Политика в отношении обработки персональных данных

1. ОБЩИЕ ПОЛОЖЕНИЯ

1.1. Настоящая Политика конфиденциальности (далее — Политика) определяет цели, условия и порядок обработки персональных данных, собираемых Оператором на Сайте, а также меры по их защите.

1.2. Оператор: Савченкова Наталья Владимировна (ИНН 772347050100), зарегистрированная в качестве налогоплательщика налога на профессиональный доход (самозанятая).

Контактные данные Оператора:

• Электронная почта: legal@team-craft.ru

1.3. Сайт — совокупность графических и информационных материалов, а также программного обеспечения, размещенных в сети Интернет по сетевому адресу: https://team-craft.ru/ (далее — Сайт).

1.4. Персональные данные (ПД) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту ПД).

1.5. Пользователь — физическое лицо, самостоятельно осуществляющее доступ к Сайту Оператора.

1.6. Настоящая Политика размещена в свободном доступе на Сайте Оператора. Используя Сайт и заполняя формы обратной связи, Пользователь выражает свое согласие с условиями настоящей Политики.

1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте.

2. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

2.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, в том числе:

• Конституция Российской Федерации;
• Гражданский кодекс Российской Федерации;
• Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

2.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и субъектами персональных данных;
• согласие субъектов персональных данных на обработку их персональных данных.

3. ЦЕЛИ, ОБЪЕМ И КАТЕГОРИИ ОБРАБАТЫВАЕМЫХ ПЕРСОНАЛЬНЫХ ДАННЫХ

3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:

3.2. Оператор не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, состояние здоровья) и биометрические персональные данные.

3.3. Персональные данные, разрешённые к обработке в рамках настоящей Политики, предоставляются субъектом персональных данных самостоятельно, в том числе путем заполнения форм, размещенных на Сайте, или в процессе использования Сайта.

4. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

4.1. Обработка персональных данных осуществляется путем сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (предоставления, доступа), блокирования, удаления, уничтожения персональных данных, в том числе с помощью средств автоматизации.

4.2. Обработка осуществляется с использованием средств автоматизации (компьютеров, облачных сервисов) и без их использования (на бумажных носителях).

4.3. Оператор не осуществляет трансграничную передачу персональных данных. Все базы данных размещены на территории Российской Федерации.

4.4. Оператор вправе привлекать третьих лиц для обработки персональных данных исключительно для целей, указанных в разделе 3 настоящей Политики, при условии заключения соответствующих договоров, обязывающих их соблюдать конфиденциальность и обеспечивать защиту данных.

4.5. Перечень третьих лиц (обработчиков), привлекаемых Оператором:

4.6. При наличии соответствующих правовых оснований, установленных законодательством Российской Федерации, Оператор вправе осуществлять передачу персональных данных третьим лицам без поручения таким лицам обработки персональных данных. Такие лица не обрабатывают персональные данные от имени Оператора или в его интересах, поскольку имеют собственные цель и правовые основания такой обработки.

5. ПОРЯДОК ПОЛУЧЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

5.1. Согласие на обработку персональных данных дается Пользователем путем совершения действий, в том числе:

• проставления отметки (галочки) в соответствующем поле при заполнении форм на Сайте с текстом: «Я даю согласие на обработку моих персональных данных в соответствии с Политикой конфиденциальности»;
• нажатия кнопки «Отправить» / «Заказать» / «Зарегистрироваться» / «Оплатить» в формах обратной связи, регистрации и оплаты;
• фактического использования Сайта, если на Сайте размещено уведомление о сборе cookie-файлов с возможностью их принятия.

5.2. Согласие дается на срок, необходимый для достижения целей обработки, но не более 3 (трех) лет с момента последнего взаимодействия с Пользователем, если иное не предусмотрено договором или законодательством РФ.

5.3. Согласие может быть отозвано Пользователем в любое время путем направления письменного заявления на электронную почту: legal@team-craft.ru или на бумажном носителе по адресу регистрации Оператора.

5.4. В случае отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в сроки, установленные разделом 9 настоящей Политики, если иное не предусмотрено законодательством РФ.

6. ПОРЯДОК ОБРАБОТКИ ФАЙЛОВ COOKIE И ИСПОЛЬЗОВАНИЕ ЯНДЕКС.МЕТРИКИ

6.1. На Сайте Оператора используется сервис интернет-статистики Яндекс.Метрика, предоставляемый ООО «Яндекс» (ИНН 7736207543, адрес: 119021, г. Москва, ул. Льва Толстого, д. 16).

