1. Disposizioni generali
La presente politica sul trattamento dei dati personali è stata redatta in conformità con i requisiti della legge federale del 27 luglio 2006. N. 152-FZ "Sui dati personali" (di seguito denominata Legge sui dati personali) e determina la procedura per il trattamento dei dati personali e le misure per garantire la sicurezza dei dati personali adottate da Natasha Pirogova (di seguito denominato Operatore ).
1.1. L'operatore pone come obiettivo e condizione più importante per l'attuazione delle proprie attività il rispetto dei diritti e delle libertà umani e civili nel trattamento dei dati personali, inclusa la protezione dei diritti alla privacy, ai segreti personali e familiari.
1.2. La presente politica dell'Operatore relativa al trattamento dei dati personali (di seguito denominata Politica) si applica a tutte le informazioni che l'Operatore può ottenere sui visitatori del sito web https: //natashapirogova.com .

2. Concetti di base utilizzati nella policy
2.1. Trattamento automatizzato dei dati personali - trattamento dei dati personali mediante tecnologia informatica.
2.2. Il blocco dei dati personali è una sospensione temporanea del trattamento dei dati personali (a meno che il trattamento non sia necessario per chiarire i dati personali).
2.3. Sito web: una serie di materiali grafici e informativi, nonché programmi per computer e database che ne garantiscono la disponibilità su Internet all'indirizzo di rete https: //natashapirogova.com .
2.4. Sistema di informazione sui dati personali: un insieme di dati personali contenuti in database, tecnologie informatiche e mezzi tecnici che ne garantiscono il trattamento.
2.5. Depersonalizzazione dei dati personali - azioni in conseguenza delle quali è impossibile determinare, senza l'uso di informazioni aggiuntive, l'appartenenza dei dati personali a uno specifico Utente o altro soggetto dei dati personali.
2.6. Trattamento dei dati personali - qualsiasi azione (operazione) o una serie di azioni (operazioni) eseguita utilizzando strumenti di automazione o senza utilizzare tali strumenti con dati personali, inclusi raccolta, registrazione, sistematizzazione, accumulo, archiviazione, chiarimento (aggiornamento, modifica), estrazione , utilizzo, trasferimento (distribuzione, fornitura, accesso), depersonalizzazione, blocco, cancellazione, distruzione dei dati personali.
2.7. Operatore: un ente statale, un ente municipale, una persona giuridica o un individuo, indipendentemente o congiuntamente con altre persone che organizzano e (o) effettuano il trattamento dei dati personali, nonché determinare le finalità del trattamento dei dati personali, la composizione dei dati personali per essere elaborati, azioni (operazioni) eseguite con dati personali.
2.8. Dati personali - qualsiasi informazione relativa direttamente o indirettamente a uno specifico o identificabile Utente del sito web https: //natashapirogova.com .
2.9. Dati personali consentiti dal soggetto di dati personali per la diffusione - dati personali, accesso di un numero illimitato di persone a cui è fornito dal soggetto dei dati personali prestando il consenso al trattamento dei dati personali consentito dal soggetto dei dati personali per la diffusione secondo le modalità previste dalla Legge sui Dati Personali (di seguito - dati personali consentiti per la diffusione).
2.10. L'utente è qualsiasi visitatore del sito web https: //natashapirogova.com .
2.11. Fornitura di dati personali - azioni volte a divulgare dati personali a una determinata persona o a una determinata cerchia di persone.
2.12. Diffusione dei dati personali - qualsiasi azione volta a divulgare dati personali a una cerchia indefinita di persone (trasferimento di dati personali) o a conoscenza dei dati personali di un numero illimitato di persone, compresa la divulgazione di dati personali nei media, la pubblicazione su reti di informazione e telecomunicazione o che forniscono accesso a dati personali in qualsiasi altro modo.
2.13. Trasferimento transfrontaliero di dati personali - il trasferimento di dati personali nel territorio di uno stato estero all'autorità di uno stato estero, a una persona fisica straniera o a una persona giuridica straniera.
2.14. Distruzione dei dati personali: qualsiasi azione a seguito della quale i dati personali vengono distrutti irrevocabilmente con l'impossibilità di ripristinare ulteriormente il contenuto dei dati personali nel sistema di informazione dei dati personali e (o) i supporti materiali dei dati personali vengono distrutti.

3. Diritti e obblighi fondamentali dell'Operatore
3.1. L'operatore ha il diritto:
- ricevere dal soggetto dei dati personali informazioni affidabili e / o documenti contenenti dati personali;
- se il soggetto dei dati personali revoca il consenso al trattamento dei dati personali, l'Operatore ha il diritto di continuare il trattamento dei dati personali senza il consenso del soggetto dei dati personali se sussistono i motivi specificati nella Legge sui dati personali;
- determinare autonomamente la composizione e l'elenco delle misure necessarie e sufficienti per garantire l'adempimento degli obblighi previsti dalla Legge sui Dati Personali e dagli atti normativi normativi adottati in conformità ad essa, salvo diversa disposizione della Legge sui Dati Personali o di altre leggi federali.
3.2. L'operatore è obbligato:
- fornire all'interessato, su sua richiesta, informazioni in merito al trattamento dei propri dati personali;
- organizzare il trattamento dei dati personali secondo le modalità previste dalla legislazione vigente della Federazione Russa;
- rispondere alle richieste e richieste dei soggetti dei dati personali e dei loro rappresentanti legali in conformità con i requisiti della Legge sui Dati Personali;
- informare l'organismo autorizzato per la tutela dei diritti dei soggetti dei dati personali su richiesta di tale organismo le necessarie informazioni entro 30 giorni dalla data di ricevimento di tale richiesta;
- pubblicare o altrimenti fornire accesso illimitato alla presente Policy in relazione al trattamento dei dati personali;
- adottare misure legali, organizzative e tecniche per proteggere i dati personali da accessi non autorizzati o accidentali, distruzione, alterazione, blocco, copia, fornitura, distribuzione di dati personali, nonché da altre azioni illegali in relazione ai dati personali;
- interrompere il trasferimento (distribuzione, fornitura, accesso) dei dati personali, interrompere il trattamento e distruggere i dati personali con le modalità e nei casi previsti dalla Legge sui Dati Personali;
- svolgere gli altri compiti previsti dalla Legge sui Dati Personali.

