Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее - Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну и является неотъемлемой частью Публичной оферты, размещенной в сети Интернет по адресам: https://salebot.site/st/total и https://worldlash.tilda.ws/total (далее - Сайт).

Использование сервисов Сайтов означает безоговорочное согласие Субъекта персональных данных (далее – Субъект) с настоящей Политикой и указанными в ней условиями обработки его персональной информации; в случае несогласия с этими условиями Субъект должен воздержаться от использования услуг Оператора.

Оператором персональных данных (далее - Оператором) является ИП Морозова Наталия Михайловна ОГРНИП: 315774600319036, ИНН 773377492355, зарегистрированная в качестве индивидуального предпринимателя «24» сентября 2015 года Межрайонной ИФНС России № 46

1. ОБЩИЕ ПОЛОЖЕНИЯ.

1.1. В рамках настоящей Политики под персональной информацией Субъекта понимаются:

1.1.1. Персональная информация, которую Субъект предоставляет о себе самостоятельно при оформлении заявки и/или счета на Сайте, включая персональные данные Субъекта.

Обязательная для предоставления информация помечена специальным образом.

1.1.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Субъекта программного обеспечения, в том числе IP-адрес, данные куки-файлов, информация о браузере Субъекта (или иной программе), технические характеристики оборудования и программного обеспечения, используемых Субъектом, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.

1.2. Настоящая Политика применяется в целях оказания Услуг, размещенных на Сайте Оператора (далее – Услуги).

Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.3. Правовым основанием обработки персональных данных являются:

— федеральные законы и принятые на их основе нормативные правовые акты;

— договоры, заключаемые между Оператором и Субъектом с целью оказания услуг;

— согласие на обработку персональных данных.

1.4. Принципы обработки персональных данных:

1.4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации и на основе следующих принципов:

а) законности и справедливой основы;

б) ограничения обработки персональных данных достижением конкретных, заранее определённых и законных целей;

в) недопущения обработки персональных данных, несовместимой с целями сбора персональных данных;

г) недопущения объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

д) обработки только тех персональных данных, которые отвечают целям их обработки;

е) соответствия содержания и объёма обрабатываемых персональных данных заявленным целям обработки;

ж) недопущения обработки избыточных персональных данных по отношению к заявленным целям их обработки;

з) обеспечения точности, достаточности и актуальности персональных данных по отношению к целям обработки персональных данных;

и) уничтожения либо обезличивания персональных данных по достижении целей их обработки или в случае утраты необходимости в достижении этих целей, при невозможности устранения Оператором допущенных нарушений персональных данных, если иное не предусмотрено федеральным законом.

2. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ СУБЪЕКТОВ.

2.1. Оператор собирает и хранит только ту персональную информацию, которая необходима для оказания услуг и направления рассылок информационного и рекламного характера, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.

В случае получения уведомления от Субъекта об отзыве согласия на обработку персональных данных Оператор прекращает обработку персональных данных Субъекта в срок, не превышающий 10 (десять) рабочих дней с момента получения такого уведомления.

Уведомление об отзыве согласия на обработку персональных данных направляется на адрес электронной почты, указанной в п. 7.5. настоящей Политики.

2.2. Персональную информацию Субъекта Оператор обрабатывает в следующих целях:

2.2.1. Идентификации Субъекта, желающего получить Услугу.

2.2.2. Установления с Субъектом обратной связи, включая направление уведомлений, запросов, касающихся оказания услуг .

2.2.4. Подтверждения достоверности и полноты персональных данных, предоставленных Субъектом.

2.2.5. Уведомления Субъекта в рамках оказания услуг.

2.2.6. Предоставления Субъекту эффективной поддержки при возникновении проблем, связанных с оказанием услуг.

2.2.7. Оптимизация рассылок сообщений информационного и/или рекламного характера, а также для своевременного информирования Субъекта о новых возможностях Оператора.

