1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее – Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных» (далее – Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором.

1.2. Оператор: Лопатина Ольга Викторовна, ИНН 246311402579, осуществляющая деятельность в качестве самозанятого.
Адрес: 660077, Красноярский край, г. Красноярск, ул. 78 Добровольческой Бригады, д. 11.
Контакты: тел. +79801174556, e‑mail: profvybor24@yandex.ru.

1.3. Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://profvybor24.ru/ (далее – Сайт) в рамках обработки персональных данных, указанных в разделе 7.

2. Основные понятия, используемые в Политике
Используются в значениях, определённых статьёй 3 Закона о персональных данных. Для целей настоящей Политики:

Сайт – совокупность веб-страниц, доступных по адресу https://profvybor24.ru/.

Пользователь – любой посетитель Сайта.

Персональные данные – любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные;

в случае отзыва субъектом согласия продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;

самостоятельно определять состав и перечень мер, необходимых для обеспечения обязанностей, предусмотренных Законом.

3.2. Оператор обязан:

предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;

организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;

отвечать на обращения и запросы субъектов и их законных представителей;

публиковать настоящую Политику и обеспечивать неограниченный доступ к ней;

принимать правовые, организационные и технические меры для защиты персональных данных;

прекращать обработку и уничтожать персональные данные в порядке и случаях, предусмотренных Законом;

исполнять иные обязанности, предусмотренные Законом о персональных данных.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты персональных данных имеют право:

получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами;

требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными или получены незаконно;

выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;

отзывать согласие на обработку персональных данных;

обжаловать действия или бездействие Оператора в Роскомнадзор или суд.

4.2. Субъекты персональных данных обязаны:

предоставлять Оператору достоверные данные о себе;

сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.

5.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора.

5.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

5.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

5.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность.

5.6. Обеспечивается точность, достаточность и актуальность персональных данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных.

5.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом или договором.

6. Цели обработки персональных данных
Оператор обрабатывает персональные данные в следующих целях :

6.1. Цель № 1 – Подготовка, заключение и исполнение гражданско-правового договора (оказание консультационных услуг по профориентации, ведение клиентской базы, информирование о ходе и результатах оказания услуги, выполнение требований законодательства РФ, уточнение деталей заказа).
Правовое основание: исполнение договора (ст. 6 ч. 1 п. 5 152‑ФЗ).

6.2. Цель № 2 – Продвижение товаров, работ, услуг Оператора на рынке (направление информационных и рекламных сообщений о новых услугах, акциях, специальных предложениях, проведение маркетинговых и рекламных мероприятий).
Правовое основание: согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152‑ФЗ).
Согласие для цели № 2 даётся отдельно и активно (путём отметки чекбокса в форме подписки на сайте или нажатия кнопки «Подписаться»). Отсутствие активного действия означает отказ от получения рекламных материалов.

7. Перечень обрабатываемых персональных данных
7.1. Для цели № 1 (исполнение договора) Оператор обрабатывает:

фамилия, имя, отчество;

год, месяц и дата рождения;

адрес электронной почты;

адрес места жительства;

адрес регистрации;

номер телефона;

гражданство;

данные документа, удостоверяющего личность (серия, номер, кем и когда выдан);

реквизиты банковской карты (при оплате услуг);

номер расчётного счёта;

профессия, должность;

сведения об образовании.

7.2. Для цели № 2 (продвижение) Оператор обрабатывает:

фамилия, имя, отчество;

год, месяц и дата рождения;

адрес электронной почты;

номер телефона.

Вышеперечисленные данные далее по тексту Политики объединены общим понятием «персональные данные».

8. Правовые основания и порядок получения согласия
8.1. Правовые основания обработки: Федеральный закон от 27.07.2006 № 152‑ФЗ «О персональных данных», Федеральный закон от 27.07.2006 № 149‑ФЗ «Об информации, информационных технологиях и о защите информации», Гражданский кодекс РФ.

8.2. Способы получения согласия для цели № 1 (договор):
Согласие считается предоставленным Пользователем в момент направления Оператору сообщения по электронной почте (profvybor24@yandex.ru), через мессенджеры или при телефонном звонке с целью получения услуг, информации или заключения договора. Заполнение специальных форм на сайте с отправкой данных также является действием, выражающим согласие для цели № 1. Пользователь подтверждает, что ознакомлен с настоящей Политикой.

8.3. Способы получения согласия для цели № 2 (продвижение):
Согласие даётся отдельным активным действием: отметка чекбокса «Подписаться на новости» / «Я согласен получать рекламные сообщения» или нажатие кнопки «Подписаться» в соответствующей форме на Сайте. Оператор не вправе считать согласием молчание или бездействие, а также заранее проставленные отметки.

8.4. Журнал согласий для цели № 2:
Оператор ведёт журнал фиксации полученных согласий (и отказов) для цели № 2. В журнале фиксируются: дата и время получения согласия/отказа, IP-адрес Пользователя (техническая информация, используемая для идентификации действия), выбранная опция, контактные данные (email или телефон). Журнал хранится не менее 1 года с момента получения последнего согласия.

