Действие настоящей Политики в области  обработки персональных данных (далее – Политика)   распространяется на все персональные данные субъектов, обрабатываемые с применением средств автоматизации и без применения таких средств, в том числе на     сайте     в     сети     Интернет     по    адресу: https://centro-culturale-commerciale.com (далее – Сайт).

Использование сервисов Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации, в случае несогласия с этими условиями Пользователь должен воздержаться от использования сервисов.

К настоящей Политике имеет доступ любой субъект персональных данных, в том числе с использованием сети «Интернет».

Во всем ином, что не предусмотрено настоящей Политикой, оператор руководствуется положениями действующего законодательства Российской Федерации.

2. Принципы и цели обработки персональной информации

При обработке персональных данных оператор придерживается следующих принципов:

• законности;

• ограничения обработки персональных данных достижением конкретных, заранее определенных и законных целей;

• недопущения обработки персональных данных, несовместимой с целями сбора персональных данных.

Оператор обрабатывает персональные данные в целях:

• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных;

• обработка персональных данных необходима для достижения целей, предусмотренных законом, для осуществления и выполнения возложенных на оператора законодательством Российской Федерации функций, полномочий и обязанностей;

• обработка персональных данных необходима для осуществления прав и законных интересов оператора при условии, что при этом не нарушаются права и свободы субъекта персональных данных.

Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных.

Дополнительно персональную информацию пользователей Сайт обрабатывает в следующих целях:

• Идентификации Пользователя, зарегистрированного на Сайте, для целей оказания услуг.

• Предоставления Пользователю доступа к персонализированным ресурсам Сайта.

• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся использования Сайта, оказания услуг, обработку запросов и заявок от Пользователя.

• Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.

• Создания учетной записи в целях оказания услуг, если Пользователь дал согласие на создание учетной записи.

• Уведомления Пользователя Сайта в случаях, на которые Пользователь дал согласие.

• Предоставления Пользователю эффективной клиентской и технической поддержки.

• Осуществления информационных рассылок, в том числе по SMS, электронной почте, с использованием мессенджеров, а также посредством телефонных звонков.

3. Обработка персональной информации 

Персональные данные оператор получает непосредственно от клиентов, контрагентов или пользователей сайта. Оператор должен получить письменное согласие субъекта персональных данных, если иное прямо не предусмотрено в законодательстве и не вправе требовать представления персональных данных, которые будут избыточны для целей их обработки.

Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любой момент. Для этого необходимо направить письменное заявление в произвольной форме об отзыве согласия. Такое заявление должно в обязательном порядке содержать описание требований субъекта персональных данных, а также следующие сведения: ФИО субъекта персональных данных; номер основного документа, удостоверяющего личность субъекта персональных данных или его представителя, сведения о дате выдачи указанного документа и выдавшем его органе либо иные данные, позволяющие однозначно идентифицировать субъекта персональных данных; сведения, подтверждающие участие субъекта персональных данных в отношениях с оператором, либо сведения, иным способом подтверждающие факт обработки персональных данных оператором; подпись субъекта персональных данных или его представителя.

В ряде случаев оператор получает и обрабатывает персональные данные автоматически с помощью метрических программ, используемых на Сайте и в онлайн-сервисах. Для работы с такими данными оператор использует cookies.

Cookies — это небольшие текстовые файлы, содержащие некоторую информацию, которые загружаются на пользовательское устройство (ПК, смартфон и т.д.) во время просмотра веб-страницы. Они позволяют сайтам распознавать пользовательские устройства, определять пользовательские предпочтения, а также собирать статистику того, как пользователи взаимодействуют с сайтами, для улучшения опыта использования такого сайта или для устранения различных ошибок, которые могут периодически возникать. 

В частности, на Сайте могут использоваться следующие cookies:

Технические cookies           (необходимы для работы веб-сайтов и онлайн-сервисов,  без них они не могут надлежащим образом функционировать). Технические cookies позволяют пользователям перемещаться по таким сайтам и сервисам, просматривать их различные разделы, заполнять формы и т.д.

Аналитические cookies (собирают информацию о том, как часто пользователи посещают веб-сайты и онлайн-сервисы, какие разделы просматривают, на какие ссылки нажимают и как в целом перемещаются по таким сайтам и сервисам).

Cookies предпочтений (запоминают настройки и выборы, которые пользователи делают на веб-сайтах и в онлайн-сервисах (язык, регион, поисковые запросы и т.д.) и тем самым обеспечивают получение пользователями персонализированного опыта при использовании таких сайтов и сервисов).

