ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Г.Красногорск «26» сентября 2025 года 1. Общие положения1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок и условия обработки предпринимаемые Индивидуальным предпринимателем Ткачёвой Екатериной Сергеевной (ИНН 250714186929; ОГРНИП 322508100088039; Дата регистрации 14 февраля 2022 г; Межрайонная инспекция Федеральной налоговой службы №23 по Московской области) (далее «Оператор»), в отношении информации о физическом лице, которая может быть получена Оператором от этого физического лица либо от его законного представителя (далее – «Субъект персональных данных»), а также от Индивидуального предпринимателя, юридического лица при возникновении следующих отношений с Субъектом персональных данных:1.1.1. при использовании функций сайта https://tkachevanutriciolog.ru/ включая все его домены, поддомены и страницы, их содержимое, а также интернет-сервисы и программное обеспечение, предлагаемые Оператором к использованию на этом сайте (далее вместе – «Сайт»);1.1.2. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, заключенными между Оператором и Субъектом персональных данных;1.1.3. при обработке обращений, жалоб, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу, в том числе с помощью любых мессенджеров.1.2. Целью разработки настоящего Политики является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем Ткачёвой Екатериной Сергеевной (ИНН 250714186929; ОГРНИП 322508100088039; Дата регистрации 14 февраля 2022 г; Межрайонная инспекция Федеральной налоговой службы №23 по Московской области) (далее - Оператор) при оказании Услуг.1.3. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением.1.4. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено. 2. Термины и определения Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц. Блокировка персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для Персонального компьютера (далее по тексту – ПК), содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет.Оператор – Индивидуальный предприниматель Ткачёва Екатерина Сергеевна (ИНН 250714186929; ОГРНИП 322508100088039; Дата регистрации 14 февраля 2022 г; Межрайонная инспекция Федеральной налоговой службы №23 по Московской области), которая организует и (или) осуществляют обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.Пользователь – лицо, которое получает Услугу (субъект персональных данных).Все остальные термины, встречающиеся в тексте настоящей Политике в отношении обработки и защиты персональных данных, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в Сети Интернет обычными правилами толкования соответствующих терминов. 3. Правила обработки персональных данных3.1. Цель обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований3.1.1. Цель: идентификация Субъекта персональных данных.Категории и перечень обрабатываемых данных: общие персональные данные - фамилия, имя, отчество, дата рождения, ник в социальных сетях и мессенджерах.Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения условий договора, либо 5 (пять) лет.Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.3.1.2. Цель: подготовка, заключение и исполнение договора с Субъектом персональных данных.Категории и перечень обрабатываемых данных: общие персональные данные - фамилия, имя, отчество, дата рождения, ник в социальных сетях и мессенджерах; специальные персональные данные: сведения о состоянии здоровья, биометрические данные, результаты ранее проведенных лабораторно-инструментальных методов исследования, сведения об образе жизни и сне, семейный анамнез.Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора. Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (доступ, предоставление, распространение), блокирование, удаление, уничтожение персональных данных.Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения условий договора, либо 5 (пять) лет.Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.3.1.3. Цель: направление Субъекту персональных данных сообщений / заключений информационного характера.Категории и перечень обрабатываемых данных: общие персональные данные - имя, фамилия, отчество, ник в социальных сетях и мессенджерах, специальные персональные данные: сведения о состоянии здоровья, биометрические данные, результаты ранее проведенных лабораторно-инструментальных методов исследования, сведения об образе жизни и сне, семейный анамнез.Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - Пользователи Сайта и клиенты Оператора.Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, блокирование, удаление, уничтожение персональных данных.Срок обработки и хранения: до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия, либо до исполнения условий договора, либо 5 (пять) лет.Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит стирание данных методом перезаписи (замена всех единиц хранения информации на «0») с составлением акта об уничтожении персональных данных.3.2. Порядок и условия обработки персональных данных3.2.1. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ, распространение), обезличивание, блокирование, удаление, уничтожение персональных данных. В настоящей Политике устанавливаются цели обработки персональных данных, категории и перечень обрабатываемых персональных данных, категории субъектов, персональные данные которых обрабатываются, способы и сроки обработки и хранения, порядок уничтожения персональных данных при достижении целей их обработки или при наступлении иных законных оснований для каждой цели обработки.3.2.2. Оператор может обрабатывать данные указанными способами (операциями) как в информационных системах персональных данных, так и без использования средств автоматизации.3.