0
0
Индивидуальный предприниматель Миронова Елена Валентиновна
ИНН: 631930328670 ОГРНИП: 320631300080976
УТВЕРЖДЕНО
Приказом ИП Мироновой Е.В.
№ 1 от «24» мая 2025
_______________________________
"24"мая 2025 г.
Политика Оператора
в отношении обработки персональных данных
1. Общие положения
Политика обработки персональных данных (далее — Политика) разработана во исполнение требований ст. 181 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются термины и определения в соответствии с их значениями, установленными ФЗ № 152-ФЗ.
Просим вас внимательно изучить настоящую Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Мы постарались сделать Политику максимально простой для понимания и навигации.
Если у вас есть вопросы, связанные с Политикой, в том числе предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами ваших персональных данных и их
защите, Вы можете направить обращение к Оператору по адресу электронной почты Оператора
Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
1. 2. В настоящей Политике устанавливается:
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе у Оператора.
1.6. Основные понятия, используемые в Политике:
субъект персональных данных - определенное или определяемое физическое лицо (Пользователь на сайте или несовершеннолетний ребенок Пользователя), в отношении которого обрабатывается переданная им или полученная с его согласия информация, являющаяся персональными данными;
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), указанная в разд. 4 настоящей Политики;
Сайт – информационный ресурс, осуществляющий свою деятельность посредством Интернет-ресурса и сопутствующих ему сервисов
оператор персональных данных (оператор) – Индивидуальный предприниматель Миронова Е.В., уполномоченные сотрудники, которым оформлен доступ в соответствии с законодательством РФ, а также государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, которым Оператор передает персональные данные для осуществления целей их обработки;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц в соответствии с целями обработки; Оператор не осуществляет трансграничную передачу персональных данных;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц в соответствии с целями обработки;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.7. Основные права и обязанности Оператора.
1.7.1. Оператор имеет право:
1.7.2. Оператор обязан:
1.8. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
1.9. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.10. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
Цель1: подготовка, заключение и исполнение гражданско-правового договора
Категории субъектов, персональные данные которых обрабатываются: клиенты/ представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
Цель 2: установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных,
которые связываются с Оператором за консультацией о способе или виде получения какой-либо услуги.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
Цель 3: получение обратной связи в виде комментариев и/или отзывов от Пользователей;
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, некнейм в социальных сетях
Категории субъектов, персональные данные которых обрабатываются: клиенты/ представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
Цель 4: Проверка, исследование и анализ данных, позволяющих поддерживать и улучшать функции Сайта, а также разрабатывать новые функции Сайта, проведение статистических и иных исследований на основе данных.
Категории субъектов, персональные данные которых обрабатываются: клиенты/ представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
В иных целях, отвечающих требованиям основной деятельности, в том числе при сборе персональных данных путем использования функционала Яндекс Метрика, определяющего Пользователя Сайта и формирующего его предпочтения и поведение на Сайте;
2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность действующих нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
3.2. Правовым основанием обработки персональных данных также являются:
4. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
4.3. Оператор может обрабатывать следующие персональные данные (объект обработки):
4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации с согласия Пользователя.
4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
5.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
5.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
5.4. Оператор производит обработку персональных данных при наличии любого из следующих условий:
— при наличии согласия субъекта персональных данных на обработку его персональных данных;
— если обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
— если обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— субъект персональных данных сделал свои персональные данные общедоступными.
5.5. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.6. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных
5.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также физически или юридические лица, уполномоченные Оператором по соответствующему договору;
5.8. Обработка персональных данных для каждой цели обработки, указанной в разд. 2 Политики, осуществляется путем:
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.10.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков исковой давности, а именно в течение 3 (трех) лет для осуществления целей обработки при исполнении договора с Пользователем, а также ведения бухучета Оператора;
5.10.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.11. Оператор прекращает обработку персональных данных в следующих случаях:
6. Передача персональных данных третьим лицам и распространение персональных данных
6.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам: компаниям-правопреемникам в случае реорганизации Оператора, аффилированным компаниям; органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством; лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов; в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации, а также для исполнения соглашения или договора, заключенного с Оператором.
6.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда Субъект персональных данных сам разрешил
свободное распространение категорий персональных данных неограниченному кругу лиц.
7. Информация об использовании трекеров и файлов cookie
7.1. Сайт Оператора использует файлы cookie и иные технологии отслеживания (трекеры) для обеспечения корректной работы сайта, анализа поведения Пользователей и улучшения качества предоставляемых услуг.