Маркетинговые cookies (собирают информацию о действиях, совершаемых пользователями как на веб-сайтах и в онлайн-сервисах, так и на сайтах третьих лиц, чтобы показывать наиболее актуальную для пользователей рекламу, оценивать эффективность такой рекламы и ограничивать количество рекламных показов для таких пользователей на сайтах и в сервисах).

Пользователи могут самостоятельно ограничить или полностью отключить установку cookies через настройки своего веб-браузера. Однако без использования технических cookies веб-сайты и онлайн-сервисы могут работать некорректно, а часть их функционала может оказаться недоступна.

Оператор, используя cookies, не преследует цели идентифицировать конкретного пользователя веб-сайтов и онлайн-сервисов.

Оператор самостоятельно определяет, какие из видов персональных данных обрабатываются с использованием средств автоматизации, а какие исключительно в бумажной форме.

4. Права и обязанности сторон 

Субъект персональных данных обязан:

• Предоставить соответствующую действительности информацию о своих персональных данных, необходимую для взаимодействия с оператором.

• Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.

Оператор обязан:

• Использовать полученную информацию исключительно для целей, указанных в настоящей Политике.

• Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения субъекта персональных данных, а также не осуществлять продажу, обмен, опубликование либо разглашение иными возможными способами переданных персональных данных.

• Принимать меры предосторожности для защиты конфиденциальности персональных данных согласно порядку, обычно используемому для защиты такого рода информации в существующем деловом обороте.

Права субъекта персональных данных:

Гражданин, персональные данные которого обрабатываются оператором, имеет право:

• получать подтверждение о факте обработки персональных данных; об основаниях и цели обработки персональных данных;             сведения о применяемых способах обработки персональных данных;  о перечне обрабатываемых персональных данных, относящихся к гражданину, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом; иные сведения, предусмотренные Федеральным законом «О персональных данных» № 152-ФЗ или другими федеральными законами;

•  требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

•  отозвать свое согласие на обработку персональных данных;

•  требовать устранения неправомерных действий в отношении его персональных данных;

• на защиту своих прав и законных интересов, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

5. Ответственность 

В случае неисполнения положений настоящей Политики оператор несет ответственность в соответствии действующим законодательством Российской Федерации.

6. Защита и срок хранения персональных данных 

Оператор обеспечивает защиту персональных данных субъектов персональных данных от неправомерного использования или утраты.

Персональные данные субъектов персональных данных хранятся в электронном виде в локальных компьютерах. Доступ к электронным базам данных, содержащим персональные данные субъектов персональных данных, обеспечивается системой паролей.

Доступ иных, нежели оператор, специалистов и третьих лиц к персональным данным не осуществляется.

Сведения о реализуемых требованиях к защите персональных данных:

Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных. 

К таким мерам в соответствии с Федеральным законом № 152-ФЗ «О персональных данных» в том числе относятся:

•  определение угроз безопасности персональных данных при их обработке в информационных системах персональных данных;

• применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимых для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

• применение прошедших в установленном порядке процедуру оценки соответствия средств защиты информации;

• оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

• обнаружение фактов несанкционированного доступа к персональным данным и принятием мер;

• восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

• установление правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

• контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных;

• размещение технических средств обработки персональных данных в пределах охраняемой территории;

• поддержание технических средств охраны, сигнализации в постоянной готовности;

• проведение мониторинга действий пользователей, проведение разбирательств по фактам нарушения требований безопасности персональных данных

Указанные меры применяются в необходимом объеме в соответствии с определенной оператором необходимостью в их применении.

Срок хранения персональных данных устанавливается не менее необходимого для выполнения условий договора, стороной которого является субъект персональных данных; до достижения целей обработки персональных данных;           до окончания срока, указанного в согласии на обработку персональных данных.

7. Передача персональных данных

Передача персональных данных третьим лицам может осуществляться исключительно при получении предварительного письменного согласия субъекта персональных данных на их распространение.

8. Заключительные условия

Настоящая  Политика  в области обработки персональных  данных  определяет позицию и намерения самозанятого Кузнецовой Елены Владимировны, адрес: 141103, Московская область, г. Щёлково, ул. Бахчиванджи, дом 7, кв. 23 (в тексте именуется – оператор),  в области обработки и защиты персональных данных.

К настоящей Политике и отношениям между субъектами персональных данных и оператором применяется действующее законодательство Российской Федерации.

Оператор вправе вносить изменения и дополнения в настоящую Политику, которые действуют с момента их размещения на Сайте, если иное не предусмотрено новой редакцией Политики.

–