Политика обработки персональных данных

Настоящая политика обработки персональных данных (далее — «Политика») издана и применяется ИП Желновой Кристиной Викторовной (далее «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

1. Общие положения

1.1. Настоящая Политика разъясняет порядок и условия обработки персональных данных физических лиц, их законных представителей (далее – «Субъект персональных данных», «Вы», «Клиент», «Пользователь», «Посетитель»), которые решили воспользоваться услугами Оператора.

1.2. Просим Вас внимательно ознакомиться с Политикой, это поможет Вам понять область её применения и принять осознанное решение о предоставлении Ваших персональных данных. Сбор персональных данных осуществляется исключительно на добровольной основе. В случае, если Посетитель Сайта не хочет предоставлять свои персональные данные, Посетитель обязуется не предоставлять свои данные Оператору и немедленно покинуть Сайт, не приобретая продукты на Сайте.

1.3. Настоящая Политика может быть изменена, заменена или удалена в любое время без предварительного уведомления. Рекомендуется периодически просматривать эту страницу для получения последней информации о Политике Оператора.

1.4. Обработка Оператором персональных данных осуществляется при возникновении следующих отношений с Субъектом персональных данных:

1.4.1. при использовании функций сайтов Оператора, включая все его домены, поддомены и страницы, их содержимое (далее вместе – «Сайт»);

1.4.2. при использовании чат-бота @artemlebedev_bot и иных;

1.4.3. при заполнении анкет и иных регистрационных форм;

1.4.4. при использовании иных интернет-ресурсов, где размещается информация об услугах Оператора, включая аккаунты Оператора в социальных сетях, каналы, группы в мессенджерах и другие средства коммуникации;

1.4.5. при осуществлении Оператором прав и обязанностей, установленных соглашениями/договорами, в том числе, заключенными путем акцепта оферты;

1.4.6. при необходимости связи с субъектом персональных данных, а также при обработке обращений, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу, при направлении новых предложений Кле, при сборе обратной связи от Клиентов Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.

2. Правовое основание обработки персональных данных

2.1. Правовыми основаниями обработки персональных данных являются: обработка персональных данных необходима и осуществляется в рамках заключения и исполнения договора, стороной которого является субъект персональных данных. Заключаемый с Субъектом персональных данных договор не может содержать положения, ограничивающие права и свободы Субъекта персональных данных; обработка персональных данных осуществляется с согласия Субъекта персональных данных на обработку его персональных данных; обработка персональных данных необходима для осуществления прав и законных интересов оператора или третьих лиц.

2.2. Субъект персональных данных принимает решение о предоставлении его персональных данных и дает согласие на их обработку свободно, своей волей и в своем интересе. Бездействие Субъекта персональных данных не может пониматься как согласие. Предоставляя свои персональные данные Оператору, Субъект персональных данных подтверждает, что понимает и соглашается с условиями настоящей Политики, дает информированное, сознательное, предметное и однозначное согласие на обработку своих персональных данных на условиях, изложенных в настоящей Политике.

3. Правила обработки персональных данных

3.1. Цель: заключение и исполнение гражданско-правового договора.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, данные мессенджеров, адрес электронной почты, аккаунты в социальных сетях, дата рождения, место проживания, текст сообщения (если текст сообщения содержит персональные данные), фото и видео (при предоставлении).

Категории субъектов, персональные данные которых обрабатываются: Клиенты/представители клиентов Оператора, лица, для которых услуги или предложения Оператора представляют интерес, пользователи Сайта и иных ресурсов.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

Срок обработки и хранения: до достижения цели, до получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия (отказа Клиента от услуг Оператора) либо на срок действия договорных отношений и 3 (три) года после окончания таких договорных отношений.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных путем удаления из базы данных Оператора.

3.2. Цель: установление и поддержание связи между Субъектом персональных данных и Оператором, направления субъекту персональных данных сообщений, уведомлений, запросов, ответов, сообщений информационного характера, новых предложений.

Категории и перечень обрабатываемых данных: фамилия, имя, отчество, номер телефона, данные мессенджеров, адрес электронной почты, текст сообщения (если текст сообщения содержит персональные данные), фото и видео (при предоставлении).

Категории субъектов, персональные данные которых обрабатываются: Субъекты персональных данных - пользователи Сайта и иных ресурсов, которые заполняют форму обратной связи Оператора или иные регистрационные формы; Субъекты персональных данных, которые связываются с Оператором разными способами за консультацией о способе получения какой-либо услуги Оператора.

Срок обработки и хранения: до достижения цели, до получения от субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.

3.3. Цель: обработка обращений, запросов, сообщений, направляемых Оператором и Субъектом персональных данных друг другу.

Категории субъектов, персональные данные которых обрабатываются: Субъекты персональных данных, которые направляют в адрес Оператора обращения, запросы, сообщения.

Срок обработки и хранения: до достижения цели, до получения от Субъекта персональных данных требования о прекращении обработки/отзыва согласия либо 3 (три) года.

