1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее - Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее - Закон) и определяет порядок обработки персональных данных, а также меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператор персональных данных (далее - Оператор):
Кожевникова Марина Владимировна, применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
ИНН: 351701201349.
Адрес: 160014, Россия, Вологодская область, г. Вологда, ул. Карла Маркса, д. 33, кв. 156.
Адрес электронной почты для обращений: promerry.coach@gmail.com.
Сайт: https://promerry.ru (включая связанные субдомены и страницы).
1.3. Оператор ставит важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Настоящая Политика применяется ко всей информации, которую Оператор может получить о посетителях сайта https://promerry.ru (включая связанные субдомены и страницы), а также о лицах, обратившихся к Оператору иным способом в связи с оказанием услуг.
1.5. Сбор персональных данных осуществляется исключительно на добровольной основе. Если субъект не желает предоставлять свои персональные данные, ему следует воздержаться от их предоставления Оператору.
1.6. Оператор не осуществляет обработку персональных данных несовершеннолетних лиц (лиц, не достигших 18 лет). Предоставляя свои данные, субъект подтверждает, что достиг 18 лет. Если Оператору станет известно, что им получены персональные данные несовершеннолетнего лица без согласия его законных представителей, такие данные будут удалены в кратчайший срок.
1.7. Действующая редакция Политики размещена в свободном доступе в сети «Интернет» по адресу https://promerry.ru/privacypolicy.
2. Основные понятия
2.1. Персональные данные - любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор - физическое лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
2.3. Обработка персональных данных - любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
2.4. Предоставление персональных данных - действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
2.5. Субъект персональных данных - физическое лицо, оставившее свои данные Оператору через формы на сайте либо иным способом в связи с оказанием услуг (клиент, посетитель сайта).
2.6. Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
3. Категории обрабатываемых персональных данных
3.1. В целях подготовки, заключения и исполнения гражданско-правового договора об оказании услуг Оператор обрабатывает:
— фамилию, имя, отчество;
— дату рождения;
— адрес электронной почты;
— номер телефона.
3.2. В целях продвижения товаров, работ и услуг (в том числе направления рассылок и подбора подходящего продукта) Оператор обрабатывает:
— фамилию, имя, отчество;
— дату рождения;
— пол;
— сведения о доходах (указываемый субъектом диапазон);
— регион / адрес места жительства;
— адрес электронной почты;
— номер телефона;
— фото- и (или) видеоизображение (в том числе записи консультационных сессий) - при условии предварительного согласия субъекта.
3.3. Технические данные, собираемые автоматически при использовании сайта (включая связанные субдомены и страницы): файлы cookie, сведения об IP-адресе, данные о посещениях и активности на сайте, собираемые системами интернет-статистики (в частности, Яндекс Метрика).
3.4. Оператор не обрабатывает специальные категории персональных данных (о расовой, национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные. Фото- и видеоматериалы, указанные в п. 3.2, обрабатываются исключительно как изображение и не используются Оператором для установления личности субъекта (не являются биометрическими персональными данными).
4. Цели обработки персональных данных
4.1. Подготовка, заключение и исполнение гражданско-правового договора об оказании услуг, оказание услуг субъекту.
4.2. Связь с субъектом персональных данных, обработка обращений, заявок и обратной связи.
4.3. Продвижение товаров, работ и услуг Оператора, направление информационных и рекламных сообщений (рассылок) при наличии согласия субъекта, подбор подходящего продукта.
4.4. Обеспечение надлежащего функционирования сайта и улучшение его работы.
4.5. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка, несовместимая с целями сбора персональных данных, а также избыточная по отношению к заявленным целям.
5. Правовые основания обработки. Согласие субъекта
5.1. Обработка персональных данных осуществляется на следующих правовых основаниях:
— согласие субъекта персональных данных на обработку его персональных данных;
— исполнение договора, стороной которого либо выгодоприобретателем или поручителем по которому является субъект персональных данных, а также заключение договора по инициативе субъекта.
5.2. Обработка персональных данных в целях продвижения товаров, работ и услуг на рынке, а также направление рекламных сообщений осуществляются только при наличии предварительного согласия субъекта. Указанная обработка немедленно прекращается по требованию субъекта.
