1. Общие положения
1.1. Настоящая Политика в отношении обработки персональных данных (далее – «Политика») действует в отношении всей информации которую Индивидуальный предприниматель Ершова Валерия Викторовна (далее – оператор) может получить о Пользователе во время использования сайта https://ershova.pro/, его сервисах или его доменах и поддоменах (далее – «сайт оператора), а также услуг, оказываемых оператором. В настоящей Политике под Пользователем понимается физическое лицо, имеющее доступ к сайту оператора.
1.2. Настоящая Политика раскрывает основные принципы и правила, используемые оператором при обработке персональных данных, в том числе определяет цели, правовые основания, условия, способы и порядок обработки персональных данных оператором, устанавливает обязательства оператора по неразглашению и обеспечению защиты конфиденциальности персональных данных, которые Пользователь предоставляет при передачи своих персональных данных оператору на сайте оператора для получения услуг, сервисов сайта оператора.
1.3. Использование Пользователем сайта оператора означает согласие с настоящей Политикой и условиями обработки персональных данных Пользователя.
В случае несогласия с условиями Политики Пользователь должен прекратить использование сайта оператора.
1.4. Настоящая Политика применяется только к сайту оператора. Оператор не контролирует и не несет ответственность за сайты третьих лиц, на которые Пользователь может перейти по ссылкам, доступным на сайте оператора.
2. Цели сбора персональных данных
Сайт оператора содержит информацию об операторе, о целях и задачах оператора, истории, проектах, услугах, продуктах, мероприятиях оператора.
На сайте Вы можно получить информацию о том, как получить услугу оператора.
На сайте оператора есть формы для заполнения, которые Пользователь заполняет по своей воле. В этом случае оператор обрабатывает только те данные, которые были предоставлены Пользователем и в тех целях, которых они были предоставлены.
2.1. Персональные данные Пользователя оператора могут использовать в следующих целях:
2.1.1. Осуществления деятельности оператора;
2.1.2. Информирования Пользователя об услугах, продуктах и мероприятиях оператора посредством отправки электронных писем, сообщений в мессенджерах.
2.1.3. Предоставление СПд доступ к персонализированным ресурсам сайта Оператора и его функциональным возможностям;
2.1.4. Установление с СПд обратной связи, включая осуществление звонков, направление уведомлений, запросов, касающихся использования сайта, участия в мероприятиях оператора, обработки запросов и заявок от СПд;
2.1.5. Организация и предоставления услуги, приобретенной мной у Оператора;
2.1.6. Обеспечение работоспособности и безопасности Сайта.
2.1.7. Обезличенные данные Пользователей, собираемые с помощью сервисов интернет-статистики, служат для сбора информации о действиях Пользователей на сайте, улучшения качества сайта и его содержания.
2.1.8. Предоставление Пользователю с его согласия новостной рассылки и иных сведений от имени оператора и/или от имени партнеров оператора.
2.1.9. Направления информации рекламного характера с согласия Пользователя.
2.1.10. Заключения и исполнения договоров, публичной оферты, осуществления возврата денежных средств.
2.1.11. Ведения бухгалтерского учета;
2.1.12. Осуществление гражданско-правовых правоотношений;
2.1.13. Для иных целей только с согласия Пользователя.
3. Правовые основания обработки персональных данных
3.1. Оператор осуществляет деятельность в области обработки персональных данных на основании и в соответствии с требованиями действующего законодательства РФ и иных правовых актов, в том числе, но не ограничиваясь:
- Конституции Российской Федерации;
- Гражданского кодекса Российской Федерации;
- Кодекса Российской Федерации об административных правонарушениях;
- Федерального закона от 27.07.2006 г. № 152-ФЗ «О персональных данных»;
- Федерального закона от 27.07.2006 г. № 149-ФЗ «Об информации, информационных технологиях и о защите информации»;
- Закона РФ от 27.12.1991 г. № 2124-1 «О средствах массовой информации»;
- Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи»;
- GDPR (Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года).
3.2. Правовыми основаниями обработки персональных данных является совокупность правовых актов, во исполнении которых и в соответствии с которыми оператор осуществляет обработку персональных данных, в том числе:
- согласие Пользователя и/или его законного представителя на обработку персональных данных.
3.3. Оператор обрабатывает персональные данные Пользователя только в случае их заполнения и/или отправки Пользователем самостоятельно через специальные формы, расположенные на сайте оператора.
3.4. Оператор обрабатывает обезличенные данные о Пользователе в случае, если это разрешено в настройках браузера Пользователя (включено сохранение файлов «cookie» и использование технологии JavaScript).
