Политика в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных Индивидуального предпринимателя Самолётовой Лолиты Викторовны, далее — «Политика», разработана во исполнение требований законодательства Российской Федерации в области персональных данных и определяет порядок обработки персональных данных, условия их обработки, цели обработки, категории субъектов персональных данных, состав обрабатываемых персональных данных, порядок их хранения, уточнения, блокирования, удаления и уничтожения, а также правовые, организационные и технические меры, принимаемые для обеспечения безопасности персональных данных.

1.2. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных», Федеральным законом от 27 июля 2006 года № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 13 марта 2006 года № 38-ФЗ «О рекламе» в части направления рекламных сообщений, а также иными нормативными правовыми актами Российской Федерации, регулирующими отношения в области обработки, защиты и обеспечения безопасности персональных данных.

1.3. Оператором персональных данных является:

Индивидуальный предприниматель Самолётова Лолита Викторовна.

ИНН: 770506559943.

ОГРНИП: 323774600822641.

Адрес регистрации: г. Москва, ул. Шаболовка, д. 10, корп. 1, кв. 297.

Адрес сайта в информационно-телекоммуникационной сети «Интернет»: https://samoletova.estate/.

Адрес электронной почты для обращений по вопросам обработки персональных данных: Samoletova.lolita@yandex.ru.

1.4. Настоящая Политика распространяется на персональные данные, которые Оператор получает или может получить от физических лиц:

• при посещении и использовании сайта https://samoletova.estate/
• при заполнении и направлении формы обратной связи
• при направлении заявки на консультацию
• при переписке с Оператором посредством электронной почты
• при подписке на информационные, новостные и иные электронные рассылки
• при взаимодействии браузера или иного программного обеспечения пользователя с технической инфраструктурой сайта
• при использовании файлов cookie (куки) и подключенных к сайту российских систем интернет-аналитики и технических сервисов

при иных формах взаимодействия с Оператором, непосредственно связанных с использованием сайта и оказанием Оператором услуг.

1.5. Настоящая Политика применяется к персональным данным следующих категорий субъектов:

• посетителей сайта
• пользователей, направляющих обращения через формы сайта
• лиц, записывающихся на консультацию
• лиц, вступающих в переписку с Оператором
• подписчиков электронных рассылок
• лиц, заключающих или намеревающихся заключить договор с Оператором

иных физических лиц, персональные данные которых законно поступают Оператору в связи с использованием сайта и осуществлением Оператором своей деятельности.

1.6. Оператор осуществляет обработку персональных данных как с использованием средств автоматизации, так и без использования таких средств, а также посредством смешанной обработки.

1.7. Настоящая Политика является общедоступным документом. Оператор обеспечивает неограниченный доступ к настоящей Политике путем ее размещения на сайте https://samoletova.estate/.

1.8. Ссылка на настоящую Политику размещается в доступном для пользователя месте сайта. В местах размещения форм, предусматривающих ввод и передачу персональных данных, пользователю до отправки соответствующей формы должна быть предоставлена возможность ознакомиться с настоящей Политикой и применимым согласием на обработку персональных данных.

1.9. Предоставление персональных данных посредством сайта осуществляется субъектом персональных данных добровольно. Оператор не осуществляет сбор персональных данных посредством форм сайта до совершения пользователем предусмотренного интерфейсом действия, подтверждающего направление соответствующих сведений.

1.10. В случаях, когда в соответствии с законодательством Российской Федерации основанием обработки персональных данных является согласие субъекта персональных данных, Оператор приступает к соответствующей обработке после получения такого согласия.

1.11. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, которые пользователь подтверждает или подписывает, если отдельное оформление согласия требуется законодательством Российской Федерации.

1.12. Чекбокс или иной элемент интерфейса, посредством которого пользователь выражает согласие на обработку персональных данных, не должен быть активирован заранее. Согласие выражается посредством самостоятельного активного действия пользователя.

1.13. Направление заявки, обращения или иной формы само по себе не рассматривается Оператором как согласие на обработку персональных данных для целей, которые непосредственно не связаны с соответствующей заявкой или обращением.

1.14. Согласие на обработку персональных данных в целях направления рекламных или информационных материалов оформляется отдельно от согласия, предоставляемого для рассмотрения обращения или записи на консультацию, если необходимость отдельного согласия установлена законодательством Российской Федерации.

1.15. Оператор не вправе требовать от субъекта предоставления персональных данных, которые являются избыточными по отношению к заявленной цели обработки.

1.16. Оператор осуществляет обработку персональных данных исключительно в объеме, необходимом для достижения конкретной, заранее определенной и законной цели.

1.17. Настоящая Политика распространяется исключительно на обработку персональных данных, осуществляемую Оператором. Самостоятельные операторы сторонних информационных систем и сервисов осуществляют обработку данных в соответствии с законодательством Российской Федерации и собственными документами, регулирующими обработку персональных данных.

1.18. Оператор не осуществляет трансграничную передачу персональных данных.

1.19. При сборе персональных данных граждан Российской Федерации посредством сети «Интернет» Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

1.20. В случае изменения целей обработки, состава обрабатываемых персональных данных, способов обработки, используемых информационных систем, привлечения новых лиц к обработке персональных данных либо иных существенных условий обработки Оператор осуществляет оценку необходимости внесения изменений в настоящую Политику и иные документы до начала обработки персональных данных в изменившихся условиях.

2. Основные понятия

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу — субъекту персональных данных.

2.2. Субъект персональных данных — физическое лицо, к которому относятся соответствующие персональные данные.

2.3. Оператор персональных данных — Индивидуальный предприниматель Самолетова Лолита Викторовна, самостоятельно или совместно с другими лицами организующая и осуществляющая обработку персональных данных, определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, и действия, совершаемые с персональными данными.

2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без использования таких средств, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.

2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.6. Смешанная обработка персональных данных — обработка персональных данных, осуществляемая как с использованием средств автоматизации, так и без использования таких средств.

2.7. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.8. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.

2.10. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных либо в результате которых уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации становится невозможным определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.13. Конфиденциальность персональных данных — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам и не распространять без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

2.14. Сайт — совокупность информации, программ для электронных вычислительных машин, баз данных, программных компонентов и иной информации, доступ к которой обеспечивается посредством сети «Интернет» по адресу https://samoletova.estate/ и адресам входящих в него страниц.

2.15. Файлы cookie (куки) — небольшие фрагменты информации, сохраняемые браузером или иным программным обеспечением на устройстве пользователя и используемые для обеспечения функционирования сайта, сохранения технических настроек, обеспечения безопасности, получения статистической информации и анализа использования сайта в предусмотренных настоящей Политикой случаях.

2.16. Технические данные — сведения, автоматически формируемые при взаимодействии устройства пользователя с сайтом, включая IP-адрес, дату и время сетевого запроса, сведения о браузере, операционной системе, устройстве, адресах посещаемых страниц, источнике перехода, технических идентификаторах и иных характеристиках сетевого взаимодействия.

2.17. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

3. Принципы обработки персональных данных

3.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе.

3.2. Оператор ограничивает обработку персональных данных достижением конкретных, заранее определенных и законных целей.

3.3. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора.

3.4. В случае возникновения новой самостоятельной цели обработки Оператор до начала соответствующей обработки определяет надлежащее правовое основание и при необходимости получает отдельное согласие субъекта персональных данных.

3.5. Оператор не осуществляет объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.

3.6. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.

3.7. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

3.8. Оператор принимает меры по обеспечению точности, достаточности и, в необходимых случаях, актуальности персональных данных.

3.9. Оператор принимает необходимые меры, либо обеспечивает принятие таких мер по удалению или уточнению неполных или неточных персональных данных.

3.10. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен федеральным законом, договором либо иным законным основанием.

3.11. По достижении целей обработки, при утрате необходимости в их достижении либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат уничтожению или обезличиванию, если дальнейшее хранение не требуется в соответствии с законодательством Российской Федерации.

3.12. Обработка персональных данных осуществляется с соблюдением принципа конфиденциальности.

3.13. Доступ к персональным данным предоставляется исключительно тем лицам, которым такой доступ объективно необходим для выполнения функций, связанных с заявленной целью обработки.

3.14. Оператор применяет принцип минимально необходимого доступа к персональным данным.

3.15. Оператор принимает меры, направленные на предотвращение обработки персональных данных лицами, не имеющими соответствующих полномочий.

4. Категории субъектов персональных данных

4.1. Оператор может обрабатывать персональные данные посетителей сайта — физических лиц, осуществляющих просмотр сайта и его отдельных страниц посредством браузера или иного программного обеспечения.

4.2. Оператор может обрабатывать персональные данные пользователей, самостоятельно заполнивших и направивших форму обратной связи.

4.3. Оператор может обрабатывать персональные данные физических лиц, самостоятельно направивших заявку на запись на консультацию.

4.4. Оператор может обрабатывать персональные данные лиц, подписавшихся на электронную информационную или рекламную рассылку при наличии предусмотренного законодательством согласия.

4.5. Оператор может обрабатывать персональные данные лиц, самостоятельно направивших сообщения на адрес электронной почты Оператора или вступивших с Оператором в переписку.

4.6. Оператор может обрабатывать персональные данные лиц, намеревающихся заключить договор с Оператором либо заключивших такой договор, если соответствующая обработка необходима для заключения, исполнения, изменения или прекращения договора.

