Политика обработки персональных данных
1. Общие положения
Настоящий документ регламентирует порядок обработки персональных данных и меры по их защите, предпринимаемые индивидуальным предпринимателем Шаминым М.С. (далее — Оператор), в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных».
1.1. Основная цель Оператора — обеспечение соблюдения прав и свобод человека и гражданина при обработке его персональных данных, а также защита права на неприкосновенность частной жизни, личной и семейной тайны.
1.2. Настоящая политика распространяется на все персональные данные, которые Оператор может получить от пользователей веб-сайта https://refka.space.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — это применение компьютерных технологий и технических средств для работы с персональными данными.
2.2. Блокирование персональных данных — временное приостановление их обработки, за исключением случаев, когда это необходимо для уточнения информации.
2.3. Веб-сайт — это набор графических и информационных материалов, программ для ЭВМ и баз данных, которые предоставляют доступ к информации в интернете по конкретному адресу.
2.4. Информационная система персональных данных — это комплекс, который включает базы данных с персональными данными, технические средства и информационные технологии для их обработки.
2.5. Обезличивание персональных данных — это действия, в результате которых эти данные становятся анонимными, и определить их принадлежность конкретному человеку без дополнительной информации невозможно.
2.6. Обработка персональных данных охватывает любые действия, осуществляемые с помощью автоматизированных систем или без их участия. К таким действиям относятся сбор, запись, систематизация, накопление, хранение, обновление, модификация, извлечение, применение, передача, обезличивание, блокировка, удаление или уничтожение персональных данных.
2.7. Оператором считается государственный орган, муниципальное учреждение, юридическое или физическое лицо. Оператор имеет право самостоятельно или совместно с другими субъектами организовывать и проводить обработку персональных данных, а также устанавливать цели, состав и мероприятия, связанные с этой деятельностью.
2.8. Персональные данные представляют собой любую информацию, которая непосредственно или косвенно относится к определённому или идентифицируемому пользователю веб-сайта https://refka.space.
2.9. Персональные данные, которые субъект данных разрешает распространять, — это данные, доступ к которым неограниченному кругу лиц предоставлен самим субъектом. Это происходит после того, как субъект дает согласие на обработку таких данных в порядке, установленном Законом о персональных данных.
2.10. Пользователь — это любой посетитель веб-сайта https://refka.space.
2.11. Предоставление персональных данных — это действия, которые раскрывают персональные данные конкретному лицу или группе лиц.
2.12. Распространение персональных данных включает любые действия, которые раскрывают данные неопределенному кругу лиц. Это может быть передача данных или их обнародование, в том числе через средства массовой информации, размещение в интернете или предоставление доступа к данным другими способами.
2.13. Перемещение персональных данных за границу — это передача персональных данных в другую страну органам власти, физическим или юридическим лицам иностранного государства.
2.14. Ликвидация персональных данных — это любые действия, которые приводят к безвозвратной утрате персональных данных. Это означает, что их невозможно восстановить ни в информационной системе, ни на материальных носителях.

3. Основные права и обязанности Оператора
3.1. Оператор вправе:

• запрашивать у субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• при отзыве субъектом согласия на обработку персональных данных или при поступлении требования о прекращении такой обработки, продолжать её в случаях, предусмотренных Законом о персональных данных;
• самостоятельно определять меры, необходимые для выполнения обязанностей, предусмотренных Законом о персональных данных и соответствующими нормативными актами, если иное не установлено законом.

3.2. Оператор обязан:

