Политика конфиденциальности

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

редакция от 01 июля 2025г

НАЗНАЧЕНИЕ И ОБЛАСТЬ ДЕйСТВИЯ ДОКУМЕНТА

Политика Индивидуального предпринимателя Реуновой Елены Анатольевны, ОГРНИП 305770000096829, ИНН 773365031014 (далее Оператор) в отношении обработки персональных данных» (далее - Политика) определяет позицию и намерения Оператора в области обработки и защиты персональных данных лиц, состоящих в договорных, гражданско-правовых и иных отношениях с Оператором, в целях соблюдения прав и основных свобод каждого человека и, в особенности, права на неприкосновенность частной жизни, личную и семейную тайну, защиту своей чести и доброго имени.
Политика предназначена для изучения и неукоснительного исполнения подрядчиками (исполнителями) и работниками Оператора, а также подлежит доведению до сведения лиц, состоящих и (или) желающих состоять в договорных, гражданско-правовых и иных отношениях с Оператором (далее по тексту - Граждане), партнеров и других заинтересованных сторон.

ОПРЕДЕЛЕНИЯ

В настоящем документе используются следующие сокращения и определения:
Персональные данные - любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину). Под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (гражданину).
Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
Информационная система персональных данных (ИСПДн) – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Гражданин – субъект персональных данных, предоставляющий согласие на обработку персональных данных Оператора.
Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
Сайт – Сайты Оператора, расположенные по адресам (а также страницы указанных сайтов):
https://perexodvtak.ru/
https://prostovtak.com/
https://prostovtak.com/bud
https://prostovtak.com/predzapis
https://prostovtak.com/predzapis_mudrost
https://prostovtak.com/marafon

ПОЛОЖЕНИЯ ПОЛИТИКИ

Понимая важность и ценность информации о человеке, а также заботясь о соблюдении конституционных прав граждан Российской Федерации, Оператор обеспечивает надежную защиту их персональных данных.
Под безопасностью персональных данных Оператор понимает защищенность:

персональных данных от неправомерного или случайного доступа к ним, уничтожения,
изменения, блокирования, копирования, предоставления, распространения персональных
данных, а также от иных неправомерных действий в отношении персональных данных и принимает необходимые правовые,
организационные и технические меры для защиты персональных данных.

Обработка и обеспечение безопасности персональных данных в Оператора осуществляется в соответствии с требованиями Конституции Российской Федерации, Трудового кодекса Российской Федерации, Федерального закона № 152-ФЗ «О персональных данных», подзаконных актов, других определяющих случаи и особенности обработки персональных данных федеральных законов и руководящих документов ФСТЭК России и ФСБ России.
При обработке персональных данных Оператор придерживается следующих принципов:

Оператор осуществляет обработку персональных данных только на законной и справедливой основе;
Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия гражданина (если иное не предусмотрено действующим законодательством Российской Федерации);
Оператор определяет конкретные законные цели до начала обработки (в т.ч. сбора/получения) персональных данных;
Оператор собирает только те персональные данные, которые являются необходимыми и достаточными для заявленной цели обработки.
Принимаются разумные меры для обеспечения точности, достаточности и актуальности персональных данных применительно к целям их обработки.
Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные уничтожаются либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.
Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

Обработка персональных данных Оператором осуществляется исключительно в целях:

исполнения договорных обязательств Оператора перед Гражданами;
обеспечения Граждан (клиентов) обратной связью при использовании Сайта, Сервисов, Платформ;
направления на указанный Гражданами (клиентами) при регистрации на Сайте (покупке Услуг) адрес электронной почты информационных и рекламных сообщений и т.д.
предоставление доступа Гражданам к сервисам, информации и (или) материалам, содержащимся на Сайте.

