Политика конфиденциальности индивидуального предпринимателя Назиповой Анастасии Викторовны

1. Общие положения

1.1. Настоящая политика конфиденциальности индивидуального предпринимателя Назиповой Анастасии Викторовны (далее — Политика) действует в отношении всей информации, включая персональные данные в понимании применимого законодательства Российской Федерации, которую индивидуальный предприниматель Назипова Анастасия Викторовна (далее – ИП Назипова А.В.) может получить о Вас в процессе использования Вами Сайта https://bs-doc.ru, а также в ходе исполнения ИП Назиповой А.В. и его партнёров любых соглашений и договоров, заключенных с Вами в связи с использованием Вами Сайта https://bs-doc.ru.

1.2. Настоящая Политика подготовлена в соответствии с Федеральным законом Российской Федерации «О персональных данных» № 152-ФЗ от 27 июля 2006 года (далее – «Закон») и определяет позицию ИП Назиповой А.В. в области обработки и защиты персональных данных, в отношении соблюдения прав и свобод, описывает особенности сбора, хранения, использования и передачи персональных данных, реализуемые требования к их защите, а также информацию о правах лиц, к которым относятся соответствующие персональные данные.

1.3. В Политике используются следующие термины и определения:

Безопасность персональных данных – защищенность персональных данных от неправомерного и/или несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Защита персональных данных – комплекс мероприятий технического, организационного и организационно-технического характера, направленных на защиту сведений, относящихся к определенному или определяемому на основании такой информации субъекту персональных данных.

Информационная система персональных данных – информационная система, представляющая собой совокупность персональных данных, содержащихся в базе данных, а также информационных технологий и технических средств, позволяющих осуществлять обработку таких персональных данных с использованием средств автоматизации или без использования таких средств.

Информация – сведения (сообщения, данные) независимо от формы их представления.

Использование Сайта – любые действия субъекта персональных данных по получению доступа к Сайту и (или) отдельным его частям, функциям, интерфейсам как с помощью аутентификационных данных (логина и пароля), так и без них; воспроизведение, распространение, доведение до всеобщего сведения, сообщение по кабелю и в эфир, импорт, прокат, публичное исполнение, перевод и другая переработка материалов, информации (в полном объеме или частично), размещенных на Сайте ИП Назиповой А.В.; любые другие способы использования, независимо от того, совершаются ли соответствующие действия в целях извлечения прибыли или без такой цели.

Клиенты – юридические лица или индивидуальные предприниматели, или дееспособные физические лица, желающие заключить договоры гражданского-правового характера (договор купли-продажи, договор оказания услуг, договор приобретения права использования, в том числе путём присоединения к условиям публичного договора и проч.) или заключившие такие договоры, и персональные данные которых переданы оператору персональных данных.

Конфиденциальность персональных данных – обязательное для выполнения оператором или иным лицом, получившим доступ к персональным данным, требование не допускать раскрытия персональных данных третьим лицам, и их распространение без согласия субъекта персональных данных или наличия иного законного основания.

Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

Оператор персональных данных (оператор) – ИП Назипова А.В., организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

Партнёры – юридические лица, индивидуальные предприниматели и граждане, с которыми ИП Назипова А.В. вступил в гражданско-правовые или иные отношения, в том числе для продажи (оказания) товаров (услуг) Клиентам, осуществления административно-хозяйственной деятельности, продвижения своих услуг, действующие от своего имени или от имени ИП Назиповой А.В.

Персональные данные – любая информация, относящаяся к прямо или косвенно определенному, или определяемому физическому лицу (субъекту персональных данных).

Пользователи Сайта – физические и юридические лица, от имени которых действуют их представители, имеющие доступ и использующие Сайт ИП Назиповой А.В. посредством сети «Интернет», и предоставившие ИП Назиповой А.В. (оператору) свои персональные данные при заполнении форм обратной связи, оформлении заказов или на получение справочной информации.

Посетители Сайта – физические и юридические лица, от имени которых действуют их представители, заходящие на Сайт ИП Назиповой А.В. в целях ознакомления с размещенной на нём информацией.

Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

Представитель Клиента – физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Клиентом и действующее от его имени на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим законным основаниям.

Представитель Партнёра – физическое лицо, состоящее в трудовых или гражданско-правовых отношениях с Партнёром – юридическим лицом или индивидуальным предпринимателем и действующее от его имени на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим законным основаниям.

Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.

Сайт – информационный ресурс, принадлежащий ИП Назиповой А.В. и администрируемый им, расположенный в сети Интернет на домене bs-doc и всех его поддоменах в доменных зонах .ru, условия использования которых ссылаются на настоящую Политику, а также интерфейсы прикладного программирования (API), используемые для реализации правоотношений между ИП Назиповой А.В. (оператором) и субъектами персональных данных.

Субъекты персональных данных – физические лица, к которым относятся персональные данные.

Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

Файлы cookie – данные, которые передаются в процессе использования Сайта ИП Назиповой А.В. с помощью установленного на устройстве субъекта персональных данных программного обеспечения, в том числе IP-адрес, информация о браузере (или иной программе, с помощью которой осуществляется доступ к Сайту), технические характеристики оборудования и программного обеспечения, используемых субъектом персональных данных, дата и время доступа к Сайту, дата и время акцепта размещенных на Сайте оферт, сведения об истории покупок на Сайте, а также при использовании Сайта, адреса запрашиваемых страниц и иная подобная информация.

В Политике могут быть использованы термины, не определенные в настоящем пункте Политики. В этом случае толкование такого термина производится в соответствии с текстом настоящей Политики. В случае отсутствия однозначного толкования термина в тексте Политики, следует руководствоваться толкованием термина, определенным: в первую очередь — законодательством Российской Федерации, во вторую очередь — сложившимся (общеупотребимым) в сети «Интернет».

1.4. Политика распространяется на все действия, связанные с обработкой персональных данных на Сайте. Все термины, используемые в настоящем документе, имеют значение, используемые в Законе.

1.5. Настоящая Политика распространяется на персональные данные, полученные как до, так и после ввода в действие настоящей Политики.

2. Правовые основания и цели обработки персональных данных

2.1. ИП Назипова А.В. осуществляет обработку и обеспечивает безопасность персональных данных для осуществления возложенных на ИП Назипову А.В. законодательством Российской Федерации функций, полномочий и обязанностей в том числе, но не ограничиваясь, в соответствии с Конституцией Российской Федерации, федеральными законами, в частности Федеральным законом № 152-ФЗ от 27 июля 2006 года «О персональных данных», Федеральным законом РФ от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 07.07.2003 № 126-ФЗ «О связи», подзаконных актов, других определяющих случаи и особенности обработки указанных персональных данных федеральных законов Российской Федерации, руководящих и методических документов ФСТЭК России и ФСБ России, а также Гражданским кодексом Российской Федерации, Налоговым кодексом Российской Федерации, Законом РФ № 2300-1 от 7 февраля 1992 г. «О защите прав потребителей», Федеральным законом № 402-ФЗ от 6 декабря 2011 г. «О бухгалтерском учете».

2.2. ИП Назипова А.В. является оператором персональных данных в соответствии с Законом.

2.3. Обработка персональных данных может осуществляться ИП Назиповой А.В. в следующих случаях и на следующих правовых основаниях:

• обработка персональных данных осуществляется только с согласия субъекта персональных данных, выраженного в любой форме, позволяющей подтвердить факт получения согласия, в том числе одним из способов, указанных в пункте 3.3 настоящей Политики;
• для исполнения договора гражданско-правового характера на условиях публичной оферты, размещенной в сети Интернет по адресу: https://bs-doc.ru, заключаемого между ИП Назиповой А.В. и Клиентами, имеющими намерение оформить или оформляющими соответствующий заказ посредством функционала Сайта, стороной которого либо выгодоприобретателем по которому является субъект персональных данных;
• для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
• в статистических или иных маркетинговых и исследовательских целях при условии обязательного обезличивания персональных данных;
• в иных целях, предусмотренных настоящей Политикой.

2.4. В рамках настоящей Политики к Субъектам персональных данных относятся физические лица, действующие от собственного имени, а также физические лица-представители юридических лиц, уполномоченные действовать от имени таких юридических лиц на основании устава, доверенности, трудового договора, гражданско-правового договора или по другим основаниям.          В том числе к уполномоченным представителям юридических лиц относятся лица, осуществившие доступ к учетным записям на Сайте соответствующего юридического лица.

2.5. Содержание и объём обрабатываемых персональных данных определяются исходя из целей обработки. В зависимости от категорий субъектов персональных данных и в соответствии с определенными целями обработки, ИП Назипова А.В. обрабатывает следующие категории персональных данных:

3. Получение согласия субъекта персональных данных на обработку его персональных данных

3.1. Соглашаясь с условиями настоящей Политики, субъект персональных данных даёт ИП Назиповой А.В. своё информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Федеральным законом от 27 июля 2006 г. N 152-ФЗ «О персональных данных».

3.2. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.

3.3. В зависимости от категорий субъектов персональных данных, выражение согласия субъекта персональных данных на обработку его персональных данных может осуществляться нижеуказанными способами.

3.3.1. Согласие Клиентов и представителей Клиентов – юридических лиц может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
–  принятия условий договора-оферты и / или лицензионного соглашения;
–  путём нажатия на кнопку или проставления знака «V» рядом с текстом: «Я ознакомился, согласен и полностью принимаю Политику конфиденциальности индивидуального предпринимателя Назиповой Анастасии Викторовны» (или аналогичной ей по смыслу) при оформлении заказов на Сайте или нажатия на интерфейс Сайта в иных его частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики;
–  поддержания электронной переписки, в которой говорится об обработке персональных данных ИП Назиповой А.В.;
–  путём проставления отметок, заполнения соответствующих полей в формах, бланках ИП Назиповой А.В. при обмене документами.

