Политика конфиденциальности веб-сайта
https://ivushka2025.ru (База отдыха «Ивушка»)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (Политика обработки персональных данных) разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, осуществляемые Индивидуальным предпринимателем Нафеевой Рузаной Серверовной, ОГРНИП 326911200018111, ИНН 910213636070 (далее — Оператор).
Контактные данные Оператора: e‑mail: ivushka2025@bk.ru; телефон: +7(978)‑218‑57‑77.
Адрес базы отдыха: Республика Крым, Симферопольский район, Николаевское сельское поселение, пгт Николаевка, ул Набережная, зд 66.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее по тексту – Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://ivushka2025.ru (далее по тексту – Сайт).
1.3. Оператор размещает настоящую Политику в целях информирования Пользователей о порядке и условиях обработки персональных данных.
Согласие на обработку персональных данных предоставляется Пользователем путем совершения конкретных активных действий (например, проставления отметки в чекбоксе согласия в формах на Сайте, нажатия кнопки «Принять» в cookie‑баннере и т.п.) в случаях, когда такое согласие требуется законодательством РФ.
1.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.4.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации (создании учетной записи) или в процессе использования Сервисов (сайта, программ, продуктов), включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
1.4.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IPадрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.5. Обработка персональных данных Оператором осуществляется с соблюдением принципов, предусмотренных ст. 5 ФЗ‑152, в том числе:
законности и справедливости;
ограничения обработки достижением конкретных, заранее определенных и законных целей;
недопущения обработки, несовместимой с целями сбора персональных данных;
соответствия содержания и объема обрабатываемых персональных данных заявленным целям (минимизация);
обеспечения точности, достаточности и актуальности персональных данных;
хранения персональных данных не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
2. Понятия, используемые в Политике Понятия, содержащиеся в ст. 3 Закона о персональных данных, используются в настоящей Политике с аналогичным значением.
2.1.Автоматизированная обработка персональных данных– обработка персональных данных с помощью средств вычислительной техники.
2.2.Блокирование персональных данных– временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3.Сайт, веб-сайт– совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по сетевому адресу https://ivushka2025.ru.
2.4. Информационная система персональных данных– совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных– действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных– любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор – государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - Пользователю Сайта https://ivushka2025.ru (субъекту персональных данных).
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения– персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее – персональные данные, разрешенные для распространения).
2.10. Пользователь – любой посетитель Сайта https://ivushka2025.ru (субъект персональных данных).
2.11. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.14. Уничтожение персональных данных– любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
3. Права и обязанности Сторон
3.1. Оператор имеет право: – получать от субъекта персональных данных достоверные информацию и/или документы, содержащие персональные данные; – в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных; – самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.
3.2.Оператор обязан:
• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 рабочих дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• исполнять иные обязанности, предусмотренные Законом о персональных данных,
• уведомлять уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) об инцидентах, связанных с неправомерной передачей (предоставлением, распространением, доступом) персональных данных, в сроки и порядке, установленные ч. 3.1 ст. 21 ФЗ‑152, в том числе:
а) в течение 24 часов — об инциденте, предполагаемых причинах, предполагаемом вреде и принятых мерах;
б) в течение 72 часов — о результатах внутреннего расследования и о лицах, действия которых стали причиной инцидента (при наличии таких сведений).
3.3. Пользователь (субъект персональных данных) имеет право:
• получать информацию, касающуюся обработки их персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются субъекту персональных данных Оператором в доступной форме, и в них не должны содержаться персональные данные, относящиеся к другим субъектам персональных данных, за исключением случаев, когда имеются законные основания для раскрытия таких персональных данных. Перечень информации и порядок ее получения установлены Законом о персональных данных;
• требовать от оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
• на отзыв согласия на обработку персональных данных;
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных;
• на осуществление иных прав, предусмотренных законодательством РФ.
3.4. Субъект персональных данных обязан:
• предоставлять Оператору достоверные данные о себе;
• предоставить информацию о персональных данных, необходимую для пользования Сайтом;
• сообщать Оператору об уточнении (обновлении, дополнении) своих персональных данных в случае изменения данной информации.
3.5. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ.
4. Перечень персональных данных Пользователя, которые обрабатывает Оператор
4.1. Оператор может обрабатывать следующие персональные данные Пользователя (в зависимости от того, какими сервисами Сайта Пользователь пользуется):
4.1.1. Данные, предоставляемые Пользователем:
— фамилия, имя, отчество (при наличии);
— номер телефона;
— адрес электронной почты;
— сведения, указанные Пользователем в тексте обращения/заявки/бронирования (например, даты заезда/выезда, количество гостей, комментарии);
— паспортные данные — только в случаях и объеме, необходимых для исполнения требований законодательства РФ и/или для оформления заселения/проживания (при наличии такой обязанности).
4.1.2. Технические данные (могут относиться к персональным данным):
— IP‑адрес;
— cookie‑файлы и идентификаторы, связанные с cookie;
— сведения о браузере и устройстве, технические характеристики, дата и время доступа, адреса запрашиваемых страниц, источник перехода, иные аналогичные сведения.
4.2. Вышеперечисленные данные Пользователя по тексту Политики объединены общим понятием «Персональные данные».
5. Цели обработки персональных данных
5.1. Персональные данные Пользователя обрабатываются Оператором в следующих целях:
• Идентификации Пользователя, зарегистрированного на Сайте;
•Предоставления Пользователю доступа к ресурсам Сайта (включая персонализированные);
• Предоставления доступа Пользователю к сервисам, информации и/или материалам, содержащимся на Сайте https://ivushka2025.ru.;
• Заказа/бронирования услуг Пользователем;
• Информирования Пользователя, посредством отправки электронных писем;
• Установления с Пользователем обратной связи, включая направление уведомлений, запросов, подтверждений, касающихся использования Сайта, бронирования и оказания услуг, обработку заказов (запросов) и заявок от Пользователя;
• Создания учетной записи для бронирования/заказа услуг, если Пользователь дал согласие на создание учетной записи;
• Уведомления Пользователя Сайта о бронировании.
5.2. Технические данные (в т.ч. cookie‑файлы, идентификаторы, сведения о действиях Пользователя на Сайте), собираемые при использовании Сайта, обрабатываются в целях:
— обеспечения корректной работы Сайта;
— аналитики и улучшения качества Сайта и его содержания (при условии получения согласия Пользователя на аналитические cookie/метрические сервисы).
Оператор может формировать статистические и аналитические отчеты на основе технических данных в агрегированном и/или обезличенном виде (например, путем обобщения показателей и исключения идентификаторов), если это допустимо применимым законодательством и настройками используемых сервисов.
6. Правовые основания обработки персональных данных.
6.1. Правовыми основаниями обработки персональных данных Оператором являются:
— Федеральный закон от 27.07.2006 №152‑ФЗ «О персональных данных» и иные нормативные правовые акты РФ;
— заключение и исполнение договоров и преддоговорное взаимодействие по инициативе Пользователя (например, обработка заявки/бронирования);
— согласие субъекта персональных данных — в случаях, когда оно требуется законодательством РФ (например, для маркетинговых рассылок и др.);
— законные интересы Оператора при условии, что не нарушаются права и свободы субъекта персональных данных (например, обеспечение информационной безопасности Сайта).
6.2. При заполнении форм на Сайте Пользователь предоставляет персональные данные и подтверждает согласие на их обработку путем проставления отметки в чекбоксе «Согласен(на) на обработку персональных данных» (обязательный чекбокс) с возможностью перехода по ссылке на настоящую Политику.
Если на Сайте предусмотрены рассылки рекламного/информационного характера, согласие на их получение оформляется отдельным необязательным чекбоксом и может быть отозвано в любое время.
6.3. Обработка cookie‑файлов (кроме строго необходимых для функционирования Сайта) и подключение сервисов интернет‑статистики осуществляется при наличии предварительного согласия Пользователя, выраженного через интерфейс Сайта (например cookie‑баннер).
6.4. Пользователь самостоятельно принимает решение о предоставлении его персональных данных и дает согласие свободно, своей волей и в своем интересе.
7. Использование метрической программы Яндекс.Метрика.
7.1.Оператор использует сервис веб‑аналитики «Яндекс.Метрика» для сбора и анализа сведений об использовании Сайта (в частности: частота посещений, просмотренные страницы, источники перехода на Сайт, сведения о действиях на страницах, а также технические параметры устройства и браузера).
При работе сервиса могут обрабатываться технические данные, включая IP‑адрес, файлы cookie и связанные с ними идентификаторы.
