Политика в отношении обработки персональных данных

Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой индивидуальным предпринимателем Фомина Гузель Ильнаровна при использовании интернет-сайта https://мояточкароста.рф/ и при взаимодействии с пользователями сайта и клиентами, в том числе при приобретении Курса и Мини-курса «Формула покрытия».

Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1. Оператор персональных данных

2. Общие положения

2.1. Настоящая Политика применяется к персональным данным, которые могут обрабатываться Оператором в связи с использованием Сайта, обращением пользователя к Оператору и исполнением договоров.

2.2. Оператор осуществляет обработку персональных данных законным и справедливым образом, только для конкретных, заранее определённых и законных целей.

2.3. Объём обрабатываемых персональных данных определяется конкретной целью обработки и не должен быть избыточным по отношению к такой цели.

3. Какие персональные данные могут обрабатываться

В зависимости от характера взаимодействия с Оператором могут обрабатываться следующие персональные данные:

• фамилия, имя, отчество;
• адрес электронной почты;
• номер телефона;
• сведения, необходимые для исполнения договора;
• сведения о взаимодействии с Оператором, в том числе в мессенджере Telegram (имя пользователя/идентификатор учётной записи Telegram, содержание обращений в рамках Обратной связи по Курсу);
• иные персональные данные, которые субъект добровольно предоставляет Оператору.

Оператор не запрашивает и не обрабатывает через Сайт специальные категории персональных данных, включая сведения о состоянии здоровья, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории персональных данных.

4. Обработка данных при оплате через Prodamus

4.1. Оформление и оплата заказа осуществляются посредством платёжного сервиса Prodamus.

4.2. При оформлении заказа пользователь самостоятельно вводит необходимые данные непосредственно в платёжной форме Prodamus.

4.3. Prodamus осуществляет обработку предоставленных пользователем данных в рамках собственной деятельности и на основании собственных документов, регулирующих обработку персональных данных.

4.4. В рамках используемой Исполнителем схемы оплаты Prodamus не передаёт Исполнителю персональные данные покупателя.

4.5. В связи с этим Исполнитель не осуществляет самостоятельное хранение базы персональных данных покупателей, полученной из Prodamus, если соответствующие данные фактически не передаются Исполнителю.

4.6. Порядок обработки персональных данных непосредственно сервисом Prodamus определяется документами Prodamus.

5. Обработка данных при использовании Telegram

5.1. Материалы Курса и Обратная связь предоставляются пользователю через мессенджер Telegram, являющийся сторонним сервисом, не принадлежащим Оператору.

5.2. Материалы Мини-курса «Формула покрытия» предоставляются способом, указанным на Сайте, и могут предоставляться без использования мессенджера Telegram.

5.3. При взаимодействии с Оператором через Telegram (получение доступа к Telegram-каналу, направление вопросов и заданий в рамках Обратной связи) Оператору может становиться доступным имя пользователя и/или идентификатор учётной записи Telegram, а также содержание переписки в объёме, необходимом для оказания услуг по выбранному Тарифу.

5.4. Обработка данных мессенджером Telegram как самостоятельным сервисом осуществляется в соответствии с собственными документами Telegram, с которыми пользователю рекомендуется ознакомиться самостоятельно. Технические особенности функционирования Telegram, включая возможное размещение серверной инфраструктуры за пределами Российской Федерации, определяются исключительно правилами и архитектурой данного сервиса и не находятся под контролем Оператора.

6. Цели обработки персональных данных

Если персональные данные поступают непосредственно Оператору, они могут обрабатываться для следующих целей:

• рассмотрение и обработка обращений пользователей;
• связь с пользователем по его обращению;
• заключение и исполнение договора, включая предоставление доступа к материалам Курса и материалам Мини-курса «Формула покрытия», а также Обратной связи;
• оформление сертификата по итогам прохождения Курса или Мини-курса в предусмотренном Оператором порядке;
• исполнение требований законодательства Российской Федерации;
• защита прав и законных интересов Оператора в случае возникновения споров;
• ведение бухгалтерского, налогового и иного обязательного учёта в случаях, предусмотренных законодательством Российской Федерации.

7. Правовые основания обработки

Обработка персональных данных осуществляется при наличии соответствующего правового основания, предусмотренного законодательством Российской Федерации, в том числе:

• при наличии согласия субъекта персональных данных;
• при необходимости обработки для заключения и исполнения договора;
• при необходимости исполнения обязанностей, установленных законодательством Российской Федерации;
• в иных случаях, прямо предусмотренных Федеральным законом № 152-ФЗ и другими нормативными правовыми актами Российской Федерации.

8. Согласие на обработку персональных данных

8.1. В случаях, когда для обработки персональных данных требуется согласие субъекта персональных данных, такое согласие получается в форме и порядке, соответствующих требованиям законодательства Российской Федерации.

8.2. Согласие на обработку персональных данных является отдельным волеизъявлением субъекта персональных данных и не подменяется согласием с настоящей Политикой или акцептом публичной оферты.

8.3. Субъект персональных данных вправе отозвать согласие на обработку персональных данных в случаях и порядке, предусмотренных законодательством Российской Федерации.

8.4. Отзыв согласия не влияет на законность обработки, осуществлённой до его отзыва.

8.5. В случаях, когда обработка персональных данных может продолжаться без согласия на основании иного предусмотренного законом основания, Оператор вправе продолжить такую обработку в соответствующей части.

9. Обработка технических данных при посещении Сайта

9.1. При посещении Сайта технические данные могут автоматически передаваться техническим средствам, обеспечивающим работу интернет-сайта.

9.2. К таким данным в зависимости от технической конфигурации Сайта могут относиться:

• IP-адрес;
• сведения о браузере;
• сведения об операционной системе;
• дата и время обращения;
• адрес страницы, с которой пользователь перешёл на Сайт;
• технические сведения о соединении;
• иные технические данные, необходимые для функционирования Сайта.

9.3. Такие данные могут обрабатываться в целях:

• обеспечения функционирования Сайта;
• обеспечения информационной безопасности;
• предотвращения технических сбоев и злоупотреблений;
• анализа технических ошибок;
• обеспечения работоспособности инфраструктуры Сайта.

9.4. По состоянию на дату публикации настоящей редакции Оператор не использует на Сайте системы рекламной аналитики или рекламные пиксели.

9.5. При изменении технической конфигурации Сайта, в том числе при подключении систем аналитики или рекламных инструментов, настоящая Политика подлежит актуализации в соответствующей части до начала такой обработки.

10. Файлы cookie

10.1. Сайт может использовать технические файлы cookie, необходимые для корректного функционирования отдельных элементов сайта.

10.2. По состоянию на дату публикации настоящей редакции на Сайте используются только технические cookie, необходимые для его функционирования; такие cookie не используются Оператором для создания рекламных профилей пользователей.

10.3. Если в дальнейшем на Сайте будут подключены аналитические, рекламные или иные инструменты, предполагающие дополнительную обработку персональных данных, информация о такой обработке подлежит отражению в настоящей Политике до начала соответствующей обработки.

11. Получатели персональных данных

11.1. Персональные данные могут предоставляться третьим лицам только в случаях, когда это необходимо для достижения соответствующей цели обработки, исполнения договора, выполнения требований законодательства либо на ином законном основании.

11.2. В используемой схеме оформления и оплаты заказа персональные данные вводятся пользователем непосредственно в Prodamus.

11.3. Prodamus осуществляет собственную обработку персональных данных в соответствии с собственными документами.

11.4. Материалы Курса и Обратная связь предоставляются через Telegram в порядке, указанном в разделе 5 настоящей Политики.

11.5. Если Оператор привлекает третьих лиц для обработки персональных данных по поручению Оператора, такая обработка осуществляется на основании соответствующего правового основания и с соблюдением требований законодательства Российской Федерации.

12. Передача персональных данных за пределы Российской Федерации

12.1. Оператор не осуществляет намеренную передачу персональных данных пользователей иностранным лицам или организациям, за исключением случаев, обусловленных использованием мессенджера Telegram в порядке, указанном в разделе 5 настоящей Политики, для целей предоставления доступа к материалам Курса и Обратной связи.

12.2. При изменении используемых сервисов и возникновении иной трансграничной передачи персональных данных Оператор принимает предусмотренные законодательством Российской Федерации меры, включая выполнение применимых требований к такой передаче.

13. Хранение персональных данных

13.1. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, договорные отношения, требования законодательства Российской Федерации или необходимость защиты прав и законных интересов Оператора.

13.2. После достижения целей обработки либо прекращения необходимости в обработке персональные данные подлежат уничтожению или обезличиванию, если иное не предусмотрено законодательством Российской Федерации.

13.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.

14. Права субъекта персональных данных

Субъект персональных данных имеет право:

• получать сведения об обработке своих персональных данных в случаях и порядке, предусмотренных законодательством;
• требовать уточнения, блокирования или уничтожения своих персональных данных при наличии предусмотренных законом оснований;
• отозвать ранее предоставленное согласие на обработку персональных данных;
• обращаться с жалобами и требованиями в уполномоченные органы;
• осуществлять иные права, предусмотренные законодательством Российской Федерации.

15. Обращения по вопросам обработки персональных данных

Для реализации своих прав либо получения информации об обработке персональных данных субъект может обратиться к Оператору:

В обращении рекомендуется указать сведения, позволяющие идентифицировать заявителя и определить характер его запроса. Оператор рассматривает обращения в сроки и порядке, предусмотренные законодательством Российской Федерации.

16. Защита персональных данных

16.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных.

16.2. К таким мерам относятся, в частности:

• ограничение доступа к персональным данным;
• использование технических средств защиты информации;
• предотвращение неправомерного доступа;
• контроль за обработкой персональных данных;
• принятие мер при выявлении нарушений;
• иные меры, соответствующие характеру и объёму обрабатываемых данных.

17. Изменение Политики

17.1. Оператор вправе изменять настоящую Политику в случае изменения законодательства, используемых технологий, сервисов или порядка обработки персональных данных.

17.2. Актуальная редакция Политики размещается на Сайте.

17.3. Новая редакция применяется с момента её публикации, если иное не установлено самой редакцией или законодательством Российской Федерации.

18. Заключительные положения

18.1. Настоящая Политика является общедоступным документом и размещается на Сайте.

18.2. Настоящая Политика не является договором с пользователем и не заменяет отдельное согласие на обработку персональных данных в случаях, когда такое согласие требуется законодательством.

18.3. Если отдельная обработка персональных данных осуществляется сторонним сервисом (в том числе Prodamus или Telegram), пользователь должен ознакомиться также с документами соответствующего сервиса.

19. Реквизиты Оператора