ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика Индивидуального предпринимателя Казарян Марии Эдуардовны (далее — Оператор) в отношении обработки персональных данных (далее – Политика конфиденциальности) составлена в соответствии с требованиями Федерального закона от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее — ФЗ «О персональных данных»)и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить Оператор.
1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ritualnyeuslugi.com/ (далее — Сайт), в том числе при использовании ими формы обратной связи. При оформлении заказа на Сайте или через телефон, если вы являетесь физическим лицом, то вы оставляете личную информацию о себе, а именно: фамилия, имя, отчество, контактный номер телефона.
 
2. ОПРЕДЕЛЕНИЕ ТЕРМИНОВ
2.1. Основные понятия, используемые в Политике конфиденциальности:
2.1.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
2.1.2. Оператор персональных данных (оператор) - юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, систематизация, накопление, хранение, уточнение (обновление, изменение), обезличивание, уничтожение персональных данных.
2.1.4. Субъект персональных данных - физическое лицо, к которому относятся соответствующие персональные данные.
2.1.5. Конфиденциальность персональных данных - обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
2.1.6. Пользователь — любой посетитель Сайта, в том числе лицо, заполняющее форму обратной связи.
2.1.7. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
 
3.  ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ
3.1. Оператор имеет право:
3.1.1. получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
3.1.2.  в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также в случае направления требования о прекращении обработки, Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных (в частности, если обработка необходима для исполнения договора, стороной которого является субъект персональных данных);
3.1.3. самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных.
3.2. Оператор обязан:
3.2.1. предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
3.2.2. организовывать обработку персональных данных в порядке, установленном действующим законодательством Российской Федерации;
3.2.3. отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
3.2.4. сообщать в Роскомнадзор по запросу этого органа необходимую информацию в течение 10 (десяти) рабочих дней с даты получения такого запроса;
3.2.5. публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
3.2.6. принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий в отношении персональных данных;
3.2.7. прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
3.2.8. соблюдать принципы и правила обработки персональных данных, предусмотренные Федеральным законом №152-ФЗ «О персональных данных» (включая ст.18.1 и ч.5 ст.18), иными законами и подзаконными актами;
3.2.9. защитить персональные данные Субъекта персональных данных от неправомерного или случайного доступа;
3.2.10. уничтожить персональные данные Субъекта в случае отзыва данного им согласия на обработку персональных данных в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ), после получения Оператором заявления от имени Субъекта;
3.2.11. уничтожить персональные данные Субъекта в случае предоставления пользователем сведений, подтверждающих, что его персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки в течение 7 дней (ч. 1 ст. 14, ч. 3 ст. 20 Закона № 152-ФЗ), после получения Оператором заявления от имени Субъекта
3.2.12. уничтожить персональные данные Субъекта в случае выявления неправомерной обработки персональных данных в течение 10 дней (ч. 3 ст. 21 Закона № 152-ФЗ) после получения Оператором заявления от имени Субъекта;
3.2.13. в случае утечки персональных данных Субъекта уведомить Роскомнадзор в течение 24 часов;
3.2.14. в случае утечки персональных данных Субъекта провести собственное расследование и уведомить Роскомнадзор о его результатах.
3.3. Субъекты персональных данные имеют право:
3.3.1. получать информацию, касающуюся обработки их персональных данных, в доступной форме;
3.3.2. требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
3.3.3. отозвать согласие на обработку персональных данных, а также направить требование о прекращении обработки персональных данных;
3.3.4. обжаловать в Роскомнадзор или в судебном порядке неправомерные действия или бездействие Оператора при обработке персональных данных;
3.3.5. осуществлять иные права, предусмотренные законодательством Российской Федерации.
3.3.6. получить информацию об изменении его персональных данных, при условии обращения с заявлением:
·         в виде электронного документа и подписанное электронной подписью - на электронную почту Оператора - memoryMSK@yandex.ru
3.4. Субъекты персональных данных обязаны:
3.4.1. предоставлять Оператору достоверные данные о себе;
3.4.2. сообщать Оператору об изменении своих персональных данных;
3.4.3. направить Оператору заявление, в случае отзыва данного им согласия на обработку персональных данных:
·         в виде электронного документа и подписанное электронной подписью - на электронную почту Оператора - memoryMSK@yandex.ru
3.4.4. дать согласие на передачу персональных данных уполномоченным органам в соответствии с законодательством;
3.4.5. дать согласие на передачу персональных данных Оператору, который занимается обработкой их персональных данных. Контакты Оператора: Казарян Мария Эдуардовна (электронная почта - memoryMSK@yandex.ru)
 
4.  СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
4.1. Индивидуальный предприниматель Казарян Мария Эдуардовна, действующий на основании Свидетельства ОГРНИП № 320508100424396 от 15.10.2021 г., в лице Казарян Марии Эдуардовны. ИНН 693701034600.
4.2. Действующая редакция Политики конфиденциальности персональных данных размещена на сайте Оператора по адресу https://ritualnyeuslugi.com/. Все категории Субъектов персональных данных, предусмотренных Политикой конфиденциальности персональных данных, обязаны ознакомиться с текстом Политики.


