Политика

Наименование Оператора - ИП Ветрова Татьяна Александровна
ИНН Оператора - 032356051762
ОГРН/ОГРНИП Оператора - 318502200025360
Адрес Оператора - 140410, Московская обл., г. Коломна. ул. Фрунзе, д.54, кв. 12
Телефон Оператора - +7 9152526247
Адрес электронной почты Оператора - vetrova_tanya@inbox.ru
Сайт Оператора в сети "интернет" - https://puzzlik-kolomna.ru/

1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) определяет основные цели, условия, содержание, порядок, способы обработки персональных данных, перечни субъектов и объектов персональных данных, обработку которых осуществляет Оператор, меры, направленные на защиту персональных данных, а также процедуры, направленные на выявление и предотвращение нарушений Оператором законодательства Российской Федерации в области персональных данных, функции ответственных лиц при обработке персональных данных, а также реализуемые в Информационных системах Оператора требования к защите персональных данных.
1.2. Политика, в частности, определяет порядок обработки персональных данных и меры по обеспечению безопасности и использованию персональных данных Субъекта (в т.ч. Клиента или Пользователя) на Веб-ресурсах Оператора.
1.3. Обработка персональных данных Оператором осуществляется с соблюдением принципов, установленных законодательством Российской Федерации в области персональных данных и условий, предусмотренных настоящей Политикой.
1.4. Политика разработана в целях реализации требований законодательства в области обработки персональных данных и направлена на обеспечение защиты прав и свобод человека и гражданина при обработке его персональных данных с учетом требований Конституции Российской Федерации, законодательных и иных нормативных правовых актов Российской Федерации.
1.5. Положения настоящей Политики являются основой для организации работы по обработке персональных данных, в том числе для разработки внутренних документов Оператора, регламентирующих процесс обработки персональных данных.
1.6. Настоящая Политика применяется ко всей информации, которую Оператор может получить о Субъекте (в т.ч. о Клиенте или Пользователе).
1.7. Настоящая Политика вступает в силу с момента ее утверждения Оператором и действует бессрочно до замены ее новой редакцией Политики. Обеспечение неограниченного доступа к Политике реализуется, в частности, путем ее публикации на сайте Оператора в информационно-телекоммуникационной сети «Интернет».
2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
2.2. Администратор – Оператор персональных данных, владелец и правообладатель Веб-ресурсов;
2.3. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных);
2.4. Веб-ресурс Оператора – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети «Интернет», расположенных по сетевым адресам Оператора. К Веб-ресурсам Оператора относятся электронные ресурсы, в том числе, социальные сети, мессенджеры Оператора, зарегистрированные на его имя сайты в информационно-телекоммуникационной сети «Интернет»;
2.5. Информационная система персональных данных – совокупность содержащихся в базах данных Оператора персональных данных и обеспечивающих их обработку информационных технологий и технических средств;
2.6. Информация – любые сведения (сообщения, персональные данные) независимо от формы их представления Субъектом (в т.ч. Клиентом или Пользователем);
2.7. Клиент – лицо, заключившее гражданско-правовой договор с Оператором на выполнение работ, оказания услуг или договор на приобретение продуктов Оператора;
2.8. Метрические данные – инструмент веб-аналитики, который помогает получать отчеты, записи действий Пользователей, отслеживать источники трафика и оценивать эффективность онлайн-рекламы;
2.9. Обезличивание персональных данных – действия, в результате которых становится невозможным определить принадлежность персональных данных конкретному Субъекту без использования дополнительной информации;
2.10 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.11 Оператор – лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными путем принятия настоящей Политики;
2.12 Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу, обрабатываемая Оператором для достижения заранее определенных целей;
2.13 Пользователь – Субъект персональных данных, посещающий Веб-ресурсы Оператора;
2.14 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
2.15 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц;
2.16 Субъект персональных данных – физическое лицо, которое прямо или косвенно определено с помощью персональных данных (далее – Субъект);
2.17 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в Информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных;
2.18 Файлы «cookie» – данные, которые устанавливаются и сохраняются на пользовательское устройство, когда Субъект (в т.ч. Клиент или Пользователь) посещает Веб-ресурс Оператора или совершает на нем какие- то действия. В качестве данных «cookie» могут выступать сведения о Пользователе, число посещений, последовательность действий и другие данные.
3. Правовые основания обработки персональных данных
3.1. Политика обработки информации Оператором определяется в соответствии с нормативными правовыми актами:

Федеральный закон №152-ФЗ от 27 июля 2006 г. «О персональных данных»;
Постановление Правительства Российской Федерации №1119 от 1 ноября 2012 г. «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
Приказ ФСТЭК России №21 от 18 февраля 2013 г. «Об утверждении состава и содержания организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных»;
Приказ Роскомнадзора №996 от 05 сентября 2013 г. «Об утверждении требований и методов по обезличиванию персональных данных»;
Гражданский Кодекс Российской Федерации;
Трудовой Кодекс Российской Федерации;
Налоговый Кодекс Российской Федерации;
Федеральный закон №402-ФЗ от 6 декабря 2011 г. «О бухгалтерском учете»;
Постановление Правительства Российской Федерации №687 от 15 сентября 2008 г. «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации».

3.2. Основанием для обработки Персональных данных Субъекта (в т.ч. Клиента или Пользователя) является его согласие с настоящей Политикой, выраженное в письменной форме.
3.3. Основанием для обработки Информации о Субъекте (в т.ч. о Клиенте или Пользователе) также является его согласие с настоящей Политикой, в том числе с правилами обработки файлов «cookie», посредством пребывания на Веб-ресурсах Оператора и нажатия кнопки «Принять», «Согласиться», «Продолжить», «Оформить», «Оставить заявку» и иных аналогичных кнопок.
3.4. Оператор также осуществляет обработку Персональных данных Субъекта (в т.ч. Клиента или Пользователя) на основании и во исполнение договора, заключенного между Оператором и Субъектом (в т.ч. Клиентом или Пользователем).
3.5. Оператор среди прочего обрабатывает Персональные данные Субъекта (в т.ч. Клиента или Пользователя) в случае их заполнения и (или) отправки Субъектом (в т.ч. Клиентом или Пользователем) самостоятельно через специальные формы, расположенные на Веб-ресурсах Оператора. Заполняя соответствующие формы и (или) отправляя свои Персональные данные Оператору, Субъект (в т.ч. Клиент или Пользователь) выражает свое согласие с данной Политикой.
3.6. Оператор обрабатывает Информацию и обезличенные данные о Пользователе в случае, если это установлено в настройках браузера Пользователя (включено сохранение файлов «cookie»). Соглашаясь с настоящей Политикой, Субъект (в т.ч. Клиент или Пользователь) дает согласие на обработку этих данных.
4. Категории обрабатываемых персональных данных
4.1. К общей категории персональных данных относятся персональные данные, полученные Оператором с согласия Субъекта (в т.ч. Клиента или Пользователя) на обработку его персональных данных. Предоставление Информации Субъектом (в т.ч. Клиентом или Пользователем), использование Веб-ресурсов, услуг или продуктов Оператора, а также, но не исключительно, вступление в договорные отношения, означает согласие Субъекта (в т.ч. Клиента или Пользователя) на обработку его Информации в соответствии с условиями настоящей Политики.
4.2. В указанных в настоящей Политике целях могут обрабатываться следующая Информация и Персональные данные Субъекта (в т.ч. Клиента или Пользователя):

Фамилия, имя, отчество (при наличии);
Дата, месяц, год рождения;
Место рождения;
Вид, серия, номер документа, удостоверяющего личность гражданина Российской Федерации, наименование органа, код подразделения органа, выдавшего его, дата выдачи (паспортные данные);
Идентификационный номер налогоплательщика (ИНН);
Адрес места жительства/регистрации, дата регистрации по месту жительства (месту пребывания);
Номер телефона;
Контакт в мессенджере;
Адрес электронной почты;
Номер банковского счета;
Реквизиты банковской карты;
Иные сведения, которые Субъект (в т.ч. Клиент или Пользователь) пожелал сообщить о себе, в том числе посещая Веб-ресурсы Оператора.

4.3. В процессе использования Веб-ресурсов с помощью программного обеспечения, установленного на устройстве Субъекта (в т.ч. Клиента или Пользователя), Оператору автоматически передается следующая информация: 

IP-адрес;
Информация из файлов «cookie»;
Информация о стране и (или) городе нахождения устройства;
Дата и время доступа к страницам Веб-ресурса Оператора;
Статистика по времени посещения каждой конкретной страницы Веб-ресурса Оператора;
Общее время посещения Веб-ресурса Оператора;
Адрес запрашиваемой Субъектом (в т.ч. Клиентом или Пользователем) страницы Веб-ресурса Оператора;
Сведения об устройстве пользователя, с помощью которого осуществляется доступ к интернет-ресурсу;
Операционная система, разрешение экрана, используемый браузер, провайдер связи Субъекта (в т.ч. Клиента или Пользователя);
Тип выполненного запроса на Веб-ресурса Оператора (наведение курсора, клик и т.п.);
Класс html-элемента, на который происходит клик;
Данные о фактах заполнения форм на Веб-ресурса Оператора, включая ошибки при их заполнении.
Ключевой запрос, по которому Субъект (в т.ч. Клиент или Пользователь) посетил Веб-ресурс Оператора;
Источник перехода (HTTP-Referer);
Процент скролла Субъектом (в т.ч. Клиентом или Пользователем) страницы Веб-ресурса Оператора;
Список просмотренных страниц Субъектом (в т.ч. Клиентом или Пользователем) Веб-ресурса Оператора;
Активность пользователя на Веб-ресурсе Оператора.
Иные Метрические данные;

4.4. При наличии на Веб-ресурсе Оператора опции регистрации/создания «Личного кабинета»/создания «Учетной записи» и при пользовании данными опциями со стороны Субъекта (в т.ч. Клиента или Пользователя), а также при оплате и пользовании продуктами/услугами Оператора, последний производит (может производить) обработку следующей Информации Субъекта (в т.ч. Клиента или Пользователя):

Информации о логине и пароле для доступа к отдельным функциям Веб-ресурса Оператора;
Информации о количестве, стоимости, времени и порядке произведенных Субъектом (в т.ч. Клиентом или Пользователем) заказов/заявок на продукты или услуги, размещенные на Веб-ресурсе Оператора;
Информации о подписке на информационные материалы или материалы служб поддержки Веб-ресурса Оператора.

4.5. Обработке в рамках настоящей Политики также подвергаются обезличенные данные Субъектов (в т.ч. Клиентов или Пользователей), собираемые с помощью сервисов интернет-статистики.
4.6. Обезличивание Персональных данных осуществляется в статистических или иных исследовательских целях с соблюдением требований, установленных законодательством Российской Федерации.
4.7. Персональные данные, полученные в результате обезличивания, могут обрабатываться с использованием и без использования средств автоматизации и не подлежат разглашению.
4.8. При обработке персональных данных, полученных в результате обезличивания, без использования средств автоматизации обеспечивается сохранность содержащих их материальных носителей в целях исключения несанкционированного доступа к обезличенным персональным данным, возможности их несанкционированного уничтожения, изменения, блокирования, копирования, распространения, а также иных неправомерных действий.
4.9. При обработке персональных данных, полученных в результате обезличивания с использованием средств автоматизации, обеспечивается соблюдение парольной защиты информационных систем персональных данных, правил работы со съемными носителями (в случае их использования), правил резервного копирования.
4.10. Персональные данные, полученные в результате обезличивания, подлежат защите в соответствии с законодательством Российской Федерации.
4.11. Оператор не осуществляет обработку специальных категорий Персональных данных, установленных статьей 10 Федерального закона «О персональных данных» и биометрических персональных данных, в том числе данных несовершеннолетних. Если у Субъекта (в т.ч. Клиента или Пользователя) есть основания полагать, что Оператору предоставлены специальные категории персональных данных с помощью Веб-ресурсов Оператора, он может сообщить об этом Оператору, направив письмо на адрес электронной почты Оператора.
4.12. Оператор не осуществляет обработку специальных категорий Персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни Субъекта (в т.ч. Клиента или Пользователя).
5. Перечень субъектов (в том числе клиентов или пользователей)
5.1. К лицам, Информация и (или) Персональные данные которых обрабатываются Оператором в соответствии с настоящей Политикой, относятся:

Субъект (в т.ч. Клиент или Пользователь), который осуществляет посещение и (или) пользование функционалом Веб-ресурса Оператора (регистрацию, формирование «Личного кабинета» или «Учетной записи» (если такие опции доступные на Веб-ресурсе Оператора
Субъект (в т.ч. Клиент или Пользователь), который осуществляет оформление заявки/запроса на получение работ/услуг/продуктов Оператора с использованием функционала Веб-ресурса Оператора;
Субъект (в т.ч. Клиент или Пользователь), который осуществляет обращение в адрес Оператора путем направления сообщения на адрес электронной почты Оператора или связывается с Оператором путём телефонной связи или через мессенджер Оператора;
Субъект (в т.ч. Клиент или Пользователь), который акцептует оферту Оператора, размещенную на Веб-ресурсе Оператора, заключает договор с Оператором, осуществляет оплату работ/услуг Оператора;
Субъект (в т.ч. Клиент или Пользователь), который в любой форме соглашается на маркетинговые/рекламные рассылки;
Субъект (в т.ч. Клиент или Пользователь), который в любой форме соглашается на обработку Персональных данных при заполнении форм обратной связи на Веб-ресурсе;
Субъект (в т.ч. Клиент или Пользователь), который заключил или намеревается заключить гражданско-правовой договор на выполнение работ/оказания услуг или по приобретению продуктов Оператора;
Физические лица, представляющие интересы Субъекта (в т.ч. Клиента или Пользователя)
Субъект (в т.ч. Клиент или Пользователь), который состоит в договорных отношениях с Оператором и использует работы/услуги/продукты Оператора;
Субъект (в т.ч. Клиент или Пользователь), Информация и /или Персональные данные, которых сделаны ими общедоступными, а их обработка не нарушает их прав и соответствует требованиям, установленным законодательством о персональных данных,
Субъект (в т.ч. Клиент или Пользователь) и иные физические лица, являющиеся заявителями жалоб на действия/бездействия Оператора и (или) его сотрудников/контрагентов.

6. Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание персональных данных
6.1. Сбор, запись, систематизация, накопление и уточнение (обновление, изменение) Персональных данных осуществляется путем:

Получения оригиналов необходимых документов;
Копирования оригиналов документов;
Внесения сведений в учетные формы (на бумажных и электронных носителях);
Формирования персональных данных в ходе внутренней работы Оператора;
Внесения персональных данных в Информационные системы персональных данных.

7. Цели обработки персональных данных
Срок обработки - до достижения цели обработки или отзыва согласия на обработку.
Порядок уничтожения - удаление из базы Оператора.

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