Настоящая политика конфиденциальности (далее – политика) издана и применяется индивидуальным предпринимателем Щербаковой Анастасией Александровной (ИНН 772078268593, ОГРНИП 322774600386583) (далее – оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации в области защиты и обработки персональных данных.
Настоящая политика устанавливает правила обработки оператором персональных данных, предоставляемых физическими лицами, использующими сайт и/или вступившими (имеющими намерение вступить) в договорные и иные гражданско-правовые отношения с оператором.
1. Термины и определения
В Политике нижеприведенные термины имеют следующие значения:
1.1. Персональные данные – любая информация, относящаяся к прямо или косвенно определенному или определяемому физическому лицу (субъекту персональных данных).
1.2. Обработка персональных данных – любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.
1.3. Автоматизированная обработка персональных данных – обработка персональных данных с помощью средств вычислительной техники.
1.4. Распространение персональных данных – действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
1.5. Предоставление персональных данных – действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
1.6. Блокирование персональных данных – временное прекращение обработки персональных данных (за исключением случаев, если обработка необходима для уточнения персональных данных).
1.7. Уничтожение персональных данных – действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.
1.8. Сайт – совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети «Интернет» по сетевому адресу (включая поддомены):
https://yoursoulhd.ru 1.9. Бот – компьютерная программа (программный код – бот в мессенджере), принадлежащая оператору, предназначенная для обмена сообщениями в мессенджере с субъектами ПД.
1.10. Пользователь – физическое лицо, имеющее доступ к сайту (использующее сайт) или к боту посредством сети «Интернет».
1.11. Клиент – физическое лицо, вступившее (имеющее намерение вступить) в договорные отношения с оператором.
1.12. Субъект персональных данных (далее – субъект ПД) – пользователь, клиент.
1.13. Услуги – услуги, предоставляемые оператором, а также товары, описание которых содержится на сайте и/или в боте.
1.14. Заполнение электронной формы – внесение (заполнение) субъектом ПД своих персональных данных в поля электронной формы на сайте или в боте и направление данных оператору путем нажатия специальных кнопок (в том числе проставления галочек) в этой электронной форме или в боте в целях оформления заказа на услуги, направления запроса, подписки на новости и/или получения информации от оператора в соответствии со своим запросом.
1.15. В случае использования в настоящей политике терминов, не указанных выше, значение таких терминов определяется в соответствии с законодательством РФ. А в случае отсутствия терминов в законодательстве РФ, их значение определяется исходя из терминов, установленных на сайте или из сложившихся правил толкования этих терминов в сети «Интернет».
2. Общие положения
2.1. Целью настоящей политики является информирование всех заинтересованных лиц об обработке персональных данных оператором.
2.2. Обработка персональных данных оператором осуществляется в соответствии с принципами, установленными законом.
2.3. Все вопросы, связанные с обработкой персональных данных, не урегулированные настоящей политикой, разрешаются в соответствии с действующим законодательством Российской Федерации в области персональных данных.
2.4. Настоящая политика определяет цели и правовые основания обработки персональных данных, устанавливает порядок и объем обрабатываемых персональных данных, способы и сроки их обработки, порядок их уничтожения; определяет порядок взаимодействия с субъектами ПД и содержит информацию о защите обрабатываемых персональных данных.
2.5. Текст политики доступен в сети «Интернет» на сайте оператора по адресу:
https://yoursoulhd.ru/policy 2.6. Субъект ПД, посещая сайт, бот и/или заказывая услуги, обязуется самостоятельно ознакомиться с условиями политики.
2.7. Незнание условий, установленных в политике, не является основанием для предъявления субъектом ПД каких-либо претензий к оператору.
2.8. В случае если субъект ПД не согласен с условиями политики, он обязан прекратить использование сайта/бота. Дальнейшее использование сайта или бота субъектом ПД означает его согласие с настоящей политикой.
3. Правовые основания обработки персональных данных
3.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе Конституция РФ, Гражданский кодекс РФ, Федеральный закон от 27.07.2006 №152-ФЗ «О персональных данных» и иные нормативные правовые акты, регулирующие отношения, связанные с деятельностью оператора.
3.2. Правовыми основаниями обработки оператором персональных данных являются:
3.2.1. согласие субъекта персональных данных на обработку его персональных данных, полученное в порядке, установленном в разделе 6 настоящей политики;
3.2.2. исполнение оператором договора, стороной которого либо выгодоприобретателем/ поручителем по которому является субъект ПД, а также заключение с оператором договора по инициативе субъекта ПД или договора, по которому субъект ПД будет являться выгодоприобретателем или поручителем;
3.2.3. иные установленные в законе основания.
4. Порядок обработки персональных данных
4.1. Обработка персональных данных оператором включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление, уничтожение персональных данных.
4.2. Оператор не обрабатывает:
4.2.1. персональные данные, относящиеся к специальным категориям и касающиеся расовой и национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни субъекта персональных данных, о членстве субъекта персональных данных в общественных объединениях;
4.2.2. биометрические персональные данные.
4.3. Обработка персональных данных ведется с использованием средств автоматизации и без использования средств автоматизации.
4.4. Обработка персональных данных оператором осуществляется с использованием баз данных, находящихся на территории Российской Федерации.
4.5. Оператор не осуществляет трансграничную передачу персональных данных.
4.6. Оператор обрабатывает персональные данные, которые необходимы для достижения целей, установленных настоящей политикой.
4.7. Хранение персональных данных в форме, позволяющей определить субъекта ПД, осуществляется не дольше, чем этого требуют цели их обработки, если иной срок хранения персональных данных не установлен федеральными законами и/или договором с субъектом ПД. Персональные данные подлежат уничтожению по достижению целей обработки или в случае утраты необходимости в их достижении.
