Политика в отношении обработки персональных данных
Индивидуального оператора: Зуева Надежда Владимировна

1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, а также исполнения требований Федерального закона от «27» июля 2006 г. № 152-ФЗ «О персональных данных».
1.2. Политика определяет порядок обработки и обеспечения безопасности персональных данных, а также сведения о реализуемых требованиях к защите персональных данных.

2. Термины и определения
  • Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
  • Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
  • Оператор — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
  • Субъект персональных данных — физическое лицо, к которому непосредственно или опосредованно относятся персональные данные.
  • Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
  • Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
  • Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
  • Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
  • Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
  • Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

3. Сведения об операторе
Оператор: Зуева Надежда Владимировна
Электронная почта: nzuevado@yandex.ru
Контактный телефон: +7 906 642-55-94
Сайт: https://ruliistore.ru
Telegram: https://t.me/rulii_store
ВКонтакте: https://vk.com/club229930918

4. Цели обработки персональных данных
  • Подготовка, заключение и исполнение гражданско-правового договора
  • Продвижение товаров, работ, услуг на рынке
  • Обеспечение соблюдения законодательства РФ в сфере образования

5. Правовые основания обработки персональных данных
  • Обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных
  • Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем является субъект персональных данных
  • Обработка персональных данных необходима для осуществления и выполнения возложенных на оператора функций и обязанностей в соответствии с законодательством Российской Федерации

6. Перечень действий с персональными данными
  • сбор
  • запись
  • систематизация
  • накопление
  • хранение
  • уточнение (обновление, изменение)
  • использование
  • передача (предоставление, доступ)
  • удаление
  • уничтожение
7. Категории субъектов персональных данных и категории персональных данных
Категории субъектов персональных данных:
  • физические лица – клиенты, приобретающие образовательные материалы
  • дети в возрасте от 8 до 18 лет (через законных представителей)
Категории персональных данных:
  • фамилия, имя, отчество
  • адрес электронной почты
  • номер телефона
Примечание: специальные категории персональных данных, а также биометрические данные не обрабатываются.

8. Обработка биометрических персональных данных
Обработка биометрических персональных данных Оператором не осуществляется.

9. Условия обработки персональных данных
Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации (в электронных информационных системах), так и без использования таких средств (на бумажных носителях), включая смешанную обработку.

10. Хранение персональных данных и сроки обработки
Персональные данные хранятся в течение сроков, необходимых для достижения целей обработки, но не дольше:
  • срока действия договора и не более 3 лет после его исполнения;
  • срока действия согласия субъекта персональных данных;
  • сроков, установленных законодательством Российской Федерации.
По достижении целей обработки или при наступлении законных оснований персональные данные подлежат уничтожению или обезличиванию.

11. Порядок получения согласия субъекта персональных данных
Согласие субъекта персональных данных на обработку его персональных данных оформляется в электронной форме на сайте Оператора.
В случае обработки данных несовершеннолетних детей согласие предоставляется их законными представителями.

12. Обеспечение конфиденциальности персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
13. Порядок обеспечения прав субъектов персональных данных
13.1. Субъект персональных данных имеет право на получение информации, касающейся обработки его персональных данных, в порядке, установленном законодательством РФ.
13.2. Для реализации своих прав субъект персональных данных может направить Оператору письменный запрос по адресу, указанному в настоящей Политике, либо электронное обращение на электронную почту: nzuevado@yandex.ru.
13.3. Ответ предоставляется в течение 10 рабочих дней с момента получения запроса.
13.4. В случае выявления неточностей в персональных данных субъект вправе потребовать их актуализации, блокирования или уничтожения.

14. Меры по защите персональных данных
Оператор реализует следующие меры по защите персональных данных:
  • антивирусная защита рабочих устройств;
  • контроль доступа к данным (использование паролей);
  • резервное копирование информации;
  • обучение Оператора (и при наличии — сотрудников) требованиям обработки ПДн.

15. Ответственность за нарушение требований
Оператор несет ответственность за соблюдение требований законодательства РФ в области обработки и защиты персональных данных. Нарушения влекут ответственность в порядке, установленном законодательством Российской Федерации.

16. Актуализация, исправление, удаление и уничтожение персональных данных
Актуализация, исправление, удаление или уничтожение персональных данных осуществляется:
  • по инициативе Оператора при выявлении неточностей;
  • по запросу субъекта персональных данных;
  • по окончании срока хранения, установленного настоящей Политикой.

17. Особенности обработки детских данных
В случае обработки персональных данных несовершеннолетних лиц (в возрасте от 8 до 18 лет) Оператор обязуется получать согласие законных представителей таких лиц до начала обработки их персональных данных.

18. Заключительные положения
18.1. Настоящая Политика вступает в силу с момента утверждения и действует бессрочно до замены новой редакцией.
18.2. Политика размещается в свободном доступе на интернет-ресурсах Оператора.
18.3. Все изменения в Политику оформляются в письменной форме и вступают в силу с момента публикации (если иное не предусмотрено).