О Политике и операторе
Настоящая Политика обработки и конфиденциальности персональных данных (далее – «Политика») пользователей сайта, расположенного по адресу: https://spurnova.com/ (далее – «Сайт»), действует в отношении всей информации, которую Сайт может получить о пользователе Сайта.
Когда в Политике используются слова «Вы», «Вас» и прочие, речь идет о пользователе Сайта.
Когда в Политике используются слова «мы», «нас» и прочие, речь идет об операторе персональных данных – Индивидуальном предпринимателе Спурновой Татьяне Валерьевне, далее– «Оператор».
Обработка всех персональных данных пользователей Сайта, собираемых на Сайте, осуществляется Оператором.
В Политике изложены наши подходы к работе с персональными данными (далее – «ПД») пользователей Сайта, являющихся субъектами ПД, а также указано, какие именно ПД мы собираем и для каких целей, какие виды их обработки используем, как их храним, защищаем и обеспечиваем их конфиденциальность.

Оглавление

О Политике и операторе 1
Ключевые понятия. 2
Общие положения. 2
Файлы cookie. 3
Сторонние веб-сервисы.. 3
Цели обработки ПД. 4
Права Пользователя Сайта. 6
Способы предоставления согласия на обработку ПД. 7
Передача ПД третьим лицам. 7
Уничтожение ПД. 7
Хранение, конфиденциальность, защита и безопасность ПД. 8
Действие и изменение Политики, разрешение споров. 9
Реквизиты Оператора. 9



Ключевые понятия
«Персональные данные» или «ПД»– любая информация, относящаяся к прямо или косвенно определенному или определяемому Пользователю, которая может быть передана Пользователем Оператору.
«Пользователь» или «субъект ПД»– физическое лицо, которое прямо или косвенно определено или определяемо с помощью персональных данных, являющееся пользователем сети Интернет, посещающее (просматривающее) и (или) иным способом использующее Сайт.
«Обработка персональных данных» – любое действие (операция) или совокупность действий (операций) Оператора, совершаемых с использованием средств автоматизации и (или) без использования таких средств с персональными данными Пользователя, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление, уничтожение персональных данных Пользователя.
«Оператор» - Индивидуальный предприниматель Спурнова Татьяна Валерьевна, ИНН 772487634530, организующий и (или) осуществляющий обработку персональных данных Пользователей, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
«Персональные данные, разрешенные субъектом ПД для распространения» — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом ПД путем дачи согласия на обработку персональных данных, разрешенных субъектом ПД для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных».
«Конфиденциальность персональных данных» - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта ПД или наличия иного законного основания.
«Уничтожение персональных данных» — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
Общие положения
Настоящая Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее – «Закон о персональных данных») и подзаконных актов, а также в соответствии с иными федеральными законами и подзаконными актами Российской Федерации, определяющими случаи и особенности обработки ПД и обеспечения безопасности и конфиденциальности ПД.
Мы обрабатываем ПД в цифровой форме (автоматизировано), вручную (без использования средств автоматизации) и смешанным образом.
Мы обрабатываем только те ПД, которые перечислены в Политике и необходимы для достижения целей, указанных в Политике.
При обработке ПД мы руководствуемся принципами, установленными в Законе о персональных данных: мы обрабатываем ПД на законной и справедливой основе, в течение срока, необходимого для достижения конкретных, заранее определенных целей, после мы удаляем такие ПД, если обязанность их хранить не возложена на нас в соответствие с законом или договором.
На Сайте могут применяться (интегрироваться) сторонние веб-сервисы. Настоящая Политика не распространяется на ПД, которые могут быть предоставлены Пользователем таким сторонним веб-сервисам, использование таких сторонних веб-сервисов регулируется разделом «Сторонние веб-сервисы» Политики.
Файлы cookie
Для оптимизации и совершенствования работы Сайт использует файлы cookie (куки-файлы), в том числе в рамках сервиса «Яндекс.Метрика», предоставляемого компанией ООО «ЯНДЕКС», 119021, Россия, г. Москва, ул. Л. Толстого, д. 16. Продолжая использовать Сайт, Вы соглашаетесь с использованием файлов cookie.
Файлы cookie — это краткая информация, передаваемая веб-сайтом, которая сохраняется на жестком диске браузером Вашего устройства. Они содержат сведения, которые могут потребоваться веб-сайту для взаимодействия с Вами и персонализации Вашей работы. Сайт использует куки-файлы для идентификации Вашего интернет-браузера.
Какие виды куки-файлов мы используем:
Вы можете отказаться от использования cookie, выбрав соответствующие настройки в браузере. Также Вы можете использовать инструмент «Блокировщик Яндекс Метрики», однако это может повлиять на работу некоторых функций Сайта.
Сторонние веб-сервисы
Оператор может использовать на Сайте интегрированные веб-сервисы третьих лиц (далее – «Сторонние веб-сервисы»). Сторонние веб-сервисы размещаются Оператором в целях повышения эффективности функционирования Сайта, пользовательского комфорта и удовлетворенности от опыта взаимодействия с Сайтом.
Оператор не предоставляет Сторонним сервисам ПД Пользователя.
Пользователь может по собственному усмотрению использовать Сторонние сервисы или отказаться от их использования.
Сторонние веб-сервисы могут требовать предоставления Пользователем его ПД. Отношения Пользователя и операторов Сторонних веб-сервисов, включая отношения по обработке операторами Сторонних веб-сервисов ПД Пользователя, регулируются условиями использования соответствующих Сторонних веб-сервисов.


