Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных Цапенко Анастасией Денисовной, ИНН 472500378907, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
1.3. Политика распространяется на персональные данные физических лиц, которые:
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
1.5. Политика определяет категории и перечень обрабатываемых персональных данных, цели, правовые основания, способы и сроки их обработки, порядок использования сторонних сервисов, файлов cookie и статистики Сайта, а также права субъектов персональных данных и принимаемые Оператором меры по защите персональных данных.
1.6. Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.
1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — Цапенко Анастасия Денисовна, ИНН 472500378907, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Сайт — сайт Оператора, расположенный по адресу https://nastyaneuro.ru/.
2.10. Cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя при посещении Сайта и может использоваться для обеспечения работы Сайта и отдельных его функций.
2.11. Курс — онлайн-курс «ИИ-КРЕАТОР» (NEURO MULT), предоставляемый Оператором посредством сети Интернет.
2.12. Общий чат — закрытый чат участников Курса, используемый для информационной поддержки, общения и направления вопросов по материалам Курса.
3. Права и обязанности Оператора
3.1. Оператор вправе:
3.1.1. Обрабатывать персональные данные в объеме и способами, необходимыми для достижения заявленных целей обработки.
3.1.2. Получать персональные данные непосредственно от субъекта персональных данных.
3.1.3. Использовать персональные данные для заключения и исполнения договоров, оформления и обработки заказов, предоставления доступа к приобретенным услугам и материалам, проведения расчетов, обработки обращений и выполнения иных обязательств Оператора.
3.1.4. Поручать обработку персональных данных третьим лицам и использовать сторонние информационные системы и сервисы в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.1.5. Продолжать обработку персональных данных после отзыва согласия субъектом в случаях, когда для такой обработки имеются иные основания, предусмотренные законодательством Российской Федерации.
3.1.6. Предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
3.2.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.2.2. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2.3. Не раскрывать и не распространять персональные данные без соответствующего законного основания.
3.2.4. Рассматривать обращения субъектов персональных данных и предоставлять предусмотренную законодательством информацию.
3.2.5. Обеспечивать субъектам персональных данных возможность реализации предусмотренных законодательством прав.
3.2.6. Прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
4.2. Субъект персональных данных обязан предоставлять достоверные сведения в случаях, когда такие данные необходимы для заключения или исполнения договора либо оказания услуг.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться:
6.2. Через формы, размещенные на Сайте, в частности могут собираться имя, номер телефона и адрес электронной почты пользователя, а также иные сведения, которые пользователь самостоятельно вводит в соответствующие поля формы.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не предусмотрена законодательством Российской Федерации и не требуется для соответствующей цели.
6.4. Оператор не запрашивает у пользователей персональные данные, не являющиеся необходимыми для заявленных целей обработки.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные в следующих целях:
7.2. Обработка персональных данных не должна быть несовместима с целями, для которых они были собраны.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
8.2. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и подтверждений.
8.3. Согласие на получение рекламных и маркетинговых материалов предоставляется отдельно от согласия на обработку персональных данных и принятия условий публичной оферты.
8.4. Отказ от предоставления согласия на получение рекламы не препятствует заключению и исполнению договора и приобретению услуг Оператора.
9. Порядок и способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
9.2. В процессе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.3. Персональные данные могут быть получены:
9.4. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
9.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к локализации персональных данных.
10. Использование Tilda
10.1. Сайт создан и функционирует с использованием платформы Tilda Publishing (Tilda).
10.2. Tilda используется Оператором, в частности, для:
10.3. При заполнении формы на Сайте предоставленные пользователем сведения могут передаваться в систему Tilda и сохраняться в разделе заявок.
К таким сведениям могут относиться:
10.4. Сведения, сохраненные в разделе заявок Tilda, хранятся в течение срока, установленного Оператором в настройках Сайта и необходимого для достижения соответствующей цели обработки.
