Настоящий документ определяет Политику Индивидуального предпринимателя Тартышного Егора Артемовича, ИНН: 246111129280, ОГРНИП: 323246800158285 (далее — Оператор) в отношении обработки персональных данных (далее — Политика).

Политика действует в отношении всех персональных данных, которые Оператор может получить от субъекта персональных данных, предусмотренных настоящей Политикой.

1. Термины и определения

В настоящей Политике используются следующие термины:

1.1. Персональные данные — любая информация в соответствии с Федеральным законом «О персональных данных», относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).

1.2. Политика обработки персональных данных — документ, на основании которого Оператор (Индивидуальный предприниматель Тартышный Егор Артемович, ИНН: 246111129280, ОГРНИП: 323246800158285) осуществляет обработку персональных данных субъектов персональных данных.

1.3. Оператор — Индивидуальный предприниматель Тартышный Егор Артемович, ИНН: 246111129280, ОГРНИП: 323246800158285, осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

1.4. Сайт — интернет-ресурс, на котором Оператор осуществляет обработку персональных данных, расположенный по адресу: https://tartyshnyi.com, включая все его поддомены.

1.5. Пользователь — любой посетитель Сайта по адресу: https://tartyshnyi.com.

1.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

1.7. Согласие на обработку персональных данных — документ, являющийся основанием обработки персональных данных Пользователя.

2. Общие положения

2.1. Настоящая Политика разработана на основании Федерального закона «О персональных данных» от 27.07.2006 г. № 152-ФЗ и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных.

2.2. Политика регулирует вопросы обработки персональных данных посетителей Сайта, в том числе их представителей.

2.3. Правовым основанием для обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы, иные нормативно-правовые акты в сфере защиты персональных данных;
• согласия Пользователей на обработку их персональных данных.

2.4. Лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели такой обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными — Индивидуальный предприниматель Тартышный Егор Артемович, ИНН: 246111129280, ОГРНИП: 323246800158285.

2.5. Оператор осуществляет обработку персональных данных субъектов персональных данных, т.е. совершает все действия с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.

2.6. К обрабатываемым персональным данным субъектов персональных данных в соответствии с настоящей Политикой относятся (далее — «Сведения»):

• имя, а при оформлении заказа — фамилия, имя, отчество (при наличии);
• номер контактного телефона;
• адрес электронной почты;
• ник в Telegram.

2.7. Устройство субъектов автоматически передает технические данные: информацию, сохраненную в файлах куки (cookies), информацию о браузере и его настройках, дате и времени доступа к Сайту, адресах запрашиваемых страниц, действиях на Сайте, технических характеристиках устройства, IP-адресе и т.п.

2.7.1. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера.

2.8. Назначением Политики является:

• обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну;
• четкое и неукоснительное соблюдение требований законодательства Российской Федерации в области персональных данных;
• исключение несанкционированных действий любых третьих лиц по обработке;
• предотвращение возникновения возможной угрозы безопасности Пользователей.

2.9. Пользователь соглашается с условиями Политики при сообщении своих персональных данных с помощью форм на Сайте или при направлении согласия с помощью мессенджеров или электронной почты.

2.10. Политика может быть изменена в ходе ее периодического пересмотра, а также в случае изменения действующего законодательства Российской Федерации в области персональных данных. Если Пользователь после внесения изменений в Политику продолжил использовать Сайт, то считается, что он ознакомился и согласен с Политикой в новой редакции.

2.11. Обеспечение ознакомления с настоящей Политикой реализуется путем посещения Сайта Оператора по адресу: https://tartyshnyi.com.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на основе следующих принципов:

• законная и справедливая основа обработки;
• обработка в соответствии с конкретными, заранее определенными и законными целями;
• недопущение объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
• соответствие содержания и объема персональных данных заявленным целям обработки;
• точность, достаточность, актуальность и достоверность персональных данных;
• законность технических мер, направленных на обработку;
• разумность и целесообразность обработки;
• хранение персональных данных не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом, договором, стороной которого является Пользователь;
• уничтожение персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.

4. Цели сбора персональных данных

4.1. Целями сбора персональных данных субъектов персональных данных являются:

• заполнение и отправление заявки с соответствующими сведениями на Сайте, расположенном по адресу: https://tartyshnyi.com;
• установление Оператором с субъектом персональных данных обратной связи, в том числе направление уведомлений, запросов, жалоб, касающихся использования Сайта, оказания услуг;
• идентификация субъекта персональных данных;
• заключение и исполнение договоров, в том числе лицензионных, посредством акцепта оферты: предоставление доступа к личному кабинету, Progress.me и Telegram-каналу, направление кассовых чеков;
• сбор статистики посещений Сайта с помощью сервисов интернет-статистики;
• подтверждение достоверности и полноты персональных данных, предоставленных субъектом персональных данных;
• информирование Пользователя посредством отправки электронных писем;
• направление Пользователю уведомлений о новых продуктах и услугах, специальных предложениях, в том числе персональных рекомендаций с учетом анализа покупательского поведения и предложений партнеров, при наличии отдельного Согласия на получение рассылки.

4.2. Персональные данные могут быть использованы для иных целей в случае, если они являются обязательными согласно законодательству Российской Федерации.

4.3. Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

4.4. Пользователь всегда может отказаться от получения информационных и (или) рекламных сообщений, направив Оператору письмо на адрес электронной почты: egorjobmail@gmail.com, с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

4.5. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на Сайте, улучшения качества Сайта и его содержания.

