ПОЛИТИКА КОНФИДЕНЦИАЛЬНОСТИ
И ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта https://alenamatichina.com/, покупателей и участников информационно-образовательного проекта «Живот без забот», а также лиц, обращающихся к Индивидуальному предпринимателю Матичиной Алене Андреевне.
1.2. Оператор персональных данных: Индивидуальный предприниматель Матичина Алена Андреевна, ИНН 760415505060, ОГРНИП 325762700034905, адрес: 150040, Россия, Ярославская область, г. Ярославль, ул. Чайковского, д. 49, кв. 28, электронная почта: alena.matichina@yandex.ru (далее — Оператор).
1.3. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными правовыми актами Российской Федерации.
1.4. Политика размещается в свободном доступе на Сайте. Согласие на обработку персональных данных оформляется отдельно от оферты, настоящей Политики и иных документов, подтверждаемых пользователем.
2. Категории субъектов персональных данных
2.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
— посетителей Сайта;
— лиц, направивших заявку или обращение;
— покупателей и участников проекта «Живот без забот»;
— участников тарифов, предусматривающих обратную связь и индивидуальные консультации;
— лиц, взаимодействующих с Оператором по вопросам оплаты, возврата, технической поддержки и исполнения договора.
3. Состав обрабатываемых персональных данных
3.1. В зависимости от характера взаимодействия Оператор может обрабатывать: фамилию, имя, отчество; номер телефона; адрес электронной почты; сведения об оплате и заказе; идентификаторы аккаунта на обучающей платформе; сообщения и сведения, содержащиеся в переписке; иные данные, добровольно предоставленные субъектом для исполнения договора.
3.2. При использовании Сайта могут обрабатываться технические данные: IP-адрес, cookie, сведения о браузере, устройстве и операционной системе, дата и время посещения, сведения о действиях на страницах Сайта и источнике перехода.
3.3. В рамках тарифов, предусматривающих индивидуальную работу с Аленой Матичиной, субъект может добровольно предоставить сведения о состоянии здоровья, жалобах, симптомах, питании, образе жизни, принимаемых препаратах и добавках, результаты анализов и обследований. Такие сведения относятся к специальным категориям персональных данных и обрабатываются только при наличии отдельного письменного согласия либо иного предусмотренного законом основания.
3.4. Оператор не запрашивает данные банковской карты. Платежные реквизиты обрабатываются соответствующей платежной организацией в рамках ее инфраструктуры.
4. Цели обработки персональных данных
4.1. Оператор обрабатывает персональные данные для следующих целей:
— заключение и исполнение договоров и публичной оферты;
— регистрация участника и предоставление доступа к проекту на GetCourse;
— идентификация участника и учет его тарифа, срока и объема доступа;
— направление организационных и технических сообщений;
— предоставление обратной связи в предусмотренных тарифом каналах;
— организация индивидуальных консультаций и личного чата по тарифу VIP;
— прием оплаты, формирование и направление кассовых чеков;
— обработка обращений, претензий, возвратов и технических запросов;
— исполнение требований бухгалтерского, налогового и иного законодательства;
— обеспечение работоспособности и безопасности Сайта и обучающей платформы;
— ведение статистики и аналитики использования Сайта в применимом объеме.
4.2. Сведения о здоровье обрабатываются исключительно для подготовки и проведения индивидуальной информационно-консультационной работы и формирования персонализированных информационных рекомендаций в объеме, предусмотренном соответствующим тарифом.
5. Правовые основания обработки
5.1. Правовыми основаниями являются: согласие субъекта персональных данных; заключение и исполнение договора, стороной которого является субъект; исполнение обязанностей, возложенных на Оператора законодательством Российской Федерации; иные основания, предусмотренные законом.
5.2. Обработка специальных категорий персональных данных о состоянии здоровья осуществляется на основании отдельного письменного согласия субъекта, если иное прямо не предусмотрено законодательством Российской Федерации.
6. Способы и операции по обработке
6.1. Обработка может осуществляться с использованием средств автоматизации и без них.
6.2. Оператор вправе осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, предоставление, доступ, обезличивание, блокирование, удаление и уничтожение персональных данных в пределах заявленных целей.
