ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
в отношении обработки персональных данных
Настоящая Политика конфиденциальности (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 г. № 152-ФЗ «О персональных данных» (далее — «152-ФЗ») и действует в отношении всей информации, которую ИП Элова Галина Викторовна (ОГРНИП 323265100097887), далее именуемый «Оператор», может получить о Пользователе при использовании сайта https://sianie-celostnosti.tilda.ws/ (далее — «Сайт»), его поддоменов и сервисов.
Настоящая Политика определяет порядок обработки и меры по обеспечению безопасности персональных данных Пользователей, направленные на защиту прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Положения настоящей Политики являются публичной офертой в смысле ст. 435 ГК РФ и обязательны для Оператора и Пользователя с момента начала использования Сайта.
1. Термины и определения
1.1. Оператор — ИП Элова Галина Викторовна (ОГРНИП 323265100097887), самостоятельно или совместно с другими лицами организующий и (или) осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.
1.2. Пользователь — любое физическое лицо, посещающее Сайт, использующее его сервисы, оставляющее заявку на получение информации, регистрирующееся на Сайте, оформляющее заказ или заключающее Договор оказания услуг, а также любое иное лицо, чьи персональные данные обрабатываются Оператором.
1.3. Сайт — интернет-сайт, расположенный по адресу https://sianie-celostnosti.tilda.ws/,
включая все его разделы, поддомены, страницы и структурные элементы.
1.4. Персональные данные — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных), которую Пользователь предоставляет Оператору самостоятельно при использовании Сайта, регистрации, оформлении заказа, подписке на рассылку или иным способом.
1.5. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.6. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
2. Персональные данные, обрабатываемые Оператором
2.1. Оператор осуществляет обработку следующих персональных данных Пользователей:
• фамилия, имя, отчество (при наличии);
• адрес электронной почты (e-mail);
• контактный номер телефона;
• никнейм (логин) в мессенджерах (Telegram, WhatsApp и иных) — при их использовании для коммуникации;
• адрес для доставки (при заказе Физических носителей);
• иная информация, которую Пользователь добровольно предоставляет Оператору при заполнении форм обратной связи, анкет, регистрационных форм, при оформлении заказа или участии в мероприятиях.
2.2. Оператор также осуществляет сбор и обработку данных, которые автоматически передаются в процессе посещения Сайта:
• IP-адрес устройства, с которого осуществляется доступ к Сайту;
• информация о браузере и операционной системе;
• информация из файлов cookie;
• время доступа и продолжительность сессии;
• посещенные страницы Сайта и переходы между ними;
• реферер (адрес предыдущей страницы, с которой перешли на Сайт);
• иные аналогичные технические данные.
2.3. Файлы cookie используются для улучшения работы Сайта, анализа трафика, персонализации контента, а также для целей статистики и оптимизации рекламных сообщений. Пользователь может в любое время отключить использование файлов cookie в настройках своего браузера. Отключение может привести к некорректной работе некоторых функций Сайта.
3. Цели обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
3.1.1. Заключение и исполнение Договора — идентификация Пользователя, регистрация на Сайте, оформление и обработка заказов, заключение Договора оказания информационно-консультационных услуг (в том числе дистанционным способом), предоставление доступа к оплаченным материалам и услугам, выполнение обязательств перед Пользователем, обработка и получение платежей, проверка выполнения заданий в рамках Курсов, ответы на вопросы.
3.1.2. Обратная связь и техническая поддержка — установление с Пользователем обратной связи, направление уведомлений, ответов на запросы и заявки, информирование о статусе заказа или доступе к материалам, решение технических вопросов.
3.1.3. Маркетинговые и информационные цели — направление Пользователю с его согласия специальных предложений, информации о ценах, новостных рассылок, рекламных материалов и иных сведений, связанных с деятельностью Оператора, посредством электронной почты, мессенджеров, SMS-сообщений или иных каналов связи.
3.1.4. Аналитика и улучшение качества услуг — анализ предпочтений Пользователей, изучение аудитории Сайта, повышение качества предоставляемых услуг и удобства использования Сайта, формирование статистики.
3.1.5. Соблюдение законодательства — исполнение требований законодательства Российской Федерации, в том числе налогового, бухгалтерского, антимонопольного и иного, а также взаимодействие с уполномоченными органами государственной власти в установленном законом порядке.
4. Правовые основания обработки персональных данных
4.1. Обработка персональных данных Пользователей осуществляется Оператором на следующих правовых основаниях:
• согласие Пользователя на обработку его персональных данных, выраженное путем совершения конклюдентных действий (заполнение формы, регистрация, оформление заказа, проставление отметки о согласии, акцепт оферты и т. п.);
• заключение и исполнение Договора, стороной которого является Пользователь (ст. 24 Конституции РФ, ст. 6 152-ФЗ, ст. 782 ГК РФ);
• необходимость достижения целей, предусмотренных законом, для осуществления и выполнения возложенных законодательством Российской Федерации на Оператора функций, полномочий и обязанностей (например, в налоговых и бухгалтерских целях).
5. Способы и сроки обработки персональных данных
5.1. Обработка персональных данных осуществляется Оператором любым законным способом, в том числе с использованием средств автоматизации или без использования таких средств, в информационных системах персональных данных, а также с использованием бумажных носителей.
