1. ОБЩИЕ ПОЛОЖЕНИЯ
Политика обработки персональных данных (далее – Политика) разработана в соответствии с Федеральным законом от 27.07.2006. №152-ФЗ «О персональных данных» (далее – ФЗ-152).
Настоящая Политика определяет порядок обработки персональных
данных и меры по обеспечению безопасности персональных данных ИП Шарова Ксения Борисовна (далее – Оператор) с целью защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Сведения об Операторе:
ИП Шарова Ксения Борисовна
ИНН 590610333308
ОГРНИП 319595800076573
aurma@bk.ru
+7 922 300 10 20


Политика содержит сведения, подлежащие раскрытию в соответствии с ч. 1 ст. 14 ФЗ «О персональных данных», и является общедоступным документом, расположенным на интернет-сайте Оператора.
В Политике используются следующие основные понятия:

Оператор – индивидуальный предприниматель, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
Субъект персональных данных (Субъект) – физическое лицо, к которому относятся соответствующие персональные данные.
Пользователь сайта (далее - Пользователь) – субъект персональных данных, лицо, имеющее доступ к Сайту, посредством сети Интернет и использующее Сайт.
Заказчик – физическое лицо, заключившее с Оператором договор возмездного оказания услуг, дистанционной купли-продажи товаров.

Персональные данные – любая информация, относящаяся к прямо или
косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных - любое действие (операция) или
совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных – обработка
персональных данных с помощью средств вычислительной техники;
блокирование персональных данных - временное прекращение
обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).

Предоставление персональных данных – действия, направленные на
раскрытие персональных данных определенному лицу или определенному кругу лиц.

Распространение персональных данных - действия, направленные на
раскрытие персональных данных неопределенному кругу лиц (передача
персональных данных) или на ознакомление с персональными данными
неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

Уничтожение персональных данных - действия, в результате которых
невозможно восстановить содержание персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Обезличивание персональных данных – действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.
Конфиденциальность персональных данных – обязательное для соблюдения Оператором или иным получившим доступ к персональным данным лицом требование не допускать их распространения без согласия субъекта персональных данных или наличия иного законного основания.
Информационная система персональных данных - совокупность
содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств.

Сайт (сайты) –  совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу: https://aurma.ru/ и всех субдоменах, созданных на его основе. 
2. ПРИНЦИПЫ, ПРАВОВЫЕ ОСНОВАНИЯ И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1 Принципы обработки персональных данных
Обработка персональных данных у Оператора осуществляется на основе
следующих принципов:
- законности и справедливой основы;
- ограничения обработки персональных данных достижением
конкретных, заранее определенных и законных целей;
- недопущения обработки персональных данных, несовместимой с
целями сбора персональных данных;
- недопущения объединения баз данных, содержащих персональные
данные, обработка которых осуществляется в целях, несовместимых
между собой;
- обработки только тех персональных данных, которые отвечают целям
их обработки;
- соответствия содержания и объема обрабатываемых персональных
данных заявленным целям обработки;
- недопущения обработки персональных данных, избыточных по
отношению к заявленным целям их обработки;
- обеспечения точности, достаточности и актуальности персональных
данных по отношению к целям обработки персональных данных;
- уничтожения либо обезличивания персональных данных по
достижении целей их обработки или в случае утраты необходимости в
достижении этих целей, при невозможности устранения Оператором
допущенных нарушений персональных данных, если иное не
предусмотрено федеральным законом.

