Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Краснова Милена Александровна, ИНН 561022592523, ОГРНИП 323565800029260 (далее — Оператор), может получить о пользователе сайта https://krasnovafm.ru/ (далее — Сайт), его сервисов, страниц, форм, платформ, чатов, мессенджеров и иных цифровых инструментов, используемых Оператором при ведении деятельности.
Политика определяет порядок обработки и защиты персональных данных пользователей, клиентов, заказчиков и иных субъектов персональных данных в связи с использованием Сайта, оформлением заявок, оплатой услуг, подпиской на рассылки, участием в вебинарах, получением записей, материалов, доступов в чаты, а также получением индивидуальных консультаций.
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика является общедоступным документом и размещается на Сайте по адресу: https://krasnovafm.ru/.
1.3. Использование Сайта, заполнение форм, направление заявок, оплата услуг, передача данных Оператору, а также иные действия, связанные с использованием Сайта и сервисов Оператора, означают ознакомление пользователя с настоящей Политикой.
1.4. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование Сайта и не передавать свои персональные данные Оператору.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор получает непосредственно от субъекта персональных данных или автоматически при использовании Сайта, включая данные, передаваемые через формы, платежные страницы, CRM-системы, мессенджеры и иные каналы коммуникации.
1.6. Услуги Сайта предназначены исключительно для лиц старше 18 лет. Используя Сайт и оставляя заявки, Пользователь подтверждает, что достиг совершеннолетия. Оператор не собирает преднамеренно данные несовершеннолетних лиц. Если нам станет известно, что мы собрали данные лица младше 18 лет без согласия родителей (законных представителей), мы удалим эту информацию.
2.1. Оператор персональных данных:
Индивидуальный предприниматель Краснова Милена Александровна
ИНН: 561022592523
ОГРНИП: 323565800029260
Адрес регистрации: 460003, РФ, Оренбургская область, г. Оренбург, пр-кт Братьев Коростелевых, д. 42, кв. 3.
Электронная почта: m.krasnova1996@gmail.com.
2.2. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор самостоятельно определяет цели и состав обрабатываемых данных. Деятельность Оператора не требует лицензирования в сфере медицинской или образовательной деятельности (услуги психологического консультирования, вебинары, информационные материалы), так как Оператор не оказывает медицинские и образовательные услуги.
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
3.2.1. Оператор может обрабатывать следующие персональные данные:
3.2.2. Особенности обработки идентификаторов в мессенджерах и социальных сетях:
3.2.3. Обработка идентификаторов в мессенджерах и социальных сетях осуществляется исключительно в случае их добровольного предоставления субъектом персональных данных и используется только для целей коммуникации.
3.2.4. Оператор не осуществляет целенаправленную передачу персональных данных в адрес владельцев указанных платформ и не использует их в качестве обработчиков персональных данных. Взаимодействие через мессенджеры и социальные сети осуществляется по инициативе Пользователя с использованием их функционала, в связи с чем возможная обработка данных осуществляется вне контроля Оператора и регулируется правилами соответствующих сервисов.
3.2.5. Оператор не осуществляет трансграничную передачу персональных данных в рамках своей деятельности.
3.3. Оператор не осуществляет обработку специальных категорий персональных данных, за исключением случаев, когда такие сведения добровольно сообщаются субъектом персональных данных по собственной инициативе в ходе получения консультационной услуги. В таких случаях обработка осуществляется в объеме, необходимом для оказания соответствующей услуги, с соблюдением принципов конфиденциальности и минимизации.
3.4. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект персональных данных предоставляет достоверную, актуальную и достаточную информацию.
3.5. Особые категории персональных данных. Оператор не запрашивает специально данные о состоянии здоровья или психологическом состоянии. Однако в ходе консультаций Пользователь может добровольно сообщить такую информацию.
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.2. Направление информационных и рекламных рассылок осуществляется только при наличии отдельного согласия Пользователя. Согласие на рассылки оформляется отдельно от согласия на обработку данных для оказания услуг (через отдельную галочку в формах на Сайте и в Битрикс24). В каждом письме содержится ссылка для отказа от дальнейших рассылок. Отзыв согласия на маркетинг не влияет на возможность получения основных услуг и обработку данных, необходимых для исполнения договора. Управление согласиями и отзывами осуществляется через CRM-систему Битрикс24.
5.1. Правовыми основаниями обработки персональных данных являются:
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая использование антивирусного программного обеспечения, защиту доступа с помощью паролей и ограничение доступа к устройствам и системам, в которых осуществляется обработка данных.
