Индивидуальный предприниматель Мюлленбах Елена Сергеевна (ОГРНИП 325774600341561 ИНН 772883398043)

 

ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ

 

г. Москва                                                                                                                                                                                                                                                                                                                                                                                                                     21 июля 2025 г.

1. Общие положения

1.1 Индивидуальный предприниматель Мюлленбах Елена Сергеевна (ОГРНИП 325774600341561, ИНН 772883398043) (далее по тексту – Оператор) ставит соблюдение прав и свобод граждан одним из важнейших условий осуществления своей деятельности.

1.2. Политика Оператора в отношении обработки персональных данных (далее по тексту — Политика конфиденциальности) применяется ко всей информации, которую Оператор может получить о посетителях сайта: http://npugacheva.com/   и/или платформы АвтоВебОфис по сетевому адресу:  https://npugacheva.autoweboffice.ru/.

1.3. Персональные данные обрабатывается в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных».

2. Основные понятия, используемые в Политике:

2.1 Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.

2.2 Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

2.3 Сайт в контексте настоящей Политики – это сайт (совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу: http://npugacheva.com/, включая все поддомены) и  платформа «АвтоВебОфис» по сетевому адресу: https://npugacheva.autoweboffice.ru/.

2.4 Информационная система персональных данных – совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.

2.5 Обезличивание персональных данных – действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.

2.6 Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.7 Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

2.8 Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.

2.9 Персональные данные, разрешенные субъектом персональных данных для распространения, – персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Федеральным законом от 27.07.2006 г. №152-ФЗ «О персональных данных» (далее – персональные данные, разрешенные для распространения).

2.10 Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.

2.11 Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу.

2.12 Пользователь – любой клиент, контрагент или посетитель Сайта.

2.13 Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

2.14 Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

3. Перечень персональных данных

3.1 Оператор обрабатывают следующие персональные данные Пользователя:

1. 1. 3.1.1  Имя и фамилия;
   2. 3.1.2 Адрес электронной почты;
   3. 3.1.3 Номер телефона;
   4. 3.1.4 Аккаунт в мессенджере «Telegram»;
   5. 3.1.5 Аккаунт в мессенджере «ВКонтакте»;
   6. 3.1.6 Дата рождения;
   7. 3.1.7 Время и место рождения; 
   8. 3.1.8 Фотоизображение.

3.2 На Сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов cookie) с помощью сервисов интернет- статистики (Яндекс Метрика и Гугл Аналитика и других).

3.3 На Сайте используются файлы куки (сookie) и данные о Пользователях от сервисов статистики посещаемости (IP адрес; информация из cookies, информация о браузере, время доступа к Сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы), данные user-agent браузера с целью определения спама и другие данные). При помощи этих данных собирается информация о действиях Пользователей на Сайте с целью улучшения его содержания, улучшения функциональных возможностей Сайта и, как следствие, создания качественного контента и сервисов для Пользователей.
Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом Пользователь должен понимать, что некоторые функции и сервисы Сайта не смогут работать должным образом.
3.4 Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.

3.5 Обработка персональных данных, разрешенных субъектом персональных данных для распространения  осуществляется с учетом особенностей, установленных ст. 10.1. Федерального закона от 27.07.2006г. №152-ФЗ «О персональных данных».

3.6 При  обработке персональных данных, разрешенных субъектом персональных данных для распространения, соблюдаются запреты и условия, установленные Пользователем.

4. Цели обработки персональных данных

4.1 Цели обработки персональных данных Пользователя:

4.1.1 Предоставление доступа Пользователю к сервисам, информации и материалам, содержащимся на Сайте;

4.1.2 Уточнение деталей заказа;

4.1.3 Заключение и исполнение договора-оферты на оказание услуг по обучению;

4.1.4 Для идентификации субъекта персональных данных;

4.1.5 Подтверждение достоверности и полноты персональных данных, предоставленных Пользователем;

4.1.6 Для направления Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на электронную почту: info@npugacheva.com;

4.1.7 Для участия в мероприятиях, проводимых Оператором;

4.1.8 Для обнаружения, предотвращения, смягчения последствий и расследования мошеннических или незаконных действий в отношении Оператора;

4.1.9 Размещение отзыва Пользователя на Сайте;

4.1.10 Для статистических исследований.
 

4.2 Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных

5.1 Оператор обрабатывает персональные данные Пользователя только в случае их отправки Пользователем через формы, расположенные на Сайте. Отправляя свои персональные данные Оператору, Пользователь выражает свое согласие с настоящей Политикой конфиденциальности.

  5.2 Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).

6. Способы и сроки обработки персональной информации

6.1 Обработка персональных данных Пользователя осуществляется на законной и справедливой основе.

6.2 Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями сбора персональных данных.

6.3 Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.

6.4 Обработке подлежат только персональные данные, которые отвечают целям их обработки.

6.5 Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки. Не допускается избыточность обрабатываемых персональных данных по отношению к заявленным целям их обработки.

6.6 Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств.

6.7 Персональные данные Пользователя могут быть переданы уполномоченным органам государственной власти Российской Федерации только по основаниям и в порядке, установленным законодательством Российской Федерации.

6.8 При утрате или разглашении персональных данных Оператор информирует Пользователя об утрате или разглашении персональных данных.

6.9 Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.

6.10 Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.

6.11 Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных, отзыв согласия субъектом персональных данных или требование о прекращении обработки персональных данных, а также выявление неправомерной обработки персональных данных.

6.12 Лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

6.13 Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом или договором, стороной которого является субъект персональных данных.

 

7. Права и обязанности сторон

7.1 Пользователь имеет право:

7.1.1 Получать следующую информацию:

•     подтверждение факта обработки персональных данных Оператором;

•     правовые основания и цели обработки персональных данных;

•     сведения о применяемых Оператором способах обработки персональных данных;

•     наименование и местонахождение Оператора;

•     сведения о лицах, которые имеют доступ к персональным данным или которым могут быть раскрыты персональные данные на основании договора с Оператором или на основании федерального закона;

•     перечень обрабатываемых персональных данных, относящихся к Пользователю, от которого поступил запрос и источник их получения, если иной порядок предоставления таких данных не предусмотрен федеральным законом;

•     сведения о сроках обработки персональных данных, в том числе о сроках их хранения;

•     наименование и адрес лица, осуществляющего обработку персональных данных по поручению Оператора;

•     иные сведения, предусмотренные Федеральным законом от 27.07.2006г.  №152-ФЗ «О персональных данных» или другими федеральными законами.

7.1.2 Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки.

7.1.3 Отозвать свое согласие на обработку персональных данных.

7.1.4 Требовать устранения неправомерных действий Оператора в отношении его персональных данных.

7.1.5 Обжаловать действие или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке в случае, если субъект персональных данных считает, что Оператор осуществляет обработку его персональных данных с нарушением требований Федерального закона от 27.07.2006 г.  № 152-ФЗ «О персональных данных» или иным образом нарушает его права и свободы.

7.2 Пользователь обязан:

7.2.1 Предоставить информацию о персональных данных, необходимую для пользования Оператором.

7.2.2 Обновить или дополнить предоставленную информацию о персональных данных в случае изменения данной информации.

7.3. Оператор вправе привлекать для обработки персональных данных  Пользователя третьих лиц, а также вправе передавать персональные данные для обработки третьим лицам, обеспечивая при этом принятие третьими лицами соответствующих обязательств в части конфиденциальности персональных данных.

7.4 Оператор обязан:

7.4.1 Использовать полученную информацию исключительно для целей, указанных в п.4 настоящей Политики конфиденциальности.

7.4.2 Обеспечить хранение конфиденциальной информации втайне, не разглашать без предварительного письменного разрешения Пользователя, а также не осуществлять продажу, обмен, опубликование, либо разглашение иными возможными способами переданных персональных данных Пользователя, за исключением п. 6.7 настоящей Политики конфиденциальности.

