Настоящая Политика обработки персональных данных (далее по тексту – «Политика») разработана Индивидуальным предпринимателем Кочарина И.Г. (далее по тексту – «Оператор») в соответствии с положениями и требованиями Конституции РФ, Гражданского кодекса РФ, Федерального закона от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федерального закона от 27.07.2006 № 152 «О персональных данных», иных нормативно-правовых актов, действующих на территории Российской Федерации, и направлена на определение правил и условий в отношении обработки Персональных данных Пользователей Сайта. 
Настоящий документ в соответствии со статьей 18.1. Федерального закона от 27.07.2006 № 152 «О персональных данных» является документом, определяющим политику Оператора в отношении обработки персональных данных Пользователей Сайта. 
Настоящая Политика является юридически обязательным документом для Пользователей, использующих Сайт в соответствии с его основным назначением. 
Акцепт настоящей Политики осуществляется путем совершения Пользователем конклюдентных (фактических) действий, свидетельствующих о прочтении и принятии Политики, а именно путем проставления «галочки» (отметки) о согласии и принятии настоящей Политики в специальной форме (форме обратной связи) на Сайте, что свидетельствует о намерении, волеизъявлении, желании и согласии Пользователя с Политикой, согласии Пользователя соблюдать и исполнять настоящую Политику. 
Акцепт Политики означает ознакомление, понимание всех вместе и каждого в отдельности условий Политики, полное, безусловное и безоговорочное согласие Пользователя с ее положениями и требованиями, а также принятие на себя обязательства неукоснительно соблюдать все правила, определённые в Политике. При несогласии Пользователя с каким-либо условием Политики, использование Сайта не допускается и не должно осуществляться Пользователем.
Оператор и Пользователь далее по тексту Политики совместно упоминаются как – «Стороны», а по отдельности как – «Сторона».

1.   ТЕРМИНЫ, ИСПОЛЬЗУЕМЫЕ В ПОЛИТИКЕ 

 
1.1.  В целях настоящей Политики нижеприведенные термины используются в следующем значении:
1.1.1. Сайт – совокупность программ для электронных вычислительных машин и иной информации, содержащейся в информационной системе, доступ к которой обеспечивается посредством информационно-телекоммуникационной сети Интернет (далее – «сеть Интернет») по доменным именам и (или) по сетевым адресам, позволяющим идентифицировать сайты в сети Интернет. Под Сайтом в тексте настоящей Политики понимается сайт, расположенный в сети Интернет под доменным именем irakocharina.ru, а также входящие в его состав под домены и производные веб-страницы.
1.1.2. Оператор – Индивидуальный предприниматель Кочарина И.Г. (ИНН 451102124049, ОГРНИП324665800273230), предоставляющий Сайт в пользование Пользователям и осуществляющий обработку Персональных данных Пользователей в порядке и на условиях, определенных в Политике и нормативно-правовых актах, действующих на территории Российской Федерации. 
1.1.3. Пользователь Сайта или Пользователь – лицо, достигшее возраста 18-ти (восемнадцати) лет и неограниченное в дееспособности (полностью дееспособное и правоспособное), осуществляющее использование Сайта, в частности путем ознакомления с информацией, размещенной на Сайте, в том числе в целях заключения договора с Оператором и получения услуг, оказываемых Оператором, информация о которых размещена на Сайте или дополнительно сообщена Пользователю Оператором.  Использование Сайта лицами, не достигшими возраста 18-ти (восемнадцати) лет, недееспособными лицами или лицами, ограниченными в дееспособности, не допускается. Пользователь может действовать в интересах юридического лица, в том числе являясь его представителем (работником), в целях заключения таким третьим лицом договора с Оператором.
1.1.4. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
1.2.  В Политике могут быть использованы термины, не определенные в пункте 1.1. настоящей Политики. В этих случаях толкование терминов производится в соответствии с текстом и смыслом данной Политики. 
1.3.  В случае отсутствия однозначного толкования термина в тексте Политики, такой термин применяется и используется в том понимании, значении и толковании, которое определено для него в соответствии с действующим законодательством Российской Федерации, в частности, в соответствии с Федеральным законом от 27.07.2006 № 152 «О персональных данных».