10.5. Оператор самостоятельно определяет настройки хранения заявок с учетом целей обработки персональных данных и требований законодательства Российской Федерации.
10.6. Обработка персональных данных с использованием Tilda осуществляется в объеме, необходимом для обеспечения работы Сайта и достижения предусмотренных настоящей Политикой целей.
11. Использование Prodamus
11.1. Для оформления и приема оплаты за услуги и продукты Оператора используется платежный сервис Prodamus.
11.2. В рамках оформления и проведения оплаты в Prodamus могут передаваться и обрабатываться персональные данные и иные сведения, необходимые для:
11.3. Обработка соответствующих сведений осуществляется в объеме, необходимом для проведения платежных операций и исполнения обязательств Оператора.
11.4. Платежные реквизиты банковской карты обрабатываются платежными и банковскими организациями в соответствии с используемой технологией оплаты. Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт пользователей, если такие реквизиты непосредственно ему не предоставляются.
12. Использование файлов cookie и статистики
12.1. При посещении Сайта могут использоваться файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.
12.2. На Сайте могут использоваться технические (необходимые) cookie, обеспечивающие корректное функционирование Сайта и его отдельных функций, в том числе работу форм, оформление заказа и взаимодействие с используемыми Сайтом техническими сервисами.
12.3. В зависимости от настроек Сайта могут использоваться статистические cookie и иные технические идентификаторы, необходимые для работы встроенных средств статистики Tilda.
12.4. Встроенная статистика Tilda может использоваться Оператором для получения информации о посещаемости и использовании Сайта, включая сведения о:
12.5. В зависимости от технических настроек Сайта и браузера пользователя при посещении Сайта могут автоматически передаваться IP-адрес, сведения о браузере, операционной системе и устройстве, файлы cookie и иные технические идентификаторы.
12.6. Пользователь может ограничить использование или удалить ранее сохраненные cookie посредством настроек своего браузера.
12.7. Ограничение или отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта, в том числе форм и функций, связанных с оформлением заказа.
12.8. Если для использования определенных категорий cookie в соответствии с законодательством требуется согласие пользователя, Оператор получает такое согласие посредством размещенного на Сайте уведомления или иного предусмотренного интерфейса.
12.9. На дату утверждения настоящей редакции Политики Оператор не использует на Сайте Яндекс Метрику и рекламные пиксели.
12.10. В случае подключения новых аналитических, рекламных или иных сервисов, влияющих на состав и условия обработки персональных данных, Оператор актуализирует настоящую Политику и при необходимости механизм получения согласия пользователей.
13. Сторонние сервисы и поручение обработки персональных данных
13.1. Для обеспечения функционирования Сайта и оказания услуг Оператор вправе привлекать третьих лиц и использовать сторонние информационные системы и сервисы.
13.2. К таким сервисам могут относиться:
13.3. Персональные данные передаются или предоставляются таким лицам только в объеме, необходимом для достижения соответствующих целей обработки, если для такой передачи имеется предусмотренное законодательством основание.
13.4. При поручении обработки персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных.
13.5. Оператор не предоставляет персональные данные третьим лицам для самостоятельного использования ими в собственных целях, кроме случаев, предусмотренных законодательством Российской Федерации или соответствующими отношениями между субъектом, Оператором и таким лицом.
14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
14.2. Сведения, поступившие посредством форм Сайта и сохраненные в разделе заявок Tilda, хранятся в течение срока, установленного Оператором в настройках Сайта, после чего удаляются из соответствующего раздела, если отсутствуют иные основания для их дальнейшей обработки.
14.3. Персональные данные, необходимые для заключения и исполнения договора, могут обрабатываться в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения предусмотренных законодательством обязанностей, подтверждения исполнения обязательств и защиты прав и законных интересов Оператора.
