3.ОБРАБОТКА ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ

3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
3.1. Оператор может обрабатывать следующие персональные данные Пользователя:
3.1.1 Фамилия, имя, отчество.
3.1.2. Контактный телефон.
3.1.3. Адрес электронной почты.
3.1.4. Профиль в телеграм
3.1.5. Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie»), и данные о посетителях от сервисов статистики (Яндекс Метрика) посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).
При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.
Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы сайта не смогут работать должным образом.
3.1.6. Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

3.2. Категории субъектов персональных данных.
Обрабатываются ПД следующих субъектов ПД:
- пользователи сайта;
- физические лица, состоящие с Оператором в гражданско-правовых отношениях (контрагенты и клиенты оператора).
3.3. Цели обработки персональных данных.
Оператор обрабатывает персональные данные Пользователя, с такими целями как:
3.3.1. Подготовка, заключение, исполнение и прекращение гражданско-правовых договоров;
3.3.2.  Осуществление гражданско-правовых отношений;
3.3.3. Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте.
3.3.4. Обработка и получение платежей по заказам пользователя;
3.3.5. Уведомление субъекта ПД посредством отправки электронных писем об изменениях, дополнениях к оказываемым по договору с ним услугам. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@katyagaranina.ru с пометкой «Отказ от уведомлений»;
3.3.6. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты info@katyagaranina.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
3.3.7. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

3.4. Сроки обработки персональных данных.
3.4.1. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
3.4.2. Сроки обработки персональных данных определены с учетом:
3.4.2.1. Установленных целей обработки персональных данных;
3.4.2.2. Сроков действия договоров с субъектами персональных данных и/или согласий субъектов персональных данных на обработку их персональных данных;
3.4.2.3. Сроков, определенных нормативно правовыми актами Российской Федерации.

3.5. Вид обработки персональных данных:
Оператор осуществляет смешанную, как автоматизированную, так и неавтоматизированную, обработку персональных данных, без передачи по внутренней сети, с передачей по сети интернет.
При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.

3.6. Правовые основания обработки персональных данных.
3.6.1. Правовым основанием обработки персональных данных являются:
3.6.1.1. Согласие Субъекта персональных данных на обработку персональных данных (п.1. ч.1. ст. 6 Закона);
3.6.1.2. Исполнение договора, заключенного по инициативе субъекта персональных данных, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона);
3.6.2. Оператор обрабатывает персональные данные Субъекта персональных данных (физические лица) только в случаях:
3.6.2.1. Самостоятельного заполнения и/или отправки персональных данных Пользователем через специальные формы, расположенные на сайте https://katyagaranina.ru. Заполняя соответствующие формы и/или отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с данной Политикой. Согласие подтверждается путем активации чекбокса (галочки) при отправке форм на сайте. Письменное согласие не требуется.
Согласие предоставляется добровольно, осознанно, выражается в активной форме – посредством установки флажка (чекбокса) перед отправкой формы. Отправка формы без подтверждения согласия невозможна.
3.6.2.2. Субъект персональных данных передает персональные данные при заключении договора. Персональные данные контрагентов (физических лиц) подлежат хранению в течение срока исполнения договорных обязательств и (или) в течение сроков, установленных законодательством.
3.6.3. Лица, передавшие Оператору сведения о другом Субъекте персональных данных, в том числе через Сайт, не имея при этом согласия субъекта, чьи персональные данные были переданы, несут ответственность в соответствии с законодательством Российской Федерации.
3.6.4. Также правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных, в том числе:

• Конституция Российской Федерации;
• Гражданский Кодекс Российской Федерации;
• Налоговый кодекс Российской Федерации;
• Федеральный закон от 6 декабря 2011 г. № 402-ФЗ «О бухгалтерском учёте»;
• Федеральный закон № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.

3.6.5. Обработка персональных данных контрагентов и клиентов (физических лиц) не требует получения дополнительного согласия, в случае обработки персональных данных в соответствии с пунктом 5 части 1 статьи 6 Закона о персональных данных.

3.7. Порядок сбора, условия обработки  и хранения персональных данных
3.7.1. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
3.7.2. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных.
3.7.3. Обработка Оператором биометрических персональных данных (сведений, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность) не осуществляется.
3.7.4. Оператор не осуществляет трансграничную передачу персональных данных контрагентов и клиентов (физических лиц).
3.7.5. Обработка Оператором специальных категорий персональных данных контрагентов и клиентов (физических лиц) не осуществляется.
3.7.6. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС, и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора info@katyagaranina.ru.
3.7.7. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.
Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
3.7.8. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой субъектами персональных данных, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.

3.7.9. Оператор исходит из того, что:
3.7.9.1. Субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
3.7.9.2. Субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.

3.7.10. Согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения, оформляется отдельно от иных согласий субъекта персональных данных на обработку его персональных данных.


3.7.11. Обрабатываемые персональные данные подлежат уничтожению в случае:
3.7.11.1. Достижения срока обработки персональных данных;
3.7.11.2. Достижения целей обработки персональных данных;
3.7.11.3. Утраты необходимости в достижении целей обработки персональных данных;
3.7.11.4. Получения отзыва согласия на обработку персональных данных;
3.7.11.5. Исключения Оператора из Единого государственного реестра.

