Политика конфиденциальности

1. Общие положения

1.1. Настоящая Политика конфиденциальности (далее — Политика) разработана во исполнение требований п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных).

1.2. Политика действует в отношении всех персональных данных, которые обрабатывает Индивидуальный предприниматель Моисеева Юлия Александровна (ИНН 772171279871, ОГРНИП 321774600168052) (далее — Оператор).

1.3. Политика распространяется на отношения в области обработки персональных данных, возникшие у Оператора как до, так и после утверждения настоящей Политики.

1.4. Настоящая Политика публикуется в свободном доступе на сайте Оператора по адресу: https://upravlyai-style.ru/

1.5. Настоящая Политика может быть изменена в любое время без предварительного уведомления. Субъект персональных данных обязуется сохранить текст Политики, действующей на дату оплаты услуг Оператора. Оператор рекомендует периодически просматривать данную Политику для получения актуальной информации. Если вы не согласны с новой версией Политики, необходимо отозвать согласие на обработку персональных данных в порядке, предусмотренном настоящей Политикой.

1.6. Контроль за исполнением требований настоящей Политики осуществляется Оператором.

1.7. Ответственность за нарушение требований законодательства Российской Федерации в сфере обработки и защиты персональных данных определяется в соответствии с законодательством Российской Федерации.

2. Термины и определения

3. Права и обязанности сторон

3.1. Основные права и обязанности Оператора.

3.1.1. Оператор имеет право:

1. осуществлять смешанную обработку персональных данных Субъектов (автоматизированную, неавтоматизированную) включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, обезличивание, блокирование, удаление, уничтожение персональных данных с целью исполнения обязательств перед Субъектами;
2. самостоятельно определять состав и перечень мер, необходимых для выполнения обязанностей, предусмотренных Законом о персональных данных;
3. поручить обработку персональных данных другому лицу с согласия Субъекта на основании заключаемого договора;
4. в случае отзыва Субъектом согласия на обработку — продолжить обработку без согласия при наличии оснований, указанных в Законе о персональных данных;
5. передать уполномоченным органам государственной власти персональные данные Субъекта только по основаниям и в порядке, установленным законодательством Российской Федерации.

3.1.2. Оператор обязан:

1. организовывать обработку персональных данных в соответствии с требованиями Закона о персональных данных;
2. отвечать на обращения и запросы Субъектов и их законных представителей в соответствии с требованиями Закона о персональных данных;
3. сообщать в Роскомнадзор по его запросу необходимую информацию в течение 30 дней с даты получения запроса;
4. при сборе персональных данных — по запросу Субъекта предоставлять информацию, касающуюся их обработки;
5. не раскрывать и не распространять персональные данные без согласия Субъекта, если иное не предусмотрено законодательством;
6. обеспечить неограниченный доступ к настоящей Политике путём её публикации на Сайте.

3.2.1. Субъект персональных данных имеет право:

1. получать информацию, касающуюся обработки его персональных данных;
2. требовать от Оператора уточнения, блокирования или уничтожения персональных данных в случае, если они являются неполными, устаревшими, неточными, незаконно полученными или не нужны для заявленной цели обработки;
3. выдвигать условие предварительного согласия при обработке персональных данных в целях продвижения товаров, работ и услуг на рынке;
4. обжаловать в Роскомнадзоре или в суде неправомерные действия или бездействие Оператора при обработке его персональных данных.

3.2.2. Субъект персональных данных обязан:

1. предоставлять Оператору достоверные сведения о себе, а также уведомлять Оператора об их изменении;
2. соблюдать положения настоящей Политики и требования действующего законодательства РФ.

4. Цели сбора персональных данных

4.1. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора.

4.2. Обработке подлежат только персональные данные, которые отвечают целям их обработки.

4.3. Оператор осуществляет обработку персональных данных в следующих целях:

1. Идентификация Субъекта персональных данных с целью заключения, надлежащего исполнения и расторжения договоров на оказание информационно-консультационных услуг.
2. Предоставление доступа к цифровому контенту мини-курса «Управляй своим образом» и иным материалам Оператора.
3. Ведение учёта и актуализация клиентской базы Оператора, сбор аналитической информации для улучшения качества оказываемых услуг.
4. Информационная и техническая поддержка, обработка запросов и обращений, ответ на претензии Субъекта персональных данных в рамках оказываемых услуг, в том числе через мессенджер Telegram.
5. Направление информационных и рекламных сообщений о мероприятиях, продуктах Оператора и специальных предложениях — при наличии соответствующего согласия Субъекта персональных данных.
6. Обеспечение возврата денежных средств Субъекту персональных данных в связи с отказом от услуг Оператора.
7. Определение места нахождения пользователя для обеспечения безопасности и предотвращения мошенничества.

