Политика в отношении обработки персональных данных
г. Тюмень, 27 июля 2021 г. - Общие положения
- Настоящая Политика обработки персональных данных (далее — «Политика») издана и применяется ИНДИВИДУАЛЬНЫМ ПРЕДПРИНИМАТЕЛЕМ ЗАХАРОВОЙ СВЕТЛАНОЙ СЕРГЕЕВНОЙ (ОГРНИП 318723200077742, ИНН 720692308371) (далее — «Оператор») в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) с учетом положений General Data Protection Regulation (Regulation (EU) 2016/679) от 27 апреля 2016 года (далее — «GDPR»).
- Понятия, связанные с обработкой персональных данных использующиеся в тексте Политики, трактуются в том значении, в котором они приведены в ст. 3 Закона и положениях GDPR, если иное прямо не вытекает из текста Политики.
- Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
- Настоящая Политика:
- 1.4.1.устанавливает правила обработки Оператором персональных данных, предоставляемых клиентами, которые используют сайт https://svetazaharova.ru/story и его отдельные поддомены и сервисы для получения или оказания услуг (далее – Пользователи и Сайт соответственно);
- 1.4.2.определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных;
- 1.4.3.содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
- 1.4.4.определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
- Текст Политики доступен Пользователям в сети Интернет по адресу https://svetazaharova.ru/policy2.
- В случае несогласия с условиями Политики Пользователь должен немедленно прекратить любое использование Сайта.
- Термины и определения
- Платформа - программное обеспечение, используемое Оператором, представляющее собой набор взаимосвязанных веб-сервисов и модулей, составляющих единое пространство предоставления услуг в сети Интернет.
- Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены): https://svetazaharova.ru/story.
- Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, географическое местоположение, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
- Согласие Пользователя на обработку персональных данных
- Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
- 3.1.1.При регистрации на Сайте - для персональных данных, которые Пользователь предоставляет Оператору путем заполнения формы для регистрации, расположенной на Сайте. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки "Отправить";
- 3.1.2.При внесении или изменении персональных данных - для персональных данных, которые Пользователь предоставляет при редактировании информации на Сайте. Пользователь считается предоставившим согласие на обработку своих вновь внесенных или измененных персональных данных в момент нажатия кнопки "Сохранить" или аналогичной кнопки.
- 3.1.3.При оформлении подписки на получение информационных и новостных материалов от Оператора - путем заполнения формы для оформления подписки на рассылку, расположенной в сети Интернет по адресу https://svetazaharova.ru/story, если таковая имеется. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент нажатия кнопки "Подписаться" (или аналогичной кнопки).
- 3.1.4.При любом использовании Сайта - для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается предоставившим согласие на обработку своих персональных данных в момент начала использования Сайта.
- Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.1. Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
- Пользователь вправе отозвать согласие на обработку персональных данных в форме и порядке, предусмотренном в разделе 12 Политики.
- Оператор не обрабатывает персональные данные лиц, не достигших возраста дееспособности. В случае, если лицо не достигло такого возраста, оно не имеет права предоставлять свои персональные данные и давать Согласие на их обработку Оператором. В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения его законного представителя, Оператор незамедлительно блокирует обработку таких персональных данных до выяснения обстоятельств.
- Условия предоставления персональных данных Пользователем
- Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой пользователями, и не осуществляет контроль за их дееспособностью. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несет сам субъект персональных данных.
- Оператор исходит из того, что:
- 4.2.1.Пользователь предоставляет достоверную и достаточную персональную информацию по вопросам, предлагаемым в формах Сайта, и поддерживает эту информацию в актуальном состоянии.
- 4.2.2.В случае загрузки своего изображения через Сайт - Пользователь на безвозмездной основе дает согласие на использование данного изображения (ст. 152.1 Гражданского кодекса) в целях, не связанных с установлением личности Пользователя. Пользователь обязуется не предоставлять фотографии третьих лиц в качестве изображения Пользователя.
- Пользователь осознает, что информация на Сайте, размещаемая Пользователем о себе, может становиться доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 8.6. Политики.
- Пользователь ознакомлен с настоящей Политикой, выражает свое информированное и осознанное согласие с ней.
- Персональные данные
- К персональным данным Пользователя, обрабатываемым Оператором относятся:
- 5.1.1.Фамилия, имя, отчество;
- 5.1.2.Адрес электронной почты;
- 5.1.3.Номер мобильного телефона;
- 5.1.4.Никнейм в Telegram;
- Оператор может получать доступ, собирать и использовать в определенных Политикой целях техническую и иную информацию, связанную с Пользователями. Техническая информация не является персональными данными, однако Оператор использует файлы cookies, которые позволяют идентифицировать Пользователей. Также под технической информацией понимается информация, которая автоматически передается Оператору в процессе использования Пользователем Сайта с помощью установленного на устройстве Пользователя программного обеспечения, а именно:
- 5.2.1.Данные об активности Пользователя в сети Интернет, в частности о посещенных страницах, дате и времени URL-переходов и пр.;
- 5.2.2.Информация об устройстве и браузере, с помощью которых Пользователь выходил в Интернет: IP-адресе и (в случае если Пользователь заходит на Сайт с мобильного устройства) типе устройства и его уникальном идентификаторе;
- 5.2.3.Данные о взаимодействии с демонстрируемыми вне ресурса рекламными объявлениями Оператора, их количестве, частоте и глубине просмотра.
