ОГРНИП 321028000171940
ИНН 027703475660
ИП Тукаева Алия Айратовна
25 ноября 2024 года
ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Настоящая политика в отношении обработки персональных данных (далее – «Политика») разработана в соответствии со статьей 18.1 Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных». Политика предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных физических лиц, которые может получить Индивидуальный предприниматель Тукаева Алия Айратовна (далее — Оператор).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
ОСНОВНЫЕ ПОНЯТИЯ
В Политике используются понятия в следующем значении:
Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) — индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными. Обработка персональных данных включает в себя, в том числе: сбор; запись; систематизацию; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передачу (распространение, предоставление, доступ); обезличивание; блокирование; удаление; уничтожение.
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных м действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Субъект персональных данных (Субъект) — физическое лицо, к которому относятся соответствующие персональные данные.
Пользователь — физическое лицо, к которому относятся соответствующие персональные данные, просматривающее и/или использующее функционал сайта https://doctortukaeva.ru.
Заказчик, контрагент — физическое лицо, заключившее договор с Оператором.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://doctortukaeva.ru и на всех субдоменах, созданных на его основе.
Форма — специальная форма, где Субъект или пользователь размещает свою персональную информацию с целью передачи данных Оператору.
Cookies — небольшой фрагмент данных, отправленный веб-сервисом и хранимый на компьютере субъекта персональных данных, который браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
IP-адрес — уникальный сетевой адрес узла в компьютерной сети, через который субъект персональных данных получает доступ на сайт.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Информация об Операторе персональных данных: индивидуальный предприниматель ИП Тукаева Алия Айратовна, ИНН 027703475660, ОГРНИП 321028000171940.
1.2. Передача Субъектом его персональных данных и заполнение форм означает безоговорочное согласие Субъекта с условиями Политики и указанными в ней условиями обработки персональных данных. Если Субъект не согласен с условиями Политики, он должен воздержаться от передачи персональных данных Оператору.
1.3. Использование сайта с помощью веб-браузера, который принимает данные из cookies, означает согласие Субъекта с тем, что Оператор может собирать и обрабатывать данные из cookies в целях улучшения сайта, его содержания и функциональных возможностей.
2. КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ. ОБЪЕМ, КАТЕГОРИИ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Субъект персональных данных предоставляет персональные данные Оператору при переходе на сайт Оператора, заполнении форм для заключения договора на сайте Оператора, регистрации и/или авторизации на сайте Оператора, а также при направлении сообщений в мессенджеры или аккаунты социальных сетей.
2.2. Категории субъектов персональных данных, данные которых обрабатывает Оператор: пользователи сайта; заказчики и контрагенты Оператора (физические лица); представители/работники заказчиков и контрагентов Оператора (юридических лиц).
2.3. Оператор может обрабатывать следующие персональные данные:
- Фамилия, имя, отчество;
- Возраст;
- Адрес электронной почты;
- Номер телефона;
- Ссылки на профили (страницы) в социальных сетях.
Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookies) с помощью сервисов интернет-статистики (Яндекс Метрика, Google Analytics и других).
2.4. Состав и цели обработки персональных данных пользователей:
- Персональные данные, размещаемые пользователями на сайте Оператора, включая данные, предоставленные при заполнении форм;
- Данные, автоматически передаваемые сайту в процессе его использования (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация о браузере, операционной системе, времени доступа).
Оператор осуществляет сбор и обработку только тех персональных данных пользователей, которые необходимы для следующих целей:
- Осуществление рекламной и информационной рассылки;
- Администрирование сайта и его защита;
- Сбор отчетности по сайту.
2.5. Состав и цели обработки персональных данных заказчиков и контрагентов:
- Фамилия, имя, отчество;
- Возраст;
- Адрес электронной почты;
- Номер телефона;
- Ссылки на профили (страницы) в социальных сетях;
- Изображение;
- Данные, автоматически передаваемые сайту в процессе его использования (IP-адрес, MAC-адрес, IMEI, MEID, данные cookies, информация о браузере, операционной системе, времени доступа);
- Иная информация, предоставляемая Субъектом персональных данных по запросу Оператора для выполнения обязательств перед заказчиком или контрагентом.
Оператор осуществляет сбор и обработку только тех персональных данных заказчиков и контрагентов, которые необходимы для следующих целей:
- Заключение договоров;
- Исполнение обязательств, которые возникли или могут возникнуть у Оператора в ходе исполнения договора;
- Осуществление рекламной и информационной рассылки;
- Администрирование сайта и его защита;
- Сбор отчетности по сайту, улучшение его качества и содержания;
- Исполнение требований российского законодательства.
3. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Обработка персональных данных Оператором производится в соответствии со следующими правовыми основаниями:
- Конституция РФ;
- Гражданский кодекс РФ;
- Федеральный закон от 27 июля 2006 г. N 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Постановление Правительства Российской Федерации от 15 сентября 2008 г. N 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
- Постановление Правительства Российской Федерации от 1 ноября 2012 г. N 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
- Приказ Роскомнадзора от 5 сентября 2013 г. N 996 «Об утверждении требований и методов по обезличиванию персональных данных»;
- Приказ ФСТЭК России от 18 февраля 2013 г. N 21 «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
- Договоры, заключаемые между Оператором и субъектами персональных данных;
- Согласия субъектов персональных данных на обработку их персональных данных;
- Иные основания, когда согласие на обработку персональных данных не требуется в силу закона.
3.2. Оператор обрабатывает обезличенные данные о пользователях сайта, если это разрешено в настройках браузера пользователя (включено сохранение файлов cookies и использование технологии JavaScript).
3.3. Оператор обрабатывает персональные данные в следующих случаях:
- Обработка необходима для выполнения договорных обязательств перед субъектами персональных данных;
- Обработка необходима для соблюдения требований законодательства.
4. ПОРЯДОК И УСЛОВИЯ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования. При автоматизированной обработке преимущественно исключается доступ Оператора или уполномоченных им лиц к данным. В случае предоставления доступа уполномоченные лица обязаны соблюдать правила и процедуры конфиденциальности, а также технические и организационные меры.
4.2. Оператор применяет достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, утраты, изменения, недобросовестного использования, раскрытия или доступа, включая:
- Ограничение доступа к персональным данным;
- Использование антивирусной защиты с обновляемыми базами данных;
- Резервное копирование информации.
4.3. Обработка и хранение персональных данных осуществляется с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных не осуществляется.
4.4. Хранение персональных данных осуществляется в течение времени, необходимого для достижения целей обработки, если более длительный срок не предусмотрен законодательством.
4.5. Передача персональных данных третьим лицам допускается при выполнении одного из следующих условий:
- Субъект персональных данных выразил согласие на передачу данных;
- Передача необходима для исполнения обязательств перед Субъектом;
- Передача предусмотрена законодательством Российской Федерации.
4.6. Оператор вправе предоставить информацию о субъекте персональных данных государственным органам в случаях, предусмотренных законодательством
5. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, Оператор обязан актуализировать данные или прекратить их обработку.
5.2. Субъект персональных данных может самостоятельно направить уведомление с просьбой об актуализации данных на электронный адрес Оператора с пометкой «Актуализация персональных данных».
5.3. Субъект вправе отозвать своё согласие на обработку персональных данных в любое время, направив Оператору уведомление на электронный адрес с пометкой «Отзыв согласия на обработку персональных данных».
5.4. После достижения целей обработки персональных данных или при отзыве согласия Субъектом, Оператор обязан уничтожить персональные данные, за исключением случаев, если:
- Иное предусмотрено договором, стороной которого является Субъект;
- Обработка данных допускается без согласия Субъекта на основании законодательства;
- Иное установлено соглашением между Оператором и Субъектом.
6. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
6.1. Субъект персональных данных вправе запросить разъяснения по вопросам, связанным с обработкой его данных, обратившись к Оператору через электронную почту.
6.2. Запрос Субъекта должен включать:
Фамилию, имя, отчество Субъекта;
Номер документа, удостоверяющего личность, дату его выдачи и наименование выдавшего органа;
Подпись (в случае направления письменного запроса).
6.3. Актуальная версия Политики доступна в сети Интернет по адресу: https://doctortukaeva.ru/policy. Политика действует бессрочно до замены её новой редакцией. Изменения Политики вступают в силу с момента её публикации на сайте Оператора.
6.4. Все предложения или вопросы по настоящей Политике следует сообщать по адресу info@doctortukaeva.ru
6.5. Все вопросы, связанные с обработкой персональных данных, не урегулированные Политикой, регулируются в соответствии с законодательством Российской Федерации.
7. КОНТАКТНАЯ ИНФОРМАЦИЯ ОПЕРАТОРА
Сайт: https://doctortukaeva.ru
Электронная почта: info@doctortukaeva.ru