1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет основные принципы, цели, условия и порядок обработки персональных данных Индивидуальным предпринимателем Новицкой Ольгой Александровной (далее — Оператор), а также сведения о реализуемых требованиях к защите персональных данных.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным посетителей сайта
https://novitskaya-co.ru, лиц, направляющих заявки и обращения, заказчиков и получателей услуг Оператора, участников программ и мероприятий, подписчиков информационных и рекламных рассылок, а также иных физических лиц, персональные данные которых Оператор обрабатывает в связи со своей деятельностью.
1.4. Политика является общедоступным документом и размещается на сайте Оператора. Предоставление согласия на обработку персональных данных, когда такое согласие требуется законом, осуществляется отдельно от настоящей Политики.
1.5. Оператор вправе изменять Политику при изменении законодательства, состава используемых сервисов, процессов обработки данных или иных обстоятельств. Новая редакция применяется с момента ее размещения на сайте, если в ней не указано иное.
2. Сведения об Операторе2.1. Оператор персональных данных: Индивидуальный предприниматель Новицкая Ольга Александровна.
2.2. ИНН: 614100628504.
2.3. ОГРНИП: 320774600201142.
2.4. Адрес: 117393, г. Москва, ул. Профсоюзная, д. 64, к. 2.
2.5. Электронная почта для обращений по вопросам обработки персональных данных: info@novitskaya-co.ru.
2.6. Сайт:
https://novitskaya-co.ru.3. Основные принципы обработки персональных данных3.1. Оператор обрабатывает персональные данные на законной и справедливой основе, только для конкретных, заранее определенных и законных целей.
3.2. Состав и объем обрабатываемых данных определяются соответствующей целью и не должны быть избыточными по отношению к ней.
3.3. Оператор принимает меры для обеспечения точности и актуальности персональных данных, а также удаления или уточнения неполных либо неточных данных, когда это необходимо.
3.4. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом, договором или иным законным основанием.
3.5. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без соответствующего законного основания.
4. Категории субъектов, цели и состав обрабатываемых данных4.1. Посетители сайта. Цели: обеспечение функционирования сайта, анализ его использования, обеспечение безопасности и улучшение содержания. Могут обрабатываться технические и сетевые данные, включая IP-адрес, сведения о браузере и устройстве, источник перехода, сведения о действиях на сайте, файлы cookie и иные технические идентификаторы.
4.2. Лица, направляющие заявку, вопрос или обращение. Цели: прием и обработка обращения, обратная связь, запись на услугу, согласование ее условий. В зависимости от формы и характера обращения могут обрабатываться имя, фамилия, номер телефона, адрес электронной почты, идентификатор или имя пользователя в мессенджере, содержание обращения и иные сведения, добровольно предоставленные субъектом и необходимые для обработки его запроса.
4.3. Заказчики, клиенты, получатели услуг и участники программ. Цели: заключение и исполнение договоров, организация и оказание услуг, предоставление доступа к материалам и мероприятиям, коммуникация по вопросам исполнения договора. Могут обрабатываться фамилия, имя, отчество; телефон; электронная почта; данные для связи в мессенджерах; сведения о заказе, выбранной услуге, оплате и исполнении договора; а также иные сведения, необходимые для конкретной услуги и предоставленные субъектом.
4.4. Для астрологических услуг, когда это необходимо для их оказания, могут обрабатываться дата, время и место рождения, сведения о текущем месте проживания и иные данные, предоставленные субъектом для исполнения конкретного запроса.
4.5. При оказании услуги ректификации, если субъект добровольно предоставляет сведения о состоянии здоровья, такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии предусмотренного законом основания, в том числе отдельного письменного согласия, когда обработка осуществляется на основании согласия субъекта.
4.6. Лица, совершившие оплату. Цели: проведение и учет платежей, возвратов, исполнение требований бухгалтерского и налогового законодательства. Оператор может обрабатывать сведения о факте, сумме, назначении, дате и статусе платежа, идентификаторах заказа и платежа, а также иные сведения, необходимые для расчетов и обязательного учета. Данные банковской карты, которые вводятся непосредственно на стороне платежного сервиса и не поступают Оператору, Оператором не хранятся.
4.7. Получатели рекламных и информационных материалов. Цели рекламного продвижения товаров, работ и услуг с использованием средств связи реализуются только при наличии предварительного согласия, когда такое согласие требуется законом. Для этих целей могут использоваться имя, адрес электронной почты, номер телефона и иные предоставленные контактные данные. Субъект вправе в любое время отказаться от рекламных сообщений.
4.8. Оператор не заявляет обработку биометрических персональных данных как самостоятельную цель и не использует сведения для установления личности субъекта по его физиологическим или биологическим особенностям.
4.9. Конкретный состав данных определяется целью обработки, содержанием формы, условиями выбранной услуги и сведениями, которые субъект предоставляет Оператору.
5. Правовые основания обработки5.1. Правовыми основаниями обработки персональных данных в зависимости от цели являются:
договоры, стороной, выгодоприобретателем или поручителем по которым является субъект персональных данных, а также обработка, необходимая для заключения договора по инициативе субъекта;
согласие субъекта персональных данных — в случаях, когда законодательство требует согласия либо Оператор избрал его соответствующим правовым основанием;
обязанности и полномочия Оператора, установленные законодательством Российской Федерации, в том числе требованиями бухгалтерского, налогового и иного применимого законодательства;
иные основания, прямо предусмотренные законодательством Российской Федерации.
5.2. Ознакомление с настоящей Политикой само по себе не заменяет согласие на обработку персональных данных в случаях, когда такое согласие необходимо.
