ПОЛИТИКА

Индивидуального предпринимателя Буториной Дарьи Дмитриевны
в отношении обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет, как Индивидуальный предприниматель Буторина Дарья Дмитриевна обрабатывает и защищает персональные данные при ведении проектов, указанных в пункте 1.3, и разработана в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.

1.2. Оператором персональных данных является Индивидуальный предприниматель Буторина Дарья Дмитриевна, ИНН 771599048002, ОГРНИП 317774600196095, адрес: 129515, г. Москва, ул. Академика Королёва, д. 3А, кв. 47, адрес электронной почты: bddbdd@mail.ru, далее именуемая Оператором.

1.3. Политика применяется к обработке персональных данных, которую Оператор осуществляет через сайты https://chitaem-sebya.ru, https://chitaem-sebya-online.ru и https://gorod-na-ozere.ru, через платформу GetCourse, Telegram-ботов @YASAMTOUR_bot и @SuareShVK_bot, чат Службы Заботы @shvk_zabota, а также по электронной почте, телефону и через иные согласованные с субъектом каналы связи.

1.4. Политика является общедоступным документом, который информирует субъектов о фактических целях, основаниях, составе, способах и сроках обработки персональных данных, однако ознакомление с Политикой не заменяет отдельного согласия, когда такое согласие требуется законом.

1.5. Согласия на обработку персональных данных оформляются отдельно от оферт, правил и иных документов и предоставляются применительно к конкретному сайту, форме или Telegram-боту, через которые начинается соответствующая обработка.

2. Принципы обработки персональных данных

2.1. Обработка персональных данных осуществляется на законной и справедливой основе.

2.2. Обработка персональных данных ограничивается достижением конкретных, заранее определённых и законных целей. Не допускается обработка персональных данных, несовместимая с целями их сбора. Базы данных, содержащие персональные данные, не объединяются, если обработка этих данных осуществляется в несовместимых целях.

2.3. Обработке подлежат только персональные данные, соответствующие целям обработки. Содержание и объём обрабатываемых данных соответствуют заявленным целям и не являются избыточными. Оператор обеспечивает точность, достаточность и, когда это необходимо, актуальность персональных данных и принимает необходимые меры по удалению или уточнению неполных либо неточных данных.

2.4. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок не установлен федеральным законом или договором, стороной которого, выгодоприобретателем или поручителем по которому является субъект. По достижении целей обработки или утрате необходимости в их достижении персональные данные уничтожаются, если иное не предусмотрено федеральным законом.

3. Права и обязанности Оператора и субъектов персональных данных

3.1. Оператор вправе обрабатывать персональные данные при наличии предусмотренного законом основания, поручать их обработку другим лицам в установленном законом порядке и продолжать обработку после отзыва согласия, если сохраняется иное законное основание.

3.2. Оператор обязан организовать обработку в соответствии с законодательством, обеспечить доступ к настоящей Политике в каждой используемой точке сбора данных, предоставлять субъектам сведения об обработке, исполнять требования об уточнении, прекращении обработки и уничтожении данных и принимать необходимые правовые, организационные и технические меры защиты.

3.3. Субъект вправе в случаях и порядке, предусмотренных законом, получать сведения об обработке своих персональных данных, требовать их уточнения, блокирования или уничтожения, отзывать согласие на обработку персональных данных и требовать прекращения обработки данных в целях продвижения товаров, работ и услуг.

4. Категории субъектов и состав персональных данных

4.1. Оператор обрабатывает персональные данные посетителей сайтов, лиц, которые направили заявку или вопрос, покупателей и заказчиков, пользователей платных и бесплатных материалов, участников онлайн- и офлайн-мероприятий, пользователей Telegram-ботов, лиц, которые обратились в Службу Заботы, подписчиков рекламных сообщений в Telegram, авторов отзывов, персональные данные которых размещаются на сайтах Оператора, а также представителей указанных лиц.

4.2. К идентификационным и контактным данным относятся фамилия, имя, отчество, номер телефона, адрес электронной почты, город, выбранный способ связи и имя пользователя в соответствующем канале.

4.3. К данным заявки или анкеты относятся выбранный продукт или мероприятие, формат и дата участия, удобное время связи, ответы на вопросы конкретной формы и содержание обращения.

4.4. К данным о договоре и заказе относятся номер и дата заказа, наименование продукта, тариф, формат участия, статус и срок предоставленного доступа, а также сведения о прохождении материалов только в том объёме, в котором они необходимы для предоставления доступа и исполнения обязательств Оператора.

