Политика конфиденциальности и обработки персональных данных.

1. Общие положения
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее — «Политика») Индивидуального предпринимателя Монасыповой Алсу Азовны (далее — «Оператор») основывается на Конституции Российской Федерации, составлена в соответствии с пунктом 2 статьи 18.1 Федерального закона «О персональных данных» № 152-ФЗ от 27 июля 2006 г., а также других федеральных законов, определяющих порядок обработки персональных данных и принимаемые меры по защите и обеспечению их безопасности.
1.2. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта https://dr-monasypova.ru  и приобретателях информационных материалов Оператора.
1.3. Оператор ставит своей важнейшей целью и условием осуществления деятельности обеспечение защиты прав и свобод каждого пользователя при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. К правовым основаниям обработки персональных данных Оператор относит:
— Федеральный закон от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
— Федеральный закон от 27 июля 2006 г. № 152-ФЗ «О персональных данных»;
— Приказ ФСТЭК России от 18 февраля 2013 г. № 21 «Состав и содержание организационных и технических мер по обеспечению безопасности персональных данных»;
— Постановление Правительства РФ от 01 ноября 2012 г. № 1119 «Требования к защите персональных данных при их обработке в информационных системах»;
— Постановление Правительства РФ от 15 сентября 2008 г. № 687 «Положение об особенностях обработки персональных данных без использования средств автоматизации»;
— Федеральный закон от 08.08.2001 № 129-ФЗ «О государственной регистрации юридических лиц и индивидуальных предпринимателей».
1.5. Обработка персональных данных отвечает целям их обработки и осуществляется Оператором на принципах законности и справедливости.
1.6. Оператор имеет право в одностороннем порядке вносить изменения в Политику. Новая редакция вступает в силу с момента её размещения на сайте Оператора.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор — индивидуальный предприниматель, самостоятельно организующий обработку персональных данных, определяющий цели обработки и состав обрабатываемых данных. В целях настоящей Политики Оператором является ИП Монасыпова Алсу Азовна.
2.3. Обработка персональных данных — любое действие (операция) с персональными данными, совершаемое с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.4. Сайт — совокупность страниц, размещённых в сети Интернет по адресу https://dr-monasypova.ru, включая его поддомены и отдельные страницы.
2.5. Пользователь — любое физическое лицо, использующее Сайт и/или предоставившее Оператору свои персональные данные.
3. Принципы обработки персональных данных
3.1. Обработка персональных данных осуществляется на законной и справедливой основе.
3.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.
3.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
3.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки; содержание и объём данных соответствуют заявленным целям обработки.
3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором.
4. Цели и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные в следующих целях:
— предоставление Пользователю доступа к информационным материалам и продуктам
— заключение и исполнение договора (оферты), приём оплаты, направление чеков и подтверждений;
— связь с Пользователем: направление уведомлений, ответов на запросы, информационных и сервисных сообщений;
— информирование о новых материалах, продуктах и мероприятиях Оператора (при наличии согласия Пользователя);
— исполнение требований законодательства Российской Федерации.
4.2. Состав обрабатываемых персональных данных: фамилия, имя, отчество; адрес электронной почты; номер телефона; имя пользователя (никнейм) в мессенджере Telegram; платёжные данные в объёме, необходимом для подтверждения факта оплаты (Оператор не хранит данные банковских карт — их обработку осуществляет платёжный сервис).
4.3. На Сайте могут собираться обезличенные данные о посетителях (файлы cookie, данные сервисов веб-аналитики) с целью улучшения работы Сайта.
4.4. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
5. Порядок и условия обработки
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, а также в иных случаях, предусмотренных законодательством РФ.
5.2. Согласие считается предоставленным с момента совершения Пользователем конклюдентных действий: заполнения формы на Сайте, оформления заказа, оплаты продукта Оператора.
5.3. Оператор обеспечивает сохранность персональных данных и принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
5.4. Персональные данные могут передаваться третьим лицам только в объёме, необходимом для исполнения договора с Пользователем (платёжные сервисы, сервисы e-mail и мессенджер-рассылок), либо в случаях, установленных законодательством РФ.
5.5. Персональные данные обрабатываются и хранятся на территории Российской Федерации.
5.6. Хранение осуществляется до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если иное не предусмотрено законом.
6. Права субъекта персональных данных
6.1. Субъект персональных данных вправе:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных, направив соответствующее уведомление Оператору;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
6.2. Для реализации своих прав субъект персональных данных вправе обратиться к Оператору по адресу электронной почты, указанному в разделе 7 настоящей Политики.
7. Актуальность и контакты
7.1. Настоящая Политика является документом, определяющим общие принципы обработки персональных данных ИП Монасыповой Алсу Азовны.
7.2. Политика действует бессрочно до замены её новой редакцией.
7.3. По всем вопросам, связанным с обработкой персональных данных, субъект вправе обратиться к Оператору по адресу: aazovna1602@yandex.ru.
ИП Монасыпова Алсу Азовна
ИНН 165712026400
Республика Татарстан, г. Казань
E-mail: aazovna1602@yandex.ru