ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
обработки и защиты персональных данных пользователей сайта
https://uralmassage.ru/seminary/
- ОБЩИЕ ПОЛОЖЕНИЯ
1.1. Настоящая Политика конфиденциальности (далее — Политика) регулирует порядок обработки, хранения, защиты и использования персональных данных Пользователей сайта https://uralmassage.ru/seminary/ (далее — Сайт), принадлежащего Индивидуальному предпринимателю Егорову Максиму Владимировичу (ИНН 740304721545, ОГРИП 323745600085235) (далее — Оператор).
1.2. Политика разработана в соответствии с Федеральным законом № 152-ФЗ «О персональных данных», Постановлением Правительства Российской Федерации № 1119 от 01.11.2012 и иными нормативными правовыми актами, регулирующими обработку и защиту персональных данных.
1.3. Использование Сайта, заполнение форм, отправка заявок или предоставление любых данных означает безоговорочное согласие Пользователя с условиями настоящей Политики. В случае несогласия с Политикой Пользователь обязан прекратить использование Сайта.
1.4. Политика регулирует обработку персональных данных любых Пользователей, включая тех, кто:
1.4.1. посещает Сайт;
1.4.2. оформляет заказ на обучение;
1.4.3. оставляет заявку на консультацию;
1.4.4. взаимодействует с Оператором через электронную почту или мессенджеры.
1.5. Цель Политики — обеспечить защиту прав и свобод человека при обработке его персональных данных, включая защиту права на неприкосновенность частной жизни. - СОСТАВ И КАТЕГОРИИ ПЕРСОНАЛЬНЫХ ДАННЫХ
2.1. Оператор обрабатывает следующие категории персональных данных Пользователей:
2.1.1. Фамилия, имя, отчество;
2.1.2. контактный телефон;
2.1.3. адрес электронной почты;
2.1.4. сведения о заказанных Услугах;
2.1.5. данные, указанные Пользователем при оформлении заявок и обращений;
2.1.6. технические данные, получаемые автоматически при посещении Сайта (IP-адрес, cookie-файлы, данные браузера, время доступа, геолокация);
2.1.7. иные сведения, предоставленные Пользователем добровольно.
2.2. Оператор не обрабатывает специальные категории персональных данных (о здоровье, политических взглядах, расовой или национальной принадлежности) и биометрические данные.
2.3. В случае самостоятельного предоставления Пользователем указанных данных ответственность за такие действия несет Пользователь.
2.4. Оператор не проверяет достоверность данных, однако исходит из того, что Пользователь предоставляет точную и актуальную информацию. - ПРАВОВЫЕ ОСНОВАНИЯ И ЦЕЛИ ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
3.1. Правовыми основаниями обработки персональных данных являются:
3.1.1. Федеральный закон № 152-ФЗ «О персональных данных»;
3.1.2. Гражданский кодекс Российской Федерации;
3.1.3. Закон Российской Федерации № 2300-1 «О защите прав потребителей»;
3.1.4. согласие Пользователя на обработку персональных данных;
3.1.5. необходимость исполнения договора между Пользователем и Оператором.
3.2. Оператор обрабатывает персональные данные в следующих целях:
3.2.1. идентификация Пользователя при оформлении заказа на Услуги;
3.2.2. исполнение обязательств по договору оказания информационно-обучающих услуг;
3.2.3. предоставление доступа к обучающим материалам;
3.2.4. направление уведомлений, организационной информации, сервисных сообщений;
3.2.5. обработка запросов и обращений Пользователей;
3.2.6. улучшение качества работы Сайта и сервисов;
3.2.7. ведение бухгалтерского и налогового учета;
3.2.8. соблюдение требований законодательства Российской Федерации.
3.3. Персональные данные не используются Оператором для принятия автоматизированных решений, создающих юридические последствия для Пользователя. - ПОРЯДОК СБОРА, ПОЛУЧЕНИЯ И ИСТОЧНИКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
4.1. Персональные данные Пользователя собираются Оператором следующими способами:
4.1.1. путем непосредственного предоставления Пользователем данных через формы Сайта (заявки, формы заказа, обратная связь);
4.1.2. при обращении Пользователя по электронной почте, телефону или через мессенджеры;
4.1.3. автоматически при посещении Сайта за счет использования cookie, лог-файлов, сервисов аналитики.
4.2. Оператор получает данные исключительно от самого Пользователя и не приобретает их из сторонних источников, за исключением случаев, предусмотренных законодательством Российской Федерации.
4.3. Технические данные собираются автоматически для обеспечения безопасности Сайта, анализа статистики посещений и улучшения функционала.
4.4. Оператор не осуществляет скрытого или незаконного сбора персональных данных.
4.5. Пользователь имеет право запросить информацию о способах и источниках получения его персональных данных. - УСЛОВИЯ И ПОРЯДОК ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
5.1. Обработка персональных данных осуществляется Оператором на законной и справедливой основе, в соответствии с принципами, установленными статьей 5 Федерального закона № 152-ФЗ.
5.2. Персональные данные обрабатываются:
5.2.1. с использованием автоматизированных средств;
5.2.2. без использования автоматизации;
5.2.3. смешанным способом.
