Политика конфиденциальности и обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ 1. ОБЩИЕ ПОЛОЖЕНИЯ
Настоящий документ определяет политику ООО «Галина Малина», ОГРН 1213300003620, на сайте https://t.me/galinamalina_bot. (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации.
Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей. Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей Сайтов и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.
Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Политика подлежит актуализации в случаях:
● изменения законодательства РФ о персональных данных;
● выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
● по решению Оператора. Настоящая Политика конфиденциальности разработана в соответствии с:
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-сайта.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных в рамках настоящего Договора является - ООО «АБЬЮЗ ОДЕЖДА» (ИНН 3328026380/ ОГРН 1213300003620), Фактический адрес: 600014, Владимирская область, Владимир г., Лакина, д. 139Д, помещение 1.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу и его поддоменах. Адрес Сайта: https://t.me/galinamalina_bot.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Пользователь сайта Интернет-сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Интернет-сайта. Пользователем признается - физическое лицо, достигшее возраста 18 лет, предоставляющее согласие на обработку персональных данных, либо физическое лицо в возрасте от 14 (четырнадцати) до 18 (восемнадцати лет), предоставляющее согласие на обработку персональных данных с согласия законных представителей, когда такое согласие предусмотрено действующим законодательством РФ. Предоставляя согласие на обработку персональных данных, Заказчик подтверждает, что является дееспособным лицом, либо, если его возраст достиг 14 (четырнадцати) лет, но не достиг 18 (восемнадцати) лет, подтверждает полученное согласие законного представителя на предоставляющее согласие на обработку персональных данных при необходимости. В этом случае Оператор оставляет за собой право запросить подтверждение согласия на обработку персональных данных. В случае если Пользователем является малолетний (физическое лицо, не достигшее возраста 14 (четырнадцати) лет), то Пользователем будет являться законный представитель малолетнего, при этом будут обрабатываться персональные данные непосредственно малолетнего. В этом случае Пользователь (законный представитель) будет нести ответственность за действия малолетнего в рамках взаимодействия с Оператором.
Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных. В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели, правовые основания и сроки Обработки Персональных данных Оператор, осуществляет обработку Персональных данных в следующих целях: *При указании категории субъекта «Контрагент» понимаются клиенты, партнеры, за исключением случаев, когда приведено уточнение.
3.2.1. заполнения онлайн-формы для подписки на рекламные рассылки.
3.2.2. заполнения онлайн-формы для заключения, исполнения и прекращения договоров, где субъектами обработки персональных данных являются Пользователи.
3.2.3. заполнения онлайн-формы для подтверждения заказа, уведомление Пользователя Сайта Интернет-сайта о состоянии Заказа.
3.1.2. Перечень персональных данных, предоставляемых Пользователем:
3.1.3. фамилия, имя, отчество;
3.1.4. номер телефона;
3.1.5. адрес электронной почты;
3.1.6. адрес доставки товара;
3.1.7. данные об оказанных и оказываемых Субъекту персональных данных услугах, в том числе история обращений Субъекта;
3.1.8. история обращений Субъекта персональных данных, в том числе присылаемые Субъектом при обращениях к Оператору сообщения Субъекта, документы.
3.1.9. текст запроса или заявки
3.1.3. Обработка Персональных данных соответствует целям и основаниям правомерной обработки:
Настоящий документ определяет политику ООО «Галина Малина», ОГРН 1213300003620, на сайте https://t.me/galinamalina_bot. (далее — Оператор) в отношении обработки и конфиденциальности персональных данных и информации.
Политика также объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию пользователей. Политика регулирует отношения между Оператором и любым физическим лицом (клиентом, представителем клиента, пользователей Сайтов и иных лиц, указанных в параграфе 3 Политики) по обработке персональных данных указанных лиц, предоставленных ими Оператору.
Действие Политики распространяется на все операции по обработке Персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователе во время использования им любого из Продуктов Оператора.
Политика обязательна для ознакомления и исполнения всеми лицами, действующими от имени Оператора, допущенными к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
Политика подлежит актуализации в случаях:
● изменения законодательства РФ о персональных данных;
● выявления несоответствий, затрагивающих обработку и (или) защиту персональных данных, по результатам контроля выполнения требований по обработке и (или) защите персональных данных;
● по решению Оператора. Настоящая Политика конфиденциальности разработана в соответствии с:
- Конституцией Российской Федерации;
- Федеральным законом «Об информации, информационных технологиях и о защите информации» от 27.07.2006 г. № 149-ФЗ;
- Федеральным законом от 27.07.2007 г. № 152-ФЗ «О персональных данных».