5. Передача персональных данных третьим лицам

5.1. Оператор может передавать персональные данные или поручать их обработку третьим лицам, если это необходимо для исполнения обязательств перед Пользователем.

5.2. Оператор вправе передать персональные данные Пользователей партнерам, участвующим в предоставлении сервисов (АО «Тильда Паблишинг», ООО «Система Геткурс», ООО «Яндекс.Облако», ООО «ПРОФИТ», платежный сервис Prodamus, платформа Progress.me, мессенджер Telegram, сервис видеосвязи), а также банкам при проведении расчетов и использовании банковских сервисов и государственным органам при наличии обязанности в соответствии с законом.

6. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

6.1. Персональные данные, указанные в пункте 2.6 настоящей Политики, обрабатываются в объемах, необходимых для достижения целей, предусмотренных в пункте 4.1 настоящей Политики. Оператор обрабатывает персональные данные, относящиеся к общей категории.

6.2. Оператор гарантирует, что содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, а сами обрабатываемые персональные данные не являются избыточными по отношению к заявленным целям их обработки.

6.3. Субъектами персональных данных являются посетители Сайта, а также лица, оформившие заявку или заказ на Сайте и давшие Согласие на обработку персональных данных.

7. Порядок и условия обработки персональных данных

7.1. Обработка персональных данных Пользователя ведется до достижения целей обработки или до отзыва согласия на обработку персональных данных и осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

7.2. Обработка персональных данных начинается с момента получения персональных данных, а именно: с момента заполнения заявки. После заполнения всех полей Пользователь подтверждает правильность и достоверность указанных им данных и выражает желание путем активации поля такого типа, как «Приобрести» или иного, аналогичного ему по функциональному назначению. Одновременно лицо проставляет знак «V» или иной аналогичный знак напротив граф такого типа, как «Я даю согласие на обработку персональных данных».

7.3. Любая информация, которая передана Оператору в устной или письменной форме посредством информационно-телекоммуникационной сети «Интернет» либо иным способом, считается конфиденциальной.

7.4. Хранение персональных данных осуществляется в форме, позволяющей определить Пользователя, не дольше, чем этого требуют цели обработки, и до отзыва согласия. После достижения целей обработки или отзыва согласия персональные данные уничтожаются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законодательством Российской Федерации.

7.5. Оператор обязан принимать меры в целях обеспечения защиты персональных данных субъектов персональных данных от неправомерного или случайного доступа к ним третьих лиц, уничтожения, изменения, блокирования, копирования и (или) распространения.

7.6. Также Оператор имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях при наличии отдельного Согласия на получение рассылки. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты egorjobmail@gmail.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».

8. Меры по защите персональных данных и ответственность Оператора

8.1. На основании статьи 18.1 Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных», Оператор определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей по обеспечению безопасности персональных данных.

8.2. К принимаемым мерам могут, в частности, относиться:

• издание документов, определяющих политику в отношении обработки персональных данных, локальных актов по вопросам обработки персональных данных, локальных актов, устанавливающих процедуры, направленные на предотвращение и выявление нарушений законодательства Российской Федерации, устранение последствий таких нарушений;
• обеспечение применения правовых, организационных и технических мер по обеспечению безопасности персональных данных в соответствии со ст. 19 Федерального закона «О персональных данных»;
• осуществление внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Политике, локальным актам Оператора;
• проведение оценки вреда, который может быть причинен субъектам персональных данных в случае нарушения Федерального закона «О персональных данных», соотношения указанного вреда и принимаемых мер, направленных на обеспечение выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных»;
• ознакомление Оператора, непосредственно осуществляющего обработку персональных данных, с положениями законодательства Российской Федерации о персональных данных, в том числе требованиями к защите персональных данных, документами, определяющими Политику, локальными актами по вопросам обработки.

8.3. Обеспечение безопасности персональных данных достигается, в частности:

• определением угроз безопасности персональных данных при их обработке в информационных системах персональных данных;
• применением модели актуальных угроз и выполнением мер по их нейтрализации;
• учетом машинных носителей персональных данных;
• контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
• ограничением доступа посторонних лиц в помещения, предназначенные для обработки персональных данных.

9. Разрешение споров

9.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

9.2. Получатель претензии в течение 10 (десяти) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

9.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

9.4. К настоящей Политике в отношении обработки персональных данных и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

10. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

10.1. Пользователь вправе обратиться к Оператору с запросом о предоставлении информации, касающейся обработки его персональных данных, уточнении персональных данных, их блокировании или уничтожении в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки (далее — «Запрос»).

10.2. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, путем направления Оператору уведомления на адрес электронной почты Оператора: egorjobmail@gmail.com с пометкой «Актуализация персональных данных».

10.3. Оператор обязан дать ответ и исполнить требование на Запрос не позднее 10 (десяти) рабочих дней с даты его получения. Срок может быть продлен не более чем на 5 (пять) рабочих дней, если Оператор направит субъекту мотивированное уведомление с указанием причин продления. Сведения должны быть предоставлены субъекту персональных данных Оператором в доступной форме и должны содержать информацию только о субъекте персональных данных, направившем Запрос.

11. Заключительные положения

11.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты по адресу: egorjobmail@gmail.com.

11.2. В данном документе будут отражены любые изменения политики в отношении обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.

12. Реквизиты Оператора