Политика безопасности хранения и обработки персональных данных
1. Общие положения
Настоящая Политика безопасности хранения и обработки персональных данных составлена в соответствии с Федеральным законом РФ от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных, а также меры по обеспечению безопасности персональных данных, предпринимаемые Оператором.
Оператор персональных данных: Индивидуальный предприниматель Фостиропуло Христина Григорьевна.
ОГРНИП: 319028000093878
E-mail для обращений по вопросам персональных данных: souliko@mail.ru
Сайт: fostiropulotherapy.com
Настоящая Политика применяется ко всей информации, которую Оператор может получить о Пользователях сайта fostiropulotherapy.com, включая страницы, формы заявки, формы обратной связи, страницы оплаты, записи на консультации, курсы, лекции, кинозалы, группы и иные мероприятия, а также обращения Пользователей через электронную почту, Telegram, WhatsApp, ВКонтакте и иные мессенджеры или социальные сети.
Оператор ставит своей целью соблюдение прав и свобод человека и гражданина при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни, личную и семейную тайну.
2. Основные понятия
Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.
Блокирование персональных данных — временное прекращение обработки персональных данных, за исключением случаев, когда обработка необходима для уточнения персональных данных.
Веб-сайт — совокупность графических и информационных материалов, программ для ЭВМ, баз данных и страниц, обеспечивающих их доступность в сети Интернет по сетевому адресу fostiropulotherapy.com.
Информационная система персональных данных — совокупность содержащихся в базах данных персональных данных и обеспечивающих их обработку информационных технологий и технических средств.
Обезличивание персональных данных — действия, в результате которых невозможно определить без использования дополнительной информации принадлежность персональных данных конкретному Пользователю или иному субъекту персональных данных.
Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных.
Оператор — лицо, самостоятельно или совместно с другими лицами организующее и/или осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных и действия, совершаемые с персональными данными.
Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому Пользователю сайта.
Пользователь — любое лицо, посещающее сайт fostiropulotherapy.com, заполняющее формы сайта, оставляющее заявку, записывающееся на консультацию, курс, лекцию, группу, кинозал, мероприятие или иным способом передающее Оператору свои персональные данные.
Предоставление персональных данных — действия, направленные на раскрытие персональных данных определённому лицу или определённому кругу лиц.
Распространение персональных данных — действия, направленные на раскрытие персональных данных неопределённому кругу лиц.
Трансграничная передача персональных данных — передача персональных данных на территорию иностранного государства иностранному физическому лицу, иностранному юридическому лицу или органу власти иностранного государства.
Уничтожение персональных данных — действия, в результате которых персональные данные уничтожаются безвозвратно с невозможностью дальнейшего восстановления их содержания.
3. Какие персональные данные обрабатываются
Оператор может обрабатывать следующие персональные данные Пользователя, если Пользователь самостоятельно предоставляет их через формы сайта, при записи на консультацию, курс, лекцию, группу, мероприятие, при оплате, при обращении к Оператору по e-mail, через Telegram, WhatsApp, ВКонтакте или иные мессенджеры и социальные сети:
- фамилия, имя, отчество;
- имя;
- адрес электронной почты;
- номер телефона;
- Telegram-аккаунт, Telegram username или иной идентификатор в Telegram;
- аккаунт в социальной сети или мессенджере, если Пользователь сам указывает его для связи;
- текст комментария, вопроса, сообщения или заявки;
- сведения о выбранной консультации, курсе, лекции, группе, кинозале или ином мероприятии;
- сведения, необходимые для оформления участия, оплаты, возврата денежных средств или исполнения обязательств перед Пользователем;
- сведения об оплате, если Пользователь переходит к оплате через подключённый платёжный сервис;
- технические данные, которые могут автоматически передаваться сервисами сайта: IP-адрес, данные браузера, устройства, дата и время обращения к сайту, cookie-файлы.
Оператор не запрашивает через формы сайта специальные категории персональных данных, включая сведения о здоровье, диагнозах, политических взглядах, религиозных убеждениях, интимной жизни, биометрические данные и иные специальные категории персональных данных.
Пользователь не должен указывать специальные категории персональных данных в формах сайта, сообщениях в Telegram, WhatsApp, ВКонтакте, e-mail или иных каналах связи. Если Пользователь самостоятельно указывает такие сведения в поле комментария или сообщения, Оператор обрабатывает их только в объёме, необходимом для ответа на обращение, либо удаляет такие сведения при отсутствии необходимости их обработки.
4. Цели, категории и правовые основания обработки персональных данных
Оператор обрабатывает персональные данные Пользователей только для конкретных, заранее определённых и законных целей.
4.1. Запись на консультацию, курс, лекцию, группу, кинозал или иное мероприятие
Цель обработки: приём и обработка заявки, связь с Пользователем, уточнение условий участия, запись на консультацию, курс, лекцию, группу, кинозал или иное мероприятие.
Категории данных: имя, фамилия, имя и отчество, адрес электронной почты, номер телефона, Telegram-аккаунт, Telegram username или иной контакт для связи, текст комментария, вопроса или заявки.
Правовое основание: согласие Пользователя на обработку персональных данных; заключение или исполнение договора по инициативе Пользователя.
4.2. Исполнение договора и организация участия
Цель обработки: оформление участия, предоставление доступа к материалам, направление организационной информации, сопровождение участия Пользователя в консультации, курсе, лекции, группе, кинозале или ином мероприятии.
Категории данных: имя, фамилия, имя и отчество, адрес электронной почты, номер телефона, Telegram-аккаунт, Telegram username или иной контакт для связи, сведения о выбранной услуге, курсе, консультации или мероприятии.
Правовое основание: заключение и исполнение договора с Пользователем; согласие Пользователя на обработку персональных данных.
4.3. Организация оплаты и возврата денежных средств
Цель обработки: приём оплаты, идентификация платежа, оформление возврата денежных средств при наличии оснований, ведение внутреннего учёта заявок и оплат.
Категории данных: имя, фамилия, имя и отчество, адрес электронной почты, номер телефона, сведения о выбранной услуге, сведения об оплате, сведения, необходимые для возврата денежных средств.
Правовое основание: заключение и исполнение договора с Пользователем; соблюдение требований законодательства Российской Федерации.
4.4. Ответ на обращения и вопросы Пользователя
Цель обработки: рассмотрение обращения, подготовка ответа, связь с Пользователем по заданному вопросу.
Категории данных: имя, адрес электронной почты, номер телефона, Telegram-аккаунт, Telegram username или иной контакт для связи, аккаунт в социальной сети или мессенджере, текст комментария, вопроса или сообщения.
Правовое основание: согласие Пользователя на обработку персональных данных.
4.5. Общение через Telegram, WhatsApp, ВКонтакте и иные каналы связи
Цель обработки: связь с Пользователем, ответ на обращение, уточнение заявки, передача организационной информации, предоставление доступа к курсу, группе, лекции, кинозалу или иному мероприятию, если такой способ связи выбран Пользователем.
Категории данных: имя, Telegram-аккаунт, Telegram username, номер телефона, аккаунт в социальной сети или мессенджере, текст сообщения, сведения о заявке, консультации, курсе, лекции, группе, кинозале или ином мероприятии.
Правовое основание: согласие Пользователя на обработку персональных данных; заключение или исполнение договора по инициативе Пользователя.
4.6. Направление информационных сообщений
Цель обработки: направление Пользователю организационных сообщений, связанных с заявкой, оплатой, участием в консультации, курсе, лекции, группе, кинозале или ином мероприятии.
Категории данных: имя, адрес электронной почты, номер телефона, Telegram-аккаунт, Telegram username или иной контакт для связи.
Правовое основание: исполнение заявки или договора с Пользователем; согласие Пользователя на обработку персональных данных.
4.7. Направление рекламных и маркетинговых сообщений
Цель обработки: направление анонсов, новостей, приглашений на новые мероприятия, курсы, лекции или группы.
Категории данных: имя, адрес электронной почты, номер телефона, Telegram-аккаунт, Telegram username или иной контакт для связи.
Правовое основание: отдельное согласие Пользователя на получение информационных, рекламных или маркетинговых сообщений, если такое согласие требуется законодательством Российской Федерации.