4.8. В отношении персональных данных субъекта ПД сохраняется их конфиденциальность, кроме случаев, установленных законом. Оператор передает персональные данные третьим лицам только в случаях, предусмотренных законом. Такая передача не является распространением персональных данных неопределенному кругу лиц.
5. Условия предоставления
персональных данных субъектом ПД
5.1. Оператор исходит из того, что при предоставлении персональных данных оператору субъект ПД непосредственно сам осуществляет данные действия. Оператор не проверяет достоверность персональной информации, предоставленной субъектом ПД (в связи с отсутствием такой возможности), и не осуществляет контроль за его дееспособностью.
5.2. Оператор исходит из того, что данные, предоставленные субъектом ПД на сайте или в боте (в том числе фамилия, имя, номер телефона, адрес электронной почты), относятся к лицу, заполнившему электронную форму и/или нажавшему специальные кнопки на сайте или в боте. Данные сведения являются для оператора достаточными для его идентификации.
5.3. Факт совершения перехода, нажатия кнопок, ввода информации и прочих действий на сайте или в боте с использованием его данных означают совершение указанных действий субъектом ПД и являются бесспорным доказательством его волеизъявления.
5.4. Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц как своих собственных, несет сам субъект ПД.
5.5. Оператор не отвечает за то, действительно ли субъект ПД является тем лицом, от имени которого предоставлены данные, за точность и правильность персональных данных, а также не несет ответственность за правомерность предоставления данных субъектом ПД и за возможный ущерб, причиненный другим лицам в таких случаях.
5.6. Оператор исходит из того, что субъект ПД самостоятельно отслеживает актуальность предоставленных оператору персональных данных и поддерживает их в таком состоянии.
6. Согласие на обработку персональных данных и иные согласия
6.1. Согласие на обработку персональных данных должно быть конкретным, предметным, информированным, сознательным и однозначным и предоставляется субъектом ПД в любой позволяющей подтвердить факт его получения форме, если иное не установлено законодательством.
6.2. Предоставляя свои персональные данные, субъект ПД выражает согласие на обработку своих персональных данных на условиях, изложенных в настоящей политике. При этом субъект ПД подтверждает, что:
- указанные им персональные данные принадлежат ему,
- внимательно и в полном объеме ознакомился с условиями политики, которые ему понятны.
6.3. Субъект ПД принимает условия настоящей политики и предоставляет оператору согласие на обработку его персональных данных в соответствии с политикой и/или законодательством РФ любым нижеуказанным способом:
6.3.1. при предоставлении оператору согласия на обработку персональных данных в форме документа, составленного и подписанного субъектом ПД на бумажном носителе;
6.3.2. при предоставлении оператору согласия на обработку персональных данных в форме электронного документа (скан-копии, фотокопии), направленного оператору в порядке, предусмотренном п.12.1 политики;
6.3.3. при заполнении электронной формы на сайте, а также при нажатии специальных кнопок на сайте или в боте. При этом субъект ПД считается предоставившим согласие на обработку персональных данных в момент нажатия кнопок на сайте или в боте «Согласен», «Заказать», «Записаться», «Оплатить», «Перейти», «Подписаться» и иных кнопок, имеющих аналогичное название/значение, или в момент проставления галочки в поле чекбокса с текстом о предоставлении согласия на обработку его персональных данных.
6.4. Согласие субъекта ПД на обработку персональных данных действует с момента предоставления его оператору до момента достижения целей обработки персональных данных либо до момента отзыва согласия на обработку персональных данных субъектом ПД.
6.5. Субъект ПД осведомлен, что может отозвать согласие на обработку персональных данных, направив оператору соответствующее письмо в порядке, установленном п.12.1 политики.
Субъект ПД понимает, что в случае отзыва согласия на обработку персональных данных, он не сможет воспользоваться услугами оператора, функционалом сайта, бота и/или их сервисами.
6.6. В случае отзыва субъектом ПД согласия на обработку персональных данных, оператор вправе продолжить обработку данных без его согласия при наличии оснований, предусмотренных законом, в том числе в случае необходимости исполнения договора, стороной которого либо выгодоприобретателем / поручителем по которому является субъект ПД.
6.7. Согласие на получение рассылки информационно-рекламного характера предоставляется отдельно от согласия на обработку персональных данных любым из следующих способов:
- при заполнении электронной формы на сайте путем нажатия кнопок в этой форме или при нажатии специальных кнопок в боте, в которых указано о согласии на получение рекламной рассылки (в том числе проставления галочки в поле чекбокса с текстом о предоставлении согласия на получение рассылки информационно-рекламного характера);
- в форме электронного документа (скан-копии, фотокопии), направленного оператору в порядке, предусмотренном п.12.1 политики.
6.8. Субъект ПД осведомлен, что может отозвать согласие на получение рассылки информационно-рекламного характера в любой момент, направив оператору соответствующее письмо в порядке, установленном п.12.1 политики.
6.9. Согласие субъекта ПД на получение рассылки информационно-рекламного характера предоставляется оператору до момента достижения целей обработки персональных данных либо до момента отзыва указанного согласия субъектом ПД.
7. Иные основания для обработки персональных данных
7.1. Субъект ПД, заключая договор с оператором, по которому он является стороной либо выгодоприобретателем / поручителем, понимает, что предоставляет свои персональные данные на условиях, установленных настоящей политикой.
7.2. Субъект ПД до момента заключения соответствующего договора обязан самостоятельно ознакомиться с условиями политики. В случае если субъект ПД не согласен с условиями настоящей политики, он вправе не заключать договор с оператором и не предоставлять свои персональные данные. Заключение договора с оператором подтверждает согласие субъекта ПД с условиями настоящей политики.
8. Цели обработки персональных данных