4.7. Оператор может обрабатывать персональные данные представителей субъектов персональных данных в объеме, необходимом для проверки их полномочий и рассмотрения соответствующего обращения.

4.8. Оператор не осуществляет посредством сайта целенаправленный сбор персональных данных несовершеннолетних.

5. Состав обрабатываемых персональных данных

5.1. Конкретный состав обрабатываемых персональных данных определяется целью обработки и способом взаимодействия субъекта персональных данных с Оператором.

5.2. При использовании формы обратной связи Оператор может обрабатывать:

• имя
• номер телефона
• адрес электронной почты
• текст обращения

сведения, которые субъект персональных данных самостоятельно и добровольно указал в поле сообщения.

5.3. При записи на консультацию Оператор может обрабатывать:

• имя
• номер телефона
• адрес электронной почты
• сведения о предпочтительном способе связи, если соответствующее поле имеется на сайте
• содержание запроса

иные сведения, самостоятельно предоставленные субъектом в связи с организацией консультации.

5.4. При подписке на электронную рассылку Оператор может обрабатывать:

• адрес электронной почты
• имя, если соответствующее поле предусмотрено формой
• сведения о факте предоставления согласия
• дату и время предоставления согласия
• технические данные, позволяющие подтвердить факт выражения согласия

сведения об отказе от рассылки или отзыве согласия.

5.5. При переписке посредством электронной почты Оператор может обрабатывать:

• адрес электронной почты отправителя
• имя и фамилию, если они сообщены субъектом или содержатся в настройках его почтового аккаунта
• содержание сообщения
• сведения, содержащиеся в подписи отправителя
• вложения, самостоятельно направленные пользователем

иные сведения, которые пользователь добровольно предоставляет Оператору.

5.6. При посещении сайта автоматически могут обрабатываться технические данные, возникающие в процессе сетевого взаимодействия, в том числе:

• IP-адрес
• дата и время посещения
• адрес запрашиваемой страницы
• адрес страницы, с которой пользователь осуществил переход
• тип и версия браузера
• тип операционной системы
• сведения об устройстве
• разрешение экрана
• технические идентификаторы
• данные файлов cookie
• сведения о действиях пользователя на страницах сайта
• сведения о длительности посещения
• последовательность просмотра страниц
• источник перехода

иная аналогичная техническая информация, формируемая при использовании сайта.

5.7. IP-адреса, cookie-идентификаторы, сетевые идентификаторы и иные технические сведения рассматриваются Оператором как персональные данные в той мере, в какой они относятся прямо или косвенно к определенному или определяемому физическому лицу.

5.8. Оператор не осуществляет посредством сайта целенаправленную обработку специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.

5.9. Оператор не осуществляет посредством сайта целенаправленный сбор и обработку биометрических персональных данных в целях установления личности субъекта.

5.10. Пользователям рекомендуется не включать специальные категории персональных данных, биометрические персональные данные, сведения о документах, банковские реквизиты, пароли и иную конфиденциальную информацию в свободные поля форм сайта, если предоставление таких сведений прямо не требуется для соответствующего взаимодействия.

5.11. В случае добровольного предоставления субъектом избыточных сведений Оператор ограничивает их дальнейшую обработку целью, в связи с которой соответствующее сообщение было направлено, либо принимает меры к удалению избыточных данных, если их обработка не является необходимой и отсутствует иное законное основание.

6. Обработка персональных данных при использовании формы обратной связи

6.1. Целью обработки персональных данных, предоставляемых посредством формы обратной связи, является:

• получение и регистрация обращения
• идентификация обращения
• рассмотрение содержания запроса
• установление обратной связи с пользователем
• подготовка и направление ответа
• уточнение содержания запроса
• предоставление запрошенной информации

последующая коммуникация по вопросу, являющемуся предметом обращения.

6.2. Для данной цели могут обрабатываться имя, номер телефона, адрес электронной почты, текст обращения и иные сведения, добровольно предоставленные пользователем в соответствующей форме.

6.3. Правовым основанием обработки является согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством Российской Федерации.

6.4. Если обращение субъекта направлено непосредственно на заключение договора или совершение действий по его инициативе до заключения договора, правовым основанием обработки также могут являться соответствующие положения законодательства Российской Федерации.

6.5. В рамках указанной цели, Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в случаях, предусмотренных законом, блокирование, удаление и уничтожение персональных данных.

6.6. Обработка осуществляется смешанным способом, с использованием средств автоматизации и без использования таких средств.

6.7. Персональные данные, полученные через форму обратной связи, не используются автоматически для включения пользователя в рекламную или информационную рассылку.

6.8. Для обработки персональных данных в целях рассылки применяется самостоятельное правовое основание и, когда это требуется законодательством, отдельное согласие.

6.9. Персональные данные обрабатываются в течение периода, необходимого для рассмотрения обращения и последующего взаимодействия с субъектом, а после достижения цели — только в пределах срока, в течение которого их сохранение требуется или допускается законодательством Российской Федерации.

7. Обработка персональных данных при записи на консультацию

7.1. Целью обработки персональных данных при записи на консультацию является:

• прием и регистрация заявки
• установление личности заявителя в объеме, необходимом для взаимодействия
• определение содержания запроса
• организация консультации
• согласование даты, времени и способа взаимодействия
• подготовка к консультации
• связь с пользователем

предоставление информации по существу его обращения.

7.2. Для указанной цели могут обрабатываться имя, номер телефона, адрес электронной почты, сведения о предпочтительном способе связи, содержание запроса и иные сведения, самостоятельно предоставленные субъектом.

7.3. Правовым основанием обработки является согласие субъекта персональных данных в случаях, когда такое согласие требуется законодательством, а также необходимость осуществления действий по инициативе субъекта до заключения договора или в связи с заключением и исполнением договора, если соответствующее основание применимо.

7.4. Персональные данные, предоставленные в заявке на консультацию, не используются для иных самостоятельных целей без наличия соответствующего правового основания.

7.5. Направление заявки на консультацию само по себе не означает предоставления согласия на получение рекламы, новостных материалов или иных электронных рассылок.

7.6. Для направления рекламных или иных материалов, требующих согласия, Оператор получает отдельное согласие субъекта.

7.7. Обработка персональных данных осуществляется до достижения цели организации и проведения консультации либо до наступления иного законного основания прекращения обработки.

8. Обработка персональных данных для электронной рассылки

8.1. Оператор осуществляет информационные, новостные и иные электронные рассылки только при наличии предусмотренного законодательством Российской Федерации правового основания.

8.2. Если сообщение является рекламой, его направление осуществляется при соблюдении требований законодательства Российской Федерации о рекламе.

8.3. Целью обработки персональных данных подписчиков является направление материалов Оператора, информации о публикациях, услугах, предложениях, новостях и иных материалов, на получение которых субъект выразил соответствующее согласие.

8.4. Для осуществления рассылки Оператор может обрабатывать:

• адрес электронной почты
• имя
• сведения о предоставленном согласии
• дату и время предоставления согласия
• техническую информацию, позволяющую подтвердить факт выражения согласия
• сведения об отказе от рассылки

сведения об отзыве согласия.

8.5. Согласие на получение рассылки не объединяется автоматически с согласием на обработку персональных данных, предоставляемым для рассмотрения обращения или записи на консультацию.

8.6. Пользователь вправе отказаться от получения рассылки в любое время.

8.7. Отказ может быть осуществлен посредством предусмотренного в электронном сообщении механизма отказа, либо путем направления соответствующего обращения на адрес электронной почты Samoletova.lolita@yandex.ru.

8.8. После получения отказа, Оператор прекращает использование контактных данных для соответствующей рассылки в порядке и сроки, предусмотренные законодательством Российской Федерации и необходимые для технического исполнения отказа.

8.9. После прекращения рассылки, Оператор вправе сохранить сведения о факте ранее предоставленного согласия и его последующем отзыве либо об отказе от рассылки в объеме и в течение срока, необходимых для подтверждения исполнения требований законодательства Российской Федерации.

8.10. Отзыв согласия на рассылку не прекращает обработку данных для иных целей, если для такой обработки имеется самостоятельное законное основание.

9. Обработка технической информации при использовании сайта

9.1. При посещении сайта, определенная техническая информация автоматически передается или может передаваться серверу сайта, системе управления WordPress, программному обеспечению хостинга и подключенным российским сервисам интернет-аналитики.

9.2. Целями обработки технической информации являются:

• обеспечение технического функционирования сайта
• установление соединения между устройством пользователя и сервером
• корректное отображение страниц
• обеспечение стабильности и доступности сайта
• обеспечение информационной безопасности
• диагностика технических ошибок
• выявление и предотвращение неправомерного доступа
• выявление вредоносной активности
• защита от автоматизированных атак
• анализ посещаемости
• анализ технического функционирования страниц

совершенствование сайта.

9.3. Серверные журналы могут содержать IP-адрес устройства, дату и время обращения, адрес запрашиваемого ресурса, код ответа сервера, сведения о браузере, операционной системе, источнике перехода и другие стандартные сведения, формируемые в процессе сетевого взаимодействия.

9.4. Оператор ограничивает объем обработки технических сведений информацией, объективно необходимой для функционирования, администрирования, защиты и анализа работы сайта.

9.5. Оператор не использует технические данные для установления личности конкретного пользователя, за исключением случаев, когда такое установление необходимо для обеспечения информационной безопасности, исполнения требований законодательства Российской Федерации либо защиты прав и законных интересов Оператора и иных лиц.

