ПОЛИТИКА

в отношении обработки персональных данных и информации

 

1. Общие положения

 
1.1 Настоящая Политика обработки персональных данных:
1.1.1 определяет правила обработки индивидуальным предпринимателем Волынцевой Еленой Леонидовной, (далее — Оператор) в отношении персональных данных и информации, предоставляемой клиентами (далее - Пользователи), заключившими договор или акцептовавшими публичную оферту на оказание услуг (далее - Договор) и (или) использующими сайт http://elenavolynceva.ru/, его отдельные сервисы, социальные сети, онлайн-мессенджеры Telegram, WhatsApp для получения или оказания услуг (как безвозмездных, так и возмездных). В том числе в отношении обработки указанной информации при осуществлении предпринимательской деятельности.
1.1.2 объясняет, каким образом Оператор обрабатывает и защищает персональные данные субъектов и иную информацию Пользователей.
1.1.3 определяет порядок взаимодействия с субъектами персональных данных при поступлении от них обращений.
1.2 Настоящая Политика составлена в соответствии с Федеральным законом РФ №152-ФЗ от 27.07.2006 «О персональных данных» (далее - Закон). Понятия, касающиеся обработки персональных данных, используются согласно значению, обозначенному в статье 3 Закона, если иное не вытекает из смысла текста Политики.
1.3 Действие Политики распространяется на все операции по обработке персональных данных, совершаемые Оператором, а также на всю информацию, которую Оператор и/или его аффилированные или иные уполномоченные лица, действующие от имени Оператора, могут получить о Пользователях.
1.4 Политика обязательна для ознакомления и исполнения всеми лицами, допущенными Оператором к обработке персональных данных, и лицами, участвующими в организации процессов обработки и обеспечения безопасности персональных данных.
1.5 Обеспечение неограниченного доступа к Политике реализуется путём её публикации на сайте Оператора http://elenavolynceva.ru/, в социальных сетях Оператора в сети Интернет, в том числе предоставляется клиенту для ознакомления непосредственно перед осуществлением им оплаты за услуги Оператора.
1.6 В случае несогласия с условиями настоящей Политики Пользователь обязан немедленно прекратить любое использование сайта, его отдельных сервисов, страниц в социальных сетях Оператора.

2. Термины и определения


2.1   Персональные данные (ПД) — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу (субъекту персональных данных);
2.2   Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без использования таких средств с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), обезличивание, блокирование, удаление, уничтожение персональных данных;
2.3   Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото и видеоматериалов и иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевому адресу (включая поддомены) http://retreat.spiritrehab.tilda.ws
2.4   Все остальные термины, используемые в тексте настоящей Политики, толкуются Сторонами в соответствии с действующим законодательством Российской Федерации и сложившимися в сети Интернет обычными правилами толкования соответствующих терминов.

3. Обработка персональных данных

 

3.1  Цели, правовые основания и сроки обработки персональных данных Оператор реализует в соответствии с Таблицей №1 (Приложение 1 к настоящей Политике).
3.2 При указании категории субъекта «Контрагент» понимаются клиенты и партнёры Оператора совместно, за исключением случаев, когда приведено уточнение.
3.3 Пользователь принимает условия Политики и дает Оператору информированное и осознанное согласие на обработку своих персональных данных на условиях, предусмотренных настоящей Политикой и законодательством РФ.
3.4 На Сайте Оператора при заполнении формы обратной связи Пользователь считается предоставившим согласие на обработку своих персональных данных при совершении указанных в форме конклюдентных действий( проставлении «галочки» ).