3.8. Принципы и условия Обработки Персональных данных Оператором.
3.8.1. Оператор осуществляет Обработку Персональных данных на законной и справедливой основе.
3.8.2. При Обработке Персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям Обработки Персональных данных.
3.8.3. Оператор осуществляет Обработку Персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами.
3.8.3. Оператор не раскрывает третьим лицам и не распространяет Персональные данные, за исключением следующих случаев:
3.8.3.1. Субъект ПД заблаговременно выразил свое согласие на такое раскрытие.
3.8.3.2. Передача необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем, по которому является субъект Персональных данных, а также для заключения договора по инициативе субъекта Персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем.
3.8.3.3. Передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
3.8.3.4. Передача инициирована субъектом Персональных данных.
3.8.3.5.Передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
3.8.4. Оператор принимает все предусмотренные законом меры по защите персональных данных, однако не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя в результате неправомерных действий, находящихся вне контроля Оператора (включая, но не ограничиваясь, взломами, фишингом или атаками на сторонние каналы связи)

3.9. Исполнение обязанностей Оператора.
3.9.1. Оператором для обеспечения выполнения обязанностей, предусмотренных Федеральным законом РФ «О персональных данных» №152-ФЗ от 27 июля 2006 г. и принятыми в соответствии с ним нормативными правовыми актами, принимаются следующие меры:
3.9.1.1. Оператор назначает ответственного за организацию обработки персональных данных для выполнения обязанностей, предусмотренных ФЗ «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
3.9.1.2. Применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
Осуществляется внутренний контроль соответствия обработки персональных данных требованиям Закона и принятых в соответствии с ним нормативных правовых актов, Политики Оператора.
3.9.2. Оператор применяет следующий комплекс правовых, организационных и технических мер по обеспечению безопасности персональных данных для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:
3.9.2.1. Во исполнение Политики утверждает и приводит в действие настоящую политику;
3.9.2.2. Производит ознакомление Пользователей с Политикой. Политика размещена в общем доступе на странице https://katyagaranina.ru/privacy и доступна для ознакомления и принятия в форме заявки;
3.9.2.3. Допускает до отправки анкеты на Сайте только после получения согласия на обработку персональных данных способом, отраженным в пункте 3.6.2.1.
3.9.2.4. Устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе оператора, а также обеспечивает регистрацию и учёт всех действий с ними;
3.9.2.5. Производит оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения ФЗ «О персональных данных»;
3.9.2.6. Производит определение угроз безопасности персональных данных при их обработке в информационной системе;
3.9.2.7. Применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
3.9.2.8. Осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
3.9.2.9. Для обеспечения сохранности сведений, информации и документов в течении предусмотренного законодательством срока их хранения. Персональные данные Пользователя хранятся на Сайте;
3.9.2.11. Используются средства защиты информации, прошедшие процедуру оценки соответствия требованиям законодательства РФ в области обеспечения безопасности информации;
3.9.2.12. Реализованы требования, установленные Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.9.3. Порядок прекращения Обработки Персональных данных
Оператор прекращает обработку персональных данных:
3.9.3.1. по истечении установленных сроков;
3.9.3.2. по достижении целей их обработки либо в случае утраты необходимости в достижении этих целей;
3.9.3.3. по требованию субъекта Персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки Персональных данных невозможно;
3.9.3.4. в случае отзыва субъектом персональных данных согласия на обработку его Персональных данных (в отношении Персональных данных, обрабатываемых на основании согласия субъекта);
3.9.3.5. в случае ликвидации Оператора.
3.9.4. Порядок уничтожения Персональных данных. Уничтожение персональных данных производится в случаях:
3.9.4.1. неправомерная обработка ПД;
3.9.4.2. ПД являются избыточными для заявленной цели;
3.9.4.3. отзыв согласия на обработку ПД;
3.9.4.4. достижения цели обработки ПД или утраты необходимости в достижении этих целей;
3.9.4.5. истечения сроков хранения ПД, установленных нормативно-правовыми актами Российской Федерации
3.9.4.6. признания недостоверности персональных данных или получения их незаконным путем по требованию уполномоченного органа по защите прав субъектов персональных данных;
3.9.4.7. признания недостоверности ПД по требованию Регулятора.

3.10. Права и обязанности сторон.
3.10.1. Субъект персональных данных (Пользователь) имеет право:
3.10.1.1. Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются Субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим Субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных;
3.10.1.2. Требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
3.10.1.3. Обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
3.10.1.4. Субъект персональных данных может реализовать права по получению информации, касающейся обработки его персональных данных, а также права по уточнению его персональных данных, их блокированию или уничтожению, обратившись к Оператору с соответствующим запросом по электронной почте info@katyagaranina.ru.
Для исполнения положений в подпунктах 3.10.1.1., 3.10.1.2. и 3.10.1.4. пункта 3.10.1. Политики Оператор может потребовать подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме.

3.10.2. Оператор имеет право:
3.10.2.1. Самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами;
3.10.2.2. Поручить обработку персональных данных другому лицу с согласия субъекта персональных данных, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
3.10.2.3. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных.

3.10.3. Оператор обязан:
3.10.3.1. Организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
3.10.3.2. Использовать полученную информацию исключительно для целей, указанных в разделе 3 настоящей Политики;
3.10.3.3. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением случаев, установленных действующим законодательством Российской Федерации;
3.10.3.4. Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте;
3.10.3.5. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий;
3.10.3.6. Оператор отвечает на запросы/обращения Пользователей в течение 30 календарных дней с момента получения соответствующего запроса/обращения.
3.10.3.7. Сообщать в уполномоченный орган по защите прав субъектов персональных данных (далее — «Роскомнадзор») по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса.