Политика обработки персональных данных

Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по их защите на сайте https://aiboostkit.ru (далее — Сайт).

Оператором персональных данных является: самозанятый Недогонова Галина Вячеславовна, ИНН 232106564929, адрес: Краснодарский край г. Тихорецк ул. Раздольная, 37 (далее — Оператор).

Политика применяется ко всей информации, которую Оператор может получить о пользователях Сайта (далее — Пользователи).

Основные понятия

Персональные данные — любая информация, относящаяся к прямо или косвенно определённому Пользователю Сайта.

Обработка персональных данных — любое действие (операция) с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение.

Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

Пользователь — любой посетитель Сайта.

Оператор — лицо, организующее и/или осуществляющее обработку персональных данных и определяющее цели обработки, состав данных и действия с ними.

Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства уполномоченному органу, иностранному физическому или юридическому лицу.

Персональные данные, разрешённые субъектом для распространения — данные, доступ к которым предоставлен субъектом персональных данных неограниченному кругу лиц на основании отдельного согласия.

Принципы и правовые основания обработки

Обработка осуществляется на законной, справедливой основе и ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

Обрабатываются только данные, соответствующие заявленным целям; избыточность не допускается. Данные поддерживаются точными и актуальными; при необходимости Оператор обеспечивает их уточнение или удаление.

Правовые основания обработки: 152-ФЗ «О персональных данных», 149-ФЗ «Об информации, информационных технологиях и о защите информации», иные нормативные акты РФ, а также согласие Пользователя и/или договор с Пользователем.

Цели обработки и состав обрабатываемых данных

Заключение, исполнение и прекращение договоров, предоставление доступа к цифровым товарам/контенту и поддержке

Данные: ФИО, e-mail, номер телефона; сведения о заказах, платёжный статус, переписка с поддержкой.

Коммуникации и рассылки по запросу Пользователя (в т.ч. сервисные уведомления)

Данные: e-mail, имя, содержимое обращений.

Аналитика использования Сайта, улучшение сервисов, обеспечение безопасности и предотвращение злоупотреблений

Данные: cookie и аналогичные идентификаторы; IP-адрес; сведения об устройстве/браузере; дата/время и адреса запрашиваемых страниц, реферальная информация.

Исполнение требований законодательства РФ и запросов уполномоченных органов

Данные: в объёме, предусмотренном правом РФ.

Публичные отзывы/материалы при явном согласии Пользователя на распространение

Данные: имя (или псевдоним), текст отзыва, иные материалы, предоставленные Пользователем для публикации.

Примечание: биометрические и специальные категории данных (здоровье, убеждения и т.п.) Оператором не запрашиваются и не обрабатываются, если иное прямо не предусмотрено законом и отдельным согласиями.

Условия обработки, хранение и срок

Обработка осуществляется с согласия Пользователя, в целях исполнения договора с Пользователем, исполнения обязанностей Оператора, а также для реализации прав и законных интересов Оператора при условии, что не нарушаются права и свободы субъекта данных.

Срок обработки — до достижения целей обработки, окончания сроков хранения, установленных законом/договором, либо до отзыва согласия (если обработка основана на согласии). По достижении целей данные уничтожаются или обезличиваются, если иное не предусмотрено законом. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем это требуется для целей обработки.

Передача третьим лицам и обработчики

Персональные данные не передаются третьим лицам, за исключением:

• случаев, предусмотренных законодательством РФ;
• исполнения договора с Пользователем (например, сервисы оплаты/доставки, хостинг-провайдеры, почтовые сервисы), при условии заключения необходимых договоров поручения обработки и соблюдения конфиденциальности;
• предоставления публичных материалов Пользователя с его отдельного согласия на распространение.

Вся информация, собираемая сторонними сервисами (платёжные системы, средства связи, провайдеры аналитики и др.), хранится и обрабатывается ими в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственность за действия таких третьих лиц.

Трансграничная передача и локализация

При планируемой трансграничной передаче Оператор оценивает обеспечение надлежащей защиты прав субъектов персональных данных в соответствующей юрисдикции и, при необходимости, выполняет предусмотренные законодательством процедуры уведомления/согласования.

Персональные данные граждан РФ обрабатываются с учётом требований о локализации баз данных на территории РФ в соответствии с действующим законодательством. При привлечении зарубежных обработчиков Оператор обеспечивает правовые основания и достаточные гарантии защиты.

Cookies и схожие технологии

Сайт может использовать файлы cookie и иные технологии (localStorage, пиксели) для:

• обеспечения работы и безопасности Сайта (строго необходимые cookie);
• аналитики и улучшения интерфейсов (статистические cookie);
• при наличии согласия — персонализации и маркетинговых коммуникаций.

Пользователь может управлять cookie через настройки браузера, а также удалять cookie. Ограничение использования cookie может повлиять на работу отдельных функций Сайта.

Продолжая использовать Сайт, Пользователь соглашается на использование cookie в указанных целях, если настройки браузера не запрещают их использование.

Права Пользователя (субъекта персональных данных)

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели.
• Отозвать согласие на обработку персональных данных, если обработка осуществляется на основании согласия.
• Заявлять условие предварительного согласия при обработке персональных данных в целях продвижения товаров/услуг.
• Обжаловать действия/бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.
• Реализовать иные права, предусмотренные законодательством РФ.

Обязанности Оператора

• Предоставлять Пользователю по его запросу информацию об обработке персональных данных в установленные законом сроки.
• Обеспечивать законность обработки и безопасность персональных данных, принимать правовые, организационные и технические меры защиты от неправомерного/случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения.
• Прекращать передачу (распространение, предоставление, доступ) персональных данных, а также уничтожать персональные данные в случаях, предусмотренных законом.
• Публиковать актуальную редакцию Политики в свободном доступе на Сайте.

Меры по защите данных

• Ограничение и разграничение доступа к данным; учёт носителей; внутренние регламенты и обучение сотрудников.
• Использование средств защиты информации, шифрования каналов передачи (при необходимости), мониторинг инцидентов, резервное копирование.
• Оценка рисков и регулярное совершенствование применяемых мер защиты.

Перечень действий с персональными данными

Сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (в т.ч. предоставление, распространение, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка может осуществляться как автоматизированным способом, так и без использования средств автоматизации.

Порядок реализации прав и обращения

Для реализации прав, направления запросов/требований, отзыва согласия или уточнения персональных данных Пользователь может обратиться к Оператору по контактам, указанным в разделе реквизитов. Ответ предоставляется в сроки и порядке, установленные законодательством РФ.

В запросе следует указать: ФИО, контактные данные, суть обращения, перечень требуемых действий, а также документ, подтверждающий полномочия (при обращении представителя).

Изменение Политики

Политика действует бессрочно до замены её новой версией.

Оператор вправе вносить изменения в Политику. Актуальная редакция публикуется на Сайте и применяется с момента публикации, если иное не предусмотрено новой редакцией.

Заключительные положения

Вопросы, не урегулированные Политикой, регулируются применимым законодательством РФ о персональных данных и смежным законодательством.

Использование Сайта означает ознакомление Пользователя с настоящей Политикой и принятие её условий в части, допускаемой законом.