УТВЕРЖДАЮ
Индивидуальный предприниматель
Кучерова Ольга Ильинична
ОГРНИП: 316595800134565
ИНН: 590313106038

Политика конфиденциальности и обработки персональных данных
Настоящая Политика конфиденциальности и обработки персональных данных (далее по тексту – «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных (далее – «Персональные данные», «Закон о персональных данных») и меры по обеспечению безопасности персональных данных индивидуальным предпринимателем Кучеровой Ольгой Ильиничной (ИНН 590313106038, ОГРНИП 316595800134565) (далее – «Оператор») пользователя (далее по тексту – «Пользователь») при использовании им Сайта Оператора https://kucherovaolga.ru/boginyasale (далее по тексту – «Сайт»).
Оператор придает особое значение защите прав и свобод субъектов персональных данных и принимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных.
Термины, используемые в Политике, толкуются согласно их определению в Законе о персональных данных.

1. ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Сайт – сайт Оператора, размещенный в сети интернет по адресу https://kucherovaolga.ru/boginyasale .
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных Оператором Сайта.
Оператор – зарегистрированный в соответствии с российским законодательством индивидуальный предприниматель Кучерова Ольга Ильинична (ИНН 590313106038, ОГРНИП 316595800134565), которая организует и (или) осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Персональные данные (далее также – «ПДн») – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта https://kucherovaolga.ru/boginyasale, категоризированная в Политике и указанная в Согласии Пользователя.
Пользователь – физическое лицо, посещающее или использующее Сайт и предоставляющее персональные данные Оператору посредством заполнения и отправки форм, размещённых на Сайте https://kucherovaolga.ru/boginyasale с проставлением отметок в соответствующих графах. Пользователь является Субъектом персональных данных при условии принятия решения о предоставлении своих персональных данных Оператору. Сайт не предназначен для обработки персональных данных несовершеннолетних. В случае получения персональных данных несовершеннолетнего без согласия его законного представителя такие персональные данные подлежат удалению.
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Услуги – услуги Оператора, информация о которых представлена на Сайте https://kucherovaolga.ru/boginyasale.
IP-адрес - уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Посетителя Сайта (пользователя), который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
2. ОБЩИЕ ПОЛОЖЕНИЯ
2.1. Настоящая Политика размещена и доступна в сети Интернет по адресу: https://kucherovaolga.ru/boginyasale.
2.2. Заполняя веб-форму на Сайте https://kucherovaolga.ru/boginyasale, проставляя отметку о согласии напротив графы «Я даю согласие на обработку моих персональных данных в соответствии с условиями политики конфиденциальности» и направляя заполненную веб-форму Оператору с использованием Сайта при оплате услуг Оператора, Пользователю подтверждает ознакомление с данной Политикой.
2.3. К настоящей Политике, включая толкование ее положений и порядок принятия, исполнения, изменения и прекращения, подлежит применению законодательство Российской Федерации.
2.4. Здесь и далее в Политике используются термины и определения, предусмотренные Офертой, а также иными заключаемыми с Пользователем договорами, если иное не предусмотрено настоящей Политикой или не вытекает из ее существа. В иных случаях толкование применяемого в Политике термина производится в соответствии с действующим законодательством Российской Федерации, обычаями делового оборота, или научной доктриной.
2.5. Оператор вправе вносить изменения в настоящую Политику. При внесении изменений в заголовке Политики указывается дата последнего обновления редакции. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.
2.6. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
2.7. Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://kucherovaolga.ru/boginyasale.
3. ПРЕДМЕТ ПОЛИТИКИ КОНФИДЕНЦИАЛЬНОСТИ
3.1. Настоящая Политика устанавливает обязанности Оператора Сайта по обработке Персональных данных пользователей, их охране, в том числе обеспечению режима защиты конфиденциальности Персональных данных, которые Пользователь предоставляет Оператору Сайта при оформлении Заказа для получения Услуг на Сайте.
3.2. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются Пользователем путём заполнения веб-формы на Сайте. Цели обработки, категории данных и субъектов, основания обработки, перечень действий по обработке и способы обработки ПДн определены в разделе 4 Политики.
3.4. В соответствии с настоящей политикой Оператор осуществляет обработку персональных данных Пользователя - физического лица, которому Оператор оказывает услуги на основании Оферты или иных договоров, предполагающих получение от Пользователя персональных данных.

