Политика обработки персональных данных

1. Общие положения

Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных физических лиц (далее — «Пользователи»), пользующихся сайтом https://citrusum.ru и сервисом Citrusum (далее — «Сервис»).

Оператором персональных данных является Индивидуальный предприниматель Василенко Александр Николаевич, ОГРНИП 309860302200042, ИНН 860319532384 (далее — «Оператор»).

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки персональных данных.

Используя Сайт и Сервис, а также отправляя данные через формы, Пользователь подтверждает согласие с условиями настоящей Политики. Если Пользователь не согласен с её условиями, он должен прекратить использование Сайта и Сервиса.

В соответствии с частью 2 статьи 18.1 Федерального закона № 152-ФЗ Оператор обеспечивает неограниченный доступ к настоящей Политике, размещая её на Сайте.

2. Основные понятия

• Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, хранение, уточнение, использование, передачу, обезличивание, блокирование, удаление и уничтожение.
• Оператор — лицо, организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели и состав обрабатываемых данных.
• Пользователь — посетитель Сайта и (или) пользователь Сервиса.

3. Принципы обработки персональных данных

Обработка персональных данных осуществляется на основе следующих принципов:

• Законность и справедливость обработки.
• Ограничение обработки достижением конкретных, заранее определённых и законных целей; недопущение обработки, несовместимой с целями сбора.
• Недопущение объединения баз данных, обработка которых осуществляется в несовместимых между собой целях.
• Обработка только тех данных, которые отвечают целям обработки, и недопущение обработки данных, избыточных по отношению к заявленным целям (минимизация).
• Обеспечение точности и актуальности данных по отношению к целям обработки.
• Хранение данных не дольше, чем этого требуют цели обработки; уничтожение или обезличивание по достижении целей либо при утрате необходимости в их достижении.

4. Какие данные мы обрабатываем

Оператор может обрабатывать следующие категории данных:

• Данные, передаваемые через формы заявок и обратной связи: имя, адрес электронной почты, номер телефона, текст обращения.
• Данные учётной записи при регистрации в Сервисе: адрес электронной почты и пароль (в зашифрованном виде).
• Данные о клиентах Пользователя, которые Пользователь самостоятельно вносит в Сервис (имя, контактные данные, сведения о занятиях и оплатах). В отношении таких данных Пользователь выступает самостоятельным оператором и несёт ответственность за наличие правовых оснований их обработки.
• Технические данные, собираемые автоматически: файлы cookie, IP-адрес, тип и версия браузера, данные об устройстве, сведения о действиях на Сайте (через системы веб-аналитики).

5. Цели обработки персональных данных

• Регистрация и предоставление доступа к Сервису, идентификация Пользователя.
• Обработка заявок и обращений, обратная связь с Пользователем.
• Исполнение договора об оказании услуг и приём платежей.
• Информирование о работе Сервиса, изменениях, технических уведомлениях.
• Улучшение работы Сайта и Сервиса, анализ статистики использования.
• Исполнение требований законодательства Российской Федерации.

6. Правовые основания обработки

• Согласие Пользователя на обработку его персональных данных.
• Договор, стороной которого является Пользователь (пользовательское соглашение, оказание услуг).
• Федеральные законы и иные нормативные правовые акты в области обработки персональных данных.

7. Файлы cookie и аналитика

Сайт использует файлы cookie и инструменты веб-аналитики для обеспечения работы Сайта, запоминания настроек и анализа посещаемости. Cookie не содержат сведений, позволяющих напрямую идентифицировать Пользователя.

Пользователь может отключить cookie в настройках своего браузера, однако это может ограничить доступ к отдельным функциям Сайта.

8. Передача данных и поручение обработки

Оператор не продаёт и не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законодательством, а также случаев привлечения подрядчиков для обеспечения работы Сервиса (хостинг, платёжные сервисы, системы аналитики, сервисы коммуникаций и рассылок).

Оператор вправе поручить обработку персональных данных другому лицу на основании заключаемого с ним договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки, предусмотренные Федеральным законом № 152-ФЗ, и обеспечивать конфиденциальность и безопасность данных.

Передача данных государственным органам осуществляется в порядке и на основаниях, установленных законом.

9. Хранение персональных данных

Обработка и хранение персональных данных граждан Российской Федерации осуществляется с использованием баз данных, расположенных на территории Российской Федерации.

Персональные данные хранятся не дольше, чем этого требуют цели их обработки, либо до отзыва согласия Пользователем, если иной срок не установлен законодательством. По достижении целей обработки или при отзыве согласия данные удаляются или обезличиваются.

10. Меры по обеспечению безопасности данных

Безопасность персональных данных обеспечивается реализацией правовых, организационных и технических мер, необходимых для выполнения требований законодательства в области защиты персональных данных. В частности, Оператор применяет следующие меры:

• Назначение лица, ответственного за организацию обработки персональных данных.
• Ограничение круга лиц, имеющих доступ к персональным данным, и разграничение прав доступа.
• Хранение паролей в зашифрованном виде; защита от неправомерного доступа к учётным записям.
• Передача данных между Пользователем и Сервисом по защищённому соединению (шифрование канала).
• Регистрация и учёт действий с персональными данными в информационной системе.
• Использование антивирусных средств и регулярное резервное копирование с возможностью восстановления данных.
• Применение при необходимости средств межсетевого экранирования и криптографической защиты информации.

11. Автоматизированная обработка и принятие решений

Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без них. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, кроме случаев, предусмотренных законом или при наличии письменного согласия Пользователя.

12. Права субъекта персональных данных

Пользователь имеет право:

• Получать информацию об обработке своих персональных данных.
• Требовать уточнения, блокирования или уничтожения данных, если они являются неполными, устаревшими, неточными или неправомерно обрабатываемыми.
• Отозвать согласие на обработку персональных данных в любой момент.
• Обжаловать действия Оператора в уполномоченном органе по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

13. Отзыв согласия и обращения

Для реализации своих прав, отзыва согласия на обработку персональных данных или направления любых обращений по вопросам обработки данных Пользователь может направить запрос на адрес электронной почты Оператора: hello@citrusum.ru.

Оператор рассматривает обращение и предоставляет ответ в сроки, установленные законодательством Российской Федерации.

14. Изменение Политики

Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Актуальная редакция всегда доступна по адресу настоящей страницы.