5.3. Оператор обеспечивает хранение персональных данных на территории Российской Федерации, что соответствует требованиям статьи 18 Федерального закона № 152-ФЗ.
5.4. Срок обработки персональных данных определяется целями обработки и может составлять срок действия договора, срок использования Пользователем Сайта, а также сроки, необходимые для соблюдения требований законодательства.
5.5. Оператор прекращает обработку персональных данных в случаях:
5.5.1. достижения цели обработки;
5.5.2. истечения срока хранения;
5.5.3. получения отзыва согласия Пользователем;
5.5.4. выявления неправомерной обработки.
5.6. Персональные данные уничтожаются или обезличиваются в сроки и порядке, предусмотренные законодательством Российской Федерации. - МЕРЫ ПО ЗАЩИТЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
6.1. Оператор принимает все необходимые правовые, организационные и технические меры для защиты персональных данных Пользователя от:
6.1.1. неправомерного доступа;
6.1.2. уничтожения, изменения или блокирования;
6.1.3. копирования, распространения;
6.1.4. иных неправомерных действий.
6.2. В соответствии с Постановлением Правительства Российской Федерации № 1119 Оператор применяет:
6.2.1. антивирусную защиту;
6.2.2. средства межсетевого экранирования;
6.2.3. контроль доступа к информационным системам;
6.2.4. резервное копирование данных;
6.2.5. шифрование (при необходимости).
6.3. Доступ к персональным данным ограничен и предоставляется только уполномоченным лицам, связанным обязательством неразглашения.
6.4. Оператор проводит оценку вреда, который может быть причинен в результате нарушения безопасности данных, и принимает меры по его предотвращению.
6.5. В случае обнаружения инцидента, связанного с утечкой данных, Оператор обязан принять меры по локализации и предотвращению последствий. - ПРАВА ПОЛЬЗОВАТЕЛЯ В СФЕРЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
7.1. Пользователь имеет права, предусмотренные статьёй 14 Федерального закона № 152-ФЗ, включая:
7.1.1. право на получение полной информации об обработке его персональных данных;
7.1.2. право на доступ к персональным данным;
7.1.3. право требовать уточнения данных, их блокирования или уничтожения, если данные являются неполными, устаревшими, неточными или обрабатываются незаконно;
7.1.4. право на отзыв согласия на обработку персональных данных;
7.1.5. право на ограничение обработки персональных данных;
7.1.6. право на обжалование действий или бездействия Оператора в уполномоченный орган по защите прав субъектов персональных данных либо в суд.
7.2. Для реализации своих прав Пользователь вправе направить письменный запрос на электронный адрес Оператора: max_v_egorov@mail.ru.
7.3. Оператор обязан предоставить информацию по запросу Пользователя в срок, установленный статьей 14 Федерального закона № 152-ФЗ.
7.4. Пользователь имеет право в любое время изменить свои данные, указав актуальную информацию. - ОБЯЗАННОСТИ ОПЕРАТОРА ПЕРСОНАЛЬНЫХ ДАННЫХ
8.1. Оператор обязан:
8.1.1. обрабатывать персональные данные в строгом соответствии с требованиями Федерального закона № 152-ФЗ;
8.1.2. обеспечивать надлежащую защиту персональных данных от неправомерных действий;
8.1.3. предоставлять Пользователю информацию об обработке его данных по запросу;
8.1.4. прекращать обработку данных в случае достижения целей или отзыва согласия Пользователя;
8.1.5. соблюдать конфиденциальность и предотвращать доступ третьих лиц к персональным данным.
8.2. Оператор обязан уведомлять Пользователя и Роскомнадзор обо всех нарушениях, связанных с обработкой данных, в соответствии с требованиями законодательства.
8.3. Оператор обязан хранить персональные данные в условиях, исключающих доступ к ним третьих лиц без законных оснований. - ПЕРЕДАЧА ПЕРСОНАЛЬНЫХ ДАННЫХ ТРЕТЬИМ ЛИЦАМ
9.1. Передача персональных данных третьим лицам возможна только в следующих случаях:
9.1.1. если это необходимо для исполнения договора между Пользователем и Оператором (например, предоставление доступа к платформе вебинаров);
9.1.2. если такая передача требуется по закону или по запросу уполномоченных органов;
9.1.3. если Пользователь дал прямое согласие на такую передачу;
9.1.4. если передача необходима для защиты прав и законных интересов Оператора.
9.2. Оператор обеспечивает обязательство принимающих персональные данные третьих лиц соблюдать конфиденциальность и принимать надлежащие меры защиты.
9.3. Передача данных за пределы Российской Федерации не осуществляется.
9.4. Третьи лица, получающие персональные данные, не вправе использовать их для целей, не связанных с исполнением обязательств перед Пользователем.
9.5. Оператор не продает, не обменивает и не предоставляет персональные данные Пользователей в коммерческих целях. - ХРАНЕНИЕ ПЕРСОНАЛЬНЫХ ДАННЫХ
10.1. Персональные данные Пользователей хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки.
