1. Общие положения

Настоящая Политика обработки персональных данных пользователей сайта alfa-trade-consult.ru (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 №152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Варенцовой Лирой Анатольевной (ИНН: 663205363904, ОГРНИП: 319665800006510, контактный телефон: +79950880186, email: manager@h-d-p.ru) (далее — Оператор).

1.1. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта alfa-trade-consult.ru (далее — Сайт).

1.3. Использование Пользователем Сайта означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу alfa-trade-consult.ru.

2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7. Оператор — Индивидуальный предприниматель Варенцова Лира Анатольевна, действующая от своего имени, которая организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта alfa-trade-consult.ru (субъекту персональных данных).

2.9. Пользователь — любой посетитель веб-сайта alfa-trade-consult.ru.

2.10. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.12. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.

2.13. Cookies — небольшой фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.

2.14. IP-адрес — уникальный сетевой адрес узла в компьютерной сети, построенной по протоколу IP.

3. Права и обязанности сторон

3.1. Оператор имеет право:

• Получать от субъекта достоверные информацию и документы, содержащие персональные данные

• Определять состав и перечень мер для обеспечения выполнения обязанностей по защите данных

3.2. Оператор обязан:

• Предоставлять субъекту информацию о обработке его данных

• Организовывать обработку данных в соответствии с законодательством РФ

• Отвечать на обращения субъектов персональных данных

• Обеспечивать конфиденциальность данных

4. Цели обработки персональных данных

4.1. Обработка персональных данных осуществляется для следующих целей:

• Предоставление доступа к сервисам сайта:

  • Регистрация и авторизация пользователей

  • Управление персональным кабинетом

  • Получение консультационных услуг

  • Участие в образовательных программах

  • Доступ к закрытым материалам сайта

• Техническая поддержка и обслуживание:

  • Обработка обращений пользователей

  • Решение технических проблем

  • Восстановление доступа к аккаунту

  • Информирование о статусе заявок

• Установление и поддержание обратной связи:

  • Ответы на запросы пользователей

  • Отправка уведомлений о новых услугах

  • Информирование об изменениях на сайте

  • Получение обратной связи от клиентов

• Заключение и исполнение договоров:

  • Предоставление консультационных услуг

  • Оказание образовательных услуг

  • Аудит отделов продаж

  • Разработка систем продаж

  • Создание отделов продаж под ключ

  • Сопровождение и контроль отделов продаж

  • Разработка скриптов и документации

• Маркетинговая деятельность:

  • Информирование о специальных предложениях

  • Рассылка образовательных материалов

  • Проведение маркетинговых исследований

  • Анализ эффективности услуг

• Статистический анализ:

  • Сбор обезличенных данных о поведении пользователей

  • Улучшение качества сайта

  • Оптимизация сервисов

  • Анализ эффективности работы сайта

4.2. Обработка персональных данных осуществляется только в объеме, необходимом для достижения указанных целей.

4.3. При достижении целей обработки или отзыве согласия субъекта персональных данных, данные подлежат уничтожению в установленном порядке.

5. Принципы обработки персональных данных

5.1. Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и обоснованность обработки персональных данных в соответствии с требованиями законодательства РФ

• Целевое назначение обработки:

  • Обработка осуществляется исключительно в соответствии с заявленными целями

  • Запрещается обработка, несовместимая с целями сбора данных

• Неприкосновенность данных:

  • Недопустимость объединения баз данных, обрабатываемых для несовместимых целей

  • Обеспечение точности, достаточности и актуальности данных

• Конфиденциальность информации:

  • Обязательное соблюдение тайны персональных данных

  • Запрет на передачу данных третьим лицам без согласия субъекта

• Технические меры защиты:

  • Применение современных средств защиты данных

  • Регулярное обновление методов защиты

  • Обеспечение безопасности при хранении и передаче данных

• Ответственность оператора:

  • Индивидуальный предприниматель Варенцова Л.А. несет полную ответственность за обработку данных

  • Обеспечение прав субъектов персональных данных

  • Оперативное реагирование на обращения субъектов данных

• Прозрачность обработки:

  • Информирование субъектов о целях и порядке обработки

  • Предоставление доступа к собственным данным по запросу

  • Возможность корректировки и удаления данных

5.2. Оператор принимает все необходимые меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий.

5.3. Обработка персональных данных осуществляется с соблюдением баланса между интересами Оператора и правами субъектов персональных данных на защиту их личной информации.

6. Правовые основания обработки

• Уставные документы Оператора

• Согласия субъектов персональных данных

• Договоры с субъектами данных

7. Объем и категории данных

7.1. Оператор обрабатывает данные пользователей, которые:

• Подписались на рассылку

• Оформили заявку на консультацию

• Приобрели услуги

7.2. Перечень обрабатываемых данных:

• ФИО

• Email

• Телефон

• Профессиональная информация

• Данные из социальных сетей

8. Порядок обработки персональных данных

8.1. Способы обработки данных:

• Автоматизированная обработка с использованием информационных систем

• Неавтоматизированная обработка

• Смешанная обработка

8.2. Процесс обработки включает:

• Сбор и регистрацию данных

• Систематизацию и накопление информации

• Хранение персональных данных

• Уточнение и обновление данных

• Использование данных в соответствии с целями

• Передача данных (при необходимости)

• Блокирование и уничтожение данных

8.3. Сроки обработки:

