Политика конфиденциальности
1. Общие положения
1.1. Настоящая Политика конфиденциальности (далее — «Политика») определяет порядок обработки и защиты персональных данных пользователей сайта https://stroinee51.tilda.ws (далее — «Сайт»), а также сведения о реализуемых требованиях к защите персональных данных, в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и требованиями уполномоченного органа по защите прав субъектов персональных данных (Роскомнадзора).
1.2. Оператором, обрабатывающим персональные данные, является самозанятая Захарова Ольга Анатольевна, ИНН 540905948062 (далее — «Оператор»). Оператор оказывает консультационные услуги психологического характера, в том числе по коррекции пищевого поведения и снижению веса, в онлайн-формате.
1.3. Используя Сайт (в том числе оставляя заявку через форму записи на бесплатную консультацию) и предоставляя свои персональные данные, пользователь подтверждает, что ознакомлен с настоящей Политикой, полностью понимает её содержание и согласен с ней.
1.4. Политика разработана в соответствии с требованиями 152-ФЗ и разъяснениями Роскомнадзора. Основные понятия, используемые в Политике (персональные данные, оператор, обработка персональных данных, автоматизированная обработка, распространение, блокирование, уничтожение и др.), применяются в значениях, определённых статьёй 3 152-ФЗ.
2. Состав обрабатываемых персональных данных
2.1. Оператор обрабатывает следующие персональные данные пользователей Сайта:
имя (фамилия, имя — в объёме, указанном пользователем в форме заявки или при общении);
номер контактного телефона;
сведения, добровольно сообщаемые пользователем при обращении по телефону или в мессенджерах (WhatsApp, Макс), — в объёме, необходимом для оказания услуг и ответов на вопросы;
технические данные, собираемые автоматически при посещении Сайта: IP-адрес, файлы cookie, данные о браузере и устройстве, дата и время посещения, адреса посещённых страниц (далее — «технические данные»);
сведения об оплате услуг (сумма, статус платежа) — в объёме, предоставляемом платёжным сервисом.
2.2. Оператор не обрабатывает специальные категории персональных данных, касающиеся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни (статья 10 152-ФЗ), а также биометрические персональные данные (статья 11 152-ФЗ), за исключением случаев, прямо предусмотренных законодательством РФ.
2.3. Сайт не предназначен для лиц, не достигших 18 лет. Оператор не собирает намеренно персональные данные несовершеннолетних и просит не предоставлять такие данные.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные пользователей в следующих целях:
обработка и рассмотрение заявок на бесплатную консультацию, связь с пользователем по вопросам заявки;
оказание консультационных услуг психологического характера, в том числе по коррекции пищевого поведения и снижению веса;
приём и подтверждение оплаты услуг, оформление связанных с оплатой документов;
исполнение требований законодательства РФ, в том числе ведение налогового учёта доходов Оператора как самозанятого;
анализ посещаемости Сайта, улучшение его работы и качества предоставляемых услуг;
информирование об услугах Оператора — только при наличии отдельного согласия пользователя.
3.2. Персональные данные не используются в целях, несовместимых с целями их сбора.
4. Правовые основания обработки персональных данных
4.1. Правовыми основаниями обработки персональных данных являются:
Конституция Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.11.2018 № 422-ФЗ «О проведении эксперимента по установлению специального налогового режима «Налог на профессиональный доход»»;
согласие субъекта персональных данных на обработку его персональных данных (статья 9 152-ФЗ);
заключение и исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 152-ФЗ);
осуществление прав и законных интересов Оператора (пункт 7 части 1 статьи 6 152-ФЗ);
иные основания, предусмотренные законодательством РФ.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных осуществляется с согласия субъекта персональных данных либо без него в случаях, предусмотренных законодательством РФ.
5.2. Оператор осуществляет обработку персональных данных следующими способами: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
5.3. Обработка осуществляется смешанным способом: с использованием средств автоматизации и без их использования.
5.4. Доступ к персональным данным имеет ограниченный круг лиц, непосредственно исполняющих обязанности, связанные с целями обработки. Оператор обеспечивает конфиденциальность персональных данных и не раскрывает их третьим лицам без согласия субъекта, за исключением случаев, предусмотренных законодательством РФ.
5.5. При сборе персональных данных, в том числе посредством информационно-телекоммуникационной сети «Интернет», Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение, извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.6. Согласие на обработку персональных данных даётся пользователем путём проставления отметки в чек-боксе при отправке формы заявки и/или отправкой заявки с указанием своих данных на Сайте. Текст согласия доступен по адресу: https://stroinee51.tilda.ws/soglasie.
6. Передача персональных данных третьим лицам
6.1. Оператор не продаёт и не передаёт персональные данные пользователей третьим лицам в маркетинговых целях.
6.2. Персональные данные могут передаваться третьим лицам в следующих случаях:
платёжным сервисам (сервис приёма платежей Prodamus, платёжная страница https://gratia.payform.ru) — в объёме, необходимом для приёма и обработки оплаты за услуги;
сервисам веб-аналитики (Яндекс.Метрика, ООО «Яндекс») — в объёме технических данных, необходимых для статистического анализа посещаемости Сайта;
операторам связи, мессенджеров и сервисов коммуникаций (WhatsApp, Макс и др.) — в объёме, необходимом для связи с пользователем по его обращению и в соответствии с условиями соответствующих сервисов;
государственным органам (в том числе по запросу Роскомнадзора, суда, правоохранительных органов) — в случаях и порядке, предусмотренных законодательством РФ;
иным лицам — с согласия субъекта персональных данных либо в иных случаях, предусмотренных законодательством РФ.
