Политика конфиденциальности персональных данных

Положение об обработке и защите персональных данных сайта asroria-once.ru

1. Общие положения

1.1. Настоящее Положение об обработке и защите персональных данных в проекте Индивидуального предпринимателя  Мутьева Франческа Анатольевна ОГРНИП 325140000044254 ИНН 143519258100, адрес: 677000, РС(Я) г.Якутск, МКР. Марха, Газовиков 19Б, кв. 103, тел. +7 929 460 87 89 е-mail: Sale@astoria-once.ru, сайт расположенном по адресу:  https://astoria-once.ru/  (далее — Положение) разработано в соответствии с Конституцией РФ, Гражданским кодексом РФ, Федеральным законом от 27 июля 2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Федеральный закон «О персональных данных») и принятыми в соответствии с ними нормативными правовыми актами РФ.

1.2. Целью разработки настоящего Положения является определение порядка сбора, записи, систематизации, накопления, хранения, уточнения (обновления, изменения), извлечения, использования, передачи (распространения, предоставления, доступа), обезличивания, блокирования, удаления, уничтожения персональных данных, обрабатываемых Индивидуальным предпринимателем (далее — Проект, Оператор) при оказании услуг.

1.3. Настоящее Положение применяется ко всем сайтам Проекта, содержащим ссылки на данное Положение, независимо от способа их использования или доступа, включая доступ с мобильных устройств, в том числе: https://astoria-once.ru/, включая все поддомены (далее — Сайт).

1.4. Настоящим Положением получатель услуг Оператора либо посетитель Сайта как субъект персональных данных уведомлен и дает свое согласие о возникающей в процессе работы Сайта и получения услуг Оператора объективной необходимости разрешить доступ к своим персональным данным для программных средств Оператора и третьих лиц (партнеров или поставщиков услуг Оператора). Данный доступ обеспечивается исключительно для целей, определенных настоящим Положением (п. 3.1.1.).

1.5. В случае несогласия субъекта персональных данных полностью либо в части с условиями настоящего Положения – использование Сайта и его сервисов должно быть немедленно прекращено.

2. Состав персональных данных

2.1. В Проекте обрабатываются персональные данные физических лиц, которые приобрели обучающий курс Проекта (или иную возмездную услугу), а также подписались на e-mail рассылку, мессенджеры через соответствующие формы подписки на Сайте Проекта.

2.2. Перечень персональных данных, обрабатываемых в Проекте:

• имя, фамилию, отчество;
• адрес электронной почты (e-mail);
• номер мобильного телефона/аккаунт в мессенджере.

Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках, совершенных субъектом персональных данных в Проекте.

2.3. На сайте Проекта используются куки (Cookies) и данные о посетителях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные).

При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей.

2.4. Субъект персональных данных может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Проекта не смогут работать должным образом.

2.5. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе.

Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.

3.1. Общие требования при обработке персональных данных

3.1.1. Обработка персональных данных в Проекте осуществляется в следующих целях:

а) для надлежащего исполнения договора возмездного оказания услуг по обучающей программе, приобретенной клиентом Проекта (по выбранному пакету услуг), или иных возмездных услуг Оператора, в том числе путем email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при оплате услуг Оператора;

б) для идентификации субъекта персональных данных;

в) для совершенствования и персонализации услуг Проекта;

г) для предоставления рекламных и маркетинговых материалов Проекта, в том числе посредством email- и sms-рассылки на email и телефон, указанные соответствующим субъектом персональных данных при заполнении форм подписки (покупки) на сайте Оператора;

д) для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора.

3.1.2 Обработке подлежат только те персональные данные, которые отвечают целям их обработки (п.3.1.1.). Персональные данные не могут быть использованы в целях причинения имущественного и морального вреда субъектам персональных данных.

3.2. Получение персональных данных

3.2.1. Обработка персональных данных в Проекте осуществляется на срок, необходимый для выполнения целей, для которых, они собирались, любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств (смешанная обработка) посредством сети Интернет.

3.2.2. Все персональные данные предоставляются (собираются) непосредственно от субъекта персональных данных.

Субъект самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие на их обработку Проектом свободно, своей волей и в своем интересе.

3.2.3. Согласие, указанное в п. 3.2.2 настоящего Положения, также означает  согласие субъекта на передачу третьим лицам, на поручение обработки своих персональных данных третьими лицами, согласие субъекта на трансграничную передачу данных посредством сети Интернет (когда такая передача необходима для эффективного оказания услуг Проектом либо необходима для достижения иных целей, установленных настоящим Положением), а также на получение email- и sms-рассылки в рамках заключаемого с Оператором договора возмездного оказания услуг либо для получения рекламных и маркетинговых материалов Проекта.