4. Diritti e obblighi fondamentali dei soggetti del trattamento dei dati personali
4.1. Gli interessati hanno il diritto di:
- ricevere informazioni in merito al trattamento dei propri dati personali, ad eccezione dei casi previsti dalle leggi federali. Le informazioni sono fornite al soggetto dei dati personali dal Gestore in una forma accessibile e non devono contenere dati personali relativi ad altri soggetti di dati personali, a meno che non sussistano motivi legali per la divulgazione di tali dati personali. L'elenco delle informazioni e la procedura per ottenerle è stabilito dalla Legge sui Dati Personali;
- richiedere all'operatore di chiarire i propri dati personali, bloccarli o distruggerli se i dati personali sono incompleti, non aggiornati, inesatti, ottenuti illegalmente o non necessari per lo scopo dichiarato del trattamento, nonché di adottare le misure previste dalla legge per proteggere i propri diritti;
- porre una condizione di consenso preventivo nel trattamento dei dati personali al fine di promuovere beni, lavori e servizi sul mercato;
- revocare il consenso al trattamento dei dati personali;
- ricorrere all'ente preposto alla tutela dei diritti dei soggetti dei dati personali o in giudizio contro gli illeciti o l'inerzia del Gestore nel trattamento dei suoi dati personali;
- esercitare gli altri diritti previsti dalla legislazione della Federazione Russa.
4.2. Gli interessati hanno l'obbligo di:
- fornire all'Operatore dati affidabili su di te;
- informare il Gestore del chiarimento (aggiornamento, modifica) dei propri dati personali.
4.3. Le persone che hanno trasferito informazioni false su se stesse all'Operatore, o informazioni su un altro soggetto di dati personali senza il consenso di quest'ultimo, sono responsabili ai sensi della legislazione della Federazione Russa.

5. L'operatore può trattare i seguenti dati personali dell'Utente
5.1. Nome e cognome.
5.2. Indirizzo e-mail.
5.3. Il sito raccoglie ed elabora anche dati anonimi sui visitatori (inclusi i cookie) utilizzando i servizi di statistica Internet (Yandex Metrica e Google Analytics e altri).
5.4. I dati sopra indicati di seguito nel testo dell'Informativa sono uniti dal concetto generale di Dati personali.
5.5. Il trattamento di categorie speciali di dati personali riguardanti razza, nazionalità, opinioni politiche, convinzioni religiose o filosofiche, vita intima non è effettuato dall'Operatore.
5.6. Il trattamento dei dati personali consentito per la diffusione tra le categorie speciali di dati personali specificate nella parte 1 dell'art. 10 della Legge sui Dati Personali è ammesso qualora sussistano i divieti e le condizioni previste dall'art. 10.1 della Legge sui Dati Personali.
5.7. Il consenso dell'Utente al trattamento dei dati personali di cui è consentita la diffusione è redatto separatamente dagli altri consensi al trattamento dei suoi dati personali. In tal caso, le condizioni previste, in particolare, dall'art. 10.1 della Legge sui Dati Personali. I requisiti per il contenuto di tale consenso sono stabiliti dall'organismo autorizzato per la tutela dei diritti dei soggetti dei dati personali.
5.7.1 Consenso al trattamento dei dati personali di cui è consentita la diffusione, l'Utente fornisce direttamente all'Operatore.
5.7.2 L'Operatore è obbligato, entro e non oltre tre giorni lavorativi dalla data di ricezione dello specifico consenso dell'Utente, a pubblicare l'informativa sulle condizioni del trattamento, sull'esistenza di divieti e condizioni per il trattamento dei dati personali da parte di un numero illimitato di persone consentite per la diffusione.
5.7.3 Il trasferimento (distribuzione, fornitura, accesso) dei dati personali consentito dal soggetto di dati personali per la distribuzione deve essere interrotto in qualsiasi momento su richiesta del soggetto dei dati personali. Questo requisito dovrebbe includere il cognome, il nome, il patronimico (se presente), le informazioni di contatto (numero di telefono, indirizzo e-mail o indirizzo postale) dell'oggetto dei dati personali, nonché un elenco di dati personali, il trattamento di che è soggetto a risoluzione. I dati personali specificati in questo requisito possono essere trattati solo dall'Operatore a cui vengono inviati.
5.7.4 Il consenso al trattamento dei dati personali consentiti per la distribuzione termina dal momento in cui l'Operatore riceve la richiesta specificata nella clausola 5.7.3 della presente Politica in relazione al trattamento dei dati personali.

6. Principi di trattamento dei dati personali
6.1. Il trattamento dei dati personali è effettuato su base legale ed equa.
6.2. Il trattamento dei dati personali è limitato al raggiungimento di finalità determinate, predeterminate e legittime. Non è consentito il trattamento di dati personali incompatibile con le finalità della raccolta di dati personali.
6.3. Non è consentito combinare banche dati contenenti dati personali, il cui trattamento è effettuato per finalità incompatibili tra loro.
6.4. Sono soggetti al trattamento solo i dati personali che soddisfano le finalità del loro trattamento.
6.5. Il contenuto e il volume dei dati personali trattati corrispondono alle finalità dichiarate del trattamento. Non è consentita la ridondanza dei dati personali trattati rispetto alle finalità dichiarate del loro trattamento.
6.6. Durante il trattamento dei dati personali, viene garantita l'accuratezza dei dati personali, la loro sufficienza e, se necessario, la pertinenza rispetto alle finalità del trattamento dei dati personali. L'operatore prende le misure necessarie e / o garantisce la loro adozione per rimuovere o chiarire dati incompleti o inesatti.
6.7. La conservazione dei dati personali viene effettuata in una forma che consenta di determinare l'oggetto dei dati personali, non oltre lo scopo del trattamento dei dati personali, se il periodo di conservazione dei dati personali non è stabilito dalla legge federale, un accordo di cui il soggetto dei dati personali è parte, beneficiario o garante. I dati personali trattati vengono distrutti o spersonalizzati al raggiungimento delle finalità del trattamento o in caso di perdita della necessità di conseguire tali finalità, salvo quanto diversamente previsto dalla legge federale.

7. Finalità del trattamento dei dati personali
7.1. Finalità del trattamento dei dati personali dell'Utente:
- informare l'Utente tramite l'invio di e-mail;
- fornire all'Utente l'accesso a servizi, informazioni e / o materiali contenuti nel sito web.
7.2. L'Operatore ha anche il diritto di inviare all'Utente notifiche su nuovi prodotti e servizi, offerte speciali ed eventi vari. L'utente può sempre rifiutarsi di ricevere messaggi informativi inviando un'e-mail all'operatore all'indirizzo info@natashapirogova.com contrassegnato con "Rifiuto di info@natashapirogova.com notifiche su nuovi prodotti e servizi e offerte speciali".
7.3. I dati anonimi degli Utenti raccolti utilizzando i servizi di statistica Internet vengono utilizzati per raccogliere informazioni sulle azioni degli Utenti sul sito, migliorare la qualità del sito e dei suoi contenuti.

8. Base giuridica del trattamento dei dati personali
8.1. Le basi legali per il trattamento dei dati personali da parte dell'Operatore sono:
- contratti conclusi tra l'operatore e il soggetto dei dati personali;
- leggi federali, altre normative in materia di protezione dei dati personali;
- il consenso degli Utenti al trattamento dei propri dati personali, al trattamento dei dati personali di cui è consentita la diffusione.
8.2. L'Operatore tratta i dati personali dell'Utente solo se sono compilati e / o inviati dall'Utente in modo autonomo tramite appositi form presenti sul sito https: //natashapirogova.com o inviati all'Operatore via e-mail. L'Utente, compilando gli appositi moduli e / o inviando i propri dati personali all'Operatore, accetta la presente Policy.
8.3. L'Operatore tratta dati anonimi sull'Utente se consentito nelle impostazioni del browser dell'Utente (la memorizzazione dei cookie e l'utilizzo della tecnologia JavaScript sono abilitati).
8.4. Il soggetto del trattamento dei dati personali decide autonomamente sul conferimento dei propri dati personali e presta il consenso liberamente, di propria spontanea volontà e nel proprio interesse.

9. Condizioni per il trattamento dei dati personali
9.1. Il trattamento dei dati personali è effettuato con il consenso dell'interessato al trattamento dei suoi dati personali.
9.2. Il trattamento dei dati personali è necessario per il raggiungimento delle finalità previste da un trattato internazionale della Federazione Russa o dalla legge, per l'attuazione delle funzioni, poteri e doveri imposti dalla legislazione della Federazione Russa all'operatore.
9.3. Il trattamento dei dati personali è necessario per l'amministrazione della giustizia, l'esecuzione di un atto giudiziario, un atto di un altro organo o funzionario, soggetto all'esecuzione in conformità con la legislazione della Federazione Russa sui procedimenti di esecuzione.
9.4. Il trattamento dei dati personali è necessario per l'esecuzione di un contratto, di cui il soggetto dei dati personali è parte o beneficiario o garante, nonché per concludere un contratto su iniziativa del soggetto dei dati personali o un contratto in base al quale il soggetto dei dati personali sarà il beneficiario o il garante.
9.5. Il trattamento dei dati personali è necessario per esercitare i diritti e gli interessi legittimi dell'operatore o di terzi o per il raggiungimento di finalità socialmente rilevanti, a condizione che ciò non violi i diritti e le libertà dell'interessato al trattamento dei dati personali.
9.6. Viene effettuato il trattamento dei dati personali, l'accesso ad un numero illimitato di persone a cui è fornito dall'interessato dei dati personali o su sua richiesta (di seguito - dati personali pubblicamente disponibili).
9.7. Il trattamento dei dati personali è effettuato, previa pubblicazione o comunicazione obbligatoria ai sensi della legge federale.

