1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — «Политика») определяет порядок обработки и меры по обеспечению безопасности персональных данных у физического лица, зарегистрированного в качестве самозанятого в соответствии с законодательством РФ, Пановой Ирины Сергеевны (далее — «Оператор»).

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон»).

1.3. Основные понятия, используемые в Политике, трактуются в соответствии с Законом. Актуальная версия Политики находится в свободном доступе на Сайте Оператора по адресу: https://panova-expert.ru/privacy-policy.

2. Основные права и обязанности Оператора

2.1. Оператор обязан:
* Обеспечивать защиту персональных данных от неправомерного доступа, уничтожения, изменения, блокирования.
* Предоставлять субъекту персональных данных информацию об обработке его данных.
* Рассматривать обращения и запросы субъектов персональных данных.
* Вести учет обращений и запросов субъектов.

2.2. Оператор имеет право:
* Обрабатывать персональные данные в рамках целей, указанных в Согласии субъекта и в настоящей Политике.
* Поручить обработку данных третьим лицам на основании договора, при условии соблюдения ими конфиденциальности.
* Вносить изменения в настоящую Политику.

3. Состав и цели обработки персональных данных

3.1. Оператор обрабатывает персональные данные, которые субъекты предоставляют:
* Через формы обратной связи на Сайте https://panova-expert.ru/.
* Путем направления на контактные данные Оператора (электронная почта, мессенджеры, телефон), опубликованные на Сайте.

3.2. Категории обрабатываемых данных и цели их обработки подробно определены в отдельном документе — «Согласие на обработку персональных данных», текст которого доступен по ссылке и является неотъемлемой частью настоящей Политики. Основные цели включают:
* Установление связи, консультирование, заключение и исполнение договоров.
* Публикация отзывов о качестве услуг (при наличии отдельного прямого указания субъекта на такую публикацию).

4. Правовые основания обработки персональных данных

4.1. Правовыми основаниями обработки персональных данных Оператором являются:
* Согласие субъекта персональных данных, предоставленное в соответствии со ст. 9 Закона (оформляется при заполнении форм на Сайте).
* Необходимость для заключения и исполнения договора, стороной которого является субъект персональных данных (ст. 6 (ч.1 п.2) Закона).

5. Порядок и условия обработки персональных данных

5.1. Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

5.2. Оператор обеспечивает конфиденциальность персональных данных. Доступ к данным имеют только лица, непосредственно осуществляющие взаимодействие с субъектами данных или обеспечивающие функционирование Сайта и IT-инфраструктуры.

5.3. Передача персональных данных государственным органам осуществляется только по основаниям, предусмотренным законодательством РФ.

5.4. Срок обработки данных определяется достижением целей обработки, указанных в Согласии, или до момента отзыва субъектом своего согласия. По истечении указанных сроков данные подлежат уничтожению или обезличиванию.

6. Меры по обеспечению безопасности персональных данных

6.1. Оператор принимает необходимые и достаточные организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения.

6.2. К таким мерам относятся:
* Регламентирование процедур доступа к данным.
* Назначение ответственного за организацию обработки данных.
* Использование антивирусного программного обеспечения, регулярное обновление программного обеспечения.
* Осуществление внутреннего контроля соответствия обработки данных Закону.

7. Права субъекта персональных данных

7.1. Субъект персональных данных имеет право:
* На получение информации, касающейся обработки его персональных данных.
* На уточнение, блокирование или уничтожение своих данных, если они являются неполными, устаревшими, недостоверными.
* Отозвать свое согласие на обработку персональных данных.
* Обжаловать действия или бездействие Оператора в уполномоченном органе по защите прав субъектов персональных данных или в судебном порядке.

7.2. Для реализации своих прав субъект может направить запрос или отзыв согласия на электронную почту Оператора: panovais@yandex.ru. Запрос должен содержать информацию, позволяющую идентифицировать субъекта и подтвердить факт обработки его данных Оператором.

8. Заключительные положения

8.1. К отношениям в области обработки персональных данных, не урегулированным настоящей Политикой, применяются положения действующего законодательства РФ.

8.2. Оператор оставляет за собой право вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.

8.3. Все предложения или вопросы по поводу настоящей Политики следует направлять на электронную почту Оператора: panovais@yandex.ru.

8.4. Текст настоящей Политики размещен по адресу: https://panova-expert.ru/privacy-policy.