2.   ЦЕЛИ ПОЛИТИКИ. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. 

КАТЕГОРИИ СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1.  Разработка настоящей Политики преследует следующие цели:
·     определение порядка обработки Персональных данных Пользователей;
·     обеспечение охраны (защиты) прав и свобод Пользователей при обработке их Персональных данных, в частности обеспечение надлежащей охраны Персональных данных Пользователей от неправомерного доступа к ним со стороны третьих лиц;
·     соблюдение требований действующего законодательства РФ в области обработки и защиты Персональных данных.
2.2.  Цели Обработки Персональных данных Пользователя Оператором:
· обсуждение условий, заключение и исполнение договора, одной из сторон которого выступает Пользователь или представителем (работником) которой является Пользователь;
· предоставление информации Пользователю об услугах, оказываемых Оператором, осуществление связи (обратной связи) с Пользователем для обсуждения условий оказания услуг;
· выяснение предпочтений Пользователей, их активности, повышение эффективности Сайта и его конверсии. 
2.3.Обработка Персональных данных осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, указанных в пункте 2.2. Политики. Обработке подлежат только Персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Персональных данных соответствует заявленным целям обработки, избыточность обрабатываемых Персональных данных не допускается.
2.4.Обработка персональных данных в соответствии с настоящей Политикой осуществляется в отношении следующей категории субъектов по каждой из целей (по всем целям), указанных (-ым) в пункте 2.2. Политики, – Пользователи Сайта. 
2.5.В рамках выполнения своей основной деятельности Оператор осуществляет обработку Персональных данных Пользователей Сайта, направляющих сообщения Оператору посредством заполнения веб-форм обратной связи, размещенных на Сайте (внесения данных в веб-форму обратной связи на Сайте).
2.6.При обработке Персональных данных обеспечивается точность Персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки Персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных.
2.7.Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его Персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну. 
2.8.Оператор обязуется неукоснительно соблюдать права, предоставленные Пользователю, а также обязуется выполнять соответствующие обязанности, которые наложены на Оператора, в соответствии с законодательством Российской Федерации о Персональных данных. 

3.   СОСТАВ И СПОСОБЫ ОБРАБОТКИ И ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1.  Состав и категория Персональных данных, обработка которых осуществляется Оператором в соответствии с целями обработки Персональных данных, указанными в пункте 2.2. Политики, а также способы обработки и хранения Персональных данных Пользователей:

3.2.Правовым основанием Обработки Персональных данных Пользователя является:
·      исполнение возложенных законодательством РФ на Оператора функций, полномочий и обязанностей (Гражданский Кодекс РФ, ФЗ-224 «О противодействии неправомерному использованию инсайдерской информации и манипулированию рынком и о внесении изменений в отдельные законодательные акты РФ», ФЗ-126 «О связи», ФЗ-149 «Об информации, информационных технологиях и о защите информации», ФЗ от 27.07.2006 № 152 «О персональных данных»);
·      договоры, заключаемые Оператором с субъектами персональных данных (Пользователями);
·      личное согласие Пользователя на Обработку Персональных данных, предоставленное им путем Акцепта настоящей Политики, в целях, указанных в настоящей Политике;
·      осуществление прав и законных интересов Оператора.
3.3.Для всех целей (для каждой из целей) обработки Персональных данных, указанных в настоящей Политике (пункт 2.2., 3.1. Политики), срок обработки и хранения Персональных данных составляет 1 (один) год с даты Акцепта настоящей Политики либо до достижения целей обработки Персональных данных в зависимости от того какое из указанных событий наступит раньше, если иной срок обработки и хранения Персональных данных не установлен действующим законодательством Российской Федерации.

