1.1. Настоящая Политика в отношении обработки персональных данных определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Коваль Анной Олеговной, ИНН 772918525263, ОГРНИП 322774600202373, далее также «Оператор».
1.2. Политика применяется к персональным данным, которые Оператор получает:
1.3. Обработка персональных данных осуществляется в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.
1.4. Настоящая Политика размещается в свободном доступе на Сайте.
Индивидуальный предприниматель Коваль Анна Олеговна
ИНН: 772918525263
ОГРНИП: 322774600202373
E-mail для обращений по вопросам персональных данных: covalanka@yandex.ru
Оператор может обрабатывать персональные данные:
4.1. В зависимости от характера взаимодействия Оператор может обрабатывать:
4.2. Оператор не запрашивает и не хранит полные реквизиты банковских карт пользователей. При оплате через интернет-эквайринг платежные данные обрабатываются банком или соответствующим платежным сервисом.
4.3. Оператор исходит из принципа минимизации данных и не запрашивает персональные данные, которые не нужны для соответствующей цели обработки.
Персональные данные могут обрабатываться для ответа на обращение пользователя, уточнения запроса, связи с пользователем, согласования звонка или встречи, предоставления информации об услуге, которой касается обращение, и подготовки к возможному заключению договора по инициативе пользователя.
Для этой цели могут использоваться имя, телефон, e-mail, контакт в мессенджере и содержание обращения.
Персональные данные могут обрабатываться для согласования конкретной услуги, стоимости, формата и сроков, организации и проведения встреч и программ, взаимодействия с Заказчиком или Участником, направления материалов и исполнения иных обязательств по договору.
Данные могут использоваться для приема и идентификации платежей, взаимодействия с платежным сервисом, возврата денежных средств и исполнения бухгалтерских и налоговых обязанностей.
Для приема платежей Оператор может использовать интернет-эквайринг АО «ТБанк» или иные законно используемые платежные сервисы.
Персональные данные могут обрабатываться в случаях, когда их обработка необходима для исполнения требований налогового, бухгалтерского и иного применимого законодательства Российской Федерации.
На Сайте может использоваться Яндекс.Метрика для анализа посещаемости, оценки работы отдельных страниц, выявления технических ошибок и улучшения структуры и содержания Сайта. Аналитические cookies и связанные с ними технические данные обрабатываются на основании согласия пользователя, выраженного посредством интерфейса управления cookies на Сайте.
Персональные данные и относящаяся к взаимодействию переписка могут обрабатываться в объеме, необходимом для обеспечения безопасности Сайта, предотвращения неправомерных действий, подтверждения договоренностей и разрешения споров, при условии, что при этом не нарушаются права и свободы субъекта персональных данных.
6.1. В зависимости от конкретной ситуации основаниями обработки персональных данных могут являться:
6.2. Если пользователь самостоятельно обращается к Оператору, например пишет по электронной почте или через мессенджер с вопросом об услуге, Оператор вправе использовать предоставленные пользователем контактные данные в объеме, необходимом для ответа на его обращение и подготовки к возможному заключению договора.
6.3. Если на Сайте используется форма сбора персональных данных и законодательство требует согласия субъекта, такое согласие предоставляется отдельно от публичной оферты и иных документов.
Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение и обновление, извлечение, использование, предоставление или передачу в предусмотренных законом и настоящей Политикой случаях, блокирование, удаление и уничтожение персональных данных.
Обработка может осуществляться как с использованием средств автоматизации, так и без их использования.
8.1. Для работы Сайта, взаимодействия с пользователями и оказания услуг Оператор может использовать сторонние технические сервисы, в том числе услуги хостинга и дата-центра, сервисы электронной почты, Telegram и другие мессенджеры, Яндекс.Метрику, АО «ТБанк» для приема платежей посредством интернет-эквайринга, а также иные технические сервисы, необходимые для функционирования Сайта и оказания услуг.
8.2. Персональные данные передаются сторонним лицам и сервисам только в объеме, необходимом для соответствующей цели обработки и при наличии предусмотренного законодательством основания.
8.3. Оператор не продает базы персональных данных и не предоставляет персональные данные неопределенному кругу лиц.
9.1. При сборе персональных данных граждан Российской Федерации Оператор соблюдает требования законодательства Российской Федерации о локализации персональных данных.
9.2. При самостоятельной организации сбора персональных данных через формы Сайта запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществляются с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством.
9.3. Оператор выбирает хостинг, сервер, базу данных или иной используемый для первичного хранения сервис с учетом требований законодательства Российской Федерации и необходимого уровня защиты персональных данных.
9.4. Конкретная техническая архитектура хранения данных может изменяться при условии соблюдения требований законодательства и актуализации настоящей Политики и сведений, предоставленных Роскомнадзору, когда такая актуализация необходима.
10.1. Пользователь вправе по собственной инициативе обратиться к Оператору через Telegram или иной доступный мессенджер.
10.2. Если пользователь самостоятельно предоставляет Оператору в переписке свое имя, контактные данные или иные сведения, Оператор использует их в объеме, необходимом для ответа на обращение, согласования услуги, заключения или исполнения договора либо иной соответствующей законной цели.
10.3. Оператор не использует мессенджеры в качестве обязательного канала для предоставления специальных категорий персональных данных и не рекомендует направлять через них избыточные или не требующиеся для взаимодействия сведения.
10.4. Если Сайт использует автоматизированную форму сбора заявок, Оператор организует хранение основной информации о заявках в информационной системе, соответствующей требованиям законодательства Российской Федерации. Мессенджер может использоваться для уведомления Оператора о поступлении новой заявки без передачи в таком уведомлении избыточных персональных данных.