4. Объем и категории обрабатываемых данных, категории субъектов персональных данных
4.1. Содержание и объем обрабатываемых оператором персональных данных категорий субъектов персональных данных, определяется в соответствии с целями обработки персональных данных. Оператор не обрабатывает персональные данные, которые являются избыточными по отношению к указанным в Политике целям обработки или несовместимы с такими целями.
4.2. Под персональными данными понимаются любые данные, которые могут прямо или косвенно идентифицировать Пользователя, например, имя, адрес электронной почты, телефон, IP-адрес Пользователя. В соответствии с выраженным Пользователем согласием, оператор может собирать следующие персональные данные Пользователя:
4.2.1. Достоверные, точные, актуальные и полные регистрационные данные, включая имя, электронную почту Пользователя, телефон Пользователя, когда Пользователь передает свои данные через специальную форму на сайте оператора.
4.2.2. Для оформления заявок на покупку услуг, продуктов оператора, либо иных мероприятий оператора, размещенных на сайте оператора, требуется, чтобы Пользователь указал свое имя, контактную информацию, адрес электронной почты. Объем собираемых персональных данных зависит от запроса и/или конкретного мероприятия.
4.3. Перечень персональных данных, обрабатываемых Оператором и привлекаемыми им третьими лицами:
4.3.1. В целях записи на участие в проектах Оператора:
4.3.1.1. Категория субъекта персональных данных: клиент (физ.лицо).
4.3.1.2. Перечень ПД: ФИО; номер контактного телефона; адрес электронной почты;
4.3.1.3. Сроки обработки: до отзыва согласия на обработку данных.
4.3.1.4. Вид обработки ПД: автоматизированная.
4.3.1.5. Основание для обработки ПД: Согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона).
4.3.2. В целях формирования и предоставления установленной законодательством отчетности, включая уплату установленных законодательством налогов и взносов:
4.3.2.1. Категория субъекта персональных данных: контрагент (физ.лицо).
4.3.2.2. Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; ИНН; СНИЛС;
4.3.2.3. Сроки обработки: в период действия договора и в течение 5 лет по истечение срока действия договора;
4.3.2.4. Вид обработки ПД: смешанная.
4.3.2.5. Основание для обработки ПД: Исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона).
4.3.3. В целях заключения, исполнения, изменения и расторжения договора, стороной по которому является Оператор:
4.3.3.1. Категория субъекта персональных данных: контрагент (физ. лицо); клиент (физ.лицо). 4.3.3.2. Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; банковские реквизиты; дата и место рождения; адрес регистрации; ИНН.
4.3.3.3. Сроки обработки: в период действия договора и в течение 5 лет по истечение срока действия договора либо до прекращения деятельности Оператора
4.3.3.4. Вид обработки ПД: смешанная.
4.3.3.5. Основание для обработки ПД: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона).
4.3.4. В целях предоставления возможности использовать услуги Оператора:
4.3.4.1. Категория субъекта персональных данных: клиент (физ.лицо).
4.3.4.2. Перечень ПД: ФИО; адрес электронной почты; контактный номер телефона; IP-адрес; данные файлов Cookies (необходимые); Информация о посещении сайта, которую предоставляют сервисы статистики.
4.3.4.3. Сроки обработки: в период действия договора и в течение 5 лет по истечение срока действия договора либо до прекращения деятельности Оператора или до отзыва согласия на обработку субъектом ПД.
4.3.4.4. Вид обработки ПД: смешанная.
4.3.4.5. Основание для обработки ПД: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона).
4.3.5. В целях технической поддержки и консультации:
4.3.5.1. Категория субъекта персональных данных: клиент (физ.лицо).
4.3.5.2. Перечень ПД: ФИО; контактный телефон; адрес электронной почты; IP-адрес.
4.3.5.3. Сроки обработки: в период действия договора.
4.3.5.4. Вид обработки ПД: автоматизированная.
4.3.5.5. Основание для обработки ПД: исполнение договора, стороной/выгодоприобретателем которого является субъект/заключение по инициативе субъекта договора, по которому он будет являться выгодоприобретателем (п.5 ч.1. ст.6 Закона).
4.3.6. В целях исполнения обязанностей, возложенных на Оператора в связи с необходимостью осуществления проверки контрагентов:
4.3.6.1. Категория субъекта персональных данных: контрагент (физ. лицо).
4.3.6.2. Перечень ПД: ФИО; данные паспорта или иного документа, удостоверяющего личность; номер контактного телефона; адрес электронной почты; банковские реквизиты.