4. ЦЕЛИ ОБРАБОТКИ, КАТЕГОРИИ ДАННЫХ И СУБЪЕКТОВ, ОСНОВАНИЯ ОБРАБОТКИ, ПЕРЕЧЕНЬ ДЕЙСТВИЙ ПО ОБРАБОТКЕ И СПОСОБЫ ОБРАБОТКИ ПДН, СРОКИ
4.1. К категориям субъектов персональных данных и целям обработки относятся:
Цели Категория субъектов ПДн Категория ПДн Перечень ПДн Способ обработки Срок обработки и хранения
Подготовка, заключение и исполнение договоров Посетители и пользователи Сайта, заполнившие и отправившие веб-форму, размещённую на Сайте, и осуществившие оплату общая фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
банковские реквизиты;
IP-адрес;
cookies. Способы, указанные в п. 4.4 настоящей Политики Сроки, указанные в п. 4.5 настоящей Политики
Продвижение товаров, работ, услуг на рынке Посетители и пользователи Сайта, заполнившие и отправившие веб-форму, размещённую на Сайте, в том числе, не осуществившие оплату общая фамилия, имя, отчество;
адрес электронной почты;
номер телефона;
IP-адрес;
cookies. Способы, указанные в п. 4.4 настоящей Политики Сроки, указанные в п. 4.5 настоящей Политики

4.2. Правовое (правовые) основание (основания) обработки ПДн:
1) п. 1 ч. 1 ст. 6 Закона о персональных данных (согласие Пользователя);
2) п. 5 ч. 1 ст. 6 Закона о персональных данных (договор).
Обработка персональных данных Пользователя производится на основании и во исполнение договора, заключаемого между Пользователем и Оператором путем акцепта Пользователем Оферты, регулирующей порядок оказания услуг Оператором, иных договоров, заключаемых между Пользователем и Оператором, и подписанного Пользователем Согласия.
Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы оформления Заказа Услуг, расположенные на Сайте https://kucherovaolga.ru/boginyasale и при условии, что заполняя соответствующие формы Сайта, проставляя галочку в графе «Даю согласие на обработку персональных данных в соответствии с условиями политики конфиденциальности» и/или отправляя свои персональные данные Оператору, Пользователь подписывает Согласие на обработку персональных данных.
4.3. Обработка персональных данных осуществляется путем совершения следующих действий:
• сбор;
• запись;
• систематизация;
• накопление и хранение;
• уточнение (обновление, изменение);
• извлечение;
• использование;
• передача (предоставление);
• блокирование;
• удаление;
• уничтожение.
Обработка осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
4.4. Способы обработки персональных данных:
1. Автоматизированный — обработка с помощью средств вычислительной техники.
2. Неавтоматизированный — обработка, которая выполняется непосредственно при участии человека.
4.5. Сроки обработки и хранения.
Оператор осуществляет обработку и хранит персональные данные Пользователя в течение срока с момента их получения до момента, когда цель обработки персональных данных (заключение или исполнение договора) достигнута, после чего не позднее 30-ти дней персональные данные уничтожаются в связи с достижением цели обработки, если иное не предусмотрено законодательством Российской Федерации.
Данные, предоставленные Пользователем для исполнения договора, заключенного с Оператором, обрабатываются до исполнения (расторжения) договора или до отзыва согласия (в зависимости от того, что наступит раньше), и уничтожаются из систем и на бумажных носителях, в сроки, соответствующие требованиям законодательства: в течение 5 лет после прекращения договора в соответствии со ст. 23 НК РФ, ст. 29 Федерального закона «О бухгалтерском учете», п. 11 Приказа Росархива № 236. Персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
Данные, предоставленные Пользователем для продвижения товаров, работ, услуг на рынке, обрабатываются до прекращения маркетинговой кампании или до отзыва согласия (в зависимости от того, что наступит раньше), и уничтожаются в течение 30 дней согласно ч.4-5 ст.21 Закона о персональных данных.
Обработка ПДн прекращается ранее вышеуказанных сроков, если:
Обстоятельства Срок прекращения обработки ПДн Оператором
выявлено, что обработка осуществляется неправомерно не более трех рабочих дней с даты этого выявления
поступило требование Пользователя в течение 10 рабочих дней с даты получения требования прекратить ее или обеспечить ее прекращение (если обработка осуществляется другим лицом). Исключение - случаи, предусмотренные п. п. 2 - 11 ч. 1 ст. 6, ч. 2 ст. 10, ч. 2 ст. 11 Закона о персональных данных. Указанный срок может быть продлен в случае направления мотивированного уведомления о причинах такого продления, но не более чем на пять рабочих дней (ч. 5.1 ст. 21 названного Закона).
Если обработка осуществляется для продвижения товаров, работ, услуг - немедленно (ч. 2 ст. 15 Закона о персональных данных).
обеспечить правомерность обработки персональных данных невозможно не более 10 рабочих дней с даты выявления
Пользователь отозвал согласие 30 дней с даты поступления отзыва

Если уничтожить персональные данные в течение установленных сроков невозможно, Оператор блокирует персональные данные или обеспечивает их блокирование (если обработка персональных данных осуществляется другим лицом, действующим по его поручению) и обеспечивает уничтожение данных в срок не более шести месяцев. Иной срок может быть установлен федеральными законами (ч. 6 ст. 21 Закона о персональных данных).
4.6. Передача данных третьим лицам.
Оператор предоставляет персональные данные Пользователя третьим лицам только в следующих случаях и следующим лицам:
• передача предусмотрена законодательством Российской Федерации или иным применимым законодательством в рамках установленной законодательством процедуры (например, по письменному запросу суда, правоохранительных органов);
• Пользователь дал согласие на обработку персональных данных по поручению Оператора, право доступа к персональным данным Пользователя предоставлено третьим лицам со стороны Оператора, с которыми им находится в трудовых или гражданско-правовых отношениях, допущенных в силу выполняемых служебных обязанностей к работе с персональными данными Пользователя на основании перечня лиц, допущенных к работе с персональными данными, который утверждается Оператором;
• передача необходима для заключения и/или исполнения договора, заключённого между Пользователем и Оператором (в том числе, для обеспечения возможности Пользователя использовать функционал Сайта).
Третьи лица Цель передачи Адрес третьего лица
ООО «Яндекс» (Россия) Провайдер услуг веб-аналитики (Яндекс Метрика)
Сбор обезличенной статистической информации о посещении Сайта, улучшение качества работы Сайта.
Использование файлов cookies, когда они позволяют идентифицировать Пользователя1 119021, Россия, г. Москва, ул. Льва Толстого, д. 16
ООО «Яндекс. Облако» Предоставление услуг хранилища данных 119021, Россия, г. Москва, ул. Льва Толстого, 16
АО «Тильда Паблишинг» Предоставление платформы для размещения и функционирования Сайта, обработки данных, вводимых Пользователем в формы Сайта 107031, г. Москва, ул. Петровские Линии, д. 2, помещ. 4/1
ООО «Продамус» Обеспечение приема платежей и исполнения обязательств по оплате услуг Оператора 424020, Республика Марий Эл, г Йошкар-Ола, ул Анциферова, д. 27а, помещ. 29
АО «Селектел» Предоставление услуг хостинга и облачной инфраструктуры для размещения и хранения информационных ресурсов Оператора 196006, город Санкт-Петербург, Цветочная ул, д. 21 литера А

5. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных в соответствии с требованиями Закона о персональных данных и иными нормативными правовыми актами Российской Федерации, в том числе исполняет обязанности по уведомлению уполномоченного органа по защите прав субъектов персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.
5.2. В отношении персональных данных Пользователя сохраняется их конфиденциальность.
5.3. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.4. Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или несанкционированным разглашением персональных данных Пользователя.

