1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных индивидуальным предпринимателем Винокуровой Ольгой Борисовной (далее — Оператор) при использовании интернет-сайта Оператора, на странице которого размещена настоящая Политика (далее — Сайт), а также при обращении за консультационными услугами, заключении и исполнении договора на оказание консультационных услуг.
1.2. Политика применяется к персональным данным посетителей Сайта, лиц, направляющих заявку на консультацию или иное обращение, клиентов Оператора, а также представителей клиентов, если они взаимодействуют с Оператором от имени другого лица.
1.3. При переходе по ссылкам на внешние сайты, социальные сети, мессенджеры, платежные и иные сторонние сервисы обработка персональных данных такими сервисами осуществляется по их собственным правилам. Настоящая Политика регулирует обработку персональных данных именно Оператором.
1.4. Политика размещается в свободном доступе на Сайте и применяется с даты, указанной в ее актуальной редакции.
2. Сведения об Операторе
- Оператор персональных данных: Индивидуальный предприниматель Винокурова Ольга Борисовна.
- ИНН: 550115304272.
- ОГРНИП: 326508100483793.
- Регион государственной регистрации: Московская область.
- Контактный e-mail по вопросам обработки персональных данных: human-mode@yandex.ru.
- Контактный телефон: +7 (913) 601-33-76.
3. Принципы обработки персональных данных
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определенных и законных целей;
- не допускается обработка данных, несовместимая с целями их сбора;
- объем и содержание обрабатываемых данных соответствуют заявленным целям и не являются избыточными;
- Оператор принимает разумные меры для поддержания персональных данных в актуальном состоянии;
- данные хранятся не дольше, чем этого требуют цели обработки или законодательство Российской Федерации;
- Оператор принимает правовые, организационные и технические меры для защиты персональных данных.
4. Цели обработки, категории субъектов и состав персональных данных
4.1. Обработка заявки на консультацию и обратная связь
Субъекты: посетители Сайта и иные лица, направившие Оператору заявку или обращение.
Персональные данные: имя или фамилия, имя, отчество — если указаны; номер телефона; адрес электронной почты — если указан; выбранный способ связи; содержание обращения — если пользователь самостоятельно заполнил соответствующее поле; дата и время обращения.
Цели: получение и обработка заявки, связь с заявителем, уточнение запроса, согласование формата, времени и стоимости консультации, предоставление ответа, совершение действий по инициативе субъекта до заключения договора.
Правовые основания: согласие субъекта персональных данных; необходимость совершения действий по запросу субъекта до заключения договора.
Срок: до достижения цели обработки или отзыва согласия, но не более 12 месяцев с даты последнего взаимодействия, если договор не заключен и отсутствует иное законное основание для дальнейшей обработки.
4.2. Заключение и исполнение договора на оказание консультационных услуг
Субъекты: клиенты Оператора — физические лица, индивидуальные предприниматели, а также представители клиентов.
Персональные данные: фамилия, имя, отчество; контактный телефон; адрес электронной почты; сведения, необходимые для идентификации стороны договора и оформления расчетных документов; сведения о заключенном договоре, заказанной консультации, стоимости и факте оплаты; переписка и иные сведения, непосредственно связанные с исполнением договора и предоставленные субъектом в необходимом объеме.
Цели: подготовка, заключение и исполнение договора; организация и проведение консультации; расчеты; направление документов, связанных с оказанием услуг; обработка обращений, претензий и запросов клиента.
Правовые основания: необходимость заключения и исполнения договора, стороной которого является субъект персональных данных; исполнение обязанностей, установленных законодательством Российской Федерации.
Срок: в течение срока действия договора и далее в течение сроков хранения документов и сведений, установленных применимым законодательством Российской Федерации, либо до прекращения соответствующего законного основания обработки.
4.3. Выполнение требований законодательства и защита прав Оператора и субъекта
Субъекты: клиенты, представители клиентов и лица, взаимодействующие с Оператором по вопросам оказания услуг.
Персональные данные: сведения, содержащиеся в договорах, расчетных, налоговых и иных документах, которые Оператор обязан сформировать или хранить по закону; сведения, необходимые для рассмотрения претензий, запросов государственных органов или защиты прав в суде.
Правовые основания: исполнение обязанностей, возложенных на Оператора законом; осуществление прав и законных интересов Оператора при условии соблюдения прав и свобод субъекта персональных данных.
Срок: в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и правоотношений.
4.4. Подтверждение факта предоставления согласия
Субъекты: лица, предоставившие согласие через Сайт.
Персональные данные и технические сведения: дата и время предоставления согласия; IP-адрес; user-agent; версия текста согласия; идентификатор формы или иное техническое подтверждение совершенного пользователем действия.
Цель: подтверждение факта получения согласия и законности обработки персональных данных.
Срок: до 3 лет после прекращения соответствующей обработки или отзыва согласия, если более длительный срок не требуется для исполнения закона или защиты прав Оператора.
4.5. Обеспечение работоспособности и безопасности Сайта
Субъекты: посетители Сайта.
Персональные данные и технические сведения: IP-адрес; сведения о браузере и устройстве; дата и время доступа; адреса запрашиваемых страниц; технические журналы; технически необходимые cookies.
Цель: корректная работа Сайта, обеспечение информационной безопасности, предотвращение злоупотреблений и технических сбоев.
Правовое основание: законный интерес Оператора в обеспечении безопасности и работоспособности Сайта при условии соблюдения прав и свобод посетителей.
Срок: в течение периода, необходимого для соответствующей технической цели, как правило, не более 12 месяцев.