9.6. Технические сведения хранятся не дольше срока, необходимого для соответствующей цели обработки, если более длительный срок не установлен законодательством Российской Федерации.

9.7. Доступ к серверным журналам и технической информации ограничивается лицами, которым такой доступ необходим для обеспечения функционирования, администрирования или безопасности информационных систем.

10. Использование системы управления сайтом WordPress

10.1. Сайт функционирует с использованием системы управления содержимым WordPress.

10.2. WordPress используется Оператором в качестве технологической основы сайта и обеспечивает размещение и отображение материалов, работу страниц, функционирование предусмотренных на сайте форм и иных технических компонентов.

10.3. В зависимости от фактической конфигурации системы, установленных программных компонентов, модулей и настроек сайта отдельные компоненты WordPress могут участвовать в приеме, передаче, временном хранении и иной технической обработке данных, вводимых пользователями в формы сайта.

10.4. Оператор ограничивает количество устанавливаемых плагинов, модулей и иных расширений WordPress составом, необходимым для функционирования сайта.

10.5. Перед установкой нового программного компонента Оператор либо лицо, осуществляющее техническое сопровождение сайта, оценивает необходимость предоставляемых соответствующему компоненту прав доступа и его влияние на безопасность персональных данных.

10.6. Оператор принимает меры по своевременному установлению обновлений безопасности WordPress, используемых тем, плагинов, программных библиотек и иных компонентов сайта.

10.7. Неиспользуемые, либо утратившие необходимость программные компоненты, подлежат отключению или удалению в целях сокращения потенциальной поверхности неправомерного доступа.

10.8. Административный доступ к системе управления сайтом предоставляется ограниченному кругу лиц в соответствии с принципом минимально необходимых полномочий.

10.9. Учетные данные административного доступа подлежат защите от неправомерного использования и передачи третьим лицам.

10.10. При технической возможности Оператор применяет дополнительные средства защиты административного доступа, включая усиленные требования к паролям, ограничение количества попыток авторизации, двухфакторную аутентификацию и иные применимые средства защиты.

10.11. Передача данных между браузером пользователя и сайтом осуществляется посредством защищенного соединения HTTPS с применением актуальных механизмов защиты транспортного соединения.

10.12. Оператор принимает меры, направленные на предотвращение эксплуатации известных уязвимостей системы управления сайтом и используемых программных компонентов.

10.13. При выявлении признаков компрометации учетных данных, программного компонента или административного доступа Оператор принимает меры по ограничению доступа, изменению учетных данных, устранению выявленной уязвимости и проверке возможного неправомерного доступа к персональным данным.

10.14. Использование WordPress не изменяет статус Оператора как лица, определяющего цели и основные условия обработки персональных данных посредством сайта.

11. Хостинг сайта и размещение информационной инфраструктуры

11.1. Для размещения сайта https://samoletova.estate/, обеспечения его технической доступности, функционирования баз данных, обработки сетевых запросов, работы форм сайта, ведения технических журналов и выполнения иных технологических операций Оператор использует услуги ООО «Эластикхостинг».

11.2. Техническая инфраструктура хостинга может использоваться для размещения файлов сайта, базы данных сайта, системных и технических журналов, резервных копий, программных компонентов WordPress, а также иной информации, необходимой для функционирования сайта.

11.3. Оператор обеспечивает, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых посредством сайта, осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством Российской Федерации.

11.4. Оператор обеспечивает соответствие фактического размещения баз данных требованиям законодательства Российской Федерации о локализации персональных данных.

11.5. В случае, если ООО «Эластикхостинг» получает доступ к персональным данным исключительно в целях предоставления Оператору услуг по размещению, техническому сопровождению, резервному копированию, обеспечению доступности или безопасности сайта и осуществляет обработку персональных данных по поручению Оператора, такая обработка оформляется в порядке, предусмотренном законодательством Российской Федерации.

11.6. В договоре, ином соглашении или поручении на обработку персональных данных, Оператор определяет в необходимых случаях:

• перечень персональных данных, подлежащих обработке
• перечень действий с персональными данными
• цели обработки персональных данных
• обязанность соблюдения конфиденциальности персональных данных
• обязанность обеспечения безопасности персональных данных
• требования к защите персональных данных
• порядок взаимодействия при выявлении инцидентов
• порядок прекращения обработки
• порядок возврата, блокирования или уничтожения персональных данных

иные обязательные условия, предусмотренные законодательством Российской Федерации.

11.7. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать требования законодательства Российской Федерации в области персональных данных в пределах возложенных на него обязанностей.

11.8. Доступ персонала или технических специалистов хостинг-провайдера к персональным данным допускается только в объеме, необходимом для выполнения соответствующих технических функций, если такой доступ объективно необходим.

11.9. Оператор принимает меры к ограничению административного доступа к хостингу и серверной инфраструктуре.

11.10. Учетные данные доступа к панели управления хостингом, серверу, базе данных и иным административным компонентам подлежат защите от неправомерного использования.

11.11. Оператор, либо уполномоченное им лицо, применяет меры, направленные на предотвращение несанкционированного доступа к серверной инфраструктуре, включая использование надежных паролей, разграничение прав доступа, своевременное обновление программного обеспечения и иные применимые технические средства защиты.

11.12. При технической возможности, административные интерфейсы и панели управления, защищаются дополнительными средствами аутентификации и ограничением доступа.

11.13. Оператор осуществляет контроль за соответствием фактического места размещения основной базы данных требованиям российского законодательства.

12. Использование файлов cookie

12.1. Сайт использует или может использовать файлы cookie и аналогичные технические технологии, необходимые для функционирования сайта, обеспечения информационной безопасности, сохранения отдельных технических настроек и получения статистической информации о его использовании.

12.2. В зависимости от назначения файлы cookie могут подразделяться на:

• технически необходимые
• функциональные
• аналитические

иные технические файлы cookie, использование которых допускается законодательством Российской Федерации.

12.3. Технически необходимые файлы cookie используются для обеспечения корректной работы сайта, установления и поддержания соединения, функционирования отдельных компонентов, обеспечения безопасности, предотвращения неправомерной активности и сохранения технических настроек.

12.4. Аналитические файлы cookie могут использоваться для анализа посещаемости сайта, количества и продолжительности посещений, источников перехода, последовательности просмотра страниц, технических характеристик устройства и иных статистических показателей.

12.5. Файлы cookie могут содержать технический идентификатор, сведения о сеансе, дату и время посещения, сведения о просмотренных страницах, параметрах браузера, устройстве и иных технических характеристиках.

12.6. В случаях, когда сведения, содержащиеся в файлах cookie, позволяют прямо или косвенно определить физическое лицо, такие сведения рассматриваются Оператором в качестве персональных данных.

12.7. Если использование конкретной категории файлов cookie требует согласия субъекта персональных данных, соответствующие cookie применяются только после совершения пользователем действия, подтверждающего согласие.

12.8. Аналитические и иные необязательные cookie, если их использование требует согласия, не должны загружаться до получения соответствующего согласия пользователя.

12.9. Оператор обеспечивает пользователю возможность ознакомиться с информацией о применяемых файлах cookie и их назначении в объеме, необходимом для принятия информированного решения.

12.10. Пользователь вправе ограничить или запретить сохранение файлов cookie посредством настроек используемого браузера.

12.11. Пользователь также вправе удалить ранее сохраненные файлы cookie посредством настроек браузера.

12.12. Ограничение или отключение технически необходимых файлов cookie может повлиять на корректность функционирования отдельных элементов сайта.

12.13. Оператор не использует файлы cookie в целях, несовместимых с целями, заявленными в настоящей Политике.

12.14. Срок хранения отдельных файлов cookie определяется их назначением, настройками соответствующего сервиса и техническими условиями функционирования сайта, при этом Оператор стремится ограничивать такой срок периодом, необходимым для достижения соответствующей цели.

12.15. При изменении состава используемых файлов cookie Оператор при необходимости актуализирует информацию о cookie и настоящую Политику.

13. Использование сервиса Яндекс.Метрика

13.1. На сайте используется сервис веб-аналитики Яндекс.Метрика.

13.2. Яндекс.Метрика используется для получения статистической и аналитической информации о посещаемости сайта и характере взаимодействия пользователей с его страницами.

13.3. Целями использования Яндекс.Метрики являются:

• анализ посещаемости
• оценка востребованности отдельных страниц и материалов
• анализ источников переходов
• оценка технического функционирования сайта
• выявление ошибок пользовательского взаимодействия
• совершенствование структуры и содержания сайта
• оценка эффективности размещаемой информации и рекламных материалов

повышение удобства использования сайта.

13.4. В рамках работы Яндекс.Метрики могут обрабатываться технические сведения, включая:

• IP-адрес
• данные файлов cookie
• дату и время посещения
• сведения о просмотренных страницах
• источник перехода
• тип браузера
• тип операционной системы
• тип устройства
• разрешение экрана
• сведения о действиях пользователя на сайте

иная техническая информация, предусмотренная функциональностью соответствующего сервиса.

13.5. Яндекс.Метрика не используется Оператором для целенаправленного установления личности конкретного посетителя сайта.

13.6. Сведения, обрабатываемые средствами Яндекс.Метрики, используются Оператором в статистических, аналитических и технических целях.

