Политика конфиденциальности и обработки персональных данных

1. Общие положения

1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных пользователей сайта kristina-krasnova.com.

1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и иными применимыми нормативными актами Российской Федерации.

1.3. Используя сайт, заполняя формы обратной связи, заявки или регистрации, пользователь подтверждает, что ознакомился с настоящей Политикой.

1.4. Оператор обрабатывает персональные данные только в объёме, необходимом для достижения заявленных целей обработки.

2. Какие персональные данные обрабатываются

2.1. Оператор может обрабатывать следующие персональные данные пользователей:

• фамилия, имя, отчество;
• номер телефона;
• адрес электронной почты.

2.2. Оператор не обрабатывает специальные категории персональных данных: сведения о здоровье, политических взглядах, религиозных убеждениях, интимной жизни и иные специальные категории данных.

2.3. Оператор не обрабатывает биометрические персональные данные.

3. Цели обработки персональных данных

3.1. Персональные данные пользователей обрабатываются в следующих целях:

• обработка заявок, обращений и запросов пользователей;
• связь с пользователем по телефону, электронной почте или через мессенджеры;
• предоставление информации об услугах, консультациях, обучающих продуктах или мероприятиях Оператора;
• запись пользователя на консультацию, курс, мероприятие или иной продукт Оператора;
• исполнение договорённостей между пользователем и Оператором;
• направление организационной информации, связанной с заявкой пользователя;
• выполнение требований законодательства Российской Федерации.

3.2. Оператор не использует персональные данные для целей, несовместимых с указанными в настоящей Политике.

4. Правовые основания обработки персональных данных

4.1. Оператор обрабатывает персональные данные на следующих основаниях:

• согласие пользователя на обработку персональных данных;
• необходимость обработки данных для исполнения договора или действий перед заключением договора;
• исполнение обязанностей, предусмотренных законодательством Российской Федерации.

4.2. Согласие на обработку персональных данных предоставляется пользователем путём проставления отметки в соответствующем поле формы на сайте или иным способом, позволяющим подтвердить факт согласия.

5. Порядок обработки персональных данных

5.1. Оператор осуществляет обработку персональных данных с использованием средств автоматизации и без использования таких средств.

5.2. Оператор может совершать с персональными данными следующие действия:

• сбор;
• запись;
• систематизация;
• накопление;
• хранение;
• уточнение;
• использование;
• передача в случаях, предусмотренных настоящей Политикой и законодательством;
• обезличивание;
• блокирование;
• удаление;
• уничтожение.

5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя или иным образом затрагивающих его права и законные интересы, исключительно на основании автоматизированной обработки персональных данных.

6. Хранение персональных данных

6.1. Персональные данные хранятся не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации.

6.2. Ориентировочный срок хранения данных, полученных через формы сайта, составляет до 3 лет с момента последнего взаимодействия пользователя с Оператором, если более длительный срок не требуется по закону или для защиты прав и законных интересов Оператора.

6.3. После достижения целей обработки, отзыва согласия пользователем или истечения срока хранения персональные данные подлежат удалению или уничтожению, если иное не предусмотрено законодательством Российской Федерации.

7. Передача персональных данных третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, когда такая передача необходима для достижения целей обработки или предусмотрена законодательством Российской Федерации.

7.2. Персональные данные могут передаваться:

• сервисам хостинга сайта;
• CRM-системам;
• сервисам электронной почты;
• сервисам телефонии, мессенджерам или иным средствам коммуникации;
• иным подрядчикам и сервисам, которые помогают Оператору обрабатывать заявки и взаимодействовать с пользователями.

7.3. Такие лица обязаны обеспечивать конфиденциальность и безопасность персональных данных.

7.4. Оператор не продаёт персональные данные пользователей третьим лицам.

8. Трансграничная передача персональных данных

8.1. Оператор не осуществляет трансграничную передачу персональных данных.

8.2. Персональные данные пользователей обрабатываются на территории Российской Федерации.

9. Защита персональных данных

9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, предоставления, распространения и иных неправомерных действий.

9.2. К таким мерам могут относиться:

• ограничение доступа к персональным данным;
• использование паролей и иных средств защиты доступа;
• хранение данных только в необходимых системах;
• контроль доступа к заявкам и контактам пользователей;
• использование защищённых каналов связи там, где это применимо;
• регулярное обновление документов и процедур обработки персональных данных.

10. Права пользователя

10.1. Пользователь имеет право:

• получать информацию об обработке своих персональных данных;
• требовать уточнения, блокирования или уничтожения персональных данных, если они являются неполными, устаревшими, неточными или обрабатываются незаконно;
• отозвать согласие на обработку персональных данных;
• требовать прекращения обработки персональных данных;
• обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в суд.

10.2. Для реализации своих прав пользователь может направить обращение на email: director@odinmir.ru.

10.3. В обращении необходимо указать:

• ФИО;
• контактные данные для ответа;
• суть обращения;
• сведения, позволяющие подтвердить факт взаимодействия с Оператором, например дату заявки, email или номер телефона, указанный в форме.

11. Отзыв согласия на обработку персональных данных

11.1. Пользователь может в любой момент отозвать согласие на обработку персональных данных, направив уведомление на email: director@odinmir.ru.

11.2. После получения отзыва согласия Оператор прекращает обработку персональных данных и удаляет их, если сохранение данных больше не требуется по закону или для защиты прав и законных интересов Оператора.

12. Использование cookies

12.1. Сайт может использовать файлы cookies и аналогичные технологии для корректной работы сайта, анализа посещаемости и улучшения пользовательского опыта.

12.2. Пользователь может ограничить или отключить использование cookies в настройках своего браузера.

12.3. При отключении cookies отдельные функции сайта могут работать некорректно.

13. Изменение Политики

13.1. Оператор вправе изменять настоящую Политику.

13.2. Новая редакция Политики вступает в силу с момента её публикации на сайте, если иное не указано в новой редакции.

13.3. Пользователю рекомендуется периодически проверять актуальную редакцию Политики.

14. Контакты Оператора

Индивидуальный предприниматель Краснова Кристина Яковлевна

ОГРНИП: 304525407600094

Email: director@odinmir.ru