Помимо указанного мы можем обрабатывать ПД для целей соблюдения требований законодательства Российской Федерации (например, о бухгалтерском и налоговом учете), а также наших прав и законных интересов (в частности, для улучшения пользовательского опыта наших сервисов).
Мы не используем Ваши ПД в иных целях, если не получили Ваше согласие на такое использование, или не обеспечив иное правовое основание обработки.

Права Пользователя Сайта
У Пользователя Сайта есть следующие права:

Вы вправе в любой момент отозвать согласие на обработку ПД путём направления письменного уведомления на наш адрес электронной почты, указанный в разделе «Реквизиты Оператора» настоящей Политики с указанием темы письма «отзыв согласия на обработку персональных данных».
В любом Вашем уведомлении или запросе необходимо указать сведения, позволяющие идентифицировать Вас как субъекта ПД и Вашего представителя (в случае направления уведомления или запроса представителем), а также, информацию о наших взаимоотношениях с Вами, в ходе которых мы получили Ваши ПД, в частности:
•     фамилию, имя, отчество субъекта ПД или его представителя;
•     серию, номер документа, удостоверяющего личность субъекта ПД или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе;
•     сведения, подтверждающие участие субъекта ПД в отношениях с Оператором (номер договора, дата заключения договора, условное словесное обозначение и (или) иные сведения), либо сведения, иным образом подтверждающие факт обработки ПД Оператором);
•     собственноручную либо электронную подпись субъекта ПД или его представителя;
•     в случае, если обращение направлено Вашим представителем, оно должно содержать копию документа, подтверждающего полномочия такого представителя.