5.3. Субъект принимает решение о предоставлении своих персональных данных и даёт согласие на их обработку свободно, своей волей и в своём интересе. Согласие предоставляется путём совершения субъектом активного действия (проставления отметки в специальном поле (чек-боксе) на сайте либо иным способом, позволяющим подтвердить факт его получения). Бездействие субъекта не может пониматься как согласие.
5.4. Предоставляя свои персональные данные Оператору, субъект подтверждает, что ознакомлен с настоящей Политикой и даёт информированное, сознательное и однозначное согласие на обработку своих персональных данных на изложенных в ней условиях.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с согласия субъекта, а также в иных случаях, предусмотренных Законом. Обработка ведётся как с использованием средств автоматизации, так и без использования таких средств (смешанная обработка).
6.2. Базы данных, содержащие персональные данные граждан Российской Федерации, находятся на серверах, расположенных на территории Российской Федерации. Хранение и обработка данных, собираемых через сайт, осуществляются на инфраструктуре российских провайдеров (в частности, АО «Селектел» и ООО «Яндекс.Облако»).
6.3. Приём оплаты услуг осуществляется с привлечением стороннего платёжного сервиса (в частности, «Продамус») и (или) с использованием Системы быстрых платежей и (или) переводу по номеру карты и (или) банковским реквизитам. Реквизиты банковских карт субъектов Оператором не собираются и не хранятся — их обработку осуществляет соответствующий платёжный сервис в соответствии с его собственными документами.
6.4. Сроки обработки определяются достижением целей обработки, если иной срок не предусмотрен договором или законодательством. Персональные данные подлежат уничтожению или обезличиванию по достижении целей обработки либо при отзыве согласия субъектом, если иное не предусмотрено законодательством.
6.5. Записи консультационных сессий (при их осуществлении) хранятся при условии согласия субъекта, ограниченный срок и с применением мер защиты, ограничивающих доступ к ним посторонних лиц.
6.6. Оператор не проверяет достоверность предоставляемых субъектом персональных данных и исходит из того, что субъект предоставляет достоверные данные и своевременно вносит в них изменения.
7. Передача персональных данных третьим лицам
7.1. Оператор вправе привлекать третьих лиц (обработчиков) для обработки персональных данных по поручению — в частности, поставщиков услуг хостинга, сервисов рассылки, платёжных сервисов, систем интернет-статистики. Такая обработка осуществляется на основании договора (поручения) с соблюдением требований Закона и требований конфиденциальности.
7.2. Оператор вправе передавать персональные данные третьим лицам в следующих случаях:
— субъект выразил согласие на такую передачу;
— передача необходима для оказания запрошенной субъектом услуги либо для исполнения договора, заключённого с субъектом;
— передача осуществляется органам государственной власти, правоохранительным органам, суду и иным уполномоченным органам по их законному запросу в случаях, предусмотренных законодательством Российской Федерации;
— иные случаи, прямо предусмотренные законодательством Российской Федерации.
7.3. Информация, которая собирается сторонними сервисами (в том числе платёжными системами, сервисами интернет-статистики и иными поставщиками услуг), хранится и обрабатывается указанными лицами в соответствии с их собственными пользовательскими соглашениями и политиками конфиденциальности. Оператор не несёт ответственности за действия таких третьих лиц.
7.4. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.
8. Файлы cookie и системы интернет-статистики
8.1. Сайт (включая связанные субдомены и страницы) использует файлы cookie, которые подразделяются на следующие категории:
— обязательные - необходимы для работы сайта и его защиты; обрабатываются без отдельного согласия;
— аналитические - используются для сбора обезличенной статистики посещаемости с помощью Яндекс Метрики и сервисов учёта переходов; обрабатываются при наличии согласия посетителя;
— рекламные — используются для показа релевантной рекламы и оценки эффективности рекламных кампаний (в том числе рекламные инструменты Яндекса); обрабатываются при наличии согласия посетителя.
8.2. Согласие на обработку аналитических и рекламных cookie предоставляется посетителем через всплывающий баннер при первом посещении сайта. Посетитель может принять все cookie, отклонить необязательные или настроить их по категориям, а также изменить свой выбор в любой момент.
8.3. Пользователь также может ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение cookie может повлиять на работу отдельных функций сайта.