7.4.3 Принимать меры предосторожности для защиты конфиденциальности персональных данных Пользователя согласно порядку, обычно используемого для защиты такого рода информации в существующем деловом обороте.

7.4.4 Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки, в случае выявления недостоверных персональных данных или неправомерных действий.

8. Обеспечение безопасности персональных данных

8.1 При обработке персональных данных Оператор предпринимает необходимые правовые, организационные и технические меры для обеспечения безопасности персональных данных от случайного или несанкционированного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, предусмотренные требованиями действующего законодательства  в области защиты персональных данных, в том числе:

1) определяет угрозы безопасности персональных данных при их обработке в информационных системах персональных данных;

2) применяет организационные и технические меры по обеспечению безопасности персональных данных при их обработке в информационных системах персональных данных, необходимые для выполнения требований к защите персональных данных, исполнение которых обеспечивает установленные Правительством Российской Федерации уровни защищенности персональных данных;

3) применяет прошедшие в установленном порядке процедуру оценки соответствия средства защиты информации;

4) оценивает эффективность принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы персональных данных;

5) учитывает машинные носители персональных данных;

6) обнаруживает факты несанкционированного доступа к персональным данным и принимает меры;

7) восстанавливает персональные данные, модифицированные или уничтоженные вследствие несанкционированного доступа к ним;

8) устанавливает правила доступа к персональным данным, обрабатываемым в информационной системе персональных данных, а также обеспечивает регистрацию и учет всех действий, совершаемых с персональными данными в информационной системе персональных данных.

8.2 В целях обеспечения сохранности и конфиденциальности персональных данных все операции с персональными данными должны выполняться только работниками Оператора, осуществляющими данную работу в соответствии с трудовыми обязанностями.

8.3 Оператор получает персональные данные непосредственно от субъектов персональных данных или их представителей, наделенных соответствующими полномочиями. Согласия субъекта на получение его персональных данных от третьих лиц не требуется в случаях, когда согласие субъекта на передачу его персональных данных третьим лицам получено от него в письменном виде при заключении договора с Оператором, а также в случаях, установленных федеральным законом.

8.4 В электронном виде документы, содержащие персональные данные, хранятся в специализированных базах данных с ограничением и разграничением доступа. Копирование таких данных запрещено.

8.5 Уровни защищенности персональных данных при их обработке в информационных системах персональных данных, требования к защите персональных данных, обеспечивающих уровни защищенности персональных данных, определяются в зависимости от актуальных угроз безопасности персональных данных с учетом возможного вреда субъекту персональных данных, объема и содержания обрабатываемых персональных данных, вида деятельности, при осуществлении которого обрабатываются персональные данные в соответствии с требованиями Постановлений Правительства Российской Федерации, подзаконных нормативных правовых актов ФСТЭК, ФСБ и Минцифры России, а также договорами между  Индивидуальным предпринимателем Мюлленбах Еленой Сергеевной, операторами персональных данных и субъектами персональных данных.

9. Ответственность сторон

9.1 Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации, за исключением случаев, предусмотренных п.п. 6.7, и 9.2 настоящей Политики конфиденциальности.

9.2 В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:

9.2.1 Стала публичным достоянием до её утраты или разглашения.

9.2.2 Была получена от третьей стороны до момента её получения Оператором.

9.2.3 Была разглашена с согласия Пользователя.

10. Разрешение споров 

10.1 До обращения в суд с иском по спорам, возникающим из отношений между Пользователем Сайта и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).

10.2 Получатель претензии в течение 30 календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.

10.3 При не достижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.

10.4 К настоящей Политике конфиденциальности и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.

11. Дополнительные условия

11.1 Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя.

11.2 Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.

11.3 Все предложения или вопросы по настоящей Политике конфиденциальности следует сообщать на электронную почту по адресу: info@npugacheva.com.

11.4 Действующая Политика конфиденциальности размещена на странице по адресу: http://npugacheva.com/.