- Оператор не осуществляет обработку:
- 5.3.1.биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность),
- 5.3.2.специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
- Правовые основания обработки персональных данных
Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях:
- 6.1.Конституция РФ;
- 6.2.Гражданский кодекс Российской Федерации;
- 6.3.Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных».
- 6.4.В отношении персональных данных граждан Европейского союза (ЕС), использующих услуги Оператора, а также в отношении персональных данных граждан иных государств, временно или постоянно проживающих на территории стран ЕС, использующих услуги Оператора на территории ЕС, определяется в соответствии с GDPR. В терминах GDPR Индивидуальный предприниматель Захарова Светлана Сергеевна выступает в роли Контролера данных.
- Цели обработки персональных данных
Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
- Регистрация Пользователя Оператором на Сайте, предоставление Пользователю возможности полноценного использования сервисов Сайта.
- Отображение профиля Пользователя на Сайте.
- Установление и поддержание связи между Пользователем и Оператором, консультирование по вопросам оказания услуг.
- Исполнение Оператором обязательств перед Пользователем, который ответил акцептом на оферту Оператора.
- Направление Оператором на адрес электронной почты Пользователя сообщений рекламного характера; таргетирование рекламных материалов, если Пользователь дал согласие на такую рассылку.
- Пользователь имеет право на возражение против обработки данных в целях прямого маркетинга, включая составление профиля, в той мере, в которой это связано с прямым маркетингом. Возражение направляется Оператору Пользователем в порядке Раздела 12 настоящей Политики.
- Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок от Пользователя.
- Статистические и иные исследования на основе обезличенной информации, предоставленной Пользователем.
- Исполнения требований российского законодательства.
- Обработка персональных данных
- Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации.
- Персональные данные обрабатываются с использованием автоматизированных систем.
- Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
- Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.1 Политики.
- Хранение персональных данных осуществляется (в зависимости от того, какое событие наступит раньше):
- до момента их удаления Пользователем в соответствующем разделе Сайта;
- до момента их уничтожения Оператором - в случае поступления от Пользователя отзыва согласия на обработку персональных данных или требования об уничтожении персональных данных;
- до момента истечения срока действия согласия или достижения целей обработки персональных данных.
- Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
- При обработке персональных данных с целью отображения профиля Пользователя для иных Пользователей Сайта для поддержания коммуникации, в том числе при оказании услуг дистанционным способом. В этом случае персональные данные Пользователя могут быть доступны Пользователям, зарегистрированным на Сайте.
- С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
- С целью размещения видео-материалов, полученных в процессе оказания услуг, в различных источниках информации.
- Оператор вправе осуществлять передачу персональных данных третьим лицам в целях, указанных в настоящем документе.
- Цели передачи персональных данных:
- Оптимизация оператором рассылки сообщений информационного и рекламного характера. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; номер телефона; адрес электронной почты.
- Направление Пользователям информационных рассылок о новых возможностях в сфере обучения и развития. В этом случае третьему лицу передаются следующие персональные данные Пользователей: фамилия, имя, отчество; адрес электронной почты, никнейм в Telegram. Каждая информационная рассылка предоставляет Пользователю возможность отказаться от получения таких рассылок.
- Исполнение условий договора перед Пользователями Сайта с привлечением третьих лиц.
- Перечень разрешенных способов обработки персональных данных: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и распространение персональных данных.
- Уничтожение персональных данных осуществляется Оператором в следующих случаях:
- 8.10.1.удаление Пользователем персональных данных в соответствующем разделе Сайта;
- 8.10.2.поступление от Пользователя отзыва согласия на обработку персональных данных;
- 8.10.3.получение от Пользователя требования об уничтожении персональных данных ;
- 8.10.4.истечение срока действия согласия;
- 8.10.5.окончания срока хранения персональных данных в соответствии с договоренностями Оператора и Пользователя.
- Меры, применяемые Оператором для защиты персональных данных
Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. Такие действия, в частности, включают:
- Назначение лица, ответственного за обработку персональных данных;
- Применение организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах;
- Контроль фактов несанкционированного доступа к персональным данным и принятие мер по недопущению подобных инцидентов в дальнейшем;
- Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных.