7.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, Россия).
7.3. Яндекс.Метрика с использованием файлов cookie и аналогичных технологий автоматически собирает обезличенную информацию о Пользователях, в том числе:
7.5. Обработка данных, собираемых с помощью Яндекс.Метрики, осуществляется в обезличенном виде и не используется Оператором для установления личности Пользователя.
7.6. Пользователь вправе ограничить или полностью запретить сбор информации Яндекс.Метрикой путем:
7.7. Продолжая использование сайта после предоставления согласия через cookie-баннер, Пользователь подтверждает согласие на использование файлов cookie и трекеров в соответствии с настоящей Политикой.
8. Обеспечение защиты персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
— назначение лиц, ответственных за организацию обработки и защиты персональных данных;
— обеспечение невозможности доступа лиц за исключением ответственных к персональным данным;
— размещение настоящей Политики на официальном сайте Оператора;
— организация учета, хранения и обращения носителей информации;
— определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
— проверка готовности и эффективности использования средств защиты информации;
— использование антивирусных средств и средств восстановления системы защиты персональных данных;
— применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
9. Информация об использовании платёжных систем
9.1. В целях исполнения договоров, заключаемых с Пользователями, а также обеспечения возможности оплаты товаров и услуг, размещённых на Сайте, Оператор использует сторонние платёжные системы, в том числе:
— ООО «ЮKassa» (ЮMoney);
— сервис онлайн-платежей «Продамус».
9.2. При осуществлении оплаты Пользователь может быть перенаправлен на защищённые страницы указанных платёжных систем либо использовать встроенные платёжные формы, размещённые на Сайте.
9.3. В рамках обработки платежей платёжные системы самостоятельно осуществляют сбор и обработку персональных данных Пользователей, включая, но не ограничиваясь:
9.4. Обработка персональных данных в рамках платёжных операций осуществляется платёжными системами в соответствии с их собственными политиками конфиденциальности и требованиями законодательства Российской Федерации.
9.5. Оператор не осуществляет сбор, хранение и обработку полных платёжных реквизитов Пользователей, включая данные банковских карт и иные платёжные инструменты.
9.6. Передача персональных данных Пользователей платёжным системам осуществляется исключительно в целях исполнения договора и проведения расчётов между Оператором и Пользователем.
10. Изменение Политики обработки персональных данных. Применимое законодательство.
10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.
10.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
11. Реквизиты Оператора
Наименование Индивидуальный предприниматель Миронова Елена Валентиновна
Адрес электронной почты biology_ege@mail.ru
ИНН: 631930328670
ОГРНИП: 320631300080976
ИНН: 631930328670 ОГРНИП: 320631300080976
УТВЕРЖДЕНО
Приказом ИП Мироновой Е.В.
№ 1 от «24» мая 2025
_______________________________
"24"мая 2025 г.
Политика Оператора
в отношении обработки персональных данных
1. Общие положения
Политика обработки персональных данных (далее — Политика) разработана во исполнение требований ст. 181 федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — ФЗ № 152-ФЗ).
Настоящая Политика определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных с целью защиты прав и свобод человека и гражданина при обработке его персональных данных в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
В Политике используются термины и определения в соответствии с их значениями, установленными ФЗ № 152-ФЗ.
Просим вас внимательно изучить настоящую Политику обработки персональных данных (далее - Политика), чтобы понимать для достижения каких целей Оператор осуществляет обработку Ваших персональных данных, а также как Вы можете реализовать права, в отношении своих персональных данных, обрабатываемых Оператором.
Мы постарались сделать Политику максимально простой для понимания и навигации.
Если у вас есть вопросы, связанные с Политикой, в том числе предложения по улучшению ее понимания и навигации или есть вопросы по обработке нами ваших персональных данных и их
защите, Вы можете направить обращение к Оператору по адресу электронной почты Оператора
Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Ответственность за действия несовершеннолетних лежит на законных представителях несовершеннолетних. Все субъекты персональных данных, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что им получены персональные данные несовершеннолетнего лица без согласия законных представителей, то такая информация будет удалена в кратчайшие сроки.
Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.
