1. Общие положения

1.1. Настоящий документ (далее – Политика) определяет цели и общие принципы обработки персональных данных, а также реализуемые меры защиты прав субъектов персональных данных Самозанятой Юшковой Галиной Валерьевной (далее – Оператор).

1.2. Политика разработана на основе законодательства Российской Федерации, в ней используются термины и определения в соответствии с их значениями, как они определены в Федеральном законе от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ). Оператор обрабатывает персональные данные с учетом требований самого 152-ФЗ, подзаконных актов и нормативных актов государственных органов Российской Федерации, уполномоченных в сфере информационной безопасности и защиты прав субъектов персональных данных.

1.3. Содержание и объем обрабатываемых персональных данных определяются исходя из следующих целей обработки:

• заключение и исполнение договоров и соглашений Оператором;

• идентификация сторон договоров и соглашений;

• использование веб-сайтов и иных информационных ресурсов Оператора;

• идентификация и персонализация пользователей сайтов, приложений и иных информационных ресурсов Оператора; предоставление доступа к ресурсам и функциям; повышение удобства работы пользователей, улучшение информационных ресурсов, повышение качества оказываемых услуг;

• осуществление связи с физическими лицами для направления уведомлений, ответов на запросы, заявки, анкеты, рассылок и информационных сообщений, а также сообщений маркетингового характера для продвижения услуг Оператора;

• участие физических лиц в реферальных, бонусных программах, программах лояльности Оператора;

• защита законных интересов Оператора, его партнеров и клиентов; противодействие незаконным или несанкционированным действиям, мошенничеству при использовании контрагентами, клиентами и пользователями сайта и услуг Оператора, обеспечение информационной безопасности;

• организация конференций, семинаров, вебинаров, иных публичных мероприятий;

• проведение аналитической работы, исследований по тематике деятельности Оператора для расширения спектра оказываемых услуг и контроля качества;

• сбор, обработка аналитических и статистических данных по тематике деятельности Оператора, использования информационных ресурсов, товаров, работ и услуг Оператора.

1.4. К основным категориям субъектов персональных данных, чьи данные обрабатываются Оператором, относятся:

• посетители и пользователи сайтов, групп, сообществ и иных информационных ресурсов Оператора;

• физические лица, состоящие или состоявшие в гражданско-правовых отношениях с Оператором, а также лица, имеющие намерения вступить в такие отношения;

• физические лица, обратившиеся к Оператору с запросами, сообщениями, заявлениями, заявками, анкетами, предложениями с использованием контактной информации или средств сбора обратной связи, заполняемых форм на сайтах и информационных ресурсах;

• физические лица, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности Оператора.

1.5. Для указанных категорий субъектов могут обрабатываться в соответствии с целями обработки:

• личная информация (фамилия, имя, отчество, пол; год, месяц, дата рождения; возраст; место рождения, гражданство, паспортные данные);

• контактная информация (почтовый адрес, номера телефонов, адреса электронной почты, псевдонимы, идентификаторы в социальных сетях и сервисах коммуникаций), адреса регистрации и/или фактического проживания;

• платежные реквизиты;

• фото- и видеоизображение; речевая информация (запись голоса);

• сертификаты электронной подписи.

1.6. Обработка персональных данных ведется смешанным способом: с использованием средств автоматизации и на бумаге.

1.7. Действия с персональными данными включают: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (в прямо предусмотренных соглашением с субъектом случаях); обезличивание; уничтожение.

1.8. Обработка и хранение персональных данных осуществляются не дольше, чем этого требуют цели обработки персональных данных, если федеральным законом или соглашением с субъектом персональных данных не установлен соответствующий срок хранения.

1.9. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию при наступлении следующий условий:

• достижение целей обработки персональных данных или максимальных сроков хранения или утрата необходимости в достижении целей обработки;

• отзыв субъектом персональных данных согласия на обработку персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных;

• прекращение деятельности Оператора.

1.10. Уничтожение персональных данных осуществляется путем стирания базы данных или форматирования носителя, путем физического уничтожения путем измельчения бумажных носителей.

1.11. При осуществлении трансграничной передачи персональных данных до начала такой передачи Оператор убеждается в том, что иностранным государством, на территорию которого будет осуществляться передача, обеспечивается адекватная защита прав субъектов персональных данных или это иностранное государство является стороной Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных.