Политика в отношении обработки персональных данных

1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Селивановой Алиной Евгеньевной, плательщиком налога на профессиональный доход, далее — Оператор.
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор получает и обрабатывает в связи с:

• использованием веб-сайта https://albressia.com;
• функционированием личного кабинета;
• предоставлением доступа к цифровым продуктам и материалам;
• подготовкой, заключением и исполнением договоров с клиентами.

1.3. Адрес электронной почты Оператора для обращений по вопросам обработки персональных данных: albressia@yandex.ru.
1.4. Настоящая Политика размещается в свободном доступе по адресу https://albressia.com/privacy.
2. Основные понятия
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.3. Веб-сайт — совокупность информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://albressia.com.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, информационных технологий и технических средств, обеспечивающих их обработку.
2.5. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, блокирование, удаление и уничтожение персональных данных.
2.6. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с ними.
2.7. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.10. Пользователь — физическое лицо, использующее веб-сайт, включая посетителя веб-сайта и клиента Оператора, которому предоставляется доступ к личному кабинету.
2.11. Уничтожение персональных данных — действия, в результате которых содержание персональных данных становится невозможно восстановить в информационной системе персональных данных либо уничтожаются материальные носители персональных данных.
2.12. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером пользователя и используемые для обеспечения функционирования, доступности и безопасности веб-сайта.
3. Права и обязанности Оператора
3.1. Оператор вправе:

• получать от субъекта персональных данных достоверную информацию, необходимую для достижения заявленных целей обработки;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных законодательством о персональных данных;
• продолжать обработку персональных данных после поступления требования о её прекращении, если для обработки сохраняется предусмотренное законом основание;
• поручать обработку персональных данных другим лицам при соблюдении требований законодательства Российской Федерации.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• отвечать на обращения субъектов персональных данных и их представителей в установленные законом сроки;
• сообщать Роскомнадзору необходимую информацию по его запросу в течение десяти рабочих дней со дня получения запроса, если иной срок не предусмотрен законом;
• обеспечивать свободный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты персональных данных;
• уточнять, блокировать, прекращать обработку, удалять и уничтожать персональные данные в предусмотренных законом случаях;
• уведомлять Роскомнадзор об инцидентах с персональными данными в порядке и сроки, предусмотренные законодательством;
• выполнять иные обязанности оператора персональных данных.

Сведения по запросу субъекта и по запросу Роскомнадзора предоставляются в течение десяти рабочих дней; закон допускает мотивированное продление не более чем на пять рабочих дней. 
4. Права и обязанности субъектов персональных данных
4.1. Субъект персональных данных вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения персональных данных, если они являются неполными, устаревшими или неточными;
• требовать блокирования или уничтожения персональных данных, если они незаконно получены, обрабатываются неправомерно или больше не требуются для заявленной цели;
• направлять требование о прекращении обработки персональных данных;
• отозвать ранее предоставленное согласие, если обработка осуществлялась на его основании;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения;
• своевременно сообщать об изменении персональных данных, если это необходимо для исполнения договора или предоставления доступа.

