Политика в отношении обработки персональных данных
1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее — «Политика») разработана во исполнение требований пункта 2 части 1 статьи 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон № 152-ФЗ») и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые Оператором.
1.2. Оператором персональных данных является Индивидуальный предприниматель Петросян Анна Сасуновна (ОГРНИП 324253600083953, ИНН 254300120889, адрес: 690048, Россия, Приморский край, г. Владивосток, ул. Волховская, д. 26, кв. 6), далее — «Оператор».
1.3. Политика распространяется на все персональные данные, которые Оператор получает от субъектов персональных данных через сайт https://annnagreeen.online (далее — «Сайт»), а также через мессенджеры, электронную почту и социальные сети, используемые Оператором для взаимодействия с клиентами.
1.4. Политика применяется как к автоматизированной, так и к неавтоматизированной обработке персональных данных.
1.5. Действующая редакция Политики постоянно доступна в сети «Интернет» по адресу https://annnagreeen.online/privacypolicy — этим Оператор обеспечивает неограниченный доступ к документу в соответствии с частью 2 статьи 18.1 Закона № 152-ФЗ.
1.6. Используя Сайт, направляя Оператору заявку, оформляя заказ или иным образом передавая свои данные, субъект подтверждает, что ознакомлен с настоящей Политикой.
2. Основные понятия
Персональные данные — любая информация, относящаяся к прямо или косвенно определённому или определяемому физическому лицу (субъекту персональных данных).
Обработка персональных данных — любое действие или совокупность действий с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Субъект — физическое лицо, чьи персональные данные обрабатываются Оператором: посетитель Сайта, лицо, оставившее заявку, клиент, подписчик рассылки, автор отзыва.
Трансграничная передача — передача персональных данных на территорию иностранного государства органу власти иностранного государства, иностранному физическому или юридическому лицу.
Cookie-файлы — небольшие текстовые файлы, сохраняемые браузером на устройстве пользователя при посещении Сайта.
3. Принципы обработки персональных данных
3.1. Оператор обрабатывает персональные данные на основе следующих принципов:
- обработка осуществляется на законной и справедливой основе;
- обработка ограничивается достижением конкретных, заранее определённых и законных целей;
- не допускается объединение баз данных, содержащих персональные данные, обработка которых осуществляется в несовместимых между собой целях;
- обрабатываются только те данные, которые отвечают целям обработки; содержание и объём данных не являются избыточными;
- обеспечивается точность, достаточность и актуальность данных;
- хранение осуществляется не дольше, чем этого требуют цели обработки; по достижении целей данные уничтожаются или обезличиваются.
4. Категории субъектов и состав обрабатываемых данных
4.1. Оператор обрабатывает персональные данные следующих категорий субъектов и в следующем объёме:
| Категория субъекта | Состав персональных данных |
|---|---|
| Посетитель Сайта | IP-адрес, тип и версия браузера, операционная система, тип устройства, разрешение экрана, источник перехода, страницы и время посещения, действия на Сайте, данные cookie-файлов, идентификаторы систем веб-аналитики |
| Лицо, оставившее заявку или обратившееся к Оператору | Фамилия, имя (отчество — при указании), адрес электронной почты, номер телефона, ник в мессенджере или социальной сети, ссылка на аккаунт или проект, содержание обращения |
| Клиент (покупатель Продукта) | Фамилия, имя, отчество, адрес электронной почты, номер телефона, ник в мессенджере, сведения о заказах, сведения об оплатах (дата, сумма, статус, идентификатор платежа), история переписки, сведения о предоставленном доступе |
| Подписчик рассылки | Фамилия и имя (при указании), адрес электронной почты, номер телефона или ник в мессенджере, дата и способ выражения согласия, сведения о взаимодействии с рассылкой (факты открытия писем и переходов) |
| Автор отзыва | Фамилия и имя либо иное самоназвание, город, род деятельности, ссылка на аккаунт или проект, текст отзыва, изображение (фотография), аудио- и видеозапись — в объёме, указанном в отдельном согласии |
4.2. Оператор не обрабатывает специальные категории персональных данных (о расовой и национальной принадлежности, политических взглядах, религиозных и философских убеждениях, состоянии здоровья, интимной жизни) и биометрические персональные данные.
4.3. Оператор не осуществляет обработку персональных данных несовершеннолетних. Услуги Оператора предназначены для лиц, достигших 18 лет. Если Оператору станет известно о получении данных несовершеннолетнего без согласия законного представителя, такие данные будут удалены.
4.4. Оператор не проверяет достоверность предоставленных данных и исходит из того, что субъект предоставляет достоверные данные и поддерживает их в актуальном состоянии.
4.5. Оператор не принимает решений, порождающих юридические последствия в отношении субъекта, исключительно на основании автоматизированной обработки персональных данных.
