Это документ о том, как в целом устроена обработка персональных данных на Сайте (по ст. 18.1 152-ФЗ). Требования к содержанию самого согласия пользователя (ч. 4 ст. 9 152-ФЗ) относятся к другому документу — «Согласию на обработку персональных данных пользователей сайта» (доступно по адресу /privacy) — там уже перечислены: реквизиты оператора и обработчика, цели, перечень данных, действия с данными, срок действия и порядок отзыва.

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые  ИП Мошкова Кристина Евгеньевна г. Химки мкр. Сходня ул. Железнодорожная дом 33 к 1, кв. 326 ИНН 330647438247 ОГРИП 326508100368278(далее — «Оператор»), в отношении персональных данных, полученных через сайт km-bfl127-msk.ru (далее — «Сайт»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.3. Термины

• Персональные данные — любая информация, относящаяся к определенному или определяемому на её основании физическому лицу (Субъекту).
• Обработка персональных данных — сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение персональных данных.
• Оператор — ИП Мошкова Кристина Евгеньевна., самостоятельно определяющий цели и содержание обработки персональных данных на Сайте.
• Обработчик — лицо, осуществляющее обработку персональных данных по поручению Оператора и в соответствии с его указаниями.
• Сайт — совокупность информации и программных средств, доступных по адресу km-bfl127-msk.ru.
• Cookies — небольшие текстовые файлы, которые сохраняются браузером на устройстве пользователя и позволяют Сайту распознавать посетителя при повторных визитах.

1.4. Правовые основания обработки

• согласие Субъекта персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных);
• заявка, поданная Субъектом через формы Сайта;
• Федеральный закон № 152-ФЗ «О персональных данных»;
• иные нормативные правовые акты РФ, применимые к деятельности Оператора.

2.1. Обработка персональных данных осуществляется Оператором с согласия Субъекта, полученного через форму на Сайте, а также без такового согласия в случаях, прямо предусмотренных законодательством РФ.
2.2. Оператор осуществляет смешанную обработку персональных данных — как с использованием средств автоматизации, так и без них.
2.3. Для технического приема и первичной обработки заявок, поступающих через Сайт, Оператор привлекает Индивидуального предпринимателя Курмаева Ригиля Фаритовича, ИНН 631965317207, ОГРНИП 320631300050913, адрес: 443058, г. Самара, ул. Свободы, д. 14, кв. 28, действующего по поручению Оператора на основании заключенного с ним договора. Обработчик не принимает самостоятельных решений об использовании персональных данных и не использует их в собственных целях.
2.4. Иным лицам, кроме указанного в п. 2.3 Обработчика, Оператор персональные данные не передает. Исключение составляют случаи, когда передача данных государственным органам (суд, органы дознания и следствия, ФНС России и другие уполномоченные органы) прямо предусмотрена законодательством РФ.
2.5. Персональные данные пользователей Сайта — граждан РФ собираются, систематизируются, накапливаются, хранятся и уточняются с использованием баз данных, находящихся на территории Российской Федерации. Трансграничная передача персональных данных Оператором не осуществляется.
2.6. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели обработки, указанные в разделе 3 настоящей Политики.
2.7. Оператор не проверяет достоверность персональных данных, предоставляемых Субъектом. Ответственность за предоставление недостоверных данных, в том числе данных третьих лиц как собственных, несет лицо, предоставившее такие данные.

Специальные категории персональных данных (о здоровье, судимости, расовой и национальной принадлежности, религиозных и политических убеждениях) и биометрические персональные данные через Сайт не запрашиваются и не обрабатываются.
Оператор не осуществляет намеренную обработку персональных данных несовершеннолетних лиц. Использование Сайта предназначено для лиц, достигших 18 лет. Если Оператору станет известно о получении персональных данных несовершеннолетнего без согласия его законного представителя, такие данные будут удалены в кратчайшие сроки.

Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• определяет угрозы безопасности персональных данных при их обработке на Сайте;
• ограничивает круг лиц, допущенных к обработке персональных данных, только теми, кому это необходимо для выполнения своих обязанностей;
• обеспечивает учет и регистрацию действий, совершаемых с персональными данными;
• хранит персональные данные в условиях, исключающих неправомерный доступ к ним;
• осуществляет обнаружение фактов несанкционированного доступа и принимает меры по устранению последствий.

В соответствии со ст. 14 Закона о персональных данных Субъект вправе:

• получать информацию, касающуюся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных в любой момент;
• требовать возмещения убытков и/или компенсации морального вреда в судебном порядке;
• обжаловать действия или бездействие Оператора в Роскомнадзоре либо в судебном порядке.

Для реализации указанных прав Субъект вправе обратиться к Оператору по телефону 8 (966) 979-97-29, по e-mail kmbfl@yandex.ru  либо письменно по адресу Оператора, указанному в разделе 1 настоящей Политики.

6.1. Оператор, не исполнивший свои обязанности по настоящей Политике, несет ответственность в соответствии с законодательством РФ за убытки, причиненные Субъекту неправомерным использованием его персональных данных.
6.2. Оператор не несет ответственности, если предоставленная информация:

• стала общедоступной до момента её утраты или разглашения;
• была получена от третьей стороны до момента ее получения Оператором;
• была разглашена с согласия Субъекта.

6.3. В случае утечки персональных данных Оператор уведомляет уполномоченные государственные органы в сроки и порядке, предусмотренные законодательством РФ.

7.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательно направление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Оператор рассматривает поступившую претензию и направляет заявителю ответ о результатах ее рассмотрения в течение 30 (тридцати) календарных дней с момента получения.
7.3. При недостижении согласия спор передается на рассмотрение в судебный орган в соответствии с законодательством РФ.

8.1. Оператор вправе вносить изменения в настоящую Политику без согласия Субъектов персональных данных.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено самой редакцией.
8.3. Недействительность отдельных положений настоящей Политики не влечет недействительности Политики в целом.