1. Общие положения
Настоящая Политика в отношении обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, принимаемые индивидуальным предпринимателем Михальковой Екатериной Ивановной.
 
Сведения об Операторе:
Индивидуальный предприниматель Михалькова Екатерина Ивановна;

• ИНН: 641100732080;
• ОГРНИП: 323645700070290;
• дата государственной регистрации в качестве индивидуального предпринимателя: 02.08.2023;
• адрес электронной почты: mix-ek@yandex.ru;
• регион обработки персональных данных: Саратовская область.

Далее по тексту индивидуальный предприниматель Михалькова Екатерина Ивановна именуется «Оператор».
1.1. Оператор считает важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая Политика применяется ко всей информации и персональным данным, которые Оператор получает и обрабатывает в отношении:

• посетителей веб-сайта https://abusive-victim.help;
• клиентов Оператора;
• контрагентов и представителей контрагентов;
• респондентов научно-психологических исследований;
• соавторов книг;
• иных лиц, взаимодействующих с Оператором.

1.3. Настоящая Политика распространяется на обработку персональных данных с использованием средств автоматизации и без использования таких средств.
1.4. Использование веб-сайта https://abusive-victim.help, направление обращения, заполнение форм на веб-сайте или предоставление персональных данных Оператору иным способом означают ознакомление субъекта персональных данных с настоящей Политикой.
Предоставление согласия на обработку персональных данных осуществляется отдельно в случаях, когда наличие такого согласия предусмотрено законодательством Российской Федерации.

2. Основные понятия, используемые в Политике
2.1. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
2.3. Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ и баз данных, обеспечивающих их доступность в информационно-телекоммуникационной сети Интернет по адресу https://abusive-victim.help.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, а также обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых без использования дополнительной информации невозможно определить принадлежность персональных данных конкретному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, обновление, изменение, извлечение, использование, передачу, предоставление, доступ, распространение, обезличивание, блокирование, удаление и уничтожение персональных данных.
2.7. Оператор персональных данных — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и осуществляющие обработку персональных данных, а также определяющие цели обработки, состав персональных данных и действия, совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.9. Персональные данные, разрешенные субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем оформления отдельного согласия в порядке, предусмотренном законодательством Российской Федерации.
2.10. Пользователь — любой посетитель веб-сайта https://abusive-victim.help.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.12. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц, в том числе опубликование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным иным способом.
2.13. Специальные категории персональных данных — персональные данные, касающиеся в том числе состояния здоровья, интимной жизни, расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений.
2.14. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу.
2.15. Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно и становится невозможным дальнейшее восстановление их содержания в информационной системе персональных данных, а также уничтожаются материальные носители персональных данных.
2.16. Файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении веб-сайта и используемые для обеспечения работы веб-сайта, анализа его использования и сохранения пользовательских настроек.

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и документы, содержащие персональные данные;
• проверять достоверность предоставленных персональных данных в пределах, допускаемых законодательством Российской Федерации;
• требовать от субъекта персональных данных своевременного уточнения предоставленной информации;
• продолжать обработку персональных данных после отзыва согласия субъектом персональных данных при наличии иных законных оснований для обработки;
• самостоятельно определять состав и перечень правовых, организационных и технических мер, необходимых для выполнения обязанностей, предусмотренных законодательством Российской Федерации;
• поручать обработку персональных данных другим лицам на основании договора или иного законного основания при соблюдении установленных законодательством требований;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

3.2. Оператор обязан:

• организовывать обработку персональных данных в соответствии с законодательством Российской Федерации;
• предоставлять субъекту персональных данных по его запросу сведения, касающиеся обработки его персональных данных;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в сроки, установленные законодательством Российской Федерации;
• сообщать уполномоченному органу по защите прав субъектов персональных данных необходимую информацию по его запросу;
• обеспечивать неограниченный доступ к настоящей Политике;
• принимать необходимые правовые, организационные и технические меры для защиты персональных данных;
• обеспечивать точность, достаточность и актуальность персональных данных;
• уточнять, блокировать или уничтожать персональные данные в случаях, установленных законодательством;
• прекращать обработку персональных данных при достижении целей обработки или при наступлении иных предусмотренных законом оснований;
• исполнять иные обязанности, предусмотренные законодательством Российской Федерации.

4. Основные права и обязанности субъектов персональных данных
4.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• получать информацию о правовых основаниях, целях, способах и сроках обработки персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не требуются для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• направить требование о прекращении обработки персональных данных;
• устанавливать запреты и условия обработки персональных данных, разрешенных для распространения;
• требовать предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

4.2. Субъект персональных данных обязан:

• предоставлять Оператору достоверные сведения о себе;
• своевременно сообщать об изменении или уточнении своих персональных данных;
• не предоставлять персональные данные другого лица без наличия законного основания или согласия такого лица.