При этом под трансграничной передачей данных Стороны понимают передачу данных третьим лицам как в странах с адекватным уровнем защиты данных, так и не относящихся к таким странам. Необходимый уровень защиты персональных данных в любом случае обеспечивается Оператором путем соблюдения условий, указанных в п. 3.4 настоящего Положения.

3.2.4. Согласие на обработку персональных данных предоставляется при заполнении специальных форм подписки на сайте Оператора, при оформлении заявки на заключение соответствующего договора оказания услуг (акцепте публичной оферты) либо непосредственно при осуществлении оплаты услуг по указанному договору (акцепте публичной оферты) путем проставления “галочки” в специальном “чекбоксе” “Я согласен на обработку моих персональных данных” либо с иным уведомлением аналогичного смысла.

При этом отдельное письменное согласие на распространение персональных данных предоставляется субъектом персональных данных отдельно в момент совершения действий по такой передаче одним из следующих способов:

• путем оформления согласия на обработку персональных данных отдельным документом;
• в электронном виде через сайт путем отметки субъекта персональных данных о том, что он ознакомился с правилами обработки и согласен предоставить владельцу сайта доступ к своим данным;
• путем заполнения специальной формы внутри личного кабинета на сайте;
• направления субъектом персональных данных специального уведомления по e-mail

3.2.5. Для удобства использования Сайта или получения услуг Оператора  персональные данные могут быть получены в автоматическом режиме с использованием специального программного обеспечения, в том числе от третьих лиц (например, социальных сетей) с уведомлением субъекта персональных данных перед отправкой запроса на их получение таким образом и для каких целей.

3.2.6. Согласие на обработку персональных данных может быть отозвано субъектом персональных данных в любое время путем обращения в службу поддержки Проекта  Sale@astoria-once.ru

При этом в случае отзыва согласия на обработку персональных данных:

— Проект не дает гарантию, что в случае такого обращения услуги Проекта, которые еще не были оказаны на момент получения указанного отзыва, будут оказаны надлежащим образом.

— Удаленные данные могут храниться в системах третьих лиц: в кэш-памяти, поисковых системах, взаимосвязанных прокси-серверах и т. п.

3.3. Права и обязанности сторон при обработке персональных данных

3.3.1. Субъекты персональных данных обязаны предоставлять Проекту только достоверные персональные данные и своевременно сообщать об изменении своих персональных данных. При этом Оператор не проверяет достоверность персональных данных, и не осуществляет контроль за дееспособностью субъектов персональных данных, и исходит из того, что субъект предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в форме регистрации (подписки, оплаты), и поддерживает эту информацию в актуальном состоянии.

Риск предоставления недостоверных персональных данных при этом несет сам субъект персональных данных.

3.3.2. Каждый субъект персональных данных имеет право:

— на получение полной информации о своих персональных данных и на свободный бесплатный доступ к своим персональным данным, за исключением случаев, предусмотренных действующим законодательством;

— на получение информации, касающейся обработки его персональных данных,

— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;

— иные права, предусмотренные законодательством РФ.

3.3.3. Субъект персональных данных вправе внести необходимые изменения в персональные данные, указанные при регистрации на Сайте, путем направления соответствующего заявления в службу поддержки Проекта   Sale@astoria-once.ru либо самостоятельно в личном кабинете в закрытом разделе Сайта (соответствующего сервиса), используемого Оператором для обработки данных.

3.3.4. Проект обязан безвозмездно предоставить субъекту персональных данных возможность ознакомления с персональными данными, относящимися к этому субъекту, а также внести в них необходимые изменения при предоставлении субъектом персональных данных сведений, подтверждающих, что персональные данные являются неполными, устаревшими, неточными или незаконно полученными. О внесенных изменениях и предпринятых мерах Оператор обязан уведомить субъекта или его представителя и принять разумные меры для уведомления третьих лиц, которым персональные данные этого субъекта были переданы.

3.3.5. Рассмотрение запроса субъекта по поводу его персональных данных осуществляется Оператором в течение 30 (тридцати) календарных дней с момента такого обращения, если иной срок не установлен настоящим Положением.

При этом вся переписка по таким запросам осуществляется через службу поддержки Проекта путем отправки сообщений на email субъекта персональных данных, указанный при обращении.

3.4. Передача персональных данных

3.4.1. В целях эффективной обработки персональных данных, надлежащего исполнения заключенного между Оператором и субъектом персональных данных договором Проект вправе поручить обработку персональных данных другим юридическим или физическим лицам на основании договора (далее — поручение Проекта), в том числе путем трансграничной передачи данных посредством сети Интернет. При этом отдельного согласия субъекта персональных данных на такую передачу не требуется.

Лицо, осуществляющее обработку персональных данных по поручению Проекта, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные законодательством РФ о персональных данных и несет ответственность за нарушение конфиденциальности таких данных, произошедшее по его вине.

3.4.2. Передача персональных данных субъектов, с которыми взаимодействует Проект, осуществляется только для надлежащего исполнения обязательств по заключенным договорам (соглашениям), в рамках которых Проект и указанные субъекты взаимодействуют.

3.4.3. При передаче персональных данных субъекта Оператор обязан предупреждать лиц, получающих персональные данные субъектов, о том, что эти данные могут быть использованы лишь в целях, для которых они сообщены, и требовать от этих лиц обеспечения конфиденциальности полученных персональных данных.

3.5. Хранение персональных данных

3.5.1. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах данных на территории РФ.

3.5.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающим соблюдение и достижение целей обработки персональных данных, установленные настоящим Положением.

3.5.3. Хранение персональных данных осуществляется с ограничением доступа, в том числе путем создания соответствующих уровней доступа.

3.5.4. Персональные данные, содержащиеся в разных электронных базах и обработка которых осуществляется для различных целей, хранятся раздельно.

3.6. Прекращение обработки и уничтожение персональных данных

3.6.1. В случае выявления неточных персональных данных при обращении субъекта персональных данных Проект обязан осуществить блокирование персональных данных, относящихся к этому субъекту персональных данных, с момента такого обращения на период проверки, если блокирование персональных данных не нарушает права и законные интересы субъекта персональных данных или третьих лиц.

3.6.2. В случае подтверждения факта неточности персональных данных Оператор на основании сведений, представленных субъектом персональных данных, обязан уточнить персональные данные в течение 7 (семи) рабочих дней со дня представления таких сведений и снять блокирование персональных данных.

3.6.3. В случае выявления неправомерной обработки персональных данных, осуществляемой Проектом, последний в срок, не превышающий 3 (трех) рабочих дней со дня этого выявления, обязан прекратить неправомерную обработку персональных данных.

В случае если обеспечить правомерность обработки персональных данных невозможно, Проект в срок, не превышающий 10 (десяти) рабочих дней со дня выявления неправомерной обработки персональных данных, обязан уничтожить такие персональные данные. Об устранении допущенных нарушений или об уничтожении персональных данных Проект обязан уведомить субъекта персональных данных.

3.6.4. В случае отзыва субъектом персональных данных согласия на их обработку Проект обязан прекратить их обработку и в случае, если сохранение персональных данных более не требуется для целей обработки персональных данных, уничтожить персональные данные в срок, не превышающий тридцати рабочих дней со дня поступления указанного отзыва.

3.6.5. Проект вправе продолжить использовать персональные данные о субъекте по итогу рассмотрения отзыва согласия на их обработку, обеспечив обезличивание такой информации.

3.6.6. Оператор направляет уведомление о результатах рассмотрения запросов субъектов персональных данных, указанные в настоящем разделе, через службу поддержки Sale@astoria-once.ru  путем отправки сообщений на email субъекта персональных данных, указанный в запросе.

4. Защита персональных данных

4.1. Проект при обработке персональных данных принимает необходимые правовые, организационные и технические меры от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных.

4.2. Обеспечение безопасности персональных данных достигается, в частности:

— оценкой эффективности мер по обеспечению безопасности персональных данных до начала использования таких мер;

— обнаружением фактов несанкционированного доступа к персональным данным и принятием мер по их устранению и недопущению повтора;

— восстановлением персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;

— установлением правил доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечением регистрации и учета всех действий, совершаемых с персональными данными в информационной системе персональных данных;

— проверкой наличия в договорах, заключаемых в Проекте, и включением при необходимости в договоры пунктов об обеспечении конфиденциальности персональных данных;

— контролем за принимаемыми мерами по обеспечению безопасности персональных данных и уровня защищенности информационных систем персональных данных.

4.3. Третьи лица, получившие доступ к персональным данным по поручению Оператора, обязуются принимать необходимые организационные и технические меры к обеспечению конфиденциальности такой информации на своем персональном устройстве, с которого осуществляет обработку персональных данных.

5. Ответственность за разглашение конфиденциальной информации, содержащей персональные данные

5.1. Третьи лица, получившие доступ к персональным данным субъектов персональных данных Проекта и виновные в нарушении их конфиденциальности, несут ответственность в порядке, установленном законодательством РФ, в том числе согласно заключенным с Оператором договорам, по которым такой доступ был предоставлен.

5.2. Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба субъекту персональных данных, произошедшее вследствие:

• технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне контроля Оператора;
• в связи с намеренным или не намеренным использованием Сайта Оператора не по их прямому назначению третьими лицами;
• не обеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим субъектом персональных данных при получении услуг Оператора (использовании Сайта) другим лицам, не имеющим доступа к данной информации;
• неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.