7.2. Яндекс.Метрика размещает постоянный cookie-файл в веб-браузере Пользователя для идентификации его в качестве уникального пользователя при следующем вашем посещении Сайта Оператора. Этот cookie-файл не может использоваться никем, кроме Яндекс соответственно. Сведения, собранные с помощью cookie-файла, будут передаваться в Яндекс и храниться на серверах этой корпорации.
7.3. Оператор использует сведения, полученные через Яндекс.Метрику, только в целях совершенствования услуг на Сайте Оператора. Оператор не объединяет сведения, полученные через Яндекс Метрику, с персональными сведениями Пользователя.
7.4. Возможности Яндекс по использованию и передаче третьим лицам сведений, собранных средством Яндекс.Метрики о посещениях данного Сайта, ограничиваются Политикой конфиденциальности Яндекс. Пользователь может запретить Яндекс.Метрике узнавать его при повторных посещениях Сайта Оператора, отключив cookie-файлы Яндекс.Метрики в своем браузере (в настройках браузера) или Пользователь может использовать Блокировщик. Однако это может повлиять на работу некоторых функций Сайта. Обработка данных Яндекс.Метрикой осуществляется при наличии согласия Пользователя на аналитические cookie, выраженного через cookie‑баннер.
8. Порядок, условия и сроки обработки персональных данных
8.1. Обработка персональных данных Оператором осуществляется следующими способами:
• Неавтоматизированная обработка персональных данных;
• Автоматизированная обработка персональных данных с передачей полученной информации по информационно-телекоммуникационным сетям или без передачи;
• Смешанная обработка персональных данных.
8.2. Перечень действий, совершаемых оператором с персональными данными Пользователя: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, уничтожение/удаление, а также осуществление любых иных действий в соответствии с действующим законодательством Российской Федерации.
8.3. Обработка персональных данных осуществляется на основании согласия субъекта персональных данных и/или иных правовых оснований, предусмотренных ст. 6 ФЗ‑152 (в т.ч. для заключения и исполнения договора, выполнения обязанностей по закону, защиты законных интересов Оператора).
8.4. Пользователь принимает решение о предоставлении его персональных данных и дает Согласие свободно, своей волей и в своем интересе.
8.5. Согласие дается в любой позволяющей подтвердить факт его получения форме. В предусмотренных законодательством РФ случаях Согласие оформляется в письменной форме.
8.6. Обработка персональных данных необходима для исполнения договора, стороной которого либо выгодоприобретателем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому субъект персональных данных будет являться выгодоприобретателем.
8.7. Обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц либо для достижения общественно значимых целей при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
8.8. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных в соответствии со ст. 19 ФЗ‑152, а при обработке персональных данных в информационных системах — с учетом требований Постановления Правительства РФ от 01.11.2012 №1119, а также применимых нормативных актов уполномоченных органов (ФСТЭК России/ФСБ России — в применимой части). К таким мерам относятся, в частности: ограничение доступа, учет носителей, антивирусная защита, резервное копирование, контроль полномочий, использование защищенных каналов связи (при необходимости), организационные меры и обучение лиц, допущенных к обработке.
8.9. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным неуполномоченных лиц. Оператор при обработке персональных данных обеспечивает конфиденциальность персональных данных.
8.10. Оператор вправе предоставлять (поручать обработку) персональные данные третьим лицам в случаях и объеме, необходимых для достижения целей обработки, в том числе следующим категориям получателей:
• поставщики IT‑услуг, обеспечивающие работу Сайта (хостинг‑провайдер, администрирование сайта, техническая поддержка);
• поставщики сервисов веб‑аналитики (в частности, ООО «ЯНДЕКС» — сервис «Яндекс.Метрика») — при наличии согласия Пользователя, если оно требуется;
• сервисы связи и коммуникаций (операторы связи, сервисы электронной почты и иные каналы связи), используемые для обработки обращений/заявок и обратной связи;
• сервисы рассылок/уведомлений (при наличии и использовании) — при условии получения необходимых согласий;
• платежные сервисы/банки — при оплате услуг (если функционал оплаты реализован на Сайте или через направляемые Пользователю платежные ссылки);
• государственные органы — в случаях, предусмотренных законодательством РФ.
