Политика конфиденциальности обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных разработана в соответствии с Федеральным законом от 27 июля 2006 года № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки персональных данных и меры по обеспечению их безопасности, принимаемые самозанятым Алексеевой Ириной Александровной ИНН 613001961140 (далее — Оператор, Алексеева И.А.).

1.2. Настоящая Политика Оператора в отношении обработки персональных данных (далее — Политика) применяется ко всей информации, которую Оператор может получить о посетителях веб-сайта https://molodostdostypnavsem.tilda.ws/ (далее — Сайт) и с платформы ООО «МАДПО» https://edpro.biz/, где расположены обучающие Курсы. Прямой адрес расположения курсов и Клуба по естественному омоложению Млада https://keomlada.edpro.biz (далее - Платформа).

1.3. Целью настоящей Политики является обеспечение надлежащей защиты персональной информации, которую Пользователь предоставляет о себе самостоятельно при использовании Сайта и Платформы или в процессе регистрации (создании учетной записи), для приобретения товаров/услуг от несанкционированного доступа и разглашения. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.

1.4. Оператор обязан опубликовать или иным образом обеспечить неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1. ФЗ 152.

1.5. Оператором обрабатываются персональные данные Пользователей, которые приобрели обучающий курс на Сайте или Платформе (или иную возмездную услугу), а также подписались на e-mail рассылку и рассылку через бата телеграмм.

1.6. Перечень персональных данных, обрабатываемых Оператором:
- имя, фамилию, отчество;
- адрес электронной почты (e-mail);
- номер мобильного телефона;
- город проживания (для определения часового пояса Пользователя);
- ID в социальных сетях и мессенджерах.
Кроме сведений, указанных в настоящем пункте, Оператор также регистрирует данные о покупках и оплатах, совершенных Пользователем.

1.7. Используя Сайт и/или Платформу, Пользователь выражает свое полное согласие с условиями настоящей Политики.

1.8. В случае несогласия Пользователя с условиями настоящей Политики использование Сайта и/или Платформы должно быть немедленно прекращено.

1.9. В случае несогласия Пользователя в получении информации от Сайта и Платформы, Пользователь может отписаться от рассылки:
- кликнув по ссылке «Отписаться» внизу письма;
- остановив бота в Telegram.
В таком случае Оператор не несет ответственности за не получение важной информации для Пользователя.

1.10. На Сайте Оператора и Платформе используются куки (cookies) и данные о посетителях от сервисов статистики посещаемости (IP-адрес; информация из cookies, информация о браузере, время доступа к сайту, адрес страницы, на которой расположен рекламный блок, реферер (адрес предыдущей страницы) и другие данные). При помощи этих данных собирается информация о действиях посетителей на сайте с целью улучшения его содержания, улучшения функциональных возможностей сайта и, как следствие, создания качественного контента и сервисов для посетителей. Пользователь может в любой момент изменить настройки своего браузера так, чтобы все файлы cookie блокировались или осуществлялось оповещение об их отправке. При этом субъект должен понимать, что некоторые функции и сервисы Оператора не смогут работать должным образом.

2. Основные понятия, используемые в Политике

2.1. Оператор — государственный орган, муниципальный орган, юридическое или физическое лицо, самостоятельно или совместно с другими лицами организующие и (или) осуществляющие обработку персональных данных, а также определяющие цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными. В рамках настоящей Политики Оператором признается Алексеева Ирина Александровна.

2.2. Пользователь (субъект персональных данных) — любой посетитель Сайта, Платформы и/или потребитель услуг Алексеевой Ирины Александровны.

2.3. Информация — сведения (сообщения, данные) независимо от формы их представления.

2.4. Персональные данные — любая информация, относящаяся к определенному или определяемому на основании такой информации Пользователю Сайта и/или Платформы (субъекту персональных данных), в том числе его фамилия, имя, отчество, год, месяц, дата рождения, город проживания, адрес электронной почты, телефонный номер, образование, профессия и другая информация, относящаяся к действующему законодательству РФ к персональным данным.

2.5. Персональные данные, разрешенные субъектом персональных данных для распространения — персональные данные, доступ неограниченного круга лиц к которым предоставлен субъектом персональных данных путем дачи согласия на обработку персональных данных, разрешенных субъектом персональных данных для распространения в порядке, предусмотренном Законом о персональных данных (далее — персональные данные, разрешенные для распространения).

2.6. Использование персональных данных — действия (операции) с персональными данными, совершаемые в целях принятия решений или совершения иных действий, порождающих юридические последствия в отношении субъектов персональных данных, либо иным образом затрагивающих их права и свободы или права и свободы других лиц.