• по запросу субъекта предоставлять информацию о его персональных данных;
• организовывать обработку персональных данных в соответствии с законодательством РФ;
• отвечать на запросы и обращения субъектов персональных данных и их законных представителей в рамках Закона о персональных данных;
• предоставлять в уполномоченный орган по защите прав субъектов персональных данных запрошенную информацию в течение 10 дней после получения запроса;
• публиковать Политику обработки персональных данных или обеспечивать доступ к ней неограниченному кругу лиц;
• принимать меры для защиты персональных данных от несанкционированного доступа, уничтожения, изменения, блокирования, копирования, распространения и других неправомерных действий;
• прекращать передачу, обработку и уничтожать персональные данные в случаях, предусмотренных Законом о персональных данных;
• для отзыва согласия на обработку персональных данных Пользователь может направить соответствующее уведомление на электронную почту refka@refka.space или другим способом, позволяющим достоверно установить личность отправителя;
• выполнять другие обязанности, установленные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных обладают следующими правами:
- Запрашивать информацию о том, как обрабатываются их персональные данные, за исключением случаев, предусмотренных федеральными законами. Оператор должен предоставить эти сведения в доступной форме, исключая персональные данные других субъектов, если для этого нет законных оснований. Порядок и перечень информации регламентированы Законом о персональных данных;
- Требовать от Оператора исправления, блокировки или удаления своих персональных данных, если они неполные, устаревшие, неточные, получены незаконно или не нужны для заявленной цели обработки. Также они могут принимать меры для защиты своих прав, предусмотренные законом;
- Ставить условие о предварительном согласии на обработку своих персональных данных для целей продвижения товаров, работ и услуг на рынке;
- Отзывать согласие на обработку персональных данных и требовать прекращения такой обработки;
- Обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в суде неправомерные действия или бездействие Оператора, связанные с обработкой их персональных данных;
- Пользоваться другими правами, установленными законодательством Российской Федерации.
4.2. Обязанности субъектов персональных данных:
- Предоставлять Оператору достоверные сведения о себе;
- Сообщать Оператору об изменениях (обновлении, уточнении) своих персональных данных.
4.3. Лица, передавшие Оператору ложные сведения о себе или о других субъектах персональных данных без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы работы с персональными данными
5.1. Работа с персональными данными ведется на законных и справедливых основаниях.
5.2. Персональные данные обрабатываются только для конкретных, заранее определенных и легитимных целей. Запрещено использовать данные для целей, не совместимых с теми, для которых они были собраны.
5.3. Запрещено объединять базы данных, содержащие персональные данные, если их обработка преследует разные, несовместимые цели.
5.4. Обрабатываются только те персональные данные, которые необходимы для достижения целей их использования.
5.5. Объем и содержание обрабатываемых данных должны соответствовать заявленным целям. Избыточные данные не допускаются.
5.6. Обеспечивается точность, актуальность и достаточность персональных данных для целей их обработки. Оператор принимает меры для удаления или уточнения неполных или неточных данных.
5.7. Персональные данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это требуется для целей обработки, если иное не установлено законом, договором или другими правовыми актами. По достижении целей или при утрате необходимости данные уничтожаются или обезличиваются, если это не запрещено законом.

6. Цели обработки персональных данных
6.1. Цели обработки:

• Информирование пользователя через электронные письма.
• Идентификация субъекта для заключения договоров с оператором и их исполнения.
• Установление обратной связи с субъектом, включая рассылки, уведомления по смс, электронные письма, устные и письменные запросы, обработку заявок и запросов от субъекта.

6.2. Персональные данные:

• Фамилия, имя, отчество.
• Электронный адрес.
• Номера телефонов.

6.3. Правовые основания:

• ОГРНИП.
• Договоры между оператором и субъектом персональных данных.

6.4. Виды обработки персональных данных:

• Сбор, запись, систематизация, накопление, хранение, уничтожение и обезличивание данных.
• Отправка информационных писем на электронную почту.

7. Условия обработки персональных данных.
7.1. Персональные данные обрабатываются только с согласия субъекта данных.
7.2. Обработка данных требуется для достижения целей, указанных в международных договорах или законах РФ, а также для выполнения функций, полномочий и обязанностей, возложенных на оператора законодательством.
7.3. Данные обрабатываются для осуществления правосудия, исполнения судебных решений или актов других органов, подлежащих исполнению в соответствии с законодательством об исполнительном производстве.
7.4. Обработка данных необходима для исполнения договоров, стороной, выгодоприобретателем или поручителем которых является субъект данных, а также для заключения договоров по инициативе субъекта данных или договоров, в которых он будет выступать выгодоприобретателем или поручителем.
7.5. Данные обрабатываются для реализации прав и законных интересов оператора или третьих лиц, а также для достижения общественно значимых целей, при условии, что это не нарушает права и свободы субъекта данных.
7.6. Обработка данных осуществляется, если субъект данных предоставил к ним доступ неограниченному кругу лиц или по его просьбе (далее - общедоступные данные).
7.7. Обработка данных производится, если они подлежат обязательному опубликованию или раскрытию в соответствии с федеральным законодательством.

8. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Для обеспечения безопасности персональных данных, обрабатываемых оператором, принимаются правовые, организационные и технические меры, соответствующие требованиям законодательства о защите данных.
8.1. Оператор гарантирует сохранность данных и принимает все необходимые меры для предотвращения доступа к ним неуполномоченных лиц.
8.2. Данные пользователя никогда не передаются третьим лицам без законных оснований, за исключением случаев, предусмотренных законодательством или с согласия субъекта данных на передачу данных для исполнения обязательств по гражданско-правовым договорам.
8.3. Если пользователь обнаружил неточности в своих данных, он может самостоятельно их обновить, направив уведомление на электронную почту оператора refka@refka.space с пометкой «Актуализация персональных данных».
8.4. Обработка данных прекращается по достижении целей, для которых они были собраны, если иное не предусмотрено договором или законодательством.
Пользователь вправе отозвать согласие на обработку данных в любой момент, направив уведомление на электронную почту refka@refka.space с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Информация, собираемая сторонними сервисами, платежными системами, средствами связи и другими поставщиками услуг, хранится и обрабатывается в соответствии с их Пользовательскими соглашениями и Политиками конфиденциальности. Оператор не несет ответственности за действия третьих лиц.
8.6. Запреты на передачу, обработку или условия обработки данных, установленные субъектом данных, не применяются в случаях, когда обработка данных необходима в государственных, общественных или иных публичных интересах, определенных законодательством РФ.
8.7. Оператор обеспечивает конфиденциальность персональных данных при их обработке.
8.8. Данные хранятся в форме, позволяющей идентифицировать субъекта, не дольше, чем это необходимо для целей обработки, если иной срок не установлен федеральным законом, договором или законодательством.
8.9. Обработка данных прекращается при достижении целей, истечении срока действия согласия субъекта, отзыве согласия субъектом, требовании о прекращении обработки или выявлении неправомерной обработки данных.

9. Перечень действий, производимых оператором с полученными персональными данными
9.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение данных.
9.2. Оператором осуществляется автоматизированная обработка данных с передачей или без передачи информации по информационно-телекоммуникационным сетям.

10. Трансграничная передача персональных данных
10.1. Перед началом трансграничной передачи персональных данных, оператор должен уведомить уполномоченный орган, ответственный за защиту прав субъектов данных. Это уведомление должно быть подано отдельно от уведомления о начале обработки данных.
10.2. Перед подачей уведомления, оператор обязан получить соответствующие данные от иностранных государственных органов, физических и юридических лиц, которым планируется передача данных.
11. Конфиденциальность персональных данных
11.1. Оператор и другие лица, имеющие доступ к персональным данным, обязаны сохранять конфиденциальность и не разглашать эти данные третьим лицам без согласия субъекта данных, если иное не установлено федеральным законом.
12. Использование файлов cookie
12.1. Файлы cookie
Файлы cookie собирают информацию о вашем веб-браузере при посещении наших сайтов. Эта информация включает IP-адрес вашего устройства, тип операционной системы и браузера. Файлы cookie — это небольшие данные, отправляемые веб-сервером и сохраняемые на вашем устройстве. Они передаются обратно серверу при каждом запросе.
IP-адрес — это уникальный сетевой адрес устройства в интернете.
Мы различаем сеансовые и постоянные файлы cookie.
Сеансовые файлы cookie
Сеансовые файлы присваивают вашему устройству уникальный идентификатор при каждом посещении сайта. Они удаляются после закрытия браузера. Эти файлы помогают поддерживать функциональность сайта и отслеживать ваши действия, такие как просмотр страниц и переходы по ссылкам.
Постоянные файлы cookie
Постоянные файлы остаются на вашем устройстве до окончания срока их действия или до удаления пользователем. Они используются для сохранения ваших предпочтений и параметров, но не содержат личных данных. При каждом посещении сайта сервер проверяет наличие таких файлов, что помогает отслеживать ваш маршрут по сайту.
12.2. Согласие на использование файлов cookie
Согласие на использование сеансовых файлов не требуется, так как они необходимы для работы сайта и автоматически удаляются при его закрытии. Постоянные файлы могут использоваться только с вашего предварительного согласия, если они не нужны для функционирования сайта. При посещении сайта вы даете согласие на установку таких файлов, если не изменили настройки браузера для их блокировки. Это правило распространяется и на сторонние файлы cookie.
12.3. Как изменить настройки файлов cookie
Настройки файлов cookie можно изменить в настройках вашего интернет-браузера. Вот возможные варианты:

• Разрешить использование всех файлов cookie, установленных на сайте. Однако помните, что эти файлы могут быть прочитаны только их отправителями, и вы всегда можете отключить их позже.
• Полностью заблокировать файлы cookie на вашем устройстве. Это может повлиять на работу некоторых функций сайта, таких как определение операционной системы или языка. Мы не несем ответственности за возможные неудобства, вызванные отсутствием файлов cookie.
• Разрешить или запретить установку файлов cookie в зависимости от запроса браузера.
• Принять или отклонить файлы cookie в зависимости от их отправителя.

13. Заключительные положения
13.1. Если у вас есть вопросы по обработке персональных данных, вы можете обратиться к оператору по электронной почте refka@refk.space.
13.2. Все изменения в политике обработки данных будут отражены в этом документе. Политика действует бессрочно, пока не будет заменена новой версией.
13.3. Актуальную версию политики можно найти в интернете по адресу http://refka@refk.space/privacy/.