Настоящая Политика конфиденциальности и обработки персональных данных (далее — Политика) действует в отношении всей информации, которую Индивидуальный предприниматель Краснова Милена Александровна, ИНН 561022592523, ОГРНИП 323565800029260 (далее — Оператор), может получить о пользователе сайта https://krasnovafm.ru/ (далее — Сайт), его сервисов, страниц, форм, платформ, чатов, мессенджеров и иных цифровых инструментов, используемых Оператором при ведении деятельности.
Политика определяет порядок обработки и защиты персональных данных пользователей, клиентов, заказчиков и иных субъектов персональных данных в связи с использованием Сайта, оформлением заявок, оплатой услуг, подпиской на рассылки, участием в вебинарах, получением записей, материалов, доступов в чаты, а также получением индивидуальных консультаций.
1.1. Настоящая Политика разработана в соответствии с Конституцией Российской Федерации, Гражданским кодексом Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», а также иными применимыми нормативными правовыми актами Российской Федерации.
1.2. Политика является общедоступным документом и размещается на Сайте по адресу: https://krasnovafm.ru/.
1.3. Использование Сайта, заполнение форм, направление заявок, оплата услуг, передача данных Оператору, а также иные действия, связанные с использованием Сайта и сервисов Оператора, означают ознакомление пользователя с настоящей Политикой.
1.4. В случае несогласия с условиями настоящей Политики пользователь должен прекратить использование Сайта и не передавать свои персональные данные Оператору.
1.5. Настоящая Политика применяется ко всей информации, которую Оператор получает непосредственно от субъекта персональных данных или автоматически при использовании Сайта, включая данные, передаваемые через формы, платежные страницы, CRM-системы, мессенджеры и иные каналы коммуникации.
1.6. Услуги Сайта предназначены исключительно для лиц старше 18 лет. Используя Сайт и оставляя заявки, Пользователь подтверждает, что достиг совершеннолетия. Оператор не собирает преднамеренно данные несовершеннолетних лиц. Если нам станет известно, что мы собрали данные лица младше 18 лет без согласия родителей (законных представителей), мы удалим эту информацию.
2.1. Оператор персональных данных:
Индивидуальный предприниматель Краснова Милена Александровна
ИНН: 561022592523
ОГРНИП: 323565800029260
Адрес регистрации: 460003, РФ, Оренбургская область, г. Оренбург, пр-кт Братьев Коростелевых, д. 42, кв. 3.
Электронная почта: m.krasnova1996@gmail.com.
2.2. Оператор осуществляет обработку персональных данных в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных». Оператор самостоятельно определяет цели и состав обрабатываемых данных. Деятельность Оператора не требует лицензирования в сфере медицинской или образовательной деятельности (услуги психологического консультирования, вебинары, информационные материалы), так как Оператор не оказывает медицинские и образовательные услуги.
3.1. Оператор может обрабатывать персональные данные следующих категорий лиц:
3.2.1. Оператор может обрабатывать следующие персональные данные:
3.2.2. Особенности обработки идентификаторов в мессенджерах и социальных сетях:
3.2.3. Обработка идентификаторов в мессенджерах и социальных сетях осуществляется исключительно в случае их добровольного предоставления субъектом персональных данных и используется только для целей коммуникации.
3.2.4. Оператор не осуществляет целенаправленную передачу персональных данных в адрес владельцев указанных платформ и не использует их в качестве обработчиков персональных данных. Взаимодействие через мессенджеры и социальные сети осуществляется по инициативе Пользователя с использованием их функционала, в связи с чем возможная обработка данных осуществляется вне контроля Оператора и регулируется правилами соответствующих сервисов.
3.2.5. Оператор не осуществляет трансграничную передачу персональных данных в рамках своей деятельности.
3.3. Оператор не запрашивает через формы Сайта и не осуществляет целенаправленную обработку специальных категорий персональных данных, включая сведения о состоянии здоровья. Пользователю не следует указывать такие сведения в свободных полях форм и обращениях. Если специальные категории данных сообщены Пользователем по собственной инициативе, Оператор прекращает их обработку и удаляет их, если отсутствует предусмотренное законом основание для обработки и надлежащим образом оформленное отдельное согласие.
3.4. Оператор не проверяет достоверность предоставляемых персональных данных и исходит из того, что субъект персональных данных предоставляет достоверную, актуальную и достаточную информацию.
3.5. Особые категории персональных данных. Оператор не запрашивает специально данные о состоянии здоровья или психологическом состоянии. Однако в ходе консультаций Пользователь может добровольно сообщить такую информацию.
4.1. Оператор обрабатывает персональные данные в следующих целях:
4.2. Направление информационных и рекламных рассылок осуществляется только при наличии отдельного согласия Пользователя. Согласие на рассылки оформляется отдельно от согласия на обработку данных для оказания услуг (через отдельную галочку в формах на Сайте и в Битрикс24). В каждом письме содержится ссылка для отказа от дальнейших рассылок. Отзыв согласия на маркетинг не влияет на возможность получения основных услуг и обработку данных, необходимых для исполнения договора. Управление согласиями и отзывами осуществляется через CRM-систему Битрикс24.
5.1. Правовыми основаниями обработки персональных данных являются:
6.1. Обработка персональных данных осуществляется с использованием средств автоматизации и/или без использования таких средств.
6.2. Оператор осуществляет следующие действия с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление и уничтожение персональных данных.
