Политика обработки персональных данных
Настоящая Политика обработки персональных данных (далее — Политика) разработана в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и защиты персональных данных пользователей сайта pestrikova-prof.ru (далее — Сайт).
Политика размещена в свободном доступе в сети Интернет по адресу: pestrikova-prof.ru/informatsiya-ob-operatore-personalnyh-dannyh
1. Информация об операторе персональных данных
1.1. Оператором персональных данных является индивидуальный предприниматель Пестрикова Екатерина Александровна (далее — Оператор).
Реквизиты Оператора:
ИНН: 780415561317
ОГРНИП: 326784700345297
Адрес местонахождения: 195257, Россия, г. Санкт-Петербург, пр-кт Гражданский, д. 75, корп. 3, кв. 1
Контактный e-mail: katrinp@bk.ru
1.2. Оператор является владельцем и правообладателем Сайта, расположенного в сети Интернет по адресу pestrikova-prof.ru.
2. Цели и правовые основания обработки персональных данных
2.1. Оператор осуществляет сбор и обработку персональных данных посетителей Сайта (далее — Пользователи) с помощью средств автоматизации — через формы ввода данных на страницах Сайта, перечень которых указан в разделе 3 настоящей Политики.
2.2. Обработка персональных данных Пользователей осуществляется на следующих правовых основаниях в соответствии со статьёй 6 Закона о персональных данных:
· согласие субъекта персональных данных на обработку (п. 1 ч. 1 ст. 6 Закона о персональных данных);
· исполнение договора, стороной которого является субъект персональных данных (п. 3 ч. 1 ст. 6 Закона о персональных данных) — в части обработки данных, необходимых для исполнения Публичной оферты;
· осуществление прав и законных интересов Оператора (п. 5 ч. 1 ст. 6 Закона о персональных данных) — в части обеспечения функционирования Сайта.
2.3. Обработка персональных данных Оператором осуществляется в следующих целях:
· предоставление авторизованного доступа к материалам, цифровым и информационным продуктам и сервисам Сайта;
· исполнение Оператором условий Публичной оферты, размещённой на Сайте;
· осуществление прямой обратной связи с Пользователями в рамках ответов на обращения Пользователей и в целях исполнения условий Публичной оферты;
· проведение промо-акций, требующих авторизованного доступа Пользователей к материалам Сайта;
· рассылка информационных и рекламных сообщений Пользователям с применением персональных данных, указанных в разделе 3 настоящей Политики;
· обслуживание и улучшение качества предоставляемых Оператором услуг и опыта использования Сайта.
2.4. Согласие на обработку персональных данных даётся Пользователем путём заполнения формы на Сайте, проставления отметки в соответствующем чекбоксе, а также путём совершения акцепта Публичной оферты в порядке, предусмотренном её условиями. Заполнение формы и/или акцепт Публичной оферты означает полное и безоговорочное согласие Пользователя с условиями настоящей Политики.
2.5. Согласие на получение рекламных сообщений получается отдельно от согласия на обработку персональных данных в соответствии со статьёй 18 Федерального закона от 13.03.2006 № 38-ФЗ «О рекламе». Пользователь вправе в любой момент отказаться от получения рекламной рассылки, перейдя по специальной ссылке в соответствующем сообщении либо направив уведомление на e-mail Оператора katrinp@bk.ru.
3. Перечень обрабатываемых персональных данных
3.1. Оператор осуществляет обработку следующего перечня персональных данных Пользователей:
· фамилия, имя, отчество (ФИО);
· адрес электронной почты (e-mail);
· контактный номер телефона;
· иные данные, предоставляемые Пользователем через формы ввода данных на Сайте и позволяющие идентифицировать субъекта персональных данных.
3.2. Оператор также получает обезличенные данные о действиях Пользователей на Сайте, включая IP-адреса и данные cookie-файлов. Указанные данные обрабатываются в обезличенном виде, не используются для идентификации конкретного Пользователя и применяются исключительно для обеспечения функционирования Сайта, аутентификации зарегистрированных Пользователей, предотвращения несанкционированного доступа и сбора статистической информации. Обезличенные данные не являются персональными данными в смысле Закона о персональных данных.
4. Порядок и условия обработки. Передача персональных данных третьим лицам
4.1. Оператор может осуществлять передачу персональных данных третьим лицам в целях, указанных в разделе 2 настоящей Политики, при условии соблюдения требований Закона о персональных данных.
4.2. Перечень третьих лиц, которым могут передаваться персональные данные Пользователей, цели и объём передаваемых данных:
· ООО НКО «ЮМани» (ОГРН 1127711000031, ИНН 7750005725) — передача адреса электронной почты субъекта персональных данных для идентификации плательщика в процессе оплаты через сервис «ЮKassa» информационных продуктов и услуг, приобретённых Пользователем на Сайте;
· ООО «ЯНДЕКС» (ОГРН 1027700229193, ИНН 7736207543) — передача обезличенных данных о действиях Пользователей на Сайте через сервис «Яндекс.Метрика» в целях веб-аналитики и улучшения качества Сайта.