1. 2. В настоящей Политике устанавливается:
- цель, порядок и условия обработки персональных данных;
- категории субъектов, персональные данные которых обрабатываются, категории (перечни) обрабатываемых персональных данных, способы, сроки их обработки и хранения, порядок уничтожения таких данных при достижении целей обработки или при наступлении иных законных оснований;
- правовое основание обработки персональных данных, положения, касающиеся защиты персональных данных, процедуры, направленные на выявление и предотвращение нарушений законодательства РФ в области персональных данных, на устранение последствий таких нарушений;
- порядок предоставления уведомления об обработке (о намерении осуществлять обработку) персональных данных неполных и (или) недостоверных сведений, в предоставлении сведений без указания для каждой цели обработки персональных данных.
1.4. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.5. Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе у Оператора.
1.6. Основные понятия, используемые в Политике:
субъект персональных данных - определенное или определяемое физическое лицо (Пользователь на сайте или несовершеннолетний ребенок Пользователя), в отношении которого обрабатывается переданная им или полученная с его согласия информация, являющаяся персональными данными;
персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), указанная в разд. 4 настоящей Политики;
Сайт – информационный ресурс, осуществляющий свою деятельность посредством Интернет-ресурса и сопутствующих ему сервисов
оператор персональных данных (оператор) – Индивидуальный предприниматель Миронова Е.В., уполномоченные сотрудники, которым оформлен доступ в соответствии с законодательством РФ, а также государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, которым Оператор передает персональные данные для осуществления целей их обработки;
обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя в том числе:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание;
- блокирование;
- удаление;
- уничтожение;
распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц в соответствии с целями обработки; Оператор не осуществляет трансграничную передачу персональных данных;
предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц в соответствии с целями обработки;
блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.7. Основные права и обязанности Оператора.
1.7.1. Оператор имеет право:
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
- поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора и оформления доступа. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, соблюдать конфиденциальность персональных данных, принимать необходимые меры, направленные на обеспечение выполнения обязанностей, предусмотренных Законом о персональных данных;
- в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.
1.7.2. Оператор обязан:
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
- направлять уведомление об использовании (намерении использования) персональных данных в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) ;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор)) по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса. Данный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить в Роскомнадзор мотивированное уведомление с указанием причин продления срока предоставления запрашиваемой информации;
- в порядке, определенном федеральным органом исполнительной власти, уполномоченным в области обеспечения безопасности, обеспечивать взаимодействие с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак на информационные ресурсы РФ, включая информирование его о компьютерных инцидентах, которые повлекли неправомерную передачу (предоставление, распространение, доступ) персональных данных.
- Оператор осуществляет обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
1.8. Основные права субъекта персональных данных. Субъект персональных данных имеет право:
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
- требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- дать предварительное согласие на обработку персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
1.9. Контроль за исполнением требований настоящей Политики осуществляется уполномоченным лицом, ответственным за организацию обработки персональных данных у Оператора.
1.10. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.
2. Цели обработки персональных данных
2.1. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.
2.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.3. Обработка Оператором персональных данных осуществляется в следующих целях:
Цель1: подготовка, заключение и исполнение гражданско-правового договора
Категории субъектов, персональные данные которых обрабатываются: клиенты/ представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
Цель 2: установление и поддержание связи между субъектом персональных данных и Оператором, направление субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений информационного характера
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные).
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных, которые заполняют форму обратной связи Оператора; субъекты персональных данных,
которые связываются с Оператором за консультацией о способе или виде получения какой-либо услуги.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
Цель 3: получение обратной связи в виде комментариев и/или отзывов от Пользователей;
Категории и перечень обрабатываемых данных: фамилия, имя, отчество, адрес электронной почты, некнейм в социальных сетях
Категории субъектов, персональные данные которых обрабатываются: клиенты/ представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
Цель 4: Проверка, исследование и анализ данных, позволяющих поддерживать и улучшать функции Сайта, а также разрабатывать новые функции Сайта, проведение статистических и иных исследований на основе данных.
Категории субъектов, персональные данные которых обрабатываются: клиенты/ представители клиентов.
Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение.
Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.
Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит
уничтожение данных.
В иных целях, отвечающих требованиям основной деятельности, в том числе при сборе персональных данных путем использования функционала Яндекс Метрика, определяющего Пользователя Сайта и формирующего его предпочтения и поведение на Сайте;
2.4. Обработка персональных данных работников может осуществляться исключительно в целях обеспечения соблюдения законов и иных нормативных правовых актов.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность действующих нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.
