Оператор: ИП Закирова Диана Ринатовна, ИНН 026417664174, адрес: Екатеринбург, пер. Центральный рынок, 6, оф. 357, сайт: известные.рус.
1. Общие положения
1.1. Настоящая Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» и определяет порядок обработки персональных данных и меры их защиты в связи с работой сайта и оказанием услуг.
1.2. Политика распространяется на все персональные данные, которые Оператор получает от посетителей сайта, заявителей и заказчиков услуг.
2. Цели, данные и основания обработки
2.1. Приём заявок и связь по заявке. Данные: имя, телефон, ник в мессенджере (если указан). Основание: согласие субъекта (п. 1 ч. 1 ст. 6 152-ФЗ).
2.2. Заключение и исполнение договора, оплата, формирование чека. Данные: имя, телефон, email, данные об оплате (сумма, дата, идентификатор платежа; данные банковской карты Оператор не получает). Основание: договор (п. 5 ч. 1 ст. 6), обязанности по закону (54-ФЗ, бухгалтерский учёт).
2.3. Оказание консультационных услуг, в том числе запись консультаций. Данные: изображение и голос участника. Цель записи: подтверждение факта оказания услуг и защита прав Оператора. Записи не используются для установления личности. Основание: согласие и договор.
2.4. Информирование об услугах и рассылки. Данные: имя, email, телефон. Основание: отдельное согласие (ст. 18 ФЗ «О рекламе»).
2.5. Работа сайта и аналитика. Данные: cookies, IP-адрес, технические данные браузера и устройства, данные о посещениях. Основание: согласие (через cookie-баннер); необходимые cookies — легитимный интерес в работе сайта.
2.6. Публикация кейсов и отзывов. Данные: имя, ник, изображение, показатели блога. Основание: отдельное согласие на распространение (ст. 10.1) и согласие на использование изображения (ст. 152.1 ГК).
2.7. Рассмотрение обращений и претензий. Данные: те, что указаны в обращении. Основание: законный интерес Оператора и субъекта.
2.8. Оператор не обрабатывает специальные категории персональных данных (здоровье, религия и т.п.) и не использует биометрию для идентификации.
3. Способы и сроки обработки
3.1. Сбор, запись, систематизация, накопление, хранение, уточнение, извлечение, использование, передача (предоставление доступа) в случаях п. 5, обезличивание, блокирование, удаление, уничтожение. Обработка смешанная (с использованием средств автоматизации и без).
3.2. Сроки хранения: заявки без заключённого договора — [1 год]; данные по договору — весь срок действия и 3 года после (срок исковой давности); документы бухгалтерского и кассового учёта — по требованиям закона (обычно 5 лет); записи консультаций — 3 года; рассылки — до отзыва согласия. По достижении цели или отзыве согласия данные удаляются, если закон не требует хранить их дальше.
4. Если данные передаются третьим лицам
4.1. Оператор поручает обработку данных на основании договоров (ч. 3 ст. 6 152-ФЗ): платформа Tilda (сайт, формы, CRM); почтовый сервис mail.ru; платёжный сервис ЮКасса и Сбербанк (оплата, чеки); Яндекс.Метрика (аналитика, только после согласия на cookies); бухгалтеры и подрядчики по договорам с обязанностью конфиденциальности.
4.2. Данные не передаются иным лицам, кроме случаев, предусмотренных законом (суд, госорганы), и не продаются.
5. Хранение и трансграничная передача
5.1. Базы персональных данных граждан РФ хранятся на территории РФ (ч. 5 ст. 18 152-ФЗ). Трансграничная передача не осуществляется.
6. Права субъекта
6.1. Субъект вправе получить сведения об обработке своих данных, требовать уточнения, блокирования или удаления, отозвать согласие, возразить против обработки, обжаловать действия Оператора в Роскомнадзоре или в суде.
6.2. Запрос направляется на email [email] с указанием имени, телефона или email, по которым была подана заявка. Ответ — в течение 10 рабочих дней (может быть продлён на 5 рабочих дней с уведомлением).
7. Меры защиты
7.1. Ограничение доступа к данным; пароли и двухфакторная аутентификация для сайта, CRM и почты; обновления ПО; соглашения о конфиденциальности с подрядчиками; порядок действий при утечке (первичное уведомление РКН в течение 24 часов).
8. Изменения
Оператор вправе обновлять Политику. Новая редакция вступает в силу с момента публикации на сайте.