Политика ИП Сучкова Мария Романова
в отношении обработки персональных данных
- Преамбула
1) Настоящая Политика (далее — Политика) описывает порядок обработки персональных данных пользователей Сайта, доступном по ссылке https://malinaagency.com/ (далее – Сайт).
2) Оператор персональных данных – Индивидуальный предприниматель Сучкова Мария Романовна, ИНН 472006579947, ОГРНИП 318470400111934, эл.почта: mu@malina.digital, fin@malina.digital, тел.: +7 965 -071-25-79.
Адрес электронной почты для направления запросов об обработке персональных данных — mu@malina.digital.
Когда Вы посещаете Сайт и пользуетесь инструментами и сервисами, предоставляемыми на Сайте, мы становимся оператором Ваших персональных данных.
3) Сайт – интернет-ресурс, расположенный на доменном имени https://malinaagency.com/, предоставляющий услуги в сфере маркетинга, рекламы, организации мероприятий и консультирования.
Администрация сайта – уполномоченные работники Оператора, осуществляющие управление Сайтом, определяющие состав персональных данных Пользователей, цели их сбора, обработки и хранения.
4) Пользователь сайта – физическое лицо, использующее услуги Сайта, добровольно предоставившее персональные данные при заполнении форм, регистрации или взаимодействии с Сайтом.
5) Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
6) Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
7) Конфиденциальность персональных данных – обязательное требование для Оператора не допускать распространения персональных данных без согласия субъекта или иного законного основания.
- Права субъектов персональных данных
В соответствии с Федеральным законом от 27.07.2006 № 152- ФЗ «О персональных данных», Вы имеете право:
• на доступ к персональным данным;
• на уточнение персональных данных;
• на блокирование и удаление персональных данных;
• на обжалование наших действий или бездействия;
• на обжалование решений, принятых на основании исключительно
• автоматизированной обработки Ваших персональных данных;
• на отзыв согласия на обработку персональных данных.
Как Вы можете реализовать свои права?
Вы можете направить письменный запрос в наш адрес, указав в нем сведения о документе, удостоверяющем Вашу личность или личность вашего представителя (тип документа, серия и номер, кем и когда выдан), Ваше Ф.И.О. или Ф.И.О. представителя, информацию о характере взаимоотношений с Вами, которые будут подтверждать факт обработки Ваших персональных данных, Вашу подпись или подпись Вашего представителя.
Такой запрос может быть направлен на указанную выше электронную почту в форме электронного документа, подписанного в соответствии с положениями законодательства Российской Федерации об электронной подписи.
- Перечень персональных данных и цели обработки
1) Оператор обрабатывает следующие категории персональных данных:
Общие персональные данные: фамилия, имя, отчество; номер телефона; адрес электронной почты.
Технические данные: IP-адрес, файлы cookies, тип и версия браузера, операционная система и ее версия, разрешение экрана, геолокация, данные аналитики.
2) Персональные данные собираются исключительно от самих Пользователей через формы на Сайте или в автоматическом режиме.
3) Цели обработки персональных данных:
- предоставление маркетинговых и рекламных услуг;
- консультирование по вопросам маркетинга;
- организация и проведение мероприятий;
- направление коммерческих предложений (при наличии согласия);
- ведение клиентской базы данных;
- улучшение качества услуг и сервиса;
- проведение статистического анализа и исследований;
- исполнение договорных обязательств;
- соблюдение требований законодательства Российской Федерации;
4) Обработка персональных данных несовершеннолетних осуществляется только с письменного согласия их законных представителей. При выявлении данных несовершеннолетних, полученных без такого согласия, они подлежат незамедлительному удалению.
5) Персональные данные являются конфиденциальной информацией и не могут использоваться Оператором или третьими лицами в личных целях.
6) Обработка персональных данных осуществляется с согласия Пользователя, за исключением случаев, предусмотренных законодательством РФ.
7) Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств в соответствии с ФЗ-152.
8) Хранение персональных данных:
⎯ данные хранятся в электронном виде в информационной системе персональных данных на защищенных серверах, расположенных на территории Российской Федерации;
⎯ данные на бумажных носителях хранятся в сейфах в помещении офиса ИП Сучкова М.Р.
⎯ срок хранения данных – не более 30 календарных дней после достижения целей обработки или прекращения договорных отношений, если иное не предусмотрено законодательством РФ.
9) Меры защиты персональных данных: шифрование данных (SSL/TLS-протоколы); ограничение доступа к данным (пароли, ролевые модели доступа); использование антивирусного ПО и межсетевых экранов; регулярное обучение сотрудников, допущенных к обработке данных, по вопросам соблюдения ФЗ-152; назначение ответственного за организацию обработки персональных данных (утверждается приказом Генерального директора).