2.2. Обработка персональных данных Оператором производится в соответствии со следующими правовыми основаниями:
− Гражданский кодекс РФ;
− Налоговый кодекс Российской Федерации;
− Федеральный закон «Об информации, информационных технологиях и о защите информации»;
− Федеральный закон «Об образовании в Российской Федерации»;
− иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью Оператора.
Правовым основанием обработки персональных данных также являются:
− договоры, заключаемые между Оператором и Субъектом;
− согласия Субъектов на обработку персональных данных (далее – Согласие).
2.3 Условия обработки персональных данных

Источником информации обо всех персональных данных является непосредственно сам Субъект. Оператор обрабатывает персональные данные только в случае их заполнения и/или отправки Субъектом самостоятельно, через формы на сайте Оператора, направления сообщения или совершения звонка с передачей данных в адрес Оператора, а также при предоставлении персональных данных в случае заключения договора. 
Передача Субъектом его персональных данных Оператору означает безоговорочное согласие Субъекта с условиями Политики и указанными в ней условиями обработки персональных данных. Если Субъект не согласен с условиями Политики, он должен воздержаться от передачи персональных данных Оператору.
Оператор не проверяет достоверность информации, предоставляемой Субъектом. Оператор исходит из того, что Субъект действует добросовестно и предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию при появлении такой необходимости.
Оператор обеспечивает работу сайта и предоставляет пользователям услуги и информацию с использованием сторонних интернет-сервисов для организации сбора статистических персональных данных, которые обеспечивают хранение полученных данных на собственных серверах. Сторонние сервисы могут собирать информацию о субъектах персональных данных, используемую для идентификации в этих сервисах.
Оператор производит обработку персональных данных при наличии хотя
бы одного из следующих условий:
- обработка персональных данных осуществляется с согласия субъекта
персональных данных на обработку его персональных данных;
- обработка персональных данных необходима для достижения целей,
предусмотренных международным договором Российской Федерации или
законом, для осуществления и выполнения возложенных
законодательством Российской Федерации на оператора функций,
полномочий и обязанностей;
- обработка персональных данных необходима для осуществления
правосудия, исполнения судебного акта, акта другого органа или
должностного лица, подлежащих исполнению в соответствии с
законодательством Российской Федерации об исполнительном
производстве;
- обработка персональных данных необходима для исполнения
договора, стороной которого либо выгодоприобретателем или
поручителем по которому является субъект персональных данных, а также
для заключения договора по инициативе субъекта персональных данных
или договора, по которому субъект персональных данных будет являться
выгодоприобретателем или поручителем;
- обработка персональных данных необходима для осуществления
прав и законных интересов оператора или третьих лиц либо для
достижения общественно значимых целей при условии, что при этом не
нарушаются права и свободы субъекта персональных данных;
- осуществляется обработка персональных данных, доступ
неограниченного круга лиц к которым предоставлен субъектом
персональных данных либо по его просьбе (далее - общедоступные
персональные данные);
- осуществляется обработка персональных данных, подлежащих
опубликованию или обязательному раскрытию в соответствии с
федеральным законом.

2.4. Конфиденциальность персональных данных
Оператор и иные лица, получившие доступ к персональным данным,
обязаны не раскрывать третьим лицам и не распространять персональные
данные без согласия субъекта персональных данных, если иное не
предусмотрено федеральным законом.

2.5. Поручение обработки персональных данных другому лицу
Оператор вправе поручить обработку персональных данных другому
лицу с согласия субъекта персональных данных, если иное не предусмотрено
федеральным законом, на основании заключаемого с этим лицом договора.
Лицо, осуществляющее обработку персональных данных по поручению
Оператора, обязано соблюдать принципы и правила обработки персональных
данных, предусмотренные ФЗ-152.
3. ОСНОВНЫЕ ПРАВА И ОБЯЗАННОСТИ ОПЕРАТОРА И СУБЪЕКТА
3.1. Оператор имеет право: 

• получать от Субъекта достоверную информацию и/или документы, содержащие персональные данные; 
• обрабатывать персональные данные Субъектов без согласия в случаях, предусмотренных законодательством;
• продолжить обработку персональных данных без согласия Субъекта в случае отзыва согласия на обработку персональных данных или обращения с требованием о прекращении обработки персональных данных, при наличии оснований, указанных в законодательстве;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами. 