4.5. К данным о расчётах относятся сумма и статус платежа, платёжный идентификатор, сведения о возврате и кассовом чеке, при этом полный номер банковской карты, срок её действия и код безопасности Оператор не получает и не хранит.

4.6. При взаимодействии в Telegram Оператор получает user ID, имя, фамилию и username, если эти сведения доступны в профиле пользователя, а также команды, нажатия кнопок, сообщения и данные, которые пользователь сообщает в переписке.

4.7. К данным обращений и претензий относятся дата и канал обращения, содержание сообщения, приложенные пользователем документы, история коммуникации и результат рассмотрения, если эти сведения необходимы для ответа или урегулирования вопроса.

4.8. Технические данные о посещении сайтов и сведения, содержащиеся в файлах cookie, обрабатываются по правилам отдельной Политики использования файлов cookie, в которой определяются их конкретный состав, цели, используемые сервисы и сроки хранения.

4.9. К данным, распространяемым при размещении отзывов на сайтах Оператора, относятся имя и фамилия автора, его изображение, текст отзыва, ссылка на профиль в социальной сети, а также иные сведения об авторе в составе, прямо указанном в отдельном согласии на обработку персональных данных, разрешённых субъектом персональных данных для распространения.

5. Цели, основания, способы и сроки обработки персональных данных

5.1. Для каждой цели Оператор использует только тот состав персональных данных и то правовое основание, которые указаны в соответствующем пункте настоящего раздела, поэтому переход данных от одной цели к другой допускается лишь тогда, когда для новой обработки возникло самостоятельное основание.

5.2. Рассмотрение заявки, направленной для заключения договора

5.2.1. Целью обработки является рассмотрение заявки, уточнение условий выбранного продукта или мероприятия либо условий предлагаемого сотрудничества и совершение по инициативе заявителя действий, которые необходимы для заключения договора.

5.2.2. Субъектами являются лица, направившие заявку через сайт, форму GetCourse или согласованный канал связи, а обрабатываемыми данными являются фамилия, имя, отчество, телефон, адрес электронной почты, город, выбранный продукт, формат и дата участия, удобное время связи и ответы на вопросы формы.

5.2.3. Основанием обработки являются действия, совершаемые по инициативе субъекта для заключения договора. Если в соответствующей точке сбора получено согласие, обработка также осуществляется на основании такого согласия в пределах предусмотренных им цели и срока.

5.2.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных автоматизированным способом и без использования средств автоматизации. Если заявка поступает через Tilda или GetCourse, соответствующая платформа обрабатывает данные по поручению Оператора в пределах функциональности формы.

5.2.5. Если договор заключён, данные, необходимые для его заключения и исполнения, продолжают обрабатываться по правилам пункта 5.4. Если договор не заключён, данные завершённой заявки хранятся в течение 90 календарных дней со дня предоставления ответа или принятия решения по заявке, а данные созданного заказа — в течение 90 календарных дней со дня его создания, если согласие не было отозвано раньше.

5.2.6. После истечения указанного срока данные уничтожаются в течение 30 календарных дней, если к этому моменту договор не заключён и отсутствует другое законное основание для их обработки.

5.3. Рассмотрение информационного вопроса, не связанного с заключением или исполнением договора

5.3.1. Целью обработки является подготовка ответа на вопрос, который пользователь направил через Telegram-бот, Службу Заботы, электронную почту или иной согласованный канал и который не представляет собой заявку на заключение договора.

5.3.2. Субъектами являются авторы таких вопросов, а обрабатываемыми данными являются имя, контакт для ответа, Telegram user ID, username, содержание вопроса и сведения, которые пользователь сообщил для получения ответа.

5.3.3. Основанием обработки является согласие субъекта, которое предоставляется в соответствующей точке сбора до начала обработки свободно вводимого сообщения.

5.3.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение данных автоматизированным способом и без использования средств автоматизации. Сообщения, поступившие в @shvk_zabota, могут дополнительно учитываться в amoCRM по поручению Оператора.

5.3.5. Данные обрабатываются до направления окончательного ответа, после чего уничтожаются в течение 30 календарных дней, если согласие не отозвано раньше и отсутствует другое законное основание.

