ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ И СВЕДЕНИЯ О РЕАЛИЗУЕМЫХ ТРЕБОВАНИЙ ЗАКОНОДАТЕЛЬСТВА РОССИЙСКОЙ ФЕДЕРАЦИИ К ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХИзостудия «Кисточка»(Плательщик налога на профессиональных доход
Пастухова Ксения Николаевна, ИНН 027809535982).
Настоящий документ опубликован в редакции от 01 августа 2025 года и действует до момента принятия новой редакции.
1. Общие положения.
1.1. Настоящий документ «Политика в отношении обработки персональных данных и сведения о реализуемых требованиях законодательства Российской Федерации к защите персональных данных» (далее – «Политика») принят мною Пастуховой Ксенией Николаевной, являющейся для целей настоящего документа оператором персональных данных, именуемой далее - «Оператор».
1.2. Политика действуют в отношении всей информации, относящейся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных), далее именуемому - «Субъект персональных данных», в том числе (но не ограничиваясь) к лицу, являющемуся пользователем сайта
http://kistochka-ufa.ru (далее - «Сайт»), которую Оператор может получить.
1.3. Используя сайт (просмотр, чтение текста, отправка или загрузка информации и другое) и предоставляя свои персональные данные, Субъект персональных данных дает согласие на обработку своих персональных данных в соответствии с данной Политикой, если дополнительные требования к согласию не установлены законодательством Российской Федерации.
1.4. Для целей Политики обработкой персональных данных является любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.5. Для целей Политики персональными данными является любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), за исключение персональных данных, указанных в статьях 10 и 11 Федерального закона № 152-ФЗ «О персональных данных», в том числе персональные данные, разрешенные субъектом персональных данных для распространения.
1.6. Для целей Политики оператором персональных данных является физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
- Цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.1. Оператор обрабатывает персональные данные субъекта Персональных данных для следующих целей: 2.1.1. Заключение с Субъектом персональных данных договора и оказания Оператором услуг в рамках своей профессиональной деятельности и в рамках данного Договора. 2.1.2. Распространения и предоставления в течение 5 лет информации об услугах, оказываемых Оператором в рамках его профессиональной деятельности, продвижения указанных услуг, информационного сопровождения оказания данных услуг; 2.1.3. Распространения в течение 5 лет информации культурно-развивающего и развлекательного характера; 2.1.4. Сбора в течение 5 лет информации, необходимой для улучшения работы сайта.
2.2. В целях, указанных в пункте 2.1.1. Политики, Оператор обрабатывает следующие категории персональных данных: - Персональные данные, не являющиеся персональными данными, указанными в статьях 10 и 11 Федерального закона № 152-ФЗ «О персональных данных».
2.3. В целях, указанных в пункте 2.1.1. Политики, Оператор обрабатывает следующие персональные данные: фамилию, имя, номер телефона, тип документа, удостоверяющего личность, данные документа, удостоверяющего личность, дату рождения и домашний и электронный адрес Субъекта персональных данных, фамилию, имя и дату рождения лица, законным представителем (опекуном) которого является Субъект персональных данных.
2.4. В целях, указанных в пункте 2.1.1. Политики, в отношении указанных в пункте 2.3. персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.5. В целях, указанных в пункте 2.1.2. Политики, Оператор обрабатывает следующие категории персональных данных: - Персональные данные, не являющиеся персональными данными, указанными в статьях 10 и 11 Федерального закона № 152-ФЗ «О персональных данных».
2.6. В целях, указанных в пункте 2.1.2. Политики, Оператор обрабатывает следующие персональные данные: фамилию, имя, номер телефона, тип документа, удостоверяющего личность, данные документа, удостоверяющего личность, дату рождения и домашний и электронный адрес Субъекта персональных данных, фамилию, имя и дату рождения лица, законным представителем (опекуном) которого является Субъект персональных данных.
2.7. В целях, указанных в пункте 2.1.2. Политики, в отношении указанных в пункте 2.6. персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.8. В целях, указанных в пункте 2.1.1. Политики, Оператор обрабатывает следующие категории персональных данных: - Персональные данные, не являющиеся персональными данными, указанными в статьях 10 и 11 Федерального закона № 152-ФЗ «О персональных данных».