4.3. Указанные в п. 4.2 настоящей Политики третьи лица действуют в рамках федерального законодательства Российской Федерации, локализуют средства обработки и хранения данных на территории Российской Федерации, а их деятельность в сфере обработки персональных данных регламентируется их собственными документами об обработке персональных данных.
4.4. Оператор не осуществляет трансграничную передачу персональных данных Пользователей. Сайт и все его системы размещены на серверах, физически находящихся на территории Российской Федерации, и данные полностью локализованы в соответствии с требованием Закона о персональных данных.
5. Сроки хранения персональных данных
5.1. Срок хранения персональных данных определяется целями обработки и прекращается при их достижении, если иное не предусмотрено законодательством Российской Федерации.
5.2. Персональные данные хранятся в течение следующих сроков:
· данные, используемые для исполнения условий Публичной оферты (договорных отношений), — в течение срока действия договора, а также в течение срока исковой давности (3 года) с момента прекращения договорных отношений;
· данные, используемые для рассылки информационных и рекламных сообщений, — до момента отзыва согласия субъектом персональных данных;
· данные, используемые в бухгалтерском и налоговом учёте, — в течение сроков, установленных налоговым и бухгалтерским законодательством Российской Федерации (не менее 5 лет для первичных учётных документов);
· обезличенные данные (IP-адреса, cookie-файлы, статистические данные) — в течение срока, необходимого для целей аналитики, но не более 13 месяцев.
5.3. При достижении целей обработки или истечении сроков хранения Оператор уничтожает персональные данные либо обезличивает их, если иное не предусмотрено законодательством.
6. Меры безопасности персональных данных
6.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий в соответствии со статьёй 19 Закона о персональных данных.
6.2. К таким мерам относятся, в частности:
· назначение лица, ответственного за организацию обработки персональных данных;
· ограничение круга лиц, имеющих доступ к персональным данным;
· использование технических средств защиты (противопожарные средства, антивирусная защита, шифрование);
· соблюдение условий, обеспечивающих сохранность персональных данных и исключающих доступ к ним неуполномоченных лиц;
· ознакомление работников Оператора с положениями законодательства о персональных данных и настоящей Политикой.
7. Права субъекта персональных данных
7.1. Субъект персональных данных имеет право в соответствии со статьями 14 и 15 Закона о персональных данных:
· получать от Оператора информацию, касающуюся обработки его персональных данных;
· требовать уточнения, блокирования или уничтожения его персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
· отозвать согласие на обработку персональных данных в порядке, предусмотренном разделом 8 настоящей Политики;
· обращаться в Роскомнадзор или в судебные органы в случае нарушения его прав при обработке персональных данных (статья 17 Закона о персональных данных).
8. Отзыв согласия на обработку персональных данных
8.1. Субъект персональных данных вправе в любой момент отозвать согласие на обработку предоставленных им Оператору персональных данных.
8.2. Для отзыва согласия субъекту необходимо направить уведомление об отзыве согласия на обработку персональных данных на электронный адрес Оператора: katrinp@bk.ru.
8.3. После получения уведомления об отзыве согласия Оператор прекращает обработку персональных данных и уничтожает их в срок, не превышающий 30 (тридцати) календарных дней с момента получения уведомления, за исключением случаев, когда продолжение обработки без согласия субъекта допускается законодательством Российской Федерации.
8.4. Отзыв согласия не прекращает обработку персональных данных, основанием для которой является исполнение договора или требования закона (например, хранение бухгалтерских документов).
9. Использование cookie-файлов
9.1. Сайт может использовать сторонние средства веб-аналитики, такие как «Яндекс.Метрика» и другие. Такие сторонние сервисы подразумевают установку на Сайте соответствующего программного кода, позволяющего им получать обезличенные аналитические данные о действиях Пользователей на Сайте.
9.2. Программный код сторонних средств веб-аналитики может устанавливать в веб-браузере Пользователей cookie-файлы, необходимые для осуществления аналитических функций в обезличенном формате данных.
9.3. Деятельность любого стороннего средства веб-аналитики, используемого Сайтом, регламентируется Законом о персональных данных и собственной политикой обработки персональных данных соответствующего сервиса.
9.4. Сайт может устанавливать собственные cookie-файлы в веб-браузере Пользователей, используемые исключительно для предотвращения XSS-атак на Сайт и осуществления аутентификации зарегистрированных Пользователей на Сайте. Данные cookie-файлы обрабатываются в обезличенном виде и не используются для идентификации личности Пользователя.
9.5. Пользователь может отключить использование cookie-файлов в настройках своего веб-браузера, однако это может повлиять на функциональность Сайта.
10. Внесение изменений в Политику
10.1. Оператор вправе вносить изменения в настоящую Политику в одностороннем порядке. Актуальная редакция Политики размещается по адресу: pestrikova-prof.ru/informatsiya-ob-operatore-personalnyh-dannyh
10.2. Пользователь обязуется самостоятельно отслеживать изменения Политики. Продолжение использования Сайта после внесения изменений в Политику означает согласие Пользователя с обновлёнными условиями.
10.3. Политика вступает в силу с момента её размещения на Сайте.