Политика обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Новиковой Екатериной Александровной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://e-novikova.ru/.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://e-novikova.ru/.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://e-novikova.ru/.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).
2.10. Пользователь — любой посетитель веб-сайта https://e-novikova.ru/.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.
3. ОБЩИЕ ПОЛОЖЕНИЯ
3.1. Настоящая Политика обработки персональных данных является официальным документом и определяет порядок обработки и защиты персональных данных Пользователей, а также регулирует сбор и использование  персональных данных Пользователей Сайта в случаях их регистрации на вэб-сайте, пользования услугами вэб-сайта, в том числе при оформлении заявки на вэб-сайта. 
Пользователь предоставляет персональные данные исключительно по собственной воле. Предоставление пользователем персональных данных означает, что пользователь ознакомлен с настоящей Политикой обработки персональных данных и соглашается на ее условия. 
Соблюдение конфиденциальности относительно персональных данных Пользователя обеспечивается с момента, когда эти данные были представлены лицом, к которому эти данные относятся.
Персональные данные Пользователя не могут быть использованы в целях противоречащих целям оказания услуг с помощью вэб-сайта. Не допускается использование персональных данных в целях причинения имущественного и (или) морального вреда, ограничения реализации  прав и свобод, гарантированных законами РФ.
3.2. Целью настоящей Политики обработки персональных данных является обеспечение надлежащей защиты информации о Пользователе, в т.ч. его персональных данных от несанкционированного доступа и разглашения, установление ответственности должностных лиц, которые имеют доступ к персональным данным, за невыполнение норм, регулирующих обработку и защиту персональных данных.
3.3. Отношения, связанные со сбором, хранением, распространением и защитой информации о пользователях регулируются настоящей Политикой обработки персональных данных и действующим законодательством Российской Федерации.
3.4. Настоящая Политика обработки персональных данных вступает в силу с момента ее утверждения, действует без ограничения срока и прекращает свое действие в момент замены новой Политикой.
3.5. Действующая редакция Политики обработки персональных данных является публичным документом, разработанным оператором и доступна любому Пользователю сети Интернет при переходе по ссылке «Политика обработки персональных данных».
3.6. Оператор в любой момент вправе вносить изменения в настоящую Политику обработки персональных данных.
3.7. При внесении изменений в Политику обработки персональных данных, оператор уведомляет об этом Пользователя путём размещения новой редакции Политики на Сайте. Предыдущие редакции Политики обработки персональных данных хранятся в архиве документации Оператора.
3.8. Организация в процессе сбора информации о Пользователе не проверяет достоверность получаемой (собираемой) информации.
4. УСЛОВИЯ И ЦЕЛИ СБОРА И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ ПОЛЬЗОВАТЕЛЕЙ
4.1. Персональные данные Пользователя такие как: Фамилия, имя, отчество, дата рождения, адреса электронной почты, номера телефонов, адреса проживания, данные мессенджеров, социальных сетей и другие сведения, отнесенные законодательством к персональной информации Пользователя, передаются Пользователем Оператору и обрабатываются Оператором с согласия Пользователя. Согласие Пользователя на обработку персональных данных действует в течение всего срока действия договора, а также в течение пяти лет с даты прекращения действия договорных отношений Пользователя с Оператором. По истечении указанного срока действие согласия считается продленным на каждые следующие пять лет при отсутствии сведений о его отзыве Пользователем.
4.2. Обработка персональных данных Пользователей проводится с целью оказания услуг и осуществления сделок, не запрещенных действующим законодательством РФ, а также действий с персональными данными, которые необходимы для оказания таких услуг и исполнения вышеуказанных сделок, выполнения обязательств Оператором перед пользователем, соблюдения требований действующего законодательства РФ.
4.3. Обработка персональных данных осуществляется Оператором на основе принципов:
а) законности целей и способов обработки персональных данных и добросовестности; 
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных; 
в) соответствия объёма и характера обрабатываемых персональных данных способам обработки персональных данных и целям обработки персональных данных;
г) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные.
4.4. Оператор может создавать, собирать и хранить сведения, содержащие данные о Пользователях, в том числе: анкеты, заявки, договоры (публичные оферты), дополнительные соглашения, копии документов, удостоверяющих личность, иные документы и сведения, в которых содержатся персональные данные, электронная переписка. 
4.5. Обработка персональных данных Пользователей может осуществляться без их согласия в следующих случаях: персональные данные являются общедоступными; по требованию полномочных государственных органов в случаях, предусмотренных федеральным законом РФ; обработка персональных данных осуществляется на основании федерального закона, устанавливающего ее цель, условия получения персональных данных и круг субъектов, персональные данные которых подлежат обработке, а также определяющего полномочия оператора; обработка персональных данных осуществляется в целях заключения и исполнения договора, одной из сторон которого является Пользователь - субъект персональных данных; обработка персональных данных осуществляется для статистических целей при условии обязательного обезличивания персональных данных; в иных случаях, предусмотренных действующим законодательством РФ.
4.6. Персональные данные Пользователя о его расовой, национальной принадлежности, политических взглядах, религиозных или философских убеждениях, состоянии здоровья, интимной жизни Оператор не получает и не обрабатывает.
4.7. В том случае, когда персональные данные Пользователя возможно получить только у третьей стороны, Оператор уведомляет об этом Пользователя. Третье лицо, которое предоставляет персональные данные Пользователя, обязано обладать согласием Пользователя на передачу его персональных данных Оператору. 
4.8. Оператор при взаимодействии с третьими лицами заключает с ними соглашение о конфиденциальности информации, касающейся персональных данных Пользователей.
4.9. Обработка персональных данных прекращается в связи с ликвидацией Оператора и при получении соответствующего требования от Пользователя.
