1. Общие положения
1.1. Настоящая Политика обработки персональных данных (далее — Политика) составлена в соответствии с Федеральным законом от 27.07.2006 №152‑ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области персональных данных.
1.2. Политика определяет порядок и условия обработки персональных данных, а также меры по обеспечению их безопасности, предпринимаемые индивидуальным предпринимателем Федоровой Диной Александровной (далее — Оператор).
1.3. Действие Политики распространяется на все персональные данные, которые Оператор получает от физических лиц (далее — Пользователи, Субъекты персональных данных) при использовании ими:
сайта и лендингов Оператора, в том числе размещённых на платформе Tilda Publishing;
чат‑ботов и аккаунтов Оператора в мессенджерах (включая Telegram, MAX);
онлайн‑форм (включая Яндекс Формы и формы на иных сервисах);
сервисов рассылок и автоматизированных коммуникаций (включая Адресат.io);
сервисов приёма платежей (включая АО «Т‑Банк»);
иных цифровых и офлайн‑каналов взаимодействия, используемых Оператором.
1.4. Политика является общедоступным документом и размещена в сети Интернет по адресу: [указать постоянную ссылку]. Доступ к Политике должен быть обеспечен Пользователю до передачи им персональных данных, в том числе при взаимодействии через сайт, формы и чат‑боты.
2. Основные термины
Используются термины, приведённые в Федеральном законе №152‑ФЗ «О персональных данных» (оператор, персональные данные, обработка, автоматизированная обработка, блокирование, обезличивание, трансграничная передача и др.).
3. Цели обработки персональных данных
Персональные данные обрабатываются Оператором для следующих целей:
заключение и исполнение договоров оказания коучинговых, консультационных, образовательных и иных услуг;
обработка заявок, записей на консультации, участие в мероприятиях, обработка заказов и обращений;
ведение обратной связи с Пользователями, в том числе через мессенджеры и чат‑боты;
направление информационных сообщений, материалов по теме услуг, а также рекламных и маркетинговых рассылок (при наличии отдельного согласия, если это требуется законом);
проведение опросов и исследований, улучшение качества сервиса и пользовательского опыта;
выполнение обязанностей Оператора, предусмотренных законодательством Российской Федерации (включая налоговое и бухгалтерское законодательство, законодательство о персональных данных и др.).
4. Правовые основания обработки
Оператор осуществляет обработку персональных данных на следующих основаниях:
согласие субъекта персональных данных на обработку его персональных данных, выраженное в любой форме, позволяющей подтвердить факт получения согласия (в том числе путём проставления отметки в форме на сайте, отправки данных через форму или чат‑бот, нажатия соответствующей кнопки в мессенджере);
заключение и исполнение договоров, стороной которых является субъект персональных данных;
исполнение обязанностей Оператора, установленных законодательством РФ;
осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
5. Состав и категории обрабатываемых персональных данных
5.1. В зависимости от формы и канала взаимодействия Оператор может обрабатывать следующие персональные данные Пользователей:
фамилия, имя, отчество (при наличии);
контактный телефон;
адрес электронной почты;
город/страна проживания;
сведения о должности, компании, области деятельности (если указываются в анкетах);
никнейм, логин или идентификатор пользователя в мессенджере (например, Telegram, MAX);
содержание обращений, запросов, отзывов, комментариев;
данные о заказах и оказанных услугах;
технические данные: IP‑адрес, информация о браузере, файлы cookie, данные об используемом устройстве и иные аналогичные технические данные, собираемые автоматически при посещении сайта;
иные данные, добровольно предоставленные субъектом персональных данных в рамках взаимодействия с Оператором.
5.2. Оператор, как правило, не обрабатывает специальные категории персональных данных (сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах и т.п.) и биометрические персональные данные. В случае необходимости такая обработка осуществляется только при наличии отдельного письменного согласия и при соблюдении дополнительных мер защиты, предусмотренных законодательством РФ.
6. Порядок и условия обработки персональных данных
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и без их использования (смешанный способ обработки), с соблюдением принципов и требований Федерального закона №152‑ФЗ.
6.2. Оператор обеспечивает локализацию баз данных, содержащих персональные данные граждан Российской Федерации, на территории Российской Федерации, в соответствии с требованиями законодательства о персональных данных.
6.3. Сроки хранения персональных данных определяются целями обработки, условиями заключённых договоров, требованиями законодательства, а также сроками исковой давности по возможным спорам. Персональные данные хранятся не дольше, чем этого требуют цели обработки, либо сроки, установленные законом.