2.7. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных.

2.8. Распространение персональных данных — действия, направленные на передачу персональных данных определенному кругу лиц (передача персональных данных) или на ознакомление с персональными данными неограниченного круга лиц, в том числе обнародование персональных данных в средствах массовой информации, размещение в информационно-телекоммуникационных сетях или предоставление доступа к персональным данным каким-либо иным способом.

2.9. Блокирование персональных данных — временное прекращение обработки персональных данных (за исключением случаев, когда обработка необходима для уточнения персональных данных).

2.10. Уничтожение персональных данных — любые действия, в результате которых становится невозможным восстановить содержание персональных данных в информационной системе персональных данных и (или) в результате которых уничтожаются материальные носители персональных данных.

2.11. Обезличивание персональных данных — действия, в результате которых становится невозможным без использования дополнительной информации определить принадлежность персональных данных конкретному субъекту персональных данных.

2.12. Общедоступные персональные данные — персональные данные, доступ неограниченного круга лиц к которым предоставлен с согласия субъекта или на которые в соответствии с федеральными законами не распространяется требование соблюдения конфиденциальности.

2.13. Автоматизированная обработка персональных данных — обработка персональных данных с помощью средств вычислительной техники.

3. Цели сбора и обработки персональных данных

3.1. Обработка персональных данных Пользователя осуществляется в соответствии с законодательством Российской Федерации. Сайт и Платформа собирает и хранит только ту персональную информацию, данные, которые необходимы для оказания услуг и/или предоставления иных ценностей для Пользователей Сайта и/или Платформы, в том числе для направления информационных и маркетинговых рассылок с согласия Пользователя.

3.2. Персональную информацию Пользователя Оператор вправе использовать в следующих целях:
- Идентификация стороны в рамках соглашений и договоров с Сайтом, Платформой и Оператором.
- Предоставление Пользователю персонализированных услуг и сервисов, цифровых продуктов и иных ценностей.
- Продвижение товаров, работ, услуг Оператора на рынке путем осуществления прямых контактов с потенциальным потребителем с помощью средств связи (допускается только при условии предварительного согласия субъекта персональных данных).
- Связь с Пользователем, в том числе направление уведомлений, запросов, рекламной и иной информации (включая автоматическую), осуществление рекламных звонков (включая автодозвон), касающихся использования Сайта и Платформы, оказания услуг, а также обработка запросов и заявок от Пользователя.
- Проведение статистических и иных исследований, анализа таких данных, позволяющих поддерживать и улучшать сервисы и разделы Сайта, а также разрабатывать новые сервисы и разделы Сайта и Платформы.
- Заключение, исполнение и прекращение гражданско-правовых договоров с Пользователями, в случаях, предусмотренных действующим законодательством.
- Обнаружение, предотвращение, смягчение последствий и расследование мошеннических или иных незаконных действий в отношении Оператора.

3.3. Обработка персональных данных осуществляется с применением современных технологий и методов защиты информации, обеспечивающих высокий уровень безопасности данных.

4. Условия обработки персональных данных и ее передачи третьим лицам

4.1. Все персональные данные предоставляются (собираются) непосредственно от Пользователя как субъекта персональных данных. Субъект персональных данных самостоятельно принимает решение о предоставлении или непредоставлении своих персональных данных и дает согласие на их обработку Оператором свободно, своей волей и в своем интересе.

4.2. Оператор не проводит проверку дееспособности Пользователя, но вправе проверить достоверность предоставленных данных, если возникнут обоснованные сомнения в их подлинности. Оператор исходит из того, что Пользователь действует добросовестно и предоставляет достоверную и достаточную информацию, а также своевременно вносит изменения в ранее предоставленные данные при появлении такой необходимости. В случае действия от имени третьих лиц, Пользователь гарантирует Оператору, что им получены согласия от третьих лиц, персональные данные которых он передает Оператору.

4.3. В отношении персональной информации Пользователя сохраняется ее конфиденциальность, кроме случаев добровольного предоставления Пользователем информации о себе для общего доступа неограниченному кругу лиц.

4.4. Оператор не раскрывает третьим лицам и не распространяет персональные данные без согласия Пользователя, кроме случаев, когда это прямо предусмотрено действующим законодательством РФ и настоящей Политикой.