• Обработка осуществляется на срок, необходимый для достижения целей

• При достижении целей данные подлежат уничтожению

• При отзыве согласия данные обрабатываются до завершения текущих обязательств

8.4. Условия обработки:

• Получение согласия субъекта персональных данных

• Соблюдение законодательства РФ

• Обеспечение конфиденциальности

• Применение мер защиты

8.5. Технические меры защиты:

• Использование антивирусного ПО

• Резервное копирование данных

• Шифрование конфиденциальной информации

• Ограничение доступа к данным

• Регулярное обновление систем безопасности

8.6. Передача данных:

• Передача третьим лицам только с согласия субъекта

• При необходимости обработки для оказания услуг

• В случаях, предусмотренных законом

8.7. Согласие на обработку:

• Дается субъектом добровольно

• Может быть отозвано в любой момент

• Оформляется в письменной форме

• Содержит перечень обрабатываемых данных

8.8. Прекращение обработки:

• По достижении целей обработки

• При отзыве согласия субъекта

• При выявлении неправомерной обработки

• По требованию субъекта персональных данных

8.9. Хранение данных:

• В защищенных информационных системах

• На территории Российской Федерации

• С соблюдением требований безопасности

• В форме, позволяющей определить субъекта

8.10. Контроль качества:

• Регулярная проверка актуальности данных

• Мониторинг безопасности систем

• Аудит процессов обработки

• Оценка эффективности мер защиты

9. Актуализация, исправление, удаление и уничтожение персональных данных

9.1. Пользователь вправе в любое время внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления на адрес электронной почты Оператора manager@h-d-p.ru.

9.2. Пользователь вправе в любое время отозвать свое согласие на обработку персональных данных путем направления соответствующего заявления на адрес электронной почты Оператора manager@h-d-p.ru.

При отзыве согласия на обработку персональных данных:

• Оператор не гарантирует, что в случае такого обращения услуги, которые еще не были оказаны на момент получения отзыва, будут оказаны надлежащим образом

• Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

9.3. Оператор обязан предоставить безвозмездно субъекту персональных данных или его представителю возможность ознакомления с персональными данными, относящимися к этому субъекту.

В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных или его представителем сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, Оператор обязан внести в них необходимые изменения.

9.4. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, Оператор обязан уничтожить такие персональные данные.

9.5. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

9.6. В случае выявления неправомерной обработки персональных данных Оператор обязан:

• Осуществить блокирование неправомерно обрабатываемых персональных данных

• Прекратить неправомерную обработку в срок не более 3 рабочих дней

• Уничтожить данные в срок до 10 рабочих дней, если правомерность обработки обеспечить невозможно

9.7. При достижении цели обработки персональных данных Оператор обязан:

• Прекратить обработку данных

• Уничтожить персональные данные в срок до 30 дней

9.8. При отсутствии возможности уничтожения данных в установленные сроки Оператор осуществляет их блокирование с последующим уничтожением в срок не более 6 месяцев.

9.9. Оператор направляет уведомления о результатах рассмотрения запросов субъектов персональных данных путем отправки сообщений на электронную почту, указанную в запросе.

10. Ответственность за разглашение конфиденциальной информации

10.1. Ответственность третьих лиц

Третьи лица, получившие доступ к персональным данным и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным договорам с ИП Варенцовой Л.А.

10.2. Освобождение от ответственности Оператора

ИП Варенцова Л.А. не несет ответственности за:

• Технические неполадки в программном обеспечении и технических средствах, находящихся вне контроля Оператора

• Неправомерное использование Сайта не по назначению третьими лицами

• Разглашение информации вследствие передачи паролей доступа самим субъектом персональных данных

• Действия злоумышленников по несанкционированному доступу к данным

10.3. Случаи отсутствия ответственности

Оператор не несет ответственности, если информация:

• Стала общедоступной до её утраты или разглашения

• Была получена от третьих лиц до момента её получения Оператором

• Была разглашена с согласия субъекта персональных данных

10.4. Ответственность за недостоверные данные

Оператор не несет ответственности за обработку персональных данных третьих лиц, предоставленных субъектом как свои собственные. Риск привлечения к ответственности в этом случае несет субъект, предоставивший недостоверные данные.

10.5. Ответственность за сторонние ресурсы

Оператор не контролирует и не несет ответственность за обработку информации на сайтах третьих лиц, на которые пользователь может перейти по ссылкам с Сайта.

10.6. Виды ответственности

За нарушение требований настоящей Политики предусмотрены:

• Административная ответственность

• Гражданско-правовая ответственность

• Уголовная ответственность в соответствии с действующим законодательством РФ

10.7. Порядок привлечения к ответственности

При выявлении нарушений Оператор вправе:

• Приостановить обработку персональных данных

• Принять меры по устранению нарушений

• Обратиться в уполномоченные органы для привлечения нарушителей к ответственности

11. Заключительные положения

11.1. Политика может быть изменена Оператором без согласия субъекта персональных данных
11.2. Новая редакция вступает в силу сразу после размещения на сайте
11.3. Вопросы направлять на email: manager@h-d-p.ru

12. Сведения об Операторе

Индивидуальный предприниматель Варенцова Лира Анатольевна
ИНН: 663205363904
ОГРНИП: 319665800006510
Телефон: +79950880186
Email: manager@h-d-p.ru
Сайт: alfa-trade-consult.ru