13.7. При использовании Яндекс.Метрики, Оператор учитывает положения законодательства Российской Федерации о персональных данных, а также применимые условия использования и документы лица, предоставляющего соответствующий сервис.

13.8. В случаях, когда использование Яндекс.Метрики требует согласия субъекта персональных данных, ее соответствующие аналитические функции активируются после получения такого согласия.

13.9. Оператор стремится использовать настройки сервиса, ограничивающие обработку данных объемом, необходимым для заявленных аналитических целей.

13.10. Полученная аналитическая информация не используется Оператором для принятия исключительно автоматизированных решений, порождающих юридические последствия для конкретного субъекта персональных данных.

14. Использование сервиса Яндекс.Вебмастер

14.1. Оператор использует сервис Яндекс.Вебмастер для технического администрирования сайта и анализа его присутствия в поисковой системе Яндекс.

14.2. Яндекс.Вебмастер используется для:

• контроля индексирования страниц сайта
• получения информации о техническом состоянии сайта
• выявления ошибок индексирования
• анализа поисковой доступности страниц
• контроля корректности файлов robots.txt и sitemap.xml
• получения технических уведомлений

анализа взаимодействия поисковых систем с сайтом.

14.3. Использование Яндекс.Вебмастера само по себе не предусматривает предоставление пользователем контактных персональных данных через формы сайта соответствующему сервису.

14.4. При техническом взаимодействии поисковой системы с сайтом могут обрабатываться стандартные сетевые и технические сведения, формируемые в процессе работы поисковых систем и серверной инфраструктуры.

14.5. Оператор не использует Яндекс.Вебмастер в качестве самостоятельного средства идентификации посетителей сайта.

14.6. Данные, получаемые посредством Яндекса.Вебмастера, используются преимущественно для технического анализа, индексирования, поисковой оптимизации и обеспечения доступности сайта.

15. Использование VK Pixel

15.1. На сайте используется сервис VK Pixel.

15.2. VK Pixel используется для анализа посещения страниц сайта, совершения пользователями определенных действий, оценки эффективности рекламных материалов и получения статистической информации.

15.3. В рамках работы VK Pixel могут обрабатываться:

• технические идентификаторы
• данные файлов cookie
• сведения об устройстве
• сведения о браузере
• сведения об операционной системе
• сведения о посещенных страницах
• сведения о совершенных на сайте действиях
• дата и время взаимодействия

иные технические сведения, предусмотренные функциональностью соответствующего сервиса.

15.4. Оператор использует VK Pixel исключительно в статистических, аналитических и рекламно-аналитических целях.

15.5. Оператор не использует VK Pixel для непосредственного получения через сайт паспортных данных, банковских реквизитов, специальных категорий персональных данных или биометрических персональных данных.

15.6. Если использование VK Pixel предусматривает обработку персональных данных на основании согласия пользователя, соответствующая обработка осуществляется после получения такого согласия.

15.7. Оператор принимает меры к тому, чтобы объем данных, обрабатываемых с использованием VK Pixel, соответствовал заявленным целям обработки.

15.8. Использование VK Pixel осуществляется с учетом требований законодательства Российской Федерации в области персональных данных и применимых условий соответствующей платформы.

16. Технические файлы robots.txt и sitemap.xml

16.1. На сайте используются технические файлы robots.txt и sitemap.xml.

16.2. Файл robots.txt используется для передачи поисковым роботам указаний относительно порядка обхода и индексирования отдельных страниц и разделов сайта.

16.3. Файл sitemap.xml используется для передачи поисковым системам структурированной информации об адресах страниц сайта и содействия их корректному обнаружению и индексированию.

16.4. Файлы robots.txt и sitemap.xml не являются самостоятельными системами аналитики и не предназначены для непосредственного сбора контактных персональных данных пользователей.

16.5. Обращения поисковых роботов к указанным техническим файлам и иным страницам сайта могут фиксироваться в стандартных серверных журналах.

16.6. Такие сведения обрабатываются Оператором как технические данные в целях обеспечения функционирования, администрирования, индексирования и информационной безопасности сайта.

17. Отсутствие CRM, личного кабинета, мессенджеров и онлайн-чата

17.1. На момент утверждения настоящей редакции Политики, Оператор не использует CRM-систему для автоматизированной передачи и хранения персональных данных, поступающих посредством сайта.

17.2. На сайте отсутствует личный кабинет пользователя.

17.3. На сайте отсутствует Telegram-бот, предназначенный для приема и обработки заявок или обращений пользователей.

17.4. На сайте отсутствует интегрированный WhatsApp-сервис для приема и обработки заявок.

17.5. На сайте отсутствует онлайн-чат или сервис онлайн-консультанта, осуществляющий сбор персональных данных пользователей.

17.6. Персональные данные, получаемые посредством форм сайта, не передаются автоматически в CRM-систему.

17.7. В случае последующего подключения CRM-системы, личного кабинета, чат-ботов, мессенджеров, сервисов онлайн-консультирования или иных инструментов, предусматривающих новые операции с персональными данными, Оператор до начала такой обработки:

• определяет цели обработки
• определяет категории персональных данных
• определяет категории субъектов персональных данных
• устанавливает правовое основание обработки
• оценивает состав получателей персональных данных
• проверяет место нахождения используемых баз данных
• проверяет наличие либо отсутствие трансграничной передачи
• определяет необходимые меры безопасности

актуализирует настоящую Политику и иные документы в случаях, предусмотренных законодательством Российской Федерации.

18. Правовые основания обработки персональных данных

18.1. Обработка персональных данных Оператором осуществляется только при наличии предусмотренного законодательством Российской Федерации правового основания.

18.2. Правовыми основаниями обработки персональных данных могут являться:

• Конституция Российской Федерации
• Федеральный закон № 152-ФЗ «О персональных данных»
• иные федеральные законы и нормативные правовые акты Российской Федерации
• согласие субъекта персональных данных
• договор, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных
• необходимость осуществления действий по инициативе субъекта до заключения договора
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации

иные основания, прямо предусмотренные федеральным законом.

18.3. Для каждой самостоятельной цели обработки Оператор определяет самостоятельное правовое основание.

18.4. Согласие, предоставленное субъектом для одной цели, не рассматривается как согласие на обработку его персональных данных для иной самостоятельной цели.

18.5. Согласие на рассмотрение обращения не является согласием на получение рекламной рассылки.

18.6. Согласие на запись на консультацию не является согласием на получение рекламы.

18.7. Если после направления обращения между Оператором и субъектом возникают договорные отношения, дальнейшая обработка может осуществляться на соответствующем договорном основании в пределах, необходимых для заключения и исполнения договора.

18.8. Если обработка может осуществляться без согласия субъекта на основании федерального закона, Оператор вправе продолжить такую обработку исключительно в пределах соответствующего законного основания.

19. Согласие субъекта персональных данных

19.1. В случаях, когда обработка персональных данных осуществляется на основании согласия субъекта персональных данных, такое согласие должно быть конкретным, предметным, информированным, сознательным и однозначным.

19.2. Оператор обеспечивает возможность подтвердить факт получения согласия в случаях, когда такая обязанность установлена законодательством Российской Федерации.

19.3. При использовании форм сайта согласие выражается путем самостоятельного действия пользователя.

19.4. Чекбокс, предназначенный для выражения согласия, не устанавливается в активное состояние по умолчанию.

19.5. До выражения согласия пользователю предоставляется возможность ознакомиться с текстом соответствующего согласия.

19.6. До направления формы пользователь также должен иметь возможность ознакомиться с настоящей Политикой.

19.7. Текст согласия на обработку персональных данных оформляется отдельно от иных документов и информации в случаях, когда это требуется законодательством Российской Федерации.

19.8. Согласие формулируется таким образом, чтобы субъект мог определить:

• кто является Оператором
• какие персональные данные обрабатываются
• для какой цели осуществляется обработка
• какие действия могут совершаться с персональными данными
• срок действия согласия либо условие прекращения обработки
• порядок отзыва согласия

иные сведения, обязательные в соответствии с законодательством Российской Федерации.

19.9. Субъект персональных данных вправе отозвать ранее предоставленное согласие.

19.10. Отзыв согласия направляется Оператору в порядке, предусмотренном настоящей Политикой.

19.11. После получения отзыва Оператор прекращает обработку, осуществляемую исключительно на основании соответствующего согласия, если отсутствует иное законное основание для продолжения обработки.

19.12. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.

19.13. В случаях, когда Оператор вправе продолжить обработку без согласия субъекта на основании федерального закона, договора или иного предусмотренного законом основания, такая обработка продолжается только в пределах соответствующей цели.

20. Отсутствие трансграничной передачи персональных данных

20.1. Оператор не осуществляет трансграничную передачу персональных данных.

20.2. Персональные данные, собираемые и обрабатываемые Оператором посредством сайта, не передаются Оператором на территорию иностранных государств иностранным государственным органам, иностранным физическим лицам или иностранным юридическим лицам.

20.3. Оператор не использует Google Analytics.

20.4. На сайте не используются сервисы, которые, по фактически установленной Оператором схеме обработки, предусматривают трансграничную передачу персональных данных.

20.5. До подключения любого нового аналитического, рекламного, почтового, хостингового, программного или иного интернет-сервиса Оператор устанавливает:

• какие сведения получает соответствующий сервис
• кто является получателем таких сведений
• где расположены используемые базы данных
• на территории какого государства осуществляется обработка

предусматривает ли фактическая схема использования сервиса трансграничную передачу персональных данных.

