Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Оператор персональных данных — Индивидуальный предприниматель Терещенко Юлия Игоревна, ИНН 781442682489, ОГРНИП 323784700336860 (далее — «Оператор»).
1.3. Оператор включён в реестр операторов, осуществляющих обработку персональных данных: регистрационный номер 78-25-158624.
1.4. Политика применяется к персональным данным, которые Оператор получает в связи с использованием сайта https://julialisovskay.ru и его страниц, оформлением заказов, приобретением цифровых материалов и авторских программ, предоставлением доступа к онлайн-курсам, заказом консультаций и персональных разборов, обращениями к Оператору и подпиской на рассылки.
1.5. Политика опубликована в свободном доступе и действует в отношении всех процессов обработки персональных данных, указанных в ней.
1.6. Контакт для вопросов, связанных с персональными данными: jisovskay@yandex.ru.
2. Основные понятия
2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.
2.2. Обработка персональных данных — любое действие или совокупность действий с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение.
2.3. Пользователь — посетитель сайта, покупатель, заказчик, клиент, ученик, подписчик либо иное физическое лицо, взаимодействующее с Оператором через сайт.
2.4. Cookie — небольшие фрагменты данных, сохраняемые браузером на устройстве Пользователя при посещении сайта. Для аналогичных технических целей также может использоваться локальное хранилище браузера (localStorage).
2.5. Иные термины применяются в значениях, установленных Федеральным законом № 152-ФЗ.
3. Субъекты и состав обрабатываемых данных
3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- покупатели цифровых материалов и иных продуктов;
- заказчики консультаций и персональных разборов;
- пользователи онлайн-курсов и обучающих программ;
- лица, направляющие обращения Оператору;
- лица, отдельно подписавшиеся на информационные и рекламные рассылки.
3.2. Данные, которые Пользователь предоставляет самостоятельно
- имя и при необходимости фамилия, отчество;
- адрес электронной почты;
- номер телефона;
- дата рождения — когда она необходима для заказанной консультации, персонального разбора или иной выбранной услуги;
- сведения о заказе, выбранном продукте, тарифе и оплате;
- текст обращения, вопроса или запроса и иные сведения, которые Пользователь добровольно сообщает в связи с оказанием выбранной услуги;
- почтовый адрес — только если он необходим для согласованной отправки материального носителя или документа.
3.3. Технические данные
При посещении сайта могут обрабатываться IP-адрес, cookie и иные технические идентификаторы, сведения о браузере, типе устройства и операционной системе, дата и время посещения, адреса посещённых страниц, источник перехода, параметры сеанса и события взаимодействия с сайтом.
Банковские реквизиты и документы. Оператор не запрашивает и не хранит данные банковских карт, CVV/CVC-коды, коды подтверждения из SMS, пароли от банковских приложений или личных кабинетов. При оформлении кредита или рассрочки сведения, которые необходимы банку или финансовому сервису для рассмотрения заявки, Пользователь предоставляет непосредственно соответствующему банку или сервису на его стороне.
3.4. Через формы сайта Оператор не запрашивает биометрические данные и специальные категории персональных данных, касающиеся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья или интимной жизни. Пользователю не следует направлять такие сведения, если они не требуются законодательством или прямо не запрошены Оператором на законном основании.
3.5. Если для заказанной консультации или персонального разбора Пользователь предоставляет сведения о другом физическом лице (например, партнёре или ребёнке), Пользователь подтверждает наличие законного основания для их предоставления Оператору и, когда это требуется, предварительно получает согласие такого лица. Персональные данные несовершеннолетнего для оказания соответствующей услуги передаются его родителем или иным законным представителем либо при наличии иного предусмотренного законом основания. Оператор не осуществляет целенаправленный сбор персональных данных несовершеннолетних непосредственно от них через формы сайта.
4. Цели и правовые основания обработки
Оператор обрабатывает персональные данные только для конкретных и заранее определённых целей.
