Редакция № 2 от 28.05.2025
Настоящая Политика конфиденциальности (далее — Политика) разработана ИП Касап Кристина Алексеевна (далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, меры по обеспечению их безопасности, а также права субъектов персональных данных, взаимодействующих с веб-сайтом https://saynomore.ru (далее — Сайт).

1. Общие положения

1.1. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Политика применяется ко всей информации, которую Оператор может получить о посетителях Сайта.
1.3. Политика является общедоступным документом и размещена на Сайте по адресу https://saynomore.ru/privacy
1.4. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных о намерении осуществлять обработку персональных данных в установленном порядке.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.3. Автоматизированная обработка — обработка персональных данных с помощью средств вычислительной техники.
2.4. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.5. Оператор — ИП Касап Кристина Алексеевна, организующий и осуществляющий обработку персональных данных.
2.6. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность персональных данных конкретному субъекту без дополнительной информации.
2.8. Уничтожение персональных данных — действия, в результате которых невозможно восстановить содержание персональных данных в информационной системе или на материальных носителях.

3. Категории субъектов, персональных данных и цели обработки

3.1. Оператор обрабатывает персональные данные субъектов во исполнение следующих целей:

3.2. Обработка персональных данных осуществляется с согласия субъекта, за исключением случаев, предусмотренных законодательством РФ, когда согласие не требуется (например, для исполнения договора или соблюдения закона).
3.3. Субъект персональных данных может дать согласие на обработку персональных данных при заполнении форм обратной связи на Сайте и иными способами, предусмотреннымиПолитикой.

4. Принципы обработки персональных данных
4.1. Обработка осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается объединение баз данных, содержащих персональные данные, если их цели несовместимы.
4.4. Обработка ограничивается данными, необходимыми для заявленных целей;
4.5. Обеспечивается точность, достаточность и актуальность персональных данных.
4.6. Хранение персональных данных осуществляется не дольше, чем требуется для достижения целей обработки, если иное не предусмотрено законом.
4.7. Персональные данные уничтожаются или обезличиваются по достижении целей обработки или при утрате необходимости в них.

5. Права и обязанности Оператора
5.1. Права Оператора:
• Получать от субъекта достоверные персональные данные;
• Продолжать обработку данных без согласия субъекта в случаях, предусмотренных законом;
• Определять меры по обеспечению безопасности персональных данных.
5.2. Обязанности Оператора:
• Предоставлять субъекту информацию об обработке его персональных данных по запросу;
• Обеспечивать конфиденциальность персональных данных;
• Принимать правовые, организационные и технические меры для защиты данных;
• Уведомлять Роскомнадзор о намерении осуществлять трансграничную передачу данных;
• Прекращать обработку и уничтожать данные при достижении целей или отзыве согласия;
• Отвечать на запросы субъектов в течение 10 рабочих дней.
6. Права и обязанности субъектов персональных данных

6.1. Права субъекта:
• Запрашивать информацию об обработке своих персональных данных;
• Требовать уточнения, блокирования или уничтожения данных, если они неполные, неточные или незаконно получены;
• Отозвать согласие на обработку данных, направив уведомление на saynomoremoscow@gmail.com с пометкой «Отзыв согласия на обработку персональных данных»;
• Обжаловать действия Оператора в уполномоченный орган или суд;
• Ограничивать передачу данных неограниченному кругу лиц.
6.2. Обязанности субъекта:
• Предоставлять достоверные данные;
• Уведомлять Оператора об изменениях своих данных.
6.3. Лица, предоставившие недостоверные данные или данные другого лица без согласия, несут ответственность согласно законодательству РФ.

7. Порядок обработки персональных данных

7.1. Обработка осуществляется с использованием автоматизированных и неавтоматизированных средств следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение.
7.2. Согласие субъекта на обработку данных дается свободно через формы на Сайте (например, формы обратной связи) с чекбоксом, содержащим ссылку на Политику и описание целей обработки. Чекбокс не имеет предустановленной галочки.
7.3. Персональные данные не передаются третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом или договором.
7.4. Субъект может актуализировать данные, направив уведомление на saynomoremoscow@gmail.com с пометкой «Актуализация персональных данных».
7.5. Оператор не принимает решения, основанные исключительно на автоматизированной обработке, если они порождают юридические последствия для субъекта.
7.6. В случае трансграничной передачи данных Оператор уведомляет Роскомнадзор и получает необходимые сведения от иностранных лиц.

8. Меры по обеспечению безопасности персональных данных

8.1. Оператор принимает следующие меры для защиты персональных данных (включая, но не ограничиваясь)
• идентификация и аутентификация субъектов доступа и объектов доступа;
• управление доступом субъектов доступа к объектам доступа;
• ограничение программной среды;
• защита машинных носителей информации, на которых хранятся и (или) обрабатываются персональные данные;
• антивирусная защита;
• обеспечение целостности информационной системы и персональных данных;
• защита технических средств;
• защита информационной системы, ее средств, систем связи и передачи данных;
• выявление инцидентов (одного события или группы событий), которые могут привести к сбоям или нарушению функционирования информационной системы и (или) к возникновению угроз
• безопасности персональных данных (далее - инциденты), и реагирование на них;
• ограничение доступа к данным только уполномоченным лицам;
• проведение регулярного аудита соответствия обработки законодательству;
• учет машинных и материальных носителей персональных данных;
• обеспечение сохранности носителей и восстановление данных при несанкционированном доступе.
8.2. В случае утечки данных Оператор:
• Уведомляет Роскомнадзор в течение 24 часов;
• Проводит расследование и сообщает результаты в течение 72 часов.
9. Уничтожение персональных данных
9.1. Персональные данные уничтожаются в следующих случаях:
• Достижение целей обработки;
• Отзыв согласия субъекта;
• Истечение срока хранения, установленного законом или договором;
• В случаях, установленных законом.
9.2. Уничтожение осуществляется путем удаления данных из баз или механического разрушения носителей, исключающего восстановление

10. Заключительные положения

10.1. Политика утверждается Оператором и действует бессрочно до замены новой версией.
10.2. Изменения в Политику вносятся при изменении законодательства или локальных актов Оператора. Субъекты уведомляются об изменениях по электронной почте, если это возможно.
10.3. По вопросам обработки персональных данных обращайтесь по адресу: saynomoremoscow@gmail.com. Ответ предоставляется в течение 10 рабочих дней.

11. Реквизиты Оператора:
ИП Касап Кристина Алексеевна
ИНН: 344707510335
ОГРНИП 321508100135853

E-mail: saynomoremoscow@gmail.com
Сайт: https://saynomore.ru/privacy