ПОЛИТИКА В ОТНОШЕНИИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
Индивидуального предпринимателя Мерченко Светланы Викторовны
(сайт https://merchenko.ru)
(утверждена в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации)
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом РФ, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон), Федеральным законом от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации», иными нормативными правовыми актами Российской Федерации в области защиты персональных данных и определяет основные принципы, цели, условия и способы обработки персональных данных, перечень субъектов, чьи данные обрабатываются, функции и обязанности Оператора, а также права субъектов персональных данных.1.2. Политика является общедоступным документом, регламентирующим деятельность Индивидуального предпринимателя Мерченко Светланы Викторовны (далее — Оператор) в качестве оператора персональных данных. Политика подлежит размещению в свободном доступе в информационно-телекоммуникационной сети Интернет на официальном сайте Оператора по постоянному адресу: https://merchenko.ru/policy, а также может быть предоставлена по первому требованию заинтересованных лиц и уполномоченных органов.
1.3. Основные понятия, используемые в настоящей Политике:
персональные данные (ПДн) — любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных);
оператор — Индивидуальный предприниматель Мерченко Светлана Викторовна (ОГРНИП 319547600168865, ИНН 543306759174), самостоятельно организующая и (или) осуществляющая обработку персональных данных, а также определяющая цели обработки, состав подлежащих обработке персональных данных и действия (операции), совершаемые с ними;
обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без них, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение;
субъект персональных данных — физическое лицо (посетитель Сайта, клиент, участник вебинаров), к которому относятся обрабатываемые Оператором персональные данные;
файлы cookie — небольшие текстовые файлы, сохраняемые на устройстве посетителя при заходе на Сайт, обеспечивающие его работоспособность и позволяющие собирать обезличенную техническую информацию;
информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
1.4. Сведения об Операторе:
Фамилия, имя, отчество
Мерченко Светлана Викторовна
Статус
Индивидуальный предприниматель
ИНН
543306759174
ОГРНИП
319547600168865
Адрес
630559, Новосибирская область, рп. Кольцово, д. 17, кв. 136
Контактный телефон, e-mail
info@svoy-rodnoy.ru
Сайт
https://merchenko.ru
Основной вид деятельности
Проведение психологических вебинаров, курсов, психологический разбор фильмов (кинотерапия), оказание консультационных услуг
1.5. Настоящая Политика утверждается Оператором в форме соответствующего организационно-распорядительного документа и может пересматриваться по мере изменения законодательства Российской Федерации в области персональных данных, а также при изменении внутренних процессов Оператора. Новая редакция Политики вступает в силу с момента её опубликования на Сайте, если иное не предусмотрено самой редакцией.
1.6. Настоящая Политика не применяется к сайтам и сервисам третьих лиц, ссылки на которые могут быть размещены на Сайте Оператора. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным субъекта через указанные ресурсы.
2. Правовые основания и принципы обработки персональных данных
2.1. Правовыми основаниями обработки персональных данных Оператором являются:Конституция Российской Федерации;
Гражданский кодекс Российской Федерации;
Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
Федеральный закон от 27.07.2006 № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
Постановление Правительства РФ от 15.09.2008 № 687 «Об утверждении Положения об особенностях обработки персональных данных, осуществляемой без использования средств автоматизации»;
Постановление Правительства РФ от 01.11.2012 № 1119 «Об утверждении требований к защите персональных данных при их обработке в информационных системах персональных данных»;
согласие субъекта персональных данных на обработку его персональных данных, выраженное путём проставления отметки в соответствующем чекбоксе на Сайте и последующего нажатия кнопки отправки формы (конклюдентное действие), а для файлов cookie — путём продолжения использования Сайта после уведомления об их применении;
договоры, заключаемые между Оператором и субъектом персональных данных (договор возмездного оказания информационно-консультационных услуг, участия в вебинаре, курсе, киноклубе);
требования законодательства Российской Федерации (в случаях, когда обработка обязательна, например, ведение бухгалтерского учёта).
2.2. Обработка персональных данных осуществляется на основе следующих принципов:
законность целей и способов обработки, добросовестность и справедливость;
ограничение обработки достижением конкретных, заранее определенных и законных целей; недопустимость обработки, несовместимой с целями сбора;
недопустимость объединения баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой;
соответствие объёма и содержания обрабатываемых персональных данных заявленным целям обработки; недопущение избыточности данных (принцип минимизации);
обеспечение точности, достаточности, а при необходимости — актуальности по отношению к целям обработки; принятие Оператором мер по удалению или уточнению неполных или неточных данных;
хранение персональных данных в форме, позволяющей определить субъекта ПДн, не дольше, чем этого требуют цели обработки, если срок хранения не установлен федеральным законом;
уничтожение либо обезличивание персональных данных по достижении целей обработки или в случае утраты необходимости в их достижении, если иное не предусмотрено законодательством.