6.3. Оператор принимает меры к тому, чтобы третьи лица, которым передаются персональные данные, обеспечивали их конфиденциальность и безопасность.
7. Трансграничная передача персональных данных
7.1. Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств, не обеспечивающих адекватную защиту прав субъектов персональных данных, в порядке, предусмотренном статьёй 12 152-ФЗ.
7.2. При использовании пользователем международных сервисов связи и мессенджеров передача сообщений осуществляется в соответствии с условиями соответствующих сервисов и по инициативе самого пользователя.
8. Права субъекта персональных данных
8.1. Пользователь, персональные данные которого обрабатываются Оператором, имеет право:
получать сведения об обработке своих персональных данных (статья 14 152-ФЗ), в том числе сведения об основаниях, целях, способах, сроках обработки и лицах, имеющих доступ к данным;
требовать уточнения своих персональных данных, их блокирования или уничтожения в случаях, предусмотренных 152-ФЗ (статьи 14, 17 152-ФЗ);
отозвать согласие на обработку персональных данных в любой момент (часть 2 статьи 9 152-ФЗ);
обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке (статья 17 152-ФЗ);
на защиту своих прав и законных интересов, в том числе на возмещение убытков и (или) компенсацию морального вреда в судебном порядке (статья 24 152-ФЗ).
8.2. Для реализации своих прав пользователь может направить Оператору запрос по контактам, указанным в разделе 13 настоящей Политики. Запрос должен содержать сведения, позволяющие идентифицировать пользователя (фамилию, имя, номер телефона, указанные при обращении), а также перечень запрашиваемых сведений. Оператор рассматривает запрос и предоставляет ответ в срок, не превышающий 10 рабочих дней с момента получения запроса, в соответствии с частью 2 статьи 20 152-ФЗ.
9. Меры по обеспечению безопасности персональных данных
9.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий, включая:
назначение ответственного за организацию обработки персональных данных;
применение правовых, организационных и технических мер, предусмотренных статьёй 18.1 152-ФЗ и Постановлением Правительства РФ от 01.11.2012 № 1119;
ограничение доступа к персональным данным для лиц, не связанных с их обработкой;
использование средств защиты информации, антивирусных программ, резервное копирование данных;
контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
9.2. Оператор обеспечивает соответствие обработки персональных данных требованиям 152-ФЗ и нормативных актов Роскомнадзора, а также внутренним регламентам.
10. Сроки обработки и хранения персональных данных
10.1. Персональные данные обрабатываются до достижения целей их обработки либо до момента отзыва согласия субъектом персональных данных, если иное не предусмотрено законодательством РФ.
10.2. Сведения о заявках и обращениях хранятся в течение сроков, необходимых для исполнения обязательств перед пользователями, но не дольше сроков исковой давности, установленных гражданским законодательством, если иное не предусмотрено законом.
10.3. Документы, подтверждающие доходы Оператора (в том числе чеки, формируемые в связи с получением оплаты), хранятся в соответствии с требованиями налогового законодательства РФ.
10.4. По истечении установленных сроков персональные данные уничтожаются либо обезличиваются. Уничтожение персональных данных осуществляется способом, исключающим возможность восстановления их содержания.
11. Файлы cookie и сервисы аналитики
11.1. Сайт использует файлы cookie и аналогичные технологии для корректной работы, сбора статистики посещаемости и улучшения качества сервиса.
11.2. На Сайте установлен счётчик Яндекс.Метрики (ООО «Яндекс»), который собирает обезличенные технические данные: IP-адрес, сведения о браузере и устройстве, данные о посещённых страницах, сведения о поведении на сайте (вебвизор, кликмэп). Данные используются исключительно для анализа посещаемости и улучшения работы Сайта. Обработка осуществляется на территории Российской Федерации.
11.3. Пользователь может ограничить или запретить использование файлов cookie в настройках своего браузера, а также воспользоваться инструментами отказа от интернет-рекламы Яндекса. Отключение файлов cookie не препятствует доступу к основной информации Сайта.
11.4. Условия обработки данных Яндексом размещены на официальном сайте ООО «Яндекс».
12. Платёжные данные
12.1. Оплата услуг производится через платёжный сервис Prodamus (платёжная страница https://gratia.payform.ru).
12.2. Данные платёжных карт (номер, срок действия, CVC/CVV и др.) обрабатываются платёжным сервисом и не передаются Оператору. Оператор получает только сведения о сумме платежа и его статусе, необходимые для подтверждения оплаты и оказания услуг.
12.3. Обработка платёжных данных осуществляется в соответствии с требованиями законодательства РФ и правилами платёжного сервиса.
13. Заключительные положения и контакты
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на Сайте, если иное не предусмотрено новой редакцией. Действующая редакция всегда доступна по адресу https://stroinee51.tilda.ws/politika.
13.2. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору:
Оператор: самозанятая Захарова Ольга Анатольевна, ИНН 540905948062
Сайт: https://stroinee51.tilda.ws
Телефон: +7 (903) 930-46-10
Мессенджеры: WhatsApp, Макс (по указанному номеру телефона)
Формат оказания услуг: онлайн
13.3. В случае выявления неправомерной обработки персональных данных при обращении субъекта персональных данных или его представителя, а также по требованию Роскомнадзора Оператор осуществляет блокирование неправомерно обрабатываемых персональных данных с момента такого обращения или получения указанного требования на период проверки.