14.4. Персональные данные, обрабатываемые исключительно на основании согласия субъекта, прекращают обрабатываться после отзыва такого согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
14.5. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
15. Трансграничная передача персональных данных
15.1. Оператор при обработке персональных данных соблюдает требования законодательства Российской Федерации, установленные в отношении трансграничной передачи персональных данных.
15.2. В случае использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации.
15.3. Подключение нового стороннего сервиса, посредством которого осуществляется трансграничная передача персональных данных, требует оценки условий такой обработки и выполнения необходимых требований до начала его использования для соответствующих целей.
16. Обработка персональных данных в целях рекламы
16.1. Оператор вправе направлять пользователям информационные сообщения, непосредственно необходимые для исполнения заключенного договора, включая информацию:
16.2. Рекламные и маркетинговые сообщения о продуктах, услугах, мероприятиях, акциях, специальных предложениях и иных предложениях Оператора направляются только при наличии предварительного согласия получателя на получение соответствующих материалов.
16.3. Согласие на получение рекламных и информационных материалов предоставляется отдельно от согласия на обработку персональных данных и принятия публичной оферты.
16.4. Субъект вправе в любой момент отказаться от рекламных и маркетинговых сообщений способом, предусмотренным соответствующим согласием или сообщением, либо путем обращения к Оператору.
17. Актуализация, отзыв согласия, удаление и уничтожение персональных данных
17.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных, а также потребовать их уточнения, блокирования или уничтожения в предусмотренных законодательством случаях.
17.2. Обращения направляются по адресу электронной почты: nastya140299@mail.ru
17.3. Для актуализации персональных данных рекомендуется указать тему письма: «Актуализация персональных данных».
17.4. Для отзыва согласия на обработку персональных данных рекомендуется указать тему письма: «Отзыв согласия на обработку персональных данных».
17.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.
17.6. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании соответствующего согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
17.7. При достижении целей обработки Оператор принимает меры по удалению, уничтожению или обезличиванию персональных данных, если их дальнейшая обработка не требуется или не допускается законодательством Российской Федерации.
18. Защита персональных данных
18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. Оператор определяет состав необходимых мер с учетом характера обрабатываемых персональных данных, используемых информационных систем, целей обработки и требований законодательства Российской Федерации.
18.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и обязательств.
18.4. При использовании сторонних сервисов Оператор принимает разумные и предусмотренные законодательством меры для выбора сервисов и организации обработки персональных данных с учетом требований к их защите.
19. Заключительные положения
19.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
19.2. Актуальная редакция Политики размещается на Сайте Оператора.
19.3. При изменении используемых Оператором сервисов, состава обрабатываемых персональных данных, целей или иных существенных условий обработки Оператор актуализирует настоящую Политику в необходимой части.
19.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты: nastya140299@mail.ru
19.5. Субъект персональных данных вправе обратиться в Роскомнадзор или использовать иные предусмотренные законодательством Российской Федерации способы защиты своих прав.
Сведения об Операторе
Оператор: Цапенко Анастасия Денисовна
ИНН: 472500378907
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Сайт: https://nastyaneuro.ru/
Электронная почта: nastya140299@mail.ru
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными нормативными правовыми актами Российской Федерации в области обработки и защиты персональных данных.
1.2. Настоящая Политика определяет порядок и условия обработки персональных данных Цапенко Анастасией Денисовной, ИНН 472500378907, физическим лицом, применяющим специальный налоговый режим «Налог на профессиональный доход» (далее — «Оператор»).
1.3. Политика распространяется на персональные данные физических лиц, которые:
- посещают сайт https://nastyaneuro.ru/;
- заполняют формы на Сайте;
- направляют Оператору заявки, обращения и запросы;
- приобретают услуги и информационные продукты Оператора;
- являются покупателями и участниками онлайн-курса «ИИ-КРЕАТОР» (NEURO MULT);
- взаимодействуют с Оператором посредством электронной почты, мессенджеров и иных используемых Оператором средств связи;
- иным образом взаимодействуют с Оператором в рамках осуществления его деятельности.