6.2. Яндекс.Метрика использует технологию «cookie» — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не позволяет идентифицировать Пользователя и используется исключительно для:

• оценки использования Пользователем Сайта;
• составления отчетов о деятельности Сайта;
• улучшения функционирования Сайта.

6.3. Информация об использовании Пользователем данного Сайта, собранная при помощи cookie, передается Яндексу и хранится на сервере Яндекса. Яндекс обрабатывает эту информацию в порядке, установленном условиями использования сервиса Яндекс.Метрика.

6.4. Пользователь может отказаться от использования cookies, выбрав соответствующие настройки в своем браузере. Также Пользователь может использовать инструмент отключения Яндекс.Метрики: https://yandex.ru/support/metrika/general/opt-out.html.

6.5. В случае, если Пользователь не согласен с обработкой файлов cookie, он должен принять на себя риск, что в таком случае функции и возможности Сайта могут быть не доступны в полном объеме.

7. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ

7.1. Пользователь, персональные данные которого обрабатываются Оператором, имеет право:

• отозвать ранее данное согласие на обработку персональных данных;
• получать информацию, касающуюся обработки его персональных данных (в объеме, предусмотренном ст. 14 ФЗ-152);
• требовать уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• требовать прекращения обработки персональных данных, если цель такой обработки достигнута;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) и в суд в порядке, установленном законодательством Российской Федерации.

7.2. Для реализации указанных прав Пользователь направляет запрос в письменной форме:

• на электронную почту: legal@team-craft.ru (в виде электронного документа, подписанного простой электронной подписью или иным способом, позволяющим идентифицировать субъекта);
• на бумажном носителе по адресу регистрации Оператора (с собственноручной подписью).

7.3. Запрос должен содержать:

• ФИО субъекта персональных данных;
• номер основного документа, удостоверяющего личность, сведения о дате выдачи и выдавшем органе (либо иные данные для идентификации);
• сведения, подтверждающие участие субъекта в отношениях с Оператором;
• описание требований субъекта;
• подпись субъекта или его представителя.

7.4. Оператор рассматривает запрос и дает ответ в срок, установленный законодательством РФ (не более 10 рабочих дней, с возможностью продления до 15 рабочих дней при необходимости).

8. МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ

8.1. Оператор принимает следующие меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования доступа и других несанкционированных действий:

• назначение лица, ответственного за обработку персональных данных (в том числе самого Оператора);
• установление правил доступа к персональным данным (индивидуальные пароли доступа к информационным системам);
• соблюдение условий, обеспечивающих сохранность персональных данных и исключающих несанкционированный к ним доступ;
• использование антивирусного программного обеспечения с регулярно обновляемыми базами;
• регулярное резервное копирование данных;
• обнаружение фактов несанкционированного доступа к персональным данным;
• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа;
• обучение лиц, непосредственно осуществляющих обработку персональных данных (в том числе самого Оператора), положениям законодательства РФ о персональных данных;
• осуществление внутреннего контроля за соблюдением требований к обработке персональных данных.

9. ПОРЯДОК ХРАНЕНИЯ И УНИЧТОЖЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ

9.1. Персональные данные хранятся в течение срока, необходимого для достижения целей их обработки, но не более 3 (трех) лет с момента последнего взаимодействия с Пользователем, если иной срок не установлен договором или законодательством РФ.

9.2. Уничтожение персональных данных осуществляется Оператором в следующих случаях и сроки:

9.3. Уничтожение персональных данных производится путем:

• удаления данных из электронных систем (баз данных, облачных сервисов, компьютеров) с использованием штатных средств удаления без возможности восстановления;
• стирания с физических носителей (жестких дисков, флеш-накопителей) с использованием специализированного программного обеспечения или физического уничтожения носителя;
• уничтожения бумажных документов с использованием шредера или сжигания.

9.4. По факту уничтожения персональных данных составляется акт об уничтожении (в случае уничтожения бумажных носителей) или формируется соответствующий журнал (в электронном виде).

9.5. При достижении цели обработки персональных данных, а также в случае отзыва субъектом персональных данных согласия на их обработку, персональные данные подлежат уничтожению, если:

• иное не предусмотрено договором, стороной которого является субъект персональных данных;
• Оператор не вправе осуществлять обработку без согласия субъекта на основаниях, предусмотренных ФЗ-152 или иными федеральными законами;
• иное не предусмотрено другим соглашением между Оператором и субъектом персональных данных.

10. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ

10.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.

10.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

10.3. Все вопросы и запросы по настоящей Политике можно направлять по электронной почте: legal@team-craft.ru или по адресу регистрации Оператора.

10.4. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора по адресу: https://team-craft.ru/ в разделе «Политика конфиденциальности» (или в подвале сайта).