6.3. Распространение персональных данных не осуществляется без отдельного согласия субъекта, когда такое согласие требуется законом.
7. Используемые сервисы и передача данных
7.1. Для исполнения договора Оператор может использовать сервисы и инфраструктуру третьих лиц в объеме, необходимом для соответствующей цели, в том числе:
— GetCourse — для регистрации, предоставления доступа к урокам и учета прохождения материалов;
— АО «Т-Банк» и иные подключенные платежные организации — для проведения платежей и формирования чеков;
— Telegram и ВКонтакте — для коммуникации, групповой обратной связи и организационного сопровождения, если эти каналы используются участником;
— сервисы электронной почты — для направления уведомлений и материалов;
— Boosty — если данный способ используется для оплаты участниками с иностранными банковскими картами.
7.2. Оператор передает каждому получателю только тот объем персональных данных, который необходим для соответствующей цели.
7.3. При привлечении лица, обрабатывающего персональные данные по поручению Оператора, Оператор обеспечивает договорное установление требований к конфиденциальности и безопасности персональных данных в случаях, когда это требуется законодательством.
7.4. Передача персональных данных государственным органам осуществляется в случаях и порядке, установленных законодательством Российской Федерации.
8. Локализация и трансграничная передача
8.1. При сборе персональных данных граждан Российской Федерации посредством сети Интернет Оператор обеспечивает выполнение требований законодательства Российской Федерации о локализации персональных данных.
8.2. Если использование конкретного сервиса приводит к трансграничной передаче персональных данных, такая передача допускается только при наличии предусмотренных законом оснований и после выполнения обязательных процедур, установленных законодательством Российской Федерации.
9. Сроки обработки и хранения
9.1. Персональные данные обрабатываются не дольше, чем это необходимо для достижения заявленных целей, если более длительный срок не установлен законодательством.
9.2. Данные, связанные с договором, оплатой, возвратами, кассовыми и налоговыми документами, могут храниться в течение сроков, установленных законодательством Российской Федерации.
9.3. После достижения целей обработки или утраты правового основания данные подлежат удалению, уничтожению либо обезличиванию, если иное не предусмотрено законом.
10. Защита персональных данных
10.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.
10.2. Доступ к персональным данным предоставляется только лицам, которым он необходим для исполнения их обязанностей и оказания соответствующей услуги.
11. Cookie и аналитика
11.1. Сайт может использовать cookie и аналогичные технологии для обеспечения корректной работы, сохранения пользовательских настроек и анализа работы Сайта.
11.2. Пользователь может ограничить использование cookie средствами браузера. Это может повлиять на работу отдельных функций Сайта.
11.3. Если на Сайте используются аналитические или рекламные системы, сведения о них и применяемых cookie должны быть отражены в интерфейсе Сайта и/или настоящей Политике в необходимом объеме.
12. Права субъекта персональных данных
12.1. Субъект вправе получать сведения об обработке своих персональных данных; требовать уточнения, блокирования или уничтожения данных в случаях, предусмотренных законом; отозвать согласие; обжаловать действия или бездействие Оператора в Роскомнадзор или суд.
12.2. Для реализации прав субъект может направить обращение на alena.matichina@yandex.ru. Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя.
13. Отзыв согласия
13.1. Согласие может быть отозвано путем направления заявления на электронную почту Оператора либо иным способом, указанным в соответствующем согласии.
13.2. После отзыва согласия Оператор прекращает обработку, основанную на согласии, если отсутствуют иные законные основания для продолжения обработки.
13.3. Отзыв согласия может повлечь невозможность дальнейшего предоставления той части услуги, для которой соответствующие данные объективно необходимы.
14. Изменение Политики
14.1. Оператор вправе изменять Политику с учетом изменений законодательства и используемых способов обработки.
14.2. Актуальная редакция размещается на Сайте и применяется с момента публикации, если иной срок не указан в самой Политике.
15. Контактные данные Оператора
Индивидуальный предприниматель Матичина Алена Андреевна
ИНН 760415505060
ОГРНИП 325762700034905
Адрес: 150040, Россия, Ярославская область, г. Ярославль, ул. Чайковского, д. 49, кв. 28
Электронная почта: alena.matichina@yandex.ru