Политика в отношении обработки персональных данных пользователей сайта и сведения о реализуемых требованиях к защите персональных данных

1. Общие положения

1.1. Настоящая «Политика в отношении обработки персональных данных и сведения о реализуемых требованиях к защите персональных данных» (далее – Политика) принята ИП Попова Ирина Петровна ОГРНИП: 323784700181509, являющейся администратором интернет-сайта https://lp.omline.ru (далее — «Сайт») и осуществляющей обработку персональных данных, которые, расположенный на доменном имени https://lp.omline.ru, может получить о субъектах персональных данных (пользователей Сайта) во время использования ими Сайта.

Это совокупность связанных между собой веб-страниц, размещенных в сети Интернет по уникальному адресу (URL): https://lp.omline.ru, а также его субдоменах.
«Пользователь Ресурса https://lp.omline.ru» (далее Пользователь) – лицо, имеющее доступ к Ресурсу, посредством сети Интернет и использующее информацию и материалы Ресурса https://lp.omline.ru.
«Cookies» — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
«IP-адрес» — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.
Актуальные угрозы безопасности персональных данных» - совокупность условий и факторов, создающих актуальную опасность несанкционированного, в том числе случайного, доступа к персональным данным при их обработке в информационной системе, результатом которого могут стать уничтожение, изменение, блокирование, копирование, предоставление, распространение персональных данных, а также иные неправомерные действия.

1.2. Целью принятия настоящей Политики является соблюдение прав и законных интересов граждан и положений действующего законодательства Российской Федерации при обработке персональных данных.

1.3. Настоящая Политика принята в соответствии с требованиями Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.4. Используемые в настоящем документе понятия («персональные данные», «обработка персональных данных» и т.п.) толкуются согласно их определению в Федеральном законе от 27.07.2006 г. № 152-ФЗ «О персональных данных».

1.5. Использование услуг Компании (любой контакт с Сайтом) означает безоговорочное согласие пользователя Сайта с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями пользователь должен воздержаться от использования Сайта.

2. Статус ИП и категории субъектов, чьи персональные данные обрабатываются ИП

2.1. ИП является Оператором персональных данных.

2.2. Оператор обрабатывает персональные данные следующих категорий субъектов:

пользователи Сайта Оператора;
контрагенты – физические лица и юридические лица, связанные с ИП гражданско-правовыми отношениями;
иные субъекты в связи с наличием с Оператором правоотношений, не противоречащих законодательству Российской Федерации.

3. Цели и применяемые способы обработки персональных данных

3.1. Обработка персональных данных пользователей Сайта осуществляется ИП в следующих целях:

для продвижения услуг путём осуществления прямых контактов с пользователями;
для связи с пользователями в случае необходимости, в том числе для направления уведомлений, информации и запросов, связанных с оказанием услуг, а также обработки заявлений, запросов и заявок пользователей;
для отправки информационных и/или рекламных сообщений Сайта;
для предоставления консультационной поддержки пользователям в связи с использованием Сайта и услуг Оператора;
для заключения, исполнения и прекращения гражданско-правовых договоров;
для улучшения качества услуг, оказываемых Оператором;
для проведения статистических и иных исследований на основе обезличенных персональных данных;
для предоставления доступа пользователю к сервисам, информации и/или материалам, содержащимся на Сайте с целью получения продуктов, обновлений и услуг;
для осуществления информационной кампании и рекламной деятельности с согласия пользователя;
для обеспечения безопасности, предотвращения мошенничества.

3.2. В целях, указанных в п. 3.1. Оператор обрабатывает следующие персональные данные пользователя:

фамилия, имя и отчество;
дата рождения;
адрес электронной почты;
телефон;
фотография;
IP-адрес;
адрес доставки Товара (при необходимости);
информация из cookies;
информация, предоставляемая браузером (тип устройства, тип и версия браузера, операционная система и т.п.);
дата, время и количество посещений;
источник откуда пришёл на Сайт;
сведения о местоположении;
какие страницы открывает;
на какие кнопки нажимает.

3.3. Обработка персональных данных в ИП осуществляется как с применением средств автоматизации, так и без применения таковых.

4. Принципы обработки персональных данных

4.1. Обработка персональных данных ИП осуществляется в соответствии с принципами, предусмотренными действующим законодательством Российской Федерации о персональных данных, в том числе:

обработка персональных данных осуществляется на законной и справедливой основе;
обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей;
не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;
не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
обработке подлежат только персональные данные, которые отвечают целям их обработки;
обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;
при обработке персональных данных обеспечиваются их точность, достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных.

4.2. Оператор заявляет, что не собирает и не обрабатывает персональные данные, не требующиеся для достижения целей, указанных в п. 3.1 Политики, не использует персональные данные субъектов в каких-либо целях, отличных от указанных п. 3.1 Политики.

4.3. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, в случае отзыва согласия субъекта персональных данных на их обработку, если иное не предусмотрено федеральным законом.

4.4. Обработка персональных данных пользователей Сайта осуществляется Оператором в течение всего срока без ограничений с момента предоставления субъектом персональных данных соответствующего согласия на их обработку и до момента отзыва такого согласия в установленном законодательством Российской Федерации порядке, либо по достижению цели обработки персональных данных.

