Политика в области обработки и защиты персональных данных.

Настоящий документ определяет политику Индивидуального предпринимателя Епанешникова
Екатерина Валерьевна (далее – Исполнитель), в области обработки персональных данных
(далее – Политика).

Политика действует в отношении всех персональных данных, которые
Исполнитель получает или может получить от субъекта персональных данных.

Термины
Сайт веб-сайт, расположенный по адресу: https://hhkate.pro (включая
поддомены)
Пользователь физическое лицо, использующее Сайт, – субъект Персональных данных

Персональные данные любая информация, относящаяся прямо или косвенно к определенному
или определяемому Пользователю

Обработка Персональных данных (Обработка)
любое действие или совокупность действий с Персональными данными,
совершаемые с использованием средств автоматизации или без их
использования. Обработка включает, в том числе: сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление,
изменение), извлечение, использование, передачу (распространение,
предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение

Цели разработки Политики
1. Защита права и свобод при обработке Персональных данных;
2. Соблюдение требований законодательства РФ в области персональных данных, в том
числе требования ФЗ от 27.07.2006 № 152-ФЗ «О персональных данных».
2.Правовые основания обработки Персональных данных
1. Федеральные законы и принятые на их основе нормативные правовые акты,
регулирующие отношения, связанные с деятельностью Исполнителя;
2. Другие законы РФ, определяющие порядок Обработки и защиты Персональных данных
Пользователя;
3. Договор, заключенный между Пользователем и Исполнителем.
3.Цели обработки персональных данных
1. Заключение и исполнение обязательств гражданско-правовых договоров;
2. Предоставление доступа Пользователю к сервисам, информации и/или материалам;
3. Установление и поддержание связи с Пользователем, в том числе направление
уведомлений, ответов на запросы Пользователя, прочих новостях Исполнителя;
4. Обеспечение работоспособности и безопасности Сайта;
5. Исполнение требований законодательства РФ.
4.Объем и категории обрабатываемых Персональных данных
1. Пользователь предоставляет следующие Персональные данные: имя, фамилия, отчество,
номер телефона, адрес электронной почты, никнейм в Telegram.
2. Пользователь предоставляет и иные данные об использовании Сайта, в том числе:
1. данные о технических средствах (устройствах): IP-адрес, вид операционной
системы, тип браузера, географическое положение, поставщик услуг сети
Интернет.
2. сведения о поведении Пользователя на Сайте (в том числе дата, время и
количество посещений, сведения о посещенных страницах, о переходе с
других ресурсов, о направленных заявках).
3. информация, автоматически получаемая при доступе к Сайту, в том числе с
использованием файлов cookies. Пользователь вправе изменить настройки
своего интернет-браузера и отказаться от сохранения файлов cookies.
5.Порядок сбора и обработки Персональных данных
1. Исполнитель собирает Персональные данные
1. через формы Сайта, которые заполняет Пользователь;
2. с помощью средств коммуникации, в том числе по телефону, по электронной
почте, личного обращения к Исполнителю и др.;
3. автоматически с помощью технологий, веб-протоколов, файлов “cookie”, веботметок, которые запускаются только при вводе Пользователем данных.
2. Исполнитель хранит Персональные данные
1. на защищенных электронных носителях;
2. с использованием баз данных, находящихся на территории РФ;
3. с момента дачи согласия и до момента отзыва согласия или до тех пор, пока
этого требуют цели Обработки.
6.Доступ к Персональным данным
1. Доступ к Персональным данным Пользователя имеет Исполнитель.
2. Исполнитель не распространяет и не предоставляет Персональные данные Пользователя
третьим лицам без письменного согласия Пользователя, за исключением следующих
случаев:
1. субисполнителям в целях исполнения Договора с Пользователем;
2. в целях предупреждения, пресечения незаконных действий Пользователя и
защиты законных интересов Исполнителя и третьих лиц, а также в случаях,
установленных законодательством РФ;
3. по мотивированному запросу судебных органов, органов государственной
безопасности, прокуратуры, полиции, в следственные органы, в иные органы и
организации в случаях, установленных нормативными правовыми актами,
обязательными для исполнения.
7.Актуализация и уничтожение Персональных данных
1. Исполнитель актуализирует Персональные данные, если подтверждается факт их
неточности.
2. Исполнитель уничтожает Персональные данные в следующих случаях:
1. наличие угрозы безопасности Сайта;
