Политика конфиденциальности и обработки персональных данных
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности и обработки персональных данных (далее – «Политика») определяет порядок обработки и защиты персональных данных физических лиц, предоставляемых Индивидуальному предпринимателю Деревянко Ксении Михайловне, ИНН 613702949197, ОГРНИП 325619600044302 (далее – «Оператор»).
1.2. Политика разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях сайта, клиентах, участниках программ, мероприятий, консультаций и иных лицах в процессе осуществления своей деятельности.
1.4. Политика распространяется на обработку персональных данных, получаемых посредством сайта Оператора, посредством форм обратной связи, посредством анкет и заявок, посредством электронной почты, посредством мессенджеров Telegram, WhatsApp, MAX, посредством Telegram-ботов, в ходе консультаций, программ, мероприятий и иных форм взаимодействия, иными способами, не запрещенными законодательством Российской Федерации.
1.5. Использование сайта, направление заявок, заполнение форм, обращение к Оператору, участие в программах, мероприятиях и консультациях означает ознакомление пользователя с настоящей Политикой.
1.6. Настоящая Политика подлежит опубликованию в свободном доступе на сайте Оператора.
1.7. В случае несогласия с условиями настоящей Политики пользователь обязан прекратить использование сайта и воздержаться от предоставления своих персональных данных Оператору.
2. ОСНОВНЫЕ ТЕРМИНЫ И ОПРЕДЕЛЕНИЯ
2.1. Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
2.2. Субъект персональных данных – физическое лицо, к которому относятся персональные данные, обрабатываемые Оператором.
2.3. Оператор персональных данных (Оператор) – Индивидуальный предприниматель Деревянко Ксения Михайловна, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
2.4. Обработка персональных данных – любое действие (операция) либо совокупность действий (операций), совершаемых с использованием средств автоматизации либо без использования таких средств с персональными данными.
2.5. Автоматизированная обработка персональных данных – обработка персональных данных с использованием средств вычислительной техники.
2.6. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу либо определенному кругу лиц.
2.8. Блокирование персональных данных – временное прекращение обработки персональных данных.
2.9. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных.
2.10. Пользователь – любое лицо, посещающее сайт Оператора либо взаимодействующее с Оператором посредством сайта, электронной почты, мессенджеров, Telegram-ботов либо иных каналов связи.
2.11. Клиент – лицо, обратившееся к Оператору за получением услуг либо заключившее с Оператором договор на оказание услуг.
2.12. Участник – лицо, принимающее участие в программах, консультациях, мероприятиях, мастерских, практиках, медитациях либо иных проектах Оператора.
2.13. Сайт – совокупность интернет-страниц, размещенных по адресу https://kseniyagebo.com/, а также на иных доменах и поддоменах, используемых Оператором для осуществления своей деятельности.
2.14. Telegram-бот – программный инструмент, используемый Оператором для взаимодействия с пользователями, предоставления материалов, информирования о программах и мероприятиях, обработки заявок и выполнения иных функций, связанных с деятельностью Оператора.
2.15. Файлы cookie – небольшие фрагменты данных, сохраняемые на устройстве пользователя и используемые для обеспечения корректной работы сайта, анализа посещаемости и повышения удобства его использования.
3. ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Оператор осуществляет обработку персональных данных исключительно для достижения конкретных, заранее определенных и законных целей.
3.2. Персональные данные могут обрабатываться в следующих целях:
3.2.1. Рассмотрение обращений, заявок и запросов пользователей.
3.2.2. Связь с пользователями, клиентами и участниками программ, мероприятий и консультаций.
3.2.3. Заключение, исполнение, изменение и прекращение договоров на оказание услуг.
3.2.4. Предоставление доступа к программам, консультациям, мастерским, практикумам, медитациям, мероприятиям, материалам, Telegram-ботам, чатам и иным сервисам Оператора.
3.2.5. Организация участия пользователей в программах, мероприятиях и консультациях.
3.2.6. Предоставление информационных материалов, уведомлений, организационной информации и иной информации, связанной с оказанием услуг.
3.2.7. Обработка обращений, претензий, запросов и иных сообщений пользователей.
3.2.8. Обеспечение функционирования сайта, Telegram-ботов, цифровых сервисов и иных информационных ресурсов Оператора.
3.2.9. Ведение бухгалтерского, налогового и иного учета в соответствии с требованиями законодательства Российской Федерации.
3.2.10. Исполнение обязанностей, предусмотренных законодательством Российской Федерации.
3.2.11. Защита прав и законных интересов Оператора.
3.2.12. Осуществление обратной связи с пользователями.
3.2.13. Направление информационных сообщений, связанных с оказанием услуг и участием в программах.
3.2.14. Направление рекламных, маркетинговых и информационных материалов при наличии соответствующего согласия субъекта персональных данных.