Передача/поручение обработки осуществляется на одном из следующих оснований:
• когда это необходимо для исполнения договора/оказания услуги по запросу Пользователя;
• когда обязанность передачи установлена законодательством РФ;
• когда Пользователь дал согласие на такую передачу;
• когда обработка осуществляется лицом по поручению Оператора по ч. 3 ст. 6 ФЗ‑152 (при наличии договора/поручения, включающего требования к конфиденциальности и безопасности).
8.11. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не предусмотрен договором или действующим законодательством. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора ivushka2025@bk.ru с пометкой «Отзыв согласия на обработку персональных данных».
8.12. Оператор вправе привлекать третьих лиц. Если третье лицо обрабатывает персональные данные по поручению Оператора, Оператор поручает обработку по договору и несет ответственность перед субъектом за действия такого лица (ч. 5 ст. 6 ФЗ‑152). Если третье лицо обрабатывает данные как самостоятельный оператор (например, банк/платежная система), оно само несет ответственность, и Оператор не отвечает за его обработку. Оператор передает персональные данные третьим лицам в объеме, необходимом для достижения соответствующих целей обработки, и при наличии правового основания, предусмотренного законодательством РФ и настоящей Политикой.
8.13. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на обработку или условия обработки (кроме получения доступа) персональных данных, разрешенных для распространения, не действуют в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определенных законодательством РФ.
8.14. Оператор осуществляет хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения персональных данных не установлен федеральным законом, договором, стороной которого или выгодоприобретателем по которому является субъект персональных данных.
8.15. Условием прекращения обработки персональных данных может являться достижение целей обработки персональных данных, истечение срока действия согласия субъекта персональных данных или отзыв согласия субъектом персональных данных, а также выявление неправомерной обработки персональных данных.
8.16. Сроки хранения персональных данных
8.16.1. Оператор хранит персональные данные в течение срока, необходимого для достижения целей обработки, указанных в настоящей Политике, а также в течение сроков, установленных законодательством Российской Федерации (в том числе законодательством о бухгалтерском учете, налоговым законодательством, а также иными применимыми нормативными актами).
8.16.2. Если конкретный срок хранения не установлен федеральным законом или договором, Оператор применяет следующие сроки хранения (в зависимости от цели обработки и состава данных):
а) персональные данные, указанные Пользователем в обращениях (вопросах), заявках и переписке, которые не привели к заключению договора (оказанию услуг), хранятся, как правило, до 1 (одного) года с даты завершения обработки обращения/переписки, после чего подлежат удалению (уничтожению) либо обезличиванию, если отсутствуют иные законные основания для хранения;
б) персональные данные, предоставленные для бронирования/заказа услуг, хранятся до 1 (одного) года с даты завершения бронирования (включая отмену/отказ), если бронирование не перешло в оказание услуг, либо в течение срока, указанного в подп. «в» настоящего пункта, если услуги были оказаны;
в) персональные данные, обрабатываемые для исполнения договора/оказания услуг проживания (включая подтверждения бронирования, переписку по заселению/проживанию, сведения о датах заезда/выезда и составе заявки), хранятся до 5 (пяти) лет с даты окончания оказания услуг (даты выезда), если иной срок не установлен законом;
г) персональные данные, содержащиеся в документах, связанных с расчетами и учетом (при их формировании/хранении Оператором), хранятся в течение сроков, предусмотренных законодательством РФ, а при отсутствии прямо установленного срока — до 5 (пяти) лет (как правило, с даты совершения операции либо с окончания календарного года, в котором оформлен документ — в зависимости от вида документа);
д) паспортные данные обрабатываются только в случаях и объеме, необходимых для исполнения требований законодательства РФ и/или оформления заселения/проживания. Такие данные хранятся в течение срока, установленного применимым законодательством, а если такой срок прямо не установлен — до 5 (пяти) лет с даты выезда, либо прекращения оказания услуг (в зависимости от того, что наступит позднее);
е) персональные данные, обрабатываемые для направления информационных и/или маркетинговых сообщений (если такая функция используется), хранятся до момента отзыва согласия либо до прекращения соответствующей рассылки Оператором; при длительном отсутствии взаимодействия Пользователя с сообщениями (при наличии технической возможности учета) Оператор вправе прекратить обработку и удалить такие данные не позднее 3 (трех) лет с даты последнего подтвержденного взаимодействия;
ж) технические данные (включая IP‑адрес, сведения о браузере/устройстве, события безопасности, лог‑файлы) хранятся до 12 (двенадцати) месяцев, если более длительный срок не требуется для обеспечения информационной безопасности, расследования инцидентов или исполнения требований законодательства;
з) данные, связанные с cookie‑файлами, хранятся в пределах сроков жизни cookie, заданных настройками Сайта и/или браузера Пользователя. Аналитические cookie (при их использовании) хранятся не дольше, чем это необходимо для целей аналитики и улучшения работы Сайта, и, как правило, не превышают 24 (двадцати четырех) месяцев, если иной срок не задан используемым сервисом и не согласован Пользователем через cookie‑баннер/настройки.