5. Цели обработки персональных данных
| Цель обработки | Правовое основание |
|---|---|
| Заключение и исполнение договора-оферты: приём и обработка заказов, предоставление доступа к продуктам, проведение консультаций, поддержка клиентов | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ (исполнение договора, стороной которого является субъект) |
| Обработка заявок и обращений, поступивших через формы Сайта, электронную почту и мессенджеры | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта) |
| Проведение расчётов, приём платежей, возврат денежных средств | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ; договор-оферта |
| Выполнение обязанностей по налоговому и бухгалтерскому учёту, формирование и направление кассовых чеков | Пункт 2 части 1 статьи 6 Закона № 152-ФЗ (исполнение обязанностей, возложенных законом); Налоговый кодекс РФ; Федеральный закон № 54-ФЗ |
| Направление сервисных сообщений, связанных с заказом (подтверждение оплаты, ссылки доступа, уведомления об изменениях) | Пункт 5 части 1 статьи 6 Закона № 152-ФЗ |
| Направление рекламных и информационных рассылок | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие субъекта); часть 1 статьи 18 Федерального закона «О рекламе» |
| Публикация отзывов на Сайте и в социальных сетях Оператора | Статья 10.1 Закона № 152-ФЗ (согласие на распространение); статья 152.1 ГК РФ (согласие на использование изображения) |
| Улучшение работы Сайта, анализ посещаемости и эффективности рекламных каналов в обезличенном виде | Пункт 1 части 1 статьи 6 Закона № 152-ФЗ (согласие, выраженное настройками браузера и продолжением использования Сайта) |
| Защита прав и законных интересов Оператора, рассмотрение претензий, разрешение споров | Пункт 7 части 1 статьи 6 Закона № 152-ФЗ |
6. Порядок и условия обработки
6.1. Обработка осуществляется способами: сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение — как с использованием средств автоматизации, так и без них.
6.2. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации (часть 5 статьи 18 Закона № 152-ФЗ).
6.3. Сроки хранения персональных данных:
| Категория данных | Срок хранения |
|---|---|
| Данные лиц, оставивших заявку, но не заключивших договор | 1 год с даты последнего обращения |
| Данные клиентов, связанные с исполнением договора | 3 года с даты исполнения договора (общий срок исковой давности) |
| Данные первичных учётных документов и сведения о расчётах | 5 лет — в соответствии с требованиями налогового и бухгалтерского законодательства |
| Данные подписчиков рассылки | До отзыва согласия, но не более 5 лет с даты его предоставления |
| Данные авторов опубликованных отзывов | До отзыва согласия либо до удаления отзыва |
| Данные cookie-файлов и веб-аналитики | В соответствии со сроками, установленными используемыми сервисами аналитики, но не более 2 лет |
6.4. По достижении целей обработки, а также при отзыве согласия персональные данные подлежат уничтожению или обезличиванию в срок, не превышающий 30 (тридцати) дней, если иной срок хранения не установлен законом или договором.
6.5. Оператор прекращает обработку и уничтожает персональные данные в случаях, предусмотренных статьёй 21 Закона № 152-ФЗ.
7. Условие о согласии на обработку
7.1. Согласие на обработку персональных данных предоставляется субъектом в электронной форме — путём проставления отметки в соответствующем поле формы на Сайте, а равно путём направления Оператору сообщения, содержащего персональные данные, по электронной почте или в мессенджере.
7.2. Согласие является конкретным, предметным, информированным, сознательным и однозначным. Формы Сайта не содержат заранее проставленных отметок о согласии.
7.3. Субъект вправе отозвать согласие в любое время в порядке, установленном разделом 11 настоящей Политики. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
7.4. После отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта при наличии оснований, предусмотренных пунктами 2–11 части 1 статьи 6 Закона № 152-ФЗ, — в частности, для исполнения обязанностей, возложенных законодательством, и для защиты своих прав и законных интересов.
8. Передача персональных данных третьим лицам
8.1. Оператор не продаёт и не передаёт персональные данные третьим лицам в рекламных целях.
8.2. Передача персональных данных осуществляется исключительно в объёме, необходимом для достижения целей обработки, следующим категориям лиц:
| Кому передаётся | Цель и объём передачи |
|---|---|
| Банк-эквайер и платёжный сервис (АО «ТБанк») | Проведение расчётов и возвратов; передаются фамилия, имя, адрес электронной почты, номер телефона, сумма и назначение платежа. Данные банковской карты вводятся на защищённой странице платёжного сервиса и Оператору не передаются и им не хранятся |
| Оператор фискальных данных | Формирование и направление кассового чека; передаются адрес электронной почты и (или) номер телефона, состав и сумма покупки |
| Хостинг-провайдер Сайта | Размещение Сайта и хранение данных, поступивших через формы |
| Сервис рассылок и сервис учёта клиентов (CRM) | Хранение контактных данных, направление сервисных сообщений и рассылок |
| Сервисы веб-аналитики | Сбор обезличенной статистики посещаемости Сайта |
| Мессенджеры и сервисы видеосвязи | Коммуникация с клиентом и проведение онлайн-консультаций |
| Привлечённые Оператором подрядчики (администраторы, ассистенты, бухгалтер) | Исполнение договора и обязанностей по учёту; передача осуществляется на условиях конфиденциальности |
| Государственные органы | По законному и обоснованному требованию в порядке, установленном законодательством Российской Федерации |
8.3. При поручении обработки третьему лицу Оператор заключает договор, содержащий обязанность соблюдения конфиденциальности и требований к безопасности персональных данных (часть 3 статьи 6 Закона № 152-ФЗ).