11.1. На Сайте может использоваться сервис Яндекс.Метрика.
11.2. При использовании Яндекс.Метрики могут обрабатываться технические сведения о взаимодействии пользователя с Сайтом, в частности IP-адрес, сведения о браузере и устройстве, cookies, сведения о посещенных страницах, источнике перехода и действиях пользователя на Сайте.
11.3. Аналитические cookies и связанные с ними технические данные обрабатываются после получения согласия пользователя посредством интерфейса управления cookies на Сайте. До получения такого согласия аналитические инструменты, не являющиеся технически необходимыми для работы Сайта, не активируются.
11.4. Пользователь вправе отказаться от аналитических cookies либо впоследствии изменить свой выбор через доступный на Сайте интерфейс управления cookies, а также использовать настройки браузера.
11.5. При настройке Яндекс.Метрики Оператор принимает меры к тому, чтобы в сервис не передавались фамилия, имя, номер телефона, адрес электронной почты, платежные реквизиты и иные данные, непосредственно идентифицирующие пользователя, в том числе через поля форм, параметры URL и функции записи действий пользователя.
12.1. Если пользователь самостоятельно обратился к Оператору или оставил заявку, Оператор вправе связаться с ним по предоставленным контактным данным для ответа на обращение и взаимодействия по существу запроса.
12.2. Такое взаимодействие может включать ответ на вопрос, уточнение запроса, согласование созвона или встречи, обсуждение стоимости и условий, направление информации непосредственно об услуге, которой касается обращение, и иную коммуникацию, необходимую для заключения или исполнения договора.
12.3. Сам факт обращения пользователя или предоставления контактов для обсуждения конкретной услуги не является согласием на получение рекламной рассылки.
12.4. Использование контактных данных для рекламных рассылок, продвижения других услуг или регулярного направления рекламных сообщений осуществляется только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия пользователя.
13.1. Оператор не осуществляет через обычные формы Сайта целенаправленный сбор специальных категорий персональных данных, включая сведения о состоянии здоровья, расовой или национальной принадлежности, политических взглядах, религиозных или философских убеждениях и интимной жизни.
13.2. Если пользователь по собственной инициативе сообщает такие сведения в ходе общения, Оператор не использует их для целей, не связанных с соответствующим обращением или услугой, и не организует их систематическое хранение без предусмотренного законодательством основания.
13.3. Если в рамках отдельной услуги возникает объективная необходимость целенаправленно обрабатывать сведения о здоровье или иные специальные категории персональных данных, такая обработка организуется отдельно только при наличии предусмотренного законодательством основания и, когда это требуется, отдельного согласия субъекта персональных данных.
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют соответствующие цели обработки, если иной срок не установлен законодательством или договором.
14.2. Данные обращений и заявок, которые не привели к заключению договора, хранятся не более 12 месяцев с даты последнего содержательного взаимодействия с пользователем, если ранее они не были удалены по его обоснованному требованию и если не возникло иное законное основание для их дальнейшей обработки.
14.3. Данные, связанные с заключенными договорами, платежами, бухгалтерским и налоговым учетом, хранятся в течение сроков, предусмотренных применимым законодательством, а также в пределах сроков, необходимых для защиты прав и законных интересов сторон, когда такая обработка допускается законом.
14.4. После достижения цели обработки Оператор прекращает соответствующую обработку и уничтожает персональные данные в срок, не превышающий 30 дней, если их дальнейшая обработка не допускается или не требуется на ином предусмотренном законом основании.
15.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
15.2. В зависимости от используемых информационных систем такие меры могут включать ограничение доступа к персональным данным, использование индивидуальных паролей и двухфакторной аутентификации, защищенных соединений, своевременное обновление программ и устройств, ограничение числа лиц, имеющих доступ к данным, резервное копирование, выбор технических сервисов с учетом характера обрабатываемых данных и удаление данных после прекращения оснований для их обработки.
Субъект персональных данных вправе в предусмотренных законодательством случаях получать информацию об обработке своих персональных данных, требовать их уточнения, блокирования или удаления, отозвать ранее предоставленное согласие, потребовать прекращения обработки, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
17.1. Для получения информации об обработке своих персональных данных, их уточнения, удаления, прекращения обработки или отзыва согласия субъект персональных данных может направить обращение на covalanka@yandex.ru.
17.2. В обращении необходимо указать сведения, позволяющие установить, к какой обработке относится запрос, и подтвердить, что обращение направлено соответствующим субъектом персональных данных или его представителем.
17.3. Отзыв согласия не препятствует дальнейшей обработке персональных данных в случаях, когда у Оператора имеется иное предусмотренное законодательством основание для такой обработки.
18.1. Оператор не организует трансграничную передачу персональных данных как самостоятельный процесс обработки, если иное не становится необходимым в связи с используемой услугой или техническим сервисом.
18.2. Если в дальнейшем Оператор предполагает осуществлять трансграничную передачу персональных данных, такая передача осуществляется только после выполнения требований законодательства Российской Федерации, включая направление отдельного уведомления Роскомнадзору в случаях, когда оно требуется.
18.3. Использование мессенджеров и иных сервисов связи осуществляется с учетом требований законодательства Российской Федерации к обработке, локализации и защите персональных данных.
19.1. Оператор вправе изменять настоящую Политику при изменении законодательства, используемых сервисов, структуры Сайта или способов обработки персональных данных.
19.2. Действующая редакция Политики размещается на Сайте.
19.3. В верхней части документа указывается дата действующей редакции.