6.4. Обработка персональных данных прекращается при достижении целей обработки, истечении сроков хранения, отзыве согласия субъектом персональных данных (если нет иных законных оснований для обработки), а также при выявлении неправомерной обработки.
7. Используемые сервисы и передача третьим лицам
7.1. Оператор может поручать обработку персональных данных третьим лицам (операторам и лицам, обрабатывающим данные по поручению Оператора), а также передавать персональные данные третьим лицам в целях исполнения договора, исполнения обязанностей по закону или при наличии согласия субъекта персональных данных.
7.2. Персональные данные могут обрабатываться с использованием следующих сервисов и платформ (в том числе как лиц, действующих по поручению Оператора):
платформа Tilda Publishing — для размещения сайта, лендингов, онлайн‑форм, приёма и хранения заявок;
Яндекс Формы и иные сервисы создания форм — для сбора анкет, заявок, регистрации на мероприятия;
чат‑боты и аккаунты Оператора в мессенджерах (Telegram, MAX и др.) — для общения с Пользователями, приёма запросов, заявок, записи на консультации, направления сообщений и уведомлений;
сервисы рассылок и автоматизированных коммуникаций, включая Адресат.io — для направления информационных и маркетинговых рассылок при наличии соответствующего согласия;
платёжные сервисы, включая АО «Т‑Банк» — для приёма и обработки платежей, идентификации плательщика, исполнения требований законодательства о финансовых операциях;
иные сервисы, используемые Оператором для ведения деятельности, при условии соблюдения ими требований законодательства о персональных данных.
7.3. При передаче персональных данных указанным лицам Оператор заключает необходимые соглашения и предоставляет только тот объём данных, который необходим для выполнения конкретной цели обработки.
7.4. Трансграничная передача персональных данных осуществляется в случаях и порядке, предусмотренных законодательством РФ, при условии обеспечения иностранным государством адекватной защиты прав субъектов персональных данных либо при наличии отдельных законных оснований.
8. Права субъектов персональных данных
Субъект персональных данных имеет право:
получать информацию о наличии у Оператора его персональных данных и сведения о характере их обработки;
требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
отозвать согласие на обработку персональных данных, направив Оператору соответствующее обращение;
обжаловать действия или бездействие Оператора, нарушающие его права, в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.
9. Обязанности Оператора
Оператор обязан:
обрабатывать персональные данные в соответствии с законодательством РФ;
принимать необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения, а также от иных неправомерных действий;
предоставлять субъекту персональных данных по его запросу информацию, предусмотренную законодательством;
рассматривать обращения и запросы субъектов персональных данных и уполномоченных органов в установленные законом сроки;
уведомлять субъектов персональных данных и Роскомнадзор в случаях, предусмотренных законодательством РФ.
10. Меры по защите персональных данных
Для защиты персональных данных Оператор реализует комплекс необходимых и достаточных мер, включающих:
назначение лица, ответственного за организацию обработки персональных данных;
разработку и применение локальных актов по вопросам обработки и защиты персональных данных;
использование средств защиты информации и ограничение доступа к персональным данным;
учет носителей персональных данных и ведение журналов доступа (при необходимости);
регулярную оценку эффективности принимаемых мер по защите персональных данных;
иные меры, предусмотренные законодательством Российской Федерации.
11. Порядок обращения субъектов персональных данных
11.1. Субъект персональных данных может направить Оператору запрос (обращение) о предоставлении информации, уточнении, блокировании или уничтожении персональных данных, а также об отзыве согласия на обработку персональных данных по адресу электронной почты: [ваш e‑mail] либо иным указанным на сайте способом связи.
11.2. Оператор рассматривает запросы субъектов персональных данных в сроки и порядке, установленные законодательством РФ, и направляет ответ субъекту персональных данных.
12. Изменение Политики
12.1. Оператор вправе вносить изменения в настоящую Политику. При этом на странице размещения Политики указывается дата последнего обновления.
12.2. Новая редакция Политики вступает в силу с момента её размещения по указанному адресу, если иное не предусмотрено новой редакцией Политики.
13. Согласие с Политикой
13.1. Используя сайт, формы, чат‑боты, мессенджеры и иные каналы взаимодействия с Оператором и/или предоставляя свои персональные данные, Пользователь подтверждает, что ознакомлен с настоящей Политикой и соглашается с её условиями, за исключением случаев, когда для определённых целей законом предусмотрена отдельная форма согласия.
13.2. Для отдельных категорий персональных данных и/или отдельных целей обработки Оператор может запрашивать отдельное согласие в установленной законом форме.