9. Трансграничная передача
9.1. Отдельные сервисы, используемые Оператором (мессенджеры, сервисы видеосвязи, платформы социальных сетей), могут располагать серверами за пределами Российской Федерации. В этом случае имеет место трансграничная передача персональных данных.
9.2. Трансграничная передача осуществляется с соблюдением требований статьи 12 Закона № 152-ФЗ, после подачи Оператором соответствующего уведомления в уполномоченный орган по защите прав субъектов персональных данных.
9.3. Направляя Оператору сообщение в мессенджере или принимая участие в видеоконференции, субъект осознаёт и принимает, что обработка его данных соответствующим сервисом регулируется правилами такого сервиса, за которые Оператор ответственности не несёт.
10. Cookie-файлы и веб-аналитика
10.1. Сайт использует cookie-файлы для обеспечения его работоспособности, сохранения пользовательских настроек и сбора обезличенной статистики посещений.
10.2. Используемые типы cookie-файлов:
- технические (обязательные) — необходимы для корректной работы Сайта и форм; без них Сайт может работать некорректно;
- аналитические — позволяют оценить посещаемость, источники переходов и поведение пользователей в обезличенном виде;
- рекламные — используются для оценки эффективности рекламных кампаний, если такие кампании проводятся.
10.3. Продолжая использование Сайта без изменения настроек браузера, пользователь выражает согласие на использование cookie-файлов. Пользователь вправе в любой момент запретить сохранение cookie-файлов в настройках своего браузера или удалить ранее сохранённые файлы. В этом случае отдельные функции Сайта могут стать недоступными.
11. Права субъекта персональных данных
11.1. Субъект имеет право:
- получить подтверждение факта обработки его персональных данных Оператором;
- получить сведения, предусмотренные частью 7 статьи 14 Закона № 152-ФЗ: правовые основания и цели обработки, применяемые способы, сроки обработки и хранения, перечень обрабатываемых данных, сведения о лицах, которым данные передаются;
- требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
- отозвать согласие на обработку персональных данных;
- требовать прекращения обработки данных в целях продвижения товаров, работ и услуг;
- обжаловать действия или бездействие Оператора в Федеральную службу по надзору в сфере связи, информационных технологий и массовых коммуникаций (Роскомнадзор) или в судебном порядке;
- на защиту своих прав и законных интересов, в том числе на возмещение убытков и компенсацию морального вреда.
11.2. Для реализации своих прав субъект направляет Оператору запрос на адрес электронной почты annatokyovl@gmail.com. Запрос должен содержать: фамилию, имя, отчество субъекта; сведения, подтверждающие его участие в отношениях с Оператором (например, адрес электронной почты, использованный при оформлении заказа, дату и сумму платежа); подпись субъекта или его представителя — для запросов, направляемых на бумажном носителе.
11.3. Оператор рассматривает запрос и направляет ответ в течение 10 (десяти) рабочих дней с даты получения. Срок может быть продлён не более чем на 5 (пять) рабочих дней с уведомлением субъекта о причинах продления.
11.4. Оператор вправе отказать в предоставлении сведений в случаях, предусмотренных частью 8 статьи 14 Закона № 152-ФЗ, направив мотивированный ответ.
12. Меры по обеспечению безопасности персональных данных
12.1. Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения, в том числе:
- назначает лицо, ответственное за организацию обработки персональных данных (обязанности исполняет сам Оператор);
- ограничивает круг лиц, имеющих доступ к персональным данным, и обеспечивает их ознакомление с требованиями законодательства;
- использует защищённое соединение (протокол HTTPS) при передаче данных через Сайт;
- применяет средства парольной защиты и двухфакторную аутентификацию в используемых сервисах;
- осуществляет резервное копирование и контроль сохранности носителей информации;
- проводит оценку вреда, который может быть причинён субъектам, и контроль принимаемых мер;
- обеспечивает реагирование на инциденты в порядке, установленном частями 3.1 и 3.2 статьи 21 Закона № 152-ФЗ, — с уведомлением Роскомнадзора в течение 24 часов с момента выявления инцидента и в течение 72 часов о результатах внутреннего расследования.
12.2. Оператор не несёт ответственности за действия третьих лиц, получивших доступ к персональным данным вследствие нарушения субъектом правил хранения собственных учётных данных и паролей.
13. Заключительные положения
13.1. Оператор вправе вносить изменения в настоящую Политику. Новая редакция вступает в силу с момента её публикации на Сайте, если иное не предусмотрено новой редакцией.
13.2. Все отношения, не урегулированные настоящей Политикой, регулируются законодательством Российской Федерации.
13.3. Контакты Оператора для обращений по вопросам обработки персональных данных: