Политика в отношении обработки персональных данных 1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее —
Политика) разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры по обеспечению безопасности персональных данных, предпринимаемые
ИП Вовченко Мариной Андреевной (далее —
Оператор).
1.2. Оператор ставит своей важнейшей целью соблюдение прав и свобод человека и гражданина при обработке персональных данных, включая защиту прав на неприкосновенность частной жизни и личную тайну.
1.3. Политика применяется ко всей информации, которую Оператор может получить о пользователях (посетителях) сайта
https://mvovchenko.ru, а также о пользователях сервисов и коммуникационных каналов Оператора (в том числе при взаимодействии через мессенджеры/ботов), в рамках предоставления информационных материалов, участия в образовательных продуктах, клубе/сообществе и иных сервисах Оператора.
1.4. Использование сайта, оформление заявки/обращения, взаимодействие с Оператором через сайт, мессенджеры, а также совершение оплаты означает согласие пользователя с условиями настоящей Политики (в соответствующей части) и/или предоставление согласий, предусмотренных интерфейсами сайта и коммуникационных каналов.
2. Основные понятияВ Политике используются термины в значениях, определённых законодательством РФ о персональных данных, включая: персональные данные, оператор, обработка персональных данных, распространение, предоставление, доступ, блокирование, уничтожение, обезличивание, информационная система персональных данных, трансграничная передача и др.
3. Реквизиты Оператора
Оператор: Индивидуальный предприниматель Вовченко Марина Андреевна
ИНН: 231296436550
Адрес: Россия, г. Краснодар, ул. Краснодарская, 12
Email для обращений по вопросам персональных данных: mvlashesonline@gmail.com4. Принципы обработки персональных данных4.1. Обработка персональных данных осуществляется на законной и справедливой основе.
4.2. Обработка ограничивается достижением конкретных, заранее определённых и законных целей.
4.3. Обрабатываются только персональные данные, которые отвечают целям их обработки; не допускается избыточность.
4.4. Оператор принимает меры по обеспечению точности и актуальности персональных данных.
4.5. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок не установлен законом.
5. Состав персональных данных5.1. В зависимости от сценария взаимодействия Оператор может обрабатывать следующие категории персональных данных:
- контактные данные: номер телефона, адрес электронной почты;
- идентификаторы и данные коммуникаций: идентификаторы пользователей в мессенджерах/ботах, имя пользователя (username), иные данные, которые пользователь сообщает при взаимодействии;
- данные, связанные с оплатой: сведения, поступающие от платёжных сервисов/провайдеров (например, ФИО плательщика, телефон, email, сумма/статус оплаты, идентификатор платежа и иные сведения, необходимые для учета оплаты и предоставления доступа);
- технические данные сайта и аналитики: сведения о действиях пользователя на сайте, параметры устройства и браузера, IP-адрес (в той мере, в какой он передаётся при обращении к сайту), а также иные технические идентификаторы, собираемые средствами аналитики.
5.2. Оператор не обрабатывает специальные категории персональных данных (о расовой/национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные, если иное прямо не предусмотрено законом и/или отдельным явным согласием субъекта персональных данных.
6. Цели обработки персональных данныхОператор обрабатывает персональные данные в следующих целях:
6.1.
Предоставление сервиса и исполнение договорных обязательств:— предоставление доступа к материалам, продуктам, клубу/сообществу;
— сопровождение участия пользователя, поддержка и ответы на обращения;
— администрирование доступа и учёт статусов участия.
6.2.
Приём и учёт оплат:— формирование и проверка факта оплаты, предоставление доступа после оплаты;
— учёт оплат, оформление возвратов (при наличии оснований), обработка запросов по оплатам.
6.3.
Информационные и сервисные уведомления:— направления пользователю уведомлений, связанных с участием в продукте/клубе (расписание, доступ, изменения, организационные сообщения).
6.4.