10. La procedura per la raccolta, l'archiviazione, il trasferimento e altri tipi di trattamento dei dati personali
La sicurezza dei dati personali trattati dal Gestore è assicurata attraverso l'attuazione di misure legali, organizzative e tecniche necessarie per ottemperare pienamente a quanto richiesto dalla normativa vigente in materia di protezione dei dati personali.
10.1. L'operatore garantisce la sicurezza dei dati personali e adotta tutte le misure possibili per escludere l'accesso ai dati personali di persone non autorizzate.
10.2. I dati personali dell'Utente non saranno mai, in nessun caso, ceduti a terzi, salvo i casi relativi all'attuazione della normativa vigente o qualora l'interessato abbia prestato il consenso all'Operatore al trasferimento dei dati a terzi per adempiere alle obbligazioni in base a un contratto civile.
10.3. In caso di inesattezze nei dati personali, l'Utente può aggiornarli in autonomia inviando una notifica all'Operatore all'indirizzo email dell'Operatoreinfo@natashapirogova.com contrassegnato con "Aggiornamento dati personali".
10.4. Il periodo per il trattamento dei dati personali è determinato dal raggiungimento delle finalità per le quali i dati personali sono stati raccolti, salvo diverso periodo previsto dal contratto o dalla normativa vigente.
L'utente può in qualsiasi momento revocare il proprio consenso al trattamento dei dati personali inviando una comunicazione all'Operatore via e-mail all'indirizzo di posta elettronica dell'Operatoreinfo@natashapirogova.com contrassegnato con "Revoca del consenso al trattamento dei dati personali".
10.5. Tutte le informazioni raccolte da servizi di terze parti, inclusi sistemi di pagamento, strutture di comunicazione e altri fornitori di servizi, vengono archiviate ed elaborate dalle persone specificate (Operatori) in conformità con il loro Accordo per gli utenti e l'Informativa sulla privacy. Il soggetto del trattamento dei dati personali e / o l'Utente è tenuto a prendere conoscenza di tali documenti in modo autonomo e tempestivo. L'operatore non è responsabile per le azioni di terzi, inclusi i fornitori di servizi specificati in questa clausola.
10.6. I divieti stabiliti dall'interessato di dati personali al trasferimento (salvo che per fornire l'accesso), nonché alle condizioni di trattamento o trattamento (salvo per ottenere l'accesso) di dati personali consentiti alla diffusione non si applicano nei casi di trattamento di dati personali in lo stato, il pubblico e altri interessi pubblici determinati dalla legge RF.
10.7. Durante il trattamento dei dati personali, l'operatore garantisce la riservatezza dei dati personali.
10.8. L'operatore memorizza i dati personali in una forma che consenta di determinare l'oggetto dei dati personali non oltre lo scopo del trattamento dei dati personali richiesto, a meno che il periodo di conservazione dei dati personali non sia stabilito dalla legge federale, un accordo al quale il soggetto di i dati personali sono una parte, un beneficiario o un garante.
10.9. Una condizione per la cessazione del trattamento dei dati personali può essere il raggiungimento delle finalità del trattamento dei dati personali, la scadenza del consenso del soggetto dei dati personali o la revoca del consenso da parte del soggetto dei dati personali, nonché l'identificazione di illeciti trattamento dei dati personali.

11. Elenco delle azioni eseguite dall'Operatore con i dati personali ricevuti
11.1. L'operatore raccoglie, registra, sistematizza, accumula, memorizza, chiarisce (aggiorna, cambia), estrae, utilizza, trasferisce (distribuisce, fornisce, accede), spersonalizza, blocca, elimina e distrugge i dati personali.
11.2. L'operatore effettua un trattamento automatizzato dei dati personali con la ricezione e / o trasmissione delle informazioni ricevute tramite reti informatiche e di telecomunicazione o senza di esse.

12. Trasferimento transfrontaliero di dati personali
12.1. Prima di iniziare il trasferimento transfrontaliero di dati personali, l'operatore è tenuto ad assicurarsi che lo Stato estero, nel cui territorio si suppone trasferire i dati personali, garantisca una protezione affidabile dei diritti dei soggetti dei dati personali.
12.2. Il trasferimento transfrontaliero di dati personali sul territorio di Stati esteri che non soddisfano i requisiti di cui sopra può essere effettuato solo se esiste un consenso scritto del soggetto dei dati personali per il trasferimento transfrontaliero dei suoi dati personali e / o esecuzione di un contratto di cui il soggetto dei dati personali è parte.

13. Riservatezza dei dati personali
L'operatore e le altre persone che hanno avuto accesso ai dati personali sono obbligati a non divulgare a terzi ea non diffondere i dati personali senza il consenso dell'interessato dei dati personali, salvo diversa disposizione della legge federale.

14. Disposizioni finali
14.1. L'utente può ottenere qualsiasi chiarimento su questioni di interesse in merito al trattamento dei propri dati personali contattando il Gestore tramite email: info@natashapirogova.com .
14.2. Questo documento rifletterà eventuali modifiche nella politica di trattamento dei dati personali da parte dell'Operatore. La politica è valida a tempo indeterminato fino a quando non viene sostituita da una nuova versione.
14.3. La versione corrente della Politica è disponibile gratuitamente su Internet all'indirizzo https: //natashapirogova.com/privacy2.

1. Общие положения

Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27 июля 2006 г. № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые Наташей Пироговой (далее — Оператор).
1.1. Оператор считает соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну, одной из важнейших целей и условий своей деятельности.
1.2. Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://natashapirogova.com.

2. Основные понятия, используемые в Политике

2.1. Автоматизированная обработка персональных данных — обработка персональных данных с использованием средств вычислительной техники.
2.2. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
2.3. Веб-сайт — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети Интернет по адресу https://natashapirogova.com.
2.4. Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
2.5. Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
2.6. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без их использования с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.7. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и/или осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.8. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю веб-сайта https://natashapirogova.com.
2.9. Персональные данные, разрешённые субъектом персональных данных для распространения, — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путём дачи согласия на обработку персональных данных, разрешённых субъектом персональных данных для распространения в порядке, установленном Законом о персональных данных.
2.10. Пользователь — любой посетитель веб-сайта https://natashapirogova.com.
2.11. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
2.12. Распространение персональных данных — любые действия, направленные на раскрытие персональных данных неопределённому кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в СМИ, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.
2.13. Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
2.14. Уничтожение персональных данных — любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и/или уничтожаются материальные носители персональных данных.

3. Основные права и обязанности Оператора

3.1. Оператор имеет право:

• получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные;
• в случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, указанных в Законе о персональных данных;
• самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных, если иное не предусмотрено Законом или другими федеральными законами.