20.6. Если использование нового сервиса предполагает трансграничную передачу персональных данных, такой сервис не подключается к обработке персональных данных до выполнения Оператором требований законодательства Российской Федерации, применимых к трансграничной передаче.

20.7. При изменении фактической схемы обработки, в результате которой возникает трансграничная передача персональных данных, Оператор предварительно выполняет предусмотренные законом обязанности и, при необходимости, вносит изменения в настоящую Политику.

20.8. Сведения об отсутствии трансграничной передачи персональных данных отражаются Оператором в уведомлении об обработке персональных данных, направляемом в уполномоченный орган, если представление соответствующих сведений требуется законодательством Российской Федерации.

21. Способы и операции обработки персональных данных

21.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации, без использования средств автоматизации, а также смешанным способом.

21.2. В зависимости от конкретной цели обработки Оператор вправе осуществлять следующие действия с персональными данными:

• сбор
• запись
• систематизацию
• накопление
• хранение
• уточнение
• обновление
• изменение
• извлечение
• использование
• предоставление
• доступ
• обезличивание
• блокирование
• удаление

уничтожение.

21.3. Передача персональных данных осуществляется только в случаях, предусмотренных законодательством Российской Федерации, настоящей Политикой, соответствующим договором либо согласием субъекта персональных данных, если такое согласие является необходимым правовым основанием.

21.4. Оператор не осуществляет распространение персональных данных неопределенному кругу лиц без предусмотренного законодательством Российской Федерации правового основания.

21.5. Оператор не осуществляет исключительно автоматизированное принятие решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом существенно затрагивающих его права и законные интересы, если иное прямо не допускается законодательством Российской Федерации.

21.6. Объем и характер совершаемых операций определяются конкретной целью обработки и ограничиваются действиями, необходимыми для достижения такой цели.

21.7. Обработка персональных данных прекращается при достижении цели обработки, утрате необходимости в ее достижении, истечении срока действия применимого правового основания либо наступлении иного обстоятельства, предусмотренного законодательством Российской Федерации.

22. Передача персональных данных третьим лицам и обработка по поручению Оператора

22.1. Оператор не передает персональные данные третьим лицам без законного основания.

22.2. Предоставление персональных данных третьему лицу допускается:

• при наличии согласия субъекта персональных данных, если такое согласие требуется законодательством
• для заключения или исполнения договора, стороной, выгодоприобретателем или поручителем, по которому является субъект персональных данных
• для исполнения обязанности, возложенной на Оператора федеральным законом
• по законному требованию суда, правоохранительного, налогового, надзорного или иного уполномоченного государственного органа

в иных случаях, прямо предусмотренных законодательством Российской Федерации.

22.3. Отдельные технические операции с персональными данными могут осуществляться лицами, обеспечивающими функционирование сайта, хостинг, информационную безопасность, техническое сопровождение, электронную почту, веб-аналитику и иные необходимые процессы.

22.4. В целях обеспечения функционирования сайта технические операции с персональными данными могут осуществляться с использованием инфраструктуры ООО «Эластикхостинг» в пределах, необходимых для размещения сайта, обработки сетевых запросов, функционирования форм, хранения данных, резервного копирования и обеспечения информационной безопасности.

22.5. Технические и аналитические данные могут обрабатываться с использованием сервисов Яндекс.Метрика, Яндекс.Вебмастер и VK Pixel в пределах функциональности соответствующих сервисов и при наличии предусмотренного законодательством Российской Федерации правового основания.

22.6. Если третье лицо осуществляет обработку персональных данных исключительно по поручению Оператора, Оператор определяет в поручении:

• перечень персональных данных
• перечень операций с персональными данными
• цели обработки
• обязанность соблюдать конфиденциальность
• обязанность обеспечивать безопасность персональных данных
• требования к защите данных
• обязанность по запросу Оператора предоставлять сведения и документы, подтверждающие принятие необходимых мер
• порядок взаимодействия при выявлении инцидентов
• условия прекращения обработки
• порядок возврата или уничтожения персональных данных после прекращения обработки

иные обязательные условия, установленные законодательством Российской Федерации.

22.7. Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных и обеспечивать их безопасность.

22.8. Если внешний сервис самостоятельно определяет цели и существенные условия обработки получаемых им данных и выступает самостоятельным оператором, такая обработка осуществляется им в соответствии с законодательством Российской Федерации и собственными документами.

22.9. Оператор принимает меры к тому, чтобы круг лиц, получающих доступ к персональным данным, был ограничен объективной необходимостью выполнения соответствующих функций.

22.10. Передача персональных данных третьим лицам не должна приводить к изменению первоначальной цели обработки без наличия самостоятельного правового основания.

23. Локализация персональных данных

23.1. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.

23.2. Запись, систематизация, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации, собираемых посредством сайта, осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях и объеме, предусмотренных законодательством.

23.3. Основная техническая инфраструктура сайта размещается с использованием услуг ООО «Эластикхостинг».

23.4. Оператор обеспечивает соответствие фактического места размещения баз данных требованиям законодательства Российской Федерации.

23.5. Требование локализации учитывается Оператором не только при выборе основного хостинга, но и при использовании почтовых сервисов, резервного копирования, аналитических систем, виджетов, плагинов WordPress и иных программных компонентов, способных участвовать в сборе и обработке персональных данных.

23.6. До подключения нового технического сервиса Оператор устанавливает, где расположены используемые им базы данных и соответствует ли фактическая схема обработки требованиям российского законодательства.

23.7. Если использование нового сервиса не позволяет обеспечить соблюдение требований локализации персональных данных, такой сервис не используется для обработки соответствующих персональных данных.

24. Сроки обработки и хранения персональных данных

24.1. Оператор не устанавливает единый бессрочный срок хранения для всех категорий персональных данных.

24.2. Срок обработки и хранения персональных данных определяется:

• целью обработки
• правовым основанием обработки
• характером правоотношений с субъектом персональных данных
• сроком действия согласия
• сроком действия договора
• обязательными сроками хранения, установленными законодательством Российской Федерации

необходимостью защиты прав и законных интересов Оператора и субъекта персональных данных в пределах, допускаемых законодательством.

24.3. Персональные данные, полученные посредством формы обратной связи, обрабатываются в течение периода, необходимого для рассмотрения обращения и взаимодействия с пользователем.

24.4. После завершения соответствующего взаимодействия такие данные могут храниться только в пределах срока, когда их сохранение необходимо для исполнения обязанностей Оператора, подтверждения факта взаимодействия либо защиты прав и законных интересов при наличии соответствующего правового основания.

24.5. Персональные данные, используемые для записи и проведения консультации, обрабатываются до завершения соответствующего взаимодействия, если дальнейшая обработка не допускается на ином законном основании.

24.6. Контактные данные, используемые для электронной рассылки на основании согласия, обрабатываются до:

• отзыва согласия
• отказа от рассылки
• прекращения соответствующей рассылки

наступления иного законного основания прекращения обработки.

24.7. Сведения о факте предоставления согласия и его последующем отзыве могут храниться в течение срока, необходимого для подтверждения законности ранее осуществленной обработки и исполнения требований законодательства Российской Федерации.

24.8. Серверные журналы и иные технические данные хранятся в течение периода, необходимого для обеспечения безопасности, диагностики, расследования технических инцидентов и функционирования сайта.

24.9. Файлы cookie хранятся в соответствии с их назначением и техническими настройками, но не дольше периода, необходимого для соответствующей цели, если более длительный срок не предусмотрен законодательством Российской Федерации.

24.10. При наличии специального срока хранения, установленного федеральным законом или иным нормативным правовым актом, применяется соответствующий обязательный срок.

24.11. По истечении установленного срока либо при достижении цели обработки персональные данные подлежат прекращению обработки и уничтожению или обезличиванию, если отсутствует иное законное основание для их дальнейшего хранения.

25. Основания и порядок прекращения обработки персональных данных

25.1. Основаниями для прекращения обработки персональных данных являются:

• достижение цели обработки
• утрата необходимости в достижении цели
• истечение срока действия согласия
• отзыв согласия субъектом персональных данных при отсутствии иных законных оснований обработки
• истечение срока хранения
• прекращение договора или иного правоотношения
• выявление неправомерной обработки
• получение законного требования уполномоченного органа

иные случаи, предусмотренные законодательством Российской Федерации.

25.2. При достижении цели обработки Оператор прекращает соответствующую обработку персональных данных и уничтожает их, либо обезличивает в сроки, установленные законодательством Российской Федерации, если дальнейшее хранение не допускается на другом законном основании.

25.3. При отзыве согласия, Оператор прекращает обработку персональных данных, осуществляемую исключительно на основании соответствующего согласия.

25.4. Если после отзыва согласия, Оператор вправе продолжить обработку на основании федерального закона, договора либо иного предусмотренного законом основания, такая обработка продолжается только в пределах соответствующей цели.

25.5. При прекращении одной цели обработки, персональные данные могут продолжить обрабатываться для иной самостоятельной цели только при наличии отдельного законного основания.

26. Уточнение и блокирование персональных данных

26.1. Субъект персональных данных, или его представитель, вправе обратиться к Оператору с требованием об уточнении персональных данных, если они являются неполными, устаревшими или неточными.