4.3. Лицо, предоставившее Оператору сведения о другом субъекте персональных данных, обязано иметь законное основание для их предоставления.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, соответствующие заявленным целям.
5.5. Содержание и объём обрабатываемых персональных данных не должны быть избыточными по отношению к целям обработки.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, условия договора или законодательство Российской Федерации.
5.8. По достижении целей обработки персональные данные удаляются или уничтожаются, если отсутствуют законные основания для их дальнейшей обработки.
6. Цели обработки персональных данных
6.1. Подготовка, заключение и исполнение гражданско-правового договора
Персональные данные:
фамилия, имя, отчество; электронный адрес; никнейм или имя пользователя; ссылка или идентификатор профиля в социальной сети либо мессенджере; содержание переписки, связанной с заказом и исполнением договора; сведения о выбранном цифровом продукте; дата, сумма, способ и статус оплаты; сведения о сформированном чеке; сведения о предоставленном доступе; сведения о возврате денежных средств.
Правовые основания:
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Виды обработки персональных данных:
сбор; извлечение; использование.
6.2. Обеспечение функционирования, доступности и безопасности веб-сайта, выявление и предотвращение технических сбоев, неправомерного доступа и иных угроз информационной безопасности
Персональные данные:
IP-адрес; технические файлы cookie; сведения о браузере, операционной системе и типе устройства; дата и время обращения к веб-сайту; адрес запрашиваемой страницы; технические сведения об ошибках, событиях и попытках доступа.
Правовые основания:
обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц, в том числе в случаях, предусмотренных Федеральным законом «О защите прав и законных интересов физических лиц при осуществлении деятельности по возврату просроченной задолженности и о внесении изменений в Федеральный закон “О микрофинансовой деятельности и микрофинансовых организациях”», либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
Виды обработки персональных данных:
сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение.
6.3. Предоставление и управление доступом клиентов к цифровым продуктам и материалам посредством личного кабинета на веб-сайте
Персональные данные:
электронный адрес; идентификатор учётной записи; сведения о созданной учётной записи; сведения о предоставленном, ограниченном или прекращённом доступе; срок доступа; сведения о доступных пользователю страницах и материалах.
Правовые основания:
обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем. Заключаемый с субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы субъекта персональных данных, устанавливающие случаи обработки персональных данных несовершеннолетних, если иное не предусмотрено законодательством Российской Федерации, а также положения, допускающие в качестве условия заключения договора бездействие субъекта персональных данных.
Виды обработки персональных данных:
сбор; запись; систематизация; накопление; хранение; извлечение; использование; передача (предоставление, доступ); удаление; уничтожение.
7. Условия и способы обработки персональных данных
7.1. Обработка персональных данных для подготовки, заключения и исполнения гражданско-правовых договоров осуществляется в объёме, необходимом для заключения и исполнения договора с субъектом персональных данных.
7.2. Обработка персональных данных для предоставления и управления доступом к цифровым продуктам и материалам посредством личного кабинета осуществляется в объёме, необходимом для исполнения договора с клиентом.
7.3. Обработка технических данных посетителей осуществляется в целях обеспечения функционирования, доступности и безопасности веб-сайта на основании законных интересов Оператора при условии соблюдения прав и свобод субъектов персональных данных.
7.4. Обработка осуществляется преимущественно автоматизированным способом, без передачи по внутренней сети юридического лица, с передачей информации по сети Интернет.
7.5. Оператор не осуществляет обработку специальных категорий персональных данных и биометрических персональных данных в рамках целей, установленных настоящей Политикой.
7.6. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных, исключительно на основании автоматизированной обработки.
7.7. Обработка данных, необходимых для заключения и исполнения договора, не требует отдельного согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством.
8. Порядок сбора, хранения и передачи персональных данных
8.1. Персональные данные могут поступать Оператору:

• от самого субъекта персональных данных;
• посредством переписки, связанной с заказом;
• из сведений о совершённой оплате;
• посредством личного кабинета;
• автоматически при посещении веб-сайта.

8.2. Для размещения веб-сайта и функционирования личного кабинета используется платформа Tilda. Платформа получает доступ к персональным данным в объёме, необходимом для технического обеспечения веб-сайта и личного кабинета.
8.3. При российской стране профиля Tilda первичное хранение данных осуществляется на территории Российской Федерации с использованием инфраструктуры АО «Селектел» и ООО «Яндекс.Облако». 
8.4. Оператор не продаёт персональные данные, не публикует их в открытом доступе и не распространяет среди неопределённого круга лиц.
8.5. Предоставление доступа лицам, участвующим в технической обработке персональных данных, осуществляется только в объёме, необходимом для достижения заявленных целей.
8.6. Банки, платёжные платформы, социальные сети, мессенджеры и иные сторонние сервисы могут самостоятельно обрабатывать сведения пользователей в соответствии со своими правилами и политиками. Оператор обрабатывает только те сведения, которые становятся доступными ему в связи с заключением и исполнением договора.
8.7. Для уточнения персональных данных, получения информации об их обработке, направления возражения или требования о прекращении обработки субъект может обратиться по адресу albressia@yandex.ru.
8.8. В обращении рекомендуется указать сведения, позволяющие подтвердить личность заявителя и факт его взаимодействия с Оператором.
8.9. Оператор вправе продолжить обработку после получения требования о её прекращении, если сохраняется предусмотренное законом основание, включая необходимость исполнения договора или обязанности, установленной законодательством.
8.10. Персональные данные хранятся до достижения целей обработки, прекращения договорных отношений и истечения обязательных сроков хранения, если более длительный срок не установлен законодательством Российской Федерации.
8.11. После утраты необходимости в обработке персональные данные подлежат удалению или уничтожению в порядке, предусмотренном законодательством и функциональными возможностями используемых информационных систем.
9. Использование файлов cookie
9.1. Веб-сайт использует технические файлы cookie, необходимые для его функционирования, обеспечения безопасности, поддержания пользовательской сессии и предотвращения неправомерного доступа.
9.2. Технические файлы cookie могут содержать идентификатор сессии и технические сведения о браузере и устройстве, однако не используются Оператором для рекламного профилирования пользователя.
9.3. Оператор не использует на веб-сайте аналитические, рекламные или маркетинговые файлы cookie в рамках настоящей редакции Политики.
9.4. Пользователь может ограничить или удалить файлы cookie в настройках браузера. Отключение технических файлов cookie может привести к некорректной работе веб-сайта или личного кабинета.
9.5. При подключении аналитических, рекламных или иных необязательных файлов cookie Оператор обновляет настоящую Политику и при необходимости внедряет механизм получения предварительного согласия пользователя.
10. Меры по обеспечению безопасности персональных данных
10.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, изменения, копирования, предоставления, распространения, удаления и иных неправомерных действий.
10.2. Доступ к персональным данным ограничивается Оператором и лицами, которым он необходим для технического обеспечения обработки.
10.3. Для защиты персональных данных могут применяться:

• парольная защита устройств и учётных записей;
• автоматическая блокировка устройств;
• двухфакторная аутентификация, если она поддерживается сервисом;
• разграничение доступа к учётным записям;
• защищённое соединение;
• своевременное обновление программного обеспечения;
• резервное копирование средствами используемых сервисов;
• контроль за сохранностью учётных данных.

10.4. При выявлении неправомерного доступа Оператор принимает меры по прекращению нарушения, устранению его последствий, восстановлению безопасности и выполнению обязанностей по уведомлению, предусмотренных законодательством.
11. Трансграничная передача персональных данных
11.1. В рамках процессов, описанных настоящей Политикой, Оператор не осуществляет намеренную передачу персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам.
11.2. Использование субъектом персональных данных сторонних интернет-платформ может предполагать самостоятельную обработку его данных владельцами таких платформ в соответствии с их собственными документами.
11.3. До начала использования Оператором сервиса, предполагающего трансграничную передачу персональных данных, Оператор выполняет предусмотренные законодательством действия, включая направление отдельного уведомления в Роскомнадзор и обновление настоящей Политики.
12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны сохранять их конфиденциальность и не раскрывать их третьим лицам без законного основания.
12.2. Ограничение конфиденциальности допускается только в случаях, прямо предусмотренных законодательством Российской Федерации.
13. Заключительные положения
13.1. Разъяснения по вопросам обработки персональных данных можно получить по адресу albressia@yandex.ru.
13.2. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, состава используемых сервисов, целей, способов или объёма обработки персональных данных.
13.3. Новая редакция Политики вступает в силу с момента её публикации на веб-сайте, если в ней не указано иное.
13.4. Актуальная версия Политики постоянно доступна по адресу https://albressia.com/privacy.