3.2. Оператор обязан:

• предоставлять субъекту персональных данных по его просьбе информацию, касающуюся обработки его персональных данных;
• организовывать обработку персональных данных в соответствии с требованиями законодательства РФ;
• отвечать на обращения и запросы субъектов персональных данных и их законных представителей в соответствии с требованиями Закона о персональных данных;
• по запросу уполномоченного органа по защите прав субъектов персональных данных предоставлять необходимую информацию в течение 30 дней с даты получения такого запроса;
• публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике в отношении обработки персональных данных;
• принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий;
• прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных;
• выполнять иные обязанности, предусмотренные Законом.

4. Основные права и обязанности субъектов персональных данных4.1. Субъекты персональных данных имеют право:

• получать информацию об обработке своих персональных данных, за исключением случаев, предусмотренных федеральными законами.
• Информация предоставляется субъекту персональных данных Оператором в доступной форме и не должна содержать персональных данных других субъектов, если только не существует законных оснований для раскрытия таких данных. Перечень информации и порядок её получения устанавливаются Законом о персональных данных;
• требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными, получены незаконно или не являются необходимыми для заявленной цели обработки;
• устанавливать предварительное согласие при обработке персональных данных с целью продвижения на рынке товаров, работ и услуг;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган или в судебном порядке, если считают, что их права нарушены;
• реализовывать иные права, предусмотренные законодательством РФ.

4.2. Субъекты персональных данных обязаны:

• предоставлять Оператору достоверные сведения о себе;
• сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.

4.3. Лица, передавшие Оператору недостоверные сведения о себе, либо сведения о другом субъекте без его согласия, несут ответственность в соответствии с законодательством РФ.

5. Персональные данные, обрабатываемые Оператором

5.1. Оператор может обрабатывать следующие персональные данные Пользователя:

• Имя и фамилия;
• Адрес электронной почты.

5.2. Также на сайте осуществляется сбор и обработка обезличенных данных о посетителях (включая файлы cookie) с помощью сервисов интернет-статистики (Яндекс.Метрика, Google Analytics и др.).
5.3. Вышеуказанные данные далее по тексту Политики объединены понятием «Персональные данные».
5.4. Обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, интимной жизни, Оператором не осуществляется.
5.5. Обработка персональных данных, разрешённых субъектом для распространения среди специальных категорий данных, допускается при соблюдении ограничений, предусмотренных ст. 10.1 Закона о персональных данных.
5.6. Согласие Пользователя на обработку персональных данных, разрешённых им для распространения, оформляется отдельно от других согласий на обработку его персональных данных. В этом случае должны соблюдаться условия, предусмотренные, в частности, ст. 10.1 Закона. Требования к содержанию такого согласия устанавливаются уполномоченным органом по защите прав субъектов персональных данных.
5.7.1. Согласие на обработку персональных данных, разрешённых для распространения, Пользователь предоставляет Оператору напрямую.
5.7.2. Оператор обязан не позднее чем через 3 рабочих дня с момента получения такого согласия опубликовать информацию об условиях обработки, наличии запретов и условий по обработке этих данных неограниченным числом лиц.
5.7.3. Передача (распространение, предоставление, доступ) персональных данных, разрешённых субъектом для распространения, должна быть прекращена в любой момент по требованию субъекта. Требование должно содержать ФИО, контактную информацию субъекта (телефон, email или почтовый адрес), а также перечень персональных данных, обработка которых подлежит прекращению. Указанные данные могут обрабатываться только тем Оператором, которому направлено это требование.
5.7.4. Согласие на обработку персональных данных, разрешённых для распространения, прекращает своё действие с момента получения Оператором требования, указанного в пункте 5.7.3.
6. Принципы обработки персональных данных6.1. Обработка персональных данных осуществляется на законной и справедливой основе.
6.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей. Обработка несовместимая с целями сбора данных не допускается.
6.3. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой.
6.4. Обработке подлежат только те персональные данные, которые соответствуют целям их обработки.
6.5. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям. Не допускается избыточность обрабатываемых данных.
6.6. При обработке обеспечивается точность персональных данных, их достаточность и актуальность при необходимости. Оператор принимает необходимые меры по удалению или уточнению неполных или неточных данных.
6.7. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом. По достижении целей или утрате необходимости данные уничтожаются или обезличиваются.

7. Цели обработки персональных данных

7.1. Цели обработки персональных данных Пользователя:

• информирование Пользователя посредством отправки электронных писем;
• предоставление Пользователю доступа к сервисам, информации и/или материалам, размещённым на веб-сайте.

7.2. Оператор также вправе направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях. Пользователь всегда может отказаться от получения информационных сообщений, отправив Оператору письмо на адрес электронной почты info@natashapirogova.com с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
7.3. Обезличенные данные Пользователей, собираемые с помощью интернет-сервисов статистики, используются для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

8. Правовые основания обработки персональных данных

8.1. Правовыми основаниями обработки персональных данных Оператором являются:

• договоры, заключённые между Оператором и субъектом персональных данных;
• федеральные законы и иные нормативные акты в сфере защиты персональных данных;
• согласие Пользователя на обработку его персональных данных, в том числе на распространение данных, разрешённых субъектом для распространения.

8.2. Оператор обрабатывает персональные данные Пользователя только в случае их самостоятельного заполнения и/или отправки Пользователем через специальные формы на сайте https://natashapirogova.com или при отправке данных по электронной почте. Заполняя формы и/или отправляя свои персональные данные Оператору, Пользователь выражает согласие с данной Политикой.
8.3. Оператор обрабатывает обезличенные данные Пользователя, если это разрешено в настройках браузера Пользователя (включено сохранение файлов cookie и использование технологии JavaScript).
8.4. Субъект персональных данных самостоятельно принимает решение о предоставлении своих персональных данных и даёт согласие добровольно, по своей воле и в своём интересе.