| Цель | Основные данные | Правовое основание |
|---|---|---|
| Оформление и исполнение заказа, продажа цифровых материалов, предоставление оплаченного продукта | имя, e-mail, телефон, сведения о заказе и оплате | заключение и исполнение договора по инициативе Пользователя; исполнение обязанностей, установленных законом |
| Предоставление доступа к онлайн-курсам и личному кабинету на обучающей платформе | имя, e-mail, при необходимости телефон, сведения о приобретённой программе/тарифе | заключение и исполнение договора |
| Консультации и персональные разборы | имя, контактные данные, дата рождения, сведения о заказе и добровольно предоставленный запрос; при необходимости — сведения о другом лице, переданные Пользователем на законном основании для выбранного разбора | заключение и исполнение договора; согласие или иное предусмотренное законом основание — в отношении данных другого лица, когда это применимо |
| Сервисные сообщения по заказу, оплате, доступу, техническим вопросам и исполнению услуги | имя, e-mail, телефон и сведения о заказе | заключение и исполнение договора; законные обязанности Оператора |
| Обработка обращений, обратная связь и техническая поддержка | имя, контактные данные, содержание обращения | согласие Пользователя и/или действия по инициативе Пользователя до заключения договора; исполнение договора — в зависимости от характера обращения |
| Информационные и рекламные рассылки | имя (если указано), e-mail и/или телефон | предварительное отдельное согласие Пользователя |
| Аналитика работы сайта, оценка посещаемости и улучшение сайта | cookie, IP-адрес, технические идентификаторы, сведения о браузере/устройстве и событиях на сайте | согласие Пользователя — когда применимое законодательство требует согласия для соответствующей обработки; иное предусмотренное законом основание — в применимых случаях |
| Обеспечение безопасности и технической работоспособности сайта , предотвращение злоупотреблений | необходимые технические данные, IP-адрес, журналы технических событий | исполнение обязанностей Оператора и законный интерес в обеспечении безопасной работы сайта при соблюдении прав Пользователя |
| Исполнение требований законодательства, бухгалтерский и налоговый учёт, ответы на законные запросы | данные в объёме, который требуется законодательством РФ | исполнение обязанностей, возложенных законодательством РФ |
4.1. Когда обработка основана на согласии, Пользователь предоставляет такое согласие свободно, своей волей и в своём интересе. Согласие на обработку персональных данных оформляется отдельно от иных подтверждаемых Пользователем документов и информации.
4.2. Если обработка необходима для заключения или исполнения договора по инициативе Пользователя либо предусмотрена законом, отдельное согласие может не являться единственным правовым основанием такой обработки.
5. Принципы обработки
Оператор обрабатывает персональные данные на законной и справедливой основе; ограничивает обработку заявленными целями; не допускает избыточности данных; обеспечивает их точность и актуальность, когда это необходимо; хранит данные не дольше, чем этого требуют цели обработки или закон; прекращает обработку и уничтожает либо обезличивает данные при наступлении предусмотренных законом оснований.
6. Способы и действия с персональными данными
6.1. Обработка осуществляется с использованием средств автоматизации и, при необходимости, без их использования.
6.2. Оператор может осуществлять: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ) в случаях и объёме, необходимых для заявленных целей, обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор не принимает решений, порождающих юридические последствия для Пользователя или иным образом существенно затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.
7. Сторонние сервисы и получатели данных
Для работы сайта и исполнения обязательств перед Пользователем Оператор использует специализированные сервисы. Передача или предоставление им данных производится только в объёме, необходимом для соответствующей цели, на основании закона, договора, поручения на обработку персональных данных и/или согласия — в зависимости от конкретной ситуации.
7.1. Платёжные, кредитные организации и иные самостоятельные операторы обрабатывают данные, которые Пользователь предоставляет непосредственно на их страницах, в соответствии со своими документами и требованиями законодательства.
7.2. При переходе по внешней ссылке или использовании стороннего сервиса Пользователь самостоятельно знакомится с политикой соответствующего владельца ресурса. Оператор не определяет цели и способы обработки данных самостоятельными сторонними операторами за пределами передаваемого им поручения.
8. Cookie, localStorage и веб-аналитика
8.1. Сайт использует необходимые технические cookie и иные локальные технологии хранения данных, без которых отдельные функции сайта могут работать некорректно.
8.2. Аналитические cookie могут использоваться для оценки посещаемости, эффективности страниц и улучшения сайта. Оператор учитывает выбор Пользователя, выраженный через доступный на сайте механизм управления cookie, в случаях, когда соответствующая обработка осуществляется на основании согласия.
8.3. На сайте может использоваться сервис Яндекс.Метрика. При его работе могут обрабатываться технические сведения об устройстве и браузере, IP-адрес, cookie/идентификаторы, источник перехода, просмотренные страницы и события взаимодействия.
8.4. Пользователь может изменить настройки cookie через предусмотренный на сайте интерфейс управления cookie, а также через настройки браузера. Отключение необходимых технических cookie может повлиять на работу отдельных функций сайта.
Онлайн-помощник «Лисса». В текущей реализации ответы формируются кодом страницы без подключения внешнего сервиса искусственного интеллекта. История диалога хранится локально в браузере Пользователя в localStorage до 24 часов и не направляется Оператору как сообщение через отдельную серверную систему чата. Пользователю не следует отправлять в чат пароли, данные банковских карт, коды подтверждения и иную конфиденциальную информацию.