26.2. При подтверждении факта неточности персональных данных Оператор осуществляет их уточнение либо обеспечивает такое уточнение лицом, действующим по поручению Оператора.

26.3. На период проверки сведений в случаях, предусмотренных законодательством Российской Федерации, Оператор осуществляет блокирование соответствующих персональных данных либо обеспечивает их уничтожение.

26.4. Блокирование применяется в случаях, когда необходимо временно прекратить обработку до выяснения обстоятельств, устранения нарушения или уточнения данных.

26.5. Если установлено, что персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор прекращает их обработку и принимает меры к их уничтожению в порядке, предусмотренном законодательством Российской Федерации.

26.6. Оператор принимает меры к тому, чтобы уточнение данных было доведено до лиц, которым ранее были предоставлены соответствующие сведения, если такая обязанность возникает в соответствии с законодательством Российской Федерации.

27. Уничтожение персональных данных

27.1. Оператор уничтожает персональные данные в случаях, предусмотренных Федеральным законом № 152-ФЗ и иными нормативными правовыми актами Российской Федерации.

27.2. Уничтожение осуществляется, в частности:

• после достижения цели обработки при отсутствии иного правового основания для хранения
• при отзыве согласия, если обработка не может быть продолжена на ином законном основании
• при выявлении неправомерной обработки
• при истечении обязательного или установленного срока хранения
• при прекращении соответствующих правоотношений, если дальнейшая обработка не требуется
• по законному требованию уполномоченного органа

в иных предусмотренных законодательством случаях.

27.3. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления содержания соответствующих сведений.

27.4. При обработке в информационных системах, уничтожение может осуществляться путем удаления записей, файлов, учетных данных, технических копий и иных информационных объектов с учетом архитектуры соответствующей системы.

27.5. Уничтожение персональных данных на материальных носителях осуществляется способом, исключающим возможность дальнейшего использования или восстановления содержащейся на носителе информации.

27.6. Если уничтожение персональных данных в установленный законом срок невозможно, Оператор осуществляет блокирование таких персональных данных, либо обеспечивает их блокирование лицом, действующим по его поручению, и обеспечивает последующее уничтожение в срок, установленный законодательством Российской Федерации.

27.7. В случае невозможности уничтожения в предусмотренный законом срок, Оператор обеспечивает уничтожение персональных данных не позднее срока, установленного Федеральным законом № 152-ФЗ, если иной срок не установлен федеральными законами.

27.8. Факт уничтожения персональных данных подтверждается в порядке и форме, установленных уполномоченным органом по защите прав субъектов персональных данных.

28. Резервное копирование и защита резервных копий

28.1. В целях обеспечения устойчивости и восстановления работы информационных систем, Оператор, либо привлеченное им лицо, может осуществлять резервное копирование данных.

28.2. Резервное копирование осуществляется только в объеме, необходимом для обеспечения функционирования, восстановления и информационной безопасности соответствующей системы.

28.3. Резервные копии, содержащие персональные данные, подлежат защите от неправомерного или случайного доступа, копирования, изменения, удаления и распространения.

28.4. Доступ к резервным копиям предоставляется ограниченному кругу лиц, которым такой доступ необходим для выполнения соответствующих технических функций.

28.5. Учетные данные доступа к системам резервного копирования подлежат защите и не должны передаваться лицам, не имеющим соответствующих полномочий.

28.6. Персональные данные, содержащиеся в резервных копиях, не используются для новых самостоятельных целей обработки.

28.7. Резервные копии хранятся в пределах установленного технического цикла резервного копирования и подлежат удалению, перезаписи, либо иному прекращению хранения после утраты необходимости в соответствующей копии и при отсутствии иных законных оснований.

28.8. При прекращении обработки персональных данных, сведения в действующих информационных системах удаляются в установленном порядке, а данные в резервных копиях исключаются из дальнейшего использования и удаляются или перезаписываются в рамках установленного цикла хранения.

28.9. При восстановлении информационной системы из резервной копии, Оператор принимает меры, направленные на предотвращение повторного включения в активную обработку персональных данных, которые ранее были удалены либо обработка которых была прекращена, если для такого восстановления отсутствует законное основание.

29. Правовые, организационные и технические меры по защите персональных данных

29.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных и защиты прав субъектов персональных данных.

29.2. Меры защиты определяются с учетом:

• характера и объема обрабатываемых персональных данных
• категорий субъектов персональных данных
• используемых информационных систем
• способов обработки
• актуальных угроз безопасности
• возможного вреда субъектам персональных данных
• технической инфраструктуры

требований законодательства Российской Федерации.

29.3. В целях исполнения обязанностей, предусмотренных законодательством Российской Федерации, Оператор определяет и документирует правила обработки персональных данных.

29.4. Оператор принимает локальные акты и иные внутренние документы по вопросам обработки и защиты персональных данных в объеме, необходимом с учетом характера осуществляемой деятельности.

29.5. Оператор осуществляет внутренний контроль соответствия обработки персональных данных требованиям законодательства Российской Федерации, настоящей Политике и иным документам Оператора.

29.6. Оператор осуществляет оценку вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства, и соотносит возможный вред с принимаемыми мерами защиты.

29.7. Оператор определяет угрозы безопасности персональных данных при их обработке в информационных системах и применяет организационные и технические меры по обеспечению безопасности персональных данных, необходимые для выполнения требований к их защите, установленных законодательством Российской Федерации.

29.8. Оператор ограничивает доступ к персональным данным кругом лиц, которым такой доступ необходим для выполнения возложенных на них функций.

29.9. Каждому лицу предоставляется только минимально необходимый объем полномочий для выполнения соответствующей задачи.

29.10. Лица, имеющие доступ к персональным данным, обязаны соблюдать конфиденциальность и требования законодательства Российской Федерации.

29.11. При привлечении лиц для обработки персональных данных по поручению Оператора, соответствующие обязанности по обеспечению безопасности и конфиденциальности закрепляются договором, соглашением или иным юридически значимым документом.

29.12. При обработке персональных данных в информационных системах, Оператор принимает меры безопасности в соответствии со статьей 19 Федерального закона № 152-ФЗ, применимыми требованиями Правительства Российской Федерации и иными нормативными правовыми актами в области защиты персональных данных.

29.13. Доступ к административным компонентам сайта, системе WordPress, хостингу, базе данных и иным информационным системам осуществляется с использованием средств идентификации и аутентификации.

29.14. Оператор применяет требования к сложности и защите паролей административных учетных записей.

29.15. Административные учетные данные не должны передаваться лицам, не имеющим соответствующих полномочий.

29.16. При технической возможности, Оператор применяет многофакторную или двухфакторную аутентификацию для административных учетных записей.

29.17. Оператор принимает меры по ограничению количества попыток авторизации и выявлению подозрительной активности в административных интерфейсах.

29.18. Передача данных между браузером пользователя и сайтом осуществляется с использованием защищенного протокола HTTPS и актуальных механизмов защиты транспортного соединения.

29.19. Оператор принимает меры по предотвращению передачи персональных данных через незашифрованные соединения в случаях, когда такая передача создает риск неправомерного доступа.

29.20. Оператор принимает меры по своевременному обновлению системы управления WordPress, ее программных компонентов, плагинов, библиотек и иного программного обеспечения.

29.21. Неиспользуемые плагины, учетные записи и иные компоненты, создающие потенциальный риск неправомерного доступа, подлежат отключению или удалению.

29.22. До установки новых программных компонентов Оператор, либо уполномоченное им лицо, оценивает необходимость их использования и предоставляемых им прав доступа.

29.23. Оператор принимает меры, направленные на защиту сайта от распространенных сетевых и прикладных атак, включая попытки подбора учетных данных, эксплуатацию известных уязвимостей, внедрение вредоносного кода и иные неправомерные действия.

29.24. При наличии технической возможности, применяются механизмы журналирования административных и иных значимых действий в информационных системах.

29.25. Журналы событий могут использоваться для выявления неправомерного доступа, диагностики ошибок, расследования инцидентов и подтверждения действий пользователей и администраторов.

29.26. Доступ к журналам событий ограничивается лицами, которым такой доступ необходим для обеспечения безопасности и администрирования.

29.27. Оператор принимает меры по защите базы данных от прямого неправомерного доступа из сети «Интернет».

29.28. Доступ к базе данных предоставляется только тем компонентам и лицам, которым он необходим для функционирования сайта или технического обслуживания.

29.29. Оператор применяет меры по защите файлов конфигурации и иных технических сведений, содержащих пароли, ключи доступа или иные секретные данные.

29.30. В целях обеспечения устойчивости информационных систем, Оператор организует резервное копирование в соответствии с положениями настоящей Политики.

29.31. Оператор осуществляет периодическую проверку состава лиц, имеющих административный доступ к информационным системам.

29.32. При прекращении необходимости в доступе соответствующие права подлежат прекращению или отзыву.

29.33. При выявлении признаков компрометации учетных данных, Оператор принимает меры по их незамедлительной замене, блокированию соответствующей учетной записи и проверке возможного неправомерного доступа.

29.34. При выявлении уязвимости программного обеспечения, Оператор принимает меры по ее устранению, обновлению или отключению соответствующего компонента.

29.35. Оператор осуществляет периодический пересмотр применяемых мер безопасности с учетом изменения угроз, используемых технологий и требований законодательства Российской Федерации.

