно, по своей воле и в собственных интересах, дает свое конкретное, предметное, информированное, сознательное и однозначное согласие на обработку его персональных данных установленным способом на условиях Политики и в соответствии с законодательством РФ, соглашается со всеми правовыми последствиями таких действий, предварительно ознакомившись со своими правами и обязанностями в качестве субъекта персональных данных.
Оператор исходит из того, что предоставляя свое согласие на обработку персональных данных Пользователь действует добросовестно и обладает полной дееспособностью, предварительно ознакомился с текстом Политики, соглашается с обработкой его персональных данных на изложенных в ней условиях, персональные данные предоставлены в актуальном на день передачи состоянии, достоверны и принадлежат лично ему.
В случае, если Пользователь является лицом с частичной или ограниченной дееспособностью, если не было установлено иное, то Оператор исходит из того, что согласие на обработку персональных данных предоставлено в его интересах законным представителем, который обладает достаточным объемом прав и полномочий, добросовестно и на законных основаниях действует от его имени и в его интересах, в полной мере ознакомился и принял условия обработки персональных данных, определенные в Политике.
Правовые основания обработки персональных данных: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных.


ЦЕЛИ ОБРАБОТКИ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХ ОПЕРАТОРОМ В РАЗРЕЗЕ КАЖДОЙ ОТДЕЛЬНОЙ ЦЕЛИ
Персональные данные, разрешенные к обработке в рамках Политики, по общему правилу предоставляются Пользователем путём заполнения специальных форм на Сайте, но также могут быть предоставлены с помощью мессенджера или онлайн-чата, если такая возможность функционирует, и включают в себя следующую персональную информацию:

[1]
Цель обработки ПДн: подготовка, заключение, исполнение гражданско-правового договора.
Категории ПДн: имя, номер телефона, адрес электронной почты, данные учетной записи в «Telegram», данные учетной записи в «WhatsApp»
Категории субъектов ПДн: клиенты, посетители Сайта.
Правовое основание обработки ПДн: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных
Срок хранения ПДн: до момента достижения целей обработки персональных данных; или отзыва согласия на обработку персональных данных; или выявления неправомерной обработки персональных данных; или ликвидации Оператора

[2]
Цель обработки ПДн: отправка заявки (запроса) на оказание услуг.
Категории ПДн: имя, номер телефона, адрес электронной почты.
Категории субъектов ПДн: клиенты, посетители Сайта.
Правовое основание обработки ПДн: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Срок хранения ПДн: до момента достижения целей обработки персональных данных; или отзыва согласия на обработку персональных данных; или выявления неправомерной обработки персональных данных; или ликвидации Оператора.

[3]
Цель обработки ПДн: отправка уведомлений рекламно-информационного характера в целях продвижения услуг и сервисов на рынке.
Категории ПДн: адрес электронной почты, данные учетной записи в «WhatsApp».
Категории субъектов ПДн: клиенты.
Правовое основание обработки ПДн: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Срок хранения ПДн: до момента достижения целей обработки персональных данных; или отзыва согласия на обработку персональных данных; или выявления неправомерной обработки персональных данных; или ликвидации Оператора.

[4]
Цель обработки ПДн: проведение статистического учета на Сайте («Яндекс Метрика»).
Категории ПДн: файлы cookie (аналитические, технические), данные, которые собирает счетчик Яндекс Метрики (данные об использовании), а именно: IP-адрес, URL-страницы, с которых посетители начинают просмотр Сайта, а также на которых завершились визиты, реферер страницы, заголовок страницы, браузер и его версия, операционная система и ее версия, данные об устройствах и программном обеспечении, часовой пояс, язык браузера, информация о географическом распределении посетителей, данные, необходимые для продвижения Сайта в поисковых системах
Категории субъектов ПДн: клиенты, посетители Сайта.
Правовое основание обработки ПДн: обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
Срок хранения ПДн: до момента достижения целей обработки персональных данных; или отзыва согласия на обработку персональных данных; или выявления неправомерной обработки персональных данных; или ликвидации Оператора.