2. истечение срока хранения Персональных данных;
3. по запросу Пользователя.
3. Исполнитель удаляет всю полученную от Пользователя информацию, если Пользователь
отзывает свое согласие на Обработку.
8.Права Пользователя
1. Пользователь вправе запросить у Исполнителя следующую информацию относительно
Обработки Персональных данных:
1. подтверждение факта Обработки;
2. правовые основания Обработки;
3. цели и способы Обработки;
4. какие именно Персональные данные обрабатываются и источник их
получения;
5. сроки Обработки, в том числе сроки хранения Персональных данных;
6. порядок осуществления прав, предусмотренных законодательством РФ;
7. информацию об осуществленной или о предполагаемой трансграничной
передаче данных;
8. сведения о лицах, которым могут быть раскрыты Персональные данные на
основании договора с Исполнителем или в соответствии с законодательством
РФ;
9. наименование или фамилию, имя, отчество и адрес лица, осуществляющего
Обработку по поручению Исполнителя, если Обработка поручена или будет
поручена такому лицу;
10. иные сведения, предусмотренные законодательством РФ.
2. Все запросы должны быть направлены в порядке, предусмотренном Политикой.
9.Обязанности Исполнителя
1. Предоставлять по запросу Пользователя информацию об Обработке или обоснованный
отказ.
2. Принимать меры, необходимые и достаточные для выполнения обязанностей,
предусмотренных законодательством РФ.
3. По требованию Пользователя уточнять обрабатываемые Персональные данные,
блокировать или удалять, если они являются неполными, устаревшими, неточными,
незаконно полученными или ненужными для заявленной цели Обработки.
4. Обеспечить правомерность Обработки. Если обеспечить правомерность Обработки
невозможно, Исполнитель в срок, не превышающий 10 рабочих дней с даты выявления
неправомерной Обработки, обязан уничтожить или обеспечить уничтожение
Персональных данных.
5. Прекратить Обработку и уничтожить Персональные данные (если их сохранение более не
требуется для целей Обработки) в срок, не превышающий 10 дней с даты поступления от
Пользователя отзыва согласия, за исключением случаев, когда Обработка может быть
продолжена в соответствии с законодательством РФ.
10. Защита Персональных данных
1. Для защиты Персональных данных Исполнитель использует необходимые и достаточные
правовые, организационные и технические меры.
2. Содержание группы правовых мер:
1. разработка Политики и размещение ее на Сайте;
2. отказ от любых способов Обработки, не соответствующих заранее
определенным целям.
3. Содержание группы организационных мер:
1. периодическая оценка рисков, касающихся процесса Обработки;
2. регулярная проверка соответствия Обработки требованиям законодательства
РФ.
4. Содержание группы технических мер:
1. предотвращение, в том числе путем проведение внутренних расследований,
несанкционированного доступа к системам, в которых хранятся Персональные
данные;
2. резервирование и восстановление Персональных данных, работоспособности
технических средств и программного обеспечения, средств защиты
информации в информационных системах Персональных данных;
3. иные необходимые меры безопасности.
11. Коммуникация
1. Пользователь вправе направить Исполнителю свои обращения / запросы, в том числе
относительно Обработки, отозвать согласие на Обработку в форме электронного
документа по адресу электронной почты: nissan050@mail.ru или в телеграм-чате по
номеру телефона 8 (937) 998-90-12
2. Обращение или запрос Пользователя должен содержать:
1. сведения, подтверждающие участие Пользователя в отношениях с
Исполнителем;
2. подпись Пользователя.
3. Исполнитель рассмотрит и направит ответ на обращение или запрос в течение 30
календарных дней с момента его поступления.
4. Вся корреспонденция, полученная Исполнителем (обращения в письменной или
электронной форме), относится к информации ограниченного доступа и не разглашается
без письменного согласия Пользователя.
12. Заключительные положения
1. Исполнитель не несет ответственности за действия третьих лиц, получивших доступ к
Персональным данным Пользователя не по вине Исполнителя.
2. Пользователь гарантирует:
1. что предоставленные Персональные данные являются достоверными,
актуальными и не нарушают законодательство РФ;
2. если предоставленные Персональные данные относятся к третьему лицу, то
Пользователь получил согласие третьего лица на передачу Персональных
данных Исполнителю для Обработки.
Реквизиты
ИП Епанешникова Екатерина Валерьевна
ИНН 633088867871
ОГРНИП 323631200077576
Адрес Российская Федерация, Самарская область, г. Чапаевск, ул. Суворова, д. 126
Электронная почта nissan050@mail.ru
телеграм-чат по номеру телефона 8 (937) 998-90-12