ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных Индивидуальным предпринимателем Андрусенко Анастасией Андреевной (ИНН 504223701603, ОГРНИП 31850070046177) (далее — «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»), и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.3. Политика публично доступна на Сайте Оператора по адресу: https://anastasiakotis.ru/Privacy (далее — «Сайт»).
1.4. Используя Сайт и/или принимая условия Публичной оферты Оператора, субъект персональных данных (далее — «Субъект») выражает свое полное и безоговорочное согласие с условиями настоящей Политики.
1.5. Оператор вправе вносить изменения в Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией. Обязанность по ознакомлению с актуальной редакцией Политики лежит на Субъекте.
2. ОСНОВНЫЕ ПОНЯТИЯ
В настоящей Политике используются следующие основные понятия:

• Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Субъекту).
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
• Субъект персональных данных (Субъект) — физическое лицо, чьи персональные данные обрабатывает Оператор. В контексте деятельности Оператора это: Заказчик (лицо, получающее услуги) и/или Плательщик (лицо, производящее оплату услуг).
• Сайт — совокупность логически связанных веб-страниц, расположенных в сети Интернет по адресу https://anastasiakotis.ru/, включая все его поддомены.
• Cookies (куки-файлы) — небольшие фрагменты данных, отправляемые веб-сервером и хранимые на устройстве Субъекта, которые веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу Сайта.

3. ЦЕЛИ И ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор обрабатывает персональные данные Субъектов строго в следующих целях:
  

4. СОСТАВ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. В зависимости от целей обработки (раздел 3) Оператор может запрашивать и обрабатывать следующие данные Субъекта:
* Фамилия, имя, отчество.
* Адрес электронной почты (e-mail).
* Контактный номер телефона.
* Иные данные, которые Субъект добровольно предоставляет при заполнении форм на Сайте или в процессе общения с Оператором.
4.2. Технические данные, собираемые автоматически: при посещении Сайта системы Оператора автоматически регистрируют техническую информацию, включая IP-адрес устройства, данные из файлов cookie, информацию о типе браузера и операционной системы, дату и время доступа, адреса запрашиваемых страниц.
4.3. Оператор не обрабатывает специальные категории персональных данных (раса, здоровье, убеждения и т.д.), а также биометрические данные.
5. ПРИНЦИПЫ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Обработка персональных данных Оператором осуществляется на основе следующих принципов:

• Законности и справедливости.
• Ограничения обработки достижением конкретных, заранее определенных и законных целей.
• Несовместимости обработки данных, собранных для различных целей.
• Соответствия содержания и объема обрабатываемых данных заявленным целям.
• Достоверности и актуальности данных.
• Хранения данных в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки.
• Конфиденциальности и безопасности.

6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без их использования.
6.2. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
6.3. Хранение данных: Персональные данные Субъектов хранятся исключительно на электронных носителях и в информационных системах, расположенных на территории Российской Федерации.
6.4. Передача данных: Оператор не передает персональные данные третьим лицам, за исключением случаев, прямо предусмотренных законодательством РФ, или при наличии явного согласия Субъекта. Оператор может привлекать операторов (например, хостинг-провайдеров, сервисы email-рассылок) для обработки данных исключительно в целях, указанных в разделе 3, и на основании договоров, обязывающих таких лиц соблюдать конфиденциальность.
6.5. Уничтожение данных: Персональные данные уничтожаются при достижении целей обработки, по истечении сроков хранения, установленных законодательством, или при отзыве Субъектом согласия на обработку, если иное не предусмотрено законом.
7. ПРАВА СУБЪЕКТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Субъект имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На доступ к своим персональным данным, их уточнение, блокирование или уничтожение в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
* Отозвать свое согласие на обработку персональных данных.
* Требовать устранения неправомерных действий Оператора в отношении его персональных данных.
* Обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. Для реализации своих прав Субъект может направить запрос Оператору по контактным данным, указанным в разделе 10 настоящей Политики.
8. ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор принимает все необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
8.2. К таким мерам относятся, в частности:
* Назначение ответственного за организацию обработки персональных данных.
* Принятие локальных актов, регламентирующих обработку и защиту данных.
* Ознакомление сотрудников, имеющих доступ к данным, с положениями законодательства и локальными актами.
* Применение средств защиты информации (антивирусы, системы контроля доступа).
* Оценка вреда, который может быть причинен субъектам данных, и определение актуальных угроз.
9. ОТВЕТСТВЕННОСТЬ
9.1. Оператор несет ответственность за соблюдение требований законодательства Российской Федерации в области персональных данных.
9.2. В случае утраты или разглашения персональных данных Оператор обязан уведомить Субъекта и Роскомнадзор в порядке, установленном законодательством РФ.
9.3. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Субъекта не по вине Оператора (например, в случае утери Субъектом данных для доступа к своей электронной почте).
10. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Оператор: Индивидуальный предприниматель Андрусенко Анастасия Андреевна
ИНН: 504223701603
ОГРНИП: 31850070046177
Адрес для корреспонденции: Москва, ул. Чертановская д. 21. Корп. 1 кв. 87.
Электронная почта для обращений: info@anastasiakotis.ru
Телефон: +7 (915) З58-З9-28
Все запросы и обращения, связанные с обработкой персональных данных, принимаются Оператором по указанным выше реквизитам. Оператор обязуется рассмотреть такое обращение и дать ответ в срок, не превышающий 10 (десять) рабочих дней с момента его получения.