Реализация Права на доступ осуществляется посредством:
  направления запроса на наш адрес электронной почты, указанный в разделе «Реквизиты Оператора» настоящей Политики (далее – «электронный адрес Оператора»). В этом случае запрос должен быть подписан электронной подписью в соответствии с законодательством Российской Федерации;
  направления запроса на наш почтовый адрес, указанный в разделе «Реквизиты Оператора» настоящей Политики (далее – «почтовый адрес Оператора»).
Реализация иных прав возможна путём направления письменного уведомления на почтовый или электронный адрес Оператора, в случае направления электронного письма - с соответствующей пометкой в теме письма.
В случае наличия претензий и (или) вопросов Вы всегда вправе обратиться к нам или обжаловать наши действия (бездействие), в том числе решения, принятые на основании исключительно автоматизированной обработки ПД, в территориальном органе Федеральной службы по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) в своем регионе.
Способы предоставления согласия на обработку ПД
Вы можете дать нам согласие на обработку своих ПД следующими способами:
  заполнив поля, подразумевающие ввод ПД, установить галочку в чекбоксе о предоставлении Вашего согласия на обработку Ваших ПД и выполнив дальнейшее предлагаемое действие (например, нажать кнопку «Отправить», «Зарегистрироваться» и т.п.);
  направив нам письменное согласие на обработку ПД, и (или) на обработку ПД, разрешенных субъектом ПД для распространения (в случае, если Вы согласны на публикацию Ваших ПД на Сайте) на почтовый адрес Оператора или передав нарочно;
  в отношении файлов cookie (куки-файлы), в том числе в рамках сервиса «Яндекс.Метрика» - посредством продолжения использования Сайта и (или) нажатием кнопки «Ок» на всплывающем баннере, подтверждающем Ваше ознакомление и согласие с Политикой обработки ПД.
Передача ПД третьим лицам
Мы не передаем Ваши ПД третьим лицам без Вашего согласия за исключением случаев, когда мы обязаны это сделать в силу закона или когда такая передача необходима для заключения договора с Пользователем и (или) его исполнения.
Уничтожение ПД
ПД Пользователя уничтожаются посредством их удаления из нашей базы данных в информационной системе и (или) удаления данных с нашего сервера.
Уничтожение ПД происходит в сроки, установленные Законом о персональных данных, в следующих случаях:
  если Пользователь или его представитель предоставил сведения, подтверждающие, что ПД являются незаконно полученными или не являются необходимыми для заявленной цели обработки (ч. 1 ст. 14, ч. 3 ст. 20 Закона о персональных данных);
  если выявлена неправомерная обработка ПД (ч. 3 ст. 21 Закона о персональных данных);
  если Пользователь или его представитель отозвал согласие на обработку ПД и если сохранение ПД более не требуется для целей обработки ПД (ч. 5 ст. 21 Закона о персональных данных;
  если достигнута цель обработки ПД или утрачена необходимость в достижения цели обработки ПД (ч. 4 ст. 21 Закона о персональных данных);
  если истекли сроки хранения ПД (ч. 7 ст. 5 Закона о персональных данных);
  если Пользователь или его представитель потребовал прекращения обработки ПД (ч. 5.1 ст. 21 Закона о персональных данных).
При достижении целей обработки ПД, а также в случае отзыва Пользователем или его представителем согласия на обработку ПД, такие ПД подлежат уничтожению, если:
  иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Пользователь;
  Оператор не вправе осуществлять обработку без согласия Пользователя на основаниях, предусмотренных Законом о персональных данных или иными федеральными законами;
  иное не предусмотрено иным соглашением между Оператором и Пользователем.
Если Оператор выявил неточные ПД при обращении Пользователя либо по его запросу или по запросу уполномоченного органа по защите прав субъектов персональных данных Оператор блокирует ПД, относящиеся к Пользователю с момента такого обращения или получения указанного запроса на период проверки, если блокирование ПД не нарушает права и законные интересы Пользователя или третьих лиц. В случае подтверждения факта неточности ПД такие ПД подлежат их актуализации Оператором, а обработка неточных ПД должна быть прекращена.
Порядок уничтожения ПД:
ПД уничтожаются должностным лицом, уполномоченным на основании приказа Оператора.
Должностное лицо производит отбор ПД, подлежащих уничтожению, с указанием оснований для уничтожения не реже одного раза в год, а также незамедлительно при поступлении информации от субъектов ПД (их представителей), уполномоченного органа по защите прав субъектов ПД.
Бумажные носители ПД, отобранные для уничтожения, после проверки их должностным лицом и до уничтожения хранятся в запираемых шкафах и помещениях, неправомерный доступ в которые исключен.
