1. Общие положения
Настоящая Политика обработки персональных данных составлена в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые ИП Гатауллин Э.Ф. (далее — Оператор).
1.1. Оператор считает приоритетной задачей соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту права на неприкосновенность частной жизни.
1.2. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта:
https://gpt-avitoai.ru/
2. Основные понятия
В настоящей Политике используются следующие термины:
Автоматизированная обработка персональных данных — обработка с использованием средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки.
Веб-сайт — информационный ресурс, размещенный в сети Интернет по адресу https://gpt-avitoai.ru/
Информационная система персональных данных — базы данных и технические средства, обеспечивающие обработку персональных данных.
Обезличивание персональных данных — действия, в результате которых невозможно определить принадлежность данных конкретному субъекту без дополнительной информации.
Обработка персональных данных — любые действия с персональными данными (сбор, запись, хранение, уточнение, использование, передача, удаление, уничтожение и др.).
Оператор — лицо, организующее и осуществляющее обработку персональных данных.
Персональные данные — любая информация, относящаяся к определенному или определяемому Пользователю сайта.
Пользователь — любой посетитель сайта https://gpt-avitoai.ru/
Трансграничная передача персональных данных — передача данных на территорию иностранного государства.
Уничтожение персональных данных — действия, в результате которых данные невозможно восстановить.
3. Права и обязанности Оператора3.1. Оператор имеет право:

• получать от субъекта достоверные персональные данные;
• продолжить обработку данных при отзыве согласия, если имеются законные основания;
• самостоятельно определять меры по обеспечению защиты персональных данных.

3.2. Оператор обязан:

• предоставлять субъекту информацию об обработке его персональных данных;
• организовывать обработку в соответствии с законодательством РФ;
• публиковать настоящую Политику в открытом доступе;
• принимать организационные и технические меры по защите персональных данных;
• прекращать обработку и уничтожать данные в случаях, предусмотренных законом.

4. Права и обязанности субъектов персональных данных4.1. Субъект персональных данных имеет право:

• получать информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных;
• отозвать согласие на обработку;
• обжаловать действия Оператора в суде или уполномоченном органе.

4.2. Субъект персональных данных обязан:

• предоставлять достоверные сведения;
• своевременно сообщать об изменении персональных данных.

5. Принципы обработки персональных данных
Обработка персональных данных осуществляется:

• на законной и справедливой основе;
• для конкретных и законных целей;
• без избыточности данных;
• с обеспечением их точности и актуальности;
• не дольше, чем это необходимо для целей обработки.

6. Цели обработки персональных данных6.1. Цель обработки:
Предоставление Пользователю доступа к сервисам, информации и материалам сайта.
6.2. Обрабатываемые персональные данные:

• фамилия, имя, отчество;
• имя;
• фамилия и имя;
• адрес электронной почты;
• номер телефона.

6.3. Правовые основания:

• Федеральный закон №149-ФЗ «Об информации, информационных технологиях и о защите информации»;
• Федеральный закон №152-ФЗ «О персональных данных».

6.4. Виды обработки:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• использование;
• уничтожение и обезличивание;
• отправка информационных писем на электронную почту.

7. Условия обработки персональных данных
Обработка персональных данных осуществляется:

• с согласия субъекта;
• при необходимости исполнения договора;
• при выполнении обязанностей, возложенных законодательством РФ;
• при защите законных интересов Оператора.

8. Порядок сбора, хранения и передачи данных
8.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.
8.2. Персональные данные не передаются третьим лицам, за исключением случаев:

• предусмотренных законодательством РФ;
• получения согласия субъекта;
• исполнения обязательств по договору.

8.3. Пользователь может актуализировать свои данные, направив уведомление на email:
nograa@bk.ru
с пометкой «Актуализация персональных данных».
8.4. Пользователь вправе отозвать согласие на обработку данных, направив письмо на:
nograa@bk.ru
с пометкой «Отзыв согласия на обработку персональных данных».
8.5. Срок хранения данных определяется достижением целей обработки либо требованиями законодательства.
8.6. Обработка может быть прекращена при достижении целей обработки, отзыве согласия либо выявлении нарушений законодательства.
9. Действия с персональными данными
Оператор осуществляет:

• сбор;
• запись;
• систематизацию;
• хранение;
• уточнение;
• использование;
• передачу (при законных основаниях);
• обезличивание;
• блокирование;
• удаление и уничтожение.

Обработка может быть автоматизированной.
10. Трансграничная передача персональных данных
Трансграничная передача персональных данных осуществляется в соответствии с требованиями законодательства Российской Федерации.
11. Конфиденциальность персональных данных
Оператор и лица, имеющие доступ к персональным данным, обязуются не раскрывать и не распространять персональные данные без согласия субъекта, за исключением случаев, предусмотренных федеральным законом.
12. Заключительные положения
12.1. По всем вопросам обработки персональных данных Пользователь может обратиться по адресу:
nograa@bk.ru
12.2. Политика действует бессрочно до принятия новой редакции.
12.3. Актуальная версия размещена по адресу:
https://gpt-avitoai.ru/page119117886.html
Если нужно, я могу дополнительно:

• сделать сокращённую версию для лендинга (чтобы не отпугивать объёмом);
• подготовить текст для чекбокса согласия в форме Tilda;
• добавить блок про cookie и Яндекс.Метрику (если используется);
• проверить соответствие требованиям Роскомнадзора.