5.3. Оператор не несет ответственности за обработку персональных данных третьих лиц, которые получатель услуг Оператора сообщил как свои собственные. Риск привлечения к ответственности в этом случае несет получатель услуг Оператора, предоставивший недостоверные данные.

5.4. Оператор не контролирует и не несет ответственность за обработку информации сайтами третьих лиц, на которые субъект персональных данных может перейти по ссылкам, доступным на Сайте Оператора.

6. Разрешение споров

6.1. До обращения в суд с иском по спорам, возникающим из отношений между субъектом персональных данных и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

6.2 Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

6.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган по месту регистрации Оператора в соответствии с действующим законодательством РФ.

6.4. К настоящей Политике конфиденциальности и отношениям между субъектом персональных данных и Оператором применяется действующее законодательство РФ.

7. Дополнительные условия

7.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия субъектов персональных данных.

7.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

7.3. Предложения и замечания для внесения изменений в Политику конфиденциальности следует направлять по адресу Sale@astoria-once.ru

7.4. Недействительность отдельных норм настоящего Положения, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечет ее недействительности в целом.

7.5. При использовании обработке персональных данных Оператор не осуществляет специально проверку наличия особого режима обработки персональных данных, установленного законодательством стран, к юрисдикции которого относятся отдельные получатели услуг Оператора или лица, предоставившие свои данные по форме подписки на Сайте. Если субъект персональных данных является резидентом государства с особым режимом защиты персональных данных, например, в Европейской экономической зоне (EEA), и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных, установленных соответствующим государством. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения в службу поддержки по адресу Sale@astoria-once.ru

8. Реквизиты Оператора

СОГЛАСИЕ НА ПОЛУЧЕНИЕ НОВОСТНОЙ И РЕКЛАМНОЙ РАССЫЛКИ И НА

СВЯЗАННУЮ С НЕЙ ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ

утв. 02.12.2024 г.

Настоящим я, действуя от своего имени, добровольно и не находясь под влиянием

заблуждения, проставляя галочку напротив текста «Я согласен получать новости и

рекламные рассылки» и нажимая на кнопку отправки заполненной формы, предоставляю

свое согласие на получение рассылки материалов рекламного и/или информационного

характера об услугах и партнерской программе, посредством сообщений в мессенджере,

электронной почты и СМС следующему рекламораспространителю и оператору

персональных данных:

Индивидуальный предприниматель Мутьева Франческа Анатольевна
ОГРНИП 325140000044254
ИНН 143519258100
677000, РС(Я) г.Якутск, МКР. Марха, Газовиков 19Б, кв. 103
Р\СЧ 40802810300008490535  в АО «ТИНЬКОФФ БАНК» БИК 044525974
К/СЧ 30101810145250000974
Служба поддержки: тел. +7 929 460 87 89 е-mail: Sale@astoria-once.ru (далее – «Оператор»).

Настоящее согласие дано с целью оперативного получения новостей о специальных
предложениях, бонусах и различного рода рекламных мероприятиях, направленных на
продвижение услуг и партнерской программы Оператора. В этой связи я предоставляю
Оператору свое согласие на автоматизированную обработку, включая сбор, запись,
систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, удаление, уничтожение, нижеследующих персональных данных:

1. Общие категории персональных данных
1.1. Фамилия, имя, отчество.
1.2. Контактный телефон.
1.3. Адрес электронной почты.

Я подтверждаю, что владею информацией о том, что в любой момент в течение всего
срока действия настоящего согласия, я вправе отозвать настоящее согласие и отказаться от
получения сообщений рекламного характера, пройдя по соответствующей ссылке в
получаемых от Оператора электронных письмах либо направив уведомление об отказе от
получения сообщений рекламного характера по электронной почте Sale@astoria-once.ru
В этом случае Оператор прекращает обработку персональных данных, предоставленных для
получения рассылки материалов рекламного и/или информационного характера, а
персональные данные подлежат уничтожению, если отсутствуют иные правовые основания
для обработки, установленные законодательством Российской Федерации.

Срок действия настоящего согласия на обработку персональных данных начинается с
момента его представления Оператору и прекращается по достижении целей обработки
персональных данных, по получении отзыва согласия на обработку персональных данных
или исключения Оператора из Единого государственного реестра индивидуальных
предпринимателей.

