Политика в области обработки и обеспечения безопасности персональных данных

1. Общие положения


Индивидуальный предприниматель Кузнецова Ирина Николаевна (ОГРНИП 316547600146692, ИНН 540819284812) (далее — «Администрация») в рамках выполнения своей основной деятельности осуществляет обработку персональных данных различных категорий субъектов персональных данных с использованием информационной системы персональных данных, а именно интернет-сайт: https://mysoulandu.com (далее – «Интернет-сайт»). В соответствии с действующим законодательством Российской Федерации Администрация является оператором персональных данных. При организации и осуществлении обработки персональных данных Компания руководствуется требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и принятыми в соответствии с ним иными нормативными правовыми актами. Для целей настоящей Политики под персональными данными понимаются любая информация, предоставленная через Интернет-сайт и (или) собранная с использованием Интернет-сайта, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).


2. Сбор персональных данных

    Администрация осуществляет сбор информации через Интернет-сайт двумя способами:
  • Персональные данные, предоставляемые пользователями:
    • Администрация осуществляет сбор персональных данных, которые вводят в поля данных на Интернет-сайте сами пользователи или иные лица по их поручению.
  • Пассивный сбор персональных данных о текущем подключении в части статистических сведений:
      На Интернет-сайте может проводиться сбор статистических данных о пользователе, включая:
    • посещенные страницы;
    • количество посещений страниц;
    • длительность пользовательской сессии;
    • точки входа (сторонние сайты, с которых пользователь по ссылке переходит на Интернет-сайт);
    • точки выхода (ссылки на Интернет-сайте, по которым пользователь переходит на сторонние сайты);
    • страна пользователя;
    • регион пользователя;
    • провайдер пользователя;
    • браузер пользователя;
    • системные языки пользователя;
    • ОС пользователя;
    • разрешение экрана пользователя;
    • кол-во цветов экрана пользователя.
  • Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др. Администрация может использовать сторонние интернет-сервисы для организации сбора статистических персональных данных, сторонние интернет-сервисы обеспечивают хранение полученных данных на собственных серверах. Администрация не несет ответственности за локализацию серверов сторонних интернет-сервисов. Администрация не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.


3. Принципы и условия обработки персональных данных


Обработка персональных данных Администрацией осуществляется на законной и справедливой основе и ограничивается достижением конкретных, заранее определенных и законных целей, в том числе, в соответствии с Правилами пользования Интернет-сайтом и Пользовательским соглашением.
Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых Администрацией персональных данных соответствуют заявленным целям обработки, избыточность обрабатываемых персональных данных не допускается.
При обработке персональных данных Администрацией обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Администрация принимает необходимые меры (обеспечивает их принятие) по удалению, уничтожению или уточнению неполных, или неточных персональных данных.
Администрация в ходе своей деятельности может предоставлять и (или) поручать обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено законодательством РФ о персональных данных. При этом обязательным условием предоставления и (или) поручения обработки персональных данных другому лицу является обязанность сторон по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке. Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.


4. Права субъекта персональных данных

    Субъект персональных данных имеет право (если иное не предусмотрено законом):
  • требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
  • требовать перечень своих персональных данных, обрабатываемых Компанией, и источник их получения;
  • получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
  • требовать извещения всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведённых в них исключениях, исправлениях или дополнениях;
  • обжаловать в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных;
  • на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке. Вопросы пользователя о характере применения, использовании, изменении или удалении Ваших персональных данных, которые были им предоставлены, или отказ пользователя от дальнейшей их обработки Администрацией, направляются пользователем по адресу электронной почты Администрации: help@mysoulandu.com.
  • Администрация не несет ответственности за недостоверную информацию, предоставленную субъектом персональных данных.

5. Реализация требований к защите персональных данных


С целью обеспечения выполнения требований федерального законодательства Администрация обеспечивает легитимность обработки персональных данных и обеспечивает надлежащий уровень безопасности обрабатываемых Администрацией персональных данных.
Администрация требует от иных лиц, получивших доступ к персональным данным, не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
С целью обеспечения безопасности персональных данных при их обработке Администрация принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении них.
Администрация обеспечивает осуществление реализуемых ею мероприятий по организационной и технической защите персональных данных на законных основаниях, в том числе в соответствии с требованиями законодательства Российской Федерации по вопросам обработки персональных данных.
Администрация является лицом, ответственным за организацию обработки и обеспечение безопасности персональных данных.

Войти в личный кабинет