Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки персональных данных и меры по обеспечению их безопасности, предпринимаемые Оператором при использовании сайта [домен сайта]. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и подлежит размещению в открытом доступе.

1.2. Оператором персональных данных является:

Власенко Ольга Сергеевна
ИНН: 645114023933
Статус: самозанятая, плательщик налога на профессиональный доход (НПД)
Адрес для корреспонденции / адрес регистрации: [указать]
Email: [email]

1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, клиентах, заказчиках, подписчиках, а также иных лицах, обращающихся к Оператору через сайт, мессенджеры, электронную почту и иные каналы связи, указанные на сайте.

1.4. Использование сайта, направление заявки, сообщения, заполнение форм на сайте, а также оплата услуг означает ознакомление пользователя с настоящей Политикой в части, применимой к соответствующему способу взаимодействия.

2. Основные понятия

2.1. В настоящей Политике используются понятия в значении, установленном Федеральным законом № 152-ФЗ «О персональных данных».

2.2. Для целей настоящей Политики под персональными данными понимается любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.

3. Принципы обработки персональных данных

3.1. Оператор обрабатывает персональные данные на законной и справедливой основе.

3.2. Обработка персональных данных ограничивается достижением конкретных, заранее определенных и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

3.3. Содержание и объем обрабатываемых персональных данных должны соответствовать заявленным целям обработки. Оператор не собирает избыточные персональные данные и стремится минимизировать их объем.

3.4. При обработке обеспечиваются точность персональных данных, их достаточность и актуальность.

3.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации.

4. Категории субъектов и состав обрабатываемых персональных данных

4.1. Оператор может обрабатывать персональные данные следующих категорий лиц:

• посетители сайта;
• лица, направившие заявку или сообщение через формы на сайте;
• клиенты и заказчики услуг;
• лица, вступившие в переписку с Оператором по электронной почте, в мессенджерах или по телефону;
• подписчики рассылок — при наличии отдельного согласия.

4.2. Оператор может обрабатывать следующие персональные данные:

• фамилия, имя, отчество — при предоставлении пользователем;
• номер телефона;
• адрес электронной почты;
• никнейм, имя пользователя или иные данные аккаунта в мессенджере/социальной сети — если пользователь сам использует такой канал связи;
• сведения, содержащиеся в заявке, анкете, сообщении, брифе, запросе или ином обращении;
• сведения, необходимые для заключения и исполнения договора;
• сведения, необходимые для оформления оплаты, формирования чека и подтверждения расчетов;
• технические данные: IP-адрес, данные cookie, сведения о браузере, устройстве, операционной системе, источнике перехода, действиях пользователя на сайте, UTM-метках и иных параметрах интернет-аналитики.

4.3. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.

4.4. Оператор не осуществляет обработку биометрических персональных данных.

5. Цели обработки персональных данных

5.1. Персональные данные обрабатываются Оператором в следующих целях:

• обработка обращений, заявок и запросов пользователей;
• установление обратной связи с пользователем;
• подготовка, заключение и исполнение гражданско-правовых договоров;
• оказание консультационных, информационных, образовательных и иных услуг, размещенных на сайте;
• предоставление цифровых продуктов, материалов и доступа к ним;
• прием и подтверждение оплаты;
• формирование кассовых чеков и исполнение обязанностей, предусмотренных налоговым законодательством;
• ведение учета обращений и клиентов;
• направление сервисных уведомлений, связанных с оказанием услуг, оплатой, доступами, изменением условий работы или иными организационными вопросами;
• аналитика посещаемости сайта, улучшение качества сайта и пользовательского опыта;
• обеспечение безопасности сайта и предотвращение злоупотреблений;
• направление информационных и маркетинговых сообщений — только при наличии отдельного предварительного согласия пользователя.

6. Правовые основания обработки персональных данных

6.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие субъекта персональных данных;
• необходимость обработки для заключения и исполнения договора, стороной которого является субъект персональных данных;
• необходимость исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
• иные основания, предусмотренные законодательством Российской Федерации.

6.2. Согласие на обработку персональных данных должно быть конкретным, информированным и сознательным. Субъект персональных данных вправе отозвать согласие в порядке, предусмотренном настоящей Политикой и законодательством Российской Федерации.

7. Действия с персональными данными и способы обработки

7.1. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение.

7.2. Обработка персональных данных может осуществляться как с использованием средств автоматизации, так и без их использования.

7.3. Оператор не принимает решений, порождающих юридические последствия для субъекта персональных данных или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных, если иное не предусмотрено законодательством Российской Федерации.

8. Передача персональных данных третьим лицам

8.1. Оператор вправе передавать персональные данные третьим лицам только в объеме, необходимом для достижения целей обработки, исполнения договора, исполнения требований законодательства и обеспечения функционирования сайта.