1.4. Настоящая Политика является общедоступным документом и размещается на Сайте Оператора.
1.5. Политика определяет категории и перечень обрабатываемых персональных данных, цели, правовые основания, способы и сроки их обработки, порядок использования сторонних сервисов, файлов cookie и статистики Сайта, а также права субъектов персональных данных и принимаемые Оператором меры по защите персональных данных.
1.6. Оператор осуществляет обработку персональных данных в соответствии с принципами и требованиями законодательства Российской Федерации.
1.7. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
2. Термины и определения
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу.
2.2. Субъект персональных данных — физическое лицо, к которому относятся персональные данные.
2.3. Оператор — Цапенко Анастасия Денисовна, ИНН 472500378907, самостоятельно организующая и осуществляющая обработку персональных данных, а также определяющая цели обработки персональных данных, состав обрабатываемых данных и действия, совершаемые с ними.
2.4. Обработка персональных данных — любое действие или совокупность действий, совершаемых с персональными данными с использованием средств автоматизации или без их использования, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление и уничтожение.
2.5. Предоставление персональных данных — действия, направленные на раскрытие персональных данных определенному лицу или определенному кругу лиц.
2.6. Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределенному кругу лиц.
2.7. Уничтожение персональных данных — действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) уничтожаются материальные носители персональных данных.
2.8. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту.
2.9. Сайт — сайт Оператора, расположенный по адресу https://nastyaneuro.ru/.
2.10. Cookie — небольшой фрагмент данных, который сохраняется браузером на устройстве пользователя при посещении Сайта и может использоваться для обеспечения работы Сайта и отдельных его функций.
2.11. Курс — онлайн-курс «ИИ-КРЕАТОР» (NEURO MULT), предоставляемый Оператором посредством сети Интернет.
2.12. Общий чат — закрытый чат участников Курса, используемый для информационной поддержки, общения и направления вопросов по материалам Курса.
3. Права и обязанности Оператора
3.1. Оператор вправе:
3.1.1. Обрабатывать персональные данные в объеме и способами, необходимыми для достижения заявленных целей обработки.
3.1.2. Получать персональные данные непосредственно от субъекта персональных данных.
3.1.3. Использовать персональные данные для заключения и исполнения договоров, оформления и обработки заказов, предоставления доступа к приобретенным услугам и материалам, проведения расчетов, обработки обращений и выполнения иных обязательств Оператора.
3.1.4. Поручать обработку персональных данных третьим лицам и использовать сторонние информационные системы и сервисы в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.1.5. Продолжать обработку персональных данных после отзыва согласия субъектом в случаях, когда для такой обработки имеются иные основания, предусмотренные законодательством Российской Федерации.
3.1.6. Предоставлять персональные данные государственным органам и иным уполномоченным лицам в случаях и порядке, предусмотренных законодательством Российской Федерации.
3.2. Оператор обязан:
3.2.1. Организовывать обработку персональных данных в соответствии с требованиями законодательства Российской Федерации.
3.2.2. Принимать необходимые правовые, организационные и технические меры для защиты персональных данных.
3.2.3. Не раскрывать и не распространять персональные данные без соответствующего законного основания.
3.2.4. Рассматривать обращения субъектов персональных данных и предоставлять предусмотренную законодательством информацию.
3.2.5. Обеспечивать субъектам персональных данных возможность реализации предусмотренных законодательством прав.
3.2.6. Прекращать обработку и уничтожать персональные данные в случаях и сроки, предусмотренные законодательством Российской Федерации.