5. Специальные категории данных, биометрия и избыточные сведения
5.1. Через форму заявки на консультацию Оператор не запрашивает паспортные данные, банковские реквизиты, данные банковских карт, биометрические персональные данные, сведения о состоянии здоровья, интимной жизни, судимости, политических, религиозных или философских убеждениях и иные специальные категории персональных данных.
5.2. Пользователю не следует указывать специальные категории персональных данных в свободном поле формы заявки. Если характер конкретной консультации объективно требует обработки специальных категорий персональных данных, такая обработка организуется отдельно и только при наличии предусмотренного законом правового основания до начала соответствующей обработки.
5.3. Если пользователь по собственной инициативе передал избыточные сведения, Оператор использует только данные, необходимые для законной цели обработки. Избыточные данные подлежат удалению при отсутствии иного законного основания для их хранения.
6. Действия с персональными данными и способы обработки
6.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление и передачу в случаях, необходимых для достижения заявленных целей или предусмотренных законом, блокирование, удаление и уничтожение персональных данных.
6.2. Обработка может осуществляться с использованием средств автоматизации, без их использования, а также смешанным способом.
6.3. Оператор не принимает решения, порождающие юридические последствия для субъекта персональных данных или иным образом затрагивающие его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Передача данных и поручение обработки
7.1. Оператор не раскрывает персональные данные неопределенному кругу лиц и не распространяет их без отдельного законного основания.
7.2. В пределах заявленных целей доступ к персональным данным могут иметь лица, обеспечивающие работу Сайта, хостинг, техническую поддержку, электронную почту, связь, хранение информации, прием оплаты и формирование расчетных документов, если соответствующие сервисы фактически используются Оператором. Обработка такими лицами осуществляется на основании договора и с соблюдением требований законодательства о персональных данных.
7.3. Персональные данные могут быть предоставлены государственным органам, судам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
8. Cookies, аналитические инструменты и внешние сервисы
8.1. Сайт может использовать технически необходимые cookies и технические журналы, обеспечивающие корректную работу Сайта, безопасность соединения и защиту от злоупотреблений.
8.2. До подключения необязательных аналитических, рекламных или иных инструментов отслеживания Оператор проверяет правовое основание их использования, при необходимости получает согласие пользователя и актуализирует настоящую Политику.
8.3. Ссылки на сторонние сайты, социальные сети и мессенджеры являются внешними переходами. Оператор не определяет правила обработки данных соответствующими сервисами, если иное прямо не указано на Сайте.
9. Локализация и трансграничная передача
9.1. При сборе персональных данных граждан Российской Федерации через Сайт Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение таких данных с использованием баз данных, находящихся на территории Российской Федерации, в случаях, когда это требуется законодательством Российской Федерации.
9.2. Персональные данные, собираемые через формы Сайта, не передаются Оператором за пределы Российской Федерации. До начала использования технологии или сервиса, предполагающего трансграничную передачу, Оператор выполняет предусмотренные законом требования и при необходимости актуализирует настоящую Политику.
10. Меры по защите персональных данных
- ограничение доступа к персональным данным только кругом лиц, которым такой доступ необходим для законной цели;
- использование паролей, разграничения доступа и иных технических мер защиты применительно к используемым информационным системам;
- контроль правомерности обработки и актуальности используемых правовых оснований;
- заключение необходимых условий о конфиденциальности и обработке персональных данных с лицами, которым поручается обработка;
- учет и рассмотрение обращений субъектов персональных данных;
- принятие мер по обнаружению, предотвращению и устранению последствий инцидентов безопасности.
11. Права субъекта персональных данных
11.1. Субъект персональных данных вправе получать сведения об обработке его персональных данных, требовать их уточнения, блокирования или уничтожения при наличии установленных законом оснований, отзывать согласие, требовать прекращения обработки в предусмотренных законом случаях, а также обжаловать действия или бездействие Оператора в Роскомнадзор или в суд.
11.2. Для реализации своих прав субъект может направить обращение на e-mail human-mode@yandex.ru. В обращении следует указать сведения, позволяющие идентифицировать заявителя и конкретизировать его требование.
12. Отзыв согласия, прекращение обработки и уничтожение данных
12.1. Согласие на обработку персональных данных может быть отозвано путем направления заявления на e-mail human-mode@yandex.ru с темой письма «Отзыв согласия на обработку персональных данных».
12.2. После получения отзыва Оператор прекращает обработку, основанную на согласии, и уничтожает персональные данные в сроки, установленные законодательством, если отсутствует иное законное основание для продолжения обработки, в том числе необходимость исполнения договора или обязанности, установленной законом.
12.3. При достижении цели обработки персональные данные уничтожаются или обезличиваются в установленный законом срок, если дальнейшее хранение не требуется законом, договором или иным законным основанием. Уничтожение электронных данных осуществляется путем удаления из информационных систем и резервных копий в применимом порядке; бумажных носителей — способом, исключающим восстановление содержащейся в них информации.
13. Рекламные и информационные сообщения
13.1. Предоставление согласия на обработку персональных данных для заявки на консультацию само по себе не означает согласия на получение рекламных или массовых информационных рассылок.
13.2. Если Оператор будет направлять рекламные сообщения посредством прямых контактов с потенциальным потребителем с использованием средств связи, такое направление осуществляется только при наличии отдельного предварительного согласия в случаях, когда оно требуется законом.
14. Изменение Политики
14.1. Оператор вправе изменять настоящую Политику с учетом изменений законодательства, состава обрабатываемых данных, используемых сервисов и фактических процессов обработки.
14.2. Новая редакция вступает в силу с даты ее размещения на Сайте, если в самой редакции не указан иной срок. Актуальная редакция Политики размещается на Сайте в свободном доступе.