1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Белынцевой Марией Андреевной, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (самозанятая), ИНН 312340276269 (далее — Оператор).
Контактный адрес электронной почты Оператора: magontarenko@mail.ru.
1.2. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе права на неприкосновенность частной жизни, личную и семейную тайну.
1.3. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта http://marusiasoul.ru (далее — Сайт).
1.4. Настоящая Политика размещается на Сайте в открытом доступе и определяет порядок и условия обработки персональных данных Оператором.
Предоставление Пользователем согласия на обработку персональных данных осуществляется отдельно от настоящей Политики посредством совершения предусмотренного на Сайте действия, позволяющего подтвердить факт предоставления такого согласия.
Ознакомление Пользователя с настоящей Политикой само по себе не является согласием на обработку персональных данных.

2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав данных и действия, совершаемые с ними.
2.3. Пользователь — любой посетитель Сайта.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление доступа, передачу, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.5. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.6. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для их уточнения.
2.7. Обезличивание персональных данных — действия, в результате которых невозможно без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.8. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.9. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.10. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и дальнейшее восстановление их содержания становится невозможным.
2.11. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному государственному органу, физическому или юридическому лицу.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию, необходимую для достижения целей обработки;
• самостоятельно определять состав мер, необходимых для обеспечения выполнения требований законодательства Российской Федерации в области персональных данных;
• продолжить обработку персональных данных после отзыва согласия Пользователем при наличии иных предусмотренных законодательством оснований;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

• осуществлять обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать неограниченный доступ к настоящей Политике;
• прекращать обработку и уничтожать персональные данные в случаях, предусмотренных законодательством;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Права и обязанности субъектов персональных данных
4.1. Пользователь имеет право:

• получать сведения об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными либо не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• потребовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Пользователь обязан предоставлять Оператору достоверные сведения о себе и при необходимости сообщать об их изменении.
4.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без соответствующих законных оснований, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Обработке подлежат только персональные данные, необходимые для достижения заявленных целей.
5.5. Содержание и объем обрабатываемых персональных данных должны соответствовать целям обработки. Не допускается обработка избыточных персональных данных.
5.6. Оператор принимает необходимые меры для обеспечения точности и актуальности персональных данных.
5.7. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством или договором.

6. Цели обработки и перечень персональных данных6.1. Получение и обработка обращений и заявок
Оператор обрабатывает персональные данные Пользователей с целью:

• получения и обработки заявок, оставленных через Сайт;
• связи с Пользователем;
• ответа на обращение Пользователя;
• предоставления информации об услугах Оператора;
• согласования условий оказания услуг;
• записи на консультацию или иную услугу Оператора;
• заключения и исполнения договора с Пользователем.

6.2. Перечень персональных данных
Через формы на Сайте Оператор запрашивает и обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• имя пользователя (никнейм, username) в мессенджере Telegram;
• номер телефона.

Адрес электронной почты Пользователя через формы Сайта не запрашивается.
Адрес magontarenko@mail.ru является контактным адресом электронной почты Оператора и используется для получения обращений Пользователей по вопросам обработки персональных данных.
6.3. Оператор не осуществляет посредством форм Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни.
6.4. Оператор не осуществляет посредством Сайта целенаправленный сбор биометрических персональных данных.
6.5. При работе Сайта отдельные технические сведения могут обрабатываться автоматически программными средствами и инфраструктурой платформы Tilda в объеме, необходимом для функционирования Сайта. К таким сведениям могут относиться IP-адрес, cookie-файлы, сведения о браузере и устройстве, дата и время посещения и иная техническая информация.

7. Правовые основания обработки персональных данных
7.1. Правовыми основаниями обработки персональных данных являются:

• согласие Пользователя на обработку его персональных данных;
• действия, необходимые для заключения договора по инициативе Пользователя;
• заключение и исполнение договора, стороной или выгодоприобретателем которого является Пользователь;
• требования законодательства Российской Федерации;
• иные предусмотренные законодательством основания.

