Обработка персональных данных

Политика в отношении обработки персональных данных

1. Общие положения
Настоящая политика обработки персональных данных составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности.
Оператор: Елизарьева Олеся Юрьевна (ИНН 390526332188), применяющая специальный налоговый режим «Налог на профессиональный доход» (самозанятая).
Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Настоящая политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://elizarevaolesya.ru/.

2. Основные понятия, используемые в Политике
Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники;
Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных);
Веб-сайт – совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по сетевому адресу https://elizarevaolesya.ru/;
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных, и обеспечивающих их обработку информационных технологий и технических средств;
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных;
Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
Оператор – Елизарьева Олеся Юрьевна (ИНН 390526332188), самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели их обработки, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю веб-сайта https://elizarevaolesya.ru/;
Пользователь – любой посетитель веб-сайта https://elizarevaolesya.ru/;
Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц;
Распространение персональных данных – любые действия, направленные на раскрытие персональных данных неопределенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом;
Трансграничная передача персональных данных – передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или иностранному юридическому лицу;
Уничтожение персональных данных – любые действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления содержания персональных данных в информационной системе персональных данных и (или) результате которых уничтожаются материальные носители персональных данных.

3. Оператор может обрабатывать следующие персональные данные Пользователя

Фамилия, имя, отчество;
Электронный адрес;
Номера телефонов.

Также на сайте происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie») с помощью сервисов интернет-статистики (Яндекс.Метрика).
Вышеперечисленные данные далее по тексту Политики объединены общим понятием Персональные данные.

4. Цели обработки персональных данных

Заключение, исполнение и прекращение гражданско-правовых договоров (оказание информационно-просветительских услуг, таких как марафоны, курсы, консультации);
Предоставление доступа Пользователю к сервисам, информации и/или материалам, содержащимся на веб-сайте;
Информирование Пользователя посредством отправки электронных писем и сообщений в мессенджерах (осуществляется только при наличии отдельного согласия Пользователя на получение рассылки);
Обратная связь с Пользователем, включая обработку запросов и заявок.

Оператор также имеет право направлять Пользователю уведомления о новых продуктах и услугах, специальных предложениях и различных событиях (рекламные и информационные рассылки). Пользователь всегда может отказаться от получения информационных сообщений, направив Оператору письмо на адрес электронной почты elizareva.olesya@yandex.ru с пометкой «Отказ от уведомлений о новых продуктах и услугах и специальных предложениях».
Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.

5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:

Согласие Пользователя на обработку персональных данных (п. 1 ч. 1 ст. 6 Закона о персональных данных) — для целей направления рекламных и информационных рассылок, обработки файлов cookie, а также в иных случаях, когда обработка не требуется для исполнения договора;
Договоры, заключаемые между Оператором и Пользователем, а также действия, направленные на заключение таких договоров (п. 5 ч. 1 ст. 6 Закона о персональных данных) — для целей заключения и исполнения договоров об оказании услуг (проведение курсов, консультаций и т.п.);
Обработка обезличенных данных для статистики и улучшения работы сайта осуществляется с использованием файлов cookie, если Пользователь не запретил их сбор в настройках браузера.

Заполняя форму на сайте, Пользователь подтверждает, что ознакомился с настоящей Политикой, и дает согласие на обработку своих персональных данных для целей, указанных в разделе 4, за исключением целей, связанных с исполнением договора (для них согласие не требуется, так как обработка осуществляется на основании договора).

6. Порядок сбора, хранения, передачи и других видов обработки персональных данных
Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных.
Контроль за соблюдением требований к защите персональных данных осуществляет Оператор самостоятельно.

6.1. Передача персональных данных третьим лицам
Для достижения целей обработки персональных данных, указанных в разделе 4, Оператор вправе передавать персональные данные следующим третьим лицам:

АО «Тилда» (ИНН 9705114400) — платформа для создания и функционирования Сайта, а также для приема и хранения заявок, оставленных Пользователями через формы на Сайте;
Сервисы электронной почты (Yandex, Google и др.) — для направления рассылок и уведомлений (на основании договоров, обязывающих эти сервисы соблюдать конфиденциальность);
Сервисы мгновенных сообщений (Telegram, WhatsApp и др.) — для организации коммуникации с Пользователем (на основании договоров, обязывающих эти сервисы соблюдать конфиденциальность);
Платежные сервисы (ЮKassa, CloudPayments) — для обработки платежей и исполнения договоров;
Сервисы аналитики (Яндекс.Метрика) — для сбора обезличенных данных о посещении Сайта.

Передача данных указанным лицам осуществляется только для достижения целей, указанных в разделе 4, и на основании договоров, обязывающих этих лиц обеспечивать конфиденциальность и безопасность обрабатываемых персональных данных.

6.2. Сроки обработки персональных данных
Сроки обработки персональных данных определяются в зависимости от целей и правовых оснований:

Персональные данные, обрабатываемые в целях исполнения договора (проведение курсов, консультаций), хранятся в течение срока действия договора и 5 лет после его окончания (срок исковой давности и требования бухгалтерского учёта в соответствии с ГК РФ и налоговым законодательством);
Персональные данные, обрабатываемые на основании согласия (для рассылок, маркетинга), хранятся до момента отзыва согласия Пользователем или достижения цели обработки, но не более 5 лет с момента последнего взаимодействия с Пользователем;
Обезличенные данные, собираемые с помощью сервисов интернет-статистики (Яндекс.Метрика), хранятся в течение срока, установленного соответствующим сервисом, но не более 1 года.

Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на адрес elizareva.olesya@yandex.ru с пометкой «Отзыв согласия на обработку персональных данных».

6.3. Уточнение и уничтожение персональных данных
В случае выявления неточностей в персональных данных, Пользователь может актуализировать их самостоятельно, направив Оператору уведомление на адрес электронной почты elizareva.olesya@yandex.ru с пометкой «Актуализация персональных данных».
Персональные данные подлежат уничтожению либо обезличиванию по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом.

7. Трансграничная передача персональных данных
Оператор не осуществляет трансграничную передачу персональных данных на территории иностранных государств. Все используемые Оператором сервисы (хостинг-провайдер, платформа для сайта, платежные системы, сервисы аналитики) обеспечивают хранение и обработку данных на территории Российской Федерации в соответствии с требованиями Федерального закона № 152-ФЗ.

8. Права субъекта персональных данных
Пользователь, как субъект персональных данных, имеет право:

На получение информации, касающейся обработки его персональных данных;
На уточнение, блокирование или уничтожение его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
Отозвать свое согласие на обработку персональных данных;
На обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) или в судебном порядке.

9. Заключительные положения
Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты elizareva.olesya@yandex.ru или по телефону +7 (908) 093-78-78.

В данном документе будут отражены любые изменения политики обработки персональных данных Оператором. Политика действует бессрочно до замены ее новой версией.
Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://elizarevaolesya.ru/policy.