Политика обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Роенко Оксаной Михайловной (далее — Оператор).
1.1. Оператор ставит своей важнейшей целью и условием осуществления деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.2. Настоящая политика применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта . Актуальная версия Политики размещена в сети Интернет по адресу: https://manifestgroup.ru/. 
2. Основные понятия, используемые в Политике
В Политике используются понятия в значениях, определённых Законом о персональных данных. В частности:

• Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта .
• Пользователь — любой посетитель веб-сайта .
• Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача, обезличивание, блокирование, удаление, уничтожение. 
• Конфиденциальность — обязанность Оператора и иных лиц, получивших доступ к персональным данным, не раскрывать их третьим лицам без согласия субъекта, если иное не предусмотрено федеральным законом. 

3. Основные права и обязанности Оператора
3.1. Оператор имеет право:

• получать от субъекта достоверную информацию и документы, содержащие персональные данные;
• в случае отзыва субъектом согласия на обработку или направления требования о прекращении обработки — продолжить обработку при наличии законных оснований, предусмотренных Законом о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом. 

3.2. Оператор обязан:

• предоставлять субъекту по его просьбе информацию об обработке его данных;
• организовывать обработку в порядке, установленном законодательством РФ;
• отвечать на обращения и запросы субъектов и их законных представителей;
• сообщать в уполномоченный орган по защите прав субъектов необходимую информацию в течение 10 дней с даты получения запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике;
• принимать правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, распространения;
• прекратить передачу, обработку и уничтожить данные в порядке и случаях, предусмотренных Законом;
• исполнять иные обязанности, предусмотренные Законом. 

4. Основные права и обязанности субъектов персональных данных
4.1. Субъекты имеют право:

• получать информацию об обработке их данных (в доступной форме, без включения данных других лиц, кроме законных оснований);
• требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
• выдвигать условие предварительного согласия при обработке в целях продвижения товаров, работ, услуг;
• отзывать согласие и требовать прекращения обработки;
• обжаловать неправомерные действия или бездействие Оператора в уполномоченном органе или в суде;
• осуществлять иные права, предусмотренные законодательством РФ. 

4.2. Субъекты обязаны:

• предоставлять Оператору достоверные данные о себе;
• сообщать Оператору об изменении своих персональных данных. 

4.3. Лица, передавшие недостоверные сведения о себе или о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ. 
5. Принципы обработки персональных данных
Обработка осуществляется на законной и справедливой основе. Она ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается объединение баз данных с несовместимыми целями обработки. Обработке подлежат только данные, отвечающие целям. Содержание и объём данных соответствуют целям, не допускается избыточность. Обеспечивается точность, достаточность и при необходимости актуальность данных. Оператор принимает меры по удалению или уточнению неполных или неточных данных. Хранение осуществляется в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки (если иной срок не установлен законом, договором). По достижении целей или при утрате необходимости данные уничтожаются либо обезличиваются (если иное не предусмотрено законом). 
6. Цели обработки персональных данных
Целями обработки являются:

• идентификация Пользователя, зарегистрированного на сайте Оператора, для его авторизации;
• предоставление Пользователю доступа к ресурсам сайта;
• установление обратной связи (направление уведомлений, запросов, обработка заявок);
• подтверждение достоверности и полноты предоставленных данных;
• создание учётной записи при наличии согласия Пользователя;
• оказание технической поддержки при возникновении проблем;
• заключение, исполнение и прекращение гражданско-правовых договоров между Пользователем и Оператором. 

7. Виды обрабатываемых персональных данных
В рамках указанных целей могут обрабатываться: фамилия, имя, отчество; электронный адрес; номера телефонов; адрес регистрации. 
8. Правовые основания обработки
Обработка осуществляется на основании согласия субъекта, а также в иных случаях, предусмотренных Законом о персональных данных (для исполнения договора, осуществления законных интересов Оператора или третьих лиц, в публичных интересах и т.д.). 
9. Виды обработки
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных. Часть операций может выполняться с применением средств автоматизации. 
10. Сбор файлов cookies
Оператор использует cookies для обеспечения функционирования сайта, цифрового маркетинга, лидогенерации и таргетинга. Просматривая сайт, Пользователь даёт согласие на использование cookies. Пользователь может контролировать их использование через настройки браузера. Удаление или блокировка cookies может повлиять на функционал сайта. 
11. Порядок сбора, хранения, передачи и других видов обработки
Безопасность данных обеспечивается путём реализации правовых, организационных и технических мер, необходимых для выполнения требований законодательства. 
11.1. Оператор обеспечивает сохранность данных и принимает меры, исключающие доступ к ним неуполномоченных лиц.
11.2. Данные не передаются третьим лицам, за исключением случаев, связанных с исполнением законодательства, либо при наличии согласия субъекта на передачу для исполнения обязательств по договору. 
11.3. При выявлении неточностей Пользователь может актуализировать данные, направив уведомление на электронную почту Оператора:  с пометкой «Актуализация персональных данных». 
11.4. Срок обработки определяется достижением целей, для которых данные были собраны (если иной срок не предусмотрен договором или законом). 
11.5. Пользователь может в любой момент отозвать согласие, направив уведомление на электронную почту Оператора () с пометкой «Отзыв согласия на обработку персональных данных». 
11.6. Установленные субъектом запреты на передачу (кроме предоставления доступа), а также на обработку (кроме получения доступа) данных, разрешённых для распространения, не действуют в случаях обработки в государственных, общественных и иных публичных интересах, определённых законодательством РФ. 
11.7. Оператор обеспечивает конфиденциальность данных. 
11.8. Данные хранятся в форме, позволяющей определить субъекта, не дольше, чем требуют цели обработки (если иной срок не установлен законом, договором). 
11.9. Условием прекращения обработки может являться достижение целей, истечение срока действия согласия, отзыв согласия, требование о прекращении обработки или выявление неправомерной обработки. 
12. Перечень действий, производимых Оператором с полученными данными
Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление и уничтожение данных. Часть операций выполняется с применением средств автоматизации. 
13. Трансграничная передача персональных данных
Оператор до начала такой передачи обязан уведомить уполномоченный орган по защите прав субъектов о своём намерении. До подачи уведомления Оператор обязан получить от органов власти иностранного государства, иностранных физических или юридических лиц, которым планируется передача, соответствующие сведения. 
14. Конфиденциальность
Оператор и иные лица, получившие доступ к данным, обязаны не раскрывать их третьим лицам и не распространять без согласия субъекта, если иное не предусмотрено федеральным законом. 
15. Заключительные положения
15.1. Пользователь может получить разъяснения по вопросам обработки его данных, обратившись к Оператору по электронной почте: oxana.roenko@mail.ru. 
15.2. В документ могут вноситься изменения. Актуальная версия всегда доступна на сайте: https://manifestgroup.ru/popd. 
15.3. Политика вступает в силу с момента её утверждения Оператором и