7.2. В случаях, когда обработка персональных данных осуществляется на основании согласия Пользователя, такое согласие предоставляется отдельно от настоящей Политики и иных информации и (или) документов, подтверждаемых Пользователем.
При направлении данных через форму на Сайте Пользователь предоставляет согласие путем самостоятельного проставления отметки в отдельном поле (чекбоксе) «Я даю согласие на обработку персональных данных» со ссылкой на текст соответствующего Согласия.
7.3. Пользователь предоставляет персональные данные добровольно, своей волей и в своем интересе.

8. Порядок обработки персональных данных
8.1. Оператор может осуществлять следующие действия с персональными данными:
сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, предоставление доступа в установленных законом случаях, обезличивание, блокирование, удаление и уничтожение.
8.2. Обработка может осуществляться с использованием средств автоматизации и без использования таких средств.
8.3. Оператор обеспечивает конфиденциальность персональных данных и принимает необходимые меры для предотвращения неправомерного или случайного доступа к ним.
8.4. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
8.5. При выявлении неточностей в персональных данных Пользователь вправе направить Оператору письмо по адресу magontarenko@mail.ru с темой «Актуализация персональных данных».

9. Хранение и уничтожение персональных данных
9.1. Персональные данные обрабатываются не дольше, чем этого требуют цели их обработки, если иной срок не установлен законодательством Российской Федерации или договором.
9.2. Персональные данные, предоставленные при направлении заявки или обращения, обрабатываются в течение срока, необходимого для рассмотрения обращения, взаимодействия с Пользователем, заключения и исполнения договора, а также в течение иных сроков, предусмотренных законодательством.
9.3. После достижения целей обработки персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
9.4. Обработка персональных данных также прекращается при отзыве согласия Пользователем, если отсутствуют иные законные основания для продолжения обработки.

10. Передача персональных данных третьим лицам
10.1. Оператор не продает персональные данные Пользователей и не предоставляет их третьим лицам для целей, не связанных с их первоначальной обработкой.
10.2. Персональные данные могут быть предоставлены третьим лицам:

• при наличии согласия Пользователя;
• в случаях, предусмотренных законодательством Российской Федерации;
• лицам, осуществляющим обработку персональных данных по поручению Оператора, если такая обработка необходима для функционирования Сайта или оказания услуг Пользователю.

10.3. Сайт создан с использованием платформы Tilda. В связи с использованием функциональных возможностей платформы персональные данные, направляемые через формы Сайта, могут обрабатываться инфраструктурой Tilda по поручению Оператора в соответствии с условиями использования платформы.
10.4. При подключении к Сайту иных сервисов приема данных, CRM-систем, сервисов аналитики, мессенджеров или иных технических решений передача персональных данных таким сервисам осуществляется только в объеме, необходимом для выполнения соответствующей функции, и при наличии законных оснований.

11. Трансграничная передача персональных данных
11.1. В случае если используемые Оператором сервисы предполагают трансграничную передачу персональных данных, такая передача осуществляется только при соблюдении требований законодательства Российской Федерации.
11.2. До начала осуществления трансграничной передачи Оператор выполняет предусмотренные законодательством обязанности, включая направление соответствующего уведомления уполномоченному органу в случаях, когда такое уведомление является обязательным.

12. Конфиденциальность персональных данных
12.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено законодательством Российской Федерации.
12.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для достижения целей обработки.

13. Отзыв согласия и обращения Пользователя
13.1. Пользователь вправе в любой момент отозвать свое согласие на обработку персональных данных либо направить требование о прекращении обработки персональных данных.
13.2. Для этого Пользователь может направить сообщение на электронный адрес:
magontarenko@mail.ru
с темой письма:
«Отзыв согласия на обработку персональных данных»
или
«Прекращение обработки персональных данных».
13.3. В обращении рекомендуется указать сведения, позволяющие Оператору идентифицировать Пользователя и найти соответствующие персональные данные.
13.4. После получения обращения Оператор рассматривает его и совершает необходимые действия в сроки, установленные законодательством Российской Федерации.

14. Заключительные положения
14.1. Пользователь может получить разъяснения по вопросам обработки его персональных данных, направив обращение Оператору по адресу magontarenko@mail.ru.
14.2. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, порядка обработки персональных данных, используемых сервисов или функциональности Сайта.
14.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
14.4. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
14.5. Актуальная версия Политики размещается в свободном доступе на Сайте http://marusiasoul.ru