5.4. Заключение и исполнение договора

5.4.1. Целью обработки является заключение и исполнение договора, в том числе регистрация пользователя, оформление заказа, предоставление доступа к материалам, организация участия в мероприятии, направление сообщений о заказе, оплате, доступе или изменении условий исполнения и оказание поддержки, непосредственно связанной с приобретённым продуктом.

5.4.2. Субъектами являются покупатели, заказчики, пользователи материалов, участники мероприятий и их представители, а обрабатываемыми данными являются идентификационные и контактные сведения, данные заказа, выбранного продукта, тарифа, формата и даты участия, статуса оплаты, срока и статуса доступа, сервисной переписки и прохождения материалов в необходимом для исполнения договора объёме.

5.4.3. Основанием обработки является договор, стороной, выгодоприобретателем или поручителем по которому является субъект, а до его заключения основанием выступают действия, совершаемые по инициативе субъекта для заключения договора.

5.4.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, участвующим в исполнении заказа, блокирование, удаление и уничтожение данных автоматизированным способом и без использования средств автоматизации.

5.4.5. Обработка продолжается в течение срока действия договора и предоставленного доступа, после чего данные, которые не вошли в документы обязательного хранения и не требуются для рассмотрения возникшей претензии или спора, уничтожаются в течение 30 календарных дней.

5.4.6. Если возникла претензия или спор, Оператор сохраняет только относящиеся к ним данные до окончательного урегулирования и в пределах срока исковой давности, применимого к соответствующему требованию, который по общему правилу составляет три года.

5.5. Проведение расчётов, возвратов и исполнение обязанностей по налоговому учёту и применению контрольно-кассовой техники

5.5.1. Целью обработки является подтверждение оплаты, проведение возврата, формирование и направление кассового чека и исполнение установленных законом обязанностей по учёту расчётов.

5.5.2. Субъектами являются плательщики, покупатели и заказчики, а обрабатываемыми данными являются фамилия, имя, отчество, телефон и адрес электронной почты в составе заказа, номер и дата заказа, наименование и стоимость продукта, сумма и статус платежа, платёжный идентификатор и сведения о возврате и кассовом чеке.

5.5.3. Основанием обработки являются исполнение договора и выполнение обязанностей, возложенных на Оператора законодательством о налогах и сборах и о применении контрольно-кассовой техники.

5.5.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, извлечение, использование и предоставление данных банку, платёжному провайдеру, оператору фискальных данных и государственным органам в предусмотренных законом случаях, при этом реквизиты банковской карты вводятся пользователем непосредственно в защищённой форме соответствующего платёжного сервиса.

5.5.5. Данные, необходимые только для проведения конкретного платежа или возврата, обрабатываются до завершения соответствующей операции, а документы и сведения, которые подтверждают расчёты и необходимы для налогового учёта, хранятся в течение пяти лет, если иной срок не установлен законом.

5.6. Направление рекламных сообщений в Telegram

5.6.1. Целью обработки является продвижение товаров, работ, услуг и мероприятий Оператора посредством рекламных сообщений, направляемых пользователю в Telegram.

5.6.2. Субъектами являются пользователи Telegram, которые отдельно согласились на получение рекламы, а обрабатываемыми данными являются фамилия, имя, Telegram user ID и username, если эти сведения доступны и необходимы для направления сообщения.

5.6.3. Основанием обработки является отдельное предварительное согласие на обработку персональных данных в целях продвижения товаров, работ и услуг и на получение рекламы по сетям электросвязи.

5.6.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, блокирование, удаление и уничтожение данных автоматизированным способом с применением Telegram и используемого в конкретном боте механизма рассылки.

5.6.5. Данные обрабатываются до отзыва согласия, после получения которого направление рекламных сообщений прекращается незамедлительно, а данные, которые использовались только для рекламы, уничтожаются в течение 30 календарных дней, если отсутствует другое законное основание.

5.7. Размещение отзывов на сайтах Оператора

5.7.1. Целью обработки является размещение отзывов о продуктах, услугах, проектах и мероприятиях Оператора для информирования посетителей сайтов об опыте покупателей, заказчиков и участников.

5.7.2. Субъектами являются авторы отзывов, а обрабатываемыми данными являются предоставленные для публикации имя и фамилия, изображение, текст отзыва, ссылка на профиль в социальной сети и иные сведения об авторе в составе, прямо указанном в отдельном согласии на распространение.

5.7.3. Основанием распространения является отдельное согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения, оформленное в соответствии с требованиями законодательства Российской Федерации. Изображение гражданина размещается также при наличии согласия на его обнародование и дальнейшее использование, если такое согласие требуется законодательством Российской Федерации.