4. Условия предоставления персональных данных Пользователем


4.1  Оператор не осуществляет намеренно обработку персональных данных несовершеннолетних лиц. 
Оператор рекомендует пользоваться Сайтом лицам, достигшим 18 лет. 
Ответственность за действия несовершеннолетних лиц, включая приобретение ими услуг, товаров Оператора, лежит на законных представителях несовершеннолетних. 
Все посетители Сайта, Пользователи младше 18 лет, обязаны получить разрешение своих законных представителей прежде, чем предоставлять свои персональные данные и/или информацию о себе.
В случае выявления недееспособности лица, предоставившего свои персональные данные без разрешения законного представителя, Оператор немедленно прекращает обработку персональных данных до выяснения обстоятельств.
4.2 Оператор не осуществляет проверку наличия особого режима обработки персональных данных субъекта персональных данных. 
Если субъект персональных данных является гражданином стран Европейского союза или гражданином иных государств, временно или постоянно проживающим на территории стран ЕС и получает доступ к Сайту из стран Европы, Оператор предпринимает все разумные меры обеспечения соблюдения таких требований законодательства о защите персональных данных. Для этого субъект персональных данных обязан уведомить Оператора о наличии особого режима защиты его персональных данных путём обращения по адресу электронной почты Оператора Elenavolynceva12091980@gmail.com
4.3. Оператор в общем случае не проверяет достоверность персональной информации, предоставляемой Пользователями, и не осуществляет контроль за их дееспособностью. 
Риск предоставления недостоверных персональных данных, в том числе предоставление данных третьих лиц, как своих собственных, при этом несёт субъект персональных данных.
4.4. Оператор исходит из того, что:
- субъект персональных данных предоставляет достоверную и достаточную персональную информацию в актуальном состоянии.
- субъект персональных данных ознакомлен с настоящей Политикой, выражает свое информационное и осознанное согласие с ней.




5. Принципы и условия обработки персональных данных Оператором

 
5.1 Оператор осуществляет обработку персональных данных на законной и справедливой основе.
5.2. При обработке персональных данных обеспечиваются их точность, достаточность, актуальность по отношению к целям обработки персональных данных. 
5.3. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без их использования. При этом Оператор выполняет требования к автоматизированной и неавтоматизированной обработке персональных данных, предусмотренные Законом и принятыми в соответствии с ним нормативными правовыми актами. 
Обработка персональных данных Пользователей производится Оператором с использованием баз данных на территории Российской Федерации.
5.4. Оператор поручает обработку персональных данных другим лицам. При этом Оператор выполняет все требования к поручению обработки персональных данных, предусмотренные Законом. Третьим лицам запрещено осуществлять передачу и распространение персональных данных.
5.5. Оператор не раскрывает третьим лицам и не распространяет персональные данные, за исключением следующих случаев: 
- субъект персональных данных заблаговременно выразил свое согласие на такое раскрытие;
- передача необходима для исполнения договора, стороной которого, либо выгодоприобретателем/поручителем по которому является субъект персональных данных, а также для заключения договора по инициативе субъекта персональных данных или договора, по которому он будет являться выгодоприобретателем или поручителем;
- передача необходима для защиты прав и законных интересов Оператора или третьих лиц;
- передача инициирована субъектом персональных данных;
- передача необходима для осуществления правосудия, исполнения судебного акта, акта другого органа или должностного лица, подлежащих исполнению в соответствии с законодательством РФ об исполнительном производстве либо иных предусмотренных действующим законодательством РФ случаях.
5.6. Оператор, на основании отдельного согласия субъекта персональных данных, может осуществлять обработку/распространение некоторых категорий персональных данных, разрешённых субъектом для распространения и предоставления доступа неограниченному кругу лиц посредством их размещения на Сайте, в том числе в виджетах, его отдельных сервисах, социальных сетях (официальных группах и аккаунтах), онлайн-мессенджерах Telegram, WhatsApp, в чатах поддержки, в презентациях, статьях, в фото-, аудио- и иных произведениях, в рекламе Оператора в сети Интернет.
Перечень таких персональных данных, разрешённых субъектом, содержится в Согласии на публикацию отзывов.
5.7. Указанные в п. 5.6 персональные данные размещаются с целью увеличения лояльности Пользователей к товарам, работам, услугам Оператора и формирования позитивного отношения Пользователей к товарам, работам и услугам Оператора. В том числе с целью  продвижение товаров, работ и услуг Оператора.
5.8 Распространение указанных в п. 5.6 персональных данных может осуществляться Оператором исключительно с целью размещения отзывов об услугах, оказываемых Оператором, оставленных Пользователями, в различных источниках информации.
5.9. Обработка осуществляется в течение срока действия согласия субъекта Персональных данных, указанного в п. 5.6.