2.2.8. В соответствии с настоящей Политикой Оператор может обрабатывать персональные данные, принадлежащих следующим категориям Субъектов персональных данных:

а) контрагентам Оператора (физическим лицам);

б) клиентам Оператора;

в) пользователям Сайта Оператора.

3. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ СУБЪЕКТОВ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ.

3.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

3.2. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.3. В отношении персональной информации Субъекта сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Субъектом информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Субъект соглашается с тем, что определенная часть его персональной информации становится общедоступной.

3.4. Оператор вправе передать персональную информацию Субъекта третьим лицам в следующих случаях:

3.4.1. Субъект выразил согласие на такие действия.

3.4.2. Передача необходима для исполнения, определенного договора между Оператором и Субъектом.

3.4.3. Рассылка сообщений информационного и/или рекламного характера.

3.4.4. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.

3.5. Обработка персональных данных Субъекта осуществляется без ограничения срока следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств. Обработка персональных данных Субъектов осуществляется в соответствии с Законом о персональных данных.

3.6. При утрате или разглашении персональных данных Оператор информирует Субъекта об утрате или разглашении персональных данных.

3.7. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Субъекта от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

3.8. Оператор совместно с Субъектом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Субъекта.

3.9. Оператор осуществляет обработку персональных данных для каждой цели их обработки следующими способами:

а) неавтоматизированная обработка персональных данных;

б) автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;

в) смешанная обработка персональных данных.

3.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.

3.11. При сборе персональных данных посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, указанных в Законе о персональных данных.

4. ПРАВА И ОБЯЗАННОСТИ СТОРОН.

4.1. Субъект обязан:

4.1.1. Предоставить информацию о персональных данных, необходимую для оказания услуг.

4.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

4.2. Оператор обязан:

4.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

4.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Субъекта, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Субъекта, за исключением предусмотренных настоящей Политикой.

4.2.3. Обеспечить защиту персональных данных Субъекта при их обработке и принимать правовые, организационные и технические меры от несанкционированного, неправомерного или случайного доступа к персональным данным, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных Субъекта.

4.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Субъекту, с момента обращения или запроса Субъекта, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.

4.2.5. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на 5 (пять) рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации.

4.3. Субъект имеет право:

4.3.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.

4.3.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.

4.3.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.

4.3.4. Дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг.

4.4. Оператор имеет право:

4.4.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

4.4.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных.

4.4.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

5. ОТВЕТСТВЕННОСТЬ СТОРОН.

5.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Субъектом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.

5.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

5.2.1. Стала публичным достоянием до ее утраты или разглашения.

5.2.2. Была получена от третьей стороны до момента ее получения Оператором.

5.2.3. Была разглашена с согласия Субъекта.

6. РАЗРЕШЕНИЕ СПОРОВ.

6.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2. Получатель претензии в течение 30 (тридцать) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.

6.4. К настоящей Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.

7. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ.

7.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъекта.

7.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

7.3. Оператор вправе направлять Субъекту персональных данных сообщения рекламно-информационного характера посредством электронной почты, СМС и пуш-уведомлений только при условии предварительного согласия на получение рекламы согласно ч. 1 ст. 18 Федерального закона от 13.03.2006 г. № 38-ФЗ «О рекламе». Согласие на получение сообщений рекламного характера от Оператора посредством электронной почты, СМС и пуш-уведомлений предоставляется в письменной форме, либо в электронной форме при проставлении галочки в соответствующем поле на Сайте.

7.4. Субъект персональных данных вправе отказаться от получения сообщений рекламного характера, пройдя по соответствующей ссылке в получаемых от Оператора электронных письмах, направив уведомление об отказе от получения сообщений рекламного характера путем обращения к Оператору с соответствующим запросом по электронной почте, указанной п. 7.5. настоящей Политики.

7.5. Все предложения или вопросы по настоящей Политике следует сообщать [email protected], [email protected].

7.6. Настоящая Политика является неотъемлемой частью Публичной оферты, размещенной на Сайте Оператора