30. Действия Оператора при инцидентах и неправомерном доступе к персональным данным

30.1. При выявлении неправомерной или случайной передачи, предоставления, распространения, изменения, уничтожения или получения доступа к персональным данным, Оператор принимает меры по локализации соответствующего инцидента.

30.2. Оператор принимает меры по прекращению неправомерного доступа и предотвращению дальнейшего нарушения прав субъектов персональных данных.

30.3. Оператор устанавливает причины и обстоятельства произошедшего инцидента.

30.4. В рамках внутреннего расследования, Оператор устанавливает:

• характер инцидента
• предполагаемую причину
• дату и период события
• категории затронутых персональных данных
• примерный объем данных
• категории субъектов персональных данных
• возможные последствия
• лиц и информационные системы, затронутые инцидентом

принятые меры по локализации и устранению последствий.

30.5. Оператор принимает меры по сохранению информации, необходимой для проведения внутреннего расследования и установления обстоятельств инцидента, если такое сохранение допускается законодательством Российской Федерации.

30.6. При необходимости, осуществляется блокирование скомпрометированных учетных записей, изменение паролей, ключей доступа и иных средств аутентификации.

30.7. Оператор устраняет выявленные технические и организационные причины инцидента, либо обеспечивает их устранение привлеченным лицом.

30.8. В случаях, установленных Федеральным законом № 152-ФЗ, Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных о факте неправомерной или случайной передачи, предоставления, распространения либо доступа к персональным данным.

30.9. Уведомление уполномоченного органа осуществляется в порядке и сроки, предусмотренные законодательством Российской Федерации.

30.10. Оператор предоставляет уполномоченному органу сведения о результатах внутреннего расследования в случаях и сроки, установленные законодательством Российской Федерации.

30.11. При необходимости, Оператор взаимодействует с иными государственными органами в случаях, прямо предусмотренных законодательством Российской Федерации.

30.12. По результатам расследования, Оператор принимает дополнительные правовые, организационные и технические меры, направленные на предотвращение аналогичных инцидентов.

30.13. При необходимости пересматриваются права доступа, настройки информационных систем, пароли, правила резервного копирования, состав программного обеспечения и иные элементы защиты.

30.14. Информация об инциденте документируется в объеме, необходимом для исполнения обязанностей Оператора и подтверждения принятых мер.

30.15. Действия Оператора при инцидентах осуществляются с учетом требований законодательства Российской Федерации к уведомлению, расследованию и устранению последствий неправомерной или случайной передачи персональных данных.

31. Конфиденциальность персональных данных

31.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать конфиденциальность персональных данных и не раскрывать их третьим лицам без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

31.2. Персональные данные используются исключительно в пределах целей, для которых они были получены, если для иной обработки отсутствует самостоятельное законное основание.

31.3. Персональные данные, полученные посредством формы обратной связи, заявки на консультацию, электронной почты или иных способов взаимодействия с Оператором, не размещаются в открытом доступе.

31.4. Доступ к персональным данным предоставляется ограниченному кругу лиц в пределах, необходимых для исполнения соответствующих функций.

31.5. Лица, получившие доступ к персональным данным по поручению Оператора, либо в связи с оказанием ему технических, информационных или иных услуг, обязаны обеспечивать конфиденциальность и безопасность персональных данных.

31.6. Оператор принимает меры, направленные на предотвращение случайного или неправомерного раскрытия персональных данных третьим лицам.

31.7. Обязанность по соблюдению конфиденциальности действует в течение всего периода обработки персональных данных и сохраняется после прекращения доступа соответствующего лица к персональным данным в случаях, предусмотренных законодательством и договорными обязательствами.

31.8. Оператор не распространяет персональные данные неопределенному кругу лиц без отдельного законного основания.

31.9. В случае необходимости распространения персональных данных Оператор предварительно определяет наличие соответствующего правового основания и, если это требуется законодательством Российской Федерации, получает отдельное согласие субъекта на распространение персональных данных.

32. Права субъекта персональных данных

32.1. Субъект персональных данных имеет право получать информацию, касающуюся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.

32.2. Субъект вправе получать сведения:

• о подтверждении факта обработки его персональных данных
• о правовых основаниях и целях обработки
• о применяемых Оператором способах обработки
• о составе обрабатываемых персональных данных
• об источнике получения персональных данных, если иное не предусмотрено федеральным законом
• о сроках обработки и хранения
• о лицах, которым могут быть предоставлены персональные данные
• об осуществлении или отсутствии трансграничной передачи персональных данных

об иных сведениях, предусмотренных законодательством Российской Федерации.

32.3. Субъект вправе требовать от Оператора уточнения своих персональных данных, если они являются неполными, устаревшими или неточными.

32.4. Субъект вправе требовать блокирования персональных данных в случаях, предусмотренных законодательством Российской Федерации.

32.5. Субъект вправе требовать уничтожения персональных данных, если они являются незаконно полученными, избыточными по отношению к заявленной цели либо если отсутствует законное основание для их дальнейшей обработки.

32.6. Субъект вправе отозвать ранее предоставленное согласие на обработку персональных данных.

32.7. Субъект вправе отказаться от получения информационных и рекламных рассылок.

32.8. Субъект вправе потребовать прекращения обработки персональных данных, осуществляемой исключительно на основании его согласия, если отсутствуют иные основания для продолжения обработки.

32.9. Субъект вправе обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.

32.10. Субъект вправе осуществлять иные права, предусмотренные законодательством Российской Федерации.

32.11. Оператор обеспечивает реализацию прав субъекта таким образом, чтобы при предоставлении информации не были нарушены права и законные интересы других субъектов персональных данных.

33. Обязанности Оператора

33.1. Оператор обязан соблюдать требования законодательства Российской Федерации в области обработки и защиты персональных данных.

33.2. Оператор обязан осуществлять обработку персональных данных только при наличии надлежащего правового основания.

33.3. Оператор обязан ограничивать обработку достижением конкретных, заранее определенных и законных целей.

33.4. Оператор обязан не допускать обработку персональных данных, избыточных по отношению к заявленным целям.

33.5. Оператор обязан принимать необходимые и достаточные правовые, организационные и технические меры для выполнения требований Федерального закона № 152-ФЗ и защиты персональных данных.

33.6. Оператор обязан обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на сайте.

33.7. Оператор обязан предоставлять субъектам персональных данных сведения об обработке их персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

33.8. Оператор обязан принимать меры по уточнению, блокированию и уничтожению персональных данных в предусмотренных законом случаях.

33.9. При поручении обработки другому лицу, Оператор обязан обеспечить наличие предусмотренных законом условий соответствующего поручения.

33.10. Оператор обязан обеспечивать соблюдение требований законодательства Российской Федерации о локализации персональных данных граждан Российской Федерации.

33.11. Оператор обязан обеспечивать отсутствие трансграничной передачи персональных данных в рамках фактической схемы обработки, заявленной в настоящей Политике.

33.12. Оператор обязан принимать меры по выявлению неправомерного или случайного доступа к персональным данным и устранению последствий соответствующих инцидентов.

33.13. Оператор обязан осуществлять внутренний контроль за соответствием фактических процессов обработки персональных данных настоящей Политике и требованиям законодательства Российской Федерации.

33.14. Оператор обязан периодически проверять состав используемых информационных систем, программных компонентов и лиц, имеющих доступ к персональным данным.

33.15. Оператор обязан поддерживать применяемые меры информационной безопасности в состоянии, соответствующем характеру фактических угроз и используемой инфраструктуре.

34. Обращения и запросы субъектов персональных данных

34.1. Для реализации предусмотренных законодательством прав субъект персональных данных, либо его представитель, вправе направить Оператору соответствующее обращение.

34.2. Обращение может быть направлено по адресу электронной почты:

Samoletova.lolita@yandex.ru

или по адресу Оператора:

г. Москва, ул. Шаболовка, д. 10, корп. 1, кв. 297.

34.3. В обращении рекомендуется указать сведения, позволяющие Оператору определить:

• личность заявителя
• характер правоотношений с Оператором
• какие персональные данные являются предметом обращения
• какое действие заявитель просит совершить

контактные данные для направления ответа.

34.4. Если обращение подается представителем субъекта персональных данных, Оператор вправе потребовать подтверждение полномочий соответствующего представителя.

34.5. Оператор вправе запросить дополнительные сведения, объективно необходимые для идентификации заявителя, если без такой проверки существует риск неправомерного раскрытия персональных данных третьему лицу.

34.6. Оператор не вправе требовать от заявителя сведения, избыточные по отношению к цели идентификации и рассмотрения обращения.

34.7. Запрос рассматривается в порядке и сроки, установленные Федеральным законом № 152-ФЗ и иными применимыми нормативными правовыми актами Российской Федерации.

34.8. Если для подготовки ответа требуется дополнительная проверка, Оператор действует в пределах сроков и процедур, предусмотренных законодательством Российской Федерации.

34.9. При наличии предусмотренных законом оснований для отказа в выполнении требования, Оператор направляет субъекту мотивированный ответ.

34.10. Оператор принимает меры к тому, чтобы ответ содержал только персональные данные соответствующего субъекта и не приводил к неправомерному раскрытию персональных данных иных лиц.

35. Отзыв согласия на обработку персональных данных

35.1. Субъект персональных данных вправе в любое время отозвать ранее предоставленное согласие на обработку персональных данных, если иное не установлено федеральным законом.