4.   ДЕЙСТВИЯ (ОПЕРАЦИИ) С ПЕРСОНАЛЬНЫМИ ДАННЫМИ ПОЛЬЗОВАТЕЛЯ

 
4.1.  Для всех целей (для каждой из целей) обработки Персональных данных, указанных в настоящей Политике (пункт 2.2., 3.1. Политики), Оператор осуществляет следующие действия (операции) с Персональными данными Пользователей:
·     Сбор Персональных данных;
·     Запись Персональных данных;
·     Накопление Персональных данных;
·     Хранение Персональных данных;
·     Систематизация Персональных данных;
·     Уточнение (обновление, изменение) Персональных данных;
·     Использование Персональных данных;
·     Извлечение Персональных данных;
·     Обезличивание Персональных данных;
·     Блокирование Персональных данных;
·     Удаление Персональных данных;
·     Передача (предоставление) Персональных данных;
·     Уничтожение Персональных данных.

5.   МЕРЫ, ПРИНИМАЕМЫЕ ОПЕРАТОРОМ ДЛЯ ИСПОЛНЕНИЯ СВОИХ ОБЯЗАТЕЛЬСТВ В СФЕРЕ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1.  Во исполнение законодательства о персональных данных и, в частности, статьи 18.1. Федерального закона от 27.07.2006 № 152 «О персональных данных» Оператор принимает технические и организационно-правовые меры в целях обеспечения защиты (охраны) Персональных данных Пользователей от неправомерных действий с ними (с Персональными данными), а также для обеспечения исполнения иных обязательств Оператора, определенных действующим законодательством Российской Федерации. 
5.2.  Состав и перечень мер, принимаемых Оператором в соответствии с пунктом 5.1. Политики:
·     Назначение Оператором лица, ответственного за организацию обработки Персональных данных Пользователей и обеспечение безопасности Персональных данных Пользователей. Таким лицом является непосредственно сам Оператор – Индивидуальный предприниматель Кочарина И.Г. 
·     Предоставление доступа к Персональным данным Пользователей только тем работникам и сотрудникам Оператора, которым он действительно необходим для исполнения своих трудовых обязанностей и с учетом целей Обработки Персональных данных, в частности работникам Оператора, которые осуществляют в соответствии с возложенными на них обязательствами взаимодействие, общение с Пользователями, подготовку и заполнение договоров. Перечень таких лиц утверждается приказом Оператора с учетом выполняемых ими трудовых (служебных) обязанностей. 
·     Издание и публикация на Сайте настоящей Политики Обработки Персональных данных.
·     Обеспечение сохранности носителей персональных данных, в том числе посредством организации предоставления ограниченного персонального доступа к месту хранения Персональных данных Пользователей путем установления пароля: на уровне локальной компьютерной сети Оператора. Пароли устанавливаются Оператором. Изменение паролей происходит не реже одного раза в три месяца. Данные о пароле предоставляются только работникам и сотрудникам Оператора, которым он действительно необходим для исполнения своих трудовых обязанностей и с учетом целей Обработки Персональных данных.
·     Организация обеспечения доступа в помещение, в котором размещена система, с помощью которой происходит обработка Персональных данных, препятствующая возможности неконтролируемого проникновения или пребывания в этом помещении лиц, не имеющих права доступа в это помещение. Соответствующее реализуется посредством выдачи ключей для доступа в помещение исключительно работникам Оператора, которым он действительно необходим для исполнения своих обязанностей и с учетом целей Обработки Персональных данных.
·     Осуществление действий (операций) с Персональными данными с использованием баз данных и программных средств, находящихся на территории Российской Федерации в городе Москва. 
·     Использование сертифицированного антивирусного программного обеспечения с регулярно обновляемыми базами;
·     Постоянная оценка и контроль риска и вреда, который может быть причинен Пользователю в случае нарушения законодательства о Персональных данных;
·     Использование средств защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
·     Применение иных мер, установленных законодательством Российской Федерации о Персональных данных, и принятых в соответствии с ними подзаконных актов, в частности постановлений Правительства РФ, приказов, положений и иных нормативных актов иных уполномоченных государственных органов РФ.
5.3.  В соответствии с положениями действующего законодательства Российской Федерации о Персональных данных Оператором определено, что тип угроз безопасности Персональных данных у Оператора относится к угрозам 2-го (второго) типа (актуальны угрозы, связанные с наличием недокументированных (недекларированных) возможностей в прикладном программном обеспечении) и 3-го (третьего) типа (актуальны угрозы, не связанные с наличием недокументированных (недекларированных) возможностей в системном и прикладном программном обеспечении). Оператором обеспечен 3-ий и 4-ый уровень защищенности Персональных данных.  