4.8. Работа сайта, cookie-файлы и техническая аналитика
Цель обработки: обеспечение корректной работы сайта, анализ посещаемости, улучшение пользовательского опыта, защита сайта от некорректной работы и технических сбоев.
Категории данных: IP-адрес, cookie-файлы, данные браузера, устройства, дата и время посещения сайта, сведения о действиях Пользователя на сайте.
Правовое основание: согласие Пользователя, выраженное через cookie-баннер или иное действие Пользователя в пределах, допустимых законодательством Российской Федерации.
5. Правовые основания обработки персональных данных
Правовыми основаниями обработки персональных данных являются:
- согласие Пользователя на обработку персональных данных;
- необходимость обработки данных для рассмотрения заявки Пользователя;
- необходимость обработки данных для заключения или исполнения договора с Пользователем;
- необходимость соблюдения требований законодательства Российской Федерации.
Согласие Пользователя на обработку персональных данных выражается путём самостоятельного проставления отметки в соответствующем чекбоксе формы сайта. Чекбокс не должен быть отмечен заранее. Пользователь даёт согласие свободно, своей волей и в своём интересе.
6. Основные права и обязанности Оператора
Оператор имеет право: получать от Пользователя достоверные сведения, необходимые для обработки заявки, записи, оплаты, оказания услуг или обратной связи; продолжить обработку персональных данных без согласия Пользователя при наличии оснований, предусмотренных законодательством Российской Федерации; самостоятельно определять состав мер, необходимых и достаточных для выполнения обязанностей, предусмотренных законодательством о персональных данных.
Оператор обязан: организовывать обработку персональных данных в порядке, установленном законодательством Российской Федерации; предоставлять Пользователю по его запросу информацию, касающуюся обработки его персональных данных; отвечать на обращения и запросы Пользователей в соответствии с требованиями законодательства Российской Федерации; публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике; принимать правовые, организационные и технические меры для защиты персональных данных; прекратить обработку и уничтожить персональные данные в случаях и порядке, предусмотренных законодательством Российской Федерации; исполнять иные обязанности, предусмотренные законодательством Российской Федерации.
7. Основные права и обязанности Пользователя
Пользователь имеет право: получать информацию, касающуюся обработки его персональных данных; требовать уточнения, блокирования или уничтожения своих персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки; отозвать согласие на обработку персональных данных; направлять Оператору обращения, связанные с обработкой персональных данных; обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд; осуществлять иные права, предусмотренные законодательством Российской Федерации.
Пользователь обязан предоставлять достоверные данные о себе и сообщать Оператору об их уточнении, обновлении или изменении. Лица, передавшие Оператору недостоверные сведения о себе либо сведения о другом лице без согласия такого лица, несут ответственность в соответствии с законодательством Российской Федерации.
8. Принципы обработки персональных данных
Обработка персональных данных осуществляется на законной и справедливой основе. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в целях, несовместимых между собой. Обработке подлежат только персональные данные, которые соответствуют заявленным целям обработки. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки. Оператор не собирает избыточные персональные данные. При обработке персональных данных обеспечивается их точность, достаточность и актуальность по отношению к целям обработки. Хранение персональных данных осуществляется не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законом или договором.
9. Порядок и условия обработки персональных данных
Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств. Оператор может совершать с персональными данными следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий. Оператор обеспечивает конфиденциальность персональных данных. Персональные данные Пользователя не передаются третьим лицам, за исключением случаев, предусмотренных законодательством Российской Федерации, либо случаев, когда такая передача необходима для обработки заявки, организации оплаты, связи с Пользователем или исполнения обязательств перед Пользователем.
10. Использование сторонних сервисов и каналов связи
Для работы сайта, приёма и обработки заявок, обратной связи, организации участия в консультациях, курсах и иных мероприятиях Оператор может использовать сторонние технические сервисы и каналы связи, включая сайт fostiropulotherapy.com, электронную почту, Telegram, WhatsApp, ВКонтакте, платёжные сервисы, сервисы эквайринга, а также сервисы интернет-аналитики.