Порядок уничтожения персональных данных при достижении цели их обработки или при наступлении иных законных оснований: лицо, ответственное за обработку персональных данных, производит уничтожение данных путем удвления из базы данных Оператора.

3.4. Цель: сбор обратной связи от получателей услуг Оператора для улучшения качества услуг Оператора, привлечения новых клиентов и повышения лояльности уже существующих клиентов.

Категории и перечень обрабатываемых данных: фамилия, имя, аккаунт в социальных сетях, номер телефона, данные мессенджеров, фотоизображение, видеоизображение, город проживания, информации об опыте получения услуг, потребителем которых Вы являлись (если такая информация содержит персональные данные), фото и видео (при предоставлении).

Категории субъектов, персональные данные которых обрабатываются: получатели услуг Оператора.

Способы обработки: сбор, систематизация, запись, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.

4. О технологии куки (cookie)

4.1. Когда посетитель посещает Сайт, Оператор может сохранять некую информацию на компьютере посетителя в виде файлов Cookies или иных сходных. Файлы Cookies – небольшие файлы с данными, которые направляются на жесткий диск компьютера с посещаемых сайтов. Файлы Cookies помогают настраивать Сайт, таким образом, чтобы он максимально соответствовал интересам и потребностям посетителей Сайта.

4.2. Субъект персональных данных вправе запретить своему оборудованию прием этих данных или ограничить прием этих данных. При отказе от получения таких данных или при ограничении приема данных некоторые функции Сайта могут работать некорректно. Субъект персональных данных обязуется сам настроить свое оборудование таким способом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты данных куки (cookie), а Оператор не предоставляет технологических и правовых консультаций на темы подобного характера. Для получения более подробной информации об этих функциях, посетителю следуют обратиться к инструкции по использованию интернет-браузера или к установленному в нем справочнику.

5. Обработка, хранение, уничтожение персональных данных

5.1. Оператор собирает Персональные данные:

5.1.1. через формы на Сайте Оператора, которые заполняет Пользователь;

5.1.2. с помощью средств коммуникации, в том числе по электронной почте и др.;

5.1.3. при заключении договора с Оператором и подписания иных документов в рамках договорных отношений;

5.1.4. автоматически с помощью технологий, веб-протоколов, файлов “cookie”, веб-отметок, которые запускаются только при вводе Пользователем своих данных.

5.2. Оператор обрабатывает персональные данные:

5.2.1. с использованием средств автоматизации, а также без их использования.

5.2.2. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение персональных данных в целях, указанных в настоящей Политике.

5.2.3. Оператор будет обрабатывать персональные данные столько времени, сколько это необходимо для достижения конкретной цели обработки.

5.3. Оператор хранит персональные данные:

5.3.1. исключительно на должным образом защищенных электронных носителях с использованием баз данных, находящихся на территории РФ.

5.4. Оператор актуализирует Персональные данные, если подтверждается факт их неточности.

5.4.1. Оператор не проверяет дееспособность Пользователя, а также достоверность информации, предоставляемой Субъектом персональных данных, и исходит из того, что Субъект персональных данных предоставляет достоверную и достаточную информацию, заботится о своевременности внесения изменений в ранее предоставленную информацию, актуализирует информацию. Если данные являются неточными, неполными или устаревшими, Вы имеете право обратиться к Оператору для исправления данных, касающихся Вас.

5.5. Оператор уничтожает Персональные данные в следующих случаях:

5.5.1. наличие угрозы безопасности Сайта;

5.5.2. истечение срока хранения Персональных данных;

5.5.3. по запросу Пользователя.

5.5.4. Оператор удаляет всю полученную от Пользователя информацию, если Пользователь отзывает свое согласие на Обработку и отказывается от услуг Оператора.

5.6. Персональные данные Клиента уничтожаются посредством удаления их из базы данных Оператора.

6. Меры по защите персональных данных

6.1. Персональные данные, которые собирает и хранит Оператор, считаются конфиденциальной информацией. Они защищены от потери, изменения или несанкционированного доступа согласно законодательству Российской Федерации в области персональных данных.

Для этого Оператор применяет технические средства и организационные меры:
6.1.1. разработка локальных документов, реализующих требования законодательства Российской Федерации, в том числе настоящей Политики и размещение ее на ресурсах Оператора;

6.1.2. отказ от любых способов обработки, не соответствующих заранее определенным целям;

6.1.3. выпуск регламентирующей документации по защите персональных данных для внутреннего пользования и контроль за соблюдением правил.

6.1.4. назначение лица, ответственного за организацию обработки;

6.1.5. ограничение состава лиц, имеющих доступ к персональным данным, и организацию разрешительной системы доступа к ним;

6.1.6. инструктаж и ознакомление лиц, осуществляющих обработку, с положениями законодательства Российской Федерации о персональных данных, в том числе с требованиями к защите персональных данных, с локальными актами Оператора, регламентирующими порядок обработки персональных данных;

6.1.7. своевременное выявление и устранение нарушений норм защиты персональных данных;

6.1.8. регулярная проверка соответствия обработки требованиям законодательства Российской Федерации;

6.1.9. предотвращение, в том числе путем проведение внутренних расследований, несанкционированного доступа к системам, в которых хранятся персональные данные;

6.1.10. иные необходимые меры безопасности.

