Политика обработки персональных данных
Индивидуальный предприниматель Ходякова Анна Александровна

1. Общие положения
1.1. Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и иных нормативных правовых актов Российской Федерации в области защиты персональных данных и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Индивидуальным предпринимателем Ходяковой Анной Александровной, ОГРНИП 319385000041391, ИНН 381207762084 (далее — Оператор).
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта: https://centr38.pro/.
1.4. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничиваясь достижением конкретных, заранее определённых и законных целей.

2. Термины и определения
Используемые термины применяются в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных»:
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
Оператор — индивидуальный предприниматель, самостоятельно организующий и (или) осуществляющий обработку персональных данных.
Субъект персональных данных — физическое лицо, к которому относятся персональные данные.

3. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на следующих правовых основаниях:
— Конституция Российской Федерации;
— Федеральный закон № 152-ФЗ «О персональных данных»;
— иные нормативные правовые акты Российской Федерации;
— согласие субъекта персональных данных на обработку его персональных данных;
— заключение и исполнение договоров, стороной которых является субъект персональных данных.

4. Принципы обработки персональных данных
Оператор осуществляет обработку персональных данных на основе следующих принципов:
— законности и справедливости обработки;
— ограничения обработки достижением конкретных, заранее определённых и законных целей;
— недопустимости обработки персональных данных, несовместимой с целями их сбора;
— недопустимости объединения баз данных с несовместимыми целями обработки;
— соответствия содержания и объёма персональных данных заявленным целям обработки;
— обеспечения точности, достаточности и актуальности персональных данных;
— хранения персональных данных не дольше, чем этого требуют цели обработки, либо сроки, установленные законодательством.

5. Цели обработки персональных данных
Персональные данные обрабатываются Оператором в следующих целях:
— заключение и исполнение гражданско-правовых договоров;
— предоставление доступа к сервисам сайта и функционалу;
— обработка запросов, заявок и обращений пользователей;
— информирование пользователей о статусе услуг и взаимодействии с Оператором;
— направление уведомлений информационного и сервисного характера;
— улучшение качества работы сайта и сервисов;
— проведение статистических и аналитических исследований при условии обезличивания персональных данных;
— выполнение требований законодательства Российской Федерации.

6. Состав персональных данных
Оператор может обрабатывать следующие персональные данные:
— фамилия, имя, отчество;
— номер телефона;
— адрес электронной почты;
— сведения, содержащиеся в обращениях, заявках и формах обратной связи;
— данные, автоматически передаваемые при использовании сайта, включая IP-адрес, сведения о браузере и устройстве, технические характеристики, дату и время доступа, cookie-файлы, сведения о действиях на сайте и приблизительное местоположение.

7. Порядок и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования.
7.2. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством Российской Федерации.
7.3. Персональные данные подлежат хранению не дольше, чем этого требуют цели обработки, либо в течение сроков, установленных законодательством Российской Федерации.
7.4. Оператор принимает необходимые правовые, организационные и технические меры защиты персональных данных, включая:
— ограничение доступа к персональным данным;
— использование антивирусной защиты;
— контроль доступа к информационным системам;
— резервное копирование данных;
— предотвращение несанкционированного доступа и утечек.

8. Использование файлов cookie
8.1. Сайт использует cookie-файлы и аналогичные технологии для обеспечения корректной работы, аналитики и улучшения пользовательского опыта.
8.2. Cookie-файлы могут относиться к персональным данным, если позволяют идентифицировать пользователя.
8.3. Пользователь может ограничить или отключить использование cookie в настройках браузера. При этом функциональность сайта может быть ограничена.

9. Права субъектов персональных данных
Субъект персональных данных имеет право:
— получать информацию об обработке своих персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных;
— отзывать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке.

10. Трансграничная передача персональных данных
10.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться, что иностранное государство обеспечивает надлежащую защиту прав субъектов персональных данных.
10.2. Передача персональных данных в страны, не обеспечивающие адекватную защиту, допускается только при наличии письменного согласия субъекта персональных данных.

11. Обязанности Оператора
Оператор обязан:
— предоставлять субъекту персональных данных информацию об обработке его персональных данных;
— организовывать обработку персональных данных в соответствии с законодательством РФ;
— обеспечивать безопасность персональных данных при их обработке;
— предотвращать несанкционированный доступ к персональным данным;
— публиковать настоящую Политику в открытом доступе;
— прекращать обработку персональных данных при достижении целей обработки или отзыве согласия, если иное не предусмотрено законом.

12. Ответственность
Лица, виновные в нарушении законодательства Российской Федерации о персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

13. Заключительные положения
13.1. Обращения по вопросам обработки персональных данных направляются на электронную почту Оператора: 79025441055@yandex.ru / 79025441055@yandex.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция всегда доступна на сайте: https://centr38.pro/policy
13.3. Настоящая Политика действует бессрочно до замены новой редакцией.