Настоящая Политика конфиденциальности и защиты персональных данных (далее – «Политика») адресована всем лицам, персональные данные которых, как они определены применимым законодательством, могут быть получены Индивидуальным предпринимателем Сабетовой Катериной Юрьевной, ОГРНИП 325774600028888, ИНН 771470075634 и/или её аффилированными лицами, в том числе лицами, входящими в одну группу с ней (совместно — «Сабетова К.Ю.») в процессе:

• использования такими лицами официального веб-сайта Сабетовой К.Ю. или программ, страниц (каналов) в соцсетях и мессенджерах, сервисов или иных продуктов в сети Интернет, предоставляемых Сабетовой К.Ю. («Ресурс»);
• оказания консультационных услуг или исполнения любых соглашений или договоров с Сабетовой К.Ю.;
• иного взаимодействия, в результате которого Сабетова К.Ю. может получать информацию, содержащую персональные данные.

Политика разработана в соответствии с положениями Федерального закона № 152-ФЗ «О персональных данных» от 27 июля 2006 г., а также другими нормативными правовыми актами, определяющими требования к обеспечению безопасности персональных данных и порядок работы с ними.

.Термины, используемые в Политике

В Политике используются следующие термины:

• Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
• Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
• Доступ к персональным данным — возможность получения лицом персональных данных и их использования.
• Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
• Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
• Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных.

Для целей настоящей Политики Сабетова К.Ю. является оператором персональных данных, то есть обрабатывает персональные данные и определяет цели их обработки, состав и действия, совершаемые с персональными данными.

• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Ресурс — программы, страницы (каналы) в соцсетях и мессенджерах, сервисы и иные продукты в сети Интернет, предоставляемые Сабетовой К.Ю.
• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных) — пользователю Ресурса, которая прямо или косвенно может идентифицировать такого пользователя.
• Пользователь — физическое лицо (субъект персональных данных), использующее Ресурс.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных, включая уничтожение материальных носителей персональных данных.

Действие Политики
Сохранение конфиденциальности предоставленной Вами информации чрезвычайно важно для С. Поэтому при использовании Вами Сайта или Ресурса, а также при обращении к представителям Сабетова К.Ю. напрямую, мы прикладываем максимальные усилия для защиты Ваших персональных данных и иной предоставляемой Сабетова К.Ю. информации в строгом соответствии с применимым законодательством.

Настоящая Политика призвана обеспечить Вас информацией о том, как Сабетова К.Ю. собирает, обрабатывает, хранит и защищает персональные данные в контексте использования Сайта и Ресурса или иного взаимодействия с Сабетова К.Ю. Политика также содержит информацию о Ваших правах, наших обязанностях и контакты Сабетова К.Ю., по которым Вы можете обратиться к нам, если у Вас возникнут вопросы относительно процедуры обработки Ваших данных.

Осуществляя доступ к Сайту или Ресурсу, Вы соглашаетесь с описанными в настоящей Политике условиями обработки Ваших персональных данных. В случае, если Вы не согласны с такими условиями, использование Сайта или Ресурса должно быть прекращено.

КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ, ОБРАБАТЫВАЕМЫХСабетова К.Ю.
Сабетова К.Ю. собирает, в том числе в сети Интернет через Сайт или Ресурс, и обрабатывает персональные данные следующих категорий физических лиц (субъектов персональных данных): текущие или потенциальные клиенты Сабетова К.Ю.

Вид персональных данных, которые мы собираем, также зависит от того, каким образом Вы взаимодействуете с нами — через Сайт/Ресурс или путем прямого обращения к представителям Сабетова К.Ю.

Сабетова К.Ю. может собирать следующие категории персональных данных во время использования Вами Сайта или Ресурса и при Вашем непосредственном обращении к представителям Сабетова К.Ю:



СПЕЦИАЛЬНЫЕ КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сабетова К.Ю. не собирает данные с целью составления «портрета» пользователя Сайта и/или Ресурса или потенциального клиента Сабетова К.Ю. в той степени, в которой это может существенно повлиять на Ваши права и свободы в соответствии с применимым законодательством.

Сабетова К.Ю. целенаправленно не собирает и не обрабатывает чувствительную персональную информацию, такую как расовое происхождение, политические взгляды, религиозные или философские убеждения, информация о здоровье и биометрические данные («специальные категории персональных данных»).

Сабетова К.Ю. не несет ответственности за обработку специальных категорий персональных данных, которые были предоставлены субъектом персональных данных по собственной инициативе и без надлежащего правового основания.

ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ Сабетова К.Ю.

Сабетова К.Ю. обрабатывает персональные данные исключительно в случаях, когда имеет место одно или несколько из следующих правовых оснований для такой обработки:

В случае продвижения работ и услуг на рынке путем осуществления прямых контактов с потенциальным клиентом с помощью средств связи Сабетова К.Ю. обрабатывает персональные данные исключительно при условии получения предварительного согласия субъекта персональных данных. Сабетова К.Ю. прекращает обработку таких персональных данных немедленно по требованию субъекта персональных данных.

Во всех случаях Сабетова К.Ю. обрабатывает только те персональные данные, обработка которых необходима для достижения одной или нескольких из следующих целей:


Сабетова К.Ю. ни при каких обстоятельствах не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, за исключением случаев, когда субъект персональных данных дал согласие на принятие таких решений в письменной форме или иные основания для принятия таких решений установлены законодательством Российской Федерации.

В любом случае при обработке персональных данных Сабетова К.Ю.. руководствуется следующими ключевыми принципами:
Сабетова К.Ю.. предпринимает все возможные меры для защиты Ваших персональных данных и использует для этого наиболее современные и эффективные способы.

ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сабетова К.Ю. строго соблюдает конфиденциальность персональных данных и обязуется не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных или иного законного основания, предусмотренного законодательством Российской Федерации.
Сабетова К.Ю. обеспечивает защиту и безопасность персональных данных путем применения необходимых мер правового, организационного и технического характера.

К таким мерам, в том числе, относятся:

Правовые меры:
●разработка локальных актов, устанавливающих требования и порядок обработки персональных данных;
●отказ от любых способов обработки персональных данных, не соответствующих требованиям законодательства.

Организационные меры:
●назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности персональных данных в информационных системах персональных данных;
●ограничение состава сотрудников Сабетова К.Ю., имеющих доступ к персональным данным, и организация разрешительной системы доступа к ним;
●ознакомление работников Сабетова К.Ю., непосредственно осуществляющих обработку персональных данных, с положениями законодательства о персональных данных и локальных актов Сабетова К.Ю. по вопросам обработки персональных данных;
●регламентация процессов обработки персональных данных в Сабетова К.Ю.;
●организация учета материальных носителей персональных данных и их хранения, обеспечивающих предотвращение хищения, подмены, несанкционированного копирования и уничтожения;
●ограничение допуска посторонних лиц в помещения Сабетова К.Ю., недопущение их нахождения в помещениях, в которых ведется работа с персональными данными и размещаются технические средства их обработки, без контроля со стороны сотрудников Сабетова К.Ю.

Технические меры:
●использование для нейтрализации актуальных угроз средств защиты информации, прошедших процедуру оценки соответствия;
●оценка эффективности принимаемых мер по обеспечению безопасности персональных данных;
●реализация разрешительной системы доступа сотрудников Сабетова К.Ю. к персональным данным, обрабатываемым в информационных системах, и к программно-аппаратным и программным средствам защиты информации;
●выявление вредоносного программного обеспечения (применение антивирусных программ) на всех узлах информационной сети Сабетова К.Ю., обеспечивающих соответствующую техническую возможность;
●отслеживание вторжений в информационную систему Сабетова К.Ю., нарушающих установленные требования по обеспечению безопасности персональных данных или создающих предпосылки к их нарушению;
●периодическое проведение мониторинга действий сотрудников, вовлеченных в обработку персональных данных, разбирательств по фактам нарушения требований безопасности персональных данных.

Сабетова К.Ю. может поручать обработку персональных данных третьим лицам при условии соответствующего согласия субъекта персональных данных. Лицо, осуществляющее обработку персональных данных по поручению Сабетова К.Ю., обязано соблюдать все принципы и правила обработки персональных данных, установленные законодательством Российской Федерации, а также порядок, установленный настоящей Политикой, и обеспечивать уровень защиты персональных данных на уровне не ниже того, который установлен настоящей Политикой.

В случае если Сабетова К.Ю. поручает обработку персональных данных третьему лицу, ответственность перед субъектом персональных данных за действия указанного лица несет Сабетова К.Ю. Лицо, осуществляющее обработку персональных данных по поручению Сабетова К.Ю., несет ответственность перед Сабетова К.Ю.

СРОКИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Сабетова К.Ю. осуществляет обработку персональных данных в течение срока, необходимого для достижения установленных настоящей Политикой целей обработки персональных данных, или срока, установленного законодательством Российской Федерации.