Оператор использует «Яндекс. Метрику» (сервис веб-аналитики), которая формирует статистическую и другую информацию о Сайте, используя файлы cookie, которые хранятся в устройствах Пользователя, а также данные об использовании им Сайта. Указанная информация используется для составления отчетов об использовании Сайта. Полученные данные хранятся у ООО «Яндекс» (ОГРН 1027700229193, ИНН:7736207543, юр. адрес: 119021, Россия, г. Москва, ул. Льва Толстого, д. 16). Политика конфиденциальности расположена по адресу: https://yandex.ru/legal/confidential/.
Оператор не осуществляет обработку персональных данных, разрешенных для распространения, биометрических персональных данных и специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, сведений о судимости.


ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных осуществляется только с согласия Пользователя на обработку его персональных данных, предоставленного непосредственно от Пользователя, как субъекта персональных данных, или уполномоченного им лица, за исключением случаев, когда обработка персональных данных осуществляется без получения такого согласия в соответствии с законодательством РФ.
Согласие на обработку Оператором персональных данных предоставляется Пользователем добровольно, по своей воле и в собственных интересах, путем активации им специального флажка (чекбокса) в контрольном пункте под специальной формой на Сайте. Указанное действие имеет юридическую силу письменного согласия Пользователя на обработку его персональных данных, на условиях Политики, является конкретным, предметным, информированным, сознательным и однозначным.
Согласие Пользователя на обработку персональных данных, разрешенных для распространения, оформляется отдельно от других согласий на обработку персональных данных и предоставляется Оператору непосредственно. При обработке персональных данных, разрешенных для распространения, Оператором соблюдаются условия и ограничения, предусмотренные ст. 10.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных».
В целях информирования Пользователя и получения от него согласия Оператор размещает на Сайте уведомление об использовании и обработке файлов cookie. Пользователь вправе в любой момент изменить настройки своего браузера таким образом, чтобы все файлы сookie блокировались, или чтобы осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что в таком случае, некоторые функции и сервисы Сайта могут перестать функционировать или начать работать не корректно.
Перечень действий с персональными данными: сбор, запись, систематизация, накопление, хранение на территории РФ до утраты правовых оснований обработки и в течение установленных нормативными документами сроков хранения; передача (предоставление, доступ); уточнение (обновление, изменение); извлечение, использование, обезличивание; блокирование, удаление, уничтожение персональных данных.
Способы обработки персональных данных: автоматизированная обработка персональных данных с помощью ЭВМ, с передачей персональных данных по внутренней сети Оператора, с получением и (или) передачей полученных данных с помощью информационно-телекоммуникационной сети общего пользования «Интернет».
Условия прекращения обработки персональных данных: достижение целей обработки персональных данных; отзыв субъектом персональных данных согласия на обработку его персональных данных; выявление неправомерной обработки персональных данных; ликвидация Оператора, а также в иных случаях предусмотренных законодательством РФ.

ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Пользователя организована Операторам на принципах:
законность целей и способов обработки персональных данных, добросовестность и справедливость деятельности Оператора;
сбор и обработка только тех персональных данных, которые отвечают целям их сбора и обработки;
соответствие содержания и объема персональных данных, которые собираются и обрабатываются, заявленным целям обработки;
недопустимость сбора персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обеспечение точности и достоверности персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;
принятие мер по удалению или уточнению неполных или неточных персональных данных;
хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является Пользователь;
обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
По общему правилу Оператор не раскрывает третьим лицам и не распространяет персональные данные Пользователя без его согласия, кроме случаев, определенных законодательством РФ и Политикой, а в случае передачи персональных данных третьим лицам, соблюдает положения Политики и принимает меры к сохранности персональных данных.
Оператор вправе передать персональные данные Пользователя третьим лицам в следующих случаях: Пользователь выразил свое согласие на обработку персональных данных; передача персональных данных необходима для достижения целей, определенных Политикой, а также для выполнения Оператором своих обязательств перед Пользователем; передача персональных данных предусмотрена законодательством РФ; в целях защиты прав и законных интересов Оператора.
Оператор не несет ответственность за действия третьих лиц, которые являются операторами и осуществляют самостоятельную обработку персональных данных (за исключением случаев, когда Оператор направил таким лицам соответствующее поручение на обработку персональных данных в установленном порядке).

ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА
Оператор вправе:
предоставлять персональные данные Пользователя третьим лицам с его согласия, либо если это необходимо для достижения целей обработки персональных данных, либо если это предусмотрено законодательством РФ (налоговые, правоохранительные органы и т.д.);
отказывать в предоставлении персональных данных в предусмотренных законодательством РФ случаях;
использовать персональные данные Пользователя без его согласия, в предусмотренных законодательством РФ случаях и в оправданном объеме;
получать от Пользователя достоверные информацию и (или) документы, содержащие персональные данные;
в случае отзыва Пользователем согласия на обработку персональных данных, а также, направления заявления (иного обращения) с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия Пользователя при наличии оснований, указанных в Федеральном законе от 27.07.2006 №152-ФЗ «О персональных данных»;
самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми актами, если иное не предусмотрено федеральными законами;
реализовать иные права, предоставленные ему законодательством РФ.
Оператор обязуется:
предоставлять Пользователю по его просьбе информацию, касающуюся обработки его персональных данных;
организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
отвечать на обращения и запросы Пользователей и их законных представителей в течение 10 (десяти) рабочих дней с момента обращения либо получения Оператором запроса Пользователя или его представителя. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес субъекта персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Указанный срок может быть продлен, но не более чем на 5 (пять) рабочих дней в случае направления Оператором в адрес уполномоченного органа по защите прав субъектов персональных данных мотивированного уведомления с указанием причин продления срока предоставления запрашиваемой информации;
публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных на каждой странице Сайта, на которой осуществляется сбор персональных данных;
обеспечить каждому Пользователю возможность ознакомления с документами и материалам, содержащими его персональные данные, если иное не предусмотрено законодательством РФ;
принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
исполнять иные обязанности, предусмотренные законодательством РФ.


ПРАВА И ОБЯЗАННОСТИ ПОЛЬЗОВАТЕЛЯ
Пользователь вправе:
получить в течение 10 (десяти) рабочих дней с момента обращения информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами, а в отдельных случаях в срок не более 15 (пятнадцати) рабочих дней. Сведения предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Пользователям, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных»;
требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
требовать перечень своих персональных данных, обрабатываемых Оператором и информацию об источниках их получения;
получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
требовать уведомления всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, изменениях или дополнениях;
выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных;
обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
реализовать иные права, предоставленные ему законодательством РФ.
Пользователь обязуется:
в случае принятия добровольного решения о передаче своих персональных данных, передать достоверные, необходимые для достижения целей обработки персональные данные, а также, при необходимости подтверждать достоверность персональных данных предъявлением оригиналов документов;
сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных;
исполнять иные обязанности, предусмотренные законодательством РФ.


ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
По общему правилу Оператор не использует трансграничную передачу персональных данных. Под трансграничной передачей данных понимается передача данных третьим лицам как в странах с надлежащим уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных обеспечивается Оператором путем соблюдения условий, указанных в Политике.
Если трансграничная передача персональных данных будет запланирована, Оператор обязуется до начала осуществления деятельности по трансграничной передаче персональных данных уведомить Пользователя и уполномоченный орган по защите прав субъектов персональных данных о своем намерении осуществлять трансграничную передачу персональных данных (такое уведомление направляется отдельно от уведомления о намерении осуществлять обработку персональных данных) и убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надлежащая защита прав субъектов персональных данных.
Оператор до подачи уведомления в уполномоченный орган по защите прав субъектов персональных данных, обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, соответствующие сведения.