5.  ЦЕЛИ, СПОСОБЫ, СРОКИ ОБРАБОТКИ И СБОРАПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователя Оператор может использовать в целях:
5.1.1. Обработка обращений через форму обратной связи, консультирование.
Категории персональных данных: общие персональные данные.
Перечень персональных данных: имя, фамилия, отчество, контактный номер телефона.
Срок обработки персональных данных: до момента отзыва пользователя обработки персональных данных.
Субъекты персональных данных: физические лица, состоящие с Оператором в гражданско-правовых отношениях (пользователи сайта).
Порядок уничтожения: персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя (исключения из базы персональных данных Оператора).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, уничтожение.
Правовое основание:согласие субъекта персональных данных (ст. 9 ФЗ-152).
5.1.2. Обеспечение Пользователям доступа к ресурсам и удобство навигации по ним (сбор Cookie-файлов).
Категории персональных данных: общие персональные данные
Перечень персональных данных: IP-адрес, данные о местоположении, cookie-файлы.
Срок обработки персональных данных: до момента отзыва пользователя обработки персональных данных.
Субъекты персональных данных: физические лица, состоящие с Оператором в гражданско-правовых отношениях (пользователи сайта).
Порядок уничтожения: персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя (исключения из базы персональных данных Оператора).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, уничтожение.
Правовое основание: согласие субъекта персональных данных (ст. 9 ФЗ-152).
5.1.3. Оформление покупки товара.
Категории персональных данных: общие персональные данные
Перечень персональных данных: имя, фамилия, отчество, контактный номер телефон.
Срок обработки персональных данных: до момента отзыва пользователя обработки персональных данных.
Субъекты персональных данных: физические лица, состоящие с Оператором в гражданско-правовых отношениях (пользователи сайта).
Порядок уничтожения: персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя (исключения из базы персональных данных Оператора).
Действия с персональными данными: сбор, запись, систематизация, накопление, хранение, использование, уничтожение.
Правовое основание: Исполнение обязанностей оператора (ст. 14, 20 ФЗ-152).
 
6. ПОРЯДОК СБОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.
6.2. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.3. Вся информация, которая собирается сторонними сервисами, в том числе платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их локальными документами. Субъект персональных данных и/или Пользователь обязан самостоятельно своевременно ознакомиться с указанными документами. Оператор не несет ответственность за действия третьих лиц.
6.4. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных.
6.5. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
6.6. Согласие Пользователя на обработку персональных данных считается полученным с момента проставления им отметки (галочки) в соответствующем поле формы, содержащем ссылку на настоящую Политику. Отсутствие отметки означает отсутствие согласия и исключает отправку формы.
6.7. Оператор не осуществляет сбор и обработку специальных категорий персональных данных (сведений о расовой и национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни) и биометрических персональных данных.
6.8. Сайт предназначен для лиц, достигших 18 лет. Оператор не осуществляет намеренный сбор персональных данных несовершеннолетних. Если Пользователь является несовершеннолетним, он обязан получить согласие законного представителя до предоставления своих персональных данных. Оператор не несет ответственности за предоставление несовершеннолетним своих данных без согласия законного представителя.
6.9. Правовые основания для обработки персональных данных – Федеральный закон «Об информации, информационных технологиях и о защите информации» от 27.07.2006 №149-ФЗ. На сайте может происходить сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс Метрика и других). Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные. В этом случае Пользователь соглашается со собором, продолжая использовать сайт. Уведомление пользователя осуществляется всплывающим окном на сайте. Субъекты персональных данных могут отказаться предоставлять свои персональные данные. В этом случае Оператор не сможет реализовать вышеперечисленные цели, для которых субъект передает свои персональные данные.
 
7. ХРАНЕНИЕ И ЗАЩИТА ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования и иных неправомерных действий.
7.2. Первичная запись персональных данных Пользователей, являющихся гражданами Российской Федерации, осуществляется с использованием баз данных, расположенных на территории Российской Федерации, в соответствии с требованиями ч. 5 ст. 18 Закона о персональных данных.
7.3. Оператор не хранит данные банковских карт Пользователей. Все платежные данные обрабатываются непосредственно сервисом интернет-эквайринга в соответствии с его собственной политикой конфиденциальности.
7.4. Срок хранения персональных данных определяется достижением целей, для которых они были собраны, если иной срок не предусмотрен договором или действующим законодательством. После достижения целей обработки персональные данные уничтожаются либо обезличиваются в течение 30 (тридцати) календарных дней, если иное не установлено федеральным законом.
7.5. Условиями прекращения обработки персональных данных являются: достижение целей обработки; отзыв согласия субъектом; поступление требования субъекта о прекращении обработки; выявление неправомерной обработки — при условии, что сохранение данных не требуется для исполнения действующего договора или выполнения требований законодательства.
 
8. ОТВЕТСТВЕННОСТЬ СТОРОН
8.1. Оператор не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации настоящей Политики Конфиденциальности.
8.2. В случае утраты или разглашения Конфиденциальной информации Оператор не несет ответственность, если данная конфиденциальная информация:
8.2.1. Стала публичным достоянием до ее утраты или разглашения.
8.2.2. Была получена от третьей стороны до момента ее получения Оператором.
8.2.3. Была разглашена с согласия Пользователя.
 
9. РАЗРЕШЕНИЕ СПОРОВ
9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
9.2. Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
9.4. К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
 
10. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
10.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
10.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
10.3. Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать по адресу memoryMSK@yandex.ru.
10.4. Действующая Политика конфиденциальности размещена на странице по адресу https://ritualnyeuslugi.com/privacy.