9. Условия обработки персональных данных

9.1. Обработка персональных данных осуществляется с согласия субъекта на обработку его персональных данных.
9.2. Обработка персональных данных необходима для достижения целей, предусмотренных международным договором РФ или законом, для осуществления возложенных законодательством РФ функций, полномочий и обязанностей на Оператора.
9.3. Обработка персональных данных необходима для осуществления правосудия, исполнения судебного акта, акта иного органа или должностного лица, подлежащих исполнению.
9.4. Обработка персональных данных необходима для исполнения договора, стороной которого является субъект данных, либо для заключения договора по инициативе субъекта.
9.5. Обработка персональных данных необходима для реализации законных интересов Оператора или третьих лиц, если при этом не нарушаются права и свободы субъекта персональных данных.
9.6. Обрабатываются персональные данные, доступ к которым предоставлен неограниченному кругу лиц субъектом данных или по его просьбе (публично доступные данные).
9.7. Обработка осуществляется при обязательной публикации или раскрытии информации в соответствии с федеральным законом.

10. Порядок сбора, хранения, передачи и других видов обработки персональных данных

Оператор обеспечивает безопасность персональных данных посредством реализации правовых, организационных и технических мер, необходимых для полного соблюдения требований действующего законодательства в области защиты персональных данных.
10.1. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры для исключения доступа к ним неуполномоченных лиц.
10.2. Персональные данные Пользователя ни при каких условиях не передаются третьим лицам, за исключением случаев, связанных с выполнением требований законодательства или если Пользователь дал согласие Оператору на передачу данных третьим лицам для выполнения обязательств по гражданско-правовому договору.
10.3. В случае выявления неточностей в персональных данных Пользователь может самостоятельно актуализировать их, направив Оператору уведомление на электронный адрес info@natashapirogova.com с пометкой «Актуализация персональных данных».
10.4. Срок обработки персональных данных определяется достижением целей, для которых были собраны персональные данные, если иной срок не установлен договором или действующим законодательством.
Пользователь может в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору электронное сообщение на адрес info@natashapirogova.com с пометкой «Отзыв согласия на обработку персональных данных».
10.5. Вся информация, собираемая сторонними сервисами, включая платёжные системы, средства связи и другие поставщики услуг, хранится и обрабатывается указанными лицами (Операторами) в соответствии с их Пользовательским соглашением и Политикой конфиденциальности.
Пользователь и/или субъект персональных данных обязан самостоятельно своевременно ознакомиться с такими документами. Оператор не несёт ответственность за действия третьих лиц, в том числе указанных поставщиков услуг.
10.6. Установленные субъектом персональных данных запреты на передачу (кроме предоставления доступа), а также на условия обработки или обработки (кроме получения доступа) персональных данных, разрешённых для распространения, не применяются в случаях обработки персональных данных в государственных, общественных и иных публичных интересах, определённых законодательством РФ.
10.7. Оператор при обработке персональных данных обеспечивает их конфиденциальность.
10.8. Оператор хранит персональные данные в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных, если срок хранения не установлен федеральным законом, договором, стороной которого является субъект персональных данных, выгодоприобретатель или поручитель.
10.9. Основанием для прекращения обработки персональных данных может являться достижение цели их обработки, истечение срока действия согласия субъекта или отзыв согласия, а также выявление неправомерной обработки персональных данных.

11. Перечень действий, совершаемых Оператором с полученными персональными данными
11.1. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
11.2. Оператор осуществляет автоматизированную обработку персональных данных с получением и/или передачей полученной информации по сетям связи или без таковой.

12. Трансграничная передача персональных данных

12.1. До начала трансграничной передачи персональных данных Оператор обязан убедиться в том, что иностранное государство, на территорию которого предполагается передача данных, обеспечивает надёжную защиту прав субъектов персональных данных.
12.2. Трансграничная передача персональных данных на территории иностранных государств, не соответствующих указанным требованиям, может осуществляться только при наличии письменного согласия субъекта персональных данных на трансграничную передачу его данных и/или при исполнении договора, стороной которого является субъект персональных данных.

13. Конфиденциальность персональных данных

Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.

14. Заключительные положения

14.1. Пользователь может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте: info@natashapirogova.com.
14.2. В настоящем документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены её новой версией.
14.3. Актуальная версия Политики находится в свободном доступе в сети Интернет по адресу: https://natashapirogova.com/privacy2

1. General Provisions

This privacy policy on personal data processing (hereinafter referred to as the “Policy”) has been drafted in accordance with the requirements of Federal Law No. 152-FZ of July 27, 2006 "On Personal Data" and defines the procedure for processing personal data and the measures aimed at ensuring the security of personal data taken by Natasha Pirogova (hereinafter referred to as the “Operator”).
1.1. The Operator regards the respect for human and civil rights and freedoms in the processing of personal data — including the protection of the rights to privacy, personal and family secrets — as the most important objective and condition for carrying out its activities.
1.2. This Policy applies to all information that the Operator may obtain about visitors of the website https://natashapirogova.com.