3.2. Оператор обязан: 

• предоставлять Субъекту по его просьбе информацию, касающуюся обработки его персональных данных; 
• организовывать обработку персональных данных в порядке, установленном законодательством; 
• отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных; 
• сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение 10 дней с даты получения такого запроса; 
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; 
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; 
• исполнять иные обязанности, предусмотренные Законом о персональных данных. 

3.3. Субъекты персональных данных имеют право: 

• получать информацию, касающуюся обработки персональных данных, за исключением случаев, предусмотренных законами; 
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав; 
• выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг Оператора; 
• на отзыв согласия на обработку персональных данных, а также, на направление требования о прекращении обработки персональных данных в любое время; 
• обжаловать в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных; 
• на осуществление иных прав, предусмотренных законодательством РФ. 

3.4. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные данные о себе; 
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных. 

3.5. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством РФ. 
4. ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Обработка персональных данных осуществляется Оператором в соответствии с требованиями законодательства Российской Федерации.
4.2. Обработка персональных данных осуществляется с согласия Субъектов на обработку их персональных данных, а также без Согласия в случаях, предусмотренных законодательством. 
Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. 
4.3. Оператор осуществляет обработку персональных данных лично.
4.4. Не допускается раскрытие третьим лицам и распространение персональных данных без согласия Субъекта, если иное не предусмотрено законодательством. Передача персональных данных суду, органам дознания и следствия, в уполномоченные органы осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.5. При сборе персональных данных посредством информационно телекоммуникационной сети интернет, Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации.
4.6. Трансграничная передача персональных данных не производится. 
4.7. Оператор применяет достаточные технические и организационные меры для защиты персональных данных от несанкционированного, случайного или незаконного уничтожения, потери, изменения, недобросовестного использования, раскрытия или доступа, а также иных незаконных форм обработки. Сайт использует защищенное соединение для обмена информацией по протоколу HTTPS.  
4.8. Хранение персональных данных осуществляется в течение времени, необходимого для достижения цели сбора и обработки. Более длительные сроки могут быть применены, если это необходимо для соблюдения требований законодательства и нормативных правовых актов.
4.9. Обрабатываемые персональные данные подлежат уничтожению в случае:

• достижения целей обработки персональных данных;
• утраты необходимости в достижении целей обработки персональных данных;
• получения отзыва согласия на обработку персональных данных;
• получение требования об уничтожении персональных данных;
• истечение срока действия согласия;
• исключения Оператора из Единого государственного реестра индивидуальных предпринимателей. 

5. СВЕДЕНИЯ ОБ ОБЕСПЕЧЕНИИ БЕЗОПАСНОСТИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор применяет комплекс правовых, организационных и технических мер для обеспечения конфиденциальности персональных данных и их защиты от неправомерных действий:

• обеспечивает неограниченный доступ к Политике на сайте Оператора;
• устанавливает правила доступа к обрабатываемым персональным данным, а также обеспечивает регистрацию и учёт действий с ними;
• организует работу с информационными системами, в которых обрабатываются персональные данные;
• хранит персональные данные в условиях, при которых исключается неправомерный доступ к ним;
• производит оценку вреда, который может быть причинен Субъектам;
• определяет угрозы безопасности персональных данных;
• применяет организационные и технические меры и использует средства защиты информации, необходимые для достижения установленного уровня защищенности персональных данных;
• осуществляет обнаружение фактов несанкционированного доступа к персональным данным и принимает меры по реагированию, включая восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
• производит оценку эффективности принимаемых мер по обеспечению безопасности персональных данных до ввода в эксплуатацию информационной системы Оператора;
• осуществляет внутренний контроль соответствия обработки персональных данных требованиям к защите персональных данных.

6. ЦЕЛИ ОБРАБОТКИ
6.1. Объем обрабатываемых персональных данных соответствуют заявленным целям обработки, предусмотренным в настоящем разделе. Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
6.2. К категориям субъектов, персональные данные которых обрабатываются, относятся:

• Пользователи сайта Оператора;
• Клиенты (Покупатели по договорам купли-продажи подарочных сертификатов, заказчики по гражданско-правовым договорам возмездного оказания услуг);
• Контрагенты;
• Работники, уволенные работники и их родственники;
• Соискатели.

