Политика конфиденциальности сайта в отношении обработки и обеспечения защиты персональных данных

1. Термины и определения
   1. Клиент — физическое лицо, использующее сайт https://ecozvuk.com (либо экозвук.рф)
   2. Владелец сайта — самозанятый Мосолова Яна Петровна (далее Сайт).
   3. Термины и определения, не оговоренные в настоящем разделе, соответствуют терминам и определениям, приведенным в Договоре — оферте.
2. Общие положения
   1. Настоящая Политика проводится Сайтом в отношении обработки и обеспечения защиты персональных данных физических лиц (субъектов персональных данных) на основании статьи 24 Конституции РФ и Федерального закона N 152-ФЗ «О персональных данных».
   2. Политика применяется в отношении всех персональных данных (субъектов), которые могут быть получены Сайтом в процессе деятельности.
   3. Цель Политики заключается в доведении до лиц, предоставляющих свои персональные данные, необходимой информации, позволяющей оценить, какие персональные данные и с какими целями обрабатываются Сайтом, какие методы обеспечения их безопасности реализуются.
   4. Политика обеспечивает защиту прав и свобод субъектов при обработке их персональных данных с использованием средств автоматизации или без использования таких средств, а также устанавливает ответственность лиц, имеющих доступ к персональным данным, за невыполнение требований, регулирующих обработку и защиту персональных данных.
   5. Клиенты, используя сервисы и услуги Сайта, сообщив ему свои персональные данные, в том числе при посредничестве третьих лиц, признают своё согласие на обработку персональных данных в соответствии с настоящей Политикой.
   6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных. В случае отзыва субъектом персональных данных согласия на обработку персональных данных оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных действующим законодательством.
   7. Настоящая Политика может быть изменена Сайтом.
3. Понятие и состав персональных данных
   1. В целях настоящей Политики под персональными данными понимается любая информация, относящаяся к прямо или косвенно определенному физическому лицу (субъекту персональных данных).
   2. В зависимости от субъекта персональных данных, Сайт для осуществления своей деятельности и для выполнения своих обязательств может обрабатывать персональные данные следующих категорий субъектов:
      • данные Клиента — информация, необходимая Сайту для выполнения своих обязательств в рамках договорных отношений с Клиентом и для выполнения требований законодательства Российской Федерации.
      • персональные данные Клиента, предоставленные при регистрации на Сайте, в том числе при осуществлении Клиентом Заказов.
4. Основания и цели обработки персональных данных
   1. Сайт обрабатывает персональные данные для осуществления своей деятельности, в том числе оказания Клиентам услуг. Сайт вправе:
      • осуществлять функции, возложенные законодательством Российской Федерации функции в соответствии с ФЗ «О Персональных данных» и иными законами и нормативными правовыми актами РФ;
      • Сайт собирает и хранит персональные данные Клиента, необходимые для оказания услуг, исполнения соглашений и договоров, исполнения обязательств перед Клиентом.
   2. Сайт может использовать персональные данные Клиента в следующих целях:
      • идентификация Клиента в рамках договоров;
      • связь с Клиентом в случае необходимости, в том числе направление предложений, уведомлений, информации и запросов, как связанных, так и не связанных с оказанием услуг, а также обработка заявлений, запросов и заявок Клиента;
      • улучшение качества услуг, оказываемых Сайтом.
5. Сроки обработки персональных данных
   1. Сроки обработки персональных данных определяются исходя из целей обработки в информационных системах Сайта, в соответствии со сроком действия договора, соглашения с субъектом персональных данных.
6. Круг лиц допущенных к обработке персональных данных
   1. Для достижения целей статьи 1.4 настоящей Политики к обработке персональных данных допущены только те сотрудники и партнеры Сайта, на которых возложена такая обязанность в соответствии с их обязанностями. Доступ других сотрудников может быть предоставлен только в предусмотренных законом случаях.
   2. Сайт вправе передать персональные данные третьим лицам в следующих случаях:
      • Субъект персональных данных явно выразил свое согласие на такие действия;Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
      При этом к приобретателю переходят все обязательства по соблюдению условий настоящей Политики применительно к полученным им данным.
7. Методы обработки персональных данных
   1. В процессе предоставления услуг, при осуществлении внутрихозяйственной деятельности Сайт использует автоматизированную и неавтоматизированную обработку персональных данных.
8. Реализация защиты персональных данных
   1. Деятельность Сайта по обработке персональных данных в информационных системах неразрывно связана с защитой конфиденциальности полученной информации. Все работники Сайта обязаны обеспечивать конфиденциальность персональных данных.
   2. Безопасность персональных данных при их обработке в информационных системах Сайта обеспечивается с помощью системы защиты информации.
   3. Обмен персональными данными при их обработке в информационных системах осуществляется по каналам связи, защищенным техническими средства защиты информации.
   4. При обработке персональных данных в информационных системах Сайта обеспечиваются:
      • проведение мероприятий, направленных на предотвращение несанкционированного доступа к персональным данным и (или) передача их лицам, не имеющим права доступа к такой информации;
      • своевременное обнаружение фактов несанкционированного доступа к персональным данным;
      • недопущение воздействия на технические средства автоматизированной обработки персональных данных, в результате которого может быть нарушено их функционирование;
      • возможность незамедлительного восстановления персональных данных, модифицированных и уничтоженных вследствие несанкционированного доступа к ним;
      • постоянный контроль уровня защищенности персональных данных.
9. Обработка файлов Cookie
   1. Для повышения эффективности и безопасности работы Сайта, используются “постоянные” куки.
      Это существенно облегчает авторизацию пользователей во время последующего посещения и использования онлайн сервисов Организации. По умолчанию, эти куки остаются в компьютере пользователя, однако пользователь может в любое время и по собственному усмотрению удалить такие куки в ручном режиме. В работе Сайта используются и “временные” куки, которые удаляются из компьютеров пользователей, после того, как пользователь закрывает веб-браузер.
      Полученная с помощью применения подобных технологий информация, позволяет анализировать эффективность работы Сайта и позволяет совершенствовать свой сервис в интересах посетителей.
      Все технологии и программные продукты, применяемые для сбора и хранения информации, используются исключительно в целях оптимизации сервиса и проведения маркетинговых исследований. Сохраняемые данные создают анонимный профиль пользователя. В любое время пользователь может выразить несогласие и опротестовать хранение и сбор информационных данных в личном кабинете Сайта, направив соответствующее уведомления в службу поддержки.
      Сайт не передает используемые в процессе своей работы данные третьим лицам, за исключением законных требований компетентных органов.