6. Права субьектов персональных данных

 
6.1.  Субъект персональных данных имеет право:
- на получение информации, касающейся обработки его персональных данных;
-  на уточнение, блокировку или уничтожение данных, в случае если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленных целей обработки;
- на отзыв предоставленного ранее согласия на обработку персональных данных.  Прекращение обработки персональных данных Оператором может сделать невозможным дальнейшее использование товаров, работ, услуг Оператора.
6.2.  Права, указанные в п. 6.1, реализуются субъектами персональных данных (пользователями) путём направления соответствующего требования или уведомления Оператору в порядке, предусмотренном в разделе 8 настоящей Политики.

7. Меры, применяемые Оператором, для защиты персональных данных


7.1.  Оператор принимает необходимые и достаточные правовые, организационные и технические меры для защиты информации, предоставляемой Пользователями, от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения, а также от иных неправомерных действий с ней третьих лиц. 
К таким действиям относятся:
7.1.1 Назначение лица, ответственного за организацию обработки персональных данных.
7.1.2 Применение правовых, организационных и технических мер по обеспечению безопасности персональных данных при их обработке в информационных системах.
7.1.3 Ознакомление лиц, допущенных к обработке персональных данных, с положениями Закона и принятых в соответствии с ним нормативными правовыми актами, настоящей Политики по вопросам обработки персональных данных. 
7.1.4 Контроль фактов несанкционированного доступа к персональным данным при их обработке в информационных системах, в том числе ресурсах Оператора в сети Интернет.
7.1.5 Контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищенности информационных систем персональных данных
 

8. Порядок прекращения обработки персональных данных и обращений Пользователей



8.1.  Оператор прекращает обработку персональных данных в следующих случаях:
- истёк установленный срок для обработки персональных данных (в том числе указанных в Приложении 1 Таблице 1);
- достигнуты цели обработки персональных данных, либо в случае утраты необходимости в достижении этих целей;
- по требованию субъекта персональных данных (в отношении Персональных данных, которые являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки), если обеспечить правомерность обработки персональных данных невозможно;
- отзыва субъектом персональных данных согласия на обработку его Персональных данных;
- прекращения Оператором предпринимательской деятельности.
8.2.  Пользователи свои запросы и требования, касающиеся обработки их персональных данных, в том числе заявление на отзыв согласия на обработку персональных данных (далее - Обращения), направляют Оператору следующими способами:
- в письменной форме по адресу Оператора, указанному в разделе 11 Политики;
- в форме электронного документа (фотокопия, скан документа). Обращение должно быть направлено с адреса электронной почты Пользователя, указанного им при регистрации на Сайте или в договоре в качестве уполномоченного адреса электронной почты.
Обращения направляются на следующий адрес электронной почты Оператора Elenavolynceva12091980@gmail.com
8.3.  Направляемое Пользователем Обращение должно содержать следующую информацию:
- фамилия, имя, отчество Пользователя.
Для исполнения положений п. 5.1. Политики Оператор может потребовать подтвердить личность субъекта Персональных данных, потребовав предоставления такого подтверждения в любой не противоречащей закону форме;
- сведения, подтверждающие участие Пользователя в отношениях с Оператором (в том числе логин и пароль Пользователя на Сайте);
- суть обращения;
- подпись Пользователя или его законного представителя.
8.4.  Оператор рассматривает Обращение Пользователя в следующем порядке:
- Обращение регистрируется в журнале учёта Обращений Пользователей;
- осуществляется наличие всех обязательных реквизитов Обращения и проверяется его обоснованность;
- предоставляется ответ на Обращение в течение 10 (десять) дней с даты его поступления Оператору.
Ответ на Обращение направляется Пользователю в форме, соответствующей  форме обращения Пользователя, если об иной форме предоставления ответа на указано в тексте Обращения (п. 8.2 Политики).
8.5.  В зависимости от сути обращения ответ на него должен содержать:
- запрашиваемую Пользователем информацию относительно обработки его персональных данных;
- мотивированный отказ в предоставлении запрашиваемой Пользователем, информации об обработке персональных данных;
- информацию о действиях, совершаемых с персональными данными Пользователя по его Обращению (в том числе о прекращении обработки персональных данных и/или их уничтожении).

