1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных Индивидуального предпринимателя Алаевой Яны Владимировны (далее — Оператор) и разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Политика разработана в соответствии с:

• Конституцией Российской Федерации;
• Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных»;
• Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Постановлением Правительства Российской Федерации от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
• иными нормативными правовыми актами Российской Федерации.

1.3. Настоящая Политика распространяется на все персональные данные, которые Оператор получает от физических лиц посредством:

• официального сайта https://avaiia.com;
• электронных форм обратной связи;
• обращений по электронной почте;
• сообщений через официальный аккаунт Оператора в мессенджере Telegram;
• иных законных способов получения персональных данных.

1.4. Политика является общедоступным документом и размещается на официальном сайте Оператора по адресу: https://avaiia.com/privacy/

2. Основные понятия

Для целей настоящей Политики используются следующие термины:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
• Оператор персональных данных — ИП Алаева Яна Владимировна, самостоятельно организующая обработку персональных данных и определяющая цели такой обработки.
• Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации либо без использования таких средств.
• Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
• Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
• Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются без возможности восстановления.

3. Правовые основания обработки персональных данных

Оператор осуществляет обработку персональных данных на основании:

• Федерального закона № 152-ФЗ «О персональных данных»;
• согласия субъекта персональных данных;
• договоров, заключаемых между Оператором и субъектом персональных данных;
• необходимости исполнения договора, стороной которого является субъект персональных данных;
• иных оснований, предусмотренных законодательством Российской Федерации.

4. Основные принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определенных и законных целей;
• недопущения обработки персональных данных, несовместимой с целями их сбора;
• соответствия объема и характера обрабатываемых персональных данных заявленным целям;
• достоверности персональных данных;
• хранения персональных данных не дольше, чем этого требуют цели обработки либо законодательство Российской Федерации;
• обеспечения конфиденциальности и безопасности персональных данных.

5. Цели обработки персональных данных

Оператор осуществляет обработку персональных данных исключительно для достижения законных целей, включая:

• рассмотрение обращений и заявок пользователей;
• организацию взаимодействия с посетителями сайта;
• оказание услуг, предоставляемых Оператором;
• информирование граждан об услугах, новостях и специальных предложениях (при наличии согласия);
• направление ответов на обращения;
• обеспечение обратной связи;
• исполнение договоров и соглашений;
• обеспечение функционирования официального сайта;
• проведение статистического анализа посещаемости сайта (на основе обезличенных данных);
• защиту законных интересов Оператора.

6. Категории субъектов персональных данных

Оператор осуществляет обработку персональных данных следующих категорий субъектов:

• посетители официального сайта https://avaiia.com;
• граждане, направившие обращения в адрес Оператора;
• клиенты и заказчики услуг Оператора;
• подписчики информационных рассылок;
• иные физические лица, взаимодействующие с Оператором.

7. Категории и перечень обрабатываемых персональных данных

В зависимости от целей обработки Оператор вправе обрабатывать следующие категории персональных данных:

7.1. Общие персональные данные

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты;
• сведения, содержащиеся в обращениях и заявлениях;
• иные сведения, добровольно предоставленные субъектом.

7.2. Технические данные При использовании сайта автоматически могут обрабатываться:

• IP-адрес;
• сведения о браузере и устройстве;
• операционная система;
• дата и время посещения;
• cookie-файлы;
• технические журналы работы сайта.

7.3. Специальные и биометрические данные Оператор не осуществляет обработку специальных категорий персональных данных (касющихся расовой, национальной принадлежности, политических взглядов, религиозных убеждений, состояния здоровья, интимной жизни), а также биометрических персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ или при наличии отдельного письменного согласия субъекта.

8. Источники получения персональных данных

Персональные данные поступают Оператору:

• непосредственно от субъекта персональных данных (через формы на сайте, email, мессенджер Telegram);
• автоматически при посещении сайта (технические данные).

9. Способы обработки персональных данных

Обработка персональных данных осуществляется следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Обработка осуществляется автоматизированным, неавтоматизированным либо смешанным способом.