Оператор не проверяет достоверность персональных данных, предоставляемых Пользователем сайта Интернет-сайта.
В случае несогласия с условиями Политики конфиденциальности Пользователь должен прекратить использование сайта.
2. ОСНОВНЫЕ ТЕРМИНЫ
Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
Оператор персональных данных (оператор) — лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Оператором персональных данных в рамках настоящего Договора является - ООО «АБЬЮЗ ОДЕЖДА» (ИНН 3328026380/ ОГРН 1213300003620), Фактический адрес: 600014, Владимирская область, Владимир г., Лакина, д. 139Д, помещение 1.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники;
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу и его поддоменах. Адрес Сайта: https://t.me/galinamalina_bot.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Пользователь сайта Интернет-сайта (далее – Пользователь) – лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт Интернет-сайта. Пользователем признается - физическое лицо, достигшее возраста 18 лет, предоставляющее согласие на обработку персональных данных, либо физическое лицо в возрасте от 14 (четырнадцати) до 18 (восемнадцати лет), предоставляющее согласие на обработку персональных данных с согласия законных представителей, когда такое согласие предусмотрено действующим законодательством РФ. Предоставляя согласие на обработку персональных данных, Заказчик подтверждает, что является дееспособным лицом, либо, если его возраст достиг 14 (четырнадцати) лет, но не достиг 18 (восемнадцати) лет, подтверждает полученное согласие законного представителя на предоставляющее согласие на обработку персональных данных при необходимости. В этом случае Оператор оставляет за собой право запросить подтверждение согласия на обработку персональных данных. В случае если Пользователем является малолетний (физическое лицо, не достигшее возраста 14 (четырнадцати) лет), то Пользователем будет являться законный представитель малолетнего, при этом будут обрабатываться персональные данные непосредственно малолетнего. В этом случае Пользователь (законный представитель) будет нести ответственность за действия малолетнего в рамках взаимодействия с Оператором.
Обработчики – это лица, которым Оператор дал поручение на обработку Персональных данных. В настоящей Политике могут быть использованы иные термины, выше не определенные, толкование которых будет производиться в соответствии с Федеральным законом от 27 июля 2006 г. №152-ФЗ «О персональных данных» (далее — Закон).
3. ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Цели, правовые основания и сроки Обработки Персональных данных Оператор, осуществляет обработку Персональных данных в следующих целях: *При указании категории субъекта «Контрагент» понимаются клиенты, партнеры, за исключением случаев, когда приведено уточнение.
- Заключения, исполнения и прекращения договоров, где субъектами обработки персональных данных являются Пользователи.
- Подтверждения заказа, уведомления Пользователя Сайта Интернет-сайта о состоянии Заказа.
- Обработки запросов и заявок от Пользователя.
- Технического обеспечения пользования Сайтом. Осуществления рекламной деятельности с согласия Пользователя, в том числе предоставления Пользователю информации об обновлениях продукции, специальных предложениях, информации о ценах, новостных рассылок и иных сведений от имени Интернет-сайта.
- Осуществление статистического и иного учета
- Техническая поддержка и консультации
3.2.1. заполнения онлайн-формы для подписки на рекламные рассылки.
3.2.2. заполнения онлайн-формы для заключения, исполнения и прекращения договоров, где субъектами обработки персональных данных являются Пользователи.
3.2.3. заполнения онлайн-формы для подтверждения заказа, уведомление Пользователя Сайта Интернет-сайта о состоянии Заказа.
3.1.2. Перечень персональных данных, предоставляемых Пользователем:
3.1.3. фамилия, имя, отчество;
3.1.4. номер телефона;
3.1.5. адрес электронной почты;
3.1.6. адрес доставки товара;
3.1.7. данные об оказанных и оказываемых Субъекту персональных данных услугах, в том числе история обращений Субъекта;
3.1.8. история обращений Субъекта персональных данных, в том числе присылаемые Субъектом при обращениях к Оператору сообщения Субъекта, документы.
3.1.9. текст запроса или заявки
3.1.3. Обработка Персональных данных соответствует целям и основаниям правомерной обработки:
3.1.4. Оператор не осуществляет обработку биомет 3.1.4. Оператор не осуществляет обработку биометрических Персональных данных.
3.1.5. Сроки обработки персональных данных определены с учетом:
(1) установленных целей обработки персональных данных;
(2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
(3) сроков, определенных нормативно - правовыми актами Российской Федерации.