4. Права субъектов персональных данных
4.1. Субъект персональных данных вправе:
- получать информацию об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации;
- требовать уточнения своих персональных данных, их блокирования или уничтожения, если данные являются неполными, неточными, устаревшими, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать ранее предоставленное согласие на обработку персональных данных;
- требовать прекращения обработки персональных данных в целях продвижения товаров, работ и услуг;
- отказаться от получения рекламных и маркетинговых сообщений;
- обратиться к Оператору по вопросам обработки персональных данных;
- обжаловать действия или бездействие Оператора в Роскомнадзоре или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
4.2. Субъект персональных данных обязан предоставлять достоверные сведения в случаях, когда такие данные необходимы для заключения или исполнения договора либо оказания услуг.
5. Категории субъектов персональных данных
5.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители и пользователи Сайта;
- лица, заполняющие формы на Сайте;
- лица, направляющие Оператору заявки, обращения, вопросы и запросы;
- заказчики и покупатели услуг и продуктов Оператора;
- покупатели и участники Курса;
- участники Общего чата;
- получатели информационных и рекламных материалов, предоставившие соответствующее согласие;
- иные лица, взаимодействующие с Оператором в рамках осуществления его деятельности.
6. Перечень обрабатываемых персональных данных
6.1. В зависимости от характера взаимодействия с Оператором могут обрабатываться:
- фамилия, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о приобретенных услугах и оформленных заказах;
- сведения, необходимые для осуществления оплаты и возврата денежных средств;
- сведения о предоставлении доступа к приобретенным материалам;
- идентификаторы пользователя в используемых Оператором сервисах и мессенджерах;
- содержание обращений, сообщений, заявлений, претензий и запросов;
- сведения о предоставленных и отозванных согласиях;
- технические данные, автоматически передаваемые при использовании Сайта, включая IP-адрес, сведения о браузере и устройстве, файлы cookie и иные технические идентификаторы;
- иные персональные данные, которые субъект самостоятельно предоставляет Оператору и обработка которых необходима для достижения соответствующей цели.
6.2. Через формы, размещенные на Сайте, в частности могут собираться имя, номер телефона и адрес электронной почты пользователя, а также иные сведения, которые пользователь самостоятельно вводит в соответствующие поля формы.
6.3. Оператор не осуществляет обработку специальных категорий персональных данных, если такая обработка не предусмотрена законодательством Российской Федерации и не требуется для соответствующей цели.
6.4. Оператор не запрашивает у пользователей персональные данные, не являющиеся необходимыми для заявленных целей обработки.
7. Цели обработки персональных данных
7.1. Оператор обрабатывает персональные данные в следующих целях:
- оформления и обработки заявок и заказов;
- заключения, исполнения и прекращения договоров;
- идентификации пользователей и покупателей;
- предоставления доступа к приобретенным информационным, образовательным и иным материалам и услугам;
- предоставления доступа к Курсу;
- организации информационной поддержки участников Курса;
- предоставления доступа к Общему чату;
- осуществления расчетов и подтверждения оплаты;
- осуществления возврата денежных средств;
- оформления и ведения учета заказов;
- направления информации, необходимой для исполнения договора, включая сведения об оплате, доступе, материалах, обучении, обновлениях и технических изменениях;
- обработки обращений, вопросов, заявлений, претензий и запросов;
- обеспечения функционирования и безопасности Сайта;
- предотвращения мошенничества и иных неправомерных действий;
- анализа посещаемости и функционирования Сайта с использованием встроенных средств статистики Tilda;
- улучшения качества работы Сайта и оказываемых Оператором услуг;
- направления рекламных и маркетинговых сообщений — исключительно при наличии соответствующего предварительного согласия субъекта;
- исполнения обязанностей Оператора, предусмотренных законодательством Российской Федерации.
7.2. Обработка персональных данных не должна быть несовместима с целями, для которых они были собраны.
8. Правовые основания обработки персональных данных
8.1. Правовыми основаниями обработки персональных данных являются:
- Федеральный закон от 27.07.2006 № 152-ФЗ «О персональных данных»;
- иные применимые нормативные правовые акты Российской Федерации;
- заключение и исполнение договора, стороной которого является субъект персональных данных;
- согласие субъекта персональных данных на обработку персональных данных;
- исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации;
- иные предусмотренные законодательством Российской Федерации основания.