3. Категории субъектов, чьи данные обрабатываются, и состав обрабатываемых данных
3.1. Оператор обрабатывает персональные данные следующих категорий субъектов:посетители Сайта — физические лица, заполняющие формы обратной связи, регистрации на вебинары, курсы, киноклуб, формы заказа доступа, а также просто посещающие Сайт (в части технических данных);
клиенты — физические лица, приобретающие вебинары, курсы, участие в киноклубе или иные услуги Оператора;
подписчики — лица, добровольно подписавшиеся на получение информационных и рекламных рассылок Оператора.
3.2. Для каждой категории субъектов Оператор обрабатывает исключительно следующий состав персональных данных, которые являются минимально необходимыми и предоставляются добровольно:
фамилия, имя, отчество (при указании);
номер телефона;
адрес электронной почты (e-mail).
Все поля, обязательные для заполнения, помечены на Сайте. Отказ от предоставления обязательных сведений влечёт невозможность обработки заявки и оказания услуги.
3.3. Технические данные, собираемые автоматически при посещении Сайта:
Помимо данных, добровольно предоставленных субъектом, Оператор автоматически получает и обрабатывает следующие технические данные (метаданные), передаваемые браузером или устройством субъекта:
файлы cookie (строго необходимые, функциональные, аналитические);
IP-адрес субъекта;
тип и версия браузера, операционная система устройства;
дата и время посещения, продолжительность сеанса;
адрес ранее посещённой страницы (referrer);
информация о действиях субъекта на Сайте (просмотренные страницы, клики, переходы).
3.4. Сбор и обработка технических данных осуществляются в целях, указанных в разделе 4.2 настоящей Политики, и в соответствии с разделом 12 («Использование файлов cookie»).
3.5. Оператор не осуществляет обработку специальных категорий персональных данных, касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни, а также биометрических персональных данных. Если подобные сведения случайно поступают Оператору, они подлежат немедленному уничтожению без использования.
4. Цели обработки персональных данных
4.1. Обработка персональных данных, добровольно предоставленных субъектом, осуществляется исключительно для следующих законных целей:запись и предоставление доступа к услугам: приём и обработка заявок на участие в вебинарах, курсах, киноклубе; предоставление доступа к закрытым материалам и трансляциям; направление ссылок и инструкций;
продвижение услуг и информирование: направление клиентам информации о новых вебинарах, курсах, темах киноклуба, специальных предложениях и акциях (только при наличии отдельного согласия субъекта);
заключение и исполнение договора возмездного оказания услуг: оформление заказа, приём оплаты, выдача кассовых чеков;
обратная связь и поддержка: ответы на вопросы, техническая поддержка при доступе к материалам, уведомления о статусе заказа и изменениях в расписании;
улучшение качества обслуживания: анализ обезличенных статистических данных о посещаемости Сайта и поведении пользователей для оптимизации структуры Сайта и навигации.
4.2. Цели обработки технических данных (файлы cookie):
обеспечение стабильной и безопасной работы Сайта, корректного отображения страниц, запоминание технических настроек (строго необходимые cookie);
сбор сводной обезличенной статистики посещаемости и использования Сайта, анализ поведения пользователей для улучшения структуры и содержания Сайта (аналитические cookie).
4.3. Обработка персональных данных в целях, не предусмотренных настоящей Политикой, не допускается.
5. Порядок и условия получения персональных данных
5.1. Сбор персональных данных, добровольно предоставляемых субъектом, осуществляется следующими способами:через форму на Сайте: субъект самостоятельно заполняет поля «ФИО», «Номер телефона», «Адрес электронной почты», проставляет отметку в чекбоксе «Я даю согласие на обработку персональных данных» и нажимает кнопку отправки заявки. С этого момента Оператор вправе обрабатывать предоставленные данные в целях, заявленных в разделе 4.1 настоящей Политики;
при личном обращении (в мессенджерах, по электронной почте) — после предварительного ознакомления с Политикой и предоставления согласия в установленной форме.
5.2. Автоматический сбор технических данных -при посещении Сайта Оператор использует файлы cookie, о чём субъект уведомляется посредством информационного баннера, отображаемого при первом посещении. Субъект может принять использование cookie или изменить настройки браузера. Подробный порядок работы с файлами cookie изложен в разделе 12 настоящей Политики.
5.3. Факт проставления субъектом отметки в чекбоксе «Я даю согласие на обработку персональных данных» и последующей отправки заполненной формы является конклюдентным действием, выражающим волю субъекта и согласие с условиями настоящей Политики в полном объёме. Данное действие приравнивается к собственноручной подписи и порождает юридические последствия, предусмотренные законодательством Российской Федерации.
5.4. Перед получением согласия Оператор обеспечивает субъекту возможность беспрепятственного ознакомления с текстом настоящей Политики путём размещения гиперссылки на Политику в непосредственной близости от формы сбора данных.
5.5. При сборе персональных данных несовершеннолетних лиц (моложе 18 лет) Оператор запрашивает согласие законного представителя. В случае выявления факта предоставления данных несовершеннолетним без такого согласия Оператор незамедлительно блокирует и уничтожает указанные данные.
6. Действия с персональными данными, способы обработки и обеспечение безопасности
6.1. Оператор осуществляет как автоматизированную, так и неавтоматизированную обработку персональных данных. К автоматизированной относится ввод, хранение и обработка заявок с использованием внутренних информационных систем (CRM-системы, серверы электронной почты, сервисы онлайн-трансляций и платформы для проведения вебинаров). К неавтоматизированной — обработка бумажных договоров, анкет.6.2. Перечень совершаемых действий с персональными данными включает: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление доступа), обезличивание, блокирование, удаление и уничтожение.
6.3. Сроки хранения персональных данных:
персональные данные клиентов и обратившихся лиц хранятся в течение 5 (пяти) лет с момента последнего взаимодействия (общий срок исковой давности), если иной срок не предусмотрен законом или договором;
данные, обрабатываемые исключительно для информационных и рекламных рассылок, хранятся до момента отзыва согласия субъектом;
технические данные и файлы cookie хранятся в течение сроков, указанных в разделе 12 настоящей Политики;
по истечении установленных сроков или по достижении целей обработки персональные данные уничтожаются или обезличиваются в течение 30 (тридцати) календарных дней, если иное не предусмотрено законом.
6.4. Меры по обеспечению безопасности персональных данных:
Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, в том числе:
назначение лица, ответственного за организацию обработки ПДн (приказ Оператора);
применение правовых, организационных и технических мер, включая: ограничение круга лиц, допущенных к персональным данным; использование парольной защиты, антивирусного ПО; регулярное обновление программного обеспечения; использование защищённого протокола HTTPS; резервное копирование; хранение бумажных носителей в запираемых шкафах; внутренний аудит.
6.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта ПДн или иным образом затрагивающих его права, на основании исключительно автоматизированной обработки персональных данных.
7. Локализация баз данных
7.1. В соответствии с частью 5 статьи 18 Федерального закона № 152-ФЗ Оператор обеспечивает, что запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан Российской Федерации осуществляются с использованием баз данных, физически расположенных на территории Российской Федерации.7.2. При выборе поставщиков программного обеспечения и информационных услуг (CRM-системы, сервисы онлайн-трансляций и вебинаров, облачные хранилища, почтовые серверы) Оператор руководствуется требованием о локализации и выбирает контрагентов, гарантирующих размещение серверных мощностей на территории Российской Федерации. Соответствующие гарантии фиксируются в договорах с такими контрагентами.
7.3. Трансграничная передача персональных данных граждан Российской Федерации на территорию иностранных государств Оператором не осуществляется.
8. Предоставление доступа к персональным данным и передача третьим лицам
8.1. Доступ к обрабатываемым персональным данным имеют исключительно сам Оператор и уполномоченные лица (при необходимости), подписавшие обязательство о конфиденциальности.8.2. Оператор вправе передавать персональные данные третьим лицам исключительно в следующих случаях:
субъект явным образом выразил согласие на такие действия;
передача предусмотрена законодательством Российской Федерации (по мотивированному запросу уполномоченных государственных органов);
передача необходима для исполнения договора, стороной которого является субъект (например, привлечение платёжного сервиса для обработки платежа; при этом сервис получает минимально необходимый объём данных).
8.3. Передача персональных данных в маркетинговых и иных коммерческих целях без отдельного согласия субъекта запрещена.
9. Права и обязанности субъектов персональных данных
9.1. Субъект персональных данных имеет право:на получение сведений, касающихся обработки его персональных данных Оператором, в том числе: подтверждение факта обработки, правовые основания, цели, применяемые способы, сведения о лицах, имеющих доступ;
на уточнение, блокирование или уничтожение своих персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
на отзыв согласия на обработку персональных данных в любой момент, что не затрагивает законность обработки, произведённой до момента отзыва;
на обжалование действий или бездействия Оператора в уполномоченный орган (Роскомнадзор) либо в суд;
на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
9.2. Для реализации своих прав субъект направляет Оператору письменный запрос по электронной почте, указанной на Сайте. Запрос должен содержать ФИО, контактные данные, суть требования и личную подпись (для электронного запроса — скан или фото подписанного заявления). Оператор обязан ответить в срок, не превышающий 10 (десяти) рабочих дней с даты получения.