МЕРЫ ЗАЩИТЫ ПЕРСОНАЛЬНЫХ ДАННЫХ
Безопасность персональных данных Пользователя, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований ст. 19 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и иных нормативно-правовых актов РФ, принятых на его исполнение.
Оператор обеспечивает сохранность и безопасность персональных данных Пользователя, принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц, а именно:
разработаны локальные нормативные акты по вопросам обработки персональных данных;
лица, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства РФ о персональных данных, в том числе с требованиями по защите персональных данных, документами, определяющими политику в отношении обработки персональных данных, локальными нормативными актами по вопросам обработки персональных данных;
назначен ответственный за организацию обработки персональных данных;
осуществляется внутренний контроль соответствия обработки персональных данных требованиям Федерального закона РФ от 27.07.2006 №152-ФЗ «О персональных данных» и принятыми в соответствии с ним нормативно-правовыми и подзаконными актами;
исключена возможность неконтролируемого проникновения или пребывания посторонних лиц в помещениях, где ведется работа с персональными данными;
установлены правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных;
регистрируются и учитываются все действия с персональными данными в информационных системах персональных данных;
осуществляется контроль мер по обеспечению безопасности персональных данных;
обеспечена сохранность носителей персональных данных и средств защиты информации;
проводится оценка эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;
применяются программно-технические средства для обеспечения безопасности персональных данных.
Средства обеспечения безопасности:
используются антивирусные средства защиты информации;
применяется идентификация и проверка подлинности пользователя при входе в информационную систему по паролю условно-постоянного действия длиной не менее шести буквенно-цифровых символов;
используются средства восстановления системы защиты персональных данных.
Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются перед Оператором принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляется обработка персональных данных.
Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных Пользователя осуществляется в рамках законодательства РФ.


КОНФИДЕНЦИАЛЬНОСТЬ ПЕРСОНАЛЬНЫХ ДАННЫХ
Оператор и иные уполномоченные им лица, получившие доступ к персональным данным Пользователя, обязаны не раскрывать и не распространять персональные данные третьим лицам без согласия Пользователя, если иное не предусмотрено федеральными законами, а также принять все возможные меры в целях обеспечения защиты персональных данных от несанкционированного доступа к ним третьих лиц.
В случае установления факта неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных третьим лицам, повлекшей нарушение прав Пользователя, с момента выявления такого инцидента Оператором, уполномоченным органом по защите прав субъектов персональных данных или иным заинтересованным лицом, уведомляет уполномоченный орган по защите прав субъектов персональных данных:
В течение 24 (двадцати четырех) часов о произошедшем инциденте, о предполагаемых причинах, повлекших нарушение прав Пользователя, и предполагаемом вреде, нанесенном правам Пользователя, о принятых мерах по устранению последствий соответствующего инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с уполномоченным органом по защите прав Пользователя, по вопросам, связанным с выявленным инцидентом;
В течение 72 (семидесяти двух) часов о результатах внутреннего расследования выявленного инцидента, а также предоставляет сведения о лицах, действия которых стали причиной выявленного инцидента (при наличии).