8.5. Онлайн-калькулятор Матрицы судьбы в текущей реализации выполняет расчёт непосредственно в браузере Пользователя. Данные, которые Пользователь вводит только в поля калькулятора для выполнения расчёта, используются для формирования результата на его устройстве и не направляются Оператору через отдельную серверную систему расчёта. Если функциональность калькулятора будет изменена и такие данные начнут передаваться Оператору или третьему лицу, Политика и соответствующие правовые основания подлежат актуализации до начала новой обработки.
9. Локализация и передача данных
9.1. При сборе персональных данных граждан Российской Федерации через сеть Интернет Оператор обеспечивает выполнение требований части 5 статьи 18 Федерального закона № 152-ФЗ о записи, систематизации, накоплении, хранении, уточнении и извлечении таких данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом исключений.
9.2. Оператор не осуществляет трансграничную передачу персональных данных, предоставленных через формы сайта, без соблюдения требований Федерального закона № 152-ФЗ. До начала такой передачи, если она потребуется, Оператор выполняет предусмотренные законом обязанности, включая направление отдельного уведомления в Роскомнадзор в установленных случаях.
9.3. При использовании Пользователем внешних сайтов, встроенного стороннего контента или самостоятельных сервисов браузер Пользователя может устанавливать соединение непосредственно с владельцем соответствующего ресурса. Такая обработка осуществляется соответствующим владельцем по его правилам; Оператор не передаёт ему содержимое форм сайта, если такая передача отдельно не предусмотрена соответствующей функцией.
10. Сроки хранения, прекращение обработки и уничтожение
10.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок не установлен законодательством или договором.
10.2. Данные, связанные с исполнением договора, оплатой и бухгалтерским/налоговым учётом, могут храниться в течение сроков, установленных законодательством Российской Федерации для соответствующих документов и обязанностей.
10.3. Данные, используемые только на основании согласия для информационных и рекламных рассылок, обрабатываются до отзыва согласия либо до прекращения соответствующей цели обработки.
10.4. При достижении цели обработки Оператор прекращает обработку и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий 30 дней, если иное не предусмотрено законом, договором или иным законным основанием.
10.5. При отзыве согласия Оператор прекращает обработку данных, основанную на таком согласии, и уничтожает данные в случаях и сроки, предусмотренные законодательством. Отзыв согласия не прекращает обработку, если у Оператора сохраняется иное предусмотренное законом основание, например необходимость исполнения договора или обязательной обязанности по хранению документов.
11. Защита персональных данных
11.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
11.2. Доступ к персональным данным предоставляется только в объёме, необходимом для выполнения соответствующих функций и исполнения обязательств.
11.3. При выявлении неправомерной обработки, неточности данных или инцидента, связанного с персональными данными, Оператор принимает меры и выполняет обязанности по блокированию, уточнению, прекращению обработки, уничтожению и уведомлению уполномоченного органа в случаях и сроки, установленные законодательством РФ.
12. Права Пользователя и порядок обращения
Пользователь вправе:
- получать информацию об обработке своих персональных данных в объёме, предусмотренном законом;
- требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не нужны для заявленной цели;
- отозвать ранее предоставленное согласие;
- потребовать прекращения обработки в случаях, предусмотренных законом;
- отказаться от информационных и рекламных рассылок;
- обжаловать действия или бездействие Оператора в Роскомнадзор или в судебном порядке;
- осуществлять иные права, предусмотренные законодательством Российской Федерации.
Как направить обращение
Запрос, отзыв согласия или требование о прекращении обработки можно направить на jisovskay@yandex.ru. В обращении укажите сведения, позволяющие идентифицировать заявителя и найти относящиеся к нему данные, а также содержание требования. Оператор вправе запросить разумно необходимые сведения для подтверждения личности заявителя и предотвращения доступа посторонних лиц к персональным данным.
13. Информационные и рекламные рассылки
13.1. Сервисные сообщения, необходимые для оформления заказа, оплаты, предоставления доступа, технической поддержки или исполнения договора, могут направляться по контактам, указанным Пользователем для соответствующей цели.
13.2. Рекламные и маркетинговые сообщения направляются только при наличии предварительного согласия адресата в случаях, предусмотренных законодательством.
13.3. Пользователь вправе в любой момент отказаться от рекламной рассылки способом, указанным в самом сообщении, либо направив требование Оператору на jisovskay@yandex.ru.
14. Заключительные положения
14.1. Оператор вправе актуализировать настоящую Политику при изменении законодательства, состава используемых сервисов или процессов обработки персональных данных. Новая редакция действует с момента её публикации на сайте, если в ней не указан иной срок.
14.2. Актуальная редакция Политики постоянно доступна по адресу: https://julialisovskay.ru/kondenficialnost .
14.3. Согласие на обработку персональных данных и Публичная оферта являются самостоятельными документами. Ознакомление с настоящей Политикой само по себе не заменяет предоставление отдельного согласия в тех случаях, когда оно требуется законом.
14.4. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с законодательством Российской Федерации.