10.2. Срок хранения определяется:
10.2.1. сроком действия договора между Пользователем и Оператором;
10.2.2. сроками, установленными законодательством Российской Федерации для хранения бухгалтерских и налоговых документов;
10.2.3. сроком действия согласия Пользователя.
10.3. По истечении сроков хранения данные подлежат уничтожению или обезличиванию, если иное не предусмотрено федеральным законом.
10.4. Оператор использует методы хранения информации, предотвращающие утрату, модификацию или несанкционированный доступ к персональным данным.
10.5. В случае прекращения деятельности Оператора персональные данные уничтожаются либо передаются правопреемнику при соблюдении всех норм Федерального закона № 152-ФЗ. - ИСПОЛЬЗОВАНИЕ COOKIE-ФАЙЛОВ И ДРУГИХ ТЕХНОЛОГИЙ
11.1. Сайт использует cookie-файлы для обеспечения функциональности, анализа статистики, улучшения пользовательского опыта и реализации отдельных сервисов.
11.2. Cookie-файлы могут фиксировать:
11.2.1. IP-адрес Пользователя;
11.2.2. тип и версию браузера;
11.2.3. посещенные страницы;
11.2.4. время посещений;
11.2.5. параметры отображения страниц;
11.2.6. настройки Пользователя.
11.3. Использование cookie происходит в соответствии с требованиями Федерального закона № 152-ФЗ.
11.4. Пользователь вправе самостоятельно отключить cookie в настройках браузера, однако это может ограничить функциональность отдельных сервисов Сайта.
11.5. Подробный порядок обработки cookie-файлов регулируется отдельной Политикой обработки cookie-файлов, размещенной на Сайте. - ОТСУТСТВИЕ АВТОМАТИЗИРОВАННОГО ПРИНЯТИЯ РЕШЕНИЙ
12.1. Оператор не применяет автоматизированные системы принятия решений, создающих юридические последствия для Пользователя или иным образом затрагивающих его права и интересы.
12.2. Оператор не производит профилирование Пользователей, а также не формирует автоматизированные прогнозы поведения.
12.3. Все решения, связанные с исполнением обязательств перед Пользователем, принимаются исключительно уполномоченными сотрудниками Оператора.
12.4. В случае введения автоматизированной обработки, влияющей на права Пользователя, Оператор обязуется уведомить Пользователя и получить дополнительное согласие.
12.5. Пользователь вправе запросить разъяснение относительно любых аспектов обработки персональных данных, связанных с алгоритмами принятия решений. - ПОРЯДОК ОТЗЫВА СОГЛАСИЯ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ
13.1. Пользователь вправе в любой момент отозвать согласие на обработку своих персональных данных.
13.2. Отзыв согласия осуществляется путем направления письменного уведомления на адрес электронной почты Оператора: max_v_egorov@mail.ru.
13.3. В уведомлении должны быть указаны:
13.3.1. полное имя Пользователя;
13.3.2. адрес электронной почты, ранее использованный на Сайте;
13.3.3. требование об отзыве согласия;
13.3.4. дата и подпись (в случае подачи обращения в письменной форме).
13.4. После получения отзыва Оператор прекращает обработку персональных данных, за исключением случаев, предусмотренных статьей 5 и статьей 6 Федерального закона № 152-ФЗ.
13.5. Отзыв согласия не влияет на правомерность обработки персональных данных, осуществленной до момента получения Оператором уведомления.
13.6. В случае отзыва согласия Пользователь понимает, что невозможность обработки данных может привести к прекращению доступа к отдельным сервисам и невозможности исполнения Оператором обязательств. - ПОРЯДОК РАЗРЕШЕНИЯ СПОРОВ
14.1. До обращения в суд Пользователь обязан направить Оператору претензию в порядке, установленном разделом 13 настоящей Политики и действующим законодательством Российской Федерации.
14.2. Оператор рассматривает претензию в срок до 10 рабочих дней и направляет мотивированный ответ на электронный адрес Пользователя.
14.3. В случае невозможности урегулировать спор в досудебном порядке, спор подлежит рассмотрению в судебном порядке по месту регистрации Оператора, что соответствует статье 32 Гражданского процессуального кодекса Российской Федерации.
14.4. Пользователь вправе обратиться в уполномоченный орган по защите прав субъектов персональных данных (Роскомнадзор) в случае нарушения своих прав.
14.5. Соблюдение досудебного порядка является обязательным. - ЗАКЛЮЧИТЕЛЬНЫЕ ПОЛОЖЕНИЯ
15.1. Настоящая Политика действует бессрочно до её замены новой редакцией.
15.2. Оператор вправе изменять Политику в одностороннем порядке, размещая обновленную версию на Сайте.
15.3. Изменения вступают в силу с момента публикации и распространяются на все действия, совершаемые после размещения обновленной редакции.
15.4. Пользователь обязан самостоятельно отслеживать актуальную редакцию Политики на Сайте.
15.5. Все вопросы, не урегулированные настоящей Политикой, регулируются действующим законодательством Российской Федерации.
15.6. Настоящая Политика размещена в электронной форме и действует без подписи Оператора в соответствии со статьей 434 Гражданского кодекса Российской Федерации.