2. Basic Concepts Used in This Policy

2.1. Automated processing of personal data — processing of personal data using computer technologies.
2.2. Blocking of personal data — temporary suspension of the processing of personal data (except in cases where processing is necessary for clarification of personal data).
2.3. Website — a collection of graphic and informational materials as well as software and databases that ensure their availability on the Internet at https://natashapirogova.com.
2.4. Information system of personal data — a set of personal data contained in databases, as well as IT and technical tools that ensure their processing.
2.5. Depersonalization of personal data — actions that make it impossible to identify a specific User or other data subject without the use of additional information.
2.6. Processing of personal data — any action (operation) or set of actions (operations) performed with or without automation tools on personal data, including collection, recording, systematization, accumulation, storage, clarification (updating, modification), retrieval, use, transfer (distribution, provision, access), depersonalization, blocking, deletion, destruction of personal data.
2.7. Operator — a state or municipal body, legal or natural person who, independently or jointly with others, organizes and/or processes personal data and determines the purposes of processing, the content of personal data to be processed, and the actions (operations) performed.
2.8. Personal data — any information that directly or indirectly relates to a specific or identifiable User of the website https://natashapirogova.com.
2.9. Personal data permitted for dissemination by the data subject — personal data made accessible to an unlimited number of persons by the data subject through consent in accordance with the Personal Data Law.
2.10. User — any visitor of the website https://natashapirogova.com.
2.11. Provision of personal data — actions aimed at disclosing personal data to a specific person or group of persons.
2.12. Dissemination of personal data — any actions aimed at disclosing personal data to an indefinite group of persons (transferring or publishing it in the media, on networks, or through other access methods).
2.13. Cross-border transfer of personal data — transfer of personal data to the territory of a foreign state to its government body, foreign individual, or legal entity.
2.14. Destruction of personal data — actions that result in the irreversible destruction of personal data, making it impossible to restore its content, and/or destruction of physical media on which the data was stored.

3. Main Rights and Obligations of the Operator

3.1. The Operator has the right to:

• receive accurate information and/or documents containing personal data from the data subject;
• continue processing personal data without the consent of the data subject if the data subject withdraws their consent, provided that there are legal grounds for such processing as stipulated by the Personal Data Law;
• independently determine the composition and list of measures necessary and sufficient to ensure compliance with the obligations under the Personal Data Law, unless otherwise provided by law.

3.2. The Operator is obliged to:

• provide the data subject, upon request, with information regarding the processing of their personal data;
• organize the processing of personal data in accordance with applicable Russian legislation;
• respond to inquiries and requests from data subjects and their legal representatives in accordance with the requirements of the Personal Data Law;
• provide information to the authorized body for the protection of data subjects’ rights upon its request within 30 days from the date of receipt of such request;
• publish or otherwise ensure unrestricted access to this Policy regarding the processing of personal data;
• take legal, organizational, and technical measures to protect personal data from unauthorized or accidental access, destruction, modification, blocking, copying, provision, distribution, and other unlawful actions;
• stop the transfer (distribution, provision, access) of personal data, stop processing, and destroy personal data under the conditions and in cases provided by the Personal Data Law;
• fulfill other duties as specified in the Personal Data Law.

4. Main Rights and Obligations of Data Subjects

4.1. Data subjects have the right to:

• receive information regarding the processing of their personal data, except in cases provided by federal law.
• Such information must be provided in an accessible form and must not contain personal data of other subjects unless there are legal grounds for such disclosure. The list of such information and procedure for its provision is established by the Personal Data Law;
• request the Operator to clarify, block, or delete their personal data if it is incomplete, outdated, inaccurate, obtained unlawfully, or not necessary for the stated purpose of processing;
• set a condition of prior consent for the processing of personal data for marketing purposes;
• withdraw their consent to the processing of personal data at any time;
• file a complaint to the authorized body for the protection of data subjects’ rights or in court against illegal acts or omissions of the Operator;
• exercise other rights provided by Russian law.

4.2. Data subjects are obliged to:

• provide accurate information about themselves to the Operator;
• notify the Operator of any updates or changes to their personal data.

4.3. Individuals who provide false data about themselves or provide data about another person without their consent bear liability as prescribed by Russian law.

5. Types of Personal Data Processed by the Operator

5.1. The Operator may process the following personal data of the User:

• First and last name;
• Email address.

5.2. The website also collects and processes anonymized data about visitors (including cookies) using internet analytics services (Yandex Metrica, Google Analytics, and others).
5.3. The above data is collectively referred to as “Personal Data” throughout this Policy.
5.4. The Operator does not process special categories of personal data related to race, nationality, political views, religious or philosophical beliefs, or intimate life.
5.5. Processing of special categories of personal data permitted by the data subject for dissemination is allowed only in accordance with Article 10.1 of the Personal Data Law.
5.6. The User's consent for the processing of personal data permitted for dissemination is documented separately from other consents. In this case, the conditions set forth in Article 10.1 of the Personal Data Law must be met. The authorized body for the protection of personal data subjects' rights establishes the requirements for the content of such consent.
5.7.1. The User provides such consent directly to the Operator.
5.7.2. The Operator must publish information about the terms of processing, including restrictions and conditions for dissemination, within three business days of receiving such consent.
5.7.3. The transfer (distribution, provision, access) of personal data permitted for dissemination must be terminated at any time upon request of the data subject. This request must include the full name, contact details (phone number, email, or postal address), and a list of personal data to be withdrawn from dissemination. These data may only be processed by the Operator who receives the request.
5.7.4. Consent for processing of personal data permitted for dissemination is considered revoked from the moment the Operator receives the above request.
6. Principles of Personal Data Processing6.1. Processing of personal data is carried out on a lawful and fair basis.
6.2. Processing is limited to achieving specific, pre-defined, and legitimate purposes. Processing incompatible with the purposes of data collection is not allowed.
6.3. Combining databases containing personal data processed for incompatible purposes is not permitted.
6.4. Only personal data that meets the purposes of processing is subject to processing.
6.5. The content and volume of personal data processed must correspond to the declared purposes. Redundant personal data is not allowed.
6.6. The Operator ensures the accuracy, sufficiency, and relevance of personal data as needed. Necessary measures are taken to delete or clarify incomplete or inaccurate data.
6.7. Personal data is stored in a form that allows identification of the data subject for no longer than required by the purposes of processing, unless otherwise required by federal law. Upon achieving the purposes or if no longer needed, personal data must be destroyed or depersonalized, unless otherwise specified by law.