4.3.6.3. Сроки обработки: до прекращения деятельности Оператора.
4.3.6.4. Вид обработки ПД: автоматизированная.
4.3.6.5. Основание для обработки ПД: исполнение функций, полномочий и обязанностей, возложенных на Оператора законом (п.2. ч.1. ст. 6 Закона); законный интерес Оператора (п.7 ч.1. ст.6 Закона).
4.3.7. В целях анализа пользовательского опыта с целью улучшения предлагаемого продукта: 4.3.7.1. Категория субъекта персональных данных: клиент (физ.лицо), пользователь веб-сайтов, а также доменов и поддоменов.
4.3.7.2. Перечень ПД: информация о посещении сайта, которую предоставляют сервисы статистики; информация о браузере; время доступа; адрес предыдущей страницы; IP-адрес; данные файлов Cookies.
4.3.7.3. Сроки обработки: 14, 24 месяца (в зависимости от вида аналитики).
4.3.7.4. Вид обработки ПД: автоматизированная.
4.3.7.5. Основание для обработки ПД: законный интерес Оператора (п.7 ч.1. ст.6 Закона); согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона); обработка в статистических и иных исследовательских целях (п.9. ч.1. ст. 6 Закона).
4.3.8. В целях осуществления информационных и рекламных рассылок:
4.3.8.1. Категория субъекта персональных данных: контрагент/клиент (физ.лицо), пользователь веб-сайтов, а также доменов и поддоменов.
4.3.8.2. Перечень ПД: информация о посещении сайта, доменов и поддоменов; IP-адрес; данные файлов Cookies; ФИО; номер телефона; адрес электронной почты
4.3.8.3. Сроки обработки: до отзыва согласия на обработку данных.
4.3.8.4. Вид обработки ПД: автоматизированная.
4.3.8.5. Основание для обработки ПД: согласие субъекта на обработку ПД (п.1. ч.1. ст. 6 Закона).
4.3.9. В целях размещения на сайте, доменах и поддоменах, каналах в Телеграм и иных мессенджерах Оператора, печатных раздаточных материалах информации о лицах, привлекаемых для исполнения договоров, и оказываемых услугах с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам: 4.3.9.1. Категория субъекта персональных данных: контрагенты (физ.лицо), клиент (физ. лицо). 4.3.9.2. Перечень ПД: ФИО; фото- и видео- изображение; опыт работы; место работы; образование; квалификация; достижения; отзывы об оказанных услугах, аккаунт в социальных сетях.
4.3.9.3. Сроки обработки: до отзыва согласия на обработку данных.
4.3.9.4. Вид обработки ПД: автоматизированная.
4.3.9.5. Основание для обработки ПД: согласие субъекта на обработку ПД, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона).
4.3.10. В целях размещения на сайте Оператора, в канале Телеграм отзывов от клиентов Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к продуктам:
4.3.10.1. Категория субъекта персональных данных: контрагенты/клиенты (физ.лицо).
4.3.10.2. Перечень ПД: ФИО; фото- и видео- изображение; опыт работы; достижения, аккаунт в социальных сетях.
4.3.10.3. Сроки обработки: до отзыва согласия на обработку данных.
4.3.10.4. Вид обработки ПД: автоматизированная.
4.3.10.5. Основание для обработки ПД: согласие субъекта на обработку ПД, разрешенных субъектом персональных данных для распространения (ст. 10.1 Закона).
4.4. Источниками получения персональных данных, обрабатываемых оператором, являются:
4.4.1. Непосредственно субъекты персональных данных (посетители, контрагенты, физические лица, предоставившие информацию оператору на основании законодательства о персональных данных, а также Пользователи сайта оператора);
4.4.2. Файлы cookie.
4.5. Обработка персональных данных при помощи файлов Cookie:
4.5.1. Файлы cookie, передаваемые оператору оборудованию Пользователя и оборудованием Пользователя оператора, могут использоваться оператором для предоставления Пользователю персонализированной информации, для таргетирования рекламы, которая показывается Пользователю, в статистических и исследовательских целях, а также для улучшения работы сайта оператора.
4.5.2. Пользователь осознает, что оборудование и программное обеспечение, используемое им, могут обладать функцией запрещения операций с файлами cookie, а также удаления ранее полученных cookie. С информацией о способах отключения и удаления файлов cookie Пользователь может ознакомиться в справочных разделах используемого им Интернет-браузера.
4.5.3. Оператор вправе установить, что предоставление определенного сервиса возможно лишь при условии, что прием и получение файлов cookie разрешены Пользователем.
4.6. Согласие на обработку персональных данных может быть подписано Пользователем посредством электронной подписи в соответствии с положениями Федерального закона от 06.04.2011 г. № 63-ФЗ «Об электронной подписи».
4.8. При отсутствии необходимости получения согласия Пользователя в письменной форме, установленной ФЗ «О персональных данных», согласие Пользователя может быть дано Пользователем в любой позволяющей подтвердить факт получения согласия форме, в том числе в электронном виде (путем проставления галочки в соответствующем окне).
5. Порядок и условия обработки персональных данных
5.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст. 5 Федерального закона РФ от 27.07.2006 г. № 152-ФЗ «О персональных данных», в том числе:
- законности и справедливости целей и способов обработки персональных данных;
- соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
- соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям их обработки;
- достоверности персональных данных, их достаточности для целей обработки, недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
- недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
- хранение персональных данных должно осуществляться в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки, если срок хранения персональных данных не установлен федеральным законом;
- уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении, если иное не предусмотрено федеральным законом.
5.2. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, установленных ст. 5 Регламента (ЕС) 2016/679 Европейского Парламента и Совета «О защите физических лиц в отношении обработки персональных данных и о свободном перемещении таких данных и отмене Директивы 95/46 / EC (Общие правила защиты данных)» от 27 апреля 2016 года, в том числе:
- персональные данные должны обрабатываться законно, справедливо и прозрачно, причём любую информацию о целях, методах и объёмах обработки персональных данных компании обязаны излагать максимально доступно и просто;
- данные должны собираться и использоваться исключительно в тех целях, которые заявлены компанией или службой;
- нельзя собирать личные данные в большем объёме, чем необходимо для целей обработки;
- неточные личные данные должны быть удалены или исправлены по требованию пользователя;
- личные данные должны храниться только в той форме и на тот срок, который позволяет идентифицировать человека в заявленных целях обработки;
- при обработке персональных данных компании обязаны обеспечить их защиту от несанкционированного или незаконного доступа, уничтожения и повреждения.
5.2.1. Пользователь имеет право требовать, чтобы оператор без необоснованной задержки удалила бы относящиеся к субъекту данных персональные данные ссылаясь на положения ст. 17 Право на удаление («право на забвение») Общего регламента по защите данных ЕС 2016/679 от 27 апреля 2016 года.
5.3. Обработка персональных данных Пользователя осуществляется любым законным способом, в том числе в информационных системах персональных данных с использованием средств автоматизации или без использования таких средств с передачей информации по информационно-телекоммуникационной сети «Интернет».
5.4. Обработка персональных данных осуществляется при условии получения согласия Пользователя.
5.5. Пользователь соглашается с тем, что оператор вправе передавать персональные данные третьим лицам, участвующим в обработке персональных данных исключительно в целях обработки персональных данных Пользователя, переданных на сайт оператора. Оператор обеспечивает соблюдение указанными третьими лицами конфиденциальности в отношении персональных данных Пользователя, а также принятие ими необходимых организационных, юридических и технических мер защиты.
К обработке персональных данных допускается:
В целях обработки персональных данных: осуществление оплаты за услуги.
- ООО "РОБОКАССА" (официальный сайт https://robokassa.com) ОГРН 1055009302215, юридический адрес 129344, г. Москва, ул. Искры, д.31, к.1, ком 15А, пом. III,
- Юкасса - ООО НКО «ЮМани» (Лицензия Банка России № 3510-К), ОГРН 1127711000031, адрес 115035, город Москва, Садовническая улица, дом 82, строение 2, 115035, г. Москва, а/я 57 (почтовый) (официальный сайт: https://yookassa.ru/ )
В целях обработки персональных данных: информация об услугах, осуществление заключения договора
ООО «ЛПмотор», ОГРН 1125904015500, ИНН 5904276280, юридический адрес: 614010, г. Пермь, ул. Куйбышева 95, корпус Б, офис 1802, являющегося правообладателем Платформы Mottor 2.0 (программного комплекса, адрес размещения https://lpmotor.ru/ );
В целя обработки персональных данных: консультационно-техническая поддержка в рамках Публичной оферты
ООО «Живой Сайт», ОГРН 1127746026792, ИНН 7725745476, Адрес местонахождения 115280, Москва, Ленинская Слобода, д.18, БЦ "ОМЕГА-ПЛАЗА", этаж 4, офис 21Г1, Почтовый адрес 115054, Москва, а/я133, являющийся правообладателем сервиса Jivo (Дживо) (https://www.jivo.ru/)
В целя обработки персональных данных: оказание услуг по проведения, прослушиванию вебинаров, просмотру материалов Оператора
ООО «Система Геткурс», ИНН: 9731055900, ОГРН: 1197746675170, Юридический адрес: 121205, город Москва, территория инновационного центра Сколково, Большой бульвар, дом 42, строение 1, помещение 1122, р.м. 8, являющийся правообладателем платформа Геткурс (https://getcourse.ru/)
На сайте используется сервис веб-аналитики Яндекс Метрика, предоставляемый компанией ООО «ЯНДЕКС», 119021, Россия, Москва, ул. Л. Толстого, 16 через который происходит сбор и обработка обезличенных данных о посетителях (в т.ч. файлов «cookie»). Собранная при помощи сервиса cookie информация не может идентифицировать субъекта, однако может помочь улучшить работу сайта Оператора. Информация об использовании субъектом данного сайта, собранная при помощи cookie, будет передаваться Яндексу и храниться на сервере Яндекса в РФ.