Условия и порядок обработки персональных данных работников, уволенных работников, их родственников и соискателей, контрагентов определяется Положением об обработке персональных данных работников.
6.3. Цель обработки 1: Подготовка, заключение и исполнение гражданско-правового договора 
Категория субъектов: клиенты (заказчики)
Персональные данные:

• Фамилия, имя, отчество;
• Электронная почта;
• Номер телефона;
• Никнейм в мессенджерах;
• Данные об оплате;
• Сведения о заказах.

Правовые основания обработки персональных данных: договоры, заключаемые между Оператором и субъектом персональных данных. Обработка персональных данных клиентов при заключении и исполнении договоров не требует получения от них дополнительного согласия.
Клиенты передают персональные данные при заключении договора, в том числе путем заполнения формы заказа на сайте Оператора. 
Виды обработки персональных данных (автоматизированная): сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. 
Оператор осуществляет автоматизированную обработку персональных данных пользователей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: до истечения срока действия договора (соглашения) и срока исковой давности по нему.
6.4. Цель обработки 2: Обработка заявок на запись, взаимодействие с пользователями сайта
Категория субъектов: пользователи сайта

Персональные данные:

• Имя;
• Фамилию и отчество (если такая настройка включена);
• Сотовый телефон;
• Дополнительный телефон;
• Email;
• Фото;
• Категорию;
• Пол;
• Номер карты;
• Дату рождения;
• Сумму, на которую этому клиенту было продано услуг и товаров;
• Сумму оплат по всем товарам и услугам;
• Баланс;
• Наличие установленного мобильного приложения (с указанием платформы и даты последнего использования).

Обработка осуществляется с применением сервиса записи YCLIENTS (правообладатель: ОБЩЕСТВО С ОГРАНИЧЕННОЙ ОТВЕТСТВЕННОСТЬЮ "УАЙКЛАЕНТС", ОГРН 5157746100716, ИНН/КПП 7708274185/771501001, адрес (место нахождения): 127018, Москва, ул. Образцова д. 4 строение 1, Центр обработки данных находится в дата-центре компании Servers.ru. Адрес в Москве: ул. Бутырский вал, дом 5, БЦ Ямская центр, 3 этаж, офис 305)

Правовые основания обработки персональных данных: согласие на обработку персональных данных. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы, при проставлении галочки в поле «Согласен на обработку персональных данных в соответствии с Политикой» или в момент нажатия кнопки, подтверждающей отправку обращения (кнопки могут называться «Купить», «Оплатить», «Оставить заявку», «Забронировать место», «Занять место», «Зарегистрироваться» или иным аналогичным образом). При направлении запроса согласие дается в момент направления такого запроса Оператору.
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Оператор осуществляет автоматизированную обработку персональных данных пользователей сайта с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) В течение 3 (трех) лет с поступления заявки; или
(2) До отзыва согласия на обработку данных (смотря что наступит ранее).
Согласие действует все время до момента прекращения обработки персональных данных в случае достижения целей обработки или отзыва согласия, или до заключения договора с Оператором, смотря что произойдет быстрее.
Оператор с согласия субъекта поручает обработку персональных данных организациям, оказывающим услуги Оператору по сопровождению и эксплуатации информационной инфраструктуры Оператора (хостинг сайта, сервер, облачное хранилище, техподдержка образовательной платформы, регистрация на мероприятия).
6.5. Цель 3: Продвижение товаров, работ и услуг на рынке путем направления рассылок
Категория субъектов: клиенты, пользователи сайта

Персональные данные:

• Фамилия, имя, отчество;
• электронная почта;
• номер телефона;
• никнейм в мессенджере

Правовые основания обработки персональных данных: 
(1) согласие на обработку персональных данных;
(2) согласие на рекламную и информационную рассылку.

Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение, направление уведомлений. 
Оператор осуществляет смешанную обработку персональных данных пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) До отзыва согласия на обработку данных; (2) До достижения цели обработки
Согласие действует все время до момента прекращения обработки персональных данных в случае достижения целей обработки или отзыва согласия.
6.6. Цель 4. Продвижение товаров, работ и услуг на рынке путем размещения отзывов на сайте
Категория субъектов: клиенты 

Персональные данные:

• Фамилия, имя, отчество;
• Пол
• Возраст
• Фото- и видеоизображение

Правовые основания обработки персональных данных: 
(1) согласие на обработку персональных данных путем распространения
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение, распространение. 
Оператор осуществляет смешанную обработку персональных данных пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) До отзыва согласия на обработку данных; (2) До достижения цели обработки
Согласие действует все время до момента прекращения обработки персональных данных в случае достижения целей обработки или отзыва согласия.
6.7. Цель 5. Аналитика посещений и администрирование сайта
Категория субъектов: пользователи сайта

Персональные данные:

• сведения, собираемые с помощью метрических программ, в т.ч. с использованием метрической программы Яндекс.Метрика;

Правовые основания обработки персональных данных: (1) согласие на обработку персональных данных;
(2)обработка персональных данных осуществляется в статистических или иных исследовательских целях, за исключением целей, указанных в статье 15 Федерального закона «О персональных данных», при условии обязательного обезличивания персональных данных.
Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы, при проставлении галочки в поле «Согласен на использование файлов cookies» или нажатием кнопки на сайте. 
Виды обработки персональных данных: сбор; запись; систематизация; накопление; хранение; уточнение (обновление, изменение); извлечение; использование; передача (предоставление, доступ); блокирование; удаление; уничтожение. Персональные данные пользователей сайта хранятся в электронном виде в информационной системе персональных данных сайта, а также в архивных копиях баз данных сайта. Оператор осуществляет автоматизированную обработку персональных данных пользователей с получением и/или передачей полученной информации по информационно-телекоммуникационным сетям.
Срок обработки: (1) До достижения цели обработки
ПРИМЕНЕНИЕ СРЕДСТВ ВЕБ-АНАЛИТИКИ (МЕТРИК) И ФАЙЛОВ COOKIE
Определение и цели использования средств веб-аналитики
При первом посещении Сайта Пользователю предоставляется информация об использовании метрик.
На Сайте используется программа ООО "ЯНДЕКС" (Яндекс. Метрика). С ее помощью осуществляется сбор анонимных данных о посещениях сайтов (без привязки к персональным данным Пользователей Сайта), а именно:

• электронные данные (HTTP-заголовки, IP-адрес, файлы cookie, веб-маяки/пиксельные теги, данные об идентификаторе браузера, информация об аппаратном и программном обеспечении);
• дата и время осуществления доступа к Сайту и/или сервисам Яндекс;
• информация о активности во время использования Сайта и/или сервисов Яндекс;
• информация о геолокации.

Дополнительные сведения о сборе данных сервисом "Яндекс.Метрика" отражены в "Условиях использования сервиса Яндекс.Метрика" по адресу http://legal.yandex.ru/metrica_termsofuse/, а также в "Политике конфиденциальности персональной информации" этой компании по адресу: http://legal.yandex.ru/confidential/. 
Цель применения Оператором средств веб-аналитики:

• аналитическая деятельность по исследованию предпочтений Пользователей Сайта;
• статистика по активности Пользователей на Сайте;
• повышение производительности и эффективности Сайта;
• аналитика и исправление ошибок сайта, улучшение работы всех ресурсов Сайта;
• безопасность и целостность ресурсов Сайта.
• показ рекламных объявлений Оператора на сторонних сайтах.

Использование Сайта Оператора означает согласие субъекта персональных данных на обработку его данных Оператором, а также сервисом веб-аналитики для достижения вышеуказанных целей обработки.