1. Дополнительные условия
   1. Администрация вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.
   2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на сайте astoria-once, если иное не предусмотрено новой редакцией Политики конфиденциальности.
   3. Все предложения или вопросы касательно настоящей Политики конфиденциальности следует сообщать по адресу: Sale@astoria-once.ru
   4. Действующая Политика конфиденциальности размещена на странице по адресу https://astoria-once.ru/company/consent/

Индивидуальный предприниматель Мутьева Франческа Анатольевна
ОГРНИП 325140000044254
ИНН 143519258100
677000, РС(Я) г.Якутск, МКР. Марха, Газовиков 19Б, кв. 103
Р\СЧ 40802810300008490535  в АО «ТИНЬКОФФ БАНК» БИК 044525974
К/СЧ 30101810145250000974
Служба поддержки: тел. +7 929 460 87 89 е-mail: Sale@astoria-once.ru

ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 года № 152-ФЗ «О персональных данных» (далее – ФЗ «О персональных данных») и предназначена для определения порядка обработки персональных данных и мер по обеспечению безопасности персональных данных о физических лицах, которые может получить Индивидуальный предприниматель Мутьева Франческа Анатольевна ОГРНИП 325140000044254 ИНН 143519258100, РС(Я) г.Якутск, МКР. Марха, Газовиков 19Б, кв. 103 тел.: +7 929 460 87 89  е-mail: Sale@astoria-once.ru (далее по тексту – Оператор).

В Политике по возможности также учитываются положения иного применимого к деятельности оператора законодательства в области обработки персональных данных, например, европейского Общего регламента о защите персональных данных (далее — GDPR).
Если у Вас есть вопросы, связанные с Политикой, в т.ч. вопросы по обработке нами Ваших персональных данных и их защите, вы можете направить нам обращение по электронной почте Sale@astoria-once.ru

Политика размещена по адресу:  https://astoria-once.ru/

1. Основные понятия

1.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Субъекту персональных данных.
1.2. Сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность на сайте в сети Интернет по адресу https://astoria-once.ru/ и на всех субдоменах, созданных на его основе.

1.3. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая:
- сбор;
- запись;
- систематизацию;
- накопление;
- хранение;
- уточнение (обновление, изменение);
- извлечение;
- использование;
- передачу (распространение, предоставление, доступ);
- обезличивание; 
- блокирование;
- удаление;
- уничтожение персональных данных.

1.4. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.8. Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
1.09. Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.10. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
1.11. Оператор персональных данных – Организация, самостоятельно или совместно с другими лицами организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.12. Субъект персональных данных – физическое лицо, к которому относятся соответствующие персональные данные.
1.13. Пользователь – физическое лицо, к которому относятся соответствующие персональные данные, просматривающее содержание сайта и/или использующее функционал сайта.
1.14. Покупатель – любое дееспособное физическое лицо, совершившее акцепт оферты. 
2. Общие положения
2.1. Политика предназначена для информирования субъекта персональных данных о действиях Оператора по сбору, обработке и защите персональных данных субъектов для достижения заявленных целей обработки персональных данных на сайте    https://astoria-once.ru/ . Нажимая кнопку «Отправить», субъект персональных данных подтверждает, что ознакомился с текстом согласия на обработку персональных данных и Политики.

