Политика конфиденциальности (исправленная редакция)
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее – Политика) действует в отношении всей информации, которую Оператор (определён ниже) может получить о Пользователе при использовании сайта https://www.tamasu.ru (далее – Сайт).
1.2. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки персональных данных. Заполняя любые формы обратной связи на Сайте, Пользователь даёт конкретное, информированное и сознательное согласие на обработку своих персональных данных в целях, предусмотренных разделом 5, за исключением цели, указанной в п. 5.3 (информирование о новостях и специальных предложениях), для которой требуется отдельное явное согласие (например, через отметку в специальном поле формы). Пользователь вправе не давать такое согласие, и это не влияет на возможность использования Сайта и получения ответов на обращения.
1.3. В случае несогласия с условиями Политики Пользователь должен прекратить использование Сайта.
1.4. Оператор обрабатывает персональные данные Пользователя только в целях, указанных в разделе 5 настоящей Политики.
2. Основные понятия
Оператор – Индивидуальный предприниматель Суббот Татьяна Сергеевна ИНН: 691407252590 ОГРНИП: 326508100057003, юридический адрес: Московская область г. Балашиха Косинское ш. д.7 кв. 667, электронная почта: Tamasu@bk.ru.
Персональные данные – любая информация, относящаяся к прямо или косвенно определённому физическому лицу (субъекту персональных данных).
Пользователь – любое физическое лицо, использующее Сайт.
Файлы cookie – небольшие текстовые файлы, сохраняемые на устройстве Пользователя при посещении Сайта.
Обработка персональных данных – любое действие (операция) или совокупность действий, совершаемых с использованием средств автоматизации или без их использования.
3. Принципы обработки персональных данных
Обработка персональных данных осуществляется на основе следующих принципов:

• законности и справедливости;
• ограничения обработки достижением конкретных, заранее определённых и законных целей;
• недопустимости объединения баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
• соответствия содержания и объёма обрабатываемых данных заявленным целям;
• точности, достаточности и актуальности данных;
• уничтожения данных по достижении целей обработки или в случае утраты необходимости в них.

4. Правовые основания обработки персональных данных
Оператор обрабатывает персональные данные на основании:

• согласия Пользователя на обработку персональных данных (в соответствии со ст. 6 и 9 Федерального закона от 27.07.2006 № 152‑ФЗ «О персональных данных»);
• исполнения договора, стороной которого является Пользователь (например, при заключении договора на оказание услуг через Сайт);
• требований законодательства Российской Федерации.

Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке, установленном ст. 22 Федерального закона № 152‑ФЗ, до начала фактической обработки.
5. Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователя в следующих целях:
5.1. Предоставление доступа к Сайту – для корректного отображения страниц и работы функционала. В рамках данной цели обрабатываются только технически необходимые данные (IP-адрес, сессионные cookie, тип браузера и операционной системы) на основании законного интереса Оператора без отдельного согласия Пользователя.
5.2. Обработка заявок и обращений – для ответа на вопросы, консультаций, предоставления услуг или информации о товарах (если Пользователь заполняет формы обратной связи).
5.3. Информирование о новостях и специальных предложениях – для рассылки электронных писем, sms-сообщений или иных уведомлений. Обработка в данной цели осуществляется только при наличии отдельного явного согласия Пользователя, полученного, например, через отметку в специальном поле формы или иным способом, однозначно свидетельствующим о его воле. Пользователь вправе в любой момент отказаться от получения таких сообщений.
5.4. Аналитика и улучшение работы Сайта – для сбора статистики посещаемости, анализа поведения Пользователей на Сайте, оптимизации контента и повышения удобства использования (с использованием метрических программ Яндекс.Метрика и аналогичных). Обработка в данной цели осуществляется только при наличии согласия Пользователя, даваемого через всплывающий баннер при первом посещении Сайта.
5.5. Обеспечение безопасности – для предотвращения мошенничества, защиты от несанкционированного доступа, выявления и устранения технических неисправностей.
6. Перечень обрабатываемых персональных данных
Оператор обрабатывает следующие персональные данные Пользователей:
6.1. Данные, предоставляемые добровольно (через формы на Сайте):

• Фамилия, имя, отчество;
• контактный телефон;
• адрес электронной почты;
• а также иные данные, которые Пользователь добровольно указывает в тексте сообщения, но только в объёме, необходимом для ответа на обращение.

Оператор не запрашивает и не обрабатывает специальные категории персональных данных (расовая, национальная принадлежность, политические взгляды, религиозные или философские убеждения, состояние здоровья, биометрические данные), перечисленные в ст. 10 Федерального закона № 152‑ФЗ, и настоятельно рекомендует Пользователям не указывать такие сведения в формах обратной связи.
6.2. Данные, передаваемые автоматически:

• IP-адрес;
• тип и версия браузера;
• тип операционной системы;
• сведения о посещённых страницах, время пребывания, переходы по ссылкам;
• данные о географическом положении (страна, город);
• уникальные идентификаторы файлов cookie.

Обработка данных из п. 6.2, за исключением IP-адреса, типа браузера и сессионных cookie, необходимых для технического обеспечения работы Сайта, осуществляется только при наличии согласия Пользователя, даваемого через всплывающий баннер при первом посещении Сайта. Технически необходимые данные обрабатываются без отдельного согласия на основании п. 5.1 настоящей Политики.
7. Сроки хранения персональных данных
7.1. Персональные данные хранятся не дольше, чем это требуется целями их обработки, если иной срок не предусмотрен законодательством РФ.
7.2. Конкретные сроки:

• Данные, предоставленные в форме обратной связи, хранятся в течение 3 (трёх) лет с даты последнего взаимодействия с Пользователем, но не дольше, чем это необходимо для разрешения возможных споров (срок исковой давности по гражданско-правовым обязательствам). По истечении указанного срока или при отзыве согласия данные уничтожаются, за исключением случаев, когда их дальнейшее хранение требуется для исполнения договора или иного законного основания.
• Данные, используемые для рассылок, хранятся до момента отписки Пользователя от рассылки.
• Данные, полученные автоматически (cookie, метрики) в рамках аналитических целей, хранятся в обезличенном виде не более 1 (одного) года с момента сбора, после чего уничтожаются или обезличиваются окончательно.

7.3. По истечении сроков хранения персональные данные уничтожаются или обезличиваются.
8. Права субъектов персональных данных
Пользователь имеет право:

• получить информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае их неполноты, устарелости, недостоверности или незаконности обработки;
• отозвать своё согласие на обработку персональных данных в любое время путём направления уведомления на электронную почту Оператора (в виде скана подписанного заявления или простого текста, позволяющего однозначно идентифицировать субъекта – с указанием фамилии, имени, контактного телефона и адреса электронной почты, указанных при регистрации или обращении);
• обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва, а также на обработку данных, необходимую для исполнения договора, стороной которого является Пользователь (в случаях, предусмотренных законодательством, например, для расчётов по оказанным услугам).
Для реализации своих прав Пользователь может обратиться к Оператору по электронной почте, указанной в разделе 14.
9. Меры защиты персональных данных
Оператор принимает необходимые организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, модификации, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц. В число мер входят:

• использование защищённого протокола HTTPS;
• регулярное обновление программного обеспечения;
• ограничение доступа к базам данных;
• внутренняя политика обработки и хранения данных.

10. Передача персональных данных третьим лицам
10.1. Оператор вправе передавать персональные данные Пользователя третьим лицам только в следующих случаях:

• для достижения целей обработки, указанных в разделе 5, с согласия Пользователя и на основании договора с таким лицом (например, сервисам веб-аналитики, CRM-системам, провайдерам электронной почты для рассылок);
• в случаях, прямо предусмотренных законодательством Российской Федерации.

10.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора (поручения) с соблюдением требований ст. 6 Федерального закона № 152‑ФЗ, в том числе для оказания услуг хостинга, технической поддержки, организации рассылок и ведения аналитики. При этом такие лица обязуются соблюдать конфиденциальность и обеспечивать безопасность данных.
10.3. Оператор не осуществляет трансграничную передачу персональных данных, за исключением случаев, когда это необходимо для исполнения договора с Пользователем и при наличии явно выраженного согласия Пользователя (при этом такая передача будет осуществляться только после получения согласия).
10.4. По требованию Пользователя Оператор предоставляет перечень третьих лиц, которым могут быть переданы его персональные данные, либо лиц, которым поручена обработка. Указанный перечень направляется Пользователю в течение 10 (десяти) рабочих дней с момента получения соответствующего запроса.
11. Обработка файлов cookie
11.1. Сайт использует файлы cookie для идентификации Пользователя, запоминания настроек и сбора статистики.
11.2. Пользователь может управлять файлами cookie в настройках своего браузера, отключив их полностью или частично. Однако это может повлиять на работоспособность некоторых функций Сайта.
11.3. Согласие на обработку файлов cookie (за исключением технически необходимых) запрашивается при первом посещении Сайта через специальный баннер. Пользователь может в любой момент отозвать своё согласие, очистив файлы cookie в браузере, а также, при наличии такой возможности в баннере, изменить настройки согласия непосредственно через интерфейс Сайта. Для отзыва согласия на обработку аналитических или маркетинговых cookie Пользователь также может направить письменное уведомление Оператору на адрес электронной почты, указанный в разделе 14.
12. Заключительные положения
12.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Новая редакция Политики вступает в силу по истечении 3 (трёх) рабочих дней с даты её размещения на Сайте. Оператор размещает новую редакцию на Сайте не позднее чем за 3 рабочих дня до даты вступления в силу. Пользователь обязуется самостоятельно отслеживать изменения.
12.2. Действующая редакция Политики всегда доступна по адресу https://www.tamasu.ru/privacy.
12.3. Все споры, связанные с исполнением настоящей Политики, подлежат разрешению в соответствии с законодательством Российской Федерации.
13. Дополнительные положения об автоматизированной обработке
13.1. Оператор не осуществляет автоматизированную обработку персональных данных в целях принятия юридически значимых решений в отношении Пользователя (профилирование, скоринг и т.п.), которые могли бы порождать правовые последствия для субъекта или иным образом затрагивать его права и законные интересы.
14. Контактная информация Оператора
Электронная почта: Tamasu@bk.ru
Телефон: +7 (903) 138-97-37
Почтовый адрес: Московская область г. Балашиха Косинское ш. д.7 кв. 667