2.9. В целях, указанных в пункте 2.1.3. Политики, Оператор обрабатывает следующие персональные данные: фамилию, имя, номер телефона, тип документа, удостоверяющего личность, данные документа, удостоверяющего личность, дату рождения и домашний и электронный адрес Субъекта персональных данных, фамилию, имя и дату рождения лица, законным представителем (опекуном) которого является Субъект персональных данных.
2.10. В целях, указанных в пункте 2.1.3. Политики, в отношении указанных в пункте 2.9. персональных данных Оператор может совершать следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение.
2.11. Указанные в пунктах 2.3., 2.6., 2.9. персональные данные могут быть получены оператором посредством 1) получения автоматического сообщения на электронный почтовый ящик после заполнения Субъектом персональных данных электронной формы на сайте, 2) получения прямого обращения (электронного письма) Субъекта персональных данных на электронный почтовый ящик, адрес которого размещен на сайте и других информационных ресурсах сети «Интернет», 3) получения сообщения или звонка по телефону, номер которого так же размещен на сайте и других информационных ресурсах сети «Интернет», 4) непосредственной личной встрече Оператора и Субъекта персональных данных. В результате указанных действий Оператором может быть получена и иная информация, которая может подпадать под определение персональных данных, предоставленная Субъектом персональных данных.
2.12. В целях, указанных в пункте 2.1.4. Политики, Оператор обрабатывает следующие категории персональных данных: - Персональные данные, не являющиеся персональными данными, указанными в статьях 10 и 11 Федерального закона № 152-ФЗ «О персональных данных».
2.13. В целях, указанных в пункте 2.1.4. Политики, Оператор может обрабатывать следующие персональные данные: статистические и иные данных о Субъекте персональных данных, являющемся пользователем сайта, в том числе: – тип выполненного на Сервисе действия (клик, наведение курсора и т.п.); – дата и время выполнения действия; – URL страницы; – Referer; – IP (без возможности работы с IP-адресами в статистике); – User-Agent; – ClientID (идентификатор браузера по файлу Cookie); – экранное разрешение; – класс HTML-элемента, на который происходит клик; – данные о просматриваемых услугах, с использованием систем Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», (далее — Яндекс). Сервис Яндекс Метрика использует технологию “cookie” — небольшие текстовые файлы, размещаемые на компьютере пользователей с целью анализа их пользовательской активности. Собранная при помощи cookie информация не может идентифицировать Субъекта персональных данных, однако может помочь улучшить работу нашего сайта. Информация об использовании вами данного сайта, собранная при помощи cookie, будет передаваться Яндексу и может храниться на серверах Яндекса в РФ. Яндекс будет обрабатывать эту информацию в интересах Оператора, в частности, для оценки использования Субъектом персональных данных сайта, составления отчетов о его активности на сайте. Яндекс обрабатывает эту информацию в порядке, установленном в Условиях использования сервиса Яндекс Метрика.
2.14. Обработка персональных данных так же может быть поручена третьим лицам для достижения целей обработки персональных данных, указанных в Политике. Перечень третьих лиц, уполномоченных Оператором на обработку персональных данных, определяется Оператором самостоятельно.
2.15. Субъект персональных данных свободно, своей волей и в своем интересе дает согласие на обработку Оператором, в том числе на передачу Оператором, персональных данных третьим лицам, выбранным Оператором. Данное согласие является конкретным, предметным, информированным, сознательным и однозначным. Данное согласие является бессрочным и может быть отозвано Субъектом персональных данных в любой момент.
2.16. Субъект персональных данных свободно, своей волей и в своем интересе дает согласие на использование Оператором персональных данных, в том числе на получение от Оператора информационных и рекламных материалов, включая, но не ограничиваясь, информации об услугах, оказываемых Оператором в рамках его профессиональной деятельности, продвижения указанных услуг, информационного сопровождения оказания данных услуг Оператора, информации культурно-развивающего и развлекательного характера, направляемых Оператором любым законным способом, по любому из контактных данных, предоставленных субъектом персональных данных Оператору. Данное согласие является бессрочным и может быть отозвано Субъектом персональных данных в любой момент.
2.17. Субъект персональных данных свободно, своей волей и в своем интересе дает согласие на сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение любых персональных данных, предоставленных Субъектом персональных данных. Данное согласие является бессрочным и может быть отозвано Субъектом персональных данных в любой момент.
