Политика конфиденциальности, хранения и
обеспечения безопасности персональных данных
Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется самозанятой Тепловой Евгенией Вадимовной (ИНН 312825528199, юридический адрес: 141270, Россия, Московская область, г. Пушкино, РП Софрино, м-н Западный, д.3) (далее «Оператор» и «Самозанятая») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».


1. Общие положения

1.1 Настоящая Политика разъясняет порядок сбора, хранения и защиты персональных данных Клиентов, которые решили воспользоваться услугами Оператора.

1.2 Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3 Клиенты дают согласие на обработку персональных данных в соответствии с настоящей Политикой путем проставления чек-бокса «Я даю согласие на обработку моих персональных данных на условиях Политики конфиденциальности» либо иного аналогичного текста, а также при регистрации Личного кабинета на Сайте Оператора.

1.4 В случае несогласия с этими условиями Клиент должен воздержаться от услуг, предоставляемых Оператором.

1.5 Настоящая политика Оператора в отношении обработки персональных данных (далее – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://yarni.ru и (или) собранная с использованием таких интернет-сайтов, относящаяся к прямо Оператору.

1.6 Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

2. Основные понятия, используемые в Политике

2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;

2.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);

2.3 Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://yarni.ru;

2.4 Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;

2.5 Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;

2.6 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;

2.7 Оператор – физическое лицо (Самозанятый), самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;

2.8 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://yarni.ru;

2.9 Пользователь или Клиент – любой посетитель веб-сайта https://yarni.ru;

2.10 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;

2.11 Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;

2.12 Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Сбор персональных данных

3.1. Сбор информации о персональных данных через интернет-сайт https://yarni.ru осуществляется следующим образом:
3.1.1. Предоставление данных непосредственно самим пользователем путем ввода в поле данных на интернет-сайте или иным лицом по поручению пользователя;
3.1.2. Сбор IP адресов пользователей и файлов cookies.
3.1.3. Пассивный сбор персональных данных о текущем подключении в части
статистических сведений:
- идентификатор пользователя, присваиваемый Сайтом;
- посещенные страницы;
- количество посещений страниц;
- информация о перемещении по страницам сайта;
- длительность пользовательской сессии;
- точки входа (сторонние сайты, с которых пользователь переходит на Сайт);
- точки выхода (ссылки на Сайте, по которым пользователь переходит на сторонние сайты);
- страна пользователя;
- регион пользователя;
- часовой пояс, установленный на устройстве пользователя;
- провайдер пользователя;
- браузер пользователя;
- цифровой отпечаток браузера (canvas fingerprint);
- доступные шрифты браузера;
- установленные плагины браузера;
- параметры WebGL браузера;
- тип доступных медиа-устройств в браузере;
- наличие ActiveX;
- перечень поддерживаемых языков на устройстве пользователя;
- архитектура процессора устройства пользователя;
- ОС пользователя;
- параметры экрана (разрешение, глубина цветности, параметры размещения страницы на экране);
- информация об использовании средств автоматизации при доступе на Сайт.

3.2. В отношении зарегистрированных пользователей Сайта могут собираться сведения об использовании портов на устройствах пользователей с целью выявления подозрительной активности и защиты личных кабинетов пользователей. Данные могут быть получены с помощью различных методов, например, файлов cookies и файловых веб-маяков и др.
3.3. Оператор может использовать сторонние интернет-сервисы и технологии третьих лиц для организации сбора статистических персональных данных, сторонние сервисы обеспечивают хранение полученных данных на собственных серверах (в том числе провайдеров услуг информационно-технологического обслуживания, включая провайдеров услуг хостинга, операторов информационных систем, провайдеров услуг технической
поддержки). Оператор не несет ответственности за локализацию серверов сторонних интернет-сервисов. Порядок сбора и использования данных, собираемыми такими сторонними интернет-сервисами и технологиями третьих лиц, определяется самостоятельно такими сервисами и непосредственно они несут ответственность за соблюдение этого порядка и использование собираемых ими данных, в том числе отвечают и обеспечивают
выполнение требований применимого законодательства о защите персональных данных РФ.
3.4. Оператор не проводит сопоставление информации, предоставляемой пользователем самостоятельно и позволяющей идентифицировать субъекта персональных данных, со статистическими персональными данными, полученными в ходе применения подобных пассивных методов сбора информации.

4. Категории субъектов, персональные данные которых обрабатываются

4.1. Клиенты, состоящие в договорных отношениях с Оператором, и их законные представители
4.2 Пользователи сайта, получающие доступ к бесплатным материалам, доступным после регистрации
4.3 Пользователи, оставляющие личные данные для получения дальнейшей консультации

5.  Цели обработки персональных данных Клиентов

Оператор обрабатывает персональные данные Клиентов в следующих целях:

5.1 Оказания Оператором услуг, согласно заключенному между Самозанятым и Клиентом договору;
5.2 Доступа пользователя к личному кабинету с приобретенными и бесплатными информационными материалами
5.3 Установления с Клиентом обратной связи, включая направление уведомлений, касающихся порядка оказания услуг, обработку запросов и заявок от Клиента.
5.4 Использования обезличенных данных Пользователей, собираемых с помощью сервисов интернет-статистики и служащих для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
5.5 Сбора и обработки обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики


6. Принципы и условия обработки персональных данных

6.1. Оператор осуществляет автоматизированную и неавтоматизированную обработку персональных данных Клиентов.
6.2 Правовым основанием для обработки персональных данных является Договор-оферта между Самозянятым и пользователями, а также согласие
субъекта персональных данных на обработку персональных данных. Обработка
персональных данных Самозянятым осуществляется для выполнения
Самозянятым принятых на себя в рамках Договора-оферты обязательств перед
Пользователем и достижения конкретных, заранее определенных целей в соответствии с Договором-офертой и иными соглашениями между Самозянятым и Пользователями.
6.3 Обработке подлежат только те персональные данные, которые отвечают целям их обработки. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки, а именно: фамилия, имя, отчество, дата рождения, адрес электронной почты, номер мобильного телефона, никнейм в социальных сетях - избыточность обрабатываемых персональных данных не допускается.
6.4 При обработке персональных данных обеспечивается точность персональных данных, их достаточность и, в необходимых случаях, актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры (обеспечивает их принятие) по удалению или уточнению неполных, или неточных персональных данных.
6.5 Сроки обработки персональных данных определяются в соответствии с целями, для которых они были собраны.
Способы и условия обработки персональных данных Клиентов
6.6 Оператор раскрывает информацию о Клиентах третьим лицам исключительно в тех случаях, когда есть обязанность это сделать в соответствии с действующим законодательством, запросами государственных органов, судебным разбирательством, постановлением суда или судебным процессом.
6.7 Обработка, в том числе и хранение, персональных данных Клиентов осуществляется до момента отказа Клиента от услуг Оператора.
6.8  В случае отказа Клиента от услуг Оператора, персональные данные Клиента удаляются посредством уничтожения учетной записи, после чего такая запись не подлежит восстановлению, а доступ ко всем приобретенным и полученным на безвозмездной основе материалам утрачивается.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право, если иное не предусмотрено законом:
- получать информацию о сроках обработки своих персональных данных, в том числе о сроках их хранения;
- затребовать перечень своих персональных данных, обрабатываемых Оператором, и источник их получения;
- требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке.
7.2 Пользователь вправе сообщить Оператору об изменении или удалении
персональных данных, которые были им предоставлены, или отказаться от дальнейшей их обработки, направив уведомление Оператору на адрес электронной почты: teplova_ya@mail.ru
7.3 В случае получения обращения, содержащего информацию об обработке
Оператором неточных персональных данных или неправомерной обработке
персональных данных, ответственное за рассмотрение запроса лицо незамедлительно организует блокирование таких персональных данных на период проверки. В случае сообщения об обработке Оператором неточных персональных данных блокирование осуществляется при условии, что оно не нарушает права и законные интересы субъекта персональных данных или третьих лиц.
7.4 В случае подтверждения факта неточности обрабатываемых персональных данных на основании сведений, представленных субъектом персональных данных, его представителем или уполномоченным органом по защите прав субъектов персональных данных, обеспечивается уточнение персональных данных в течение 7 (семи) рабочих дней со дня представления таких сведений. Если уточнение данных невозможно осуществить в указанный срок, уточнение осуществляется в кратчайшие возможные сроки. Разблокирование данных производится по итогам их уточнения.
7.5 В случае выявления по итогам проверки неправомерной обработки персональных данных Оператором, производится устранение нарушения в срок, не превышающий 3 (три) рабочих дня с момента подтверждения факта неправомерной обработки.
7.6 Если обеспечить правомерность обработки персональных данных невозможно, в срок, не превышающий 10 (десять) рабочих дней со дня выявления неправомерной обработки персональных данных, производится уничтожение данных.
7.7 Об устранении допущенных нарушений или об уничтожении персональных данных немедленно уведомляется субъект персональных данных или его представитель, а если обращение либо запрос были направлены уполномоченным органом по защите прав субъектов персональных данных – также указанный орган.
7.8 В случае отзыва субъектом персональных данных согласия на обработку его данных Самозанятый обязуется прекратить обработку персональных данных и уничтожить их в течение 30 (тридцати) дней. Требования настоящего пункта не подлежат применению, если иное предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект персональных данных, или действующим законодательством.
7.9 Предприниматель не несет ответственности за недостоверную информацию,
предоставленную субъектом персональных данных.

8 Обеспечение безопасности персональных данных

8.1 Оператор принимает необходимые организационные и технические меры для защиты персональной информации Клиента от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. Оператор следует общепринятым отраслевым стандартам для защиты личной информации, предоставленной ему, на всех этапах обработки персональных данных.
8.2 В соответствии с Федеральным законом Российской Федерации от 27 июля 2006 г. №152- ФЗ «О персональных данных» Оператор самостоятельно определяет состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных законодательством в области персональных данных.
8.3. Защита персональных данных достигается путем:
8.3.1. Утверждения настоящей Политики;
8.3.2. Клиент осуществляет защиту своих персональных данных путём отзыва согласия на обработку своих персональных данных или другими способами, предусмотренными законодательством.
8.3.3. Оператор совместно с Клиентом принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Клиента.
8.4. При утрате или разглашении персональных данных Оператор информирует Клиента об утрате или разглашении персональных данных.

9. Ответственность Сторон
9.1. Оператор в случае неисполнения своих обязательств несет ответственность за убытки, понесенные Клиентом в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2.    В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
9.2.1. Стала публичным достоянием до ее утраты или разглашения;
9.2.2. Была разглашена с согласия Клиента.


10. Дополнительные условия
10.1. Оператор вправе вносить изменения в настоящую Политику обработки персональных данных без согласия Клиента. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу www.yarni.ru/political
10.2. Новая Политика вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.
10.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты teplova_ya@mail.ru