Политика ИП Галитарова В.В. в отношении
обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые ИП Галитаровой Верой Валерьевной (далее — Оператор).
Политика применяется к веб‑сайту  https://veragalitarova.ru/ (далее — Сайт) и ко всей информации, которую Оператор может получить о посетителях этого сайта.
Оператор: ИП Галитарова Вера Валерьевна, ИНН 424000584068, ОГРН 321547600087687, электронная почта: info@veragalitarova.ru

2. Основные понятия

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
• Субъект персональных данных — пользователь сайта http://www.veragalitarova.ru/.
• Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Автоматизированная обработка персональных данных — обработка с помощью средств вычислительной техники.
• Предоставление персональных данных — действия, направленные на раскрытие данных определённому лицу или кругу лиц.
• Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
• Блокирование персональных данных — временное прекращение обработки данных (за исключением случаев, когда обработка необходима для уточнения данных).
• Уничтожение персональных данных — действия, приводящие к невозможности восстановления данных в информационной системе или уничтожению материальных носителей.

3. Правовые основания обработки
Правовыми основаниями обработки персональных данных являются:

• договоры, заключаемые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативно‑правовые акты;
• согласие субъекта персональных данных на обработку его данных, оформленное в письменной или электронной форме в соответствии с ч. 4 ст. 9 Закона о персональных данных.

4. Цели обработки персональных данных
Обработка данных осуществляется для:

• идентификации пользователя для связи с ним (направление уведомлений, запросов, информации о сайте, исполнение соглашений и договоров, обработка запросов и заявок);
• исполнения гражданско‑правовых договоров;
• предоставления доступа к сервисам и материалам сайта;
• улучшения качества сайта и удобства его использования (анализ поведения пользователей);
• проведения статистических и иных исследований на основе обезличенных данных;
• информирования пользователя о новых продуктах и услугах (только при наличии отдельного согласия на рассылку).

5. Состав обрабатываемых данных
Оператор может обрабатывать следующие данные пользователя:

• фамилия, имя, отчество;
• электронный адрес;
• номера телефонов.

Обработка специальных категорий данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, интимная жизнь) не осуществляется.

6. Локализация данных
Первичная обработка данных (сбор, запись, систематизация, хранение) осуществляется на серверах, физически расположенных на территории Российской Федерации, в соответствии с ч. 5 ст. 18 Закона о персональных данных.

7. Сроки обработки и хранения данных
Данные хранятся не дольше, чем это необходимо для достижения целей обработки, если иной срок не установлен федеральным законом или договором. По достижении целей обработки или при отзыве согласия данные уничтожаются либо обезличиваются.

8. Права субъектов персональных данных
Субъекты имеют право:

• получать информацию о факте и целях обработки их данных;
• требовать уточнения, блокирования или уничтожения данных, если они устаревшие, неточные или незаконные;
• отзывать согласие на обработку данных (направление письма на designgalitarova@gmail.com с пометкой «Отзыв согласия на обработку персональных данных»);
• обжаловать действия Оператора в уполномоченном органе или суде;
• обращаться с запросами на доступ к данным, их исправление или удаление.

9. Порядок реагирования на запросы
Оператор обязан отвечать на запросы субъектов в течение 30 дней с даты их получения. В ответе должны быть указаны цели обработки, категории данных, сроки хранения.
Для актуализации данных пользователь может направить уведомление на info@veragalitarova.ru с пометкой «Актуализация персональных данных».

10. Меры защиты данных
Оператор принимает следующие меры для защиты персональных данных:

• ограничение доступа к данным только для уполномоченных сотрудников;
• использование антивирусного ПО и межсетевых экранов;
• регулярное обновление программного обеспечения;
• резервное копирование данных;
• шифрование данных при передаче;
• проведение регулярных проверок безопасности.

11. Обработка cookie и использование сторонних сервисов
Сайт использует технологию cookie для улучшения работы сайта и анализа поведения пользователей. При первом посещении сайта пользователю отображается баннер с информацией о типах cookie, целях их использования и возможностью выбора категорий для принятия или отклонения.
На сайте используются следующие сторонние сервисы:

• Яндекс.Метрика (сбор обезличенной статистики о посещаемости сайта).

Использование этих сервисов регулируется их пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.

12. Согласие на обработку персональных данных
Согласие на обработку персональных данных оформляется отдельно для каждой цели обработки. При заполнении форм на сайте пользователь должен:

• Ознакомиться с текстом Политики обработки персональных данных.
• Отметить чекбокс «Я даю согласие на обработку моих персональных данных в соответствии с Политикой обработки персональных данных» (чекбокс не должен быть предустановлен).
• Нажать кнопку «Отправить».

Согласие действует до его отзыва субъектом персональных данных.

13. Передача данных третьим лицам
Оператор не раскрывает и не распространяет персональные данные без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ (например, по запросу правоохранительных органов).
При передаче данных третьим лицам (подрядчикам) заключается договор поручения на обработку данных, в котором прописываются цели, объём данных и обязательства по обеспечению безопасности.

14. Заключительные положения
Политика действует бессрочно до замены новой версией. Актуальный текст размещён на сайте по адресу https://veragalitarova.ru/policy/.
Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив запрос на info@veragalitarova.ru