Политика обработки персональных данных и использования cookie

Политика обработки персональных данных и использования файлов cookie Индивидуальный предприниматель: Деларис Наталия Алексеевна 1. Общие положения 1.1. Настоящая Политика обработки персональных данных и использования файлов cookie (далее — «Политика») разработана в соответствии с требованиями Федерального закона от 27.07.2006 №152‑ФЗ «О персональных данных» и регулирует порядок обработки персональных данных физических лиц, а также порядок использования файлов cookie на сайте https://profiexpert-group.ru. 1.2. Оператор персональных данных: Индивидуальный предприниматель Деларис Наталия Алексеевна, ОГРНИП: 325344300009530, ИНН: 343657855097, контактный телефон: +7 993 317-88-99, контактный e‑mail: manager@profi-skills.ru. 1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через сайт, электронные формы, телефонные обращения, офлайн‑анкетирование и иные каналы. 2. Основные термины Персональные данные — любая информация, относящаяся к прямо или косвенно определённому физическому лицу (ФИО, телефон, e‑mail, платежные данные и пр.). Обработка персональных данных — любое действие (операция) с персональными данными, включая сбор, запись, хранение, изменение, блокирование, уничтожение и т.д. Cookie (файлы cookie) — небольшие фрагменты информации, отправляемые веб‑сервером и сохраняемые в браузере пользователя для корректной работы сайта, аналитики и рекламы. 3. Цели обработки персональных данных Оператор обрабатывает персональные данные для целей: предоставления консультационных услуг и сопровождения проектов (отели, кафе и пр.); обработки заявок и обратной связи с клиентами; выставления счетов и ведения бухгалтерии (при наличии оснований); маркетинга и рассылок (при наличии согласия субъекта данных); обеспечения безопасности и улучшения работы сайта; выполнения требований законодательства. 4. Обоснование и правовые основания обработки 4.1. Обработка персональных данных осуществляется на законных основаниях в соответствии с 152‑ФЗ и иными нормативными актами. 4.2. Правовые основания обработки могут включать: согласие субъекта персональных данных (для маркетинговых рассылок, обработки cookie, иных необязательных операций); исполнение договора, стороной которого является субъект персональных данных; выполнение юридических обязательств Оператора; иные основания, предусмотренные законодательством. 5. Категории обрабатываемых данных 5.1. Оператор может обрабатывать следующие категории персональных данных: идентификационные данные: ФИО; контактные данные: телефон, e‑mail, адрес доставки (если применимо); данные о платежах (в объёме, необходимом для выставления счёта и отчётности); данные активности на сайте (IP‑адрес, данные cookie, история посещений, технические характеристики устройства); иные данные, предоставленные субъектом персональных данных. 6. Порядок сбора и источники данных 6.1. Данные собираются непосредственно у субъектов персональных данных при заполнении форм на сайте, при общении по телефону, электронной почте, а также автоматически с помощью технических средств при посещении сайта (cookie, web‑логи и пр.). 7. Обработка cookie и получение согласия 7.1. Сайт использует следующие типы cookie: строго необходимые (необходимы для функционирования сайта); функциональные (запоминают настройки пользователя); аналитические (сбор статистики использования сайта); маркетинговые/рекламные (используются для персонализации рекламы и ретаргетинга). 7.2. Для установки всех видов cookie, кроме строго необходимых, Оператор запрашивает явное согласие пользователя через баннер/попап. Пользователь может дать согласие полностью или выборочно (на отдельные категории cookie), а также в любой момент отозвать согласие. 7.3. Инструкция по управлению cookie: в настройках браузера можно запретить или удалить cookie; отказ от cookie может частично ограничить функционал сайта. 8. Порядок и сроки хранения данных 8.1. Персональные данные хранятся не дольше, чем требуется для достижения целей обработки, и в соответствии с требованиями законодательства. Конкретные сроки хранения зависят от категории данных и цели обработки (например, данные для бухгалтерии — по срокам хранения налоговой отчётности). 8.2. После достижения целей данные либо уничтожаются, либо обезличиваются, если иное не предусмотрено законодательством. 9. Передача и раскрытие персональных данных 9.1. Оператор вправе передавать персональные данные третьим лицам в случаях, предусмотренных законодательством или с согласия субъекта данных (например, платёжным операторам, курьерским службам, контрагентам по договору). Передача данных осуществляется при наличии договорных обязательств по защите данных. 9.2. При передаче данных за пределы Российской Федерации Оператор обеспечивает соблюдение требований законодательства о трансграничной передаче персональных данных. 10. Права субъектов персональных данных Субъект персональных данных имеет право: получать информацию об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных; отозвать согласие на обработку персональных данных; требовать ограничения обработки или возражать против обработки (в случаях, предусмотренных законом); обжаловать действия Оператора в уполномоченных органах. 11. Меры безопасности 11.1. Оператор применяет организационные и технические меры для защиты персональных данных от несанкционированного доступа, утраты, изменения или раскрытия. К мерам относятся: ограничение доступа, контроль прав пользователей, резервное копирование, использование защищённых каналов связи, антивирусные средства и пр. 11.2. Сотрудники Оператора, имеющие доступ к персональным данным, проходят инструктаж и ознакомление с обязанностями по защите персональных данных. 12. Ответственность Оператор несёт ответственность за соблюдение требований законодательства о персональных данных. В случае нарушения прав субъектов персональных данных, они имеют право требовать возмещения причинённого вреда в соответствии с законом. 13. Уведомление об изменениях в Политике Оператор оставляет за собой право вносить изменения в настоящую Политику. Изменения публикуются на странице Политики сайта с указанием даты внесения. 14. Контактная информация По вопросам, связанным с обработкой персональных данных и использованием cookie, обращайтесь: e‑mail: manager@profi-skills.ru телефон: +7 993 317-88-99 Почтовый адрес: можно уточнить по запросу у Оператора. Приложение: Рекомендации для реализации cookie‑баннера При загрузке сайта показывать баннер с кратким пояснением и ссылкой на Политику; опции: «Принять всё», «Отклонить всё», «Настроить». Не устанавливать аналитические и маркетинговые cookie без явного согласия. Хранить запись о согласии (дату, IP‑адрес, выбранные категории cookie) для доказательства согласия. .