5. Ответственность сторон


9.1.  Оператор, не исполнивший свои обязательства, несёт ответственность за убытки, понесённые Пользователем, в связи с неправомерным использованием персональных данных, в соответствии с законодательством Российской Федерации.
9.2.  В случае утраты или разглашения конфиденциальной информации Оператор не несёт ответственность, если данная конфиденциальная информация:
- стала публичным достоянием до её утраты или разглашения;
-  была получена от третьей стороны до момента её получения Оператором;
- была разглашена с согласия Пользователя.
9.3.  В случае утечки персональных данных субъектов персональных данных, Оператор обязан уведомить соответствующие государственные органы об утечки персональных данных в течение 24 часов с момента обнаружения факта утечки и предоставить результаты внутреннего расследования данной утечки в течение 72 часов, включая информацию о причинах и виновных лицах. 

6. Заключительные положения


10.1.      Все споры, возникающие из отношений между Пользователями и Оператором, стороны обязуются решать путём переговоров в досудебном порядке. Досудебная претензия направляется Оператору на адрес электронной почты Elenavolynceva12091980@gmail.com 
Пользователю претензия направляется по адресу электронной почты, указанной им при заключении договора, предоставлении согласия на обработку персональных данных Оператору, либо иного документа, на основании которого возникли правовые отношения между Пользователем и Оператором.
10.2.      Получатель претензии в течение 10 (десять) календарных дней со дня получения претензии, письменно уведомляет заявителя о результатах её рассмотрения.
10.3.      При недостижении соглашения спор будет передан на рассмотрение в судебный орган в соответствии с действующим законодательством Российской Федерации по месту жительства Оператора.
10.4.      К настоящей Политике в отношении обработки персональные данные и отношениям между Пользователем и Оператором применяется действующее законодательство Российской Федерации.
10.5.      Оператор вправе вносить изменения в настоящую Политику без согласия субъектов персональных данных.
10.6.      Политика подлежит обновлению в случаях:
- изменения законодательства РФ;
- выявления несоответствий, затрагивающих обработку и/или защиту персональных данных, по результатам контроля выполнения требований по обработке и/или защите персональных данных;
- по решению Оператора.
10.7.      Новая редакция Политики вступает в силу с момента её размещения на Сайте http://elenavolynceva.ru, если иное не предусмотрено новой редакцией Политики обработки и защиты персональных данных.
10.8.      Недействительность отдельных норм настоящей Политики, если таковое будет признано решением суда или иного уполномоченного государственного органа, не влечёт её недействительности в целом

ИНН 631408975392

ОРГНИП 322631200174782

Адрес регистрации: 443000 г. Сам
Приложение 1 Таблица 1
 

Цель обработки персональных данных № 1

Формирование и предоставление установленной законодательством отчётности, включая уплату налогов и взносов

Категория субъектов персональных данных

Контрагент, представитель контрагента

Категория персональных данных

Общие 

Перечень персональных данных

ФИО, паспортные данные или данные иного документа удостоверяющего личность, СНИЛС, ИНН, ОГРНИП, адрес регистрации, номер телефона, адрес электронной почты, дата рождения

Сроки обработки персональных данных

- период действия договора

- 5 лет по истечение срока действия договора

- прекращение деятельности Оператора

Виды обработки персональных данных

Смешанная

Правовое основание обработки персональных данных

Исполнение функций, полномочий и обязанностей, возложенных на Оператора п. 2 ч.1 ст. 6 Закона

Цель обработки персональных данных № 2

Заключение, исполнение, изменение и расторжение договоров, стороной по которым является Оператор

Категория субъектов персональных данных

Контрагент, представитель контрагента

Категория персональных данных

Общие

Перечень персональных данных

ФИО, паспортные данные или данные иного документа удостоверяющего личность, СНИЛС, ИНН, ОГРНИП, адрес регистрации, номер телефона, адрес электронной почты, банковские реквизиты

 

Сроки обработки персональных данных

- период действия договора; 

- 5 лет по истечении срока действия договора;

- прекращение деятельности Оператора

Виды обработки персональных данных

Смешанная

Правовое основание обработки персональных данных

Исполнение договора, стороной/выгодоприобретателем по которому является Оператор (п. 5 ч.1. ст. 6 Закона)

