1. Общие положения

1.1 Настоящая Политика обработки персональных данных (далее - Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) и определяет порядок обработки персональных данных, которые собирает и обрабатывает Индивидуальный предприниматель Перегудова Екатерина Александровна, ИНН: 480825342014, ОГРНИП: 323508100056658, (далее — Оператор), предоставляемые пользователями при использовании Google Формы (далее — Форма), размещенной по ссылке: https://forms.gle/ncEvvegCMgqEPpRF7.

1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на данные, полученные при заполнении Формы. 

1.4. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе по адресу:____________.

1.5. Соблюдение настоящего Положения Оператором является главным условием обработки персональных данных Пользователей/Заказчиков.

2. Основные понятия, используемые в Политике  

2.1. Субъект персональных данных - любое физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором. В рамках настоящей Политики к таким лицам относятся:

-          физические лица, заполнившие форму, предоставленную через сервис Форму, с целью передачи персональных данных Оператору для обработки в соответствии с заявленными целями.

2.2. Оператор - ответственное за обработку персональных данных лицо (Индивидуальный предприниматель Перегудова Екатерина Александровна, ИНН: 480825342014, ОГРНИП: 323508100056658), осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.3. Персональные данные - любая информация в соответствии с Законом о персональных данных, полученная Исполнителем от Заказчика при направлении заявки на оказание услуг и(или) в процессе оказания услуг.

2.6. Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.7. Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.

2.8. Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.9. Обезличивание персональных данных - действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.10. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.11. Уничтожение персональных данных - любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

2.12. Согласие на обработку персональных данных - документ, являющийся основанием обработки персональных данных Заказчика.

2.13. Согласие на рассылку электронных сообщений - документ, являющийся основанием для рассылки материалов рекламного и (или) информационного характера посредством SMS- серверов и(или) социальных сетей, электронной почты Оператора.

 

3. Основные права и обязанности Оператора и Субъекта персональных данных

3.1. Оператор имеет право:

3.1.1. Получать от Субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

3.1.2. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;

3.1.3. После истечения срока действия согласия, Оператор может продолжать обработку полученных персональных данных в той части, в которой для ее осуществления Согласие не требуется или не будет требоваться в силу действующего законодательства Российской Федерации (п. 2 ст. 9 Федерального закона Российской Федерации от 27 июля 2006 г М 152-ФЗ «О персональных данных»).

3.2. Оператор обязан:

3.2.1. Организовывать обработку Персональных данных в соответствии с требованиями Закона о персональных данных;

3.2.2. Предоставлять Субъекту персональных данных по его запросу информацию об обработке его персональных данных в сроки и порядке, предусмотренном п. 7.2. Политики;

3.2.3. Использовать полученную информацию исключительно для достижения целей, указанных в Разделе 6 настоящей Политики; 

3.2.4. Соблюдать конфиденциальность персональных данных;

3.2.5. Принимать правовые, организационные и технические меры по обеспечению конфиденциальности и безопасности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте;

3.2.6. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту персональных данных, с момента его обращения/запроса или его законного представителя, либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;

3.2.7. Уточнять персональные данные, в случае подтверждения факта неточности персональных данных;

3.2.8. Прекратить обработку персональных данных или обеспечить прекращение такой обработки, в случае обращения Субъекта персональных данных с соответствующим требованием, в срок, не превышающий десяти рабочих дней с даты получения требования;

3.2.9. Публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных.

3.3. Субъект персональных данных вправе:

3.3.1. Получать достоверную информацию об обработке персональных данных, в том числе о целях и способах обработки, сроках обработки и пр. в сроки и порядке, предусмотренном п. 7.2 настоящей Политики;

3.3.2. Отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: Cupcaketik@mail.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях»;

3.3.3. Отозвать согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора Cupcaketik@mail.ru с пометкой «Отзыв согласия на обработку персональных данных»;

3.3.4. Субъект персональных данных вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки. 

3.3.5. Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;

3.3.6. На осуществление иных прав, предусмотренных законодательством Российской Федерации.

3.4. Субъект персональных данных обязан:

3.4.1. Предоставлять Оператору достоверные персональные данные. 

Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации

3.4.2. В случае выявления неточностей в персональных данных, актуализировать их самостоятельно, путем направления Оператору уведомление на адрес электронной почты: Cupcaketik@mail.ru Оператора с пометкой «Актуализация персональных данных».

