Политика в отношении обработки персональных данныхНастоящая Политика в отношении обработки персональных данных индивидуального предпринимателя Курепиной Татьяны Павловны (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 N 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
Во исполнение требований ч. 2 ст. 18.1 Закона о персональных данных настоящая Политика публикуется в свободном доступе в информационно-телекоммуникационной сети Интернет на сайте Оператора.
1. ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Политика действует в отношении всех персональных данных, которые Индивидуальный предприниматель Курепина Татьяна Павловна (далее — Оператор) получает от клиентов, использующих сайт и его отдельные сервисы для получения услуг (далее — Пользователи).
Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.
1.2. Настоящая Политика обработки персональных данных:
1.2.1. Определяет цели, правовые основания, порядок и объем обрабатываемых персональных данных Пользователей;
1.2.2. Содержит сведения о реализуемых требованиях к защите обрабатываемых персональных данных;
1.2.3. Определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.3. Текст Политики доступен Пользователям в сети Интернет по адресу: www.nelenis.ru. Пользователь обязан ознакомиться с настоящей Политикой до начала использования Сайта. Продолжение использования Сайта после ознакомления с Политикой означает принятие Пользователем ее положений в части использования Сайта и сервисов.
1.4. В рамках настоящей Политики под персональной информацией Пользователя понимаются:
1.4.1. Персональная информация, которую Пользователь предоставляет о себе самостоятельно при регистрации или в процессе использования Сервисов, включая персональные данные Пользователя. Обязательная для предоставления Сервисов информация помечена специальным образом. Иная информация предоставляется Пользователем на его усмотрение.
1.4.2. Данные, которые автоматически передаются сервисам Сайта в процессе их использования с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, данные файлов cookie, информация о браузере Пользователя (или иной программе, с помощью которой осуществляется доступ к сервисам), технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к сервисам, адреса запрашиваемых страниц и иная подобная информация.
1.4.3. Настоящая Политика применяется только к сайту: www.nelenis.ru. Сайт: www.nelenis.ru не контролирует и не несет ответственности за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте.
1.4.4. Иная информация о Пользователе, обработка которой предусмотрена Пользовательским соглашением или иным заключенным договором (офертой).
1.4.5. Оператор может обрабатывать следующие персональные данные Пользователя:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения, содержащиеся в обращениях, заявках и сообщениях Пользователя;
- данные, необходимые для заключения и исполнения договора;
- сведения об оплате, если они необходимы для подтверждения платежа;
- данные, которые автоматически передаются при использовании Сайта, включая IP-адрес, файлы cookie, сведения о браузере, технические характеристики устройства, дату и время доступа к Сайту, адреса запрашиваемых страниц и иные аналогичные сведения.
1.5. В Политике понятия используются в следующих значениях:
Персональные данные - любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу (субъекту персональных данных).
Оператор персональных данных (Оператор) - государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными;
В настоящей Политике оператором признается Индивидуальный предприниматель Курепина Татьяна Павловна, ОГРНИП 325 470 400 080 064.
Оператор самостоятельно организует и осуществляет обработку персональных данных, а также определяет цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия, совершаемые с персональными данными.
Обработка персональных данных - любое действие или совокупность действий, совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
Автоматизированная обработка персональных данных - обработка персональных данных с помощью средств вычислительной техники.
Распространение персональных данных - действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
Предоставление персональных данных - действия, направленные на раскрытие персональных данных определенному лицу или определяемому кругу лиц.
Блокирование персональных данных - временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).
Использование персональных данных - действия (операции) с персональными данными, совершаемые Оператором в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъекта персональных данных или других лиц либо иным образом затрагивающих права и свободы субъекта персональных данных или других лиц.
Обезличивание персональных данных - действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных;
Уничтожение персональных данных - действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
Информационная система персональных данных - совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Пользовательское соглашение (оферта) - соглашение, размещенное в сети Интернет по адресу: www.nelenis.ru, являющееся предложением Оператора заключить соглашение с любым третьим лицом, использующим Сайт и/или ресурсы сайта на условиях, предусмотренных Пользовательским соглашением.
