Политика конфиденциальности

ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Кривошеевой Анастасией Евгеньевной (далее — «Оператор»).
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях и пользователях сайта 2солнца.рф (далее — «Сайт»).
1.3. Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, в том числе защиту права на неприкосновенность частной жизни.
1.4. Настоящая Политика действует в отношении персональных данных, получаемых Оператором посредством форм, размещенных на Сайте.
1.5. Использование Сайта само по себе не означает предоставления согласия на обработку персональных данных. Согласие предоставляется Пользователем отдельно в случаях, когда оно необходимо в соответствии с законодательством Российской Федерации.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки, состав персональных данных и действия, совершаемые с ними.
2.3. Обработка персональных данных — любое действие или совокупность действий с персональными данными, совершаемых с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, блокирование, удаление и уничтожение персональных данных.
2.4. Пользователь — физическое лицо, посещающее Сайт и (или) использующее размещенные на нем формы.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных.
3. Основные права и обязанности Оператора
3.1. Оператор вправе:

получать от Пользователя достоверные сведения, необходимые для обработки его обращения;
самостоятельно определять меры, необходимые для выполнения требований законодательства Российской Федерации в области персональных данных;
продолжать обработку персональных данных после отзыва согласия Пользователем в случаях, когда такая обработка допускается законодательством Российской Федерации.

3.2. Оператор обязан:

обрабатывать персональные данные в соответствии с законодательством Российской Федерации;
использовать персональные данные только для заявленных целей;
предоставлять Пользователю информацию об обработке его персональных данных в случаях и порядке, предусмотренных законодательством;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством Российской Федерации;
обеспечивать неограниченный доступ к настоящей Политике путем ее размещения на Сайте;
выполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права Пользователя
4.1. Пользователь вправе:

получать сведения об обработке своих персональных данных;
требовать уточнения своих персональных данных, если они являются неполными, устаревшими или неточными;
требовать блокирования или уничтожения персональных данных в случаях, предусмотренных законодательством;
отозвать ранее предоставленное согласие на обработку персональных данных;
направить Оператору требование о прекращении обработки персональных данных;
обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять Оператору достоверные сведения и при необходимости сообщать об их изменении.
5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями, для которых они были получены.
5.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения заявленных целей.
5.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности обрабатываемых персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок хранения не предусмотрен законодательством Российской Федерации.
Эти принципы непосредственно следуют из ст. 5 № 152-ФЗ, включая требования о конкретной цели и недопустимости избыточного сбора данных.
6. Цели обработки и перечень персональных данных
6.1. Оператор обрабатывает персональные данные Пользователей в целях:

приема и обработки заявок, направленных через Сайт;
установления обратной связи с Пользователем;
ответа на обращение Пользователя;
предоставления Пользователю информации об услугах Оператора в связи с оставленной им заявкой;
консультирования Пользователя по его обращению.

6.2. Для указанных целей Оператор может обрабатывать следующие персональные данные, самостоятельно предоставленные Пользователем:

имя;
номер телефона;
адрес электронной почты.

6.3. Оператор не осуществляет на основании формы «Оставить заявку» рекламные и маркетинговые рассылки.
6.4. Оператор не обрабатывает через указанную форму специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.5. Оператор не осуществляет обработку биометрических персональных данных посредством формы «Оставить заявку».
7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
согласие Пользователя на обработку персональных данных;
иные основания, предусмотренные законодательством Российской Федерации, если они применимы к конкретным отношениям между Оператором и Пользователем.

7.2. Персональные данные, указанные Пользователем в форме «Оставить заявку», обрабатываются после предоставления Пользователем согласия на обработку персональных данных.
7.3. Согласие на обработку персональных данных оформляется отдельно от иных документов и информации, подтверждаемых Пользователем.
Последний пункт особенно важен: требование об отдельном оформлении согласия действует с 1 сентября 2025 года.
8. Порядок обработки персональных данных
8.1. Персональные данные предоставляются Пользователем добровольно путем заполнения соответствующей формы на Сайте.
8.2. При заполнении формы «Оставить заявку» Пользователь может предоставить:

имя;
номер телефона;
адрес электронной почты.