7. Доступ к персональным данным

7.1. Оператор не распространяет и не предоставляет персональные данные Пользователя третьим лицам, за исключением следующих случаев:

7.1.1. в целях предупреждения, пресечения незаконных действий Пользователя и защиты законных интересов Оператора и третьих лиц, а также в случаях, установленных законодательством Российской Федерации;

7.1.2. по мотивированному запросу судебных органов, органов государственной безопасности, прокуратуры, полиции, в следственные органы, в иные органы и организации в случаях, установленных нормативными правовыми актами, обязательными для исполнения.

7.1.3. в случае если Субъект персональных данных сам выразил согласие на передачу персональных данных третьему лицу, либо передача персональных данных требуется для предоставления прямо запрошенной Субъектом персональных данных функции Сайта либо оказания прямо запрошенной услуги, а также для исполнения соглашения или договора, заключенного с Оператором.

Сюда относятся, в том числе случаи, когда Субъект персональных данных разрешил своему оборудованию прием, передачу и хранение файлов технологии куки (cookie), если такой файл содержит персональные данные.

7.2. Оператор вправе осуществить передачу (способом распространения неограниченному кругу лиц) персональных данных в случаях, когда субъект персональных данных сам разрешил свободное распространение категорий персональных данных неограниченному кругу лиц.

8. Обращение Пользователя

8.1. Дополнение, исправление, иные запросы, касающиеся реализации права Субъекта персональных данных, осуществляются посредством обращения Пользователыя к Оператору путем направления письменного обращения на адрес электронной почты Оператора mail@artemlebedev.pro. Такие запросы рассматриваются в срок, не превышающий 10 (десяти) рабочих дней с даты поступления Оператору.

8.2. Пользователь вправе в любое время отозвать согласие на обработку персональных данных. Для отзыва согласия на обработку персональных данных Пользователь направляет Оператору уведомление в письменной форме об отзыве согласия по адресу электронной почты mail@artemlebedev.pro

Запрос должен содержать сведения, позволяющие идентифицировать Пользователя. Порядок действий Оператора при получении такого уведомления определен законодательством Российской Федерации.

9. Правила о трансграничной передаче персональных данных

9.1. Оператор не осуществляет трансграничную передачу персональных данных.

10. Уведомления и связь с Субъектом персональных данных

10.1. Субъект персональных данных соглашается получать от Оператора сообщения по адресу электронной почты и на абонентский номер телефона и привязанные к нему мессенждеры, указанные Субъектом персональных данных при использовании функций Сайта.

10.2. Субъект персональных данных вправе отозвать свое согласие на получение сообщений, указанных в п. 10.1. настоящей Политики, путем направления уведомления на электронную почту Оператора mail@artemlebedev.pro

10.3. Оператор вправе использовать сообщения, указанных в п. 10.1. настоящей Политики для: информирования Субъекта персональных данных о работе функций Сайта; направления Субъекту персональных данных сообщений и рассылок информационного характера,а также актуализации персональных данных Пользователя.

10.4. Субъект персональных данных в свою очередь обязуется направлять все сообщения, уведомления, обращения (включая и сообщения, которые представляют собой ответы) по адресу электронной почты Оператора mail@artemlebedev.pro

11. Заключительные положения

11.1. Субъект персональных данных обязан заботиться о достоверности предоставленной информации, о своевременности внесения изменений в предоставленную информацию, ее актуализации, в противном случае Оператор не несет ответственности за неисполнение обязательств, любые убытки, вред или потери, вызванные этим.

11.2. Пользователь гарантирует, что предоставленные персональные данные являются достоверными, актуальными и не нарушают законодательство Российской Федерации.

11.3. Пользователь гарантирует, что если предоставленные персональные данные относятся к третьему лицу, то Пользователь получил согласие третьего лица на передачу персональных данных Оператору.

11.4. Оператор не несет ответственности за действия третьих лиц, получивших доступ к персональным данным Пользователя, по вине Пользователя.

11.5. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:

11.5.1. Стала публичным достоянием до ее утраты или разглашения;

11.5.2. Была разглашена с согласия Клиента.

12. Изменение Политики обработки персональных данных. Применимое законодательство

12.1. Оператор имеет право вносить изменения в настоящую Политику. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения, если иное не предусмотрено новой редакцией Политики. Оператор просит Вас регулярно просматривать все обновления нашей Политики.

12.2. Местом выражения согласия и местом исполнения Политики всегда является место нахождения Оператора, а правом, применимым к отношениям Оператора и Субъекта персональных данных, всегда является право Российской Федерации, вне зависимости от того, где находится Субъект персональных данных или оборудование, используемое им. Все споры и разногласия разрешаются по месту нахождения Оператора, если законом не предусмотрено иное.

12.3. Ответственным за обработку персональных данных является Оператор.