4.5. Сайт и Платформа вправе передать персональную информацию Пользователя третьим лицам в следующих случаях: - Пользователь выразил свое согласие на такие действия путем предоставления персональных данных. - Передача необходима в рамках использования Пользователем определенных Сайтов, либо для оказания услуги Пользователю или иному лицу, в пользу которого Пользователь заключил договор с Оператором. - Оператор вправе использовать предоставленную Пользователем информацию, в том числе персональные данные, в целях обеспечения соблюдения требований действующего законодательства Российской Федерации (в том числе в целях предупреждения и/или пресечения незаконных и/или противоправных действий Пользователей). Раскрытие предоставленной Пользователем информации может быть произведено лишь в соответствии с действующим законодательством Российской Федерации по требованию суда, правоохранительных органов, а равно в иных предусмотренных законодательством Российской Федерации случаях.

4.6. Принципы обработки персональных данных. Обработка персональных данных осуществляется на законной и справедливой основе. Обрабатываются только персональные данные, которые отвечают целям их обработки. Обработка персональных данных осуществляется Оператором в течение срока, необходимого для выполнения целей, для которых они собирались. При обработке персональных данных обеспечивается точность персональных данных, их достаточность, а в необходимых случаях и актуальность по отношению к целям обработки персональных данных. Оператор принимает необходимые меры и/или обеспечивает их принятие по удалению или уточнению неполных или неточных данных. Обрабатываемые персональные данные уничтожаются, либо обезличиваются по достижении целей обработки или в случае утраты необходимости в достижении этих целей, если иное не предусмотрено федеральным законом. Оператор принимает меры для обеспечения технической защиты персональных данных от несанкционированного доступа.

4.7. Пользователь также дает согласие Оператору на получение e-mail и телеграм-рассылки в рамках заключаемого с ним договора возмездного оказания услуг, либо для получения рекламных и маркетинговых материалов.

4.8. Согласия, предусмотренные настоящей Политикой, предоставляются Пользователем при оформлении специальных форм подписки на Сайте и/или Платформе Оператора, при оформлении заявки на получение от Оператора бесплатной услуги, заключении с Оператором соответствующего договора возмездного оказания услуг (публичной оферты), либо непосредственно при осуществлении оплаты услуг по договору (акцепте публичной оферты) путем проставления «галочки», подтверждающей согласие на обработку персональных данных в специальном «чекбоксе». При этом данное действие имеет юридическую силу письменного согласия. Согласие считается действительным до момента его отзыва Пользователем.

4.9. Пользователь может в любой момент отозвать свое согласие на обработку персональных данных, направив Оператору уведомление посредством электронной почты на электронный адрес Оператора mmlada2020@mail.ru с пометкой «Отзыв согласия на обработку персональных данных».

4.10. В случае отзыва согласия на обработку персональных данных Оператор прекратит их дальнейшую обработку и примет меры по их удалению, если иное не предусмотрено законодательством Российской Федерации.

4.11. В отдельных случаях, специально указанных в локальных актах Оператора, Пользователь предоставляет персональные данные иным способом, при заполнении заявок на оказание отдельных видов услуг, подаче заявления о возврате уплаченных денежных средств за услуги Оператора, Пользователь передает персональные данные посредством направления письма по адресу электронной почты mmlada2020@mail.ru, при этом, в случае передачи персональных данных, отличных от перечисленных в ранее выданном им Согласии на обработку персональных данных, Пользователь таким электронным письмом выражает согласие на обработку дополнительно сообщаемых данных.

5. Основные права и обязанности Оператора

5.1. Оператор имеет право: — получать от субъекта персональных данных достоверную информацию и/или документы, содержащие персональные данные; — в случае отзыва субъектом персональных данных согласия на обработку персональных данных, а также направления обращения с требованием о прекращении обработки персональных данных, Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии оснований, указанных в Законе о персональных данных (например, выполнение договора, исполнение обязательства по закону и др.); — самостоятельно определять состав и перечень мер, необходимых и достаточных для обеспечения выполнения обязанностей, предусмотренных Законом о персональных данных и принятыми в соответствии с ним нормативными правовыми актами, если иное не предусмотрено Законом о персональных данных или другими федеральными законами.

5.2. Оператор обязан: — предоставлять субъекту персональных данных по его запросу информацию, касающуюся обработки его персональных данных, в соответствии с требованиями Закона о персональных данных; — организовывать обработку персональных данных в порядке, установленном действующим законодательством РФ, включая обеспечение их сохранности и конфиденциальности; — отвечать на обращения и запросы субъектов персональных данных и их законных представителей в установленные сроки в соответствии с требованиями Закона о персональных данных; — сообщать в уполномоченный орган по защите прав субъектов персональных данных по запросу этого органа необходимую информацию в течение десяти рабочих дней с даты получения такого запроса; — публиковать или иным образом обеспечивать неограниченный доступ к настоящей Политике обработки персональных данных в соответствии с ч. 2 ст. 18.1 Закона о персональных данных; — принимать правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения персональных данных, а также от иных неправомерных действий в отношении персональных данных; — прекратить передачу (распространение, предоставление, доступ) персональных данных, прекратить обработку и уничтожить персональные данные в порядке и случаях, предусмотренных Законом о персональных данных; — исполнять иные обязанности, предусмотренные Законом о персональных данных.