3.3.2. Согласие Партнёров и представителей Партнёров – юридических лиц может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
–  путём нажатия на кнопку или проставления знака «V» рядом с текстом: «Я ознакомился, согласен и полностью принимаю Политику конфиденциальности индивидуального предпринимателя Назиповой Анастасии Викторовны» (или аналогичной ей по смыслу) при оформлении заказов на Сайте или нажатия на интерфейс Сайта в иных его частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики;
– путём проставления отметок, заполнения соответствующих полей в формах, бланках ИП Назиповой А.В. при обмене документами;
– принятия условий договора-оферты и / или лицензионного соглашения;
– поддержания электронной переписки, в которой говорится об обработке персональных данных ИП Назиповой А.В.;
– фактом обращения к ИП Назиповой А.В. и предоставления своих данных для коммуникации и заключения гражданско-правовых договоров.

3.3.3. Согласие Пользователей и посетителей Сайта может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
– путём нажатия на кнопку или проставления знака «V» рядом с текстом: «Я ознакомился, согласен и полностью принимаю Политику конфиденциальности индивидуального предпринимателя Назиповой Анастасии Викторовны» (или аналогичной ей по смыслу) при оформлении заказов на Сайте или нажатия на интерфейс Сайта в иных его частях при наличии указания, что отправка данных осуществляется на условиях указанной Политики;
– продолжения использования ресурсов Сайта, взаимодействия с его пользовательскими интерфейсами после уведомления Пользователя / Посетителя об обработке данных;
– путём проставления отметок, заполнения соответствующих полей в формах, бланках ИП Назиповой А.В. при обмене документами;
– поддержания электронной переписки, в которой говорится об обработке персональных данных ИП Назиповой А.В.;
– заполнения формы обратной связи. Согласие на обработку персональных данных считается предоставленным в момент нажатия на кнопку, подтверждающую отправку формы (кнопка может называться «Отправить», «Оставить заявку» «Попробовать бесплатно», «Жду звонка» или иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных.

3.3.4. Согласие физических лиц, обратившиеся к ИП Назиповой А.В. с запросами, сообщениями, заявлениями, жалобами, предложениями с использованием контактной информации или средств сбора обратной связи, может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
– заполнения формы обратной связи. Согласие на обработку персональных данных считается предоставленным в момент нажатия на кнопку, подтверждающую отправку формы (кнопка может называться «Отправить», «Оставить заявку» «Попробовать бесплатно», «Жду звонка» или иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных;
– путём проставления отметок, заполнения соответствующих полей в формах, бланках ИП Назиповой А.В. при обмене документами.

3.3.5. Согласие физических лиц, участвующие в интервью, опросах, аналитических и маркетинговых исследованиях по тематике деятельности ИП Назиповой А.В., может быть выражено в форме совершения субъектом персональных данных одного из следующих конклюдентных действий:
– заполнения формы обратной связи. Согласие на обработку персональных данных считается предоставленным в момент нажатия на кнопку, подтверждающую отправку формы (кнопка может называться «Отправить», «Оставить заявку» «Попробовать бесплатно», «Жду звонка» или иным аналогичным образом) и проставления галочки в поле с ознакомлением и согласием с обработкой персональных данных;
– путём проставления отметок, заполнения соответствующих полей в формах, бланках ИП Назиповой А.В. при обмене документами;
– принятия участия в маркетинговых активностях ИП Назиповой А.В. (акции, конкурсы, специальные проекты). Согласие считается предоставленным с момента участия субъекта персональных данных в такой активности. Момент, с которого субъект персональных данных считается участником маркетинговой активности, определяется в правилах соответствующей акции, конкурса или специального проекта.

3.4. ИП Назипова А.В. не проверяет достоверность предоставляемых субъектами персональных данных сведений, а также дееспособность субъектов персональных данных, при этом ИП Назипова А.В.  исходит из следующего:
– субъект персональных данных предоставил полностью достоверную информацию;
– субъект персональных данных обладает гражданской дееспособностью и имеет право давать соответствующее согласие. Если по какой-то причине у субъекта персональных данных нет такого права, согласие на обработку персональных данных предоставляется законным представителем субъекта персональных данных.

3.5. В случае выявления факта предоставления недостоверных сведений или отсутствия дееспособности у субъекта персональных данных, предоставившего согласие на обработку персональных, данных ИП Назипова А.В. принимает все необходимые меры для устранения выявленного нарушения. Все риски предоставления недостоверной или недостаточной информации лежат на субъекте персональных данных.

3.6. В отдельных случаях, предусмотренных законодательством Российской Федерации, согласие на обработку персональных данных оформляется в письменной форме с указанием сведений, предусмотренных Законом N 152-ФЗ, а также в соответствии с иными применимыми требованиями действующего законодательства Российской Федерации, типовыми формами.

3.7. В случаях обработки ИП Назиповой А.В. персональных данных, полученных не напрямую от субъекта персональных данных, а от других лиц на основании договора или поручения на обработку персональных данных, обязанность получения согласия субъекта персональных данных на обработку персональных данных может быть возложена на лицо, от которого ИП Назиповой А.В. получены такие персональные данные.