Пользователь - пользователем в соответствии с настоящей Политикой признается любое физическое лицо, которое посещает Сайт и/или использует его функциональные возможности и вступает с Оператором в договорные отношения.
Сайт — интернет-сайт, расположенный по адресу: www.nelenis.ru, а также его поддомены и сервисы, используемые Оператором для оказания услуг.
Файлы cookie - данные, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения, в том числе IP-адрес, информация о браузере и виде операционной системы устройства Пользователя, технические характеристики оборудования и программного обеспечения, используемых Пользователем, дата и время доступа к Сайту.
2. ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Обработка персональных данных Пользователя осуществляется на следующих правовых основаниях:
— Гражданский кодекс Российской Федерации;
— законодательство в сфере защиты персональных данных, в частности Федеральный закон «О персональных данных» от 27.07.2006 N 152-ФЗ;
— согласие субъекта персональных данных;
— договор/публичная оферта, заключаемая с пользователем;
— иные нормы законодательства РФ, если они применимы.
2.2. Оператор собирает и хранит только ту персональную информацию, которая необходима для предоставления сервисов или исполнения соглашений и договоров с Пользователем, за исключением случаев, когда законодательством предусмотрено обязательное хранение персональной информации в течение определенного законом срока.
Обрабатываемые персональные данные не должны быть избыточными по отношению к заявленным целям их обработки.
2.3. Оператор обрабатывает персональные данные Пользователей исключительно в следующих целях:
2.3.1. Предоставление Пользователю возможности полноценного использования сервисов Сайта (заключение Оферты);
2.3.2. Идентификации Пользователя, заключившего Оферту, для предоставления и оказания услуг и доступа к персонализированным ресурсам Сайта.
2.3.3. Установления с Пользователем обратной связи, включая направление уведомлений, запросов, касающихся исполнения Оферты, оказания услуг по Оферте, обработку запросов и заявок от Пользователя, консультирование Пользователя по предлагаемым услугам.
2.3.4. Исполнением Оператором обязательств перед Пользователем по соглашениям, заключенным с Оператором (в частности Пользовательскому соглашению и иным договорам, исполняемым на Сайте Оператором, размещенным и доступным по адресу: www.nelenis.ru). Исполнение обязательств, в частности, включает информирование о дате и времени проведения лекций, вебинаров, порядке доступа к материалам, а также направление уведомлений посредством телефонной связи, SMS-сообщений, электронной почты, мессенджеров и социальных сетей.
2.3.5. Подтверждения достоверности и полноты персональных данных, предоставленных Пользователем.
2.3.6. Размещение на Сайте в официальных группах социальных сетей и иных сообществах Оператора в сети Интернет, прочих рекламных и информационных источниках, в целях, не связанных с установлением личности Пользователя:
— видео-, фото-, текстовых материалов, полученных в процессе оказания услуг;
— оставленных Пользователем отзывов об услугах, оказываемых Оператором.
При наличии отдельного согласия Пользователя, если такое согласие требуется в соответствии с законодательством Российской Федерации.
2.3.7. Направления информационной рассылки новостного и рекламного характера о новых информационных Продуктах/Услугах и специальных предложениях в пределах, разрешенных законодательством Российской Федерации и только при наличии отдельного согласия Пользователя, если такое согласие требуется по закону.
2.3.8. Предоставления Пользователю эффективной клиентской и технической поддержки при возникновении проблем, связанных с использованием Сайта.
2.3.9. Улучшение качества обслуживания Пользователей и модернизация Сайта Оператора путем обработки запросов и заявок Пользователя.
2.3.10. Проведения статистических и иных исследований на основе обезличенной информации, предоставленной Пользователем.
2.3.11. Обработки запросов, заявок, обращений, жалоб, претензий пользователей. Коммуникации между Администратором и Пользователями.
2.3.12. Осуществления расчетов.
2.3.13. Осуществления работ по улучшению качества услуг, предоставляемых на Сайте, по повышению удобства его использования, а также разработки новых возможностей на Сайте.