10. Сроки обработки и хранения персональных данных

Персональные данные обрабатываются в течение срока, необходимого для достижения целей обработки.

После достижения целей обработки персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации или договором с субъектом персональных данных.

При отзыве субъектом согласия обработка персональных данных прекращается, за исключением случаев, когда обработка допускается законодательством без получения такого согласия.

11. Условия передачи персональных данных третьим лицам

Передача персональных данных допускается исключительно в случаях:

• получения согласия субъекта персональных данных;
• исполнения договора;
• исполнения требований законодательства Российской Федерации;
• защиты прав и законных интересов Оператора.

Оператор вправе привлекать третьих лиц (хостинг-провайдеров, операторов связи, сервисы аналитики) для технического обеспечения работы сайта. Такие лица обрабатывают данные исключительно по поручению Оператора и обязаны соблюдать конфиденциальность.

12. Трансграничная передача персональных данных

Трансграничная передача персональных данных осуществляется только в случаях и порядке, предусмотренных Федеральным законом № 152-ФЗ. При отсутствии законных оснований трансграничная передача не осуществляется.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законодательством Российской Федерации.

14. Меры по обеспечению безопасности персональных данных

14.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

14.2. В целях обеспечения безопасности Оператор, в том числе:

• ограничивает круг лиц, имеющих доступ к персональным данным;
• применяет средства антивирусной защиты;
• использует защищенные каналы связи;
• осуществляет резервное копирование информации;
• принимает иные меры, предусмотренные законодательством РФ.

15. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных;
• отозвать согласие на обработку персональных данных;
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) либо в судебном порядке.

16. Порядок обращения субъектов персональных данных

16.1. Субъект персональных данных вправе направить Оператору запрос, касающийся обработки его персональных данных.

16.2. Обращение может быть направлено посредством электронной почты: avaiia.3a2i@mail.ru

16.3. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, а также описание требований или вопросов.

17. Отзыв согласия на обработку персональных данных

Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных путем направления электронного обращения на адрес: avaiia.3a2i@mail.ru с пометкой «Отзыв согласия».

После получения отзыва Оператор прекращает обработку и обеспечивает уничтожение данных, если дальнейшая обработка не требуется по закону.

18. Использование официального сайта и мессенджера Telegram

Оператор осуществляет информирование и взаимодействие посредством:

• официального сайта https://avaiia.com;
• официального аккаунта в мессенджере Telegram (ссылка на который размещена на сайте).

При переходе в аккаунт Оператора в Telegram обработка персональных данных может осуществляться владельцем платформы (Telegram) в соответствии с его пользовательским соглашением.

Направление сообщений через официальный аккаунт в Telegram означает согласие Пользователя на обработку персональных данных, содержащихся в обращении (включая никнейм, ID пользователя, текст сообщения), исключительно в целях рассмотрения обращения и предоставления ответа.

Оператор не несет ответственности за обработку персональных данных, осуществляемую платформой Telegram вне контроля Оператора.

19. Использование файлов cookie

При посещении официального сайта могут использоваться файлы cookie для обеспечения корректной работы сайта, сохранения настроек и анализа посещаемости. Пользователь может отключить использование cookie в настройках браузера.

20. Уничтожение персональных данных

Персональные данные подлежат уничтожению или обезличиванию после достижения целей обработки, при отзыве согласия или по истечении сроков хранения, установленных законодательством РФ.

21. Заключительные положения

21.1. Настоящая Политика является общедоступным документом.

21.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на официальном сайте.

21.3. Во всем, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.

Реквизиты Оператора:

ИП Алаева Яна Владимировна

Юридический адрес: 422700, Россия, Респ. Татарстан, Высокогорский р-н, п ж/д станции Высокая гора, ул. Зеленая, д 40

ОГРН: 323169000076141

ИНН: 161603462128

Телефон: +7 987 221 9181

E-mail: avaiia.3a2i@mail.ru

Сайт: https://avaiia.com