Маркетинговые и рекламные рассылки (при наличии согласия):— информирование о новых продуктах, акциях, предложениях и мероприятиях Оператора.
6.5.
Аналитика и улучшение качества работы сайта и сервисов:— анализ поведения пользователей на сайте, улучшение структуры и контента, обеспечение стабильной работы и безопасности.
7. Правовые основания обработки7.1. Оператор обрабатывает персональные данные на следующих правовых основаниях:
- согласие субъекта персональных данных (в частности, на рассылки и аналитические инструменты, а также в иных случаях, когда требуется согласие);
- исполнение договора или действий, направленных на его заключение (включая предоставление доступа к продуктам/клубу и сервисные уведомления);
- выполнение обязанностей, возложенных законодательством РФ.
7.2. Пользовательское соглашение размещено по адресу:
https://mvovchenko.ru/agreement.
8. Условия обработки и порядок получения согласий8.1. Согласие на обработку персональных данных предоставляется пользователем путём совершения активных действий на сайте (проставление отметок/галочек) и/или в коммуникационных каналах (в том числе в мессенджерах/ботах), если такие механики предусмотрены интерфейсом.
8.2. Согласие на маркетинговые рассылки предоставляется отдельно и может быть отозвано пользователем в любой момент.
8.3. Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных в случаях, предусмотренных законодательством РФ.
9. Передача персональных данных и привлечение третьих лиц9.1.
Оператор может привлекать третьих лиц (поставщиков услуг) для обеспечения работы сайта, приема платежей, рассылок и аналитики. Такие лица обрабатывают персональные данные
по поручению Оператора и/или
как самостоятельные операторы в соответствии со своими документами и применимым законодательством.
9.2. Персональные данные могут передаваться уполномоченным государственным органам только в случаях и порядке, предусмотренных законодательством РФ.
10. Трансграничная передача персональных данных10.1. Оператор
не осуществляет трансграничную передачу персональных данных,
за исключением случаев использования информационных сервисов и коммуникационных платформ, функционирование которых может предполагать обработку данных на территории иностранных государств. В таких случаях Оператор принимает необходимые меры в соответствии с требованиями законодательства РФ.
11. Сроки хранения персональных данных11.1. Персональные данные обрабатываются и хранятся
до достижения целей обработки, либо
до отзыва согласия, если применимо, а также в сроки, установленные законодательством РФ.
11.2. В рамках участия пользователя в клубе/продуктах Оператора персональные данные хранятся в течение периода доступа и
до 3 (трёх) месяцев после окончания подписки/участия, если более длительный срок не требуется для исполнения требований законодательства или защиты прав и законных интересов Оператора (например, по спорам или бухгалтерскому учёту).
12. Права субъекта персональных данных12.1. Пользователь вправе:
- получать информацию об обработке его персональных данных;
- требовать уточнения, блокирования или уничтожения данных при наличии оснований;
- отзывать согласие на обработку персональных данных;
- отказаться от маркетинговых рассылок;
- обжаловать действия/бездействие Оператора в уполномоченный орган или суд.
12.2. Для реализации прав пользователь направляет обращение на email:
mvlashesonline@gmail.com с темой письма, отражающей суть запроса (например, «Отзыв согласия», «Удаление персональных данных», «Запрос информации о персональных данных»).
13. Меры по обеспечению безопасности персональных данных13.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, включая:
- ограничение доступа к данным;
- применение паролей и иных средств защиты доступа;
- резервное копирование (при применимости);
- контроль и обновление средств защиты и программного обеспечения;
- иные меры, необходимые для достижения целей защиты.
14. Заключительные положения14.1. Настоящая Политика действует бессрочно до замены её новой редакцией.
14.2. Оператор вправе вносить изменения в Политику. Актуальная версия размещается по адресу:
https://mvovchenko.ru/policy.
14.3. По вопросам обработки персональных данных можно обратиться по email:
mvlashesonline@gmail.com.