3.2. Принципы и условия Обработки Персональных данных Оператором.
3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
(2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
(3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
(4) Передача инициирована субъектом Персональных данных.
(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения в Яндекс форме, на сайте, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
3.3.2. Персональные данные размещаются с целью
(1) увеличения лояльности пользователей Сайтов и продуктов Оператора;
(2) формирования позитивного отношения пользователей к продуктам Оператора;
(3) продвижение продуктов Оператора,
(4) а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:
3.1.5. Сроки обработки персональных данных определены с учетом:
(1) установленных целей обработки персональных данных;
(2) сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
(3) сроков, определенных нормативно - правовыми актами Российской Федерации.
3.2. Принципы и условия Обработки Персональных данных Оператором.
3.2.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.2.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.2.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.2.4. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
(1) Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
(2) Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
(3) Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
(4) Передача инициирована субъектом Персональных данных.
(5) Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.3. Условия и ограничения обработки персональных данных, разрешенных субъектом для распространения.
3.3.1. Оператор, на основании отдельного согласия субъекта Персональных данных, осуществляет обработку некоторых категорий Персональных данных, разрешенных субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения в Яндекс форме, на сайте, в том числе в презентациях, статьях; в фото, аудио и иных произведениях; в рекламе в сети Интернет; в социальных сетях - в официальных группах или аккаунтах.
3.3.2. Персональные данные размещаются с целью
(1) увеличения лояльности пользователей Сайтов и продуктов Оператора;
(2) формирования позитивного отношения пользователей к продуктам Оператора;
(3) продвижение продуктов Оператора,
(4) а также любых связанных с указанными продуктами товаров, работ и услуг.
3.3.3. Перечень ПД и наличие/отсутствие ограничений или запретов в их отношении:
3.4.2. Для исполнения положений в подпунктах (1) 3.4.2. Для исполнения положений в подпунктах (1) и (3) пункта
3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.4.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, посредникам, операторам электросвязи, исключительно в целях исполнения Договора (Заказа) между Пользователем и Оператором, оформленного на Сайте.
3.4.4. Субъекты персональных данных обязаны: - предоставлять Оператору достоверные данные о себе; - сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.4.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3.5. Исполнение обязанностей оператора Оператором.
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры: (1) назначено лицо, ответственное за организацию обработки персональных данных; (2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных; (3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных; (4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора; (5) подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.
3.5.2. Оператор персональных данных обязан: - Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. - Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности. - Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте. - Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3.6. Порядок прекращения Обработки Персональных данных.
3.6.1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков;
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
(5) в случае прекращения предпринимательской деятельности Оператора.
3.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
(1) неправомерная обработка ПД;
(2) ПД являются избыточными для заявленной цели;
(3) отзыв согласия на обработку ПД;
(4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;
(5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
(7) признания недостоверности ПД по требованию Регулятора.
3.6.3. Способы уничтожения: Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором. Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.
3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.
4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
4.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.
5. ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь, как субъект персональных данных, имеет право на получение сведений об Операторе, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.
5.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператора, а также цель такой обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на сайте https://t.me/galinamalina_bot
6.2. Оператор вправе вносить изменения и обновлять настоящую Политику конфиденциальности без согласия Пользователя.
6.3. Последняя дата обновления Политики конфиденциальности: 08.07.2025г.
6.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Интернет-сайта, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.5. Все предложения или вопросы по настоящей Политике конфиденциальности, а также запросы по получению информации об обработке персональных данных следует присылать на электронный адрес: cherkashinagali@yandex.ru
6.6. Срок для ответа на обращение Пользователя об обработке персональных данных или на запрос об удалении его персональных данных – 10 дней. 6.7.
Контактная информация Оператора:
ООО «Галина Малина»
ИНН 3328026380
ОГРН 1213300003620 600014, Владимирская область, Владимир г., Лакина, д. 139Д, помещение 1.
Почта: cherkashinagali@yandex.ru
3.4.1. Политики Оператора может потребоваться подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.
3.4.3. Пользователь соглашается с тем, что Оператор вправе передавать персональные данные третьим лицам, в частности, посредникам, операторам электросвязи, исключительно в целях исполнения Договора (Заказа) между Пользователем и Оператором, оформленного на Сайте.
3.4.4. Субъекты персональных данных обязаны: - предоставлять Оператору достоверные данные о себе; - сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
3.4.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
3.5. Исполнение обязанностей оператора Оператором.