Не допускается обработка персональных данных, которые не отвечают целям обработки.
Оператор обрабатывает персональные данные только тех лиц, которые состоят в договорных, гражданско-правовых и иных отношениях с Оператором, а именно:

лиц, состоящих в трудовых отношениях с Оператором (работники Оператора);
лиц, являющихся соискателями должностей в Оператора;
лиц, совершившими акцепт официальной оферты;
иными пользователями Сайта

Оператором обработка персональных данных осуществляется следующими способами:
- автоматизированная обработка персональных данных;
- неавтоматизированная обработка персональных данных;
- смешанная обработка персональных данных.
В ходе обработки с персональными данными будут совершены следующие действия:

сбор;
получение;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
передачу (распространение, предоставление, доступ, передачу третьим лицам);
обезличивание;
блокирование;
удаление;
уничтожение.

Оператор уничтожает либо обезличивает персональные данные по достижении целей обработки или в случае утраты необходимости в достижении целей.
Оператор не осуществляет сбор и обработку персональных данных Граждан, касающихся расовой, национальной принадлежности, политических, религиозных, философских и иных убеждений, состояния здоровья, интимной жизни, членства в общественных объединениях, в том числе в профессиональных союзах.
На Сайте используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные).
При помощи этих данных собирается информация о действиях граждан на Сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для граждан.
Гражданин может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Гражданина должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.
Оператор имеет право сохранять архивную копию персональных данных, в том числе после удаления Гражданином аккаунта на Сайте.
Гражданин в соответствии с Федеральным законом Российской Федерации от 27.07.2006 № 152-ФЗ «О персональных данных» предоставляет Оператора право обрабатывать персональные данные гражданина, а также передавать право на обработку персональных данных гражданина третьим лицам (сервисы и системы), с которыми заключены соответствующие договоры, обрабатывать персональные данные гражданина, с помощью автоматизированных систем управления базами данных, а также иных программных средств, специально разработанных по поручению Оператора.
В договоре с третьими лицами должны быть определены перечень действий (операций) с персональными данными, которые будут совершаться каждым юридическим лицом, осуществляющим обработку персональных данных, и цели обработки, должна быть установлена обязанность такого лица соблюдать конфиденциальность и обеспечивать безопасность персональных данных при их обработке, кроме того должны быть указаны требования к защите обрабатываемых персональных данных.
Трансграничная передачи персональных данных граждан на территорию иностранного государства может осуществляться только при условии уведомления Роскомнадзора о намерении осуществлять трансграничную передачу персональных данных, и должна осуществляться с соблюдением требований действующего законодательства Российской Федерации, а также международно-правовых актов.
При этом получающей стороной может быть только страны, являющиеся сторонами Конвенции Совета Европы о защите физических лиц при автоматизированной обработке персональных данных и обеспечивающих адекватную защиту прав субъектов персональных данных. Получающей персональные данные стороне Оператором должно вменяться в обязанность защита прав субъектов персональных данных в соответствии с Конвенцией о защите физических лиц при автоматизированной обработке персональных данных (Страсбург, 1981).
Обработка персональных данных гражданина производится Оператором с использованием баз данных, размещенных на территории Российской Федерации.
Согласие может быть отозвано Гражданином или его представителем путем направления письменного заявления Оператора или ее представителю.
В случае отзыва Гражданином или его представителем согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия гражданина при наличии оснований, указанных в пунктах 2 – 11 части 1 статьи 6, части 2 статьи 10 и части 2 статьи 11 Федерального закона №152-ФЗ «О персональных данных» от 27.07.2006 г.

Цели сбора, обработки и хранения информации, предоставляемой пользователями Сайта

Оператор осуществляет сбор и/или обработку Персональных данных при использовании Пользователем услуг, предлагаемых Оператором, а также при использовании или ином взаимодействии с продуктами Оператора.
Персональные данные, разрешенные к обработке в рамках Политики, предоставляемые Пользователем путем заполнения регистрационной формы на Сайте или его сервисах, включают в себя следующую информацию:

ФИО Пользователя;
Контактный телефон Пользователя;
e-mail Пользователя;
IP адрес Пользователя;
банковские реквизиты Пользователя;
куки-файлы.

Оператор осуществляет сбор и/или обработку Персональных данных в целях возможности полноценного использования Сайта, обработки заявок Пользователя на оказание услуг и оказания Пользователю услуг, предлагаемых Оператором, участия в исследовательских и маркетинговых мероприятиях, проводимых Оператором.
Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов Сайта или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока, в том числе, с целью:

подготовки, заключения и исполнения гражданско-правового договора (фамилия, имя, отчество; дата рождения; место рождения; адрес электронной почты; адрес места жительства; адрес регистрации; номер телефона; ИНН; гражданство; данные документа, удостоверяющего личность; данные документа, удостоверяющего личность за пределами Российской Федерации; реквизиты банковской карты; номер расчетного счета, IP адрес Пользователя, куки-файлы), в том числе:
идентификации Пользователя,
предоставления Пользователю персонализированных услуг и сервисов;
продвижения товаров, работ, услуг на рынке (фамилия, имя, отчество; дата рождения; адрес электронной почты; номер телефона; IP адрес Пользователя, куки-файлы), в том числе:
связи с Пользователем, направления уведомлений, запросов и информации, касающихся использования сайта, оказания услуг, а также обработки запросов и заявок от Пользователя,
проведения статистических и иных исследований, на основе обезличенных данных,
проведения маркетинговых акций для Пользователей, в том числе в целях распространения предложений об участии в акции и получения предусмотренных акцией призов/вознаграждений,
распространения рекламно-информационных материалов по сетям электросвязи, в том числе посредством использования телефонной, интернет-, подвижной радиотелефонной связи, или путем прямых контактов,
таргетирования рассылок, рекламных материалов и иной информации, доводимой до сведения Пользователей.

Порядок и условия обработки Персональных данных

Оператор имеет право:

осуществлять обработку, в том числе, автоматизированную обработку персональных данных, предоставление, блокирование, уничтожение, обезличивание, хранение персональных данных;
использовать файлы «cookie» и похожие технологии (в том числе: пиксельные теги, веб-маяки, прозрачные файлы GIF, JavaScript и локальное хранение данных, и др.), для сбора персональной идентификационной информации или информации, которая может стать персональной идентификационной информацией в комбинации с другой информацией, с соблюдением всех необходимых нормативно-правовых требований в отношении конфиденциальности персональных данных Пользователей, путем опознавания пользователей, подсчета их количества и наблюдения за тем, какие страницы Сайта они посещают, чтобы гарантировать максимальное удобство пользователям, предоставляя персонализированную информацию, запоминая предпочтения в области маркетинга и продукции, а также помогая получить правильную информацию (в том числе, для входа в защищенные зоны сайта или для использования корзины виртуальных покупок), анализа действий Пользователей на Сайте, в целях совершенствования и оптимизации работы Сайта, в том числе, для упрощения посетителям поиска нужной информации на Сайте;
предоставлять рекламу, сообщения и контент, в том числе, используя рассылку рекламных смс уведомлений (сообщений), рекламных уведомлений и сообщений, посредством электронной почты в сети «Интернет», используя сервисы и базы данных как самого Сайта, так и сервисы сторонних (внешних) сайтов и ресурсов в сети «Интернет»;
напрямую коммуницировать с Пользователем, в том числе, посредством телефонной связи.

Оператор вправе использовать предоставленную Пользователем информацию, в том числе, персональные данные, в целях обеспечения соблюдения требований действующего законодательства (в том числе, в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством случаях.
Обработка персональных данных осуществляется с момента заполнения соответствующей формы на оказание услуг или на консультацию по предоставляемым услугам на Сайте Пользователем, либо предоставления персональных данных лицом в иной форме, и до момента прекращения отношений между Оператором и Пользователем в результате удаления его учетной записи, либо отзыва согласия на обработку персональных данных лицом, предоставившим такие данные в иной форме.
Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:

пользователь выразил свое согласие на такие действия;
передача необходима для использования определенного сервиса/услуги Сайта;
передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры;
передача происходит в рамках продажи или иной передачи Сайта (полностью или в части), при этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученной им персональной информации.