4.3. Лица, предоставившие Оператору недостоверные сведения о себе либо сведения о другом лице без соответствующего законного основания, несут ответственность в соответствии с законодательством Российской Федерации.

5. Принципы обработки персональных данных
5.1. Обработка персональных данных осуществляется на законной и справедливой основе.
5.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей.
5.3. Не допускается обработка персональных данных, несовместимая с целями их сбора.
5.4. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях.
5.5. Обработке подлежат только персональные данные, соответствующие целям их обработки.
5.6. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Обработка избыточных персональных данных не допускается.
5.7. При обработке обеспечиваются точность, достаточность и, при необходимости, актуальность персональных данных.
5.8.
Оператор принимает необходимые меры по удалению или уточнению неполных либо неточных персональных данных.
5.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
5.10. По достижении целей обработки или при утрате необходимости в их достижении персональные данные уничтожаются либо обезличиваются, если иное не предусмотрено законодательством Российской Федерации.

6. Цели обработки персональных данных
6.1. Ведение договорной работы с контрагентами
Категории субъектов персональных данных:

• контрагенты;
• представители контрагентов.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• адрес регистрации;
• номер телефона;
• ИНН;
• данные документа, удостоверяющего личность;
• реквизиты банковской карты;
• номер расчетного счета;
• номер лицевого счета.

Правовые основания обработки:

• согласие субъекта персональных данных;
• заключение и исполнение договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных;
• заключение договора по инициативе субъекта персональных данных.

Действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Способ обработки:

• смешанная обработка;
• без передачи по внутренней сети;
• с передачей по информационно-телекоммуникационной сети Интернет.

6.2. Продвижение товаров, работ и услуг на рынке
Цель включает информирование об услугах Оператора, обработку обращений, организацию обратной связи, взаимодействие с клиентами и посетителями веб-сайта, а также направление информационных и рекламных сообщений при наличии соответствующего согласия.
Категории субъектов персональных данных:

• клиенты;
• посетители веб-сайта.

Персональные данные клиентов:

• фамилия, имя, отчество;
• год рождения;
• возраст;
• пол;
• адрес электронной почты;
• номер телефона;
• страна;
• город;
• регион;
• сведения о состоянии здоровья;
• файлы cookie;
• сведения о действиях пользователя на веб-сайте;
• сведения об оборудовании и браузере пользователя;
• IP-адрес;
• дата и время пользовательской сессии;
• адрес страницы, с которой пользователь перешел на веб-сайт.

Персональные данные посетителей веб-сайта:

• фамилия, имя, отчество — если они предоставлены Пользователем;
• год рождения;
• пол;
• адрес электронной почты;
• номер телефона;
• сведения о состоянии здоровья — если они предоставлены Пользователем при заполнении формы;
• файлы cookie;
• сведения о действиях пользователя на веб-сайте;
• сведения об оборудовании и браузере пользователя;
• IP-адрес;
• дата и время пользовательской сессии;
• адрес предыдущей страницы, с которой осуществлен переход на веб-сайт.

Правовые основания обработки:

• согласие субъекта персональных данных;
• предварительное согласие на получение информационных и рекламных сообщений;
• заключение и исполнение договора;
• заключение договора по инициативе субъекта персональных данных;
• отдельное письменное согласие на обработку сведений о состоянии здоровья в случаях, предусмотренных законодательством.

Действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Способ обработки:

• смешанная обработка;
• без передачи по внутренней сети;
• с передачей по информационно-телекоммуникационной сети Интернет.

6.3. Тестирование респондентов для научно-психологических исследований
Категории субъектов персональных данных:

• респонденты научно-психологических исследований.

Обрабатываемые персональные данные:

• семейное положение;
• социальное положение;
• сведения о доходах;
• пол;
• профессия;
• сведения о состоянии здоровья;
• количество часов занятости;
• форма работы.

Правовые основания обработки:

• согласие субъекта персональных данных;
• отдельное письменное согласие на обработку сведений о состоянии здоровья;
• обработка в статистических или иных исследовательских целях при условии обязательного обезличивания персональных данных.

Действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

Способ обработки:

• смешанная обработка;
• без передачи по внутренней сети;
• без передачи по информационно-телекоммуникационной сети Интернет.
• Результаты исследования публикуются и используются в обезличенном виде, исключающем возможность установления личности конкретного респондента без использования дополнительной информации.

6.4. Продвижение товаров, работ и услуг с участием соавторов книг
Категории субъектов персональных данных:

• соавторы книг.

Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• сведения об образовании;
• фотографические и видеоизображения лица.