6. ПРАВА И ОБЯЗАННОСТИ
6.1. Пользователь имеет право на получение информации, касающейся обработки своих персональных данных, в том числе содержащей:
1) подтверждение факта обработки персональных данных оператором;
2) правовые основания и цели обработки персональных данных;
3) цели и применяемые оператором способы обработки персональных данных;
4) наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
5) обрабатываемые персональные данные, относящиеся к Пользователю, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом;
6) сроки обработки персональных данных, в том числе сроки их хранения;
7) порядок осуществления Пользователем прав, предусмотренных Законом о персональных данных;
8) информацию об осуществленной или о предполагаемой трансграничной передаче данных;
9) наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу;
10) информацию о способах исполнения оператором обязанностей по принятию мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами;
11) иные сведения, предусмотренные настоящим Федеральным законом или другими федеральными законами.
Данное право реализуется в том числе путем ознакомления с настоящей Политикой или путем обращения Пользователя к Оператору Сайта, для этого необходимо написать письмо на адрес электронной почты missolyaakucherova@gmail.com.
6.2. Пользователь вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав. Для этого необходимо написать письмо на адрес missolyaakucherova@gmail.com. Срок рассмотрения такого заявления – 10 (десять) рабочих дней.
6.3. Оператор принимает меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, и реализует процедуры, направленные на предотвращение, выявление и устранение нарушений законодательства Российской Федерации в сфере обработки персональных данных, включая принятие мер по восстановлению прав субъектов персональных данных и устранению последствий таких нарушений.
6.4. Оператор осуществляет блокирование Персональных данных о Пользователе, с момента обращения или запроса Пользователя, или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления неправомерной обработки персональных данных или неточных персональных данных или неправомерных действий.
6.5. Пользователь вправе отозвать свое Согласие на обработку персональных данных, требовать прекратить обработку персональных данных. Срок прекращения обработки указан в разделе 4 Политики.

7. СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЯХ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Безопасность персональных данных при их обработке в информационной системе обеспечивается с помощью системы защиты персональных данных, отвечающей требованиям Закона о персональных данных.
7.2. Оператор сайта осуществляет защиту персональной информации Пользователя, применяя общепринятые методы безопасности для обеспечения защиты информации от потери, неправомерного или случайного доступа, искажения и несанкционированного распространения, уничтожения, изменения, блокирования, копирования, а также любых других неправомерных действий с персональными данными третьих лиц. Безопасность реализуется программными средствами сетевой защиты, процедурами проверки доступа, соблюдением Политики.
7.3. Система защиты персональных данных, применяемая Оператором, включает в себя правовые, организационные, технические и другие меры для обеспечения безопасности персональных данных, определенные с учетом актуальных угроз безопасности персональных данных и информационных технологий, используемых в информационных системах.
7.4. Применительно к персональным данным, в отношении которых предоставлено согласие Пользователя на их обработку третьими лицами, Оператор вправе привлекать на основании договора иное лицо, обеспечивающее безопасность персональных данных при их обработке в информационной системе.
7.5. При обработке персональных данных в информационной системе Оператора последним обеспечивается:
- проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным Пользователя и/или передачи их лицам, не имеющим права доступа к такой информации;
- своевременное обнаружение фактов несанкционированного доступа к персональным данным;
- недопущение воздействия на технические средства, задействованные в обработке персональных данных, в результате которого может быть нарушено их функционирование;
- возможность незамедлительного восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
- постоянный контроль над обеспечением уровня защищенности персональных данных.

8. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
8.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты missolyaakucherova@gmail.com.
8.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
8.3. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
8.4. Актуальная версия Политики в свободном доступе расположена на Сайте Оператора по адресу https://kucherovaolga.ru/boginyasale.

10. РЕКВИЗИТЫ
Индивидуальный предприниматель
Кучерова Ольга Ильинична
Адрес: 614097, Пермский край, г. Пермь, ул. Желябова, 16-263
ОГРНИП: 316595800134565
ИНН: 590313106038
Расчетный счет 40802810800001241579
ОГРН 316595800134565
Банк АО «Тинькофф Банк»
БИК Банка 044525974
ИНН Банка 7710140679
E-mail: missolyaakucherova@gmail.com