5.2. Сроки обработки персональных данных:
5.2.1. Персональные данные Пользователя хранятся в течение 3 (трех) лет с даты прекращения обязательств Сторон по Договору, либо до момента отзыва согласия Пользователем, в зависимости от того, что наступит раньше, если иное не предусмотрено законодательством Российской Федерации.
5.2.2. В случаях, когда законодательством Российской Федерации установлен иной срок хранения отдельных видов информации (например, бухгалтерские документы — 5 лет), срок хранения определяется в соответствии с таким законодательством.
5.2.3. По истечении установленных сроков хранения персональные данные уничтожаются или обезличиваются, если иное не предусмотрено законодательством Российской Федерации.
6. Порядок и условия передачи персональных данных третьим лицам
6.1. Оператор вправе передавать персональные данные Пользователей третьим лицам в следующих случаях:
6.1.1. Для исполнения обязательств перед Пользователем — курьерским службам и организациям почтовой связи для доставки Физических носителей, компаниям, предоставляющим логистические и полиграфические услуги, платежным системам и агрегаторам (в том числе ЮKassa и иным) для обработки и получения платежей,
техническим подрядчикам (платформам для проведения вебинаров, сервисам рассылок, CRM-системам) для обеспечения работы Сайта и оказания услуг. Оператор обязывает таких третьих лиц соблюдать требования 152-ФЗ и сохранять конфиденциальность персональных данных.
6.1.2. В случаях, предусмотренных законодательством Российской Федерации —
уполномоченным органам государственной власти в порядке, установленном законом.
6.2. Оператор не передает и не раскрывает персональные данные Пользователей третьим лицам в коммерческих или иных целях, не предусмотренных настоящей Политикой.
7. Права и обязанности Пользователя как субъекта персональных данных
7.1. Пользователь имеет право:
7.1.1. Получать информацию, касающуюся обработки его персональных данных (в том числе подтверждение факта обработки, правовые основания и цели обработки, сведения об иных лицах, имеющих доступ к персональным данным, сроки обработки).
7.1.2. Требовать уточнения своих персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, недостоверными, незаконно полученными или не являются необходимыми для заявленной цели обработки.
7.1.3. Отозвать свое согласие на обработку персональных данных в любое время путем направления письменного уведомления Оператору по адресу электронной почты: elova. online@yandex. ru или почтовым отправлением по адресу регистрации Оператора.
7.1.4. Обжаловать действия (бездействие) Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
7.2. При отзыве согласия на обработку персональных данных Оператор обязан прекратить обработку и уничтожить персональные данные в срок, не превышающий 30 (тридцати) календарных дней с даты получения отзыва, за исключением случаев, когда обработка персональных данных может быть продолжена без согласия Пользователя на основании, предусмотренном законом.
7.3. Пользователь вправе отказаться от получения рекламных и информационных
(маркетинговых) сообщений в любое время:
• путем нажатия на ссылку «Отписаться» в электронном письме;
• путем направления заявления по адресу электронной почты
elova. online@yandex. ru;
• путем направления SMS-сообщения или иного уведомления по контактному телефону +7 (928) 345-41-35.
7.4. Сервисные сообщения (информирующие о доступе к материалам, изменении статуса заказа, технические уведомления) являются обязательными для получения Пользователем в рамках исполнения Договора и не могут быть отклонены.
8. Меры по обеспечению безопасности персональных данных
8.1. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователей от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
8.2. Меры защиты включают в себя:
• использование защищенных каналов передачи данных (SSL-сертификат);
• разграничение прав доступа к персональным данным;
• использование средств антивирусной защиты и межсетевых экранов;
• применение резервного копирования данных;
• регулярный контроль и аудит систем обработки данных;
• обучение сотрудников (при их наличии) требованиям 152-ФЗ.
9. Конфиденциальность
9.1. Оператор и иные лица, получившие доступ к персональным данным, обязаны не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта персональных данных, если иное не предусмотрено федеральным законом.
9.2. Оператор не несет ответственности за сведения, предоставленные Пользователем на Сайте в общедоступной форме (комментарии, отзывы, блоги, форумы), если такая возможность предусмотрена функционалом Сайта.
10. Изменение Политики
10.1. Оператор имеет право вносить изменения в настоящую Политику в одностороннем порядке без предварительного уведомления Пользователя, за исключением случаев, когда такие изменения затрагивают существенные условия обработки персональных данных.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте по адресу https://sianie-celostnosti.tilda.ws/, если иное не предусмотрено новой редакцией Политики.
10.3. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после изменения Политики означает согласие Пользователя с новой редакцией.
11. Заключительные положения
11.1. Настоящая Политика регулируется и толкуется в соответствии с законодательством Российской Федерации.
11.2. Признание судом какого-либо положения Политики недействительным не влечет за собой недействительности остальных положений.
11.3. По всем вопросам, связанным с обработкой персональных данных, Пользователь может обратиться к Оператору:
• по электронной почте: elova.online@yandex.ru
• по телефону: +7 (928) 345-41-35
• почтовым отправлением по адресу регистрации Оператора (указывается в реквизитах на Сайте или по запросу).
11.4. Оператор уведомил уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) о начале обработки персональных данных в порядке, предусмотренном ст. 22 152-ФЗ.