Правовые основания обработки:

• согласие субъекта персональных данных;
• заключение и исполнение договора;
• заключение договора по инициативе субъекта персональных данных;
• отдельное согласие на обработку персональных данных, разрешенных субъектом персональных данных для распространения.

Действия с персональными данными:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• предоставление;
• предоставление доступа;
• распространение;
• блокирование;
• удаление;
• уничтожение.

Способ обработки:

• смешанная обработка;
• без передачи по внутренней сети;
• с передачей по информационно-телекоммуникационной сети Интернет.

Распространение сведений о соавторах книг, включая фамилию, имя, отчество, сведения об образовании, фотографии и видеоизображения, осуществляется только при наличии отдельного согласия субъекта персональных данных на распространение.

7. Правовые основания и условия обработки персональных данных
7.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных, если получение такого согласия необходимо в соответствии с законодательством.
7.2. Обработка персональных данных допускается в целях заключения и исполнения договора, стороной, выгодоприобретателем или поручителем по которому является субъект персональных данных.
7.3. Обработка персональных данных в целях продвижения товаров, работ и услуг путем прямых контактов с потенциальным потребителем допускается только при наличии предварительного согласия субъекта персональных данных.
7.4. Обработка специальных категорий персональных данных, в том числе сведений о состоянии здоровья, осуществляется только при наличии предусмотренного законом основания и, когда это требуется, отдельного письменного согласия субъекта персональных данных.
7.5. Обработка персональных данных в статистических или иных исследовательских целях осуществляется при условии обязательного обезличивания персональных данных.
7.6. Распространение персональных данных осуществляется только при наличии отдельного согласия субъекта персональных данных на обработку персональных данных, разрешенных для распространения, либо при наличии иного установленного законом основания.
7.7. Оператор вправе обрабатывать персональные данные без согласия субъекта персональных данных в случаях, прямо предусмотренных законодательством Российской Федерации.
7.8. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным.
7.9. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и дает согласие свободно, своей волей и в своем интересе.

8. Порядок сбора, хранения, передачи и иной обработки персональных данных
8.1. Оператор получает персональные данные непосредственно от субъекта персональных данных, его представителя, из заключаемых договоров, поступающих обращений, заполненных форм веб-сайта, исследовательских анкет, а также из иных законных источников.
8.2. Оператор обеспечивает сохранность персональных данных и принимает меры, направленные на исключение неправомерного или случайного доступа к ним.
8.3. Персональные данные могут предоставляться третьим лицам только в следующих случаях:

• при наличии согласия субъекта персональных данных;
• для заключения или исполнения договора;
• для обработки персональных данных лицом, действующим по поручению Оператора;
• по законному требованию суда, правоохранительных, налоговых или иных уполномоченных государственных органов;
• в иных случаях, установленных законодательством Российской Федерации.

8.4. Лицо, обрабатывающее персональные данные по поручению Оператора, обязано соблюдать конфиденциальность, обеспечивать безопасность персональных данных и использовать их исключительно в целях, установленных поручением Оператора.
8.5. Оператор вправе использовать услуги платежных систем, операторов связи, хостинг-провайдеров, сервисов электронной почты, аналитических и иных технических сервисов.
Такие лица обрабатывают персональные данные в соответствии с заключенными договорами, поручениями Оператора, собственными политиками и требованиями законодательства Российской Федерации.
8.6. При посещении веб-сайта могут автоматически обрабатываться технические сведения, включая IP-адрес, файлы cookie, сведения о браузере, устройстве, дате и времени посещения, действиях Пользователя и источнике перехода.
Пользователь вправе ограничить или отключить использование файлов cookie в настройках браузера. Отключение файлов cookie может повлиять на работоспособность отдельных функций веб-сайта.
8.7. Оператор принимает правовые, организационные и технические меры защиты персональных данных, в том числе:

• назначает лицо, ответственное за организацию обработки персональных данных;
• принимает локальные акты, регламентирующие обработку и защиту персональных данных;
• определяет круг лиц, допущенных к обработке персональных данных;
• устанавливает правила доступа к персональным данным;
• организует учет действий, совершаемых с персональными данными;
• осуществляет внутренний контроль соответствия обработки законодательству и локальным актам;
• проводит оценку угроз безопасности персональных данных;
• применяет средства авторизации и аутентификации;
• использует антивирусное программное обеспечение;
• осуществляет резервное копирование информации;
• ведет учет машинных носителей персональных данных;
• принимает меры по выявлению и устранению последствий несанкционированного доступа;
• обеспечивает физическую защиту помещений и мест хранения персональных данных;
• применяет средства криптографической защиты информации в предусмотренных законом случаях;
• обеспечивает раздельное хранение персональных данных, обрабатываемых в различных целях;
• знакомит лиц, допущенных к обработке персональных данных, с требованиями законодательства и локальными актами Оператора.

