Политика конфиденциальности

1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты информации о физических лицах (далее — «Пользователи»), которая может быть получена индивидуальным предпринимателем/специалистом Брежневым Виктором Александровичем (далее — «Оператор», «мы») при использовании Пользователями сайта [указать доменное имя] (далее — «Сайт») и связанных с ним услуг, включая продажу консультаций и ведение клиентов.
1.2. Оператор осуществляет обработку персональных данных в соответствии с требованиями:
* Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (Российская Федерация);
* Закона Республики Казахстан от 21 мая 2013 года № 94-V «О персональных данных и их защите» (Республика Казахстан);
* Общих положений о защите данных (GDPR) — в части, касающейся обработки данных граждан ЕС;
* Иных применимых нормативных правовых актов РФ и РК.
1.3. Использование Сайта означает безоговорочное согласие Пользователя с настоящей Политикой и указанными в ней условиями обработки его персональной информации. В случае несогласия с этими условиями Пользователь должен прекратить использование Сайта.

2. Основные понятия, используемые в Политике
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (Пользователю).
2.2. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными.
2.3. Конфиденциальность персональных данных — обязательное для соблюдения требование не допускать их распространения без согласия субъекта персональных данных или иного законного основания.
2.4. Субъект персональных данных (Пользователь) — физическое лицо, использующее Сайт и услуги Оператора.
2.5. Оператор — Брежнев Виктор Александрович, самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.

3. Состав и цели сбора персональных данных
3.1. Цели обработки персональных данных:
* Заключение и исполнение договоров на оказание консультационных услуг и ведение клиентов;
* Идентификация Пользователя при использовании Сайта и услуг;
* Связь с Пользователем для уточнения деталей заказа, консультации, отправки уведомлений и информации, связанной с оказанием услуг;
* Обработка запросов и обращений от Пользователей;
* Проведение расчетов за оказанные услуги;
* Обеспечение соблюдения применимого законодательства (в т.ч. налогового и бухгалтерского учета).
3.2. Перечень обрабатываемых персональных данных:
* Фамилия, имя, отчество;
* Контактные данные (номер телефона, адрес электронной почты);
* Реквизиты для заключения договора (по необходимости);
* Информация, которую Пользователь добровольно предоставляет при заполнении форм на Сайте, в мессенджерах или по электронной почте (вопросы, тематика консультации и др.);
* Технические данные: IP-адрес, данные cookie-файлов, информация о браузере, время доступа, реферер (адрес предыдущей страницы). Эти данные обезличены и используются для анализа работы Сайта.

4. Принципы и условия обработки персональных данных
4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
4.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
4.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
4.5. Содержание и объем обрабатываемых персональных данных соответствуют заявленным целям обработки.
4.6. Согласие на обработку данных. Предоставляя свои персональные данные через формы на Сайте, по электронной почте или иным способом, Пользователь выражает свое свободное, конкретное, информированное и сознательное согласие на их обработку Оператором для целей, указанных в п. 3.1 настоящей Политики.
4.7. Основание для обработки. Правовыми основаниями для обработки данных являются:
* Согласие субъекта персональных данных (ст. 6 152-ФЗ, ст. 11 Закона РК);
* Заключение и исполнение договора, стороной которого является субъект персональных данных.

5. Права субъекта персональных данных (Пользователя)
5.1. Пользователь имеет право:
* Получать информацию, касающуюся обработки его персональных данных;
* Требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
* Отозвать свое согласие на обработку персональных данных, направив письменное заявление по контактам, указанным в разделе 9. В случае отзыва согласия Оператор обязан прекратить их обработку и уничтожить данные в срок, не превышающий 30 (тридцати) дней с даты поступления указанного отзыва;
* Требовать устранения неправомерных действий Оператора в отношении его персональных данных;
* Защищать свои права и законные интересы, в том числе на возмещение убытков и/или компенсацию морального вреда в судебном порядке.

6. Обеспечение безопасности персональных данных
6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ними третьих лиц.
6.2. Доступ к персональным данным имеют только уполномоченные лица (Оператор), для которых установлен соответствующий уровень ответственности за соблюдение конфиденциальности.
6.3. Сайт обеспечивает применение стандартных технологий безопасности, включая шифрование (HTTPS/SSL) для защиты передаваемой информации.

7. Передача персональных данных третьим лицам
7.1. Оператор обязуется не передавать полученные персональные данные третьим лицам, за исключением следующих случаев:
* Получение прямого согласия Пользователя на такие действия;
* Передача необходима для выполнения требований законодательства РФ или РК в рамках установленной процедуры (по запросу уполномоченных государственных органов);
* Передача необходима для исполнения договора с Пользователем (например, платежным системам для проведения расчетов — при этом передаются только необходимые минимум данных);
* В иных случаях, прямо предусмотренных применимым законодательством.

8. Срок хранения персональных данных
8.1. Персональные данные Пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки.
8.2. Персональные данные, связанные с заключением и исполнением договоров, хранятся в соответствии с требованиями налогового и гражданского законодательства РФ и РК (как правило, не менее 5 лет с момента окончания взаимоотношений).
8.3. По истечении указанных сроков персональные данные подлежат блокированию и уничтожению в порядке, установленном законодательством.

9. Контактная информация и ответственное лицо
Оператор и ответственное лицо за организацию обработки персональных данных:
Брежнев Виктор Александрович

• Электронная почта для обращений по вопросам персональных данных: brejvic@gmail.coml
• Почтовый адрес для письменных обращений: 100093
• Телефон: +998946328220

Пользователь вправе направлять свои запросы, в том числе запросы относительно использования их персональных данных, а также отзыв согласия на обработку персональных данных, указанными выше способами.

10. Заключительные положения
10.1. Настоящая Политика является публичным документом. Действующая редакция Политики находится в свободном доступе в сети Интернет по адресу: [Указать прямую ссылку на страницу с Политикой].
10.2. К настоящей Политике и отношениям между Пользователем и Оператором, возникающим в связи с применением Политики, подлежит применению законодательство Российской Федерации и/или Республики Казахстан в зависимости от места оказания услуги и резидентства Пользователя.
10.3. Все возможные споры подлежат разрешению в соответствии с законодательством по месту нахождения Оператора. Перед обращением в суд Пользователь обязан соблюсти обязательный досудебный порядок и направить Оператору соответствующую претензию в письменном виде.
10.4. Оператор оставляет за собой право в одностороннем порядке вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики.