Политика обработки персональных данных

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Сальниковой Екатерины Максимовны, 502 808 898 540, ОГРНИП 323 508 100 659 413 (далее — «Оператор»).

1.2. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о лицах, обращающихся к нему по вопросам оказания услуг, а также о клиентах и получателях услуг (далее — «Пользователи»), через следующие ресурсы (далее — «Ресурсы Оператора»): сайт по адресу https://заказторта.рф/; аккаунт в Авито по адресу: 156 095 893, аккаунты и каналы в Telegram, WhatsApp, МАХ, ВКонтакте, Instagram*; формы анкет, брифов и записи; электронную почту; телефонную связь; страницы на площадках объявлений и агрегаторах услуг.

1.4. Основные понятия, используемые в настоящей Политике, применяются в значениях, установленных статьёй 3 Закона о персональных данных.

1.5. Оператор может обрабатывать следующие персональные данные Пользователей:
1.5.1. фамилия, имя, отчество;
1.5.2. номер телефона;
1.5.3. адрес электронной почты;
1.5.4. имя пользователя (ник) и ссылки на аккаунты в мессенджерах и социальных сетях;
1.5.5. паспортные данные и адрес регистрации — в объёме, необходимом для
заключения договора с Пользователем, являющимся физическим лицом;
1.5.6. реквизиты для расчётов и сведения об оплате услуг;
1.5.7. сведения, необходимые для оказания услуг: номер телефона, ФИО клиента и адрес для доставки.
1.5.8. изображение и голос — в случае проведения Оператором фото- или видеосъёмки либо ведения записи онлайн-встреч и занятий.

1.6. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.

1.7. Оператор не размещает персональные данные в общедоступных источниках и не осуществляет их распространение неопределённому кругу лиц, за исключением случаев наличия отдельного согласия субъекта персональных данных, оформленного в соответствии со статьёй 10.1 Закона о персональных данных.

1.8. На сайте Оператора может осуществляться сбор обезличенных данных о
посетителях (в том числе файлов «cookie») с помощью сервисов интернет-статистики в целях улучшения работы сайта и его содержания.

2.1. Персональные данные обрабатываются Оператором в следующих целях:

2.1.1. рассмотрение обращений и запросов Пользователей, консультирование по услугам Оператора, согласование условий сотрудничества;
2.1.2. заключение, исполнение и прекращение договора об оказании услуг, включая оказание услуг, передачу их результатов, направление материалов и организацию взаимодействия Сторон;
2.1.3. ведение расчётов с Пользователями, формирование и направление документов об оплате кассовых чеков и актов;
2.1.4. рассмотрение обращений о возврате денежных средств, претензий и разрешение споров;
2.1.5. направление Пользователям информационных и рекламных сообщений о новых услугах, наборах и специальных предложениях Оператора — при наличии отдельного согласия Пользователя;
2.1.6. исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации, в том числе законодательством о налогах и сборах.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также обработка данных, избыточных по отношению к заявленным целям.

3.1. Правовыми основаниями обработки персональных данных являются: договор, стороной которого либо выгодоприобретателем по которому является субъект персональных данных (пункт 5 части 1 статьи 6 Закона о персональных данных); согласие субъекта персональных данных на обработку (пункт 1 части 1 статьи 6 Закона о персональных данных); федеральные законы, возлагающие на Оператора соответствующие обязанности (пункт 2 части 1 статьи 6 Закона о персональных данных).

3.2. Оператор обрабатывает персональные данные Пользователя только в случае их предоставления Пользователем самостоятельно: при обращении к Оператору, заполнении анкеты или формы, заключении договора и оплате услуг. Предоставляя персональные данные, Пользователь выражает согласие с настоящей Политикой.

3.3. Обработка персональных данных осуществляется на принципах законности и справедливости, ограничения обработки достижением конкретных целей, соответствия содержания и объёма обрабатываемых данных заявленным целям, точности и достаточности данных, ограничения срока хранения и обеспечения конфиденциальности, установленных статьёй 5 Закона о персональных данных.

4.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования, и включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.