3. Правовые основания обработки персональных данных, порядок уничтожения персональных данных.
3.1. Правовыми основаниями обработки персональных данных Оператором являются законодательство Российской Федерации, согласие Субъекта персональных данных на обработку его персональных данных, договоры, заключаемые между Оператором и Субъектом персональных данных.
3.2. В случае достижения цели обработки персональных данных или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом Оператор прекращает обработку персональных данных или обеспечивает ее прекращение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) и уничтожает персональные данные или обеспечивает их уничтожение (если обработка персональных данных осуществляется другим лицом, действующим по поручению Оператора) в срок, не превышающий тридцати дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого является Субъект персональных данных, иным соглашением между Оператором и Субъектом персональных данных. В этом случае персональные данные Пользователя уничтожаются путем удаления из информационных систем с помощью встроенных средств информационной системы.
3.3. Хранение персональных данных в форме, позволяющей определить Субъекта персональных данных, осуществляется Оператором не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого является субъект персональных данных.
3.4. Все персональные данные Оператор получает непосредственно от Субъекта персональных данных или от его представителя (в том числе законного представителя, опекуна).
3.5. Оператор обязан передавать персональные данные органам дознания и следствия, иным уполномоченным органам по основаниям, предусмотренным действующим законодательством Российской Федерации.
4. Сведения о реализуемых требованиях законодательства Российской Федерации к защите персональных данных.
4.1. Для обеспечения защиты персональных данных Субъекта персональных данных при их обработке Оператором приняты следующие меры защиты: - организован режим обеспечения безопасности помещений, в которых размещена информационная система персональных данных, используемая Оператором для обработки персональных данных Субъекта персональных данных, препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения; - обеспечена сохранность носителей персональных данных; - утвержден документ, определяющий перечень лиц, доступ которых к персональным данным поручен Оператором; - использованы средства защиты информации, прошедших процедуру оценки соответствия требованиям законодательства Российской Федерации в области обеспечения безопасности информации, в случае, когда применение таких средств необходимо для нейтрализации актуальных угроз.
- Права Субъекта персональных данных
5.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в том числе содержащей: - подтверждение факта обработки персональных данных Оператором; -правовые основания и цели обработки персональных данных; - цели и применяемые оператором способы обработки персональных данных; - наименование и место нахождения Оператора, сведения о лицах (за исключением работников Оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона; - обрабатываемые персональные данные, относящиеся к соответствующему Субъекту персональных данных, источник их получения, если иной порядок представления таких данных не предусмотрен федеральным законом; - сроки обработки персональных данных, в том числе сроки их хранения; - порядок осуществления Субъектом персональных данных прав, предусмотренных законодательством; - наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению Оператора, если обработка поручена или будет поручена такому лицу; - информацию о способах исполнения Оператором обязанностей, установленных для него законодательством; - иные сведения, предусмотренные законодательством, за исключением случаев, предусмотренных законодательством.
- Сбор персональных данных, предоставленных лицами до 18 лет.
6.1. Сайт не предназначен для обработки персональных данных, предоставленных лицами до 18 лет. Если у вас есть основания полагать, что ребенок предоставил нам свои персональные данные, то просим вас сообщить нам об этом, написав на почту kistochka-ufa@yandex.ru.
- Права и обязанности Оператора
7.1. Оператор обязан обрабатывать персональные данные Субъекта персональных данных только в целях, названных в настоящей Политике.
7.2. Оператор обязан принимать меры для защиты персональных данных Субъекта персональных данных согласно требованиям законодательства.
7.3. Оператор обязан хранить персональные данные в течение периода времени, необходимого для достижения целей, указанных в настоящей Политике, если более длительный срок хранения не является необходимым в соответствии с действующим законодательством.
7.4. Оператор несет другие обязанности и реализует права, предусмотренные действующим законодательством.
- Заключительные положения
8.1. Оператор осуществляет обработку персональных данных в соответствие с принципами и условиями обработки персональных данных, предусмотренными действующим законодательством и настоящей Политикой.
8.2. Если в какой-либо части настоящая Политика не соответствует действующему законодательству, применяются нормы действующего законодательства.