9. Права субъекта персональных данных. Порядок обращений
9.1. Субъект персональных данных имеет право:
— получать информацию, касающуюся обработки его персональных данных;
— требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку персональных данных;
— требовать прекращения обработки персональных данных;
— выдвигать условие предварительного согласия при обработке данных в целях продвижения товаров, работ и услуг;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9.2. Субъект персональных данных обязан:
- предоставлять Оператору достоверные данные о себе;
- сообщать Оператору об уточнении (обновлении, изменении) своих персональных данных.
9.3. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом субъекте персональных данных без согласия последнего, несут ответственность в соответствии с законодательством Российской Федерации.
9.4. Для реализации своих прав субъект направляет запрос на адрес электронной почты promerry.coach@gmail.com.
9.5. Обращения и запросы субъектов рассматриваются Оператором в срок, не превышающий 10 (десяти) рабочих дней с даты их поступления. В случае обращения субъекта с требованием о прекращении обработки персональных данных Оператор прекращает обработку в срок, не превышающий 10 (десяти) рабочих дней с даты получения требования, за исключением случаев, предусмотренных Законом. Указанный срок может быть продлён, но не более чем на 5 (пять) рабочих дней, с направлением субъекту мотивированного уведомления.
9.6. При обращении субъекта с запросом о реализации его прав Оператор вправе запросить дополнительную информацию, позволяющую достоверно идентифицировать субъекта персональных данных. Оператор запрашивает минимально необходимый объём такой информации. Если субъект в ответ на запрос не предоставит информацию, необходимую для его идентификации, Оператор вправе отказать в реализации соответствующего права до подтверждения личности заявителя.
10. Отзыв согласия на обработку персональных данных
10.1. Субъект вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору уведомление на адрес электронной почты promerry.coach@gmail.com с пометкой «Отзыв согласия на обработку персональных данных».
10.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, установленный законодательством, за исключением случаев, когда обработка может быть продолжена на иных законных основаниях.
11. Меры по обеспечению безопасности персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий.
11.2. К применяемым мерам относятся, в частности: назначение лица, ответственного за организацию обработки персональных данных; ограничение доступа к персональным данным; применение антивирусной защиты, парольной защиты и разграничения прав доступа; использование защищённого соединения (HTTPS/SSL) при передаче данных; резервное копирование; внутренний контроль соответствия обработки требованиям Закона; обработка данных в условиях, исключающих доступ к ним посторонних лиц.
11.3. Несмотря на принимаемые меры, Оператор не может гарантировать абсолютную защиту персональных данных от действий третьих лиц, предпринимающих попытки несанкционированного доступа, в том числе при передаче данных по сети «Интернет».
12. Действия при инцидентах (утечках) персональных данных
12.1. Инцидентом признаётся неправомерная или случайная передача (предоставление, распространение, доступ) персональных данных, повлёкшая нарушение прав субъектов персональных данных.
12.2. При установлении факта такого инцидента Оператор уведомляет уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор):
— в течение 24 (двадцати четырёх) часов с момента выявления инцидента - о произошедшем инциденте, его предполагаемых причинах, предполагаемом вреде и принятых мерах;
— в течение 72 (семидесяти двух) часов - о результатах внутреннего расследования инцидента и о лицах, действия которых стали его причиной (при наличии).
12.3. Если инцидент связан с передачей данных в информационно-телекоммуникационной сети, Оператор дополнительно взаимодействует с государственной системой обнаружения, предупреждения и ликвидации последствий компьютерных атак (ГосСОПКА) в порядке, установленном законодательством Российской Федерации.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её размещения на сайте, если иное не предусмотрено новой редакцией.
13.2. Применимым к отношениям Оператора и субъекта персональных данных является право Российской Федерации вне зависимости от того, где фактически находятся Оператор или субъект персональных данных. Местом исполнения настоящей Политики считается место нахождения Оператора. Споры и разногласия, связанные с обработкой персональных данных, разрешаются по месту нахождения Оператора, если иное не предусмотрено императивными нормами законодательства Российской Федерации.
13.3. Настоящая Политика действует бессрочно до замены её новой редакцией.
13.4. Действующая редакция Политики размещена в свободном доступе по адресу https://promerry.ru/privacypolicy.