 8.5. Альтернативный способ получения согласия для цели № 2 (продвижение) – вне сайта, по электронной почте
В случае, если на сайте временно отсутствует форма для сбора согласия, Пользователь может выразить своё добровольное и однозначное согласие на получение рекламных и информационных сообщений, отправив письмо на адрес Оператора profvybor24@yandex.ru с текстом следующего содержания:
«Я, [ФИО полностью], проживающий(ая) по адресу [адрес по желанию], даю своё добровольное, информированное и однозначное согласие Оператору – Лопатиной Ольге Викторовне – на обработку моих персональных данных (ФИО, адрес электронной почты, номер телефона) в целях продвижения товаров, работ и услуг, включая получение рекламных и информационных сообщений. С Политикой конфиденциальности, размещённой на сайте https://profvybor24.ru/privacy/, ознакомлен(а) и согласен(на).»
Отправив такое письмо, Пользователь подтверждает, что ознакомлен с настоящей Политикой и даёт согласие на обработку своих персональных данных для цели продвижения. Оператор регистрирует полученное письмо в журнале согласий и с этого момента вправе направлять Пользователю рекламные сообщения до момента отзыва согласия.

9. Условия обработки персональных данных
9.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных (пп. 1 ч. 1 ст. 6 152‑ФЗ) и для исполнения договора (пп. 5 ч. 1 ст. 6 152‑ФЗ).

9.2. Оператор не обрабатывает персональные данные на иных основаниях, предусмотренных частью 1 статьи 6 152‑ФЗ, ввиду отсутствия соответствующих условий (судопроизводство, защита жизни и здоровья, осуществление прав и законных интересов, профессиональная деятельность журналиста, статистические исследования и т.п.), за исключением случаев, когда такая обработка прямо предписана законодательством РФ.

9.3. Обработка персональных данных также допускается в случаях, предусмотренных частями 2–4 статьи 6 152‑ФЗ, при наличии соответствующих правовых оснований (например, для исполнения обязанностей, возложенных на Оператора законом).

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.

10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к ним неуполномоченных лиц. Для обеспечения безопасности применяются следующие меры:

назначение ответственного лица – сам Оператор;

использование паролей для доступа к устройствам и сервисам;

антивирусное программное обеспечение и регулярное обновление операционной системы;

использование защищённых каналов передачи данных (HTTPS, TLS) для онлайн-форм и переписки;

хранение персональных данных на персональном ноутбуке, защищённом паролем; бумажные носители – в запираемом шкафу;

недопущение передачи персональных данных третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законом;

принятие мер по информированию Роскомнадзора и субъектов данных в случае выявления несанкционированного доступа или утраты данных.

10.2. Передача персональных данных третьим лицам не осуществляется, за исключением случаев, прямо предусмотренных законодательством Российской Федерации (по требованию суда, правоохранительных органов, Роскомнадзора). Оператор не поручает обработку персональных данных иным лицам.

10.3. Сторонние сервисы – при использовании сайта Пользователь может взаимодействовать с платёжными системами и иными сервисами самостоятельно. Оператор не передаёт персональные данные указанным сервисам. Обработка данных в таких сервисах осуществляется их владельцами в соответствии с их собственными политиками конфиденциальности.

10.4. В случае выявления неточностей в персональных данных Пользователь может актуализировать их, направив Оператору уведомление на адрес profvybor24@yandex.ru с пометкой «Актуализация персональных данных».

10.5. Срок обработки и порядок отзыва согласия:

Персональные данные обрабатываются до достижения целей обработки, если иной срок не предусмотрен договором или действующим законодательством (например, для налогового учёта – 5 лет).

Пользователь может в любой момент отозвать своё согласие для цели № 2 (рекламные рассылки), направив уведомление на profvybor24@yandex.ru с пометкой «Отказ от рекламы» или нажав ссылку «Отписаться» в любом полученном письме.

 Для отзыва согласия, выраженного путём отправки письма, Пользователь направляет письмо на profvybor24@yandex.ru с пометкой «Отзыв согласия на рекламу» и указанием своего ФИО и email/телефона.

После получения отзыва Оператор обязан прекратить обработку и уничтожить персональные данные в течение 30 дней, если иное не требуется законом.

10.6. Оператор при обработке персональных данных обеспечивает их конфиденциальность.

10.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки.

10.8. Условием прекращения обработки персональных данных является достижение целей обработки, истечение срока действия согласия, отзыв согласия субъектом, выявление неправомерной обработки или прекращение деятельности Оператора.

10.9. Местонахождение базы данных информации, содержащей персональные данные граждан РФ:
Российская Федерация, Красноярский край, г. Красноярск, ул. 78 Добровольческой Бригады, д. 11 (собственный ЦОД). Трансграничная передача персональных данных не осуществляется (в соответствии с Уведомлением в РКН).

11. Перечень действий, производимых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ – только в случаях, установленных законом), обезличивание, блокирование, удаление и уничтожение персональных данных.

11.2. Оператор осуществляет автоматизированную и неавтоматизированную (смешанную) обработку персональных данных с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям (Интернет) с использованием протоколов HTTPS, TLS (для защиты передачи данных по сети).

12. Трансграничная передача персональных данных
12.1. Оператор не осуществляет трансграничную передачу персональных данных.

13. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения
14.1. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты profvybor24@yandex.ru.

14.2. В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.

14.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://profvybor24.ru/privacy.