8.2. В случаях, когда законодательством требуется согласие субъекта персональных данных, такое согласие предоставляется отдельно от иных документов и подтверждений.
8.3. Согласие на получение рекламных и маркетинговых материалов предоставляется отдельно от согласия на обработку персональных данных и принятия условий публичной оферты.
8.4. Отказ от предоставления согласия на получение рекламы не препятствует заключению и исполнению договора и приобретению услуг Оператора.
9. Порядок и способы обработки персональных данных
9.1. Оператор осуществляет обработку персональных данных автоматизированным, неавтоматизированным и смешанным способами.
9.2. В процессе обработки Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление в предусмотренных законодательством случаях, обезличивание, блокирование, удаление и уничтожение персональных данных.
9.3. Персональные данные могут быть получены:
- непосредственно от субъекта;
- посредством форм, размещенных на Сайте;
- в процессе оформления и оплаты заказа;
- посредством электронной почты;
- через мессенджеры и иные используемые Оператором каналы связи;
- автоматически при посещении и использовании Сайта в части технической информации.
9.4. Оператор принимает необходимые меры для обеспечения конфиденциальности и безопасности персональных данных.
9.5. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает соблюдение установленных законодательством Российской Федерации требований к локализации персональных данных.
10. Использование Tilda
10.1. Сайт создан и функционирует с использованием платформы Tilda Publishing (Tilda).
10.2. Tilda используется Оператором, в частности, для:
- размещения и функционирования Сайта;
- размещения и работы форм;
- приема заявок пользователей;
- хранения заявок в личном кабинете Оператора;
- обеспечения работы отдельных функций Сайта;
- использования встроенной статистики Сайта.
10.3. При заполнении формы на Сайте предоставленные пользователем сведения могут передаваться в систему Tilda и сохраняться в разделе заявок.
К таким сведениям могут относиться:
- имя;
- номер телефона;
- адрес электронной почты;
- сведения о заявке или заказе;
- иные данные, самостоятельно введенные пользователем в соответствующие поля формы.
10.4. Сведения, сохраненные в разделе заявок Tilda, хранятся в течение срока, установленного Оператором в настройках Сайта и необходимого для достижения соответствующей цели обработки.
10.5. Оператор самостоятельно определяет настройки хранения заявок с учетом целей обработки персональных данных и требований законодательства Российской Федерации.
10.6. Обработка персональных данных с использованием Tilda осуществляется в объеме, необходимом для обеспечения работы Сайта и достижения предусмотренных настоящей Политикой целей.
11. Использование Prodamus
11.1. Для оформления и приема оплаты за услуги и продукты Оператора используется платежный сервис Prodamus.
11.2. В рамках оформления и проведения оплаты в Prodamus могут передаваться и обрабатываться персональные данные и иные сведения, необходимые для:
- оформления заказа;
- проведения и подтверждения оплаты;
- идентификации платежа;
- оформления предусмотренных законодательством документов;
- осуществления возврата денежных средств;
- выполнения иных операций, непосредственно связанных с оплатой.
11.3. Обработка соответствующих сведений осуществляется в объеме, необходимом для проведения платежных операций и исполнения обязательств Оператора.
11.4. Платежные реквизиты банковской карты обрабатываются платежными и банковскими организациями в соответствии с используемой технологией оплаты. Оператор не осуществляет самостоятельное хранение полных реквизитов банковских карт пользователей, если такие реквизиты непосредственно ему не предоставляются.
12. Использование файлов cookie и статистики
12.1. При посещении Сайта могут использоваться файлы cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве пользователя.
12.2. На Сайте могут использоваться технические (необходимые) cookie, обеспечивающие корректное функционирование Сайта и его отдельных функций, в том числе работу форм, оформление заказа и взаимодействие с используемыми Сайтом техническими сервисами.