МЕСТО ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

При сборе персональных данных граждан Российской Федерации Сабетова К.Ю. обеспечивает запись, систематизацию, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории России.

ПОРЯДОК УНИЧТОЖЕНИЯ

В отношении персональных данных, обрабатываемых Сабетова К.Ю.., действует единый порядок их уничтожения в соответствии с законодательством Российской Федерации и локальными нормативными актами Сабетова К.Ю.

Персональные данные подлежат уничтожению, в частности, если достигнута цель их обработки, Вами как субъектом персональных данных отозвано согласие на их обработку (и отсутствуют иные основания для обработки таких данных) или выявлен факт их неправомерной обработки.

В случае достижения цели обработки персональных данных Сабетова К.Ю. прекращает их обработку и уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки, если иной срок не установлен законодательством. В случае отзыва субъектом персональных данных согласия на обработку его данных Сабетова К.Ю. прекращает их обработку и, в случае если сохранение данных более не требуется для цели обработки в соответствии с законодательством, уничтожает их в срок, не превышающий 30 (Тридцати) дней с даты поступления указанного отзыва.

В случае выявления неправомерной обработки персональных данных, осуществляемой Сабетова К.Ю., Сабетова К.Ю. в срок, не превышающий 5 (Пять) рабочих дней с даты этого выявления, прекращает такую обработку. В случае если обеспечить правомерность такой обработки невозможно, Сабетова К.Ю. в срок, не превышающий 10 (Десять) рабочих дней с даты выявления неправомерной обработки, уничтожает такие данные. При этом Сабетова К.Ю. уведомляет субъекта персональных данных об устранении допущенных нарушений или об уничтожении персональных данных.

ПРАВА И ОБЯЗАННОСТИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ И ОБЯЗАННОСТИ ГОЛИК О.И.

Мы обеспечим соблюдение Ваших прав в соответствии с применимыми законами о защите данных. В отношениях с Сабетова К.Ю. Вы как субъект персональных данных вправе:

●Получать от Сабетова К.Ю. информацию, касающуюся обработки Ваших персональных данных, в частности:
○подтверждение факта обработки персональных данных;
○информацию о правовых основаниях и целях обработки персональных данных;
○информацию о способах обработки персональных данных;
○информацию об объеме и перечне обрабатываемых персональных данных, источнике их получения;
○информацию о сроках обработки персональных данных;
○информацию о лице, осуществляющем обработку персональных данных по поручению Сабетова К.Ю.
●Требовать от Сабетова К.Ю. уточнения персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
●В любой момент отозвать предоставленное Сабетова К.Ю. согласие на обработку персональных данных. Однако в случаях, прямо предусмотренных законом, Сабетова К.Ю. вправе продолжить обработку персональных данных и после отзыва соответствующего согласия субъектом персональных данных.
●Предпринимать предусмотренные законодательством Российской Федерации меры по защите своих прав.

Обращаем Ваше внимание на то, что субъект персональных данных несет ответственность за правомерность предоставления, актуальность и достоверность предоставляемых персональных данных.

Действуя как оператор, Сабетова К.Ю. в целях осуществления прав субъектов персональных данных, в частности, обязана:
·Предоставить по просьбе субъекта персональных данных информацию об обработке персональных данных в объеме, предусмотренном законодательством Российской Федерации.
·Соблюдать иные обязанности, установленные законодательством Российской Федерации в области защиты персональных данных.
·Принимать меры, направленные на исполнение обязанностей, установленных законодательством Российской Федерации в области защиты персональных данных, в том числе обеспечивать безопасность персональных данных при их обработке.

В данную Политику могут быть внесены изменения, в том числе в случаях, когда соответствующие корректировки связаны с изменениями в применимом законодательстве или изменениями в работе Сабетова К.Ю.

КОНТАКТЫ ДЛЯ ОБРАЩЕНИЙ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

Все предложения относительно настоящей Политики, запросы и обращения в целях реализации Ваших прав и законных интересов или рассмотрения Ваших жалоб Вы можете направить по адресу электронной почты: katerina.sabetova@gmail.com или по адресу: Российская Федерация, Москва, ул. Куусинена дом 4а корпус 5 кв 611.

Обращения, связанные с предоставлением информации об обработке персональных данных, рассматриваются Сабетова К.Ю. в течение 10 дней. При обоснованности обращения или требований Сабетова К.Ю. безвозмездно удовлетворит Ваши требования или предоставит запрашиваемую информацию.