1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальный предприниматель Плиска Анна Олеговна, ИНН 773468152839, ОГРНИП 322774600616293 (далее — «Оператор»), в том числе при использовании сайта https://www.annapliska.ru.
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.3. Политика применяется к персональным данным физических лиц, которые взаимодействуют с Оператором через сайт, электронную почту, мессенджеры, социальные сети, телефон и иные каналы связи, а также приобретают или получают услуги Оператора.
1.4. Оператор исходит из необходимости соблюдения прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования.
2.3. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.4. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.5. Блокирование персональных данных — временное прекращение обработки персональных данных, кроме случаев, когда обработка необходима для их уточнения.
2.6. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе и/или уничтожаются материальные носители персональных данных.
2.7. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту.
2.8. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.

3. Категории субъектов и перечень обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные посетителей сайта, лиц, оставивших заявку, клиентов (Заказчиков), потенциальных клиентов и иных лиц, обратившихся к Оператору.
3.2. В зависимости от цели обработки Оператор может обрабатывать следующие данные:

• фамилия, имя, отчество (при наличии);
• номер телефона;
• адрес электронной почты;
• данные, содержащиеся в обращении, заявке, анкете, резюме, портфолио и иных материалах, добровольно предоставленных субъектом для получения консультационной услуги;
• сведения о заказе, оплате и факте оказания услуги в объёме, необходимом для исполнения договора и бухгалтерского/налогового учёта;
• технические сведения, автоматически передаваемые при использовании сайта, включая IP-адрес, cookie, сведения о браузере и устройстве, если соответствующие технологии фактически используются на сайте.

3.3. Оператор не ставит целью обработку специальных категорий персональных данных или биометрических персональных данных. Субъекту не следует направлять такие сведения без необходимости и отдельного законного основания для их обработки.

4. Цели и правовые основания обработки
4.1. Персональные данные обрабатываются только для конкретных, заранее определённых и законных целей, в частности:

• обработка заявки и предоставление обратной связи;
• преддоговорное взаимодействие, заключение и исполнение договора оказания консультационных услуг;
• организация и проведение экспресс-консультаций, стратегических сессий и иных приобретённых услуг;
• подготовка материалов и рекомендаций, входящих в состав оплаченной услуги;
• приём и обработка платежей, возвратов, обращений и претензий;
• ведение бухгалтерского и налогового учёта и исполнение иных обязанностей, возложенных на Оператора законом;
• обеспечение работоспособности и безопасности сайта, предотвращение злоупотреблений;
• анализ использования сайта и улучшение его работы при наличии соответствующего законного основания и настроек cookie;
• направление рекламных и информационных сообщений — только при наличии отдельного предварительного согласия, когда оно требуется законом.

4.2. Правовыми основаниями обработки являются согласие субъекта персональных данных, необходимость обработки для заключения и исполнения договора, стороной которого является субъект, исполнение обязанностей, установленных законодательством Российской Федерации, а также иные основания, предусмотренные статьёй 6 Федерального закона № 152-ФЗ.
4.3. Согласие на обработку персональных данных, когда оно необходимо, оформляется отдельно от иных документов и подтверждений в случаях и порядке, установленных законодательством.

5. Способы и принципы обработки
5.1. Обработка может осуществляться с использованием средств автоматизации и без их использования.
5.2. Оператор обрабатывает только те персональные данные, которые необходимы и достаточны для заявленных целей, и не допускает их избыточности.
5.3. Оператор обеспечивает точность, достаточность и, при необходимости, актуальность персональных данных и принимает разумные меры по удалению или уточнению неполных или неточных данных.

6. Передача и поручение обработки третьим лицам
6.1. Оператор не раскрывает персональные данные неопределённому кругу лиц и не передаёт их третьим лицам без законного основания.
6.2. Для достижения заявленных целей Оператор вправе поручать обработку персональных данных и/или предоставлять необходимые данные лицам, привлекаемым для технического обеспечения сайта, хостинга, связи и видеоконференций, приёма платежей, рассылки сообщений, хранения данных, веб-аналитики, бухгалтерского и юридического сопровождения, при условии наличия законного основания и соблюдения требований к защите персональных данных.
6.3. Объём передаваемых данных ограничивается тем, что необходимо для выполнения соответствующей функции. Лица, обрабатывающие данные по поручению Оператора, обязаны соблюдать конфиденциальность и требования законодательства о персональных данных.
6.4. Конкретный состав используемых сервисов может изменяться по мере развития сайта и процессов Оператора. При изменениях, существенно влияющих на обработку персональных данных, Политика актуализируется.

7. Cookie и веб-аналитика
7.1. Сайт может использовать файлы cookie и иные технические идентификаторы, необходимые для его работы, безопасности, запоминания пользовательских настроек и анализа посещаемости.
7.2. Если на сайте используются необязательные аналитические или иные cookie, их применение осуществляется с учётом требований законодательства и доступных пользователю настроек согласия. Пользователь также может ограничить cookie средствами своего браузера, однако это может повлиять на работу отдельных функций сайта.
7.3. При фактическом использовании сервисов веб-аналитики Оператор обеспечивает соблюдение требований законодательства Российской Федерации к сбору и хранению персональных данных, включая требования к использованию баз данных на территории Российской Федерации в случаях, когда они применимы.

8. Сроки обработки и уничтожение данных
8.1. Персональные данные обрабатываются не дольше, чем этого требуют цели обработки, сроки действия согласия, срок договора и обязательные сроки хранения документов, установленные законодательством Российской Федерации.
8.2. При достижении цели обработки или при отпадении необходимости в её достижении персональные данные подлежат прекращению обработки и уничтожению или обезличиванию в сроки, установленные законодательством, если их дальнейшее хранение не требуется по закону или договору.
8.3. При отзыве согласия Оператор прекращает обработку и уничтожает данные в установленные законом сроки, если отсутствуют иные законные основания для продолжения обработки.

9. Трансграничная передача и локализация
9.1. При сборе персональных данных граждан Российской Федерации, в том числе через Интернет, Оператор соблюдает требования части 5 статьи 18 Федерального закона № 152-ФЗ к использованию баз данных, находящихся на территории Российской Федерации, в применимых случаях.
9.2. Трансграничная передача персональных данных осуществляется только при наличии законного основания и с соблюдением требований Федерального закона № 152-ФЗ, включая выполнение предусмотренных законом процедур до начала такой передачи.

10. Защита персональных данных
10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций.

11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, отозвать согласие, возражать против обработки в предусмотренных законом случаях и реализовывать иные права, предусмотренные Федеральным законом № 152-ФЗ.
11.2. Для реализации прав или направления вопросов субъект может обратиться к Оператору по адресу электронной почты annapliska@gmail.com или по почтовому адресу: 123298, г. Москва, 3-я Хорошёвская улица, д. 25, корп. 4, кв. 240. В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и предмет запроса.

12. Заключительные положения
12.1. Оператор вправе актуализировать Политику при изменении законодательства, используемых процессов или сервисов. Новая редакция действует с момента её размещения на сайте, если в ней не указана иная дата.
12.2. Актуальная версия Политики размещается в свободном доступе на сайте https://www.annapliska.ru.

13. Сведения об Операторе
Индивидуальный предприниматель Плиска Анна Олеговна
ИНН 773468152839
ОГРНИП 322774600616293
Адрес: 123298, г. Москва, 3-я Хорошёвская улица, д. 25, корп. 4, кв. 240
Телефон: +7 916 227-59-26
Электронная почта: annapliska@gmail.com
Сайт: https://www.annapliska.ru