Политика в отношении обработки персональных данных и конфиденциальности информации

“01” января 2024 года

1. Общие положения
Настоящий документ определяет политику юридического лица, применяющего налог на профессиональный доход, Белобровой Ольги Владимировны (ИНН 390901630349) (далее — Оператор) в отношении обработки персональных данных и конфиденциальности информации. Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную
информацию пользователей.

Данная Политика разработана в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом РФ от 27.07.2006 № 149-ФЗ “Об информации, информационных технологиях и защите информации”, Федеральным законом РФ от 27.07.2006 № 152-ФЗ “О персональных данных” (далее - Закон), и принятыми в соответствии с ними нормативными актами РФ.

Политика регулируют отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователем Сайта и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.

Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Политика подлежит актуализации в случаях:

• изменения законодательства РФ о персональных данных;
• выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
• по решению Оператора.

2. Основные термины
Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Обработка персональных данных включает в себя:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение.

Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

Веб-Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу: https://belobrovaya.ru

Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;

Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных.

Пользователь - физическое лицо, которое посетило сайт/ресурс или совершило на нем какое-либо действие.

В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон).

3. Обработка Персональных данных Оператором.
3.1. Цели, правовые основания и сроки Обработки Персональных данных
3.1.1. Оператор, осуществляет обработку Персональных данных в следующих целях:
*При указании категории субъекта «Контрагент» понимаются клиенты, партнеры, за исключением
случаев, когда приведено уточнение.

3.1.2.   Оператор не осуществляет обработку биометрических Персональных данных.

3.1.3.  Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Согласие на обработку персональных данных лица, не достигшего 14-летнего возраста, должен давать его законный представитель. Несовершеннолетние в возрасте от 14 до 18 лет могут давать разрешение на обработку своих персональных данных при наличии письменного согласия законного представителя (предварительного или последующего).
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.1.4.   Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора-  olbe23@mail.ru
3.1.5.  Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
3.1.6.   Сроки обработки персональных данных определены с учетом:
-  установленных целей обработки персональных данных;
-  сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
-  сроков, определенных нормативно-правовыми актами Российской Федерации.
3.1.7. При сборе персональных данных посредством информационнокоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, хранение, уточнение, извлечение, использование, передачу, блокирование, удаление Персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ, за исключением случаев, указанных в Законе о персональных данных

3.2. Принципы и условия Обработки Персональных данных Оператором.
3.2.1.    Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.2.2.   При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3.   Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4.   Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
(1)  Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
(2)  Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект
Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
(3)  Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
(4)  Передача инициирована субъектом Персональных данных.
(5)  Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.

3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения:
3.3.1.     Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайтах с доменом и/или поддоменом https://belobrovaya.ru/ в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
3.3.2.   Персональные данные размещаются с целью (1) увеличения лояльности пользователей Сайта и продуктов Оператора; (2) формирования позитивного отношения пользователей к продуктам Оператора; (3) продвижение продуктов Оператора, (4) а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3.    Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:

3.3.4. Обработка осуществляется в течение срока действия согласия субъекта
Персональных данных, разрешенных для распространения.

3.4. Права субъектов Персональных данных
3.4.1. Субъект Персональных данных обладает следующими правами:

3.4.2. Для исполнения положений указанных подпунктов (1-3) пункта 3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.5. Исполнение обязанностей оператора Оператором
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Законом и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры:
(1) назначено лицо, ответственное за организацию обработки персональных данных; (2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных,
(3)             применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
(4)             осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов Политики, локальных актов Оператора;
(5)              подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.

3.6. Порядок прекращения Обработки Персональных данных.
3.6.1. Оператор прекращает обработку персональных данных:
(1)  по истечении установленных сроков;
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно; (4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
(5) в случае прекращения предпринимательской деятельности Оператора.

3.6.2. Уничтожение персональных данных производится в случаях:
(1)   Неправомерная обработка Персональных данных;
(2)  Персональные данные являются избыточными для заявленной цели;
(3)  Отзыв согласия на обработку Персональных данных;
(4)  Достижения цели обработки Персональных данных или утраты необходимости в достижении этих целей;
(5)   Истечения сроков хранения Персональных данных, установленных нормативноправовыми актами Российской Федерации;
(6)  Признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
(7)   Признания недостоверности Персональных данных по требованию Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор).

3.6.3. Способы уничтожения:
Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором. Уничтожение бумажных носителей, содержащих Персональные данные, осуществляется путем измельчения бумаг посредством шредера.

3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных, если данные обрабатываются без использования средств автоматизации, либо Акт об уничтожении Персональных данных и дополнительно выгрузка из журнала регистрации событий в информсистеме персональных данных, если используются средства автоматизации. Документы составляются в соответствии с пунктами 3 и 5 приказа Роскомнадзора от 28.10.2022 № 179 «Об утверждении Требований к подтверждению уничтожения персональных данных» и хранятся 3 (три) года с момента уничтожения Персональных данных. Акт об уничтожении персональных данных может быть составлен в электронной форме и подписан в соответствии с законодательством Российской Федерации. В таком случае он признается электронным документом, равнозначным Акту об уничтожении персональных данных на бумажном носителе, подписанному собственноручной подписью.
3.6.5. В случае если обработка персональных данных осуществляется Оператором одновременно с использованием средств автоматизации и без использования средств автоматизации, подтверждающими документами являются Акт об уничтожении персональных данных и выгрузка из журнала.