5.7.4. Оператор осуществляет сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, удаление и уничтожение данных автоматизированным способом и без использования средств автоматизации. Распространение осуществляется посредством размещения отзыва на сайте с предоставлением доступа неопределённому кругу лиц.

5.7.5. Данные распространяются в течение срока действия отдельного согласия. С момента получения требования субъекта о прекращении распространения Оператор прекращает распространение и удаляет соответствующие данные с находящихся под его управлением страниц сайта, а данные, которые использовались только для размещения отзыва, уничтожает в течение 30 календарных дней, если отсутствует другое законное основание для их обработки.

6. Порядок получения и обработки персональных данных

6.1. Оператор получает персональные данные непосредственно от субъекта или его представителя через формы сайтов, интерфейс GetCourse, сообщения и команды в Telegram, электронную почту, телефон и иные согласованные каналы, а сведения о статусе расчёта получает от участвующего в нём платёжного сервиса.

6.2. Обработка осуществляется смешанным способом, поскольку отдельные операции выполняются автоматически в информационных системах, а отдельные действия совершаются Оператором или привлечённым исполнителем без использования средств автоматизации.

6.3. Когда обработка требует согласия, субъект получает текст соответствующего согласия до передачи данных и подтверждает его активным действием, которое указано в самом согласии и позволяет установить факт, время и условия его предоставления.

6.4. Согласие на рекламу в Telegram является добровольным и не может быть условием направления заявки, получения ответа, регистрации, заключения или исполнения договора, а сервисные сообщения о заказе, оплате, доступе или изменении условий исполнения не являются рекламой, если не содержат продвижения иных товаров, работ или услуг.

6.5. Если пользователь переходит в @shvk_zabota из сайта, формы или личного кабинета, повторное согласие внутри чата не требуется только тогда, когда ранее предоставленное согласие прямо охватывает обработку обращения в Службе Заботы и его учёт в amoCRM.

6.6. Если пользователь самостоятельно начинает взаимодействие с @YASAMTOUR_bot или @SuareShVK_bot, Оператор предоставляет ему настоящую Политику и соответствующее согласие до начала обработки свободно вводимого сообщения.

7. Передача персональных данных и привлечение третьих лиц

7.1. Оператор передаёт персональные данные и поручает их обработку третьим лицам только в объёме, необходимом для достижения конкретной цели, и при наличии предусмотренного законом основания. Поручение оформляется договором или иным соглашением, соответствующим требованиям части 3 статьи 6 Закона № 152-ФЗ, а согласие субъекта на поручение обработки получается в случаях, когда оно требуется законом.

7.2. АО «Тильда Паблишинг» обрабатывает данные по поручению Оператора при обеспечении работы сайтов, созданных на платформе Tilda, в том числе при приёме заявок через формы и размещении отзывов, поскольку платформа обеспечивает размещение сайта, хранение его содержимого и техническую передачу введённых сведений.

7.3. ООО «Система Геткурс» обрабатывает данные по поручению Оператора, когда пользователь регистрируется, оформляет заказ, оплачивает продукт, получает доступ к материалам или использует иной функционал GetCourse, подключённый Оператором.

7.4. АО «амоЦРМ» обрабатывает по поручению Оператора только те обращения и связанные с ними данные, которые поступили в @shvk_zabota и были переданы в amoCRM для учёта и подготовки ответа.

7.5. Банки, платёжные провайдеры и операторы фискальных данных получают сведения, необходимые для проведения расчёта, возврата и формирования кассового чека, причём реквизиты банковской карты обрабатываются ими непосредственно и не передаются Оператору в полном объёме.

7.6. Операторы связи, сервис электронной почты и Telegram участвуют в передаче сообщений в пределах выбранного пользователем канала, а государственные органы, суды, нотариусы и иные уполномоченные лица получают данные только в случаях и объёме, которые предусмотрены законом.

8. Локализация и трансграничная передача

8.1. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает, чтобы запись, систематизация, накопление, хранение, уточнение и извлечение таких данных осуществлялись с использованием баз данных, находящихся на территории Российской Федерации, кроме прямо предусмотренных законом случаев.

8.2. Оператор не осуществляет трансграничную передачу персональных данных и не передаёт базы заявок, заказов, обращений и расчётов в иностранные аналитические или рекламные сервисы.

