Общие положения
Термины и определения
Субъект персональных данных — физическое лицо, предоставившее Оператору доступ к своим персональным данным.
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу.
Оператор персональных данных — Дорохова Ксения Андреевна (ОГРНИП 324745600023512, ИНН 744846061769). Оператор самостоятельно организует и осуществляет обработку персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. Обработка персональных данных осуществляется в рамках предоставления консультации по приобретению услуг Оператора или в рамках приобретения услуг Оператора.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка Оператором персональных данных включает в себя сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление, распространение, обезличивание, блокирование, удаление, уничтожение. Трансграничная передача персональных данных Оператором не осуществляется. Распространение неограниченному кругу лиц осуществляется при получении отдельного на то согласия от субъекта персональных данных.
Смешанная обработка персональных данных — обработка персональных данных с помощью автоматизированных и неавтоматизированных средств вычислительной техники.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному Субъекту персональных данных.
Сайт — принадлежащая Исполнителю совокупность информации, текстов, графических элементов, дизайна, изображений, фото-, аудио- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, отражённая в виде страницы телекоммуникационной сети Интернет.
Телеграм-бот — аккаунт в кроссплатформенной системе мгновенного обмена сообщениями Telegram, управляемый программным обеспечением, созданный для автоматической обработки информации и ответов на запросы.
Иные термины и определения, встречающиеся в тексте Договора, толкуются Сторонами в соответствии с законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.
Права и обязанности сторон
- осуществлять смешанную обработку персональных данных Субъектов (автоматизированную, неавтоматизированную), включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, предоставление (за исключением трансграничной передачи), распространение, обезличивание, блокирование, удаление, уничтожение персональных данных с целью исполнения Оператором своих обязательств перед Субъектами;
- самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено законом;
- поручить обработку персональных данных другому лицу с согласия Субъекта, если иное не предусмотрено федеральным законом, на основании заключаемого с этим лицом договора. Лицо, осуществляющее обработку по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, предусмотренные Законом о персональных данных;
- в случае отзыва Субъектом согласия на обработку персональных данных продолжить обработку без согласия Субъекта при наличии оснований, указанных в Законе о персональных данных;
- передать уполномоченным органам государственной власти РФ персональные данные Субъекта только по основаниям и в порядке, установленным законодательством РФ;
- поручить обработку персональных данных другому лицу с согласия субъекта на основании договора, в котором определены перечень действий (операций) с персональными данными и цели обработки, установлена обязанность соблюдать конфиденциальность и обеспечивать безопасность персональных данных, а также указаны требования к защите обрабатываемых данных в соответствии со статьёй 19 Федерального закона «О персональных данных».
- организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
- отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
- сообщать в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) по его запросу необходимую информацию в течение 30 (тридцати) дней с даты получения такого запроса;
- при сборе персональных данных по просьбе субъекта и/или его законного представителя предоставить информацию, касающуюся обработки его персональных данных;
- не раскрывать и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законодательством РФ;
- принимать меры, необходимые и достаточные для обеспечения выполнения обязанностей, предусмотренных Федеральным законом «О персональных данных» и принятыми в соответствии с ним нормативными правовыми актами;
- опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике с использованием соответствующей информационно-телекоммуникационной сети.
- получать информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами. Сведения предоставляются в доступной форме и не должны содержать персональные данные, относящиеся к другим субъектам, за исключением случаев, когда имеются законные основания для раскрытия. Перечень информации и порядок её получения установлен Законом о персональных данных;
- требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки, а также принимать предусмотренные законом меры по защите своих прав;
- выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения на рынке товаров, работ и услуг;
- обжаловать в Роскомнадзоре или в судебном порядке неправомерные действия или бездействие Оператора при обработке его персональных данных.
- предоставлять Оператору достоверные сведения о себе, а в случае изменений — направить соответствующие изменения в адрес Оператора, тем самым уведомив Оператора о таких изменениях;
- соблюдать положения, установленные настоящей Политикой, и положения действующего законодательства РФ.
Цели сбора персональных данных
- идентификация Субъекта с целью заключения, надлежащего исполнения, расторжения договоров на оказание услуг с Оператором;
- ведение учёта и актуализация клиентской базы Оператора, а также сбор аналитической информации для улучшения качества оказываемых услуг;
- информационная и техническая поддержка, обработка запросов и обращений, ответ на претензии Субъекта в рамках оказываемых услуг;
- направление информационных и рекламных сообщений о мероприятиях, продуктах Оператора и специальных предложениях при наличии соответствующего согласия Субъекта;
- обеспечение возврата денежных средств Субъекту в связи с отказом последнего от оказания услуг Оператором;
- определение места нахождения Пользователя для обеспечения безопасности, предотвращения мошенничества;
- обработка персональных данных в целях продвижения товаров, работ, услуг на рынке путём осуществления прямых контактов с потенциальным потребителем с помощью средств связи — допускается только при условии предварительного согласия субъекта.
- ФИО;
- номер телефона;
- адрес электронной почты;
- сведения о доходах;
- ник в мессенджере.
Вышеперечисленные данные по тексту Политики объединены общим понятием «Персональные данные».
- связывается с Оператором за консультацией по приобретению услуги;
- заполняет специальную форму на Сайте Оператора;
- оплачивает услуги Оператора;
- использует Телеграм-бот Оператора, в том числе для получения бесплатных материалов.
Правовые основания обработки персональных данных
- договоры, заключаемые между Оператором и Субъектами персональных данных;
- согласие Субъектов персональных данных на обработку их персональных данных;
- согласие на распространение персональных данных (в случае возникшей необходимости и подписания Субъектом отдельного на то соглашения).
Порядок и условия сбора и обработки персональных данных
- издаёт настоящую Политику, локальные акты, регулирующие вопросы обработки и защиты персональных данных;
- применяет правовые, организационные и технические меры по обеспечению безопасности персональных данных;
- осуществляет внутренний контроль и (или) аудит соответствия обработки персональных данных законодательству РФ, требованиям к защите персональных данных, настоящей Политике, локальным актам;
- осуществляет оценку вреда, который может быть причинён субъектам в случае нарушения законодательства РФ, определяет соотношение указанного вреда и принимаемых мер;
- назначает ответственного за организацию обработки персональных данных, устанавливает перечень лиц, имеющих доступ к персональным данным;
- знакомит лиц, непосредственно осуществляющих обработку, с положениями законодательства РФ о персональных данных, требованиями к защите, настоящей Политикой и локальными актами, и (или) проводит обучение указанных лиц.
Порядок и условия сбора и обработки неперсонифицированных данных
- информация о типе и языке используемого браузера;
- детали просмотренных посетителем Сайта страниц и параметры загрузки страниц, время на сайте и глубина просмотра;
- IP-адрес посетителя;
- данные геолокации и часовой пояс;
- гиперссылки, по которым перешёл посетитель;
- иные данные, сбор и обработка которых происходит автоматически на Сайте Оператора.
Любая обработка всех полученных неперсонифицированных данных производится на территории Российской Федерации.