12.3. В зависимости от настроек Сайта могут использоваться статистические cookie и иные технические идентификаторы, необходимые для работы встроенных средств статистики Tilda.
12.4. Встроенная статистика Tilda может использоваться Оператором для получения информации о посещаемости и использовании Сайта, включая сведения о:
- количестве посещений и просмотров;
- просмотренных страницах;
- источниках переходов;
- продолжительности и характеристиках сессий;
- используемых устройствах и браузерах;
- иных технических показателях использования Сайта.
12.5. В зависимости от технических настроек Сайта и браузера пользователя при посещении Сайта могут автоматически передаваться IP-адрес, сведения о браузере, операционной системе и устройстве, файлы cookie и иные технические идентификаторы.
12.6. Пользователь может ограничить использование или удалить ранее сохраненные cookie посредством настроек своего браузера.
12.7. Ограничение или отключение технически необходимых cookie может привести к некорректной работе отдельных функций Сайта, в том числе форм и функций, связанных с оформлением заказа.
12.8. Если для использования определенных категорий cookie в соответствии с законодательством требуется согласие пользователя, Оператор получает такое согласие посредством размещенного на Сайте уведомления или иного предусмотренного интерфейса.
12.9. На дату утверждения настоящей редакции Политики Оператор не использует на Сайте Яндекс Метрику и рекламные пиксели.
12.10. В случае подключения новых аналитических, рекламных или иных сервисов, влияющих на состав и условия обработки персональных данных, Оператор актуализирует настоящую Политику и при необходимости механизм получения согласия пользователей.
13. Сторонние сервисы и поручение обработки персональных данных
13.1. Для обеспечения функционирования Сайта и оказания услуг Оператор вправе привлекать третьих лиц и использовать сторонние информационные системы и сервисы.
13.2. К таким сервисам могут относиться:
- Tilda Publishing (Tilda);
- Prodamus;
- сервисы размещения и предоставления доступа к материалам;
- сервисы электронной почты и рассылок;
- сервисы коммуникации и мессенджеры;
- сервисы технической поддержки;
- иные технологические сервисы, необходимые для исполнения договоров и оказания услуг.
13.3. Персональные данные передаются или предоставляются таким лицам только в объеме, необходимом для достижения соответствующих целей обработки, если для такой передачи имеется предусмотренное законодательством основание.
13.4. При поручении обработки персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры для обеспечения конфиденциальности и безопасности персональных данных.
13.5. Оператор не предоставляет персональные данные третьим лицам для самостоятельного использования ими в собственных целях, кроме случаев, предусмотренных законодательством Российской Федерации или соответствующими отношениями между субъектом, Оператором и таким лицом.
14. Сроки обработки и хранения персональных данных
14.1. Персональные данные обрабатываются и хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством Российской Федерации или договором.
14.2. Сведения, поступившие посредством форм Сайта и сохраненные в разделе заявок Tilda, хранятся в течение срока, установленного Оператором в настройках Сайта, после чего удаляются из соответствующего раздела, если отсутствуют иные основания для их дальнейшей обработки.
14.3. Персональные данные, необходимые для заключения и исполнения договора, могут обрабатываться в течение срока действия договора и после его прекращения в течение срока, необходимого для исполнения предусмотренных законодательством обязанностей, подтверждения исполнения обязательств и защиты прав и законных интересов Оператора.
14.4. Персональные данные, обрабатываемые исключительно на основании согласия субъекта, прекращают обрабатываться после отзыва такого согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
14.5. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований персональные данные подлежат удалению, уничтожению или обезличиванию.
15. Трансграничная передача персональных данных
15.1. Оператор при обработке персональных данных соблюдает требования законодательства Российской Федерации, установленные в отношении трансграничной передачи персональных данных.