8.2. Персональные данные могут передаваться, в частности:

• платежным сервисам и банкам — для приема и подтверждения оплаты, возвратов и расчетов;
• сервисам интернет-аналитики — для анализа посещаемости сайта и улучшения его работы;
• хостинг-провайдерам, платформам-конструкторам сайтов, сервисам почты, CRM и иным техническим подрядчикам — в пределах, необходимых для работы сайта и оказания услуг;
• государственным органам, налоговым органам, банкам и иным лицам — в случаях, предусмотренных законодательством Российской Федерации;
• мессенджерам и почтовым сервисам — при взаимодействии с пользователем по его инициативе или в рамках исполнения обязательств перед ним.

8.3. При фактическом использовании на сайте конкретных сервисов рекомендуется прямо указать их наименования в этой Политике. Например: [Тильда / Tilda], [Яндекс.Метрика], [Продамус], [Т-Банк], [Telegram], [Unisender / Senler / GetCourse / Notion / Google Docs — только если реально используются].

8.4. Оператор не осуществляет продажу персональных данных третьим лицам и не передает их в коммерческих целях.

9. Использование cookie и сервисов аналитики

9.1. На сайте могут использоваться файлы cookie и иные аналогичные технологии.

9.2. Cookie используются в том числе для:

• корректной работы сайта;
• сохранения пользовательских настроек;
• анализа поведения пользователей на сайте;
• повышения удобства использования сайта;
• оценки эффективности рекламных и информационных материалов.

9.3. Пользователь вправе ограничить использование cookie или отключить их в настройках своего браузера. При этом отдельные функции сайта могут работать некорректно.

9.4. При использовании сервисов аналитики технические данные могут обрабатываться такими сервисами в соответствии с их собственными правилами и политиками.

10. Локализация и трансграничная передача персональных данных

10.1. При сборе персональных данных граждан Российской Федерации с использованием сети Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение) и извлечение персональных данных с использованием баз данных, находящихся на территории Российской Федерации.

10.2. В случае использования иностранных сервисов либо сервисов, инфраструктура которых может находиться за пределами Российской Федерации, возможна трансграничная передача персональных данных.

10.3. Трансграничная передача персональных данных осуществляется только при наличии предусмотренных законом оснований и с соблюдением требований законодательства Российской Федерации. В случаях, когда это требуется законом, до начала такой передачи Оператор направляет соответствующее уведомление в Роскомнадзор.

11. Сроки обработки и хранения персональных данных

11.1. Персональные данные обрабатываются и хранятся не дольше, чем это необходимо для достижения целей обработки, если более длительный срок не предусмотрен законодательством Российской Федерации.

11.2. Персональные данные подлежат удалению или уничтожению:

• после достижения целей обработки;
• при утрате необходимости в достижении целей обработки;
• при отзыве согласия субъектом персональных данных, если отсутствуют иные законные основания для продолжения обработки;
• в иных случаях, предусмотренных законодательством Российской Федерации.

11.3. Документы и сведения, связанные с расчетами, исполнением договоров, налоговым и бухгалтерским учетом, могут храниться в течение сроков, установленных законодательством Российской Федерации.

12. Права субъекта персональных данных

12.1. Субъект персональных данных имеет право:

• получать сведения, касающиеся обработки его персональных данных;
• требовать уточнения, блокирования или уничтожения его персональных данных, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
• обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

12.2. Для реализации своих прав субъект персональных данных может направить запрос Оператору по адресу электронной почты: [email].

12.3. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и уточнения существа обращения.

12.4. Ответ на обращение предоставляется в сроки, установленные законодательством Российской Федерации.

13. Меры по защите персональных данных

13.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий.

13.2. К таким мерам, в частности, относятся:

• ограничение доступа к персональным данным;
• использование паролей и иных средств защиты доступа;
• применение актуальных антивирусных и иных защитных средств;
• использование надежных сервисов и подрядчиков;
• резервное копирование данных при необходимости;
• соблюдение режима конфиденциальности лицами, имеющими доступ к персональным данным.

14. Порядок отзыва согласия

14.1. Субъект персональных данных вправе отозвать свое согласие на обработку персональных данных путем направления уведомления на адрес электронной почты Оператора: [email].

14.2. После получения отзыва согласия Оператор прекращает обработку персональных данных, если отсутствуют иные законные основания для продолжения обработки.

14.3. Отзыв согласия на получение маркетинговых и рекламных сообщений не влияет на правомерность направления сервисных уведомлений, связанных с уже приобретенными услугами, оплатой, исполнением договора и иными обязательными сообщениями.

15. Заключительные положения

15.1. Настоящая Политика действует бессрочно до утверждения новой редакции.

15.2. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на сайте, если иное не предусмотрено новой редакцией Политики.

15.3. Актуальная редакция Политики размещается в сети Интернет по адресу: [ссылка на страницу политики].

15.4. По всем вопросам, связанным с обработкой персональных данных, пользователь может обратиться к Оператору по адресу электронной почты: [email].