4. Правила хранения и обработки персональных данных граждан РФ, правила о трансграничной передаче персональных данных
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. В случае намерения осуществлять трансграничную передачу персональных данных Оператор до начала осуществления деятельности по трансграничной передаче персональных данных обязан уведомить государственный орган, уполномоченный в сфере персональных данных, о своем намерении осуществлять трансграничную передачу персональных данных. Указанное уведомление направляется в виде документа на бумажном носителе или в форме электронного документа отдельно от уведомления о намерении осуществлять обработку персональных данных. До истечения 10 рабочих дней после подачи такого уведомления запрещено будет передавать данные в страны, не обеспечивающие адекватный уровень защиты прав субъектов персональных данных, за исключением случая, если такая трансграничная передача персональных данных необходима для защиты жизни, здоровья, иных жизненно важных интересов субъекта персональных данных или других лиц.
4.3. Оператор до подачи уведомления обязан получить от органов власти иностранного государства, иностранных физических лиц, иностранных юридических лиц, которым планируется трансграничная передача персональных данных, следующие сведения:
1)                 сведения о принимаемых органами власти иностранного государства, иностранными физическими лицами, иностранными юридическими лицами, которым планируется трансграничная передача персональных данных, мерах по защите передаваемых персональных данных и об условиях прекращения их обработки;
2)                информация о правовом регулировании в области персональных данных иностранного государства, под юрисдикцией которого находятся органы власти иностранного государства, иностранные физические лица, иностранные юридические лица, которым планируется трансграничная передача персональных данных (в случае, если предполагается осуществление трансграничной передачи персональных данных органам власти иностранного государства, иностранным физическим лицам, иностранным юридическим лицам, находящимся под юрисдикцией иностранного государства, не являющегося стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и не включенного в перечень иностранных государств, обеспечивающих адекватную защиту прав субъектов персональных данных); 3) сведения об органах власти иностранного государства, иностранных физических лицах, иностранных юридических лицах, которым планируется трансграничная передача персональных данных (наименование либо фамилия, имя и отчество, а также номера контактных телефонов, почтовые адреса и адреса электронной почты).
4.4. Трансграничная передача персональных данных может быть запрещена или ограничена в целях защиты основ конституционного строя РФ, нравственности, здоровья, прав и законных интересов граждан, обеспечения обороны страны и безопасности государства, защиты экономических и финансовых интересов РФ, обеспечения дипломатическими и международно-правовыми средствами защиты прав, свобод и интересов граждан РФ, суверенитета, безопасности, территориальной целостности РФ и других ее интересов на международной арене с даты принятия государственным органом, уполномоченным в сфере персональных данных соответствующего решения.
4.5. В случае изменения сведений, содержащихся в уведомлении о намерении осуществлять обработку персональных данных, Оператор не позднее 15 (пятнадцатого) числа месяца, следующего за месяцем, в котором возникли такие изменения, уведомляет Роскомнадзор обо всех произошедших за указанный период изменениях.

5. Уведомления о файлах Cookies
5.1. Оператор уведомляет Пользователя о том, что, посещая и (или) используя сайт https://belobrovaya.ru/, Пользователь соглашается с тем, что Оператор использует определенные технологии мониторинга и отслеживания IP-адреса, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Сайта, для оптимизации предложений Оператора и маркетинговой деятельности (для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности работы Оператора).
5.2. Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на компьютере или мобильном устройстве пользователя. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Можно думать о cookies как о так называемой памяти для сайта, чтобы он мог узнать пользователя, когда он вернется и ответить должным образом. Cookies обычно классифицируются как "сессионные cookies ", которые автоматически удаляются при закрытии браузера или "постоянные cookies ", которые обычно остаются на устройстве до тех пор, пока пользователь их не удалит или они не истекут.
5.3. Управление файлами cookie. Отказ от установки файлов cookie.
5.3.1. Пользователь может запретить установку некоторых или всех файлов cookie.
5.3.2. В большинстве браузеров файлы сookie принимаются автоматически, но у пользователя есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie имеются в настройках браузеров.

6. Ответственность сторон
6.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесенные Субъектом/Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации. 6.2. В случае разглашения Конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до её утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента её получения Оператором.
6.2.3. Была разглашена с согласия Пользователя.
6.3. В случае утечки персональных данных субъекта персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных и о результатах расследования данной утечки, в сроки предусмотренные действующим законодательством РФ.

7. Разрешение споров
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации. 7.4. К настоящей Политике в отношении обработки персональных данных и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.


8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
8.3. Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.
8.4. Контактная информация Оператора:
Юридическое лицо, применяющее налог на профессиональных доход
Белобровая Ольга Владимировна
ИНН 390901630349
Место нахождения: Калининградская область, пос. Большое Исаково, ул. Уютная, д.7, кв. 24
Электронная почта: olbe23@mail.ru
8.5. Ответственное лицо за обработку персональных данных -
Белобровая Ольга Владимировна