5. Условия обработки персональных данных

5.1. Обработка персональных данных в ИП осуществляется с соблюдением принципов и условий, предусмотренных действующим законодательством Российской Федерации о персональных данных.

5.2. Сотрудники ИП, получившие доступ к персональным данным пользователей Сайта, имеют обязательства не раскрывать их третьим лицам и не распространять иным образом без получения на то согласия соответствующих субъектов персональных данных, если иное прямо не предусмотрено действующим законодательством Российской Федерации.

5.3. ИП вправе поручить обработку персональных данных пользователей Сайта другому лицу с их согласия, если иное не предусмотрено действующим законодательством Российской Федерации.

5.4. ИП не обрабатывает персональные данные, относящиеся к специальным категориям и касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъектов персональных данных, о членстве субъекта персональных данных в общественных объединениях, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

5.5. ИП не осуществляет обработку биометрических персональных данных.

5.6. ИП не осуществляет трансграничную передачу персональных данных.

6. Согласие субъекта персональных данных на обработку его персональных данных

6.1. Субъект персональных данных принимает решение о предоставлении своих персональных данных Оператору и дает согласие на их обработку свободно, своей волей и в своем интересе. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным и может предоставляться субъектом в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством Российской Федерации.

6.2. Перед заполнением и отправкой соответствующей форм обращения на Сайте, пользователь выражает свою волю и согласие на обработку его персональных данных Оператором и подтверждает ознакомление и согласие с настоящей Политикой.

6.3. Не допускается распространение персональных данных без согласия пользователя, если иное не предусмотрено федеральным законом. Согласие на обработку персональных данных, разрешенных пользователем для распространения, оформляется отдельно от иных согласий пользователя на обработку его персональных данных.

7. Права субъектов персональных данных

7.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в объёме и сроки, предусмотренные Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» или другими федеральными законами.

7.2. Пользователи Сайта имеют право на получение информации, касающейся обработки их персональных данных, на основании направленных ИП соответствующих запросов.

7.3. Субъект персональных данных вправе требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать иные предусмотренные законодательством Российской Федерации меры по защите своих прав.

7.4. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных.

7.5. Для реализации своих прав субъект персональных данных может обратиться к Оператору лично и (или) по каналам информации, приведенным в разделе 10 Политики. Также субъект персональных данных вправе обжаловать действия или бездействие Оператора путем обращения в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке.

8. Сведения о реализуемых требованиях к защите персональных данных

8.1. Оператор реализует следующие требования законодательства в области персональных данных:

требования о соблюдении конфиденциальности персональных данных;
требования об обеспечении реализации субъектом персональных данных своих прав;
требования об обеспечении точности персональных данных, а в необходимых случаях и актуальности по отношению к целям обработки персональных данных (с принятием (обеспечением принятия) мер по удалению или уточнению неполных или неточных данных);
требования к защите персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
иные требования законодательства Российской Федерации.

8.2. В соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных. В частности, защита персональных данных достигается Оператором путем:

назначения ответственного за организацию обработки персональных данных и обеспечение безопасности персональных данных;;
определения круга лиц, имеющих доступ к обработке персональных данных и объем этого доступа;
ознакомления контрагентов, допущенных к обработке персональных данных субъектов, с требованиями, установленными законодательством Российской Федерации в области персональных данных, настоящей Политики;
организации надлежащего порядка работы с персональными данными;
осуществления внутреннего контроля и (или) аудита соответствия обработки персональных данных Федеральному закону от 27.07.2006 г. № 152-ФЗ «О персональных данных» и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, Положению ИП в отношении обработки персональных данных;
предотвращения утечки информации, содержащей личные (персональные) данные, по техническим каналам связи и иными способами;
предотвращения несанкционированного доступа к информации, содержащей личные (персональные) данные, специальных воздействий на такую информацию (носителей информации) в целях ее добывания, уничтожения, искажения и блокирования доступа к ней;
восстановления персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
защиты от вредоносных программ;
обнаружения вторжений и компьютерных атак;
принятия иных мер, соответствующих требованиям, предъявляемым действующим законодательством Российской Федерации к защите персональных данных.

9. Заключительные положения

9.1. К настоящей Политике и отношениям между пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению право Российской Федерации.

9.2. Все возможные споры подлежат разрешению в соответствии с законодательством Российской Федерации по месту регистрации Оператора. Перед обращением в суд пользователь должен соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде. Срок ответа на претензию составляет 30 (тридцать) рабочих дней.

9.3. Если по тем или иным причинам одно или несколько положений Политики будут признаны недействительными или не имеющими юридической силы, это не оказывает влияния на действительность или применимость остальных положений Политики конфиденциальности.

9.4. Оператор имеет право в любой момент изменять настоящую Политику (полностью или в части) в одностороннем порядке без предварительного согласования с пользователем. Все изменения вступают в силу на следующий день после размещения на Сайте.

9.5. Пользователь обязуется самостоятельно следить за изменениями Политики конфиденциальности путем ознакомления с актуальной редакцией.

10. Контактная информация Оператора

10.1. Телефон: +7 921 949 2705

10.2. E-mail: ipopova@omline.ru

10.3. Адрес: 195248, Россия, Санкт-Петербург, Санкт-Петербург, шоссе Революции, д 37 , к 2 литера А, 49

20.08.2023