6. Порядок и способы обработки6.1. Обработка может осуществляться с использованием средств автоматизации и без их использования и включать сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.2. Персональные данные могут поступать Оператору через формы сайта, электронную почту, мессенджеры, сервисы оплаты, сервисы проведения онлайн-мероприятий и предоставления материалов, а также непосредственно от субъекта при взаимодействии с Оператором.
6.3. Для работы сайта, приема заявок, исполнения договоров, расчетов, коммуникаций, рассылок и веб-аналитики Оператор вправе использовать информационные системы и сервисы третьих лиц, необходимые для соответствующей цели обработки. К таким сервисам могут относиться Tilda, платежные сервисы Т-Банка, UniSender, Яндекс.Метрика, Telegram и иные технические сервисы, используемые Оператором в рамках заявленных целей обработки.
6.4. Предоставление персональных данных третьим лицам допускается, когда это необходимо для исполнения договора, выполнения обязанностей Оператора, работы используемой информационной инфраструктуры либо на ином законном основании. Оператор стремится ограничивать объем предоставляемых данных необходимым минимумом.
6.5. Персональные данные не предоставляются третьим лицам для целей, несовместимых с целями их сбора и обработки, если иное не предусмотрено законодательством Российской Федерации либо соответствующим законным основанием.
6.6. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает соблюдение требований законодательства Российской Федерации о локализации персональных данных.
6.7. Если фактическая работа используемого сервиса предполагает трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации, включая предусмотренные законом предварительные действия и ограничения.
7. Файлы cookie и веб-аналитика7.1. Сайт может использовать файлы cookie и аналогичные технологии, необходимые для корректной работы сайта, сохранения пользовательских настроек, обеспечения безопасности и получения статистики использования сайта.
7.2. Для анализа посещаемости и использования сайта могут применяться сервисы веб-аналитики, в том числе Яндекс.Метрика. В рамках такой обработки могут использоваться технические сведения об устройстве и браузере, сетевые и технические идентификаторы, источник перехода и сведения о действиях пользователя на сайте в объеме, необходимом для соответствующей цели.
7.3. Пользователь может ограничить или отключить использование cookie средствами браузера. Это может повлиять на работу отдельных функций сайта.
7.4. Если для отдельных категорий cookie или технологий в соответствии с законом требуется самостоятельное волеизъявление пользователя, Оператор организует их использование с учетом соответствующего требования.
8. Сроки обработки и хранения8.1. Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения соответствующей цели, срока действия договора или согласия, а после их прекращения — в течение срока, необходимого для исполнения установленных законом обязанностей, защиты прав и законных интересов Оператора или субъекта.
8.2. Персональные данные обрабатываются до достижения соответствующей цели обработки либо до наступления иного законного основания для прекращения обработки. Конкретный срок может определяться сроком действия договора или согласия, требованиями законодательства, характером соответствующей услуги и иными применимыми законными основаниями.
8.3. Документы и сведения, которые подлежат обязательному хранению в силу законодательства Российской Федерации, хранятся в течение установленных соответствующим законодательством сроков.
8.4. Данные, обрабатываемые на основании согласия, после его отзыва прекращают обрабатываться в той части, для которой отсутствует иное законное основание.
8.5. При достижении цели обработки, утрате необходимости в данных либо наступлении иных предусмотренных законом оснований персональные данные удаляются или уничтожаются в сроки и порядке, установленные законодательством Российской Федерации.
9. Защита персональных данных9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
9.2. К таким мерам в зависимости от характера обработки относятся ограничение доступа к данным, использование средств идентификации и аутентификации, применение настроек безопасности используемых сервисов и устройств, резервирование и обновление программного обеспечения, контроль состава обрабатываемых данных и иные меры, соответствующие характеру и рискам обработки.
9.3. Лица, получающие правомерный доступ к персональным данным, обязаны соблюдать их конфиденциальность в случаях, предусмотренных законодательством и договорными обязательствами.
10. Права субъекта персональных данных10.1. Субъект вправе получать предусмотренные законом сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии законных оснований, отзывать ранее данное согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке.
10.2. Для реализации своих прав субъект может направить обращение на info@novitskaya-co.ru. Если это необходимо для надлежащего и безопасного рассмотрения обращения, Оператор вправе запросить у заявителя разумно необходимую дополнительную информацию в объеме, допускаемом законодательством Российской Федерации.
10.3. Отзыв согласия не влияет на законность обработки, осуществленной до его получения Оператором, и не влечет прекращения обработки, если у Оператора имеется иное предусмотренное законом основание для ее продолжения.
10.4. Требование о прекращении рекламных сообщений исполняется независимо от продолжения обработки данных, необходимой для исполнения договора, обязательного учета или иных законных целей.
11. Актуализация, блокирование и уничтожение данных11.1. При подтверждении неточности персональных данных Оператор уточняет их в порядке и сроки, предусмотренные законодательством Российской Федерации.
11.2. При выявлении неправомерной обработки Оператор прекращает такую обработку либо обеспечивает ее прекращение, а если обеспечить правомерность невозможно — уничтожает соответствующие данные в установленный законом срок.
11.3. При достижении цели обработки или отзыве согласия, когда отсутствует иное законное основание для обработки, Оператор прекращает обработку и уничтожает персональные данные в сроки, установленные законодательством Российской Федерации.
11.4. Если уничтожение персональных данных в установленный срок технически невозможно, Оператор блокирует такие данные и обеспечивает их последующее уничтожение в предусмотренный законом срок.
12. Заключительные положения12.1. По вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу: info@novitskaya-co.ru.
12.2. Актуальная редакция Политики размещается в свободном доступе на сайте
https://novitskaya-co.ru.12.3. Политика действует до ее замены новой редакцией.
12.4. Вопросы обработки персональных данных, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.