7. Purposes of Personal Data Processing
7.1. The purposes of processing the User’s personal data include:

• sending informational emails to the User;
• providing the User with access to services, information, and/or materials contained on the website.

7.2. The Operator also has the right to send the User notifications about new products and services, special offers, and various events.
The User may opt out of receiving informational messages at any time by sending an email to the Operator at info@natashapirogova.com with the subject “Unsubscribe from notifications about new products, services, and special offers”.
7.3. Anonymized data of Users collected through internet analytics services is used to gather information about User actions on the website and to improve the quality of the website and its content.
8. Legal Grounds for Personal Data Processing8.1. The legal grounds for processing personal data by the Operator are:

• contracts concluded between the Operator and the data subject;
• federal laws and other regulatory acts concerning the protection of personal data;
• the User’s consent to the processing of their personal data, including consent for dissemination of data permitted by the User.

8.2. The Operator processes the User’s personal data only if the User independently fills in and/or submits the data via special forms on the website https://natashapirogova.com or sends it via email.
By completing the relevant forms and/or sending their personal data, the User agrees to the terms of this Policy.
8.3. The Operator processes anonymized data if it is allowed in the User’s browser settings (such as allowing cookies and JavaScript).
8.4. The data subject decides to provide their personal data voluntarily, based on their own will and in their own interest.
9. Conditions for Personal Data Processing9.1. Personal data is processed with the consent of the data subject.
9.2. Processing is necessary to achieve the purposes provided for by international treaties or the law, as well as for the performance of the Operator’s official powers or legal duties.
9.3. Processing is necessary for the administration of justice, enforcement of judicial acts, or acts of other authorities and officials.
9.4. Processing is necessary for the performance of a contract to which the data subject is a party or for entering into a contract at the request of the data subject.
9.5. Processing is necessary to protect the legitimate interests of the Operator or third parties, provided that this does not violate the rights and freedoms of the data subject.
9.6. Personal data that has been made publicly available by the data subject or at their request may be processed.
9.7. Processing may be carried out when mandatory publication or disclosure is required under federal law.

10. Procedure for Collection, Storage, Transfer, and Other Types of Personal Data Processing

The security of personal data processed by the Operator is ensured through the implementation of legal, organizational, and technical measures necessary to fully comply with the requirements of current personal data protection legislation.
10.1. The Operator ensures the security of personal data and takes all possible measures to prevent unauthorized access to personal data by third parties.
10.2. The User’s personal data will never be transferred to third parties, except in cases related to compliance with current legislation or if the User has given the Operator consent to transfer the data to a third party for fulfilling contractual obligations.
10.3. In case of inaccuracies in personal data, the User may update the data by sending a notification to the Operator at info@natashapirogova.com with the subject “Update of personal data”.
10.4. The period for processing personal data is determined by the achievement of the purposes for which the personal data was collected unless another period is specified by contract or applicable law.
The User may at any time withdraw their consent to the processing of personal data by sending a written notification to the Operator at info@natashapirogova.com with the subject “Withdrawal of consent to personal data processing”.
10.5. All data collected by third-party services, including payment systems, communication providers, and other service providers, is stored and processed by those entities (Operators) in accordance with their user agreements and privacy policies.
The data subject and/or User is responsible for reviewing such documents independently and in a timely manner.
The Operator is not responsible for the actions of third parties, including the providers mentioned in this clause.
10.6. Restrictions established by the data subject on the transfer (except for granting access), as well as on the processing conditions (except for gaining access) of personal data permitted for dissemination, do not apply in cases of processing for state, public, or other interests as defined by Russian law.
10.7. While processing personal data, the Operator ensures the confidentiality of such data.
10.8. The Operator stores personal data in a form that allows the identification of the data subject for no longer than necessary to achieve the purposes of processing, unless otherwise required by federal law or an agreement to which the data subject is a party, beneficiary, or guarantor.
10.9. Grounds for termination of personal data processing include the achievement of processing purposes, expiration of consent, withdrawal of consent by the data subject, or identification of unlawful processing.

11. List of Actions Performed by the Operator with Received Personal Data

11.1. The Operator collects, records, systematizes, accumulates, stores, clarifies (updates, modifies), retrieves, uses, transfers (distributes, provides, grants access), depersonalizes, blocks, deletes, and destroys personal data.
11.2. The Operator carries out automated processing of personal data with the receipt and/or transmission of data through information and telecommunications networks or without them.

12. Cross-Border Transfer of Personal Data

12.1. Before initiating the cross-border transfer of personal data, the Operator must ensure that the foreign state to whose territory the data is to be transferred provides reliable protection of the rights of personal data subjects.
12.2. Cross-border transfer of personal data to the territories of foreign states that do not meet the above requirements may only be carried out with the written consent of the data subject and/or for the execution of a contract to which the data subject is a party.
13. Confidentiality of Personal DataThe Operator and other persons who have gained access to personal data must not disclose or distribute such data to third parties without the consent of the data subject, unless otherwise provided by federal law.
14. Final Provisions14.1. The User may request clarification on any issues regarding the processing of their personal data by contacting the Operator via email at: info@natashapirogova.com.
14.2. This document will reflect any changes in the Operator’s personal data processing policy. The Policy is valid indefinitely until replaced by a new version.
14.3. The current version of the Policy is freely available on the Internet at: https://natashapirogova.com/privacy2