8.16.3. Сроки хранения могут быть продлены на период рассмотрения претензий и споров, проведения проверок, исполнения требований государственных органов, а также на период, необходимый для защиты прав и законных интересов Оператора, при условии соблюдения принципов минимизации и ограниченности целей обработки.
8.17. Условия хранения и режим доступа (обработка/хранение)
8.17.1. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъект персональных данных, с ограничением доступа к данным. Доступ предоставляется только лицам, которым он необходим для выполнения функций по обработке обращений, бронирований и оказанию услуг, и только в объеме, необходимом для достижения соответствующей цели.
8.17.2. Персональные данные могут обрабатываться и храниться как в электронном виде (в информационных системах персональных данных, включая используемые Оператором сервисы и учетные записи), так и на бумажных носителях (при их наличии). Бумажные носители хранятся в условиях, исключающих доступ посторонних лиц.
8.18. Порядок удаления, уничтожения
8.18.1. По достижении целей обработки, истечении сроков хранения, при отзыве согласия (если отсутствуют иные законные основания для продолжения обработки), а также при выявлении неправомерной обработки персональные данные подлежат удалению (уничтожению).
8.18.2. Уничтожение персональных данных осуществляется способами, исключающими восстановление персональных данных. Для электронных данных применяется удаление из информационных систем и учетных записей (включая удаление вложений и копий, где это технически возможно) либо обезличивание. Для бумажных носителей применяется уничтожение (например, измельчение), исключающее восстановление.
8.18.3. В случаях, когда уничтожение персональных данных в установленные сроки невозможно по техническим или организационным причинам, Оператор осуществляет блокирование таких персональных данных и обеспечивает их уничтожение в срок не более 6 (шести) месяцев, если иной срок не установлен федеральными законами (в соответствии с ч. 6 ст. 21 ФЗ‑152).
8.19. Хранение персональных данных граждан Российской Федерации осуществляется исключительно в базах данных, расположенных на территории Российской Федерации.
9. Трансграничная передача персональных данных
На дату утверждения настоящей Политики Оператор не осуществляет трансграничную передачу персональных данных.
10. Ответственность Сторон
10.1. Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
10.2. В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
10.2.1. Стала публичным достоянием не по вине Оператора до ее утраты или разглашения;
10.2.2. Была получена от третьей стороны до момента её получения Оператором;
10.2.3. Была разглашена с согласия Пользователя.
11. Разрешение споров и порядок рассмотрения обращений
11.1. По вопросам, связанным с использованием Сайта и/или обработкой персональных данных, Пользователь вправе направить Оператору обращение (претензию) в письменной форме или в электронной форме по контактам, указанным в настоящей Политике.
11.2. Оператор рассматривает поступившее обращение и направляет ответ Пользователю в сроки, установленные законодательством Российской Федерации.
12. Дополнительные условия
12.1. Оператор вправе вносить изменения в настоящую Политику конфиденциальности без согласия Пользователя, в том числе, чтобы отражать изменения в объеме оказываемых Оператором услуг или изменения в функциональности Сайта (сервисов), а также изменения законодательства.
12.2. Новая Политика конфиденциальности вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики конфиденциальности.
12.3. Действующая Политика конфиденциальности размещена на странице по адресу: https://ivushka2025.ru/politika-konfidencialnosti.
13. Локальные акты и контакт для обращений
13.1. Настоящая Политика является частью системы локальных актов Оператора в области обработки и защиты персональных данных. Оператор принимает необходимые организационные документы, включая: документы по внутреннему контролю, порядок рассмотрения обращений субъектов персональных данных, порядок реагирования на инциденты.
13.2. По вопросам обработки персональных данных Пользователь может обратиться к Оператору по e‑mail: ivushka2025@bk.ru.