3.2. Правовым основанием обработки персональных данных также являются:
- Политика Оператора в отношении персональных данных;
- Приказ об утверждении Политики Оператора в отношении персональных данных;
- Положение о работе по обработке Оператором персональных данных;
- договоры, заключаемые между Оператором и субъектами персональных данных;
- согласие субъектов персональных данных на обработку их персональных данных.
4. Объем и категории обрабатываемых персональных данных,
категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки, предусмотренным в разд. 2 настоящей Политики. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
4.2. Оператор может обрабатывать персональные данные следующих категорий субъектов персональных данных:
- пользователи сайта (далее ‑ Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт и подпадающие под действие Яндекс метрики;
- уполномоченные сотрудники на управление Сайтом и на иное взаимодействие с Пользователем, действующие от имени Оператора;
- иные лица, персональные данные которых Оператор обязан обрабатывать в соответствии с использованием Сайта и целями обработки.
4.3. Оператор может обрабатывать следующие персональные данные (объект обработки):
- фамилия, имя, отчество (при наличии) Пользователя;
- никнейм в социальных сетях;
- вид, серия, номер документа, удостоверяющего личность, наименование органа, выдавшего его, дата выдачи Пользователя;
- адрес фактического проживания
- номер контактного телефона, адрес электронной почты и (или) сведения о других способах связи;
- номера расчетного счета;
- иные персональные данные, которые Пользователь пожелал сообщить о себе и обработка которых соответствует целям обработки, предусмотренным п. 2 Политики, и необходимые для заключения и исполнения договоров.
4.4. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) осуществляется в соответствии с законодательством Российской Федерации с согласия Пользователя.
4.5. Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление,хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.
5.2. Оператор может обрабатывать данные указанными способами (операциями) как с помощью средств автоматизации, так и без использования средств автоматизации.
5.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.
5.4. Оператор производит обработку персональных данных при наличии любого из следующих условий:
— при наличии согласия субъекта персональных данных на обработку его персональных данных;
— если обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством Российской Федерации об исполнительном производстве (далее — исполнение судебного акта);
— если обработка необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
— субъект персональных данных сделал свои персональные данные общедоступными.
5.5. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
5.6. Обработка персональных данных осуществляется с согласия субъектов персональных данных на обработку их персональных данных
5.7. К обработке персональных данных допускаются работники Оператора, в должностные обязанности которых входит обработка персональных данных, а также физически или юридические лица, уполномоченные Оператором по соответствующему договору;
5.8. Обработка персональных данных для каждой цели обработки, указанной в разд. 2 Политики, осуществляется путем:
- получения персональных данных в устной и письменной форме непосредственно от субъектов персональных данных;
- внесения персональных данных в журналы, реестры и информационные системы Оператора;
- проставление отметки по кликабельным ссылкам, обозначающим форму согласия на обработку персональных данных;
- использования иных способов обработки персональных данных.
5.10. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требует каждая цель обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором.
5.10.1. Персональные данные на бумажных носителях хранятся у Оператора в течение сроков исковой давности, а именно в течение 3 (трех) лет для осуществления целей обработки при исполнении договора с Пользователем, а также ведения бухучета Оператора;
5.10.2. Срок хранения персональных данных, обрабатываемых в информационных системах персональных данных, соответствует сроку хранения персональных данных на бумажных носителях.
5.11. Оператор прекращает обработку персональных данных в следующих случаях:
- выявлен факт их неправомерной обработки. Срок - в течение трех рабочих дней с даты выявления;
- достигнута цель их обработки;
- истек срок действия или отозвано согласие субъекта персональных данных на обработку указанных данных, когда по Закону о персональных данных обработка этих данных допускается только с согласия.
6. Передача персональных данных третьим лицам и распространение персональных данных
6.1. Оператор вправе осуществить передачу (способом доступа и предоставления) персональных данных следующим третьим лицам: компаниям-правопреемникам в случае реорганизации Оператора, аффилированным компаниям; органам власти, правоохранительным органам, другим официальным или государственным органам или судам, которым Оператор обязан по запросу предоставлять информацию в соответствии с применимым законодательством; лицам, осуществляющим обеспечение правовой защиты Оператора или третьих лиц при нарушении их прав либо угрозе нарушения их прав, включая нарушение законов или регулирующих документов; в случае если субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для оказания прямо запрошенной услуги/информации, а также для исполнения соглашения или договора, заключенного с Оператором.
6.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда Субъект персональных данных сам разрешил
свободное распространение категорий персональных данных неограниченному кругу лиц.