3.5.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, приняты следующие меры: (1) назначено лицо, ответственное за организацию обработки персональных данных; (2) изданы локальные акты по вопросам обработки и обеспечения безопасности персональных данных, а также локальные акты, устанавливающие процедуры, направленные на предотвращение и выявление нарушений законодательства РФ, устранение последствий таких нарушений: Политика конфиденциальности и обработки персональных данных; другие локальные акты по вопросам обработки и обеспечения безопасности персональных данных; (3) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных; (4) осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики, локальных актов Оператора; (5) подрядчики Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями Закона и принятых в соответствии с ним нормативных правовых актов, Политики и локальных актов Оператора по вопросам обработки персональных данных.
3.5.2. Оператор персональных данных обязан: - Использовать полученную информацию исключительно для целей, указанных в настоящей Политике конфиденциальности. - Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением предусмотренных настоящей Политикой конфиденциальности. - Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте. - Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
3.6. Порядок прекращения Обработки Персональных данных.
3.6.1. Оператор прекращает обработку персональных данных:
(1) по истечении установленных сроков;
(2) по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
(3) по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
(4) в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
(5) в случае прекращения предпринимательской деятельности Оператора.
3.6.2. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
(1) неправомерная обработка ПД;
(2) ПД являются избыточными для заявленной цели;
(3) отзыв согласия на обработку ПД;
(4) достижения цели обработки ПД или утраты необходимости в достижении этих целей;
(5) истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
(6) признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
(7) признания недостоверности ПД по требованию Регулятора.
3.6.3. Способы уничтожения: Уничтожение персональных данных из информационных систем производится встроенными средствами информационной системы и производится Оператором. Уничтожение бумажных носителей, содержащих ПД, осуществляется путем измельчения бумаг посредством шредера.
3.6.4. По завершению уничтожения Персональных данных Оператором составляется Акт об уничтожении Персональных данных.
4. ПРАВИЛА ХРАНЕНИЯ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ГРАЖДАН РФ, ПРАВИЛА О ТРАНСГРАНИЧНОЙ ПЕРЕДАЧЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор осуществляет обработку персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.2. Оператор до начала осуществления трансграничной передачи персональных данных обязан убедиться в том, что иностранным государством, на территорию которого предполагается осуществлять передачу персональных данных, обеспечивается надежная защита прав субъектов персональных данных и уведомить государственный орган, уполномоченный в сфере персональных данных, о намерении осуществлять трансграничную передачу персональных данных на территории иностранных государств, отвечающих указанным требованиям.
4.3. Оператор до начала осуществления трансграничной передачи персональных данных на территорию иностранного государства, в котором не обеспечивается надежная защита прав субъектов персональных данных, обязан получить разрешение государственного органа, уполномоченного в сфере персональных данных, осуществлять трансграничную передачу персональных данных на территории таких иностранных государств.
5. ОБРАЩЕНИЯ И ЗАПРОСЫ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Пользователь, как субъект персональных данных, имеет право на получение сведений об Операторе, о наличии у Оператора персональных данных, относящихся к соответствующему субъекту персональных данных, а также на ознакомление с такими персональными данными.
5.2. Субъект персональных данных вправе требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
5.3. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: подтверждение факта обработки персональных данных Оператора, а также цель такой обработки; способы обработки персональных данных; сведения о лицах, которые имеют доступ к персональным данным или которым может быть предоставлен такой доступ; перечень обрабатываемых персональных данных и источник их получения; сроки обработки персональных данных, в том числе сроки их хранения.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Политика может быть изменена Оператором в одностороннем порядке путем размещения ее новой редакции на сайте https://t.me/galinamalina_bot
6.2. Оператор вправе вносить изменения и обновлять настоящую Политику конфиденциальности без согласия Пользователя.
6.3. Последняя дата обновления Политики конфиденциальности: 08.07.2025г.
6.4. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте Интернет-сайта, если иное не предусмотрено новой редакцией Политики конфиденциальности.
6.5. Все предложения или вопросы по настоящей Политике конфиденциальности, а также запросы по получению информации об обработке персональных данных следует присылать на электронный адрес: cherkashinagali@yandex.ru
6.6. Срок для ответа на обращение Пользователя об обработке персональных данных или на запрос об удалении его персональных данных – 10 дней. 6.7.
Контактная информация Оператора:
ООО «Галина Малина»
ИНН 3328026380
ОГРН 1213300003620 600014, Владимирская область, Владимир г., Лакина, д. 139Д, помещение 1.
Почта: cherkashinagali@yandex.ru