ПРЕКРАЩЕНИЕ ОБРАБОТКИ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных, в т. ч. разрешенных для распространения, путем подачи Оператору отзыва в виде электронного документа на адрес электронной почты: luba1759@yandex.ru с темой письма: «Отзыв согласия на обработку персональных данных». Согласие Пользователя на обработку персональных данных прекращает свое действие с момента поступления Оператору отзыва согласия.
В случае выявления неточных персональных данных, Пользователь обязан актуализировать их самостоятельно, путем подачи Оператору требования об уточнении персональных данных в виде электронного документа на адрес электронной почты: luba1759@yandex.ru с темой письма: «Актуализация персональных данных».
В случае выявления неточных персональных данных Оператор по требованию Пользователя обязан осуществить блокирование персональных данных, относящихся к Пользователю, с момента такого требования и на период проверки, если блокирование персональных данных не нарушает права и законные интересы Пользователя или третьих лиц.
В случае подтверждения факта неточности персональных данных, Оператор обязан уточнить персональные данные в течение 7 (семи) календарных дней со дня представления Пользователем уточненных (актуализированных) персональных данных, и снять блокирование персональных данных Пользователя.
Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
В случае достижения цели обработки персональных данных Оператор прекращает обработку персональных данных (или обеспечивает ее прекращение) и уничтожает персональные данные (или обеспечивает их уничтожение) в срок, не превышающий 30 (тридцати) календарных дней с даты достижения цели обработки персональных данных.
Персональные данные на электронных носителях уничтожаются путем стирания и (или) форматирования носителя, уничтожение документов (материальных носителей), содержащих персональные данные, производится путем сожжения, дробления (измельчения), химического разложения.
По результатам уничтожения персональных данных, Оператором составляется Акт об уничтожении персональных данных и (или) обеспечивается и сохраняется выгрузка из журнала регистрации событий в информационной системе (бухгалтерской или кадровой программы, корпоративного сайта, другой подобной программы для ЭВМ или иного источника сбора и хранения данных).
В случае выявления неправомерной обработки персональных данных, Оператор в срок, не превышающий 3 (трех) календарных дней со дня выявления такого факта, обязан прекратить неправомерную обработку персональных данных.
В случае, если обеспечить правомерность обработки персональных данных невозможно, Оператор в срок, не превышающий 10 (десяти) календарных дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Оператор обязан уведомить Пользователя.
Оператор вправе продолжить использовать персональные данные о Пользователе по итогу рассмотрения отзыва согласия на обработку персональных данных обеспечив обезличивание такой информации в случаях, установленных федеральными законами.


ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
Политика распространяется на все правоотношения между Оператором и Пользователем в области сбора, обработки и защиты персональных данных и применяется в отношении всех собираемых и обрабатываемых персональных данных. Все вопросы, связанные со сбором и обработкой персональных данных, не урегулированные Политикой, разрешаются в соответствии с законодательством РФ в области сбора, обработки и защиты персональных данных.
Политика действует бессрочно, до момента принятия новой редакции. Изменения (дополнения) подлежат внесению в Политику в случае изменения объема, способа или порядка обработки персональных данных, появления новых законодательных актов и специальных нормативных документов по обработке и защите персональных данных, и вносятся путем внесения изменений непосредственно в Политику с последующей публикацией новой редакции и указанием даты публикации.
Пользователь вправе в полном объеме реализовать все свои права, как субъект персональных данных, и получить разъяснения по интересующим вопросам, касающимся сбора, обработки и защиты его персональных данных, обратившись к Оператору с помощью адреса электронной почты: luba1759@yandex.ru с темой письма: «Запрос субъекта персональных данных».
Доступ к Политике открыт для Пользователя круглосуточно и без необходимости выполнения дополнительных условий, за исключением случаев, когда Сайт не доступен по техническим причинам в следствие проведения профилактических и иных работ.
Политика составлена на русском языке в соответствии с законодательством РФ. Во исполнение требований ч. 2 ст. 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных», Политика публикуется на Сайте в информационно-телекоммуникационной сети общего пользования «Интернет» в разделе «Политика конфиденциальности» с целью обеспечения неограниченного и свободного доступа к ней для всех Пользователей.

ПРИЛОЖЕНИЯ:
Согласие на обработку персональных данных.
Политика конфиденциальности в отношении обработки файлов cookie.


РЕКВИЗИТЫ ОПЕРАТОРА
Наименование:
Индивидуальный предприниматель Верещагина Любовь Петровна
ОГРНИП:
323547600097410
ИНН:
540315179209
E-mail:
luba1759@yandex.ru