Политика
конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности определяет порядок, которым Индивидуальный предприниматель Гладун Людмила Олеговна, ОГРНИП 324930100085425, ИНН 231147827050, далее — «Оператор», собирает, использует, хранит, защищает и раскрывает информацию, полученную от пользователей на сайте okonnika.pro, далее — «Сайт».

1.2. Настоящая Политика предназначена для информирования пользователей о составе получаемой информации, целях ее использования, мерах безопасности и правах пользователей.

1.3. Сайт может получать информацию, которую браузер пользователя передает при посещении страниц. Такая информация может включать IP-адрес, тип и версию браузера, операционную систему, дату и время посещения, адрес запрошенной страницы и иные технические сведения.

1.4. Положения настоящей Политики применяются к Сайту, его поддоменам и информации, получаемой с их использованием, если иное прямо не указано на соответствующей странице.

1.5. Настоящая Политика не распространяется на сайты третьих лиц, на которые ведут ссылки со Сайта, а также на ресурсы, с которых могут быть размещены ссылки на Сайт. Оператор не контролирует обработку информации указанными третьими лицами.

1.6. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», Федеральным законом от 13.03.2006 № 38-ФЗ «О рекламе» и иными нормативными правовыми актами Российской Федерации.

2. Состав данных и цели обработки

2.1. При заполнении контактных или иных форм на Сайте Оператор может получать следующие персональные данные:

• имя или фамилию и имя;
• номер телефона;
• адрес электронной почты;
• населенный пункт;
• сведения, содержащиеся в сообщении или комментарии;
• иные сведения, добровольно указанные пользователем.

2.2. Состав запрашиваемых данных определяется конкретной формой и целью обращения. Поля, обязательные для заполнения, отмечены соответствующим образом. Не следует указывать в сообщениях специальные категории персональных данных, банковские реквизиты или иную конфиденциальную информацию, если их отправка не требуется для выполнения запроса.

2.3. Оператор не запрашивает паспортные данные через формы обратной связи. Если для оформления отдельного договора потребуется удостоверение личности, сбор и обработка таких данных осуществляются только в предусмотренном законом порядке.

2.4. Персональные данные могут обрабатываться в следующих целях:

• обработка и выполнение поступившего запроса;
• предоставление консультаций и информации об услугах;
• заключение и исполнение договоров;
• обратная связь с пользователем по указанным контактам;
• направление сообщений информационного или рекламного характера при наличии согласия;
• улучшение работы, структуры и содержания Сайта;
• обеспечение безопасности Сайта и предотвращение несанкционированных действий;
• выполнение обязанностей, установленных законодательством Российской Федерации.

2.5. Сайт может использовать файлы cookie и иные технологии хранения данных в браузере, если это предусмотрено настройками Сайта. Cookie позволяют сохранять пользовательские настройки, поддерживать работу отдельных функций и собирать обезличенную статистику посещений.

2.6. Пользователь может изменить настройки браузера для блокировки или удаления cookie. При отключении cookie отдельные функции Сайта могут работать некорректно или стать недоступными.

2.7. Обработка персональных данных допускается только с использованием средств автоматизации либо без их использования в пределах, необходимых для достижения конкретной цели.

2.8. Оператор не принимает на основании исключительно автоматизированной обработки персональных данных решений, порождающих юридические последствия для пользователя или иным образом существенно затрагивающих его права и законные интересы.

3. Правовые основания обработки

3.1. Оператор осуществляет обработку персональных данных при наличии хотя бы одного из следующих оснований:

1. получено согласие пользователя на обработку персональных данных;
2. обработка необходима для достижения целей, предусмотренных законодательством Российской Федерации;
3. обработка необходима для заключения или исполнения договора, стороной либо выгодоприобретателем по которому является пользователь;
4. обработка необходима для осуществления прав и законных интересов Оператора или третьих лиц при условии, что такая обработка не нарушает права и свободы пользователя;
5. персональные данные сделаны общедоступными самим пользователем или по его просьбе;
6. обработка осуществляется в иных предусмотренных законодательством случаях.

3.2. Согласие может быть дано пользователем или его представителем в любой форме, позволяющей подтвердить его получение, если законодательством не установлена обязательная письменная форма.

3.3. Согласие на обработку персональных данных для целей продвижения услуг Оператора является отдельным от иных целей согласием. Запрос обратной связи не может считаться согласием на рекламную рассылку, если пользователь отдельно не подтвердил такую возможность.

3.4. Если на Сайте предусмотрена форма для направления отзыва, пользователь вправе самостоятельно определить, разрешать ли публикацию имени и текста отзыва. Публикация отзыва допускается при наличии соответствующего согласия и указания необходимых сведений.

3.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора. Такое лицо обязано соблюдать конфиденциальность и обеспечивать безопасность полученных данных. Ответственность перед пользователем за действия указанного лица несет Оператор.

3.6. Без согласия пользователя персональные данные не раскрываются и не распространяются, за исключением случаев, когда такое раскрытие или распространение предусмотрено законодательством Российской Федерации либо необходимо для исполнения договора.