5. ХРАНЕНИЕ И ИСПОЛЬЗОВАНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Персональные данные Пользователя могут храниться как на бумажных, так и на электронных носителях. Персональные данные Пользователей на бумажных носителях хранятся в сейфах. Персональные данные Пользователей в электронном виде хранятся в локальной компьютерной сети Оператора, в электронных папках и файлах в персональных компьютерах сотрудников, допущенных к обработке персональных данных Пользователей.
5.2. Вся документация, содержащая персональные данные Пользователей, хранится способами, которые обеспечивают защиту от несанкционированного доступа.
5.3. Персональные данные используются строго по назначению, предусмотренному настоящей Политикой обработки персональных данных.
5.4. С целью предотвращения несанкционированного доступа к базам данных, содержащим персональные данные Пользователей, Оператор обеспечивает: 
-   использование лицензированных антивирусных и антихакерских программ, не допускающих несанкционированный вход в локальную сеть;
-   разграничение прав доступа с использованием учетной записи; 
-   ограничение доступа к папкам и файлам, которые содержат персональные данные, путем установления системы паролей, которые сообщаются исключительно сотрудникам, имеющим доступ к персональным данным Пользователей, и не подлежат разглашению; 
-   периодическую смену паролей, посредством которых осуществляется доступ к файлам и папкам, содержащим персональные данные.
6. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Персональные данные Пользователя не передаются каким-либо третьим лицам, за исключением случаев, прямо предусмотренных настоящей Политикой обработки персональных данных.
6.2. При передаче персональных данных сотрудники Оператора обязаны: не сообщать персональные данные Пользователя в коммерческих целях; не сообщать персональные данные Пользователя третьей стороне без получения на это согласия Пользователя (за исключением случаев, установленных действующим законодательством РФ); предупреждать лиц, получающих персональные данные Пользователя о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц подтверждения того, что это правило соблюдено; разрешать доступ к персональным данным Пользователей только специально уполномоченным лицам, при этом указанные лица должны иметь право получать только те персональные данные Пользователей, которые необходимы для выполнения конкретных функций.; осуществлять передачу персональных данных Пользователей в соответствии с настоящей Политикой, нормативно-технологической документацией и должностными инструкциями.
6.3. Пользователю предоставляется доступ к своим персональным данным при обращении либо при получении запроса Пользователя. Оператор обязан сообщить Пользователю информацию о наличии персональных данных о нем, а также предоставить возможность ознакомления с ними в течение десяти рабочих дней с момента обращения.
6.4. Передача персональных данных Пользователя его уполномоченным представителям осуществляется в порядке, установленном законодательством РФ и нормативно-технологической документацией. Представителям Пользователя передается информация только в части, которая необходима для выполнения их функций представителя.
6.5. Предоставление персональных данных Пользователя по запросу государственных органов, органов местного самоуправления осуществляется в порядке, предусмотренном законодательством Российской Федерации.
7. СРОКИ ХРАНЕНИЯ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные Пользователя хранятся на электронном носителе сайта бессрочно.
7.2. Гражданско-правовые договоры, содержащие персональные данные Пользователей, а также документы, связанные с их заключением и исполнением, хранятся в течение пяти лет с момента окончания действия договора. В течение указанного срока персональные данные не могут быть обезличены или уничтожены.
7.3 По истечении срока хранения персональные данные могут быть обезличены в информационных системах и уничтожены на бумажном носителе в порядке, установленном настоящей Политикой обработки персональных данных и действующем законодательстве РФ.
7.4. Персональные данные Пользователя уничтожаются при желании самого пользователя на основании его обращения, либо по инициативе Оператора без объяснения причин путём удаления Оператором информации, размещённой Пользователем.
7.5. Обезличивание персональных данных Пользователя происходит по его письменному заявлению, при условии, что все договорные отношения завершены и от даты окончания последнего договора прошло не менее пяти лет.
7.6. При уничтожении персональных данных Пользователя прекращается возможность какого-либо доступа к персональным данным Пользователя
7.7. Бумажные носители документов при уничтожении персональных данных уничтожаются, персональные данные в информационных системах обезличиваются. Персональные данные восстановлению не подлежат. Операция уничтожения персональных данных является необратимой.
8. ПРАВА ПОЛЬЗОВАТЕЛЕЙ
8.1. Пользователь вправе на основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных.
8.2. Пользователь вправе требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав.
8.3. Пользователь вправе обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействия при обработке его персональных данных.
9. ПРАВА ОРГАНИЗАЦИИ
9.1. Оператор вправе предоставлять персональные данные Пользователей третьим лицам, если это предусмотрено действующим законодательством (налоговые, правоохранительные органы и др.) или соглашением с Пользователем.
9.2. Оператор вправе отказать в предоставлении персональных данных в случаях, предусмотренных законодательством РФ. 
9.3. Оператор вправе использовать персональные данные Пользователя без его согласия, в случаях, предусмотренных законодательством РФ.
9. МЕРЫ ПО ЗАЩИТЕ ИНФОРМАЦИИ О ПОЛЬЗОВАТЕЛЯХ
10.1. Защита персональных данных Пользователя осуществляется за счёт Оператора в порядке, установленном действующим законодательством РФ.
10.2. При защите персональных данных Пользователей Оператор при необходимости принимает все достаточные для достижения целей защиты меры, в том числе, но не ограничиваясь: использование шифровальных методов, антивирусной защиты, анализ защищенности, обнаружение и предотвращение вторжений, управление доступом, регистрация и учет, обеспечение целостности, организация нормативно-методических локальных актов, регулирующих защиту персональных данных и другие меры.