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.3.2.4. В случае отзыва субъектом персональных данных согласия на обработку персональных данных или истечения срока действия согласия, направления субъектом персональных данных требования о прекращении обработки персональных данных, Оператор вправе заблокировать данные и обрабатывать их в архивном виде в течение 5 (пяти) лет.3.3. Перечень персональных данных, обрабатываемых в процессе оказания услуги:· общие персональные данные:Фамилия, имя, отчество; Дата рождения; Номер мобильного телефона; Адрес электронной почты; Данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте, Max и т.д.).· иная информация, обрабатываемая Оператором, в целях получения услуг, оказываемые Оператором: данные о технических средствах (устройствах) — IP-адрес, сведения об использовании Сервисов; информация, автоматически получаемая при доступе к Сервисам, в том числе с использованием cookies; информация, полученная в результате действий Субъекта персональных данных, в том числе следующие сведения: о направленных запросах, отзывах и вопросах, пользовательские клики, просмотры страниц, заполнения полей, показы и просмотры баннеров и видео; данные, характеризующие аудиторные сегменты; параметры сессии.· специальные персональные данные: сведения о состоянии здоровья, биометрические данные, фотографии лица и тела, результаты ранее проведенных лабораторно-инструментальных методов исследования, сведения об образе жизни и сне, семейный анамнез.· И иные персональные данные, предоставляемые лично и сознательно Пользователем, в целях получения услуг, оказываемые Оператором. 3.4. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Оператор рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими Товаров из каталога на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки. 4.Права и обязанности сторон при обработке персональных данных4.1. Пользователи (субъекты персональных данных) обязаны предоставлять только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию.Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.4.2. Каждый пользователь (субъект персональных данных) имеет право:- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных настоящим законодательством;- на получение информации, касающейся обработки его персональных данных,- требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;- на отзыв согласия на обработку персональных данных;- иные права, предусмотренные законодательством РФ.4.3. Пользователь (субъект персональных данных) вправе внести необходимые изменения в персональные данные, указанные в заявке, путем направления соответствующего заявления на электронную почту: tkacheva_katya@mail.ru .4.4. Оператор обязан безвозмездно предоставить пользователю (субъекту персональных данных) возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.4.5. Для реализации своих прав и законных интересов субъекты персональных данных имеют право обратиться к Оператору либо направить запрос лично или с помощью представителя. Запрос должен содержать сведения, указанные в ч. 3 ст. 14 ФЗ «О персональных данных».4.6. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.4.7. При этом вся переписка по таким запросам осуществляется путем отправки сообщений через аккаунт в социальных сетях и электронных сервисах (ссылки на профили Пользователя в ВКонтакте, Max и т.д.) субъекта персональных данных, указанный при обращении.5. Перечень действий, производимых Оператором с полученными персональными данными5.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.5.2. Оператор осуществляет смешанную обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям или без таковой.6. Защита персональных данных6.1. Оператор принимает необходимые организационные и технические меры для защиты персональной информации Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.6.2. Обеспечение безопасности персональных данных достигается, в частности:- издание оператором документов, определяющих политику оператора в отношении обработки персональных данных; - осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных законодательству; определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных; - обнаружение фактов несанкционированного доступа к персональным данным и принятие мер, в том числе мер по обнаружению, предупреждению и ликвидации последствий компьютерных атак на информационные системы персональных данных и по реагированию на компьютерные инциденты в них; контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.6.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.6.4. Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства Российской Федерации. Лица, осуществляющие обработку персональных данных, обязаны соблюдать требования регламентирующих документов Оператора в части обеспечения конфиденциальности и безопасности персональных данных.7. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные7.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.7.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:- технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;- в связи с намеренным или ненамеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;- необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;- неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.7.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.7.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.8. Разрешение споров8.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).8.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.8.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.9. Дополнительные условия9.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.9.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте: https://tkachevanutriciolog.ru/.9.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу tkacheva_katya@mail.ru. 9.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.10. Реквизиты ОператораИндивидуальный предприниматель Ткачёва Екатерина Сергеевна ИНН 250714186929; ОГРНИП 322508100088039Сайт: https://tkachevanutriciolog.ru/Город Красногорск Московская областьtkacheva_katya@mail.ruБанковские реквизиты:Номер счёта: 40802810100003062139 