7. Информация об использовании трекеров и файлов cookie
7.1. Сайт Оператора использует файлы cookie и иные технологии отслеживания (трекеры) для обеспечения корректной работы сайта, анализа поведения Пользователей и улучшения качества предоставляемых услуг.
7.2. На Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС» (ОГРН 1027700229193, Россия).
7.3. Яндекс.Метрика с использованием файлов cookie и аналогичных технологий автоматически собирает обезличенную информацию о Пользователях, в том числе:
- IP-адрес;
- тип устройства и браузера;
- операционную систему;
- источник перехода на сайт;
- действия Пользователя на сайте;
- продолжительность пребывания на сайте;
- посещаемые страницы.
- анализа посещаемости сайта;
- улучшения структуры и контента сайта;
- повышения качества пользовательского опыта;
- оптимизации работы сервисов Оператора.
7.5. Обработка данных, собираемых с помощью Яндекс.Метрики, осуществляется в обезличенном виде и не используется Оператором для установления личности Пользователя.
7.6. Пользователь вправе ограничить или полностью запретить сбор информации Яндекс.Метрикой путем:
- настройки параметров файлов cookie в браузере;
- отказа от использования аналитических cookies через cookie-баннер на сайте;
- использования официального инструмента отказа Яндекс.Метрики.
7.7. Продолжая использование сайта после предоставления согласия через cookie-баннер, Пользователь подтверждает согласие на использование файлов cookie и трекеров в соответствии с настоящей Политикой.
8. Обеспечение защиты персональных данных
8.1. Безопасность персональных данных, обрабатываемых Оператором, обеспечивается реализацией правовых, организационных и технических мер, необходимых для обеспечения требований федерального законодательства в области защиты персональных данных.
8.2. Для предотвращения несанкционированного доступа к персональным данным Оператором применяются следующие организационно-технические меры:
— назначение лиц, ответственных за организацию обработки и защиты персональных данных;
— обеспечение невозможности доступа лиц за исключением ответственных к персональным данным;
— размещение настоящей Политики на официальном сайте Оператора;
— организация учета, хранения и обращения носителей информации;
— определение угроз безопасности персональных данных при их обработке, формирование на их основе моделей угроз;
— проверка готовности и эффективности использования средств защиты информации;
— использование антивирусных средств и средств восстановления системы защиты персональных данных;
— применение в необходимых случаях средств межсетевого экранирования, обнаружения вторжений, анализа защищенности и средств криптографической защиты информации.
9. Информация об использовании платёжных систем
9.1. В целях исполнения договоров, заключаемых с Пользователями, а также обеспечения возможности оплаты товаров и услуг, размещённых на Сайте, Оператор использует сторонние платёжные системы, в том числе:
— ООО «ЮKassa» (ЮMoney);
— сервис онлайн-платежей «Продамус».
9.2. При осуществлении оплаты Пользователь может быть перенаправлен на защищённые страницы указанных платёжных систем либо использовать встроенные платёжные формы, размещённые на Сайте.
9.3. В рамках обработки платежей платёжные системы самостоятельно осуществляют сбор и обработку персональных данных Пользователей, включая, но не ограничиваясь:
- фамилией, именем;
- адресом электронной почты;
- номером телефона;
- IP-адресом;
- техническими данными устройства и браузера;
- сведениями, необходимыми для проведения, подтверждения и безопасности платежа.
9.4. Обработка персональных данных в рамках платёжных операций осуществляется платёжными системами в соответствии с их собственными политиками конфиденциальности и требованиями законодательства Российской Федерации.
9.5. Оператор не осуществляет сбор, хранение и обработку полных платёжных реквизитов Пользователей, включая данные банковских карт и иные платёжные инструменты.
9.6. Передача персональных данных Пользователей платёжным системам осуществляется исключительно в целях исполнения договора и проведения расчётов между Оператором и Пользователем.
10. Изменение Политики обработки персональных данных. Применимое законодательство.
10.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.
10.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.
10.3. Политика начинает регулировать отношения Субъекта персональных данных и Оператора с момента выражения Субъектом персональных данных согласия с ее условиями и действует бессрочно. Бессрочность действия Политики как документа никаким образом не означает бессрочность/отсутствие ограничений срока обработки персональных данных. Одностороннее прекращение действия Политики по воле одной из сторон не допускается.
11. Реквизиты Оператора
Наименование Индивидуальный предприниматель Миронова Елена Валентиновна
Адрес электронной почты biology_ege@mail.ru
ИНН: 631930328670
ОГРНИП: 320631300080976
