Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
1.2. Оператор персональных данных: физическое лицо Решетникова Ксения Игоревна, ИНН 251701609022, зарегистрированная в качестве налогоплательщика налога на профессиональный доход – самозанятая (далее – Оператор). Контактный e-mail Оператора: ksukha8888@mail.ru.
1.3. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://resheet.tilda.ws (далее – Сайт).
1.5. Действующая редакция Политики является открытым документом и доступна по адресу: ссылка на политику на сайте

2. Основные понятия
2.1. В настоящей Политике используются термины и понятия в значениях, определённых Законом о персональных данных, включая понятия «персональные данные», «оператор», «обработка», «субъект персональных данных», «уничтожение персональных данных» и иные термины.
3. Цели и правовые основания обработки персональных данных
Обработка персональных данных осуществляется Оператором на законной и справедливой основе, строго для достижения конкретных, заранее определённых и законных целей.
3.1. Цель № 1: Подготовка, заключение и исполнение гражданско-правового договора

• Цель: установление обратной связи с Пользователем, обработка входящей заявки от Пользователя и заключение гражданско-правового договора (акцепта оферты), осуществление взаиморасчетов, подтверждение факта получения заявки, защита от спама и злоупотреблений, обеспечение корректной работы Сайта, анализ его функционирования и улучшение пользовательского опыта.
• Правовое основание: согласие Пользователя на обработку его персональных данных; ст. 6 Закона о персональных данных.
• Категория субъектов: посетители Сайта, заполнившие форму обратной связи.
• Категории и перечень данных: имя, указанное Пользователем, номер контактного телефона, адрес электронной почты, реквизиты банковской карты.
• Действия с данными: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление, уничтожение.
• Способ обработки: автоматизированная обработка с получением информации по информационно-телекоммуникационным сетям.
• Срок обработки и хранения: бессрочно либо до момента отзыва согласия Пользователем, если иной срок не предусмотрен законодательством РФ.

4. Порядок и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется при наличии согласия субъекта персональных данных. Согласие на обработку персональных данных предоставляется посредством проставления галочки на Сайте и его поддоменах в блоке «Я согласен на обработку персональных данных».
4.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
4.3. Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с этим лицом договора, в том числе государственного или муниципального контракта. Кроме того, Оператор вправе передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4.4. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных. Оператор обязан обеспечить субъекту персональных данных возможность определить перечень персональных данных по каждой категории персональных данных, указанной в согласии на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

5. Локализация и трансграничная передача данных
5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, в соответствии с ч. 5 ст. 18 Федерального закона № 152-ФЗ.
5.2. Трансграничная передача персональных данных Оператором не осуществляется, если иное прямо не указано в отдельном уведомлении или согласии.

6. Меры по обеспечению безопасности данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в соответствии со ст. 19 Закона о персональных данных.
6.2. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. К таким мерам, в частности, относятся:
– определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
– применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;
– применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;
– оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;
– учет машинных носителей персональных данных;
– обнаружение фактов несанкционированного доступа к персональным данным и принятием мер, в том числе меры по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них;
– восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечение регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.
6.3. Оператор применяет комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
– обеспечивает неограниченный доступ к Политике, копия которой размещена по адресу нахождения Оператора, а также на сайте\сайтах Оператора;
– устанавливает правила доступа к персональным данным Пользователя, обрабатываемым в информационной системе Оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
– производит оценку вреда, который может быть причинен пользователям (субъектам) персональных данных в случае нарушения ФЗ «О персональных данных»;
– производит определение угроз безопасности персональных данных при их обработке в информационной системе Оператора;
– применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
– осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
– производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
– осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных настоящему Федеральному закону и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, политике оператора в отношении обработки персональных данных, локальным актам Оператора.

7. Порядок уничтожения персональных данных
7.1. В случае отзыва согласия Пользователем Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 дней с момента достижения цели или получения отзыва, если иной срок не предусмотрен законом.
7.2. Уничтожение персональных данных в электронной форме производится путём их безвозвратного удаления из памяти ЭВМ, файлов, баз данных и иных носителей, исключающего возможность последующего восстановления данных разумными средствами.
7.3. При необходимости фиксация уничтожения персональных данных осуществляется Оператором с учётом требований Приказа Роскомнадзора от 28.10.2022 № 179.
8. Права субъектов персональных данных
8.1. Пользователь имеет право на получение информации, касающейся обработки его персональных данных, а также на уточнение, блокирование или уничтожение данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
8.2. Для реализации своих прав, а также для отзыва согласия на обработку персональных данных, Пользователь направляет запрос на адрес электронной почты: указать с пометкой «Запрос по персональным данным». Оператор рассматривает запрос и предоставляет ответ в сроки, установленные законодательством РФ.

9. Заключительные положения
9.1. Настоящая Политика может быть изменена или дополнена в случае изменения законодательства РФ в области защиты персональных данных или изменения порядка обработки персональных данных на Сайте.
9.2. Все отношения, связанные с обработкой персональных данных, не нашедшие отражения в настоящей Политике, регулируются нормами законодательства РФ.