8.3. После отправки формы предоставленные Пользователем сведения направляются Оператору на электронную почту для обработки заявки и осуществления обратной связи.
8.4. Оператор может осуществлять следующие действия с персональными данными:

сбор;
запись;
систематизацию;
накопление;
хранение;
уточнение (обновление, изменение);
извлечение;
использование;
блокирование;
удаление;
уничтожение.

8.5. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.
8.6. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.
8.7. Персональные данные не распространяются и не предоставляются неопределенному кругу лиц без соответствующего законного основания.
8.8. Передача персональных данных третьим лицам допускается в случаях, предусмотренных законодательством Российской Федерации, либо при наличии иного законного основания.
9. Срок обработки и уничтожение персональных данных
9.1. Персональные данные обрабатываются до достижения целей, для которых они были получены, если иной срок не установлен законодательством Российской Федерации.
9.2. Обработка персональных данных может быть прекращена в том числе:

после достижения цели обработки;
при утрате необходимости в достижении цели обработки;
при отзыве Пользователем согласия на обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки;
по требованию Пользователя о прекращении обработки в случаях, предусмотренных законодательством;
при выявлении неправомерной обработки персональных данных.

9.3. После прекращения обработки персональные данные уничтожаются в порядке и сроки, предусмотренные законодательством Российской Федерации, если отсутствуют законные основания для их дальнейшей обработки.
10. Отзыв согласия и обращения Пользователя
10.1. Пользователь вправе отозвать согласие на обработку персональных данных или направить требование о прекращении их обработки.
10.2. Для этого Пользователь может направить обращение на электронную почту Оператора:
ra2suns@yandex.ru
10.3. В обращении рекомендуется указать сведения, позволяющие Оператору определить, к каким персональным данным и какой заявке относится обращение.
10.4. Оператор рассматривает обращения и предоставляет информацию в сроки, установленные законодательством Российской Федерации. В частности, ст. 20 № 152-ФЗ предусматривает десятидневный срок для предоставления субъекту предусмотренной законом информации о наличии относящихся к нему персональных данных при соответствующем обращении.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от:

неправомерного или случайного доступа;
уничтожения;
изменения;
блокирования;
копирования;
предоставления;
распространения;
иных неправомерных действий.

11.2. Доступ к персональным данным предоставляется только в объеме, необходимом для достижения целей их обработки.
11.3. При выявлении фактов неправомерной обработки персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры.
12. Файлы cookie и системы аналитики
12.1. На момент утверждения настоящей редакции Политики Оператор не использует на Сайте систему веб-аналитики Яндекс Метрика.
12.2. В случае внедрения на Сайте систем аналитики, иных технологий сбора информации о действиях Пользователей или изменения состава обрабатываемых данных Оператор вносит соответствующие изменения в настоящую Политику и выполняет иные требования законодательства Российской Федерации, применимые к такой обработке.
13. Трансграничная передача персональных данных
13.1. Оператор не осуществляет трансграничную передачу персональных данных Пользователей в рамках обработки заявок, направляемых через форму «Оставить заявку», если фактическая техническая инфраструктура используемых Оператором сервисов не предусматривает такую передачу.
13.2. В случае возникновения необходимости осуществления трансграничной передачи Оператор выполняет требования законодательства Российской Федерации до начала такой передачи.
14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки персональных данных, направив обращение Оператору по адресу:
ra2suns@yandex.ru
14.2. Настоящая Политика действует бессрочно до замены ее новой редакцией.
14.3. Оператор вправе вносить изменения в настоящую Политику при изменении законодательства, порядка обработки персональных данных, функциональности Сайта или иных обстоятельств, влияющих на обработку персональных данных.
14.4. Актуальная версия Политики размещается в свободном доступе на Сайте по адресу:
2солнца.рф/privacy/1