ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ

1. Введение
Настоящий документ определяет политику ИП Хисматуллиной Г.Ф. (ОГРНИП 311169016700025, ИНН 165604822733) (далее - «Оператор») в отношении обработки персональных данных, применяемую при использовании пользователем сайта https://gulyatrener.ru/ (далее - «Сайт»). 
Политика разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - «Закон о персональных данных») и направлена на защиту прав и свобод субъектов персональных данных при обработке их данных.
Политика доступна в сети Интернет по адресу: https://gulyatrener.ru/privacy
В случае несогласия с условиями настоящей Политики пользователь обязан прекратить использование Сайта.

2. Термины и определения
Используемые в настоящем документе термины толкуются в соответствии с «Законом о персональных данных» и иными нормативными актами РФ.

3. Общие положения
3.1. Оператор при обработке персональных данных руководствуется принципами законности, добросовестности, соответствия целей обработки и объёма собираемых данных, а также обеспечения конфиденциальности. 
3.2. Субъект персональных данных имеет право: получать информацию о факте обработки его персональных данных; требовать уточнения, блокирования или уничтожения персональных данных; отозвать согласие на обработку персональных данных; обжаловать действия Оператора в уполномоченный орган или суд. 
3.3. Оператор обязан принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, копирования, распространения и иных неправомерных действий.

4. Цели обработки персональных данных
Обработка персональных данных осуществляется в следующих целях: 
- Заключение, исполнение и расторжение договоров с физическими лицами. 
- Предоставление информации о товарах и услугах, включая рассылку по электронной почте или SMS (с согласия пользователя). 
- Организация участия в мероприятиях, конкурсах, акциях. 
- Обеспечение технической поддержки и функционирования Сайта. 
- Выполнение требований законодательства РФ.

5. Правовые основания обработки
5.1. Обработка персональных данных осуществляется на основании: согласия субъекта персональных данных; договора, стороной которого является субъект; иных оснований, предусмотренных ст. 6 Закона о персональных данных.

6. Категории субъектов и перечень обрабатываемых данных
6.1. Категории субъектов персональных данных:
- работники и кандидаты на вакансии; 
- клиенты и контрагенты - физические лица; 
- представители юридических лиц - клиентов и контрагентов;
- пользователи Сайта.
6.2. Перечень обрабатываемых персональных данных: ФИО; контактные данные (телефон, e-mail); данные о заказах, платежах и скидках; сведения о трудовой деятельности (для работников); данные, автоматически собираемые при использовании Сайта (IP-адрес, cookie, данные браузера, история действий); иная информация, добровольно предоставленная пользователем.
Автоматически собираемые данные не содержат прямых идентификаторов и обезличиваются в соответствии с требованиями законодательства.
6.3. Оператор не обрабатывает специальные категории персональных данных, за исключением случаев, прямо предусмотренных законодательством РФ

7. Cookies и другие технологии
7.1. Оператор и сторонние поставщики услуг могут использовать на Сайте cookies. Cookies позволяют веб-серверу передавать данные на компьютер для хранения и других целей. Оператор использует cookies и другие технологии, в частности, для того, чтобы обеспечить более высокий уровень обслуживания, предоставить более полную информацию, обеспечить возможность постоянно пользоваться Сайтом.
Поставщикам услуг также разрешено использовать cookies на Сайте.
Если Пользователь не нуждаетесь в информации, полученной с помощью cookies, он может отказаться от использования cookies – это стандартная функция, которая есть почти во всех браузерах.
7.2. Аналитика Сайта: Оператор может работать со сторонними поставщиками услуг, которые используют технологии, описанные в данном разделе, для осуществления аналитики Сайта, отслеживания и понимания принципов использования Сайта посетителями.

8. Условия и порядок обработки
8.1. Обработка осуществляется как с использованием, так и без использования средств автоматизации. Персональные данные хранятся на серверах, расположенных на территории Российской Федерации. 
8.2. Передача персональных данных третьим лицам допускается только в следующих случаях: для исполнения договора; по требованию уполномоченных государственных органов; с согласия субъекта персональных данных. 
В целях исполнения договора, персональные данные могут передаваться:
- платёжным агентам (в том числе ООО «Сбербанк», ПАО «Т-Банк»);
- операторам доставки (в том числе АО «Почта России», ООО «СДЭК»);
- а также иным подрядчикам, привлекаемым для оказания услуг, непосредственно связанных с исполнением обязательств перед субъектом персональных данных;
8.3. Трансграничная передача персональных данных не осуществляется.

9. Сроки хранения персональных данных
9.1. Персональные данные хранятся не дольше, чем это необходимо для достижения целей обработки, но не менее сроков, установленных законодательством: в рамках договоров -в течение всего срока действия договора и 3 (три) года после его окончания (в соответствии со сроком исковой давности); маркетинговые данные - до отзыва согласия.
9.2. По истечении указанных сроков или при отзыве согласия персональные данные уничтожаются: на бумажных носителях — путём измельчения в шредере; в электронной форме — путём безвозвратного удаления с серверов.

10. Меры по обеспечению безопасности
Оператор применяет следующие меры защиты персональных данных: ограничение доступа к данным (разграничение прав пользователей); шифрование данных при передаче (протокол HTTPS); двухфакторная аутентификация для сотрудников, имеющих доступ к ПД; регулярное обновление антивирусного ПО и средств защиты; ведение журналов событий (аудит); заключение с подрядчиками договоров, содержащих обязательства по конфиденциальности и защите ПД.

11. Права субъектов персональных данных
Субъект вправе направить запрос на: подтверждение факта обработки ПД; предоставление копии ПД; уточнение, блокирование или уничтожение ПД; отзыв согласия на обработку. Запросы направляются по электронной почте. Оператор рассматривает запрос в течение 10 рабочих дней, с возможностью продления до 15 дней с уведомлением. 

12. Изменение Политики
Оператор вправе вносить изменения в настоящую Политику.  Новая редакция размещается на Сайте и вступает в силу с момента публикации.Продолжение использования Сайта означает согласие с изменениями.

13. Реквизиты Оператора
ИП Хисматуллина Г.Ф.
ОГРНИП: 311169016700025
ИНН: 165604822733
E-mail: gulya-trener@yandex.ru.