35.2. Отзыв согласия направляется Оператору по адресу электронной почты Samoletova.lolita@yandex.ru либо по почтовому адресу Оператора.

35.3. В отзыве рекомендуется указать данные, позволяющие установить, какое именно ранее предоставленное согласие подлежит отзыву.

35.4. После получения отзыва Оператор устанавливает:

• какие персональные данные охватываются соответствующим согласием
• для каких целей осуществляется обработка

имеется ли иное законное основание для продолжения обработки.

35.5. Если иное законное основание отсутствует, Оператор прекращает соответствующую обработку персональных данных.

35.6. Персональные данные подлежат уничтожению в порядке и сроки, установленные законодательством Российской Федерации, если отсутствует законное основание для их дальнейшего хранения.

35.7. Если часть персональных данных должна продолжать храниться или обрабатываться на основании федерального закона, договора либо иного самостоятельного правового основания, отзыв согласия прекращает только ту обработку, которая осуществлялась исключительно на основании отозванного согласия.

35.8. Отзыв согласия не влияет на законность обработки, осуществленной до момента получения Оператором соответствующего отзыва.

35.9. Отказ от электронной рассылки рассматривается применительно к соответствующей цели обработки и не прекращает автоматически иные законные процессы обработки персональных данных.

36. Обработка персональных данных несовершеннолетних

36.1. Сайт и оказываемые посредством него услуги не предназначены специально для целенаправленного сбора персональных данных несовершеннолетних.

36.2. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних посредством форм сайта.

36.3. Если законодательством Российской Федерации для соответствующего действия требуется согласие законного представителя несовершеннолетнего, Оператор осуществляет обработку только при наличии соответствующего законного основания.

36.4. Оператор просит несовершеннолетних лиц не предоставлять свои персональные данные посредством сайта без участия законного представителя в случаях, когда такое участие требуется законодательством Российской Федерации.

36.5. Если Оператору станет известно, что персональные данные несовершеннолетнего были получены без надлежащего правового основания, Оператор принимает меры по прекращению такой обработки и уничтожению соответствующих данных в установленном порядке, если отсутствует иное законное основание.

37. Уведомление уполномоченного органа по защите прав субъектов персональных данных

37.1. До начала обработки персональных данных, Оператор направляет уведомление об обработке персональных данных в уполномоченный орган по защите прав субъектов персональных данных, если соответствующая обработка не относится к случаям, для которых законом предусмотрено исключение.

37.2. Уведомление направляется в порядке и по форме, установленным уполномоченным органом.

37.3. В уведомлении указываются сведения об Операторе, его адресе, целях обработки персональных данных и иные сведения, предусмотренные Федеральным законом № 152-ФЗ.

37.4. Для каждой самостоятельной цели обработки, Оператор указывает категории персональных данных, категории субъектов персональных данных, правовое основание обработки, перечень действий с персональными данными и способы обработки.

37.5. В уведомлении указываются сведения о мерах, принимаемых для обеспечения безопасности персональных данных.

37.6. Оператор указывает дату начала обработки персональных данных, срок или условие ее прекращения.

37.7. В уведомлении отражается отсутствие трансграничной передачи персональных данных.

37.8. Оператор указывает сведения о месте нахождения базы данных, содержащей персональные данные граждан Российской Федерации, в предусмотренном законодательством объеме.

37.9. Сведения, содержащиеся в уведомлении, должны соответствовать фактическим процессам обработки персональных данных и настоящей Политике.

37.10. При изменении сведений, ранее представленных в уполномоченный орган, Оператор уведомляет уполномоченный орган обо всех произошедших изменениях не позднее 15-го числа месяца, следующего за месяцем, в котором возникли соответствующие изменения.

37.11. В случае прекращения обработки персональных данных, Оператор уведомляет уполномоченный орган в течение десяти рабочих дней с даты прекращения обработки в случаях, когда такая обязанность установлена законодательством Российской Федерации.

37.12. Оператор обеспечивает своевременную актуализацию сведений об используемых целях обработки, категориях данных, информационных системах, месте нахождения баз данных и иных сведениях, подлежащих уведомлению.

37.13. Подключение новых сервисов, изменение технической инфраструктуры или иных процессов обработки сопровождается проверкой необходимости внесения изменений в ранее направленное уведомление.

38. Изменение информационных систем, сервисов и процессов обработки

38.1. Оператор осуществляет периодическую проверку фактически используемых информационных систем, программного обеспечения, плагинов WordPress, аналитических сервисов, форм сайта и иных технических компонентов.

38.2. До подключения нового сервиса Оператор устанавливает:

• его назначение
• какие данные сервис получает
• каким способом данные передаются
• кто является получателем данных
• где располагаются используемые базы данных
• осуществляется ли обработка на территории Российской Федерации
• возникает ли трансграничная передача
• какие меры безопасности применяются

какое правовое основание необходимо для соответствующей обработки.

38.3. Сервис не подключается к обработке персональных данных до завершения указанной оценки.

38.4. Если новый сервис предполагает обработку персональных данных для новой самостоятельной цели, Оператор, до начала такой обработки, определяет соответствующее правовое основание.

38.5. Если требуется отдельное согласие субъекта, соответствующая обработка не начинается до получения такого согласия.

38.6. Если подключение сервиса предполагает передачу персональных данных третьему лицу, Оператор определяет правовой статус такого лица и необходимые условия передачи.

38.7. Если сервис предполагает обработку персональных данных по поручению Оператора, заключается соответствующее поручение либо договор, содержащий необходимые условия.

38.8. Если сервис не обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных, он не используется для соответствующей обработки.

38.9. Если использование нового сервиса приводит к трансграничной передаче персональных данных, такой сервис не используется до выполнения Оператором применимых требований законодательства Российской Федерации и внесения необходимых изменений в документы.

38.10. При изменении фактических процессов обработки Оператор актуализирует настоящую Политику, тексты согласий, уведомление уполномоченного органа и иные документы, если необходимость соответствующего изменения предусмотрена законодательством Российской Федерации.

39. Ответственность и внутренний контроль

39.1. Лица, виновные в нарушении требований законодательства Российской Федерации в области персональных данных, несут ответственность в соответствии с законодательством Российской Федерации.

39.2. Оператор обеспечивает организацию обработки персональных данных таким образом, чтобы она соответствовала настоящей Политике и обязательным требованиям законодательства Российской Федерации.

39.3. Оператор осуществляет внутренний контроль соблюдения установленных правил обработки и защиты персональных данных.

39.4. Внутренний контроль может включать:

• проверку состава обрабатываемых персональных данных
• проверку целей обработки
• проверку оснований обработки
• проверку прав доступа
• проверку используемых программных компонентов
• проверку актуальности средств защиты
• проверку используемых форм согласий
• проверку состояния резервного копирования
• проверку порядка уничтожения данных

проверку соответствия фактической обработки настоящей Политике.

39.5. При выявлении нарушения, Оператор принимает меры по его устранению и предотвращению повторного возникновения.

39.6. В случае изменения законодательства, Оператор оценивает необходимость внесения изменений в локальные документы и технические процессы.

39.7. Оператор принимает меры по поддержанию настоящей Политики в актуальном состоянии.

40. Заключительные положения

40.1. Настоящая Политика распространяется на процессы обработки персональных данных, фактически осуществляемые Индивидуальным предпринимателем Самолётовой Лолитой Викторовной посредством сайта https://samoletova.estate/ и в связи с функционированием данного сайта.

40.2. Настоящая Политика не заменяет:

• отдельные согласия на обработку персональных данных
• согласия на получение рекламы
• согласия на использование отдельных аналитических технологий в случаях, когда получение такого согласия требуется законодательством
• договоры и поручения на обработку персональных данных
• локальные документы по вопросам обработки и защиты персональных данных
• уведомление уполномоченного органа

иные документы, необходимость оформления которых установлена законодательством Российской Федерации.

40.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства Российской Федерации, структуры сайта, целей обработки, состава персональных данных, технической инфраструктуры, используемых сервисов либо иных существенных условий обработки.

40.4. Новая редакция Политики вступает в силу с момента ее размещения на сайте, если иной срок прямо не указан в соответствующей редакции.

40.5. Оператор обеспечивает доступность актуальной редакции Политики на сайте.

40.6. Утратившие актуальность редакции могут храниться Оператором в целях подтверждения содержания действовавших ранее условий обработки, если такое хранение имеет законное основание.

40.7. Если отдельное положение настоящей Политики противоречит обязательным требованиям законодательства Российской Федерации, применяется соответствующее положение законодательства Российской Федерации.

40.8. Вопросы, прямо не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.

40.9. Контактные сведения Оператора:

Индивидуальный предприниматель Самолётова Лолита Викторовна

ИНН: 770506559943

ОГРНИП: 323774600822641

Адрес: г. Москва, ул. Шаболовка, д. 10, корп. 1, кв. 297

Сайт: https://samoletova.estate/

Электронная почта: Samoletova.lolita@yandex.ru

40.10. Настоящая Политика подлежит размещению в свободном доступе на сайте https://samoletova.estate/.

40.11. Сведения настоящей Политики должны соответствовать фактическому характеру обработки персональных данных Оператором.

40.12. До подключения новых сервисов или изменения способов обработки Оператор проверяет необходимость предварительной актуализации настоящей Политики.

Дата утверждения редакции: 13 августа 2026 года.

Дата последнего обновления: 13 августа 2026 года.