2.2. Случаи обработки персональных данных, к которым применяется Политика, перечислены в разделе «Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор».
2.3. Передача Субъектом персональных данных персональной информации означает безоговорочное согласие Субъекта персональных данных с условиями Политики конфиденциальности и указанными в ней условиями обработки его персональных данных. В случае несогласия с условиями Политики Субъект персональных данных должен воздержаться от передачи персональной информации Оператору.
2.4. Политика (в том числе любая из ее частей) может быть изменена Оператором без какого-либо специального уведомления и без выплаты какой-либо компенсации в связи с этим. Новая редакция Политики вступает в силу с момента ее размещения на сайте Оператора.
2.5. Принимая условия Политики, Субъект персональных данных выражает свое согласие на обработку Оператором данных о Субъекте персональных данных в целях, предусмотренных Политикой.
2.6. Для аналитики использования Сайта используются следующие сторонние инструменты:
Яндекс Метрика https://yandex.ru/legal/confidential/
2.7. Использование Сайта, его сервисов с помощью веб-браузера, который принимает данные из cookie, означает выражение согласия субъекта персональных данных с тем, что Оператор может собирать и обрабатывать данные из cookie в целях улучшения Сайта, его содержания, его функциональных возможностей. Отключение и/или блокировка Субъектом персональных данных опции веб-браузера по приему данных из cookie означает, что использование Субъектом персональных данных Сайта может быть ограничено, в частности, некоторых его функций.
2.8.   Уведомление о файлах Cookie
Посещая Сайт, Вы соглашаетесь с тем, что Оператор использует определенные технологии мониторинга и отслеживания, такие как cookie, маяки, пиксели, теги, и скрипты (в совокупности "Cookies"). Эти технологии используются для обеспечения, поддержания и улучшения Сайта Оператора, для оптимизации предложений и маркетинговой деятельности (например, для отслеживания предпочтений Пользователей, улучшения безопасности, выявления технических вопросов, а также мониторинга и улучшения общей эффективности).
Настоящее уведомление содержит информацию о том, что такое Cookies, типы Cookies и как выключить Cookies в Вашем браузере.
2.8.1. Что такое Cookies?
Cookies — это небольшие текстовые файлы, которые сохраняются через браузер на вашем компьютере или мобильном устройстве. Они позволяют веб-сайтам хранить информацию, такую как пользовательские предпочтения. Вы можете думать о cookies как о так называемой памяти для сайта, чтобы он мог узнать Вас, когда Вы вернетесь и ответите должным образом. Cookies обычно классифицируются как "сессионные cookies", которые автоматически удаляются при закрытии браузера или "постоянные cookies ", которые обычно остаются на Вашем устройстве до тех пор, пока Вы их не удалите или они не истекут.
2.8.2. Виды Cookies и аналогичных технологий
Технические/необходимые cookie-файлы - необходимы для нормальной работы определенных областей Сайта. Позволяют распределять нагрузку на серверы, собирать сведения о предпочтениях Пользователей относительно использования файлов cookie и т. д. Cookie-файлы этой категории включают как файлы сеансов, так и постоянные файлы cookie. Без этих файлов Сайт работает ненадлежащим образом или не работают.
Аналитические cookie-файлы- предназначены для сбора сведений о том, каким образом посетители используют Сайт. 
Такие данные состоят из подключений, технических и агрегированных данных об использовании, таких как IP-адреса и общее местоположение, данные об устройстве и приложении (например, тип, операционная система, идентификатор мобильного устройства или приложения, версия браузера, используемые языковые настройки и язык), дата и время отметки об использовании, соответствующие файлы cookie и пиксели, установленные на таком устройстве или с которыми осуществляется взаимодействие через него, а также зарегистрированная активность (сеансы, клики, использование функций, зарегистрированные действия, движение мыши и другие взаимодействия). 
Оператор может использовать аналитические инструменты и соответствующие cookie-файлы различных поставщиков услуг, основные из них:
Яндекс.Метрика, предоставляемая ООО «ЯНДЕКС»: https://yandex.ru/legal/confidential/
Сторонние cookie-файлы - используются для встраивания в Сайт  элементов сторонних разработчиков, например видео, форм обратной связи или кнопок социальных сетей, позволяющих обмениваться содержимым сайтов.
2.9.. Управление файлами cookie. Отказ от установки файлов cookie.
2.9.1. Вы можете запретить установку некоторых или всех файлов cookie.
2.9.2. В большинстве браузеров файлы сookie принимаются автоматически, но у Вас есть возможность управлять параметрами браузера для блокирования или удаления файлов сookie. Дополнительные инструкции по удалению файлов cookie настройках Ваших браузеров
2.10. Оператор не проверяет достоверность предоставляемой Субъектом персональных данных персональной информации.
3. Цель обработки и состав информации о субъектах персональных данных, которую получает и обрабатывает Оператор

Цель 1.
Категории субъектов, персональные данные которых обрабатываются: пользователи Сайта, клиенты.
Категория ПД: имя, номер телефона, электронная почта.
Для какой цели: оформление и отправка заявки на Сайте в целях получения консультации посредством обратной связи и дальнейшего оказания услуг.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: 10 лет с момента получения или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.Срок обработки и хранения: 5 лет с момента получения или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.

Цель 2.Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных - пользователи Сайта, клиенты. Категория ПД: имя, номер телефона,  электронная почта. Для какой цели: направление Субъекту персональных данных сообщений, уведомлений, запросов, ответов, документов, сообщений рекламного или информационного характера.При это субъект ПД в любое время может отказаться от получения такой информации, направив Оператору письмо на электронную почту Sale@astoria-once.ru  с пометкой “Отказ от информационной и рекламной рассылки”.

Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: 10 лет с момента получения или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных при истечении срока обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.
Цель 3.
Категории субъектов, персональные данные которых обрабатываются: субъекты персональных данных: пользователи Сайта, покупатели.
Категория ПД: IP-адрес, cookie-файлы.
Для какой цели: администрирование Сайта, анализ данных, тестирование, обслуживание системы, поддержка, отчетность, сбор статистики и размещение данных.
Способы обработки: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, обезличивание, передача (доступ, предоставление), блокирование, удаление, уничтожение персональных данных.
Срок обработки и хранения: 10 лет с момента получения или получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия или с момента прекращения деятельности Оператора.
Порядок уничтожения персональных данных при истечении срока их обработки или при наступлении иных законных оснований: Оператор производит удаление персональных данных с базы данных.
3.2. При необходимости использовать персональную информацию о пользователях (покупателях) в целях, не предусмотренных Политикой, Оператор запрашивает согласие пользователя (покупателя) на такие действия.
4. Правовые основания обработки персональных данных
4.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 ФЗ «О персональных данных».
4.2. Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом.
4.3. Правовые основания обработки персональных данных:
- обработка персональных данных осуществляется с согласия субъекта персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем или поручителем.
4.4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные, только в том случае, если:
4.4.1. обработка необходима для достижения ее целей, выполнения договорных обязательств Оператором перед Субъектами персональных данных.
4.4.2. обработка необходима для соблюдения установленных законодательством обязательств.
4.4.3. когда это предусмотрено применимым законодательством, обработка необходима для обеспечения законных интересов Оператора в случае, если такая обработка не оказывает существенного влияния на интересы, фундаментальные права и свободы Субъекта персональных данных. При обработке персональной информации на указанном основании Оператор всегда будет стремиться поддерживать баланс между своими законными интересами и защитой конфиденциальности Субъекта персональных данных.
5. Права субъектов персональных данных
5.1. В соответствии с ФЗ «О персональных данных», субъект персональных данных имеет следующие права при обработке персональных данных:
- право на доступ к персональным данным;
- право на уточнение персональных данных;
- право на блокирование и удаление персональных данных;
- право на обжалование наших действий или нашего бездействия;
- право на обжалование решений, принятых на основании исключительно
автоматизированной обработки их персональных данных; 
- право на отзыв согласия.
6. Запрос дополнительной информации для идентификации субъекта персональных данных
6.1. В ходе реализации прав Субъекта персональных данных Оператор может запрашивать дополнительную информацию, которая позволит Оператору достоверно идентифицировать Субъекта персональных данных.
6.2. Оператор не сможет реализовать права Субъекта персональных данных, если в ответ на запрос он не предоставите дополнительную информацию для своей идентификации.
Условия предоставления информации по правам Субъекта персональных данных
6.3. Информация, связанная с реализацией прав Субъекта персональных данных, предоставляется бесплатно. Если запрос является явно необоснованным или чрезмерным, в частности из-за его повторяющегося характера, Оператор отказаться от ответа, либо взимать плату за предоставление запрашиваемой информации.
Право на доступ к персональным данным
6.4. Субъект персональных данных имеет право получить от Оператора достоверную информацию об обработке своих персональных данных, и, если это возможно, доступ к персональным данным и к следующей информации:
6.4.1. подтверждение факта обработки персональных данных оператором;
6.4.2. правовые основания и цели обработки персональных данных;
6.4.3. цели и применяемые оператором способы обработки персональных данных; 
6.4.4. наименование и место нахождения оператора, сведения о лицах (за исключением работников оператора), которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с оператором или на основании федерального закона;
6.4.4. обрабатываемые персональные данные, относящиеся к Субъекту, источник их получения;
6.4.5. сроки обработки персональных данных, в том числе сроки их хранения;
6.4.6. порядок осуществления Вами своих прав согласно 152-ФЗ;
6.4.7. информацию об осуществленной или о предполагаемой трансграничной передаче данных;
6.4.8. наименование или фамилию, имя, отчество и адрес лица, осуществляющего обработку персональных данных по поручению оператора, если обработка поручена или будет поручена такому лицу.
Право на уточнение персональных данных
6.5. Субъект персональных данных вправе требовать от Оператора блокирование и удаления своих персональных данных, которые обрабатывает Оператор.
6.6. Если Оператор не может удалить персональные данные, то Оператор вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.7. После блокирования, удаления или обезличивания Оператор персональных данных уведомляет Субъекта персональных данных об этом.
Право на блокирование и удаление персональных данных
6.8. Субъект персональных данных имеет право требовать от Оператора блокировки и удаления своих персональных данных, которые обрабатывает Оператор.
6.9. Если Оператор не может удалить персональные данные, то он вправе заблокировать их на срок до 6 месяцев и в этот срок найти решение по их удалению. Также Оператор вправе вместо удаления обезличить персональные данные так, чтобы нельзя было установить, чьи они.