2.3.14. Защиты от мошенничества и злоупотреблений.
2.4. Обработке подлежат только персональные данные, которые отвечают целям их обработки.
2.5. Конкретный объем персональных данных, обрабатываемых в указанных выше целях, определяется настоящей Политикой, а также соответствующими соглашениями Пользователя на обработку персональных данных, на получение рекламной информации и, при необходимости, на распространение персональных данных.
Оператором не осуществляется обработка специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, за исключением случаев, предусмотренных законодательством РФ.
3. УСЛОВИЯ И ПОРЯДОК ПРЕДОСТАВЛЕНИЯ СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ ОПЕРАТОРОМ
3.1. Оператор не проверяет предоставляемые Пользователем персональные данные. В связи с этим Оператор исходит из того, что при предоставлении персональных данных на Сайте Пользователь:
3.1.1. Является дееспособным лицом. В случае недееспособности лица, использующего Сайт, согласие на обработку персональных данных предоставляется законным представителем Пользователя, который ознакомился и принял условия обработки персональных данных, указанные в настоящей Политике;
3.1.2. Указывает достоверную информацию о себе или о предоставляемом недееспособном лице (п. 3.1.1.) в объемах, необходимых для использования Сайта. Пользователь самостоятельно поддерживает предоставленные персональные данные в актуальном состоянии. Последствия предоставления Пользователем недостоверной или недостаточной информации определены в Пользовательском соглашении.
3.1.3. Осознает, что информация на Сайте, размещаемая Пользователем о себе, может становится доступной для других Пользователей Сайта, может быть скопирована и распространена такими Пользователями в случаях и на условиях, указанных в п. 4.7. Политики.
3.2. Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных Политикой и Законом:
3.2.1 При заполнении формы заявки, формы обратной связи или иной формы на Сайте - путем заполнения формы, расположенной в сети Интернет на страницах домена и поддоменов сайта по адресу: www.nelenis.ru. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи для получения ссылки на оплату, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» или иным аналогичным образом).
3.2.2. При заполнении формы обратной связи, заявки на использование других сервисов Сайта - для персональных данных, которые Пользователь предоставляет Оператору при заполнении формы обратной связи в сети Интернет на Сайте и в используемых Оператором сервисах связи, проведения онлайн-мероприятий и обработки заявок. Пользователь считается предоставившим согласие на обработку своих персональных данных, внесенных в поля формы обратной связи, в момент нажатия кнопки, подтверждающей отправку заявки (кнопки могут называться «Отправить», «Оставить заявку» или иным аналогичным образом).
3.2.3. При оформлении подписки на получение информационных и новостных материалов от Оператора — путем заполнения формы для оформления подписки на рассылку, расположенной в сети Интернет на страницах домена и поддоменов сайта по адресу: www.nelenis.ru. Пользователь считается предоставившим согласие на обработку своих персональных данных при проставлении галочки в поле «Настоящим даю согласие на обработку персональных данных» в момент нажатия кнопки «Подписаться».
3.2.4. При любом использовании Сайта — для персональных данных, которые автоматически передаются Оператору в процессе использования Сайта с помощью установленного на устройстве Пользователя программного обеспечения. Пользователь считается уведомленным об использовании файлов cookie с момента нажатия кнопки в cookie-баннере (кнопки могут называться «Хорошо», «Ок» или иным аналогичным образом), либо продолжения использования Сайта, если такой механизм реализован на Сайте.
3.3. Согласие Пользователя на обработку Оператором его персональных данных действует со дня, предоставления согласия на их обработку (п. 3.2 Политики), и в течение срока, необходимого для достижения целей обработки персональных данных.
3.4. Пользователь вправе в любой момент отозвать согласие на обработку персональных данных, направив Оператору соответствующее уведомление по адресу электронной почты: nelenis.agency@gmail.com.
3.4.1. Оператор прекращает обработку персональных данных Пользователя в сроки и в порядке, предусмотренные законодательством Российской Федерации, за исключением случаев, когда обработка персональных данных необходима для исполнения договора, выполнения обязанностей, возложенных на Оператора законом, либо по иным основаниям, предусмотренным законодательством Российской Федерации.