Цель обработки персональных данных № 3

Предоставление возможности использовать товары, работы, услуги Оператора

Категория субъектов персональных данных

Контрагент, представитель контрагента

Категория персональных данных

Общие

Перечень персональных данных

ФИО, номер телефона, адрес электронной почты, пароль от личного кабинета на сайте Оператора, IP-адрес, данные файлов cookies (необходимые), информация о посещении сайта, которую предоставляют сервисы статистики

Сроки обработки персональных данных

- период действия договора; 

- 5 лет по истечении срока действия договора; 

- до момента отзыва согласия на обработку персональных данных; 

- прекращение деятельности Оператора

Виды обработки персональных данных

Смешанная

Правовое основание обработки персональных данных

Исполнение договора, стороной/выгодоприобретателем по которому является Оператор (вне зависимости от того, какая из сторон будет являться инициатором его заключения) (п. 5 ч.1. ст. 6 Закона)

Цель обработки персональных данных № 4

Осуществление технической поддержки и проведение консультаций

Категория субъектов персональных данных

Контрагент, представитель контрагента, пользователи

Категория персональных данных

Общие

Перечень персональных данных

ФИО, номер телефона, адрес электронной почты

 

Сроки обработки персональных данных

- период действия договора; 

- до момента отзыва согласия на обработку персональных данных; 

- прекращение деятельности Оператора

Виды обработки персональных данных

Автоматизированная

Правовое основание обработки персональных данных

Исполнение договора, стороной/выгодоприобретателем по которому является Оператор (вне зависимости от того, какая из сторон будет являться инициатором его заключения) (п. 5 ч.1. ст. 6 Закона)

Цель обработки персональных данных № 5

Размещение на сайте и ресурсах Оператора в сети Интернет отзывов от клиентов и партнёров Оператора с целью увеличения лояльности клиентов и формирования позитивного отношения пользователей к товарам, работам и услугам Оператора. В том числе с целью продвижения товаров, работ, услуг Оператора.

Категория субъектов персональных данных

Контрагент, представитель контрагента, пользователи

Категория персональных данных

Общие, иные

Перечень персональных данных

ФИО, номер телефона, адрес электронной почты, фото, видео-комментарии, отзывы и комментарии на Сайте и ресурсах Оператора в сети Интернет, данные аккаунтов в социальных сетях и электронных сервисах (ссылки на профили Пользователя).

Сроки обработки персональных данных

- до момента отзыва согласия на обработку персональных данных; 

- до момента отзыва согласия на публикацию отзывов;

- прекращение деятельности Оператора

Виды обработки персональных данных

Автоматизированная

Правовое основание обработки персональных данных

 Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона)

Цель обработки персональных данных № 6

Осуществление информационных и рекламных рассылок

Категория субъектов персональных данных

Контрагент, представитель контрагента, пользователи

Категория персональных данных

Общие, иные

Перечень персональных данных

ФИ, номер телефона, адрес электронной почты, информация о посещении Сайта, доменов и поддоменов Оператора, IP-адрес; данные файлов Cookies

Сроки обработки персональных данных

- до момента отзыва согласия на обработку персональных данных; 

- прекращение деятельности Оператора

Виды обработки персональных данных

Автоматизированная

Правовое основание обработки персональных данных

 Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона)

Цель обработки персональных данных № 7

Организация и проведение мероприятий, вебинаров

Категория субъектов персональных данных

Контрагент, представитель контрагента, пользователи, участник мероприятия/вебинара

Категория персональных данных

Общие, иные

Перечень персональных данных

ФИ, номер телефона, адрес электронной почты

Сроки обработки персональных данных

- до момента отзыва согласия на обработку персональных данных; 

-до достижения цели обработки персональных данных

- прекращение деятельности Оператора

Виды обработки персональных данных

Автоматизированная

Правовое основание обработки персональных данных

Исполнение договора, стороной/выгодоприобретателем по которому является Оператор (вне зависимости от того, какая из сторон будет являться инициатором его заключения) (п. 5 ч.1. ст. 6 Закона)

Согласие на обработку персональных данных, разрешённых субъектом персональных данных для распространения (ст. 10.1 Закона)