8.3. Взаимодействие пользователя с Telegram не является трансграничной передачей со стороны Оператора, поскольку пользователь самостоятельно выбирает этот канал и направляет через него данные профиля и сообщения, а Оператор не передаёт персональные данные органу власти иностранного государства, иностранному физическому лицу или иностранному юридическому лицу.

9. Файлы cookie и аналитика

9.1. Правила обработки технических данных при посещении сайтов, включая цели использования обязательных и необязательных файлов cookie, состав получаемых сведений, используемые аналитические сервисы, сроки хранения и способы управления выбором пользователя, устанавливаются отдельной Политикой использования файлов cookie.

10. Защита, прекращение обработки и уничтожение персональных данных

10.1. Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий. Состав мер определяется с учётом характера обработки, актуальных угроз и требований законодательства.

10.2. Лица, которые получили доступ к персональным данным, обязаны соблюдать конфиденциальность и использовать данные только для порученной цели, а их доступ прекращается после выполнения задачи или прекращения договора.

10.3. Когда цель обработки достигнута или согласие отозвано и иное основание для обработки отсутствует, Оператор прекращает обработку и уничтожает персональные данные в срок, не превышающий 30 календарных дней.

10.4. По требованию субъекта Оператор прекращает обработку в срок, не превышающий 10 рабочих дней со дня получения требования, если закон не допускает продолжения обработки без согласия, причём этот срок может быть продлён не более чем на 5 рабочих дней после направления мотивированного уведомления.

10.5. Если подтверждена неточность персональных данных, Оператор уточняет их в течение 7 рабочих дней со дня получения подтверждающих сведений, а если выявлена неправомерная обработка, Оператор прекращает её в течение 3 рабочих дней и уничтожает данные в течение 10 рабочих дней, когда обеспечить правомерность обработки невозможно.

10.6. Если уничтожение невозможно выполнить в установленный срок, Оператор блокирует соответствующие данные и обеспечивает их уничтожение в срок, не превышающий 6 месяцев, если иной срок не установлен федеральным законом.

10.7. Уничтожение производится способом, который исключает восстановление содержания данных, распространяется на используемые Оператором системы и на лиц, обрабатывающих данные по его поручению, и подтверждается документом, составленным в соответствии с требованиями Роскомнадзора.

10.8. При выявлении неправомерной или случайной передачи персональных данных, которая повлекла нарушение прав субъектов, Оператор принимает меры по локализации последствий и уведомляет Роскомнадзор о произошедшем инциденте в течение 24 часов, а о результатах внутреннего расследования в течение 72 часов.

11. Обращения субъектов персональных данных

11.1. Для получения сведений об обработке, уточнения данных, отзыва согласия или направления требования о прекращении обработки либо распространения персональных данных субъект может обратиться по адресу электронной почты bddbdd@mail.ru, указав фамилию, имя, отчество, контакт для ответа, содержание требования и сведения, которые позволяют подтвердить его отношения с Оператором.

11.2. Оператор предоставляет предусмотренную законом информацию в течение 10 рабочих дней со дня получения обращения, а если для подготовки полного ответа требуется дополнительная проверка, срок может быть продлён не более чем на 5 рабочих дней после направления мотивированного уведомления.

11.3. Данные, содержащиеся в обращении субъекта, обрабатываются до направления окончательного ответа и затем уничтожаются в течение 30 календарных дней, если они не требуются для исполнения продолжающейся обязанности по закону или для рассмотрения возникшего спора.

11.4. Отзыв согласия не прекращает обработку, которая необходима для исполнения договора, выполнения обязанности по закону или рассмотрения возникшей претензии, если для такой обработки имеется самостоятельное основание.

12. Заключительные положения

12.1. Оператор актуализирует Политику при изменении законодательства или порядка обработки персональных данных.

12.2. Актуальная редакция Политики размещается по единой публичной ссылке, доступной на сайтах https://chitaem-sebya.ru, https://chitaem-sebya-online.ru и https://gorod-na-ozere.ru, и предоставляется пользователю в Telegram-ботах @YASAMTOUR_bot и @SuareShVK_bot до начала обработки данных, для которой требуется отдельное согласие.

12.3. Ссылки на Политику и применимое согласие предоставляются пользователю в исходной форме или Telegram-боте до начала обработки обращения в @shvk_zabota.

12.4. Новая редакция Политики действует с даты её размещения, если в тексте не указана более поздняя дата.