4. Порядок и условия обработки персональных данных

4.1. К обрабатываемым персональным данным Субъектов персональных данных, в соответствии с настоящей Политикой, относятся персональные данные Пользователей, заполнивших заявку в Форме: ФИО, номер телефона, привязанный к аккаунту в Telegram, ник в Telegram, e-mail, город.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «Персональные данные».

4.2 Обработка персональных данных начинается с момента получения Персональных данных. После заполнения всех данных для подачи заявки, лицо, желающее получить Услугу, подтверждает правильность и достоверность указанных им данных и выражает желание подать заявку путем активации поля такого типа как «Отправить» или иного, аналогичного ему по функциональному назначению. Одновременно лицо пишет “да” в специальном окне ответа под текстом «Я согласен с Политикой обработки персональных данных», «Я даю согласие на обработку персональных данных».

4.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через Форму.

4.4. Заполняя соответствующую Формы и/или отправляя свои персональные данные Оператору, согласие на обработку персональных данных считается предоставленным Пользователем посредством совершения им конклюдентных действий, а именно путем дачи согласия —  написания в форме ответа «да», “согласен” или аналогичного.

4.5. Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем. Оператор исходит из того, что Пользователь при регистрации предоставляет достоверную и достаточную персональную информацию и поддерживает эту информацию в актуальном состоянии. Оператор принимает и обеспечивает принятие необходимых мер по удалению или уточнению неполных или неточных персональных данных.

4.6. В случае выявления неточностей в персональных данных, Субъект персональных данных обязан уведомить Оператора о неточных персональных данных по адресу электронной почты Cupcaketik@mail.ru  в целях их актуализации.

4.7. Оператор обрабатывает только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых данных соответствуют заявленным целям обработки, избыточность обрабатываемых данных не допускается. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.8. Обработка персональных данных Субъекта персональных данных осуществляется без ограничения срока, любым законным способом, до момента отзыва им своего согласия на обработку персональных данных в порядке, предусмотренном п. 3.3.3. настоящей Политики.

4.9. Условием прекращения обработки персональных данных может являться отзыв согласия Субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

4.10. При использовании отдельных сервисов Субъект персональных данных соглашается с тем, что определенная часть его персональной информации становится общедоступной.

4.11. Оператор не размещает персональные данные Субъектов персональных данных в общедоступных источниках, не распространяет персональные данные неограниченному кругу лиц.

4.12. Хранение персональных данных осуществляется в форме, позволяющей определить Субъектов персональных данных, в сроки, указанные в Согласии на обработку персональных данных.

4.13.    Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

4.14. Оператор обрабатывает персональные данные только лиц, достигших возраста 18 лет.

4.15. Оператор не обрабатывает специальные и биометрические категории персональных данных.

4.16. Обработка персональных данных осуществляется любым законным способом, в том числе с использованием средств автоматизации и без использования таких средств.

4.17. Действия, которые могут совершаться в отношении персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), использование, передача, блокирование, удаление, уничтожение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4.18. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

4.19. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц.

4.20. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности. Оператор не несет ответственность за действия третьих лиц, в том числе указанных в настоящем пункте поставщиков услуг. 4.21. Установленные Субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.

6. Цели обработки персональных данных

7. Заключительные положения

7.1. Субъект персональных данных может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, а также запросить письменно информацию касающуюся обработки персональных данных, обратившись к Оператору в печатном виде, отправив уведомление на адрес электронной почты Cupcaketik@mail.ru, указав в уведомлении ФИО, сведения, подтверждающие участие Пользователя/Заказчика в отношениях с оператором, либо сведения, иным образом подтверждающие факт обработки персональных данных Оператором, за подписью Субъекта персональных данных.

7.2. Оператор предоставляет информацию, касающуюся обработки персональных данных, в течение десяти рабочих дней с момента получения запроса Субъекта персональных данных, в той форме, в которой направлен соответствующий запрос.

7.3. Политика действует бессрочно до замены ее новой версией. 

7.4. Оператор имеет право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения в Форме.

7.5. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Пользователя/Субъекта персональных данных всегда является право Российской Федерации, вне зависимости от того, где находится Пользователь/Субъект персональных данных или оборудование, используемое им.

7.6. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

7.7. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:_______________________.  

7.8. Срок реагирования на жалобы и заявления субъекта персональных данных – 10 рабочих дней.

8. Информация об Операторе персональных данных

Индивидуальный Предприниматель:

Перегудова Екатерина Александровна

ИНН: 480825342014

ОГРНИП: 323508100056658

E-mail: Cupcaketik@mail.ru