10) Данные могут передаваться третьим лицам (например, аналитическим сервисам, службам доставки, платежным системам) только для достижения целей обработки и при наличии согласия Пользователя или законного основания.
11) Лица, получающие персональные данные, обязаны подписать соглашение о конфиденциальности и использовать данные только в заявленных целях.
12) Пользователь дает согласие на обработку персональных данных путем заполнения форм на Сайте и проставления отметки о согласии с Политикой.
4) Аналитика посещений на Сайте
Файлы cookie – это небольшие фрагменты данных, размещаемые на Вашем устройстве сайтами, которые Вы посетили. Файлы cookie не используются для личной идентификации и не наносят ущерба Вашему оборудованию. Они обеспечивают правильную работу сайтов и позволяют сделать их посещение для Вас более удобным.
Использование файлов cookie – стандартная в настоящее время практика для большинства сайтов.
Мы хотим, чтобы Вам было комфортно использовать все функции нашего Сайта, поэтому для его корректной работы мы обрабатываем файлы cookie. Эти данные позволяют запомнить Ваши предпочтения, улучшить эргономику Сайта, а также уровень предоставления услуг. Обрабатываемые автоматизированным способом данные не относятся к специальнымкатегориям персональных данных или биометрическим в соответствии со статьями 10 и 11 Федеральный закон от 27 июля 2006 г. N 152-ФЗ «О персональных данных».
На Сайте используются разные типы файлов cookie.
Технические файлы cookie: необходимы для правильной работы Сайта, отключить их нельзя. Обычно они применяются в ответ на производимые Вами действия. Например, такие файлы cookie могут использоваться для технической поддержки работы сессии, контроля времени отклика, заполнения каких-либо форм.
Аналитические файлы cookie: используются для получения сведений о настройках браузеров и для анализа Вашего поведения на Сайте для целей улучшения производительности Сайта и качества наших услуг.
Маркетинговые файлы cookie: используются для того, чтобы повышать эффективность маркетинговых кампаний и сделать предложения ориентированными на Вас и Ваши интересы.
Если Вы одобрили использование файлов cookie, но потом захотели изменить свое решение, то сделать это можно самостоятельно, удалив сохраненные файлы в Вашем браузере.
Обращаем Ваше внимание на то, что удаление или блокировка файлов cookie может отразиться на пользовательском интерфейсе Сайта и сделать часть компонентов Сайта недоступными для Вас.
- Безопасность данных
1) Оператор принимает соответствующие технические и организационно-правовые меры в соответствии с требованиями действующего законодательства РФ о персональных данных для обеспечения безопасности ваших персональных данных, в частности, для предотвращения их несанкционированного изменения, повреждения или нарушения конфиденциальности.
2) Оператор реализует следующие организационно-правовые меры:
• назначено должностное лицо, ответственное за обеспечение безопасности
персональных данных;
• принята Политика, иные локальные нормативные акты, устанавливающие правовой режим обработки персональных данных;
• утвержден перечень лиц, доступ которых к персональным данным необходим для выполнения ими служебных (трудовых) обязанностей;
• проводится ознакомление работников и иных лиц с правилами Политики и требованиями законодательства к обработке и защите персональных данных;
• создана система защиты персональных данных;
• организован учет машинных носителей персональных данных;
• проводится оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных»;
• проводятся периодические проверки соблюдения порядка обработки и обеспечения безопасности персональных данных.
3) Оператор реализует следующие технические меры:
• организация режима обеспечения безопасности помещений, в которых размещена информационная система персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
• обеспечение сохранности носителей персональных данных;
• использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз;
• принятие мер в случае обнаружения фактов несанкционированного доступа к персональным данным;
• использование защищенного протокола https;
4) Оператор не несет ответственность за утечку, потерю, неправомерный или случайный доступ третьих лиц, уничтожение, блокирование, изменение, искажение, копирование, распространение персональных данных, вызванные вашими действиями, действиями третьих лиц, иные обстоятельствами вне разумного контроля Оператора.
- Ответственность
1) Лица, виновные в нарушении норм обработки и защиты персональных данных, несут дисциплинарную, материальную, гражданско-правовую, административную или уголовную ответственность в соответствии с законодательством РФ.
2) Оператор не несёт ответственности за действия третьих лиц, получивших доступ к данным Пользователя без вины Оператора.
3) Оператор зарегистрирован в реестре операторов персональных данных Роскомнадзора и назначил ответственное лицо за организацию обработки данных в соответствии со ст. 22.1 ФЗ № 152-ФЗ.
- Заключительные положения
1) Все отношения, касающиеся обработки персональных данных, не получившие отражения в настоящей Политике, регулируются согласно положениям законодательства РФ.
2) Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Действующая редакция постоянно доступна на Сайте.