6.4. В случае обнаружения несанкционированного доступа к персональным данным Оператор обязуется:
Нарушение данных обязанностей влечет административную ответственность в соответствии с ФЗ-152 «О персональных данных» и КоАП РФ.
6.5.1. Персональные данные могут обрабатываться с использованием следующих сервисов и инфраструктуры Оператора:
6.5.2. Обработка персональных данных в сервисах мессенджеров и социальных сетях (включая Telegram) осуществляется с использованием баз данных, находящихся на территории Российской Федерации, что обеспечивает соблюдение требований ч. 5 ст. 18 Федерального закона № 152-ФЗ «О персональных данных».
6.5.3. Оператор обрабатывает идентификаторы пользователей (никнеймы, аккаунты) в мессенджерах и социальных сетях (включая Telegram).
6.6.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора. К таким лицам относятся:
6.6.2. Оператор гарантирует, что все указанные в п. 6.6 обработчики, осуществляющие запись и хранение персональных данных, используют для этого базы данных, находящиеся на территории Российской Федерации.
6.6.3. Мессенджеры и социальные сети (включая Telegram), указанные сервисы не являются обработчиками персональных данных в смысле ст. 6 152-ФЗ «О персональных данных», поскольку Оператор не заключает с ними договоров на обработку данных и не передает им персональные данные целенаправленно. Коммуникация через данные платформы осуществляется по инициативе Пользователя с использованием общедоступных функций связи. Оператор не осуществляет передачу персональных данных на территорию иностранных государств через указанные сервисы, за исключением случаев, когда такая передача технически необходима для доставки сообщения и осуществляется самим Пользователем или провайдером сервиса связи без участия Оператора.
6.6.4. Оператор гарантирует, что все третьи лица, указанные в настоящем пункте, обязуются соблюдать конфиденциальность персональных данных, обеспечивать их безопасность и не использовать полученные данные в целях, не связанных с исполнением поручения Оператора.
6.7. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований и в объеме, необходимом для достижения целей обработки.
6.8. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.9. Сроки хранения персональных данных:
После истечения сроков данные подлежат уничтожению или обезличиванию. При отзыве согласия на обработку данные удаляются в срок до 10 рабочих дней, если их хранение не требуется по закону (например, для бухгалтерии).
6.10. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Запрещается использование иностранных баз данных для первичного сбора, накопления или хранения персональных данных. Использование российской базы данных исключительно в качестве транзитной точки для немедленной передачи персональных данных за границу также недопустимо. Используемые сервисы (CRM-система Битрикс24, хостинг Сайта, платежный шлюз Т-Банка) гарантируют хранение данных на серверах в РФ.
6.11. На данный момент трансграничная передача персональных данных не осуществляется. В случае необходимости передачи данных в иностранные юрисдикции, Оператор уведомит об этом Роскомнадзор и получит письменное согласие субъекта данных в соответствии со ст. 12 ФЗ-152 «О персональных данных», обеспечив адекватную защиту прав субъектов.
7.1. Сайт использует файлы куки для корректной работы, аналитики и маркетинга. В соответствии с разъяснениями Роскомнадзора, куки-файлы относятся к персональным данным.
7.2. Категории куки:
7.3. Пользователь может управлять настройками куки через баннер на Сайте или в настройках браузера: принять все, отказать в установке аналитических/рекламных файлов или удалить ранее сохранённые данные.
7.4. Срок хранения файлов куки: от нескольких минут (сессии) до 12 месяцев. По истечении срока они удаляются автоматически.
7.5. Оператор не использует файлы куки для автоматизированного принятия решений, влияющих на права субъекта данных.
8.1. Субъект персональных данных имеет право:
8.2. Для реализации своих прав (доступ, исправление, удаление, отзыв согласия) субъект персональных данных вправе направить Оператору обращение по электронной почте: m.krasnova1996@gmail.com. В обращении необходимо указать: ФИО, контактные данные, суть требования. Для идентификации Оператор вправе запросить копию документа, удостоверяющего личность. Ответ на запрос предоставляется в срок не более 10 рабочих дней.
8.3. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, если это необходимо для защиты персональных данных и прав соответствующего субъекта.
9.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления соответствующего уведомления Оператору по электронной почте: m.krasnova1996@gmail.com.
9.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения Оператором такого отзыва.
9.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
10.1. Оператор вправе в любое время вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Действующая редакция Политики всегда должна быть доступна на Сайте.
11.1. По вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору по адресу электронной почты: m.krasnova1996@gmail.com.
← Вернуться на главную