3.8. В случае отказа субъекта персональных данных от предоставления в необходимом и достаточном объеме его персональных данных, отказа в предоставлении согласия на обработку персональных данных, ИП Назипова А.В. не сможет осуществить необходимые действия для достижения соответствующих обработке персональных данных целей и в таком случае, например, может быть не завершена регистрация субъекта персональных данных на Сайте, не предоставлен доступ субъектам персональных данных к сервисам ИП Назиповой А.В., услуги по договорам могут быть не оказаны, работы не выполнены, товары не поставлены и т.д.

3.9. В некоторых случаях ИП Назипова А.В. имеет право обрабатывать персональные данные субъекта персональных данных без его согласия. Все подобные случаи обозначены в статье 6 Закона N 152-ФЗ, но к наиболее актуальным для деятельности ИП Назиповой А.В. можно отнести:
– достижение целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на оператора персональных данных обязанностей;
– исполнение и заключения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных;
– достижение общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных;
– обработка в статистических или иных исследовательских целях, при условии обязательного обезличивания персональных данных;
– обработка общедоступных персональных данных.

4. Принципы и условия обработки персональных данных

4.1. При обработке персональных данных ИП Назипова А.В. придерживается следующих принципов:

4.1.1. обработка персональных данных должна осуществляется на законной основе;

4.1.2. обработка персональных данных должна ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных;

4.1.3. определение конкретных законных целей должно осуществляется до начала обработки, в том числе сбора, персональных данных;

4.1.4. не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;

4.1.5. допускается обработка исключительно тех персональных данных, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки;

4.1.6. при обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных;

4.1.7. хранение персональных данных осуществляется в форме, позволяющей определить Субъекта персональных данных не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных;

4.1.8. по достижению целей обработки или в случае утраты необходимости в достижении этих целей, персональные данные должны быть уничтожены или обезличены, если иное не предусмотрено федеральным законодательством;

4.1.9. не допускается распространение и раскрытие персональных данных третьим лицам без согласия субъекта персональных данных, за исключением предусмотренных действующим законодательством Российской Федерации или настоящей Политикой случаев.

4.2. Обработка персональных данных осуществляется после получения ИП Назиповой А.В.  согласия субъекта персональных данных на такую обработку (Раздел 3 Политики), за исключением случаев, когда обработка персональных данных осуществляется оператором персональных данных в соответствии с положениями действующего законодательства или условиями договора, заключенного между оператором персональных данных и субъектом персональных данных.

4.3. В указанных в Разделе 2 настоящей Политики целях ИП Назипова А.В. вправе совершать любые действия (операции) или совокупность действий (операций), предусмотренных пунктом 3 части 1 статьи 3 Закона N 152-ФЗ, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, блокирование, удаление, уничтожение, передачу (распространение, предоставление, доступ) персональных данных третьим лицам с соблюдением мер, обеспечивающих защиту персональных данных от несанкционированного доступа, в объеме, необходимом для достижения целей данного субъектом персональных согласия на обработку персональных данных.

4.4. ИП Назипова А.В. осуществляет обработку персональных данных с использованием средств автоматизации и без их использования, выполняя требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом N 152-ФЗ и принятыми в соответствии с ним нормативно-правовыми актами.

4.5. ИП Назипова А.В. обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

4.6. ИП Назипова А.В. не осуществляет обработку персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных, философских и иных убеждений, состояния здоровья, личной жизни, членства в общественных объединениях, в том числе в профессиональных союзах, биометрических данных. ИП Назипова А.В. не осуществляет голосовой ввод и верификацию персональных данных с использованием незащищенных каналов передачи данных.

4.7. ИП Назипова А.В. не осуществляет обработку биометрических персональных данных, содержащих сведения, которые характеризуют физиологические и биологические особенности человека, позволяющих установить его личность.

4.8. ИП Назипова А.В. не осуществляет принятия решений, порождающих юридические последствия в отношении субъекта персональных данных или иным образом затрагивающих его права и законные интересы, на основании исключительно автоматизированной обработки персональных данных.

4.9. Для информации, относящейся к персональным данным и ставшей известной оператору персональных данных, ИП Назиповой А.В.  обеспечивается режим конфиденциальности в соответствии с действующим законодательством Российской Федерации, локальными нормативными актами ИП Назиповой А.В., условиями заключенных ИП Назиповой А.В.  соглашений и договоров. ИП Назипова А.В., его работники и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, за исключением случаев, предусмотренных положениями действующего законодательства Российской Федерации, в частности:
– в случае, когда в соответствии с действующими законодательными требованиями персональные данные должны быть раскрыты третьим лицам, в том числе государственным органам, осуществляющим оперативно-розыскную деятельность и правосудие в Российской Федерации;
– в случае, если персональные данные будут использованы в целях проведения статистического или иного исследования, при условии что они будут обезличены;
– в случае обработки общедоступных персональных данных (персональных данных содержащихся в общедоступных источниках персональных данных);
– в иных случаях в порядке, установленном действующим законодательством Российской Федерации.

4.10. Если иное не предусмотрено федеральным законом, в соответствии с положениями части 3 статьи 6 Закона N 152-ФЗ в случае необходимости и с согласия субъекта персональных данных, ИП Назипова А.В. вправе поручить обработку персональных данных другому лицу, на основании заключаемого с этим лицом договора. К таким случаям относятся, например, следующие:

4.10.1. предоставление товаров, выполнение работ и оказание услуг ИП Назиповой А.В.  совместно со сторонними организациями, технологическими и иными Партнёрами ИП Назиповой А.В.;

4.10.2. организация партнерской сети ИП Назиповой А.В.  для распространения товаров, работ и услуг на рынке;

4.10.3. использование услуг, вычислительных ресурсов, приложений и инфраструктуры сторонних организаций для обработки информации, связи с пользователями работ и услуг, приобретателями товаров.

4.11. Привлечение ИП Назиповой А.В. к обработке персональных данных сторонних организаций в качестве субподрядчиков, допускается при условии соблюдения принципов обработки персональных данных и наличия с такими организациями соответствующих договоров или соглашений.

4.12. С согласия субъекта персональных данных и при условии соблюдения требований Закона N 152-ФЗ, ИП Назиповой А.В. в ходе своей деятельности может предоставлять персональные данные субъектов следующим третьим лицам:
– Партнёрам ИП Назиповой А.В., таким как владельцы сайтов и приложений, рекламным сетям и другим Партнёрам, предоставляющим ИП Назиповой А.В.  услуги, связанные с размещением и отображением рекламы на сайтах, в программах, продуктах или сервисах, которые принадлежат таким Партнерам или контролируются ими;
– Партнёрам ИП Назиповой А.В. в иных целях, связанных с тематикой деятельности ИП Назиповой А.В.  и установленных в Разделе 2 настоящей Политики;
– кредитным организациям, участвующим в проведении операцией, в случае использования платежных карт при оплате услуг ИП Назиповой А.В. через сервисы Сайта ИП Назиповой А.В. в целях подтверждения по запросу кредитной организации осуществления таких операций указанными лицами, а также для достижения иных целей, установленных положениями Раздела 2 настоящей Политики;
– иным третьим лицам, передача данных которым необходима для достижения ИП Назиповой А.В. установленных пунктом Разделом 2 настоящей Политики целей.

4.13. Обязательным условием предоставления персональных данных третьему лицу является обязанность сторон договоров, на основании которых такие данные передаются, по соблюдению конфиденциальности и обеспечению безопасности персональных данных при их обработке.

4.14. Срок обработки персональных данных, обрабатываемых ИП Назиповой А.В., определяется следующим образом:

• для персональных данных, связанных с исполнением договоров ИП Назиповой А.В. – на весь срок действия таких договоров;
• для персональных данных, связанных с выполнением обязательных требований по хранению данных, в частности, хранения сведений бухгалтерского и налогового учета – в течение срока, установленного действующим законодательством Российской Федерации;
• для персональных данных, собираемых ИП Назиповой А.В. в статистических целях – бессрочно.

4.14.1. В остальных случаях ИП Назипова А.В. обрабатывает персональные данные до момента достижения цели, с которой связана обработка персональных данных.

4.14.2. Персональные данные, срок обработки (хранения) которых истек, должны быть уничтожены, если иное не предусмотрено законодательством Российской Федерации. Хранение персональных данных после прекращения их обработки допускается только после их обезличивания.

5. Конфиденциальность персональных данных

5.1. Информация, относящаяся к персональным данным, ставшая известной ИП Назиповой А.В., является конфиденциальной информацией и охраняется законом.

5.2. Работники ИП Назиповой А.В. и иные лица, получившие доступ к обрабатываемым персональным данным, подписали обязательство о неразглашении конфиденциальной информации, а также предупреждены о возможной дисциплинарной, административной, гражданско-правовой и уголовной ответственности в случае нарушения норм и требований действующего законодательства Российской Федерации в области обработки персональных данных.

5.3. ИП Назипова А.В. не передает персональные данные третьим лицам, за исключением заявленных в настоящей Политике случаев.

5.4. ИП Назипова А.В. не осуществляет трансграничную передачу персональных данных.

6. Права субъектов персональных данных

6.1. Субъекты, персональные данные которых обрабатываются ИП Назиповой А.В., имеют следующие предусмотренные Законом N 152-ФЗ и настоящей Политикой права:

6.1.1. в любой момент изменить (обновить, дополнить) предоставленные им персональные данные, зайдя в свою учетную запись в случаях, когда это позволяет сделать функционал Сайта либо направив соответствующее обращение ИП Назиповой А.В. посредством электронной почты;

6.1.2. в любой момент удалить предоставленные им персональные данные путем направления ИП Назиповой А.В. письменного уведомления с указанием персональных данных, которые должны быть удалены;

6.1.3. получать от ИП Назиповой А.В.:
– подтверждение факта обработки персональных данных и сведения о наличии персональных данных, относящихся к соответствующему субъекту персональных данных;
– сведения о правовых основаниях и целях обработки персональных данных;
– сведения о применяемых ИП Назиповой А.В. способах обработки персональных данных;
– сведения о наименовании и местонахождении ИП Назиповой А.В.;
– сведения о лицах (за исключением работников ИП Назиповой А.В.), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с ИП Назиповой А.В. или на основании федерального закона;
– сведения о перечне и объёме обрабатываемых персональных данных, относящихся к субъекту персональных данных, и информацию об источнике их получения, если иной порядок предоставления таких персональных данных не предусмотрен действующим законодательством;
– сведения о сроках обработки персональных данных, в том числе о сроках их хранения;
– сведения о порядке осуществления субъектом персональных данных прав, предусмотренных законодательством о персональных данных;
– наименование и адрес лиц, осуществляющих обработку персональных данных по поручению ИП Назиповой А.В.;
– иные сведения, предусмотренные Законом.

6.1.4. требовать от ИП Назиповой А.В. уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;

6.1.5. иметь свободный бесплатный доступ к своим персональных данных, включая право на безвозмездное получение копий любой записи, содержащей персональных данных субъекта персональных данных. Сведения о наличии персональных данных должны быть предоставлены субъекту персональных данных в доступной форме, и они не должны содержать персональные данные, относящиеся к другим субъектам персональных данных. Доступ к своим персональным данным предоставляется субъекту персональных данных или его представителю ИП Назиповой А.В. при личном обращении, либо при получении соответствующего запроса;

6.1.6. отозвать свое согласие на обработку персональных данных в любой момент, направив электронное сообщение, подписанное электронной цифровой подписью, по адресу электронной почты ИП Назиповой А.В. либо направив письменное уведомление по юридическому адресу ИП Назиповой А.В. После получения такого сообщения / уведомления обработка персональных данных субъекта персональных данных будет прекращена, а его персональные данные будут уничтожены, за исключением случаев, когда обработка может быть продолжена в соответствии с законодательством Российской Федерации;

6.1.7. требовать устранения неправомерных действий ИП Назиповой А.В. в отношении его персональных данных;

6.1.8. принимать предусмотренные законом меры по защите своих прав и законных интересов, в том числе на возмещения убытков и (или) компенсацию морального вреда в судебном порядке.

6.2. Права, предусмотренные пунктом 6.1 настоящего Раздела Политики, могут быть ограничены в соответствии с требованиями действующего законодательства Российской Федерации и (или) в случаях, когда ИП Назипова А.В. осуществляет обработку персональных данных на иных правовых основаниях, нежели согласие субъекта персональных данных на обработку персональных данных.

6.3. Субъекты, персональные данные которых обрабатываются ИП Назиповой А.В., могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к ИП Назиповой А.В. или направив соответствующий письменный запрос по юридическому адресу ИП Назиповой А.В., или направив обращение по адресу электронной почты ИП Назиповой А.В.

7. Хранение, уничтожение и обезличивание персональных данных

7.1. Хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных.

7.2. Если иное не предусмотрено федеральным законом, обрабатываемые персональные данные подлежат уничтожению либо обезличиванию в следующих случаях:

7.2.1. в случае истечения срока хранения персональных данных, определяемого в соответствии с законодательством Российской Федерации, локальными актами ИП Назиповой А.В., а также договорами и соглашениями, заключаемыми между ИП Назиповой А.В. и субъектами персональных данных;

7.2.2. по достижении целей их обработки или в случае утраты необходимости в их достижении в срок, не превышающий 30 (Тридцати) дней с даты достижения цели обработки персональных данных, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем, по которому является субъект персональных данных, иным соглашением между ИП Назиповой А.В. и субъектом персональных данных либо если ИП Назипова А.В. не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;

7.2.3. в случае отзыва субъектом персональных данных согласия на обработку его персональных данных, если сохранение персональных данных более не требуется для целей обработки персональных данных, в срок, не превышающий 10 (Десять) дней с даты поступления указанного отзыва, если иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, иным соглашением между ИП Назиповой А.В. и субъектом персональных данных либо если ИП Назипова А.В. не вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных федеральными законами Российской Федерации;

7.2.4. в случае вынесения предписания уполномоченного органа по защите прав субъектов персональных данных или решения суда;

7.3. В соответствии с частью 6 статьи 21 Закона N 152-ФЗ, в случае отсутствия возможности уничтожения персональных данных в течение установленного срока, ИП Назипова А.В. осуществляет блокирование таких персональных данных или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более чем 6 (Шесть) месяцев, если иной срок не установлен федеральными законами.

7.4. При несовместимости целей обработки персональных данных, зафиксированных на одном материальном носителе, если материальный носитель не позволяет осуществлять обработку персональных данных отдельно от других зафиксированных на том же носителе персональных данных и при необходимости уничтожения или блокирования части персональных данных уничтожается или блокируется материальный носитель с предварительным копированием сведений, не подлежащих уничтожению или блокированию, способом, исключающим одновременное копирование персональных данных, подлежащих уничтожению или блокированию. Уничтожение части персональных данных, если это допускается материальным носителем, может производиться способом, исключающим дальнейшую обработку этих персональных данных с сохранением возможности обработки иных данных, зафиксированных на материальном носителе.

