Политика обработки персональных данных
Правила, цели, основания и меры защиты при обработке персональных данных пользователей сайта и участников мастер-курса.
Общие положения
Настоящая Политика оператора в отношении обработки персональных данных определяет основные принципы, цели, правовые основания, способы и условия обработки персональных данных на сайте «Алгоритм психометаболического равновесия».
Политика разработана с учётом Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» и применяется ко всем персональным данным, которые оператор получает через сайт и связанные с ним процессы.
Термины и область действия
Под персональными данными в настоящей Политике понимается любая информация, относящаяся к прямо или косвенно определённому физическому лицу.
Обработка персональных данных включает действия с такими данными, в том числе сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу в предусмотренных законом случаях, обезличивание, блокирование, удаление и уничтожение.
Политика распространяется на автоматизированную, неавтоматизированную и смешанную обработку персональных данных.
Принципы обработки персональных данных
Оператор придерживается следующих принципов:
- законность и справедливость обработки;
- обработка только для конкретных, заранее определённых и законных целей;
- недопустимость объединения баз данных, обработка которых осуществляется для несовместимых целей;
- соответствие состава и объёма персональных данных заявленным целям;
- недопустимость избыточной обработки;
- обеспечение точности, достаточности и актуальности данных;
- хранение не дольше, чем этого требуют цели обработки, если иной срок не установлен законом или договором;
- уничтожение или обезличивание данных после достижения целей, если отсутствует иное законное основание для дальнейшей обработки.
Категории субъектов персональных данных
Оператор может обрабатывать персональные данные следующих категорий субъектов:
- посетители сайта;
- лица, оставившие заявку на мастер-курс;
- покупатели и участники мастер-курса;
- лица, направившие обращение оператору;
- представители контрагентов и партнёров — если взаимодействие с ними связано с работой проекта.
Состав обрабатываемых персональных данных
В зависимости от цели оператор может обрабатывать:
- фамилию, имя, отчество;
- номер телефона;
- адрес электронной почты;
- сведения о выбранном тарифе или отдельном блоке;
- сведения о заявке, заказе и взаимодействии с оператором;
- технические данные, формируемые при посещении сайта: IP-адрес, cookie, сведения о браузере, устройстве и времени посещения.
Оператор не предусматривает целенаправленный сбор через формы сайта специальных категорий персональных данных и биометрических персональных данных.
Цели, данные и правовые основания
| Цель | Данные | Правовое основание |
|---|---|---|
| Обработка заявки и обратная связь | ФИО, телефон, email, выбранный тариф или блок | Согласие субъекта; действия по инициативе субъекта до заключения договора |
| Оформление участия и исполнение договора | Контактные данные, сведения о заказе и участии | Заключение и исполнение договора |
| CRM-учёт и сопровождение обращения | Контактные данные, сведения о заявке, история взаимодействия | Исполнение договора, согласие или иное применимое основание |
| Исполнение требований законодательства | Данные и документы в объёме, установленном законом | Обязанности оператора, установленные законодательством |
| Обеспечение работы и безопасности сайта | Технические данные, IP-адрес, cookie | Законные интересы оператора и/или согласие — в зависимости от конкретной технологии |
| Информационные и рекламные сообщения | Имя, email и/или телефон | Согласие субъекта, когда оно требуется законом |
Порядок и способы обработки
Оператор вправе осуществлять обработку персональных данных с использованием средств автоматизации и без их использования.
Обработка включает только те операции, которые необходимы для соответствующей цели. Доступ к персональным данным предоставляется ограниченному кругу уполномоченных лиц.
Если достижение цели не требует идентификации субъекта, оператор по возможности использует обезличенные сведения.
Сбор персональных данных через сайт
При заполнении формы пользователь самостоятельно вводит ФИО, телефон, email и выбирает тариф или отдельный блок.
На сайте используется техническая форма Tilda. Персональные данные из пользовательской модальной формы передаются в техническую форму непосредственно в момент отправки заявки, после чего направляются в подключённые оператором системы.
Видимая форма не должна использовать URL, cookie, localStorage или sessionStorage для постоянного хранения введённых ФИО, телефона и email.
Поручение обработки и передача третьим лицам
Оператор может поручать обработку персональных данных другим лицам либо передавать им данные, если это необходимо для достижения заявленных целей и допускается законом.
В текущей конфигурации сайта обработка может быть связана с использованием:
- Tilda Publishing — размещение сайта и техническая обработка форм;
- Bitrix24 — CRM и сопровождение заявок;
- сервисов электронной почты, связи, оплаты, аналитики и иных сервисов, которые фактически подключены оператором.
При поручении обработки оператор определяет перечень данных, допустимые операции, цели обработки, требования к конфиденциальности и меры по обеспечению безопасности.
Локализация и трансграничная передача
При сборе персональных данных граждан Российской Федерации через Интернет оператор выполняет требования российского законодательства к записи, систематизации, накоплению, хранению, уточнению и извлечению персональных данных с использованием баз данных, расположенных на территории Российской Федерации.
Если фактическая схема работы какого-либо сервиса предполагает трансграничную передачу персональных данных, оператор до начала такой передачи выполняет требования законодательства, применимые к соответствующей стране и получателю.
Хранение, уточнение, блокирование и уничтожение
Персональные данные хранятся в форме, позволяющей определить субъекта, только в течение срока, необходимого для целей обработки, если законом или договором не установлен иной срок.
При подтверждении неточности данных оператор принимает меры по их уточнению. При выявлении неправомерной обработки данные могут быть заблокированы на период проверки.
После достижения цели обработки, прекращения действия соответствующего основания либо поступления правомерного требования субъекта персональные данные удаляются или уничтожаются, если отсутствует самостоятельное основание для продолжения их обработки.
Права субъекта и порядок обращения
Субъект персональных данных вправе получать сведения об обработке своих данных, требовать их уточнения, блокирования или уничтожения при наличии предусмотренных законом оснований, а также отзывать согласие на обработку, если обработка осуществляется на основании согласия.
Обращение должно позволять оператору идентифицировать заявителя и понять предмет требования. В предусмотренных законом случаях оператор вправе запросить сведения, подтверждающие личность или полномочия заявителя.
Обращения принимаются по адресу: ВСТАВИТЬ EMAIL ПО ВОПРОСАМ ПЕРСОНАЛЬНЫХ ДАННЫХ.
Меры по обеспечению безопасности
Оператор принимает правовые, организационные и технические меры, необходимые для защиты персональных данных.
С учётом фактической инфраструктуры могут применяться:
- назначение лиц, ответственных за организацию обработки персональных данных;
- утверждение локальных документов и разграничение доступа;
- использование защищённого HTTPS-соединения;
- контроль учётных записей и паролей;
- ограничение доступа к CRM и административным интерфейсам;
- резервное копирование и восстановление данных;
- обновление программного обеспечения и антивирусная защита;
- контроль и расследование инцидентов;
- ознакомление работников и подрядчиков с требованиями конфиденциальности.
Заключительные положения
Оператор обеспечивает неограниченный доступ к настоящей Политике на сайте, в том числе со страниц, на которых осуществляется сбор персональных данных.
Политика пересматривается при изменении законодательства, состава информационных систем, целей или способов обработки персональных данных.
Новая редакция действует с момента её публикации на сайте, если в ней прямо не установлен иной срок.