Носители, содержащие ПД, уничтожаются должностным лицом, которое несет персональную ответственность за правильность и полноту уничтожения ПД.
Уничтожение Ваших ПД может производиться способом, исключающим дальнейшую обработку Ваших ПД с сохранением возможности обработки иных данных, зафиксированных на материальном носителе (удаление, вымарывание).
Уничтожение носителей, содержащих ПД, осуществляется в следующем порядке:
1) Уничтожение ПД, содержащихся на бумажных носителях, осуществляется путем измельчения в бумагорезательной машине на мелкие части, исключающие возможность последующего восстановления информации.
2) Уничтожение ПД, содержащихся на машиночитаемых носителях, осуществляется путем нанесения им неустранимого физического повреждения, исключающего возможность их использования, а также восстановления данных (деформирование, нарушение единой целостности носителя).
3) Уничтожение ПД, содержащихся в файлах с ПД, расположенных на жестком диске персонального компьютера, удаляются средствами операционной системы компьютера с последующим очищением "Корзины".
4) В случае допустимости повторного использования носителя применяется программное удаление содержимого диска путем его форматирования с последующей записью новой информации на данный носитель.
Документами, подтверждающими уничтожение ПД, являются акт об уничтожении ПД и выгрузка из журнала регистрации событий в информационной системе ПД Оператора.
Хранение, конфиденциальность, защита и безопасность ПД
Мы обрабатываем и храним ПД не дольше, чем этого требуют цели обработки ПД, если иное не предусмотрено федеральным законом или соглашением с Пользователем не установлен соответствующий срок хранения ПД.
Мы обеспечиваем Конфиденциальность ПД (кроме случаев обработки ПД, доступ неограниченного круга лиц к которым предоставлен самим Пользователем либо Пользователь дал нам письменное согласие на обработку Персональных данных, разрешенных субъектом ПД для распространения). Они защищены от потери, изменения или несанкционированного доступа, как этого требует законодательство Российской Федерации.
Мы обеспечиваем безопасность ПД с помощью системы защиты ПД, включающей организационные и технические меры, а также меры физической защиты, в том числе:
  мы предоставляем доступ к обрабатываемым ПД только тем сотрудникам, которым он необходим в связи с исполнением ими своих должностных обязанностей, в отношениях с такими сотрудниками мы оформляем NDA (соглашение о неразглашении);
  мы соблюдаем требования о локализации данных, то есть о хранении ПД на территории Российской Федерации, ПД на материальных носителях хранятся в запираемых шкафах и помещениях, доступ в которые ограничен, а неправомерный доступ в которые исключен;
  нами установлен запрет на передачу ПД по открытым каналам связи и сети «Интернет» без применения мер по обеспечению безопасности ПД, за исключением общедоступных и (или) обезличенных ПД;
  нами осуществляется внутренний контроль соответствия обработки ПД требованиям к защите ПД, установленных Законом о персональных данных и локальными актами Оператора;
  нами осуществляется ознакомление сотрудников Оператора, осуществляющих обработку ПД, с положениями законодательства Российской Федерации о ПД (в том числе с требованиями к защите ПД) и локальными актами Оператора по вопросам обработки ПД;
  нами назначены лица, ответственные за организацию обработки и обеспечение безопасности ПД;
  нами приняты документы, регулирующие отношения в сфере обработки и защиты ПД;
  нами созданы необходимые условия для работы с ПД;
  мы выявляем инциденты, связанные с нарушением требований по обработке и обеспечению безопасности ПД, и незамедлительно реагируем на них.
Действие и изменение Политики, разрешение споровМы оставляем за собой право изменять Политику, добавлять или удалять ее части в любое время и по собственному усмотрению. В случае внесения изменений в Политику, мы уведомим Вас о таких изменениях, разместив актуальную редакцию Политики на Сайте.
Актуальная редакция Политики вступает в силу с даты ее размещения на Сайте.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных актуальная редакция Политики публикуется в свободном доступе в сети Интернет на Сайте по адресу: https://spurnova.com/.
До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора). Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии. При недостижении согласия спор будет передан на рассмотрение в суд в соответствии с законодательством Российской Федерации. К Политике и отношениям между Пользователем и Оператором применяется законодательство Российской Федерации.