4. Обязанности Оператора

В соответствии с требованиями Федерального закона № 152-ФЗ «О персональных данных» Оператор обязан:

1. предоставить пользователю по его запросу информацию о наличии относящихся к нему персональных данных и возможность ознакомления с ними в течение тридцати дней с даты получения запроса;
2. при подтверждении факта неточности персональных данных уточнить их либо обеспечить уточнение в течение семи рабочих дней со дня представления пользователем необходимых сведений;
3. прекратить неправомерную обработку персональных данных или обеспечить ее прекращение в срок, не превышающий трех рабочих дней с даты выявления нарушения;
4. если обеспечить правомерность обработки персональных данных невозможно, уничтожить такие данные в срок, не превышающий десяти рабочих дней с даты выявления неправомерной обработки;
5. уведомить пользователя об устранении допущенных нарушений или об уничтожении персональных данных;
6. прекратить обработку персональных данных и уничтожить их в срок, не превышающий тридцати дней с даты поступления отзыва согласия, если иное не предусмотрено законом или договором;
7. немедленно прекратить обработку персональных данных в целях продвижения услуг при поступлении соответствующего требования;
8. уведомить уполномоченный орган по защите прав субъектов персональных данных о допущенном инциденте в установленные законодательством сроки.

4.1. Если для выполнения законного запроса пользователя требуется уточнение дополнительных сведений, Оператор может запросить документы, подтверждающие личность пользователя либо полномочия его представителя, в объеме, необходимом исключительно для идентификации и рассмотрения обращения.

5. Меры защиты персональных данных

5.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

5.2. Обеспечение безопасности персональных данных достигается, в частности, за счет:

1. определения угроз безопасности при обработке данных;
2. применения организационных и технических мер защиты;
3. использования средств защиты информации, прошедших предусмотренную законодательством оценку соответствия, при наличии оснований для их обязательного применения;
4. оценки эффективности принимаемых мер защиты;
5. учета машинных носителей информации;
6. обнаружения фактов несанкционированного доступа и принятия соответствующих мер;
7. обеспечения возможности восстановления данных, измененных или уничтоженных вследствие несанкционированного доступа;
8. установления правил доступа к персональным данным;
9. регистрации и учета действий, совершаемых с персональными данными;
10. регулярного контроля уровня защищенности информационных систем.

5.3. Сотрудники Оператора и лица, которым поручена обработка персональных данных, обязаны соблюдать требования конфиденциальности и обеспечивать сохранность информации.

6. Хранение, уничтожение и передача данных

6.1. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки, действующее законодательство либо условия заключенного с пользователем договора.

6.2. По достижении цели обработки персональные данные подлежат уничтожению либо обезличиванию, если дальнейшая обработка не требуется для выполнения обязанностей Оператора или третьих лиц, предусмотренных законодательством Российской Федерации.

6.3. Первичный сбор персональных данных пользователей на Сайте осуществляется с использованием баз данных, находящихся на территории Российской Федерации.

6.4. Трансграничная передача персональных данных может осуществляться только при наличии надлежащего правового основания, соблюдении требований законодательства Российской Федерации и, когда это предусмотрено законом, после уведомления Роскомнадзора.

6.5. Оператор вправе передавать персональные данные уполномоченным государственным органам, платежным организациям, операторам связи, подрядчикам и иным лицам только в пределах, необходимых для достижения конкретной цели обработки и при обеспечении конфиденциальности.

6.6. Оператор не продает и не предоставляет персональные данные пользователей в коммерческих целях без их предварительного согласия, кроме случаев, предусмотренных законодательством Российской Федерации.

7. Права пользователя

7.1. Пользователь вправе:

1. получать сведения об обработке своих персональных данных;
2. требовать уточнения, блокирования или уничтожения данных в предусмотренных законом случаях;
3. отозвать ранее предоставленное согласие на обработку персональных данных;
4. запрещать обработку персональных данных в целях продвижения товаров, работ и услуг;
5. обращаться к Оператору с запросами, жалобами и требованиями, предусмотренными законодательством;
6. осуществлять иные права, предоставленные Федеральным законом № 152-ФЗ «О персональных данных».

7.2. Запрос должен позволять определить заявителя и предмет обращения. Запросы и отзывы согласия направляются Оператору через контактные данные, размещенные на Сайте.

7.3. В запросе рекомендуется указать имя, контактный номер телефона или адрес электронной почты, а также описать требуемое действие. Не следует направлять копии документов, не относящихся к предмету запроса.

7.4. Отказаться от рекламных сообщений можно с помощью функции отписки, содержащейся в соответствующем сообщении, либо направив Оператору обращение через контакты, указанные на Сайте.

7.5. Обработка персональных данных, необходимая для исполнения действующего договора или выполнения требований закона, может продолжаться после отзыва согласия, если такая обработка допускается законодательством.

8. Заключительные положения

8.1. Оператор вправе в одностороннем порядке изменять или прекращать действие настоящей Политики. Изменения не должны ограничивать права пользователя, предоставленные ему законодательством Российской Федерации.

8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной порядок не указан в новой редакции.

8.3. Действующая редакция Политики размещена на Сайте в сети Интернет по адресу https://okonnika.pro/privacypolicy.

8.4. Вопросы, связанные с обработкой персональных данных, следует направлять через контактные данные Оператора, опубликованные в разделе «Контакты» на Сайте.

9. Реквизиты Оператора