7.5. Уничтожение персональных данных субъекта персональных данных осуществляется комиссией либо иным должностным лицом, созданной (уполномоченным) на основании приказа оператора персональных данных. Под уничтожением персональных данных понимаются действия, в результате которых становится невозможным восстановить содержание ранее полученных персональных данных.

7.6. Порядок документальной фиксации уничтожения персональных данных субъекта персональных данных определяется оператором персональных данных самостоятельно в соответствии с нормами локальных актов, действующих у ИП Назиповой А.В., но с учетом следующих обязательных требований:

7.6.1. в целях пресечения их незаконной обработки, факт уничтожения персональных данных должен быть подтверждён;

7.6.2. если обработка персональных данных осуществляется вручную, без применения компьютеров, то в качестве способа документальной фиксации уничтожения персональных данных ИП Назипова А.В. используется оформление соответствующего акта о прекращении обработки персональных данных;

7.6.3. уничтожение персональных данных, обрабатываемых с использованием компьютерной техники подтверждается ИП Назиповой А.В. актом и выгрузкой из журнала регистрации событий в информационной системе персональных данных;

7.7. Акт об уничтожении персональных данных составляется ИП Назиповой А.В. в произвольной форме.

8. Защита персональных данных

8.1. ИП Назипова А.В. при обработке персональных данных принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного и (или) несанкционированного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

8.2. К указанным в пункте 8.1 настоящей Политики мерам, в частности, относятся:
– назначение лица, ответственного за организацию обработки персональных данных, и лица, ответственного за обеспечение безопасности данных;
– разработка и утверждение локальных актов по вопросам обработки и защиты персональных данных;
– применение правовых, организационных и технических мер по обеспечению безопасности персональных данных;
– контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных;
– оценка вреда, который может быть причинен субъектам персональных данных в случае нарушения требований законодательства о персональных данных, соотношение указанного вреда и принимаемых ИП Назиповой А.В. мер, направленных на обеспечение выполнения обязанностей, предусмотренных законодательством о персональных данных;
– соблюдение условий, исключающих несанкционированный доступ к материальным носителям персональных данных и обеспечивающих сохранность персональных данных;
– ознакомление работников ИП Назиповой А.В., непосредственно осуществляющих обработку персональных данных, с положениями законодательства России о персональных данных, в том числе с требованиями к защите персональных данных, локальными актами по вопросам обработки и защиты персональных данных, и обучение работников.

9. Автоматически собираемая информация

9.1. ИП Назипова А.В. может собирать и обрабатывать следующие сведения, в том числе сведения, не являющиеся персональными данными: информацию об интересах Пользователей на Сайте на основе введенных поисковых запросов Пользователей Сайта о реализуемых товарах и предлагаемых к оказанию услуг с целью предоставления актуальной информации Пользователям при использовании Сайта, а также обобщения и анализа информации, о том какие разделы Сайта и услуги пользуются наибольшим спросом у Пользователей Сайта;  информацию об исполнении заказов, иную информацию.

9.2. ИП Назипова А.В. осуществляет обработку и хранение поисковых запросов Пользователей Сайта с целью обобщения и создания клиентской статистики об использовании разделов Сайта.

9.3. ИП Назипова А.В. автоматически получает некоторые виды информации, получаемой в процессе взаимодействия Пользователей с Cайтом, переписки по электронной почте и т.п. Речь идёт о технологиях и сервисах, таких как веб-протоколы, сookies, Веб-отметки, а также приложения и инструменты третьих лиц. При этом Веб-отметки, сookies и другие мониторинговые технологии не дают возможность автоматически получать персональные данные. Если Пользователь Сайта по своему усмотрению предоставляет свои персональные данные, например, при заполнении формы обратной связи или при отправке электронного письма, то только тогда запускаются процессы автоматического сбора подробной информации для удобства пользования веб-сайтами и (или) для совершенствования взаимодействия с Пользователями.

9.4. Если ИП Назипова А.В. может разумно соотнести указанные в настоящем Разделе Политики сведения с учетной записью конкретного Пользователя, то такие сведения могут обрабатываться совместно с персональными данными и иной личной информацией такого Пользователя.

9.5. При первом посещении Сайта может быть запрошено согласие Пользователя на использование файлов cookie, представляющих собой небольшой фрагмент данных, который принимается и обрабатывается устройством, которое Пользователь использует для доступа к Сайту. Файлы cookie хранят и отправляют обратно на Сайт информацию, которая помогает работе Пользователя с Сайтом и позволяет ИП Назиповой А.В.  запоминать предпочтения Пользователя по истечении времени, например, настройки браузера или узнавать учетную запись Пользователя.

