Политика оператора в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод субъекта персональных данных при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1. Термины и определения

Иные термины, используемые в Политике, толкуются сторонами в соответствии с Законом.

2. Общие положения

2.1. Политика разработана Оператором в соответствии с Законом и другими нормативными правовыми актами в области персональных данных.

2.2. Политика регулирует обработку персональных данных Пользователей.

2.3. Действующая редакция Политики размещена в свободном доступе по адресу: https://мойребенокнарисовал.рф/#privacy .

2.4. Политика действует в отношении всех персональных данных, которые Оператор получает от Пользователя.

2.5. Термины, использованные в Политике, толкуются в соответствии с Законом, если иное не предусмотрено Политикой.

3. Категории персональных данных и цели обработки

3.1. Оператор обрабатывает следующие персональные данные:

3.2. На сайте Оператора происходит сбор и обработка обезличенных данных о Пользователях, в т.ч. файлов «cookie», с помощью сервиса «Яндекс Метрика».

3.3. К целям обработки персональных данных оператора относятся:

• заключение, исполнение и прекращение гражданско-правовых договоров;
• обеспечение соблюдения законов;
• исполнение требований налогового законодательства по вопросам исчисления и уплаты налогов;
• заполнение первичной статистической документации в соответствии с налоговым законодательством и иными федеральными законами.

3.4. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

3.5. Оператор не обрабатывает персональные данные, относящиеся в соответствии с Законом к специальным или биометрическим категориям.

3.6. Цели обработки персональных данных происходят в том числе из анализа правовых актов, регламентирующих деятельность оператора, целей фактически осуществляемой оператором деятельности и конкретных бизнес-процессов оператора в конкретных информационных системах персональных данных.

4. Согласие на обработку персональных данных

4.1. Пользователь принимает решение о предоставлении Оператору своих персональный данных добровольно и в своём интересе.

4.2. Пользователь даёт согласие на обработку своих персональных данных в соответствии с Политикой путём проставления специальной отметки в соответствующем поле веб-формы, размещённой на сайте Оператора.

4.3. Согласие на обработку персональных данных даётся Пользователем до достижения цели обработки или отзыва согласия на обработку. Данное правило определения срока обработки персональных данных применяется ко всем персональным данным независимо от цели их обработки.

5. Объем и категории обрабатываемых персональных данных, категории субъектов персональных данных

5.1. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.

5.2. Обработка персональных данных допускается в следующих случаях:

• обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
• обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем;
• осуществляется обработка персональных данных, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных либо по его просьбе.

5.3. К категориям субъектов персональных данных относятся:

5.3.1. Клиенты и контрагенты оператора (физические лица).

В данной категории субъектов оператором обрабатываются персональные данные, полученные оператором в связи с заключением договора, стороной которого является субъект персональных данных, и используемые оператором исключительно для исполнения указанного договора и заключения договоров с субъектом персональных данных:

• фамилия, имя, отчество;
• дата (число, месяц, год) и место рождения;
• адрес места проживания;
• сведения о регистрации по месту жительства или пребывания (почтовый индекс, страна, республика, край, область, район, город, поселок, деревня, иной населенный пункт, улица, дом, корпус, квартира);
• номера телефонов (домашний, мобильный, рабочий), адрес электронной почты;
• номер расчетного счета.

6. Порядок и условия обработки персональных данных

6.1. Оператор осуществляет автоматизированную обработку персональных данных, за исключением случаев, когда неавтоматизированная обработка необходима в соответствии с законом.

6.2. Обработка персональных данных осуществляется с соблюдением принципов и правил, предусмотренных Федеральным законом «О персональных данных».

6.3. Обработка персональных данных оператором ограничивается достижением конкретных, заранее определенных и законных целей. Обработке подлежат только персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки.

6.4. Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

6.5. Оператор обрабатывает персональные данные следующими способами:

• сбор;
• накопление;
• хранение;
• систематизация;
• использование;
• извлечение;
• уточнение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

6.6. Оператор не передаёт персональные данные третьим лицам без согласия Пользователя, за исключением следующих случаев:

• передача необходима в целях исполнения договора, заключённого между Пользователем и Оператором;
• передача необходима в соответствии с действующим законодательством.

6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных. Обрабатываемые персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

6.8. Оператор, получивший доступ к персональным данным, обязан не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.9. Оператор обязан принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами. Состав и перечень мер оператор определяет самостоятельно.

6.10. Оператор при обработке персональных данных принимает необходимые правовые, организационные и технические меры или обеспечивает их принятие для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

7. Защита персональных данных

7.1. Оператор принимает меры, необходимые и достаточные для обеспечения требований законодательства в области защиты персональных данных, включая разработку и утверждение Политики.

7.2. В случае обнаружения утечки персональных данных Оператор:

• в течение 24 часов уведомляет об этом Роскомнадзор;
• в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

8. Актуализация, исправление, удаление и уничтожение персональных данных, ответы на запросы субъектов на доступ к персональным данным

8.1. Пользователь вправе направлять Оператору запросы (далее – Запросы):

• о предоставлении информации, касающейся обработки его персональных данных;
• об уточнении или актуализации персональных данных.

8.2. Запрос должен быть направлен в форме электронного документа в формате PDF и должен содержать сведения, предусмотренные ч. 3 ст. 14 закона.

8.3. Оператор обязан ответить на Запрос в течение 10 рабочих дней с даты его получения. Указанный в этом пункте Политики срок может быть продлён, но не более чем на 5 рабочих дней. Для этого Оператор обязан направить Пользователю мотивированное уведомление с указанием причин продления срока.

8.4. Оператор обязан предоставить безвозмездно субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту персональных данных. В срок, не превышающий семи рабочих дней со дня предоставления субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, неточными или неактуальными, оператор обязан внести в них необходимые изменения. В срок, не превышающий семи рабочих дней со дня представления субъектом персональных данных или его представителем сведений, подтверждающих, что такие персональные данные являются незаконно полученными или не являются необходимыми для заявленной цели обработки, оператор обязан уничтожить такие персональные данные. Оператор обязан уведомить субъекта персональных данных или его представителя о внесенных изменениях и предпринятых мерах и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

8.5. В случае подтверждения факта неточности персональных данных оператор на основании сведений, представленных субъектом персональных данных либо уполномоченным органом по защите прав субъектов персональных данных, или иных необходимых документов обязан уточнить персональные данные в течение семи рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

8.6. Пользователь вправе отозвать согласие на обработку персональных данных путём направления соответствующего отзыва (далее – Отзыв) в порядке, предусмотренном политикой для направления Запросов.

8.7. Оператор обязан прекратить обработку персональных данных в течение 30 дней с даты получения Отзыва, если обработка персональных данных не может быть продолжена в соответствии с Законом.

8.8. Оператор обязан прекратить обработку персональных данных:

• в случае выявления неправомерной обработки персональных данных, осуществляемой оператором в срок, не превышающий трех рабочих дней с даты этого выявления;
• в случае отзыва субъектом персональных данных согласия на обработку его персональных данных;
• в случае достижения цели обработки персональных данных и уничтожить персональные данные в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных. В случае отсутствия возможности уничтожения персональных данных в течение указанного срока оператор осуществляет блокирование таких персональных данных и обеспечивает уничтожение персональных данных в срок не более чем шесть месяцев, если иной срок не установлен федеральными законами.