Политика конфиденциальности и обработки персональных данных
1. Общие положения
1.1. Настоящая политика конфиденциальности и обработки и защиты персональных данных (далее — Политика) разработана во исполнение требований Федерального закона № 152-ФЗ от 27 июля 2006 г. «О персональных данных» и Федерального закона от 13 марта 2006 г. № 38-ФЗ «О рекламе».
1.2. Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных пользователей, и публикуется в свободном доступе в сети «Интернет» на сайте www.milahome.ru (далее — Сайт).
1.3. Самозанятая Устюжина Людмила Александровна (далее — Оператор) при обработке персональных данных ставит своей важнейшей целью и условием соблюдение прав и свобод человека и гражданина, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика Оператора в отношении обработки персональных данных применяется ко всей информации, которую Оператор может получить от посетителей Сайта.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому пользователю Сайта.
2.2. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.3. Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети «Интернет».
2.4. Пользователь — любой посетитель Сайта.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю и иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое лицо, индивидуальный предприниматель или физическое лицо, самостоятельно или совместно с другими лицами организующие (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
2.10. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных.
2.11. Файлы «cookie» — это текстовые данные небольшого размера, которые устанавливаются на пользовательское устройство (телефон, компьютер), когда Пользователь находится на Сайте, а также совершает на нем какие-либо действия (например, оставляет заявку на сайте, заполняет форму). В качестве данных «cookie» могут выступать, число посещений, последовательность действий на сайтах, и аналогичных данных.
3. Перечень и цели обработки персональных данных
3.1. Перечень персональных данных, подлежащих обработке: фамилия, имя, отчество; номер телефона; адрес электронной почты; никнейм в мессенджерах; технические данные (файлы «cookie», IP-адрес, параметры браузера).
3.2. Также на Сайте происходит сбор и обработка обезличенных данных о посетителях (в т. ч. файлов «cookie») с помощью сервисов интернет-статистики.
3.3. Цели обработки персональных данных: заключение и исполнение договоров с пользователем (оказание услуг, выполнение работ); предоставление доступа Пользователю к сервисам и информации Сайта; направление коммерческих и рекламных предложений, информации о новых продуктах и событиях; анализ поведения пользователей для улучшения качества Сайта и его содержания.
3.4. Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты, указанный в настоящей Политике, с пометкой «Отказ от рассылки».
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются: Конституция РФ, Федеральный закон № 152-ФЗ «О персональных данных», иные федеральные законы, настоящая Политика, а также согласие Пользователя.
4.2. Согласие Пользователя на обработку его персональных данных выражается: — путем проставления соответствующей отметки (галочки) в специальной форме на Сайте перед совершением определенного действия (отправка заявки, регистрация); — путем совершения конклюдентных действий (продолжение использования Сайта после ознакомления с настоящей Политикой и баннером о файлах cookie).
4.3. Оператор обрабатывает обезличенные данные о Пользователе (файлы «cookie») в случае, если это разрешено в настройках браузера Пользователя.
5. Права и обязанности Оператора и Пользователя
5.1. Оператор обязан:
5.1.1. при обработке персональных данных соблюдать требования Законодательства Российской Федерации в отношении обработки и защиты персональных данных, в том числе требования, предусмотренные для сбора персональных данных;
5.1.2. при сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», обеспечить запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) извлечение персональных данных Пользователей с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законодательством Российской Федерации;
5.1.3. выполнять обязанности, предусмотренные для операторов персональных данных, при получении запросов и/или обращении по вопросам персональных данных от Пользователя и/или его представителя (обладающего полномочиями на представление интересов Пользователя), и/или от контрольно/надзорного органа;
5.1.4. принимать меры, направленные на обеспечение выполнения требований, принимать меры по обеспечению безопасности персональных данных при их обработке;
5.1.5. выполнять требования по устранению нарушений Законодательства Российской Федерации, если такие нарушения были допущены при обработке персональных данных, а также выполнять обязанности по уточнению, блокированию, уничтожению персональных данных в случаях, предусмотренных законодательством Российской Федерации.
5.2. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступных на Сайте Оператора. На сайтах третьих лиц может присутствовать собственная политика конфиденциальности и у Пользователя могут собираться или запрашиваться иные персональные данные.
5.3. Пользователь имеет право:
5.3.1. свободно, своей волей и в своём интересе предоставлять согласие на обработку персональных данных с учетом требований к форме и содержанию согласий на обработку персональных данных;
5.3.2. направлять запросы и/или обращения, в том числе повторные, и получать информацию по вопросам обработки персональных данных, принадлежащих Пользователю, в порядке, форме, объеме и в сроки, установленные законодательством Российской Федерации;
5.3.3. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
5.3.4. осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.4. Во всем остальном, что не урегулировано настоящей Политикой Оператор и Пользователь (субъект персональных данных) руководствуются законодательством Российской Федерации.
6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
6.1. Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства.
6.2. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц.
6.3. Передача персональных данных третьим лицам осуществляется только с согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
6.4. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на адрес электронной почты Оператора с пометкой «Актуализация персональных данных».
6.5. Срок обработки персональных данных определяется достижением целей обработки. Пользователь может в любой момент отозвать свое согласие на обработку, направив уведомление на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных». Обработка персональных данных будет прекращена, а данные удалены в срок, не превышающий 30 (тридцати) дней с даты получения такого уведомления, за исключением случаев, когда Оператор вправе продолжить обработку без согласия Пользователя на основаниях, предусмотренных законом.
7. Трансграничная передача персональных данных.
7.1. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных.
7.2. Трансграничная передача персональных данных на территории иностранных государств, не входящих в перечень государств, обеспечивающих адекватную защиту персональных данных (как это предусмотрено Приказом Роскомнадзора от 05 августа 2022 г. № 128 «об утверждении перечня иностранных государств, обеспечивающих прав субъектов персональных данных») может осуществляться только в случае наличия согласия, выраженного надлежащим образом, субъекта персональных данных на трансграничную передачу его персональных данных и/или исполнения договора, стороной которого является субъект персональных данных.
8. Заключительные положения
8.1. Начиная использовать Сайт, Пользователь считается принявшим условия настоящей Политики в полном объеме.
8.2. Актуальная версия Политики размещена на Сайте. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией.
8.3. Все вопросы, связанные с обработкой персональных данных, можно направлять по контактам Оператора: me@milahome.ru.