4.2. Безопасность персональных данных обеспечивается Оператором путём реализации правовых, организационных и технических мер: ограничением круга лиц, имеющих доступ к персональным данным; использованием паролей и двухфакторной аутентификации на устройствах и в используемых сервисах; недопущением доступа к данным неуполномоченных лиц; хранением документов и файлов, содержащих персональные данные, в защищённом виде.

4.3. Оператор вправе поручить обработку персональных данных другому лицу с согласия субъекта персональных данных на основании заключаемого с этим лицом договора (поручения) в соответствии с частью 3 статьи 6 Закона о персональных данных: администратору или ассистенту. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных, и обеспечивать конфиденциальность полученных данных.

4.4. При оказании услуг Оператор использует сторонние информационные сервисы (мессенджеры, социальные сети, сервисы видео-конференц-связи, облачные хранилища, платёжные и банковские сервисы), обрабатывающие данные в соответствии с собственными политиками конфиденциальности. Пользователь, взаимодействующий с Оператором посредством таких сервисов, подтверждает ознакомление с условиями их использования.

4.5. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона о персональных данных).

4.6. Оператор не передаёт персональные данные третьим лицам без согласия субъекта персональных данных, за исключением случаев, установленных федеральными законами, в том числе по мотивированным запросам уполномоченных государственных органов.

4.7. Персональные данные обрабатываются в течение срока действия договора об оказании услуг, а также в течение срока, необходимого для исполнения требований законодательства Российской Федерации (в том числе законодательства о налогах и сборах и об архивном деле) и рассмотрения возможных претензий. Персональные данные, обрабатываемые исключительно на основании согласия субъекта, обрабатываются до момента
его отзыва.

4.8. По достижении целей обработки, при утрате необходимости в их достижении, а также при отзыве субъектом согласия (если отсутствуют иные правовые основания обработки) персональные данные подлежат уничтожению либо обезличиванию в срок, не превышающий 30 (тридцати) дней.

4.9. В случае выявления неточностей в персональных данных Пользователь может актуализировать их самостоятельно, направив Оператору уведомление по контактам, указанным в разделе 7 настоящей Политики.

5.1. Субъект персональных данных имеет право:
5.1.1. получать информацию, касающуюся обработки его персональных данных, в порядке и объёме, установленных статьёй 14 Закона о персональных данных;
5.1.2. требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными либо не являются необходимыми для заявленной цели обработки;
5.1.3. отозвать согласие на обработку персональных данных в любое время;
5.1.4. обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

5.2. Запросы и обращения направляются Оператору по контактам, указанным в разделе 7 настоящей Политики. Оператор предоставляет ответ на запрос в течение 10 (десяти) рабочих дней с момента его получения; указанный срок может быть продлён не более чем на 5 (пять) рабочих дней с направлением субъекту персональных данных мотивированного уведомления.

5.3. Отзыв согласия осуществляется путём направления Оператору уведомления с пометкой «Отзыв согласия на обработку персональных данных». В случае отзыва согласия Оператор прекращает обработку соответствующих персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) дней с даты поступления отзыва, за исключением случаев, когда обработка может быть продолжена без согласия субъекта по основаниям, предусмотренным пунктами 2–11 части 1 статьи 6 Закона о персональных данных, в том числе для исполнения заключённого договора и требований законодательства.

6.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, обратившись к Оператору по контактам, указанным в разделе 7 настоящей Политики.

6.2. Оператор вправе вносить изменения в настоящую Политику, в том числе при изменении законодательства Российской Федерации. Новая редакция вступает в силу с момента её размещения на Ресурсах Оператора, если иное не предусмотрено новой редакцией.

6.3. Актуальная редакция настоящей Политики размещается Оператором в открытом доступе на его Ресурсах и предоставляется по запросу.

6.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.

Сальникова Екатерина Максимовна
Индивидуальный предприниматель

ИНН: 502 808 898 640 ОГРНИП: 323 508 100 659 413
Телефон: 8−985−823−76-21; 8−926−987−43−47
Адрес электронной почты: katrin_butler@mail.ru
Мессенджер для связи: MAX

* Instagram принадлежит компании Meta, признанной экстремистской организацией, деятельность которой запрещена на территории Российской Федерации.