6.     ПОРЯДОК УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

6.1.  Уничтожение Персональных данных для всех целей (для каждой из целей) обработки Персональных данных должно соответствовать следующим правилам:
·  быть конфиденциальным, исключая возможность последующего восстановления;
·  уничтожение должно касаться только тех Персональных данных, которые подлежат уничтожению в связи с истечением срока хранения, достижением цели обработки указанных Персональных данных либо утратой необходимости в их достижении, не допуская случайного или преднамеренного их уничтожения.
6.2.  Уничтожение Персональных данных осуществляется в следующем порядке:
·  уничтожение файлов с Персональными данными, расположенные на жестком диске или в ином электронном хранилище компьютера или сервера, осуществляется посредством их удаления средствами операционной системы компьютера или сервера с последующим «очищением корзины». Выполнение соответствующих действий производится Оператором или лицом, уполномоченным Оператором и имеющим доступ к Персональным данным Пользователей в соответствии с абзацем 3 пункта 5.2. Политики. 
6.3.  Уничтожение Персональных данных должно производиться в течение 30 рабочих дней с момента обнаружения данных, подлежащих уничтожению, если иной срок не предусмотрен законодательством Российской Федерации, соглашением с Пользователем или согласием Пользователя, за исключением Персональных данных, обрабатываемых неправомерно, которые должны быть уничтожены незамедлительно с даты выявления неправомерной обработки Персональных данных, если иной срок не предусмотрен законодательством Российской Федерации. 
6.4.  Во всем ином, что не указано в настоящей Политике, порядок, условия и процесс уничтожения Персональных данных должны соответствовать требованиям и нормам, определенным в законодательстве Российской Федерации. 

7.   УВЕДОМЛЕНИЯ И ЗАВЕРЕНИЯ

 
7.1.  Настоящим Пользователь признает и соглашается, что предоставление им Оператору Персональных данных на Сайте осуществляется Пользователем самостоятельно, добровольно и по своему личному усмотрению. 
7.2.  Настоящим Пользователь подтверждает, что свободно, своей волей и в своем интересе дает Оператору согласие на автоматизированную обработку его Персональных данных, указанных в настоящей Политике, и совершение действий (операций) с Персональными данными в целях, способами, в порядке и на условиях, указанных в тексте настоящей Политики в соответствии с положениями действующего законодательства Российской Федерации. Срок, на который дается согласие Пользователем, – до достижения целей обработки Персональных данных. 
7.3.  В связи с особенностью Сайта Оператор не проверяет достоверность информации, предоставляемой или полученной от Пользователей, не осуществляет контроль за право- и дееспособностью Пользователей. Презюмируется и Оператор исходит из того, что Пользователь является полностью право- и дееспособным лицом, а также во всех без исключения случаях предоставляет полную и достоверную информацию о себе и поддерживает данную информацию в актуальном состоянии.
7.4.  Оператор обязуется не использовать Персональные данные Пользователей каким-либо образом, не соответствующим требованиям законодательства Российской Федерации, в противоправных или противозаконных целях, в целях извлечения выгоды и любых иных целях, не соответствующих целям обработки Персональных данных.
7.5.  Оператор вправе осуществлять передачу (предоставление) Персональных данных Пользователей третьим лицам, если соответствующая обязанность по передаче Персональных данных возложена на Оператора в соответствии с требованиями действующего законодательства Российской Федерации или обусловлена целями обработки персональных данных.
7.6.  Пользователь может в любой момент отозвать свое согласие на обработку Персональных данных, направив Оператору уведомление посредством Электронной почты на электронный адрес Оператора ira.kocharina@yandex.ru с пометкой «Отзыв согласия на обработку Персональных данных», либо почтовым отправлением.