10. Обязанности Оператора
Оператор обязуется:осуществлять обработку персональных данных строго в соответствии с Законом и настоящей Политикой;
не раскрывать третьим лицам и не распространять персональные данные без согласия субъекта, если иное не предусмотрено законом;
принимать необходимые правовые, организационные и технические меры для защиты данных;
осуществлять внутренний контроль и аудит соответствия обработки установленным требованиям;
уведомить Роскомнадзор о начале обработки персональных данных (если это предусмотрено ст. 22 Закона);
в случае выявления неправомерной обработки прекратить её в течение 3 рабочих дней, а при невозможности — уничтожить данные в течение 10 рабочих дней;
по достижении целей обработки или отзыве согласия уничтожить данные в течение 30 дней.
11. Порядок уничтожения персональных данных
11.1. Уничтожение производится: бумажных носителей — шредер с составлением акта; электронных — гарантированное удаление с составлением акта.11.2. После процедуры полностью исключается возможность восстановления данных.
12. Использование файлов cookie
12.1. Сайт использует файлы cookie и инструменты веб-аналитики (например, Яндекс.Метрика или аналогичные) для сбора обезличенных данных о поведении посетителей.12.2. Типы используемых cookie:
Категория: Строго необходимые (технические)
Назначение: Обеспечивают работу Сайта: навигацию, доступ к защищённым разделам, запоминание заполненных форм. Без них Сайт не может функционировать корректно.
Требуется ли согласие: Нет
Категория: Функциональные
Назначение: Запоминают выбор пользователя (язык, регион) и улучшают персонализацию.
Требуется ли согласие: Да
Категория: Аналитические (статистические)
Назначение: Собирают обезличенную информацию о том, как посетители используют Сайт (просмотренные страницы, длительность сессий, источники переходов). Помогают Оператору анализировать трафик и улучшать Сайт. Обычно используются сервисы веб-аналитики (Яндекс.Метрика и т.п.)
Требуется ли согласие: Да
Категория: Маркетинговые
Назначение: Используются для отслеживания эффективности рекламных кампаний и показа персонализированных рекламных объявлений.
Требуется ли согласие: Да
12.3. Согласие на использование cookie.
При первом посещении Сайта отображается информационный баннер с кратким описанием целей использования cookie, активной ссылкой на настоящую Политику и кнопками «Принять все», «Настроить» и «Отклонить». До момента явного принятия (нажатия «Принять все» или «Настроить») устанавливаются только строго необходимые технические cookie. Пользователь вправе в любое время изменить свой выбор через панель управления настройками cookie (ссылка в нижней части Сайта) либо через настройки браузера.
12.4. Данные, передаваемые сервисам веб-аналитики.
При предоставлении пользователем согласия (через баннер) Оператор может передавать обезличенные данные (IP-адрес, информацию о браузере, просмотренных страницах, источнике перехода) сервисам веб-аналитики (Яндекс.Метрика и т.д.). Эти данные не позволяют идентифицировать конкретного человека и используются исключительно для статистических целей. Обработка данных сервисами аналитики осуществляется в соответствии с их собственными политиками конфиденциальности. Оператор не передаёт сервисам аналитики персональные данные, полученные из форм заявок.
12.5. Сроки хранения cookie:
строго необходимые — в течение сессии или до закрытия браузера;
функциональные — до 12 месяцев;
аналитические и маркетинговые — до 12 месяцев или иной срок, определяемый сервисами аналитики, если пользователь не отозвал согласие раньше.
12.6. Пользователь может в любой момент удалить сохранённые cookie-файлы и запретить их использование в настройках своего браузера. Это может повлиять на работоспособность некоторых функций Сайта.
13. Уведомление Роскомнадзора
Оператор обязан подать уведомление об обработке персональных данных в территориальный орган Роскомнадзора до начала обработки, за исключением случаев, предусмотренных ч. 2 ст. 22 Федерального закона № 152-ФЗ.14. Заключительные положения
14.1. Настоящая Политика вступает в силу с момента её утверждения и размещается на Сайте по постоянному адресу https://merchenko.ru/policy.14.2. Оператор вправе вносить изменения в Политику. Новая редакция публикуется на Сайте и вступает в силу с момента опубликования.
14.3. Неурегулированные вопросы разрешаются в соответствии с законодательством РФ.
Реквизиты Оператора:
ИП Мерченко Светлана Викторовна
ИНН 543306759174, ОГРНИП 319547600168865
630559, Новосибирская область, рп. Кольцово, д. 17, кв. 136
Сайт: https://merchenko.ru
Персональные данные, полученные через форму заказа, обрабатываются с использованием технической платформы "Автовебофис" (autoweboffice.ru). Обработка данных осуществляется в соответствии с политикой конфиденциальности сервиса.