4.4. Оператор осуществляет сбор следующих персональных данных Субъекта:

• ФИО;
• номер телефона;
• адрес электронной почты;
• ник (username) в мессенджере Telegram.

4.5. Сбор данных осуществляется в случае, если Субъект персональных данных:

• связывается с Оператором за консультацией по приобретению услуги;
• заполняет форму на Сайте Оператора перед переходом на страницу оплаты;
• оплачивает услуги Оператора;
• направляет запрос или обращение через Telegram или электронную почту.

5. Правовые основания обработки персональных данных

5.1. Правовым основанием обработки персональных данных является совокупность нормативных правовых актов, во исполнение которых и в соответствии с которыми Оператор осуществляет обработку персональных данных.

5.2. Правовым основанием обработки персональных данных также являются:

• договоры, заключаемые между Оператором и Субъектами персональных данных (в том числе настоящая Оферта);
• согласие Субъектов персональных данных на обработку их персональных данных;
• согласие на распространение персональных данных — в случае возникшей необходимости и подписания Субъектом отдельного соглашения.

6. Порядок и условия сбора и обработки персональных данных

6.1. Обработка персональных данных осуществляется после принятия необходимых мер по их защите в соответствии с требованиями законодательства Российской Федерации.

6.2. Оператор осуществляет обработку персональных данных следующими способами:

• автоматизированная обработка с передачей полученной информации по информационно-телекоммуникационным сетям или без таковой;
• неавтоматизированная обработка персональных данных;
• смешанная обработка персональных данных.

7. Порядок и условия сбора и обработки неперсонифицированных данных

7.1. При посещении Сайта происходит автоматический сбор технической информации, которая не является персональными данными (неперсонифицированные данные).

К числу собираемых неперсонифицированных данных относятся:

• информация о типе и языке используемого браузера;
• детали просмотренных страниц и параметры их загрузки, время на сайте и глубина просмотра;
• IP-адрес посетителя;
• данные геолокации и часовой пояс;
• гиперссылки, по которым перешёл посетитель;
• сайты, которые посетитель посещал до захода на Сайт Оператора.

8. Порядок и условия обработки персональных данных

8.1. Обработка персональных данных осуществляется любым законным способом, в том числе в информационных системах с использованием средств автоматизации или без их использования.

8.2. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, распространения и других несанкционированных действий.

8.3. Оператор хранит персональные данные в форме, позволяющей определить Субъекта, не дольше, чем этого требуют цели их обработки, если иное не установлено федеральным законом или договором.

8.4. При сборе персональных данных, в том числе посредством сети Интернет, Оператор обеспечивает хранение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации, за исключением случаев, предусмотренных Законом о персональных данных.

8.5. Срок обработки персональных данных — до 3 лет с момента прекращения договорных отношений, если иное не предусмотрено законодательством. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных.

8.6. Вся информация, которая собирается сторонними сервисами (мессенджером Telegram, платёжными системами и иными поставщиками услуг), хранится и обрабатывается в соответствии с их пользовательским соглашением и политикой конфиденциальности. Оператор не несёт ответственности за действия третьих лиц.

8.7. Согласие Субъекта персональных данных в форме электронного документа, подписанного электронной подписью, признаётся равнозначным согласию в письменной форме на бумажном носителе.

9. Актуализация, исправление, удаление и уничтожение персональных данных

9.1. Подтверждение факта обработки персональных данных Оператором, правовые основания и цели обработки, а также иные сведения предоставляются Оператором Субъекту или его представителю по обращению или запросу через мессенджер Telegram или по электронной почте Оператора.

9.2. В случае выявления неточных персональных данных Оператор осуществляет их блокирование с момента обращения Субъекта на период проверки. При подтверждении факта неточности — уточняет данные в течение 7 рабочих дней и снимает блокирование.

9.4. Субъект персональных данных может актуализировать свои данные, направив Оператору уведомление в Telegram или по электронной почте с пометкой «Актуализация персональных данных».

9.5. Субъект персональных данных вправе в любой момент отозвать своё согласие на обработку персональных данных, направив Оператору уведомление в Telegram или по электронной почте с пометкой «Отзыв согласия на обработку персональных данных».

10. Заключительные положения

10.1. Субъект персональных данных может получить любые разъяснения по вопросам, касающимся обработки его персональных данных, обратившись к Оператору через Telegram или по электронной почте.

10.2. Любые изменения Политики отражаются в данном документе. Политика действует бессрочно до замены её новой версией.

Срок реагирования на жалобы и заявления Субъекта персональных данных — 20 (двадцать) рабочих дней.