6.3. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных, включая использование антивирусного программного обеспечения, защиту доступа с помощью паролей и ограничение доступа к устройствам и системам, в которых осуществляется обработка данных.
6.4. В случае обнаружения несанкционированного доступа к персональным данным Оператор обязуется:
Нарушение данных обязанностей влечет административную ответственность в соответствии с ФЗ-152 «О персональных данных» и КоАП РФ.
6.5.1. Персональные данные могут обрабатываться с использованием следующих сервисов и инфраструктуры Оператора:
6.5.2. При обращении через мессенджер или социальную сеть Пользователь самостоятельно инициирует передачу сведений владельцу соответствующего сервиса. Условия хранения и маршрутизации таких данных определяются владельцем сервиса. Оператор не использует мессенджеры и социальные сети для первичного сбора персональных данных через формы Сайта и не дает гарантий относительно территории размещения инфраструктуры владельцев таких сервисов.
6.5.3. Оператор обрабатывает идентификаторы пользователей (никнеймы, аккаунты) в мессенджерах и социальных сетях (включая Telegram).
6.6.1. Оператор вправе поручать обработку персональных данных третьим лицам (обработчикам) на основании договора. К таким лицам относятся:
6.6.2. До поручения обработки персональных данных Оператор проверяет доступную информацию об используемом обработчике и включает в договор с ним предусмотренные законом требования к конфиденциальности, безопасности и целевому использованию данных. Локализация первичного сбора данных граждан Российской Федерации обеспечивается с использованием баз данных, находящихся на территории Российской Федерации.
6.6.3. Коммуникация через мессенджеры и социальные сети, включая Telegram, осуществляется по инициативе Пользователя с использованием общедоступных функций соответствующего сервиса. Пользователю рекомендуется не направлять через такие каналы избыточные, специальные или иные чувствительные персональные данные.
6.7. Передача персональных данных третьим лицам осуществляется только при наличии законных оснований и в объеме, необходимом для достижения целей обработки.
6.8. Персональные данные не распространяются и не предоставляются неограниченному кругу лиц без отдельного согласия субъекта персональных данных, за исключением случаев, прямо предусмотренных законодательством Российской Федерации.
6.9. Сроки хранения персональных данных:
После истечения сроков данные подлежат уничтожению или обезличиванию. При отзыве согласия на обработку данные удаляются в срок до 10 рабочих дней, если их хранение не требуется по закону (например, для бухгалтерии).
6.10. Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение персональных данных граждан Российской Федерации с использованием баз данных, находящихся на территории Российской Федерации. Запрещается использование иностранных баз данных для первичного сбора, накопления или хранения персональных данных. Использование российской базы данных исключительно в качестве транзитной точки для немедленной передачи персональных данных за границу также недопустимо. Используемые сервисы (CRM-система Битрикс24, хостинг Сайта, платежный шлюз Т-Банка) гарантируют хранение данных на серверах в РФ.
6.11. Оператор не осуществляет трансграничную передачу персональных данных, собранных через формы Сайта. Если состав сервисов или порядок обработки изменится и возникнет трансграничная передача, до ее начала Оператор выполнит предусмотренные законодательством обязанности, включая уведомление Роскомнадзора в необходимых случаях, и актуализирует настоящую Политику.
7.1. В текущей конфигурации Сайт использует только технические куки-файлы, необходимые для сохранения пользовательских настроек и корректной работы интерфейса.
7.2. Категории куки:
7.3. Пользователь может удалить технические куки в настройках браузера. Это может привести к повторному показу уведомления или повлиять на отдельные функции интерфейса.
7.4. Технический файл cookie_notice хранится до 30 календарных дней. Иные технические куки, если они будут необходимы для работы конкретной функции, хранятся не дольше срока, необходимого для этой функции.
7.5. Оператор не использует файлы куки для автоматизированного принятия решений, влияющих на права субъекта данных.
8.1. Субъект персональных данных имеет право:
8.2. Для реализации своих прав (доступ, исправление, удаление, отзыв согласия) субъект персональных данных вправе направить Оператору обращение по электронной почте: m.krasnova1996@gmail.com. В обращении необходимо указать: ФИО, контактные данные, суть требования. Для идентификации Оператор вправе запросить копию документа, удостоверяющего личность. Ответ на запрос предоставляется в срок не более 10 рабочих дней.
8.3. Оператор вправе запросить сведения, позволяющие идентифицировать заявителя, если это необходимо для защиты персональных данных и прав соответствующего субъекта.
9.1. Субъект персональных данных вправе в любое время отозвать свое согласие на обработку персональных данных путем направления соответствующего уведомления Оператору по электронной почте: m.krasnova1996@gmail.com.
9.2. Отзыв согласия не влияет на законность обработки, осуществлявшейся до момента получения Оператором такого отзыва.
9.3. В случае отзыва согласия Оператор вправе продолжить обработку персональных данных без согласия субъекта персональных данных при наличии иных законных оснований, предусмотренных законодательством Российской Федерации.
10.1. Оператор вправе в любое время вносить изменения в настоящую Политику.
10.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте, если иное не предусмотрено новой редакцией.
10.3. Действующая редакция Политики всегда должна быть доступна на Сайте.
11.1. По вопросам, связанным с обработкой персональных данных, пользователь вправе обратиться к Оператору по адресу электронной почты: m.krasnova1996@gmail.com.
← Вернуться на главную