8.   ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ

 
8.1.  Настоящим Оператор и Пользователь установили претензионный досудебный порядок урегулирования разногласий и споров, вытекающих из применения настоящей Политики. Срок для ответа на предъявленную претензию составляет 7 (семь) рабочих дней с момента ее получения.
8.2.  В случае недостижения договоренности по спорным вопросам спор, вытекающий из данной Политики, подлежит рассмотрению в судебном порядке в соответствии с действующим законодательством Российской Федерации.

9.   ОБРАЩЕНИЯ ПОЛЬЗОВАТЕЛЕЙ

 
9.1.  Пользователи вправе направлять Оператору свои запросы, обращения, требования в том числе запросы, обращения, требования относительно обработки их Персональных данных, а также для получения информации, которая обязана быть предоставлена Оператором по запросу, обращению, требованию Пользователя в соответствии с законодательством о Персональных данных, в частности, но не ограничиваясь указанным в соответствии с Главой 3 Федерального закона от 27.07.2006 № 152 «О персональных данных», по адресу Электронной почты: ira.kocharina@yandex.ru.
9.2.  Оператор обязуется рассмотреть и направить ответ и/или информацию на поступивший запрос, обращение, требования Пользователя в срок, установленный действующим законодательством Российской Федерации, а если такой срок не установлен законодательством, то в течение 10 дней с даты получения запросы, обращения, требования от Пользователя. 
9.3.  Ответ и/или информация предоставляются Пользователю Оператором в доступной форме, и в них не должны содержаться Персональные данные, относящиеся к другим субъектам персональных данных.
9.4.  Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов Персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его Персональных данных.

10.  ДЕЙСТВИЕ ПОЛИТИКИ

 
10.1.      Настоящая Политика вступает в силу с момента ее размещения в сети Интернет на Сайте, указанном в пункте 1.1.1. данной Политики.
10.2.   Настоящая Политика введена в действие на неопределенный срок и утрачивает свою силу при ее аннулировании Оператором.
10.3.   В случае внесения изменений в Политику, такие изменения вступают в силу с момента опубликования новой редакции Политики на Сайте, если иной срок вступления изменений в силу не определен дополнительно при ее публикации. Оператор вправе в одностороннем порядке осуществлять внесение изменений в текст Политики.
10.4.   Пользователь обязуется самостоятельно и постоянно (каждодневно) осуществлять контроль за изменениями в положения настоящей Политики и несет ответственность и негативные последствия, связанные с несоблюдением данной обязанности. 
10.5.   При несогласии Пользователя с соответствующими изменениями Пользователь обязан прекратить использование Сайта. В противном случае продолжение использования Пользователем Сайта означает, что Пользователь согласен с условиями Политики в новой редакции. 
10.6.   Настоящая Политика была составлена на русском языке. В случае наличия каких-либо несоответствий между версией Политики, составленной на русском языке, и версией Политики, переведенной на другой язык, приоритет и прямое применение будут иметь положения Политики, составленной на русском языке.
10.7.   Актуальная версия Политики размещена на Сайте по адресу: irakocharina.ru/privacy
 

11.  РЕКВИЗИТЫ ОПЕРАТОРА

 
ИП Кочарина И.Г.
ИНН: 451102124049
ОГРНИП: 324665800273230
Адрес: 620137, Свердловская область, г. Екатеринбург, ул. Боровая, 23-6
Тел.: +79097021413
Адрес электронной почты: 89221635463@yandex.ru