- 10.Ограничение ответственности
- 10.1.Оператор не несет ответственности за возможное нецелевое использование персональных данных и причинение какого-либо ущерба Пользователю, произошедшее вследствие:
- 10.1.1.технических неполадок в программном обеспечении и в технических средствах и сетях, находящихся вне разумного контроля Оператора;
- 10.1.2.в связи с намеренным или ненамеренным использованием Сайта не по его прямому назначению третьими лицами;
- 10.1.3.необеспечения конфиденциальности паролей доступа или намеренной передачи паролей доступа, иной информации с Сайта самим Пользователем при получении услуг Оператора или использовании Сайта другим лицам, не имеющим доступа к данной информации;
- 10.1.4.неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч. персональным данным.
- 10.2.Оператор не несет ответственность за порядок использования Персональных данных Пользователя третьими лицами, с которыми Пользователь взаимодействует в рамках использования Сайта.
- 10.3.Оператор не осуществляет проверку наличия особого режима обработки персональных данных Пользователей. Если Пользователь является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого Пользователь обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора mail@svetazaharova.ru.
11.Права Пользователей Пользователь вправе:
- По своему усмотрению предоставлять Оператору персональные данные для их обработки на условиях, указанных в Политике;
- 11.2.Самостоятельно вносить изменения и исправления в свои персональные данные в соответствующем разделе Сайта при условии, что такие изменения и исправления содержат актуальную и достоверную информацию;
- 11.3.Удалять персональные данные путем редактирования соответствующего раздела в Сайта;
- 11.4.Обращаться к Оператору с требованиями, в том числе об уточнении персональных данных; о блокировке или уничтожении персональных данных, если такие данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки. Требование предъявляется в порядке, предусмотренном в разделе 12 Политики;
- На основании запроса получать от Оператора информацию, касающуюся обработки его персональных данных и предусмотренную п. 7 ст. 14 Закона.
- 11.6.В рамках процессов обработки персональных данных, подпадающих под действие GDPR, Пользователь имеет право обращаться к Оператору с требованием о выгрузке своих персональных данных с целью переноса их в информационные системы других контролеров данных (в терминах п.7 ст.4 GDPR).
- 12.Обращения Пользователей
- 12.1.Пользователь вправе направлять Оператору свои запросы и требования (далее – Обращение), в том числе относительно использования его персональных данных, а также отзыва согласия на обработку персональных данных. Обращение может быть направлено следующими способами.
- 12.1.1.В письменной форме по адресу Оператора (раздел 14 Политики);
- 12.1.2.В форме электронного документа (скан-, фотокопия документа). Документ должен быть направлен с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты, по адресу электронной почты Оператора: mail@svetazaharova.ru.
- 12.2.Направляемое Пользователем Обращение, должно содержать следующую информацию:
- 12.2.1.Фамилию и имя Пользователя;
- 12.2.2.Сведения, подтверждающие участие Пользователя в отношениях с Оператором (в частности, логин и пароль Пользователя на Сайте);
- 12.2.3.Суть Обращения;
- 12.2.4.Подпись Пользователя или его законного представителя.
- 12.3.Оператор рассматривает Обращение Пользователя в следующем порядке:
- 12.3.1.Обращение регистрируется в Журнале учета Обращений Пользователей;
- 12.3.2.Проверяется наличие всех обязательных реквизитов Обращения;
- 12.3.3.Проверяется обоснованность Обращения;
- 12.3.4.Предоставляется ответ на Обращение. В зависимости от сути Обращения ответ на него должен содержать:
- 12.3.5.запрашиваемую Пользователем информацию об обрабатываемых персональных данных;
- 12.3.6.мотивированный отказ в предоставлении запрашиваемой информации об обрабатываемых персональных данных;
- 12.3.7.уведомление о действиях, совершаемых с персональными данными Пользователя по его Обращению
- 12.4.Ответ на Обращение направляется в форме, соответствующей форме обращения Пользователя, если о предоставлении Ответа на Обращение в иной форме не указано в Обращении. (п. 12.1 Политики).
- 13.Изменение Политики
- 13.1.Оператор оставляет за собой право вносить изменения в Политику. На Пользователе лежит обязанность при каждом использовании Сайта знакомиться с текстом Политики.
- 13.2.Новая редакция Политики вступает в силу с момента ее размещения в соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его сервисами после публикации новой редакции Политики означает принятие Политики и ее условий Пользователем. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
- 14.Сведения об Операторе, ответственном за обработку персональных данных:
ИП ЗАХАРОВА СВЕТЛАНА СЕРГЕЕВНА
ОГРНИП 318723200077742, ИНН 720692308371
e-mail:
mail@svetazaharova.ru.
Р/С 40802810538290002546
БАНК: ФИЛИАЛ "ЕКАТЕРИНБУРГСКИЙ" АО "АЛЬФА-БАНК"
БИК: 046577964
К/С: 30101810100000000964