15.2. В случае использования сервиса, предполагающего трансграничную передачу персональных данных, Оператор до начала такой передачи выполняет требования, установленные законодательством Российской Федерации.
15.3. Подключение нового стороннего сервиса, посредством которого осуществляется трансграничная передача персональных данных, требует оценки условий такой обработки и выполнения необходимых требований до начала его использования для соответствующих целей.
16. Обработка персональных данных в целях рекламы
16.1. Оператор вправе направлять пользователям информационные сообщения, непосредственно необходимые для исполнения заключенного договора, включая информацию:
- об оформленном заказе;
- об оплате;
- о предоставлении доступа;
- о приобретенных материалах и услугах;
- о порядке проведения обучения;
- о технических изменениях;
- иные сообщения, непосредственно связанные с исполнением обязательств Оператора.
16.2. Рекламные и маркетинговые сообщения о продуктах, услугах, мероприятиях, акциях, специальных предложениях и иных предложениях Оператора направляются только при наличии предварительного согласия получателя на получение соответствующих материалов.
16.3. Согласие на получение рекламных и информационных материалов предоставляется отдельно от согласия на обработку персональных данных и принятия публичной оферты.
16.4. Субъект вправе в любой момент отказаться от рекламных и маркетинговых сообщений способом, предусмотренным соответствующим согласием или сообщением, либо путем обращения к Оператору.
17. Актуализация, отзыв согласия, удаление и уничтожение персональных данных
17.1. Субъект персональных данных вправе обратиться к Оператору по вопросам обработки персональных данных, а также потребовать их уточнения, блокирования или уничтожения в предусмотренных законодательством случаях.
17.2. Обращения направляются по адресу электронной почты: nastya140299@mail.ru
17.3. Для актуализации персональных данных рекомендуется указать тему письма: «Актуализация персональных данных».
17.4. Для отзыва согласия на обработку персональных данных рекомендуется указать тему письма: «Отзыв согласия на обработку персональных данных».
17.5. Отзыв согласия не влияет на законность обработки персональных данных, осуществленной до получения Оператором такого отзыва.
17.6. После получения отзыва Оператор прекращает обработку персональных данных, осуществляемую на основании соответствующего согласия, если отсутствуют иные предусмотренные законодательством основания для продолжения обработки.
17.7. При достижении целей обработки Оператор принимает меры по удалению, уничтожению или обезличиванию персональных данных, если их дальнейшая обработка не требуется или не допускается законодательством Российской Федерации.
18. Защита персональных данных
18.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
18.2. Оператор определяет состав необходимых мер с учетом характера обрабатываемых персональных данных, используемых информационных систем, целей обработки и требований законодательства Российской Федерации.
18.3. Доступ к персональным данным предоставляется только лицам, которым он необходим для выполнения соответствующих функций и обязательств.
18.4. При использовании сторонних сервисов Оператор принимает разумные и предусмотренные законодательством меры для выбора сервисов и организации обработки персональных данных с учетом требований к их защите.
19. Заключительные положения
19.1. Настоящая Политика действует бессрочно до момента ее замены новой редакцией.
19.2. Актуальная редакция Политики размещается на Сайте Оператора.
19.3. При изменении используемых Оператором сервисов, состава обрабатываемых персональных данных, целей или иных существенных условий обработки Оператор актуализирует настоящую Политику в необходимой части.
19.4. По всем вопросам, связанным с обработкой персональных данных, субъект может обратиться к Оператору по адресу электронной почты: nastya140299@mail.ru
19.5. Субъект персональных данных вправе обратиться в Роскомнадзор или использовать иные предусмотренные законодательством Российской Федерации способы защиты своих прав.
Сведения об Операторе
Оператор: Цапенко Анастасия Денисовна
ИНН: 472500378907
Статус: физическое лицо, применяющее специальный налоговый режим «Налог на профессиональный доход»
Сайт: https://nastyaneuro.ru/
Электронная почта: nastya140299@mail.ru