6.10. После блокирования, удаления или обезличивания Ваших персональных данных Оператор уведомляет Субъекта персональных данных об этом.
Право на обжалование действий или бездействия Оператора
6.11. Субъект персональных данных вправе возражать против обработки своих персональных данных в ответ на действия или бездействие Оператора. Для этого Субъект персональных данных может обратиться в территориальный орган Роскомнадзора в своем регионе.
Право на отзыв согласия
6.12. Если данные Субъекта обрабатываются на основании согласия, то он имеет право отозвать его.
Порядок отзыва согласия на обработку персональных данных, актуализация и исправления персональных данных, ответы на запросы на доступ к персональным данным
6.13. Субъект персональных данных вправе в любое время отозвать предоставленные согласия и разрешения на обработку персональных данных, а также отказаться от информирования и рассылки, посредством направления сообщения на электронную почту Sale@astoria-once.ru
6.14. Субъект персональных данных вправе требовать удалить, внести исправления, актуализировать персональные данные, требовать ограничить обработку персональных данных или возражать против обработки персональных данных, когда это предусмотрено применимым законодательством. Оператор отвечает на указанные запросы в соответствии с применимым законодательством.
6.15. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат их актуализации Оператором, а обработка должна быть прекращена.
6.16. Оператор обязан сообщить Субъекту персональных данных или его представителю информацию об осуществляемой им обработке его персональных данных по его запросу.
6.17. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению, если: иное не предусмотрено договором, стороной которого, выгодоприобретателем или поручителем по которому является Субъект персональных данных; Оператор не вправе осуществлять обработку без согласия Субъекта персональных данных на основаниях, предусмотренных ФЗ «О персональных данных» или иными федеральными законами; иное не предусмотрено иным соглашением между Оператором и Субъектом персональных данных.
7. Случаи, когда Оператор не может реализовать права Субъекта персональных данных
7.1. Оператор может ограничить объем обязательств и прав Субъекта персональных данных (на доступ к данным, их уточнение, блокирование или удаление), в следующих случаях:
7.1.1. обработка персональных данных, включая персональные данные, полученные в результате оперативно-розыскной, контрразведывательной и разведывательной деятельности, осуществляется в целях обороны страны, безопасности государства и охраны правопорядка;
7.1.2. обработка персональных данных осуществляется органами, осуществляющими задержание субъекта персональных данных по подозрению в совершении преступления, либо предъявившими субъекту персональных данных обвинение по уголовному делу, либо применившими к субъекту персональных данных меру пресечения до предъявления обвинения, за исключением предусмотренных уголовно-процессуальным законодательством Российской Федерации случаев, если допускается ознакомление подозреваемого или обвиняемого с такими персональными данными;
7.1.3. обработка персональных данных осуществляется в соответствии с законодательством о противодействии легализации (отмыванию) доходов, полученных преступным путем, и финансированию терроризма;
7.1.4. доступ субъекта персональных данных к его персональным данным нарушает права и законные интересы третьих лиц;
7.1.5. обработка персональных данных осуществляется в случаях, предусмотренных законодательством Российской Федерации о транспортной безопасности, в целях обеспечения устойчивого и безопасного функционирования транспортного комплекса, защиты интересов личности, общества и государства в сфере транспортного комплекса от актов незаконного вмешательства.
7.1.6. когда Оператор имеет законные основания для продолжения обработки персональных данных Субъекта.
8. Безопасность данных
8.1. Персональные данные, которые Оператор собирает и хранит, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных. Для этого Оператор применяет технические средства и организационные меры. Мы постоянно совершенствуем наши системы защиты данных.
8.2. Оператор внедрил достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Данные меры безопасности были реализованы с учетом современного уровня техники, стоимости их реализации, рисков, связанных с обработкой и характером персональных данных, в том числе следующие меры:
8.2.1. антивирусная защита с обновляемыми базами данных;
8.2.2. ограничение круга лиц, имеющих доступ к персональным данным.
8.3. Оператор будет хранить персональные данные столько времени, сколько это необходимо для достижения цели, для которой они были собраны, или для соблюдения требований законодательства и нормативных актов.
9. Регламент реагирования на запросы/обращения субъектов персональных данных и их представителей, уполномоченных органов
9.1. Субъект может направить запрос как в электронной форме, направленные по электронной почте. В данном случае запрос подписывается ПЭП Субъекта персональных данных в соответствии с законодательством РФ. Оператором не обрабатываются запросы, связанные с передачей или разглашением Персональных данных, поступившие по телефону, ввиду отсутствия возможности идентифицировать личность Субъекта персональных данных.
9.2. Срок предоставления ответа Субъекту персональных данных не превышает 10 (десять) рабочих дней с момента получения обращения. В сведениях, предоставляемых Субъекту персональных данных в доступной форме, не содержатся персональные данные, относящиеся к другим Субъектам персональных данных.

Реквизиты Исполнителя

Индивидуальный предприниматель Мутьева Франческа Анатольевна
ОГРНИП 325140000044254
ИНН 143519258100
677000, РС(Я) г.Якутск, МКР. Марха, Газовиков 19Б, кв. 103
Р\СЧ 40802810300008490535  в АО «ТИНЬКОФФ БАНК» БИК 044525974
К/СЧ 30101810145250000974
Служба поддержки: тел. +7 929 460 87 89 е-mail: Sale@astoria-once.ru