Использование указанных сервисов и каналов связи осуществляется в целях обработки обращений Пользователя, направления ответов на запросы, организации участия в консультациях, курсах и мероприятиях, приёма оплаты, исполнения договора, направления организационной информации, обеспечения технического функционирования сайта и выполнения требований законодательства. Персональные данные Пользователя обрабатываются только в объёме, необходимом для указанных целей. При самостоятельном обращении Пользователя к Оператору через Telegram, WhatsApp, ВКонтакте, электронную почту или иной выбранный Пользователем канал связи обработка персональных данных осуществляется в рамках такой переписки и ответа на обращение Пользователя. Информация, собираемая сторонними сервисами, может обрабатываться такими сервисами в соответствии с их пользовательскими соглашениями и политиками конфиденциальности. Пользователь самостоятельно знакомится с документами соответствующих сервисов.
Оператор не использует указанные каналы связи для передачи персональных данных третьим лицам в целях, не связанных с обработкой обращения Пользователя, исполнением договора, приёмом оплаты, организацией участия в консультациях, курсах и мероприятиях или выполнением требований законодательства.
11. Сроки обработки и хранения персональных данных
Персональные данные обрабатываются и хранятся в течение срока, необходимого для достижения целей обработки. Данные, переданные через форму заявки, по e-mail, через Telegram, WhatsApp, ВКонтакте или иные каналы связи, могут храниться до завершения обработки заявки, оказания услуги, проведения курса, консультации или мероприятия, а также в течение срока, необходимого для соблюдения требований законодательства, разрешения возможных спорных ситуаций и ведения внутреннего учёта. Сведения, связанные с оплатой и исполнением договора, могут храниться в течение срока, предусмотренного законодательством Российской Федерации о бухгалтерском, налоговом и ином обязательном учёте, если такие требования применимы. Если Пользователь отзывает согласие на обработку персональных данных, Оператор прекращает обработку и уничтожает персональные данные, если отсутствуют иные законные основания для их дальнейшей обработки.
12. Отзыв согласия на обработку персональных данных
Пользователь вправе в любой момент отозвать согласие на обработку персональных данных. Для отзыва согласия Пользователь может направить обращение Оператору по адресу электронной почты: souliko@mail.ru. В обращении необходимо указать данные, позволяющие идентифицировать обращение Пользователя: имя, e-mail, через который была оставлена заявка, и суть запроса. После получения отзыва согласия Оператор прекращает обработку персональных данных и уничтожает их, если отсутствуют иные законные основания для продолжения обработки.
13. Обработка данных несовершеннолетних
Сайт, консультации, курсы, лекции, группы и мероприятия Оператора предназначены для совершеннолетних Пользователей, если иное прямо не указано на соответствующей странице. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних через формы сайта.
14. Cookie-файлы и технические данные
Сайт может использовать cookie-файлы и иные технические средства, необходимые для работы сайта, анализа посещаемости, корректного отображения страниц и улучшения пользовательского опыта. Пользователь может ограничить или отключить использование cookie-файлов в настройках своего браузера. Это может повлиять на корректность работы отдельных функций сайта. Если на сайте используются сервисы интернет-аналитики, включая Яндекс.Метрику или аналогичные сервисы, такие сервисы могут собирать обезличенные технические данные о посещениях сайта.
15. Информационные сообщения
Оператор может направлять Пользователю организационные сообщения, связанные с заявкой, оплатой, участием в консультации, курсе, лекции, группе, кинозале или ином мероприятии. Информационные, рекламные или маркетинговые сообщения направляются Пользователю только при наличии отдельного согласия Пользователя, если такое согласие требуется законодательством Российской Федерации. Пользователь вправе отказаться от получения информационных, рекламных или маркетинговых сообщений, направив обращение Оператору по адресу электронной почты: souliko@mail.ru.
16. Актуализация Политики
Оператор вправе изменять настоящую Политику. Новая редакция Политики вступает в силу с момента её размещения на сайте, если иное не указано в новой редакции. Пользователю рекомендуется периодически знакомиться с актуальной редакцией Политики.
17. Контакты Оператора
Индивидуальный предприниматель Фостиропуло Христина Григорьевна
ОГРНИП: 319028000093878
Сайт: fostiropulotherapy.com
E-mail для обращений по вопросам персональных данных: souliko@mail.ru