3.4.2. Отзыв согласия на обработку персональных данных не влияет на законность обработки персональных данных, осуществленной до момента получения Оператором такого отзыва.
4. УСЛОВИЯ ОБРАБОТКИ ПЕРСОНАЛЬНОЙ ИНФОРМАЦИИ ПОЛЬЗОВАТЕЛЕЙ И ЕЕ ПЕРЕДАЧИ ТРЕТЬИМ ЛИЦАМ
4.1. Обработка персональных данных Пользователя производится Оператором с использованием баз данных на территории Российской Федерации. Оператор организует хранение персональных данных Пользователей в соответствии с внутренними регламентами конкретных сервисов.
4.2. Персональные данные обрабатываются с использованием автоматизированных систем, за исключением случаев, когда неавтоматизированная обработка персональных данных необходима в связи с исполнением требований законодательства.
4.3. Обработка персональных данных Пользователя включает совершение Оператором следующих действий: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
4.4. Сбор персональных данных Пользователя осуществляется в случаях, указанных в п. 3.2 Политики.
4.5. Хранение персональных данных Пользователей осуществляется на электронных носителях. При обработке персональных данных с целью исполнения обязательств по соглашениям с Пользователем Оператор может извлекать персональные данные и хранить их на материальных носителях.
Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации, договором или необходимостью защиты прав и законных интересов Оператора.
4.6. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц. При использовании отдельных сервисов Пользователь соглашается с тем, что определенная часть его персональной информации становится общедоступной.
4.7. Распространение персональных данных может осуществляться Оператором исключительно в следующих случаях:
4.7.1. С целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации (п. 2.3.6. Политики).
4.7.2. С целью размещения видео-материалов, полученных в процессе оказания услуг, в различных источниках информации (п. 2.3.6. Политики).
4.7.3. При обращении Оператора в судебные, правоохранительные органы или иные государственные органы, за защитой своих прав и законных интересов в случае нарушения их Пользователем.
Передача персональных данных органам дознания и следствия, в Федеральную налоговую службу, Социальный фонд России и другие уполномоченные органы исполнительной власти и организации осуществляется в соответствии с требованиями законодательства Российской Федерации.
4.8. Оператор вправе передать персональную информацию Пользователя третьим лицам в следующих случаях:
4.8.1. Пользователь выразил согласие на такие действия.
4.8.2. Передача необходима для использования Пользователем определенного сервиса либо для исполнения определенного соглашения или договора с Пользователем.
4.8.3. Передача предусмотрена российским или иным применимым законодательством в рамках установленной законодательством процедуры.
4.8.4. В целях исполнения договора, функционирования Сайта и оказания услуг Оператор вправе передавать персональные данные Пользователя третьим лицам, участвующим в обеспечении работы Сайта и оказании услуг, в том числе:
- платежным системам и операторам приема платежей;
- CRM-системам;
- сервисам email-рассылки;
- сервисам веб-аналитики, включая Яндекс. Метрику;
- мессенджерам и сервисам коммуникации;
- техническим подрядчикам, обеспечивающим функционирование сайта, хостинга, домена и иных сервисов, необходимых для оказания услуг.
Передача персональных данных указанным лицам осуществляется только в объеме, необходимом для достижения соответствующих целей обработки.
4.9. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц.
4.10. Оператор совместно с Пользователем принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5. ОБЯЗАТЕЛЬСТВА СТОРОН
5.1. Пользователь обязан:
5.1.1. Предоставить достоверную информацию о персональных данных, необходимую для пользования Сайтом, исполнения условий заключенного соглашения (договора), а также для иных целей, указанных в настоящей Политике.
5.1.2. Обновлять, дополнять предоставленную информацию о персональных данных в случае изменения данной информации.
5.2. Оператор обязан:
5.2.1. Использовать полученную информацию исключительно для целей, указанных в настоящей Политике и заключенном соглашении (договоре).