9.6. На Сайте используются следующие типы файлов cookie:
– строго необходимые файлы cookie / технические файлы cookie: эти файлы cookie необходимы для работы Сайта и предоставления Пользователю ресурсов Сайта; кроме всего прочего, они позволяют ИП Назиповой А.В. идентифицировать аппаратное и программное обеспечение Пользователя, включая тип браузера;
– статистические / аналитические файлы cookie: эти файлы cookie позволяют распознавать пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции Пользователя на Сайте;
– технические файлы cookie: эти файлы cookie собирают информацию о том, как пользователи взаимодействуют с функционалом Сайта, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности Сайта;
– функциональные файлы cookie: эти файлы cookie позволяют предоставлять определенные функции, чтобы облегчить использование Пользователем Сайта, например, сохраняя его предпочтения (такие как язык и местоположение);
– (сторонние) файлы отслеживания / рекламные файлы cookie: эти файлы cookie собирают информацию о Пользователях, источниках трафика, посещенных страницах и рекламе, отображенной для Пользователей, а также той, по которой Пользователи перешли на рекламируемую страницу. Они позволяют отображать рекламу, которая может заинтересовать Пользователя, на основе анализа персональной информации, собранной о нём. Они также используются в статистических и исследовательских целях.

9.7. ИП Назипова А.В. использует информацию, содержащуюся в файлах cookie только в указанных выше целях, после чего собранные данные будут храниться на устройстве Пользователя (учетной записи) в течение периода, который может зависеть от соответствующего типа файлов cookie, но не превышая срока, необходимого для достижения их цели, после чего они будут автоматически удалены из системы Пользователя.

9.8. Персональная информация, собранная с помощью файлов cookie может быть передана и доступна ИП Назиповой А.В. и/или третьим лицам, указанным в настоящей Политике. Использование персональных данных вне Сайта в рекламных целях, если таковые имеются, может быть предметом отдельных пользовательских соглашений, доступных на веб-сайтах третьих лиц. ИП Назипова А.В. и/или третьи лица могут также предоставить Пользователю возможность отказаться от персонализации рекламы, которая может быть предметом регулирования законодательства и правил, применимых к таким продуктам и предложениям.

9.9. Если после того, как Пользователь одобрил использование файлов cookie, он захочет изменить свое решение, Пользователь сможет сделать это, удалив файлы cookie, хранящиеся в его браузере. После этого может быть снова отображено всплывающее окно, запрашивающее согласие Пользователя, и он сможет сделать иной выбор. Если Пользователь отказывается от использования файлов cookie, это может привести к тому, что некоторые функции Сайта будут ему недоступны, и повлияет на возможность использования им Сайта.

9.10. ИП Назипова А.В.  также может использовать веб-маяки (пиксельные теги) для доступа к файлам cookie, ранее размещенным на устройстве Пользователя, для следующих целей:

9.10.1. определение действий Пользователя на Сайте и в процессе использования ресурсов Сайта путем доступа и использования файлов cookie, хранящихся на устройстве Пользователя;

9.10.2. сбор статистической информации, связанной с работой Сайта, отдельных его частей, утилит и предложений ИП Назиповой А.В.

10. Порядок получения разъяснений по вопросам обработки персональных данных.

10.1. Субъекты персональных данных, чьи персональные данные обрабатываются ИП Назиповой А.В., могут получить разъяснения по вопросам обработки своих персональных данных, обратившись лично к ИП Назиповой А.В. или направив соответствующий письменный запрос по юридическому адресу ИП Назиповой А.В., или направив письмо посредством электронной почты по адресу: bs-doc24@yandex.ru.

11. Заключительные положения

11.1. Политика является общедоступным документом ИП Назиповой А.В. и предусматривает возможность ознакомления любых лиц с её действующей версией, путём опубликования настоящей Политики в сети «Интернет» по адресу: https://bs-doc.ru/privacy-policy/. Веб-формы, бланки, типовые формы ИП Назиповой А.В. для сбора персональных данных в обязательном порядке содержат уведомления пользователей об обработке персональных данных в соответствии с настоящей Политикой с ссылкой на неё.

11.2. В настоящую Политику могут быть внесены изменения. ИП Назипова А.В., без уведомления и согласия любых лиц, имеет право вносить в Политику изменения по своему усмотрению, в том числе, но не ограничиваясь, в случаях, когда соответствующие изменения связаны с изменениями в применимом законодательстве, а также когда соответствующие изменения связаны с изменениями в работе Сайта или его отдельных сервисов.

11.3. Для субъектов персональных данных новая редакция Политики вступает в силу с момента её размещения на Сайте ИП Назиповой А.В. по указанному в пункте 11.1 Политики адресу. Продолжение пользования Сайтом, после публикации новой редакции Политики, означает принятие Политики и ее условий субъектами персональных данных.

11.4. Базы данных информации, содержащих персональные данные граждан Российской Федерации, размещаются на территории Российской Федерации.

12. Юридический адрес, банковские реквизиты и контакты ИП Назиповой А.В.

Полное наименование: Индивидуальный предприниматель Назипова Анастасия Викторовна Сокращенное наименование: ИП Назипова А.В.

Юридический адрес: Краснодарский край, г. Анапа, ул. Терская, 119, этаж 2
ИНН 246606330249 / ОГРНИП 321246800135269 от 27.10.2021 г. Банковские реквизиты:
р/с 40802810000002709823
наименование банка: АО «Тинькофф Банк»
к/с 30101810145250000974
БИК 044525974
телефон: +7 (923) 375-56-37
e-mail: bs-doc24@yandex.ru