8.8. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на территории Российской Федерации.
Адрес местонахождения базы данных: 413859, Саратовская область, г. Балаково.
8.9. В случае выявления неточностей субъект персональных данных вправе направить Оператору заявление об уточнении данных по электронной почте mix-ek@yandex.ru с пометкой «Актуализация персональных данных».
В заявлении необходимо указать сведения, позволяющие Оператору идентифицировать заявителя и найти соответствующие персональные данные.
8.10. Субъект персональных данных вправе отозвать согласие или потребовать прекращения обработки персональных данных, направив заявление по электронной почте mix-ek@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных» или «Требование о прекращении обработки персональных данных».
Отзыв согласия не влияет на законность обработки, осуществленной до момента получения отзыва.
8.11. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для ее продолжения.
8.12. Срок обработки персональных данных определяется:

• сроком действия согласия субъекта персональных данных;
• сроком действия договора;
• сроками хранения документов, установленными законодательством Российской Федерации;
• сроком, необходимым для достижения цели обработки;
• сроком проведения и оформления результатов исследования;
• сроком действия согласия на распространение персональных данных.
• 8.13. Условиями прекращения обработки персональных данных являются:
• достижение целей обработки;
• истечение срока действия согласия;
• отзыв согласия субъектом персональных данных;
• получение требования о прекращении обработки;
• истечение установленных сроков хранения;
• выявление неправомерной обработки;
• прекращение деятельности Оператора.

8.14. По окончании обработки персональные данные уничтожаются или обезличиваются в порядке, установленном локальными актами Оператора и законодательством Российской Федерации.

9. Перечень действий, совершаемых Оператором с персональными данными
9.1. В зависимости от цели обработки Оператор осуществляет:

• сбор;
• запись;
• систематизацию;
• накопление;
• хранение;
• уточнение, обновление и изменение;
• извлечение;
• использование;
• передачу;
• предоставление;
• предоставление доступа;
• распространение;
• обезличивание;
• блокирование;
• удаление;
• уничтожение персональных данных.

9.2. Предоставление, доступ и распространение персональных данных осуществляются только применительно к тем целям обработки, для которых такие действия предусмотрены настоящей Политикой и соответствующим согласием субъекта персональных данных.
9.3. Оператор осуществляет смешанную обработку персональных данных:

• с использованием средств автоматизации;
• без использования средств автоматизации;
• с получением или передачей информации по информационно-телекоммуникационным сетям;
• без получения или передачи информации по информационно-телекоммуникационным сетям.

9.4. При тестировании респондентов для научно-психологических исследований передача персональных данных по информационно-телекоммуникационной сети Интернет не осуществляется.

10. Трансграничная передача персональных данных
10.1. Оператор не осуществляет трансграничную передачу персональных данных.
10.2. В случае возникновения необходимости осуществления трансграничной передачи персональных данных Оператор до начала такой передачи выполняет требования законодательства Российской Федерации, включая направление соответствующего уведомления уполномоченному органу, если это требуется законом.
10.3. До выполнения предусмотренных законом требований передача персональных данных иностранным государственным органам, иностранным физическим или юридическим лицам не осуществляется.

11. Конфиденциальность персональных данных
11.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны соблюдать их конфиденциальность.
11.2. Персональные данные не раскрываются третьим лицам и не распространяются без согласия субъекта персональных данных, за исключением случаев, предусмотренных законодательством Российской Федерации.
11.3. Обязанность соблюдать конфиденциальность сохраняется после прекращения договорных, трудовых или иных отношений с лицами, получившими доступ к персональным данным.

12. Заключительные положения
12.1. Субъект персональных данных вправе получить разъяснения по вопросам обработки персональных данных, направив обращение:

• по электронной почте: mix-ek@yandex.ru;
• по почтовому адресу: 413859, Саратовская область, г. Балаково.

12.2. Обращение должно содержать сведения, позволяющие идентифицировать заявителя, описание требования, дату и подпись заявителя либо иные предусмотренные законодательством сведения.
12.3. Дата начала обработки персональных данных Оператором: 02.08.2023.
12.4. Оператор вправе вносить изменения в настоящую Политику в связи с изменением законодательства, состава обрабатываемых персональных данных, целей и способов обработки или порядка осуществления деятельности.
12.5. Новая редакция Политики вступает в силу с момента ее размещения на веб-сайте, если иной срок не указан в самой Политике.
12.6. Политика действует бессрочно до ее замены новой редакцией.
12.7. Актуальная редакция Политики размещается в свободном доступе по адресу https://abusive-victim.help/privacy.