Оператор не осуществляет продажу или передачу Персональных данных в аренду третьим лицам для целей маркетинга без предварительного получения на это разрешения со стороны Пользователей.
По письменному запросу Пользователя Оператор обязан:

предоставить информацию, касающуюся обработки соответствующих персональных данных, либо на законных основаниях отказать в предоставлении такой информации в срок, не превышающий 10 (десяти) рабочих дней с момента получения соответствующего запроса;
уточнять обрабатываемые персональные данные, блокировать или удалять их, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, в срок, не превышающий 7 (семи) рабочих дней со дня предоставления Пользователем актуальных сведений;

Оператор будет прилагать все разумные усилия для того, чтобы:

конфиденциальная информация о пользователях собиралась Оператором только в минимально необходимом объеме;
конфиденциальная информация использовалась исключительно в тех целях, которые были заявлены при ее сборе;
конфиденциальная информация не попадала в третьи руки, кроме случаев, оговоренных в данном Соглашении или законодательством РФ.

Оператор хранит Персональные данные и обеспечивает их охрану от несанкционированного доступа и распространения в соответствии с внутренними правилами и регламентами. В отношении Персональных данных Пользователя сохраняется их конфиденциальность, за исключением случаев, когда технология Сайта либо настройки используемого Пользователем программного обеспечения предусматривают открытый обмен информацией с иными Пользователями Сайта или с любыми пользователями сети Интернет.
В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления пользователем информации о себе для общего доступа неограниченному кругу лиц.
Оператор обеспечивает конфиденциальность и безопасность персональных данных при их обработке в соответствии с требованиями законодательства РФ. Оператор применяет соответствующие стандарты технологической и операционной безопасности для защиты информации, предоставляемой посетителями Сайта, от несанкционированного доступа, раскрытия, искажения или уничтожения.
Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных направив Оператору уведомление посредством электронной почты на электронный адрес Оператора с пометкой «Отзыв согласия на обработку персональных данных».
По истечении вышеуказанного срока хранения персональных данных Пользователя персональные данные Пользователя уничтожаются. Уничтожение персональных данных осуществляется путем стирания информации с использованием сертифицированного программного обеспечения с гарантированным уничтожением (в соответствии с заданными характеристиками для установленного программного обеспечения с гарантированным уничтожением).

Уничтожение персональных данных производится в случае:
-предоставления пользователем сведений, подтверждающих, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки - в течение 7 рабочих дней со дня представления таких сведений (ч. 1 ст. 14, ч. 3 ст. 20 Закона № 152-ФЗ);
-выявления неправомерной обработки персональных данных - в течение 10 рабочих дней (ч. 3 ст. 21 Закона № 152-ФЗ);
-отзыва персональных данных Пользователем - в течение 30 дней (ч. 5 ст. 21 Закона № 152-ФЗ;
-достижения цели обработки персональных данных - в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ);
-истечения сроков хранения персональных данных - в течение 30 дней (ч. 4 ст. 21 Закона № 152-ФЗ).

Оператором не ведется обработка персональных данных Пользователей на бумажных носителях информации.
Права и обязанности субъектов персональных данных

Субъекты персональных данных имеют право:

Получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлен Законом о персональных данных.
Требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
Выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг.

Субъекты персональных данных обязаны:

Предоставлять Оператору достоверные данные о себе.
Сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

ПЕРЕСМОТР ПОЛОЖЕНИй ПОЛИТИКИ

Пересмотр положений настоящей Политики проводится периодически не реже чем 1 раз в год, а также:

при изменении законодательства Российской Федерации в области персональных данных;
при изменении состава лиц, которым Оператор поручает обработку персональных данных;
в случаях выявления несоответствий, затрагивающих обработку персональных данных;
по результатам контроля выполнения требований по обработке и защите персональных данных;
по решению руководства Оператора.

После пересмотра положений настоящей Политики, ее актуализированная версия публикуется на Сайтах Оператора.

ОТВЕТСТВЕННОСТЬ

В случае неисполнения положений настоящей Политики Оператор несет ответственность в соответствии действующим законодательством Российской Федерации.

ОБРАЩАЕМ ВАШЕ ВНИМАНИЕ!

Если после прочтения настоящей Политики у Вас остались вопросы, Вы можете получить разъяснения по всем интересующим Вас вопросам, обратившись по адресу электронной почты Оператора.
В случае направления официального запроса Оператору в тексте запроса необходимо указать:

номер основного документа, удостоверяющего личность гражданина (или его законного представителя), сведения о дате выдачи указанного документа и выдавшем его органе;
сведения, подтверждающие Ваше участие в отношениях с Оператором (например, номер договора, ваш номер клиента) либо сведения, иным способом подтверждающие факт обработки персональных данных Оператором;
подпись гражданина (или его законного представителя). Если запрос отправляется в электронном виде, то он должен быть оформлен в виде электронного документа и подписан электронной подписью в соответствии с законодательством РФ.

Сведения о реализуемых требованиях к защите персональных данных Оператора, в лице генерального директора Сусака Данилы Владимировича, при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.
К таким мерам, в соответствии ст. 18.1 и 19 Федерального закона №152-ФЗ «О персональных данных», в частности, относятся:
а) назначение лица, ответственного за организацию обработки персональных данных, и лиц, ответственных за обеспечение безопасности персональных данных;
б) определение угроз безопасности персональных данных при их обработке;
в) разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
г) оценка вреда, который может быть причинен гражданам в случае нарушения Федерального закона № 152-ФЗ «О персональных данных», соотношение указанного вреда и принимаемых Оператором мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом № 152-ФЗ «О персональных данных»;
д) ознакомление работников Оператора, непосредственно осуществляющих обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников Оператора;
е) соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных; применение технических мер защиты, включая:

средства разграничения доступа на сетевом, прикладном и общесистемном уровнях;
средства межсетевого экранирования;
средства регистрации и учета действий пользователей на сетевом, прикладном и общесистемном уровнях;
антивирусные средства защиты;
сертифицированные средства криптографической защиты информации;
средства обнаружения вторжений; средства анализа защищенности;
средства контроля физического доступа в помещения, в которых осуществляется обработка персональных данных;

Примечание. Оператором применяются средства защиты информации, прошедшие в установленном порядке процедуру оценки соответствия:

оценка эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию ИСПДн;
обнаружение фактов несанкционированного доступа к персональным данным и принятие мер;
восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
установление правил доступа к персональным данным, обрабатываемым в ИСПДн, а также обеспечением регистрации и учета всех действии, совершаемых с персональными данными в ИСПДн;
осуществление внутреннего контроля и аудита соответствия обработки персональных данных Федеральному закону№152-ФЗ «О персональных данных» и подзаконным нормативным актам.

Для конкретизации вышеописанных мер Оператор руководствуется:

Постановлением Правительства Российской Федерации «Об утверждении Положения об обеспечении безопасности персональных данных при их обработке в информационных системах персональных данных» №1119 от 01 ноября 2012 г.;
Постановлением Правительства РФ от 15 сентября 2008 г. №687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Приказом ФСТЭК России от 18 февраля 2013 г. №21 «Об утверждении Состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в системах персональных данных»;
«Типовыми требованиями по организации и обеспечению функционирования шифровальных (криптографических) средств, предназначенных для защиты информации, не содержащей сведений, составляющих государственную тайну в случае их использования для обеспечения безопасности персональных данных при их обработке в информационных системах персональных данных», утвержденными руководством 8 Центра ФСБ России 21 февраля 2008 г., №149/6/6662.

Индивидуальный предприниматель Реунова Елена Анатольевна
125363, Москва г., мун.округ Южное Тушино вн.тер.г.
ОГРНИП 305770000096829 ИНН 773365031014
Банковские реквизиты: АО "ТБАНК" г. Москва кор./счет 30101810145250000974
р./счет 4080 2810 0000 0164 8024
Тел.: +7906 728 3510
эл.почта: info@perexodvtak.ru