Определение и цели использования cookie-файлов
Cookie — файлы или небольшие фрагменты информации, которые Сайт запрашивает у браузера, используемого на компьютере или мобильном устройстве и которые могут быть сохранены при посещении Сайта. В данном типе файла может храниться различная информация, такая как сведения об оборудовании, тип браузера, используемая операционная система, языковые настройки или другие персональные настройки страницы, данные об использовании Сайта – дата и время сессии, информация о заказе или данные входа в систему, предпочтения или действия на сайте. Сookie хранятся локально на компьютере или мобильном устройстве Пользователя Сайта.
Сайт Оператора обрабатывает полученные данные, в том числе, с использованием метрической программы Яндекс.Метрика.
Как правило, файлы cookie и средства веб-аналитики не используются для сбора данных, которые позволяют непосредственно идентифицировать физическое лицо. Однако информация, получаемая посредством файлов cookie, может быть соотнесена с физическим лицом в момент предоставления персональной информации такого физического лица в сочетании с такой информацией как адрес электронной почты.
Продолжая использовать Сайт, Пользователь предоставляет свое согласие на обработку cookie и использование средств веб-аналитики (метрик). Если Пользователь не согласен с использованием cookie и метрик, он может отказаться от обработки cookie (однако такой отказ может повлиять на корректность работы Сайта) либо прекратить использование Сайта.

Файлы cookie используются для:

• улучшения работы Сайта;
• настройки содержимого страниц Сайта в соответствии с предпочтениями Пользователя, а также оптимизации Сайта, в частности, эти файлы позволяют распознать устройство и, соответственно, настроить просмотр страницы Сайта под индивидуальные потребности;
• создания статистики, которая помогает понять, как Пользователи используют сайт;
• поддержания сеанса Пользователя Сайта.

6.8. Оператор обрабатывает только данные, относящиеся к общей категории. В указанных выше целях Оператором не осуществляется обработка биометрических персональных данных и специальных категорий персональных данных.


7. АКТУАЛИЗАЦИЯ, ИСПРАВЛЕНИЕ, УДАЛЕНИЕ И УНИЧТОЖЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. В случае установления неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации Оператором или их обработка должна быть прекращена.
7.2. В случае выявления неточностей в персональных данных Субъект может актуализировать их самостоятельно путем направления Оператору уведомления с пометкой «Актуализация персональных данных».
7.3. Субъект может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление с пометкой «Отзыв согласия на обработку персональных данных».
7.4. При достижении целей обработки персональных данных, а также в случае отзыва Субъектом согласия на их обработку персональные данные подлежат уничтожению, если:

• Оператор не вправе осуществлять обработку без согласия Субъекта на основаниях, предусмотренных законодательством;
• Иное не предусмотрено договором, стороной которого или выгодоприобретателем или поручителем по которому является Субъект;
• Иное не установлено иным соглашением между Оператором и субъектом персональных данных.

7.5. Порядок уничтожения персональных данных утверждается Оператором. Персональные данные на электронных носителях уничтожаются путем стирания или форматирования носителя.
8. РАЗРЕШЕНИЕ СПОРОВ
8.1. До обращения в суд с иском по спорам, возникающим из отношений между Субъектом и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
8.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии, письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
8.3. При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации.
8.4. К Политике и отношениям между Субъектом и Оператором применяется действующее законодательство Российской Федерации.
9. ИЗМЕНЕНИЕ ПОЛИТИКИ В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ. ПРИМЕНИМОЕ ЗАКОНОДАТЕЛЬСТВО
9.1. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
9.2. Оператор имеет право вносить изменения в настоящую Политику в отношении обработки персональных данных. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. 
9.3. К Политике и отношениям между Субъектом и Оператором, возникающим в связи с применением Политики в отношении обработки персональных данных, подлежит применению право Российской Федерации.

10. ОБРАТНАЯ СВЯЗЬ. ВОПРОСЫ И ПРЕДЛОЖЕНИЯ
10.1. Все предложения или вопросы по поводу настоящей Политики следует сообщать Оператору по электронной почте aurma@bk.ru