Политика

в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «ФЗ-152») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Индивидуальным предпринимателем Велинской Екатериной Петровной (ОГРНИП 326547600103292, ИНН 540817321508), далее — «Оператор».

1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиту прав на неприкосновенность частной жизни, личную и семейную тайну.

1.3. Настоящая Политика распространяется на всю информацию, которую Оператор может получить о посетителях сайта https://podrujjki.tilda.ws (далее — «Сайт») и о лицах, заключивших с Оператором договор на основании публичной оферты, размещённой на Сайте.

1.4. Действующая редакция Политики постоянно доступна на Сайте. Оператор вправе вносить изменения в Политику; новая редакция вступает в силу с момента её размещения на Сайте.

2. Основные понятия

В Политике используются понятия в значениях, определённых ФЗ-152, в том числе:

• «Персональные данные» — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
• «Обработка персональных данных» — любое действие (операция) или совокупность действий, совершаемых с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
• «Оператор» — Индивидуальный предприниматель Велинская Екатерина Петровна.
• «Субъект» — физическое лицо, чьи персональные данные обрабатывает Оператор (посетитель Сайта, Заказчик услуг Оператора).
• «Согласие на обработку персональных данных» — свободное, конкретное, информированное и сознательное выражение воли Субъекта на обработку его персональных данных.

3. Категории субъектов и состав обрабатываемых данных

3.1. Оператор обрабатывает персональные данные следующих категорий Субъектов:

• посетителей Сайта;
• Заказчиков, заключивших с Оператором договор на оказание услуг.

3.2. Оператор обрабатывает следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты (e-mail);
• номер мобильного телефона;
• идентификатор учётной записи в мессенджере Telegram (username, ID);
• сведения о факте, дате и сумме оплаты; платёжные данные в объёме, передаваемом платёжным сервисом Оператору (без полного номера банковской карты);
• сведения об устройстве и сессии Субъекта на Сайте: IP-адрес, тип и версия браузера, операционная система, файлы cookie, метаданные посещения (дата, время, источник перехода, посещённые страницы).

3.3. Оператор не обрабатывает специальные категории персональных данных (раса, национальность, политические взгляды, религиозные убеждения, состояние здоровья, интимная жизнь), а также биометрические персональные данные.

4. Цели обработки персональных данных

4.1. Оператор обрабатывает персональные данные в следующих целях:

• заключение и исполнение договора с Заказчиком на основании публичной оферты, размещённой на Сайте, в том числе предоставление доступа к закрытому Telegram-каналу;
• идентификация Заказчика, проведение расчётов и возвратов;
• информирование Заказчика о ходе оказания услуг и связанных с ними событиях (направление инвайт-ссылок, уведомлений, ответов на обращения);
• рассмотрение обращений, претензий, заявлений Субъектов;
• исполнение обязанностей Оператора, установленных законодательством РФ (налоговое, бухгалтерское законодательство, законодательство о защите прав потребителей);
• ведение статистики посещений Сайта и улучшение его работы;
• при наличии отдельного согласия — направление рекламных и информационных рассылок.

5. Правовые основания обработки

5.1. Правовыми основаниями обработки персональных данных являются:

• согласие Субъекта на обработку персональных данных (п. 1 ч. 1 ст. 6 ФЗ-152), которое Субъект выражает путём проставления отметки в соответствующем поле на Сайте перед оплатой и (или) совершением иных действий;
• необходимость исполнения договора, стороной которого либо выгодоприобретателем по которому является Субъект (п. 5 ч. 1 ст. 6 ФЗ-152);
• необходимость исполнения обязанностей, возложенных на Оператора законодательством РФ (п. 2 ч. 1 ст. 6 ФЗ-152);
• необходимость осуществления прав и законных интересов Оператора при условии, что при этом не нарушаются права и свободы Субъекта (п. 7 ч. 1 ст. 6 ФЗ-152).

6. Порядок и условия обработки

6.1. Обработка персональных данных осуществляется с соблюдением принципов и правил, установленных ФЗ-152, в том числе на законной и справедливой основе, для достижения конкретных, заранее определённых и законных целей.

6.2. Оператор обрабатывает персональные данные с использованием средств автоматизации и без использования таких средств.

6.3. Оператор не осуществляет трансграничную передачу персональных данных.

6.4. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора при условии соблюдения требований ст. 6 ФЗ-152. К таким лицам, в частности, относятся:

• платёжные сервисы и банки, обеспечивающие приём и возврат платежей;
• сервисы рассылки электронной почты;
• сервис конструктора сайтов Tilda Publishing (ООО «Тильда Паблишинг»), на платформе которого размещён Сайт;
• сервисы аналитики посещаемости Сайта.

6.5. Передача персональных данных государственным органам осуществляется в случаях и в порядке, установленных законодательством РФ.

7. Сроки хранения

7.1. Персональные данные Заказчиков хранятся в течение срока действия договора и в течение 5 (пяти) лет после его прекращения, если иной срок не установлен законодательством РФ (в том числе сроком хранения первичных учётных документов).

7.2. Персональные данные посетителей Сайта, не заключивших договор, хранятся в течение 1 (одного) года с момента их получения.

7.3. По истечении сроков хранения, а также в случае отзыва Субъектом согласия персональные данные подлежат уничтожению, если иное не предусмотрено законодательством РФ.

8. Файлы cookie и аналитика

8.1. Сайт использует файлы cookie — небольшие текстовые файлы, которые сохраняются в браузере Субъекта. Cookie используются для обеспечения работы Сайта, запоминания настроек Субъекта и сбора обезличенной статистики посещений.

8.2. Сбор статистики посещаемости может осуществляться с использованием встроенных средств аналитики платформы Tilda Publishing и (или) сторонних сервисов веб-аналитики.

8.3. Субъект вправе отключить cookie в настройках своего браузера; при этом отдельные функции Сайта могут стать недоступны.

9. Права Субъекта персональных данных

9.1. Субъект имеет право:

• получать сведения об обработке его персональных данных Оператором;
• требовать уточнения, блокирования или уничтожения своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
• отозвать согласие на обработку персональных данных;
• обжаловать действия или бездействие Оператора в Федеральной службе по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке.

9.2. Обращения, запросы и заявления Субъекта направляются в адрес Оператора на адрес электронной почты katedada9@gmail.com. Оператор рассматривает обращение в течение 30 (тридцати) календарных дней с даты его получения.

9.3. Отзыв согласия на обработку персональных данных осуществляется путём направления Оператору письменного заявления в произвольной форме, в том числе по электронной почте.

10. Меры по обеспечению безопасности

10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий, в том числе:

• назначение лица, ответственного за организацию обработки персональных данных;
• ограничение круга лиц, имеющих доступ к персональным данным;
• использование средств защиты информации, в том числе паролей и шифрования каналов передачи;
• регулярная актуализация настоящей Политики и иных локальных документов.

11. Заключительные положения

11.1. Контактные данные Оператора по вопросам, связанным с обработкой персональных данных: e-mail katedada9@gmail.com.

11.2. Лицом, ответственным за организацию обработки персональных данных у Оператора, является Велинская Екатерина Петровна.

11.3. Во всём, что не урегулировано настоящей Политикой, Оператор руководствуется законодательством Российской Федерации.