5.6. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение персональных данных граждан РФ с использованием баз данных, находящихся на территории РФ.
5.7. Персональные данные Пользователя могут быть переданы органам дознания и следствия, уполномоченным органам государственной власти по основаниям и в порядке, установленным действующим законодательством.
5.8. При утрате или разглашении персональных данных оператор информируют Пользователя об утрате или разглашении персональных данных.
5.9. Оператор принимает необходимые организационные и технические меры для защиты персональных данных Пользователя от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий третьих лиц.
5.10. Оператор принимает все необходимые меры по предотвращению убытков или иных отрицательных последствий, вызванных утратой или разглашением персональных данных Пользователя.
5.11. Сроки обработки персональных данных определяются в соответствии со сроками, указанными в согласии субъекта персональных данных.
6. Актуализация, исправление, удаление и уничтожение данных, ответы на запросы субъектов на доступ к персональным данным
6.1. В случае подтверждения факта неточности персональных данных или неправомерности их обработки, персональные данные подлежат актуализации оператором, а обработка должна быть прекращена соответственно.
6.2. Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путем обращения по адресу электронной почты Оператора regress@ershova.pro.
6.3. Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. Исполнитель рекомендует пользоваться сайтом лицам, достигшим 18 лет. Ответственность за действия несовершеннолетних, включая приобретение ими услуг на Сайте, лежит на законных представителях несовершеннолетних. Все посетители, младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять какую-либо персональную информацию о себе. Если Оператору станет известно о том, что он получил персональную информацию о несовершеннолетнем лице без согласия законных представителей, то такая информация будет удалена в возможно короткие сроки.
6.4. При достижении целей обработки персональных данных, а также в случае отзыва Пользователем согласия на их обработку персональные данные подлежат уничтожению.
6.5. Оператор обязан сообщить Пользователю или его представителю информацию об осуществляемой им обработке персональных данных такого Пользователя по запросу последнего.
6.6. Запросы/обращения Пользователя и его представителя, уполномоченных органов по поводу неточности персональных данных, неправомерности их обработки, отзыва согласия и доступа Пользователя к своим данным обрабатывается оператором в течение 10 (Десяти) рабочих дней, если более короткий срок не установлен законодательством РФ.
6.7. Оператор вправе вносить изменения в настоящую Политику без согласия Пользователя.
6.8. При внесении изменений в актуальной редакции указывается дата последнего обновления. Новая редакция Политики вступает в силу с момента ее размещения на сайте организаторов, если иное не предусмотрено новой редакцией Политики.
6.9. Действующая Политика размещена в сети Интернет по адресу: https://ershova.pro/
7. Обратная связь. Вопросы и предложения.
7.1. Все предложения, вопросы, запросы или обращения по поводу настоящей Политики Пользователь может направить по адресу электронной почты оператору: regress@ershova.pro
7.2. Форма запроса/обращения – произвольная. Запрос должен позволять установить лицо, его направляющее, а также может содержать контактные данные для направления ответа.
7.3. Отзыв Пользователя согласия на обработку персональных данных направляется по адресу, указанному в п. 8 Политики в форме, установленной п. 7.2 Политики и подлежит рассмотрению в срок, указанный в п. 6.4 Политики.
8. Информация об операторе:
Индивидуальный предприниматель Ершова Валерия Викторовна
Адрес: 105005, г Москва, ул. Фридриха Энгельса, 37-41 / корп А, пом 1/Ц
ИНН: 504705040229
ОГРНИП: 318774600133179
https://ershova.pro/
regress@ershova.pro