3.3. Оператор не осуществляет обработку персональных данных в целях, несовместимых с целями, указанными в настоящей Политике.
4. КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ И КАТЕГОРИИ
СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Оператор может осуществлять обработку персональных данных следующих категорий субъектов персональных данных пользователей сайта, клиентов, участников программ и мероприятий, лиц, направивших обращения либо заявки, законных представителей несовершеннолетних участников, иных лиц, взаимодействующих с Оператором в рамках осуществляемой деятельности.
4.2. В зависимости от целей обработки Оператор может обрабатывать следующие персональные данные: фамилия, имя, отчество, номер телефона, адрес электронной почты, никнейм, идентификатор и иные сведения, используемые в мессенджерах и цифровых сервисах, сведения, содержащиеся в обращениях, заявках, анкетах и сообщениях пользователя, сведения об участии в программах и мероприятиях, сведения о произведенных оплатах, фотоизображения, аудиозаписи и голосовые сообщения, видеозаписи, предоставленные пользователем, иные сведения, добровольно предоставленные субъектом персональных данных.
4.3. В случаях, предусмотренных законодательством Российской Федерации и при наличии соответствующего согласия субъекта персональных данных, Оператор может осуществлять обработку специальных категорий персональных данных, включая сведения о состоянии здоровья, сведения об эмоциональном состоянии, а также иную информацию, добровольно предоставленную субъектом персональных данных в связи с участием в программах, мероприятиях и консультациях.
4.4. Сведения о состоянии здоровья, эмоциональном состоянии, психологических запросах, жизненных обстоятельствах и иная информация личного характера предоставляются субъектом персональных данных исключительно добровольно.
4.5. Оператор не осуществляет обработку биометрических персональных данных в целях идентификации личности субъекта персональных данных без получения соответствующего согласия в случаях, предусмотренных законодательством Российской Федерации.
4.6. Оператор не осуществляет принятие решений, порождающих юридические последствия для субъекта персональных данных либо иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
4.7. Оператор исходит из того, что субъект персональных данных предоставляет достоверные и актуальные сведения, а также своевременно уведомляет Оператора об их изменении.
5. ПРАВОВЫЕ ОСНОВАНИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Оператор осуществляет обработку персональных данных на законной и справедливой основе.
5.2. Правовыми основаниями обработки персональных данных являются Конституция Российской Федерации, Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных», иные нормативные правовые акты Российской Федерации, договоры, заключаемые между Оператором и субъектом персональных данных, согласия субъектов персональных данных на обработку персональных данных, согласия субъектов персональных данных на обработку специальных категорий персональных данных, согласия на получение рекламных и информационных сообщений, согласия на использование изображения гражданина в случаях, предусмотренных законодательством Российской Федерации, обращения, заявки и запросы субъектов персональных данных, иные основания, предусмотренные законодательством Российской Федерации.
5.3. Обработка персональных данных осуществляется только при наличии соответствующих правовых оснований и исключительно в объеме, необходимом для достижения заявленных целей обработки.
5.4. Оператор не осуществляет обработку персональных данных, несовместимую с целями, для которых такие данные были собраны.
5.5. В случаях, предусмотренных законодательством Российской Федерации, субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
5.6. Отзыв согласия на обработку персональных данных не влияет на законность обработки, осуществлявшейся до момента получения Оператором соответствующего отзыва.
6. ПОРЯДОК И УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.
6.2. В процессе обработки персональных данных Оператор вправе осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
6.3. Обработка персональных данных осуществляется способами, обеспечивающими их безопасность и конфиденциальность в пределах полномочий Оператора и требований законодательства Российской Федерации.
6.4. Для целей исполнения договоров и организации оказания услуг Оператор вправе использовать сайт, электронную почту, Telegram, WhatsApp, MAX, Telegram-боты, сервисы видеоконференцсвязи, облачные хранилища данных, сервисы обмена сообщениями, иные цифровые сервисы и программные средства, необходимые для осуществления деятельности Оператора.
6.5. В рамках оказания услуг персональные данные могут содержаться в анкетах, заявках, обращениях, сообщениях, переписке, голосовых сообщениях, фотографиях, видеоматериалах и иных материалах, добровольно предоставляемых субъектом персональных данных.
6.6. В рамках проведения консультаций, мастерских, практикумов, групповых мероприятий, эфиров и иных мероприятий Оператор вправе осуществлять аудио-, видео- и аудиовизуальную запись таких мероприятий в порядке, предусмотренном договором, согласиями субъектов персональных данных и законодательством Российской Федерации.
6.7. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, уничтожения, изменения, блокирования, распространения, копирования и иных неправомерных действий.
6.8. Доступ к персональным данным предоставляется только лицам, которым такая информация необходима для исполнения своих обязанностей либо для обеспечения деятельности Оператора.
6.9. В случае привлечения третьих лиц к организации мероприятий, техническому сопровождению программ, обеспечению работы цифровых сервисов либо исполнению иных обязательств перед субъектами персональных данных, такие лица получают доступ только к тем персональным данным, которые необходимы для выполнения соответствующих задач.
6.10. Лица, получившие доступ к персональным данным, обязаны соблюдать требования законодательства Российской Федерации о персональных данных и обеспечивать конфиденциальность такой информации.
6.11. Оператор не раскрывает персональные данные третьим лицам и не распространяет их без согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.12. Оператор обеспечивает хранение персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки персональных данных либо требования законодательства Российской Федерации.
6.13. По достижении целей обработки либо при утрате необходимости в достижении таких целей персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7. СРОКИ ХРАНЕНИЯ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Персональные данные обрабатываются и хранятся Оператором не дольше, чем этого требуют цели обработки персональных данных, если иной срок хранения не установлен законодательством Российской Федерации.
7.2. Срок хранения персональных данных определяется с учетом целей обработки персональных данных, срока действия заключенных договоров, требований законодательства Российской Федерации, необходимости защиты прав и законных интересов Оператора, сроков исковой давности по возможным требованиям.
7.3. Персональные данные, предоставленные в связи с заключением и исполнением договора на оказание услуг, могут храниться в течение срока действия договора, а также после его прекращения в течение сроков, необходимых для исполнения требований законодательства Российской Федерации и защиты прав Оператора.
7.4. Персональные данные, содержащиеся в бухгалтерских, налоговых и иных документах, подлежат хранению в сроки, установленные законодательством Российской Федерации.
7.5. Персональные данные, содержащиеся в обращениях, заявках, переписке, анкетах и иных документах, могут храниться до достижения целей обработки либо до отзыва согласия субъектом персональных данных, если отсутствуют иные законные основания для их дальнейшей обработки.
7.6. По достижении целей обработки либо при утрате необходимости в их достижении персональные данные подлежат уничтожению либо обезличиванию, если иное не предусмотрено законодательством Российской Федерации.
7.7. В случае отзыва субъектом персональных данных согласия на обработку персональных данных Оператор вправе продолжить обработку таких данных при наличии оснований, предусмотренных законодательством Российской Федерации.
8. ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
8.1. Оператор вправе предоставлять персональные данные третьим лицам исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации либо необходимых для достижения целей обработки персональных данных.
8.2. Передача персональных данных третьим лицам осуществляется в объеме, необходимом для выполнения соответствующих целей обработки.
8.3. Персональные данные могут передаваться организациям, обеспечивающим функционирование сайта, организациям, обеспечивающим работу платежных сервисов, организациям, обеспечивающим работу информационных систем и цифровых сервисов, организациям, оказывающим услуги хостинга и хранения данных, организациям, обеспечивающим работу сервисов электронной связи, лицам, привлекаемым Оператором для технического сопровождения деятельности, государственным органам в случаях, предусмотренных законодательством Российской Федерации.
8.4. Для организации оказания услуг Оператор вправе использовать сервисы электронной почты, мессенджеры, Telegram-боты, облачные сервисы хранения данных, сервисы видеоконференцсвязи, платежные сервисы и иные информационные системы.
8.5. Использование указанных сервисов может предполагать обработку персональных данных соответствующими владельцами и операторами таких сервисов в соответствии с их правилами и политиками конфиденциальности.
8.6. Выбирая соответствующий способ взаимодействия с Оператором (в том числе посредством Telegram, WhatsApp, MAX, электронной почты либо иных сервисов), субъект персональных данных соглашается с особенностями функционирования соответствующего сервиса.
8.7. Оператор не осуществляет продажу персональных данных и не предоставляет персональные данные третьим лицам для самостоятельного использования в маркетинговых целях.
8.8. Передача персональных данных государственным органам осуществляется исключительно в случаях и порядке, предусмотренных законодательством Российской Федерации.
8.9. В случаях, предусмотренных законодательством Российской Федерации, передача персональных данных осуществляется при наличии согласия субъекта персональных данных либо иных законных оснований.
8.10. При передаче персональных данных Оператор принимает разумные меры для обеспечения соблюдения требований законодательства Российской Федерации о персональных данных.
9. ТРАНСГРАНИЧНАЯ ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ
9.1. При осуществлении своей деятельности Оператор стремится обеспечивать обработку персональных данных с использованием информационных систем и сервисов, соответствующих требованиям законодательства Российской Федерации.
9.2. Для взаимодействия с пользователями Оператор может использовать сервисы электронной связи, мессенджеры и иные цифровые платформы, включая Telegram, WhatsApp, электронную почту и иные средства коммуникации, выбранные пользователем для взаимодействия с Оператором.
9.3. Использование отдельных сервисов связи может быть связано с обработкой информации на территории иностранных государств либо с использованием информационной инфраструктуры, расположенной за пределами Российской Федерации.
9.4. Обращаясь к Оператору посредством соответствующих сервисов либо продолжая взаимодействие через такие сервисы, пользователь подтверждает, что самостоятельно выбрал соответствующий способ коммуникации и ознакомлен с особенностями функционирования используемого сервиса.
9.5. Трансграничная передача персональных данных осуществляется Оператором только в случаях и порядке, предусмотренных законодательством Российской Федерации.
9.6. При осуществлении трансграничной передачи персональных данных Оператор принимает разумные меры по обеспечению защиты прав субъектов персональных данных и соблюдению требований законодательства Российской Федерации.
10. ПРАВА СУБЪЕКТОВ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Субъект персональных данных имеет право получать сведения, касающиеся обработки его персональных данных, в объеме и порядке, предусмотренных законодательством Российской Федерации.
10.2. Субъект персональных данных вправе требовать от Оператора уточнения персональных данных, актуализации персональных данных, блокирования персональных данных, уничтожения персональных данных, прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации.
10.3. Субъект персональных данных вправе получать информацию о факте обработки персональных данных, о правовых основаниях обработки персональных данных, о целях обработки персональных данных, о применяемых способах обработки персональных данных, о сроках обработки персональных данных, о лицах, которым могут передаваться персональные данные, об иных сведениях, предусмотренных законодательством Российской Федерации.
10.4. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных путем направления соответствующего обращения Оператору.
10.5. Субъект персональных данных вправе отозвать согласие на обработку специальных категорий персональных данных в порядке, установленном законодательством Российской Федерации.
10.6. Субъект персональных данных вправе отказаться от получения рекламных и информационных сообщений, направляемых на основании соответствующего согласия.
10.7. Субъект персональных данных вправе обжаловать действия либо бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в судебном порядке.
10.8. Для реализации своих прав субъект персональных данных вправе направить обращение Оператору по контактным данным, указанным в настоящей Политике.
10.9. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
11. ОБРАЩЕНИЯ ПО ВОПРОСАМ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
11.1. Субъект персональных данных вправе обратиться к Оператору по вопросам, связанным с обработкой его персональных данных, реализацией прав, предусмотренных законодательством Российской Федерации, а также по вопросам применения настоящей Политики.
11.2. Обращение может быть направлено Оператору в письменной форме, в форме электронного документа, посредством электронной почты по адресу, указанному в настоящей Политике.
11.3. Обращение должно содержать сведения, позволяющие идентифицировать субъекта персональных данных, а также описание сути обращения.
11.4. При необходимости Оператор вправе запросить дополнительные сведения, подтверждающие принадлежность персональных данных соответствующему субъекту персональных данных.
11.5. Оператор рассматривает обращения субъектов персональных данных в порядке и сроки, установленные законодательством Российской Федерации.
11.6. Ответ на обращение направляется способом, которым было получено обращение, если иной способ направления ответа не указан заявителем.
11.7. По вопросам обработки персональных данных субъект персональных данных может обратиться к Оператору по адресу электронной почты:
11.8. Обращения, связанные с отзывом согласия на обработку персональных данных, отзывом согласия на обработку специальных категорий персональных данных, уточнением либо удалением персональных данных, рассматриваются Оператором в порядке, предусмотренном законодательством Российской Федерации.
12. ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
12.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
12.2. Оператор вправе вносить изменения в настоящую Политику в любое время без предварительного согласия пользователей, если иное не предусмотрено законодательством Российской Федерации.
12.3. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иной срок не предусмотрен новой редакцией Политики.
12.4. Пользователям рекомендуется самостоятельно отслеживать изменения настоящей Политики и знакомиться с ее актуальной редакцией.
12.5. В случае если отдельные положения настоящей Политики будут признаны недействительными либо не подлежащими применению, это не влияет на действительность остальных положений Политики.
12.6. Во всем, что не урегулировано настоящей Политикой, Оператор и субъекты персональных данных руководствуются законодательством Российской Федерации.
12.7. Актуальная редакция Политики размещается в свободном доступе на Сайте Оператора.
13. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Оператор персональных данных:
Индивидуальный предприниматель Деревянко Ксения Михайловна
ИНН: 613702949197
ОГРНИП: 325619600044302
Адрес для направления обращений: 344072, Ростовская область Ростов-на-Дону, ул.Берберовская, 4, кв.234
Адрес электронной почты: polegebo@mail.ru
Контактный телефон: +7(960) 450 04 51
Сайт: https://kseniyagebo.com/