6. Основные права и обязанности субъектов персональных данных

6.1. Субъекты персональных данных имеют право:
- Получать информацию о целях, источниках и сроках обработки своих персональных данных, а также о лицах, имеющих к ним доступ, за исключением случаев, предусмотренных федеральными законами. Информация предоставляется в доступной форме и не должна включать данные других субъектов, если иное не разрешено законом.
- Требовать уточнения, блокировки или уничтожения персональных данных, если они являются неполными, устаревшими, неточными, незаконно полученными или избыточными для заявленных целей обработки.
- Выражать предварительное согласие на обработку персональных данных в целях маркетинга и рекламы.
- Отзывать согласие на обработку персональных данных и требовать прекращения их обработки.
- Обжаловать действия или бездействие Оператора в уполномоченном органе (например, Роскомнадзоре) или в судебном порядке.
- Осуществлять иные права, предусмотренные законодательством Российской Федерации, включая право на ограничение обработки персональных данных.

6.2. Субъекты персональных данных обязаны: Предоставлять достоверные данные о себе. Своевременно информировать Оператора об изменении своих персональных данных.

6.3. Лица, передавшие Оператору недостоверные сведения о себе или о других субъектах персональных данных без их согласия, несут ответственность в соответствии с законодательством Российской Федерации.

7. Хранение персональных данных

7.1. Безопасность персональных данных, которые обрабатываются Оператором, обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения в полном объеме требований действующего законодательства в области защиты персональных данных в соответствии со статьей 19 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных».

7.2. Хранение персональных данных осуществляется в форме, позволяющей определить субъекта персональных данных в сроки, обеспечивающие соблюдение и достижение целей обработки персональных данных, установленных настоящей Политикой. Срок хранения персональных данных определяется исходя из целей их обработки и требований законодательства.

7.3. Хранение персональных данных осуществляется в электронной форме в соответствующих информационных системах персональных данных, размещаемых в базах Сайта и Платформы на территории Российской Федерации. Информационные системы обеспечивают надлежащую защиту персональных данных в соответствии с установленными требованиями безопасности.

7.4. Взаимодействие с федеральными органами исполнительной власти по вопросам обработки и защиты персональных данных субъектов, персональные данные которых обрабатываются Оператором, осуществляется в рамках законодательства Российской Федерации. Оператор предоставляет информацию и сотрудничает с государственными органами в соответствии с их полномочиями и в рамках действующего законодательства.

7.5. Оператор обеспечивает сохранность персональных данных и принимает все возможные меры, исключающие доступ к персональным данным не уполномоченных лиц. Меры включают использование современных технических и организационных средств защиты информации, регулярное обновление систем безопасности и проведение аудитов.

7.6. Персональные данные, содержащиеся в разных электронных базах, и обработка которых осуществляется для различных целей, хранятся раздельно. Это позволяет минимизировать риски несанкционированного доступа и неправильного использования данных.

7.7. После достижения целей обработки или истечения сроков хранения персональные данные уничтожаются или обезличиваются в соответствии с требованиями законодательства. Процесс уничтожения данных документируется и подлежит контролю.

8. Заключительные положения

8.1. Оператор вправе вносить изменения и дополнения в настоящую Политику обработки персональных данных без согласования с Пользователем. Политика действует бессрочно до замены ее новой версией. Изменения публикуются на Сайте и считаются вступившими в силу с момента публикации, если иное не предусмотрено новой редакцией Политики.

8.2. Новая редакция Политики обработки персональных данных вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией Политики. Оператор уведомляет Пользователя о внесении существенных изменений в Политику путем публикации соответствующего уведомления на Сайте и Платформе. Пользователь самостоятельно отслеживает изменения Политики на Сайте и/или Платформе.

8.3. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору с помощью электронной почты, указанной в настоящей Политике.

8.4. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу https://molodostdostypnavsem.tilda.ws/, а также предоставляется по запросу Пользователя.

8.5. Ответы на запросы пользователей предоставляются в течение 30 дней с момента их поступления на электронную почту mmlada2020@mail.ru.