Политика конфиденциальности

Дата опубликования текущей редакции: 19.10.2023

1. Общие положения

1.1. Эта политика конфиденциальности (далее – политика) разработана ИП Надеждой Владимировной Ениковой (далее – оператор) в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее– закон) и другими нормативными правовыми актами в области персональных данных.

1.2. Политика регулирует обработку персональных данных физических лиц,использующих сайт оператора (далее – пользователи).

1.3. Сайт оператора: cremax.ru, включая поддомены.

1.4. Действующая редакция политики опубликована в свободном доступе в сети Интернет по адресу: https://cremax.ru/privacy

1.5. Политика действует в отношении всех персональных данных, которые операторполучает от пользователя.

1.6. Термины, использованные в политике, толкуются в соответствии с законом, еслииное не предусмотрено политикой.

2. Категории персональных данных и цели обработки

2.1 .Оператор обрабатывает следующие персональные данные:

Цель

Персональные данные

Обработка заявок пользователя, оставленных им на сайте оператора в целях для заключения с ним договора

ФИО, номер телефона,адрес электронной почты

Рекламная рассылка

ФИО, номер телефона,адрес электронной почты

Обеспечение работы сайта оператора

IP-адрес, данные оместоположении,cookie-файлы

Цель

Персональные данные

Обработка заявок пользователя, оставленных им на сайте оператора в целях для заключения с ним договора

ФИО, номер телефона,адрес электронной почты

Рекламная рассылка

ФИО, номер телефона,адрес электронной почты

Обеспечение работы сайта оператора

IP-адрес, данные оместоположении,cookie-файлы

2.2.Обработка персональных данных, несовместимая с целями обработки, недопускается.

2.3. Все персональные данные, обрабатываемые оператором, относятся к общей категории. Оператор не обрабатывает персональные данные, относящиеся в соответствии с законом к специальным или биометрическим категориям.

3. Согласие на обработку персональных данных

3.1. Пользователь принимает решение о предоставлении оператору своих персональный данных добровольно и в своём интересе.

3.2 .Пользователь даёт согласие на обработку своих персональных данных в соответствии с политикой путём проставления специальной отметки в соответствующем поле веб-формы, размещённой на сайте оператора.

3.3. Согласие на обработку персональных данных даётся пользователем додостижения цели обработки или отзыва согласия на обработку. Данное правило определения срока обработки персональных данных применяется ко всем персональным данным независимо от цели их обработки.

4. Порядок обработки персональных данных

4.1. Оператор осуществляет автоматизированную обработку персональных данных, за исключением случаев, когда неавтоматизированная обработка необходима в соответствии с законом.

4.2. Оператор обеспечивает обработку персональных данных с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных законом.

4.3.Оператор обрабатывает персональные данные следующими способами:

  • сбор;
  • накопление;
  • хранение;
  • систематизация;
  • уточнение (обновление, изменение);
  • обезличивание
  • уничтожение.

4.4. Оператор хранит персональные данные не дольше, чем этого требуют цели обработки.

4.5. Оператор не передаёт персональные данные третьим лицам без согласия пользователя, за исключением следующих случаев:

  • передача необходима в целях исполнения договора, заключённого между пользователем и оператором;
  • передача необходима в соответствии с действующим законодательством.

4.6. Если иное не предусмотрено законом, оператор уничтожает персональные данные в случаях:

  • достижения целей обработки;
  • истечения срока хранения персональных данных;
  • отзыва пользователем согласия на обработку персональных данных.

4.7. Уничтожение персональных данных производится путём их удаления из базы данных оператора. Этот способ уничтожения персональных данных применяется к персональным данным независимо от цели их обработки.

5. Защита персональных данных

5.1. Оператор принимает меры, необходимые и достаточные для обеспечения требований законодательства в области защиты персональных данных, включая разработку и утверждение политики.

5.2. В случае обнаружения утечки персональных данных оператор:

  • в течение 24 часов уведомляет об этом Роскомнадзор;
  • в течение 72 часов проводит собственное расследование и уведомляет Роскомнадзор о его результатах.

6. Запросы пользователя

6.1. Пользователь вправе направлять оператору запросы (далее – запросы):

  • о предоставлении информации, касающейся обработки его персональных данных;
  • об уточнении или актуализации персональных данных.

6.2. Запрос должен быть направлен в форме электронного документа в формате PDFи должен содержать сведения, предусмотренные ч. 3 ст. 14 закона.

6.3.Оператор обязан ответить на запрос в течение 10 рабочих дней с даты его получения. Указанный в этом пункте политики срок может быть продлён, но не более чем на 5 рабочих дней. Для этого оператор обязан направить пользователю мотивированное уведомление с указанием причин продления срока.

6.4. Пользователь вправе отозвать согласие на обработку персональных данных путём направления соответствующего отзыва (далее – отзыв) в порядке, предусмотренном политикой для направления запросов.

6.5. Оператор обязан прекратить обработку персональных данных в течение 30 дней с даты получения отзыва, если обработка персональных данных не может быть продолжена в соответствии с законом.

7. Реквизиты оператора

ИП Надежда Владимировна Еникова

ИНН: 780531080149

ОГРНИП: 317784700202408

198216, Санкт-Петербург, б-р Новаторов, дом 21, корпус 3

help@creatium.io