5.2.2. Обеспечить хранение конфиденциальной информации в тайне, не разглашать без предварительного письменного разрешения Пользователя, а также не раскрывать и не предоставлять персональные данные третьим лицам без законных оснований, за исключением предусмотренных настоящей Политикой.
5.2.3. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя.
5.2.4. Осуществить блокирование персональных данных, относящихся к соответствующему Пользователю, с момента обращения или запроса Пользователя или его законного представителя либо уполномоченного органа по защите прав субъектов персональных данных на период проверки в случае выявления недостоверных персональных данных или неправомерных действий.
5.2.5. Организовывать работу с информационными системами, в которых обрабатываются персональные данные.
5.2.6. При обращении субъекта персональных данных (Пользователя) к Оператору с требованием о прекращении обработки персональных данных в срок, не превышающий 10 рабочих дней с даты получения Оператором соответствующего требования, обработка персональных данных прекращается, за исключением случаев, предусмотренных Законом о персональных данных. Указанный срок может быть продлен, но не более чем на пять рабочих дней. Для этого Оператору необходимо направить субъекту персональных данных мотивированное уведомление с указанием причин продления срока.
5.2.7. При выявлении Оператором, Роскомнадзором или иным заинтересованным лицом факта неправомерной или случайной передачи (предоставления, распространения) персональных данных (доступа к персональным данным), повлекшей нарушение прав субъектов персональных данных, Оператор:
— в течение 24 часов — уведомляет Роскомнадзор о произошедшем инциденте, предполагаемых причинах, повлекших нарушение прав субъектов персональных данных, предполагаемом вреде, нанесенном правам субъектов персональных данных, и принятых мерах по устранению последствий инцидента, а также предоставляет сведения о лице, уполномоченном Оператором на взаимодействие с Роскомнадзором по вопросам, связанным с инцидентом;
— в течение 72 часов — уведомляет Роскомнадзор о результатах внутреннего расследования выявленного инцидента и предоставляет сведения о лицах, действия которых стали его причиной (при наличии).
6. ОТВЕТСТВЕННОСТЬ СТОРОН
6.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Пользователем в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
6.2. В случае утраты или разглашения конфиденциальной информации Оператор не несет ответственности, если данная конфиденциальная информация:
6.2.1. Стала публичным достоянием до её утраты или разглашения.
6.2.2. Была получена от третьей стороны до момента ее получения Оператором.
6.2.3. Была разглашена с согласия Пользователя.
6.2.4. Пользователь, предоставивший недостоверные персональные данные, должен возместить Оператору понесенные в связи с этим убытки Оператора.
7. РАЗРЕШЕНИЕ СПОРОВ
7.1. До обращения в суд с иском по спорам, возникающим из отношений между Пользователем и Оператором, обязательным является предъявление претензии (письменного предложения о добровольном урегулировании спора).
7.2. Получатель претензии в течение 30 (тридцати) календарных дней со дня получения претензии письменно уведомляет заявителя претензии о результатах рассмотрения претензии.
7.3. При недостижении соглашения спор будет передан на рассмотрение в суд в соответствии с действующим законодательством Российской Федерации.
7.4. К настоящей Политике и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
8. ДОПОЛНИТЕЛЬНЫЕ УСЛОВИЯ
8.1. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте.
8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Продолжение пользования сайтом или его сервисами после публикации новой редакции Политики означает принятие Пользователем условий Политики. В случае несогласия с условиями Политики Пользователь должен незамедлительно прекратить использование Сайта и его сервисов.
8.3. Все предложения или вопросы по настоящей Политике следует направлять по адресу электронной почты: nelenis.agency@gmail.com.
8.4. Действующая Политика обработки персональных данных размещена на странице по адресу: www.nelenis.ru.
9. СВЕДЕНИЯ ОБ ОПЕРАТОРЕ
Курепина Татьяна Павловна
ИНН 662 706 089 778
ОГРНИП 325 470 400 080 064
Юридический адрес: 188 677, Россия, Ленинградская обл., Всеволожский р-н, г. Мурино, ул. Шувалова, д. 12
Электронная почта: nelenis.agency@gmail.com
