ПОЛИТИКА ОБРАБОТКИ ПЕРСОНАЛЬНЫХ ДАННЫХ
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и защиты персональных данных, осуществляемой Мызниковой Ириной Олеговной, плательщиком налога на профессиональный доход, ИНН 682700057719, далее — Оператор.
1.2. Политика применяется ко всей информации, которую Оператор получает о посетителях и пользователях сайта https://сотвори-свой-сад.рф/, а также при обращениях через формы сайта, телефон, электронную почту, онлайн-чат и мессенджеры.
1.3. Оператор обрабатывает персональные данные в соответствии с Конституцией Российской Федерации, Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных», иными применимыми нормативными актами и настоящей Политикой.
1.4. Политика находится в открытом доступе по адресу https://сотвори-свой-сад.рф/policy.
2. Сведения об Операторе
Фамилия, имя, отчество: Мызникова Ирина Олеговна.
Статус: плательщик налога на профессиональный доход (самозанятая).
ИНН: 682700057719.
Сайт: https://сотвори-свой-сад.рф/.
Email для обращений по вопросам персональных данных: svoy-sad@yandex.ru.
3. Категории субъектов и состав обрабатываемых данных
3.1. Оператор обрабатывает данные посетителей сайта, потенциальных слушателей, слушателей курсов и семинаров, клиентов и лиц, самостоятельно направивших обращение.
3.2. В зависимости от используемой формы могут обрабатываться:
— фамилия, имя и отчество, если пользователь их указал;
— номер телефона;
— адрес электронной почты, если пользователь его указал;
— выбранный курс, семинар или иная услуга;
— содержание обращения и иные сведения, добровольно предоставленные пользователем;
— IP-адрес, дата и время отправки формы или посещения, адрес страницы, тип браузера, сведения об устройстве и иные технические данные, необходимые для работы, аналитики и защиты сайта;
— файлы cookie и данные локального хранилища браузера в объёме, необходимом для работы сайта, аналитики и сохранения пользовательских настроек.
3.3. Оператор не намерен обрабатывать через сайт специальные категории персональных данных и биометрические персональные данные. Пользователь не должен направлять такие сведения через формы или онлайн-чат.
4. Цели и правовые основания обработки
4.1. Обработка заявок на курсы, семинары и первое бесплатное занятие, обратная связь с пользователем, уточнение запроса, консультирование и предоставление информации об услугах.
Данные: имя, телефон, email, выбранный курс или семинар, содержание обращения.
Основание: согласие пользователя и действия по его инициативе до заключения договора.
4.2. Заключение и исполнение договора, организация обучения, ведение деловой переписки, приём оплаты, формирование чеков и выполнение требований законодательства.
Данные: контактные данные и сведения, необходимые для заключения и исполнения договора.
Основание: заключение и исполнение договора, требования законодательства.
4.3. Обеспечение работоспособности и безопасности сайта, предотвращение спама и злоупотреблений, диагностика ошибок и анализ посещаемости.
Данные: IP-адрес, технические параметры браузера и устройства, дата и время, адрес посещённой страницы, технические и аналитические cookie, журналы событий.
Основание: согласие пользователя в случаях, когда оно требуется, и законные интересы Оператора в обеспечении безопасности и стабильной работы сайта при условии соблюдения прав пользователя.
4.4. Направление рекламных сообщений не входит в обязательные цели обработки заявки и допускается только при наличии отдельного предварительного согласия пользователя.
5. Действия с персональными данными и способы обработки
5.1. Оператор может осуществлять сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу лицам, обрабатывающим данные по поручению Оператора, обезличивание, блокирование, удаление и уничтожение персональных данных.
5.2. Обработка осуществляется автоматизированным, неавтоматизированным или смешанным способом, в том числе с передачей информации по сети Интернет.
5.3. Оператор не принимает решений, порождающих юридические последствия для пользователя, исключительно на основании автоматизированной обработки данных.
6. Получатели и обработчики данных
6.1. Доступ к данным получают только Оператор и лица, которым данные необходимы для работы сайта, обработки заявки, технической поддержки, аналитики или доставки сообщений.
6.2. Для работы сайта могут использоваться:
— Tilda Publishing — конструктор, хостинг сайта и обработка веб-форм;
— Яндекс Почта или Яндекс 360 — получение и отправка электронной почты;
— Яндекс.Метрика — анализ посещаемости и использования сайта;
— Яндекс.Карты — отображение местоположения;
— RedHelper — онлайн-чат и обратная связь;
— Envybox — виджет обратного звонка и обратной связи.
6.3. Указанные лица и сервисы обрабатывают данные в соответствии с поручением Оператора, заключёнными соглашениями и собственными применимыми документами о конфиденциальности. Оператор принимает меры к тому, чтобы объём передаваемых данных соответствовал конкретной цели.
6.4. Данные могут быть предоставлены государственным органам только в случаях и порядке, предусмотренных законом.
7. Трансграничная передача и локализация
7.1. Оператор не планирует трансграничную передачу персональных данных, полученных через формы сайта.
7.2. До начала любой трансграничной передачи Оператор выполняет требования статьи 12 Федерального закона № 152-ФЗ, включая необходимые уведомления и актуализацию настоящей Политики.
7.3. При сборе персональных данных граждан Российской Федерации через Интернет Оператор обеспечивает запись, систематизацию, накопление, хранение, уточнение и извлечение данных с использованием баз данных, находящихся на территории Российской Федерации, кроме предусмотренных законом случаев.
8. Cookie и технические данные
8.1. Сайт использует технические и аналитические cookie, а также локальное хранилище браузера для корректной работы форм и интерфейса, защиты от злоупотреблений, анализа посещаемости и сохранения настроек.
8.2. Сведения о посещении сайта могут обрабатываться сервисом Яндекс.Метрика. Пользователь может ограничить или удалить cookie в настройках браузера. Отключение необходимых cookie может повлиять на работу отдельных функций сайта.
8.3. При подключении новых аналитических, рекламных, коллтрекинговых или иных внешних сервисов Оператор актуализирует настоящую Политику до начала их использования.
9. Сроки хранения и прекращение обработки
9.1. Данные заявки хранятся до достижения цели обработки, отзыва согласия или прекращения взаимодействия, но не более 3 лет после последнего взаимодействия, если более длительный срок не требуется по закону или договору.
9.2. Технические журналы сайта хранятся не более 12 месяцев, если более длительное хранение не требуется для расследования инцидента или исполнения закона.
9.3. Данные, связанные с договором, оплатой, бухгалтерским и налоговым учётом, хранятся в течение сроков, установленных законодательством.
9.4. По достижении цели, истечении срока или получении законного требования данные удаляются, уничтожаются либо обезличиваются, если отсутствует иное правовое основание для продолжения обработки.
10. Права пользователя
10.1. Пользователь вправе получить сведения об обработке его данных, потребовать уточнения, блокирования или удаления неточных либо незаконно обрабатываемых данных, отозвать согласие и обжаловать действия Оператора.
10.2. Для реализации прав пользователь направляет обращение на svoy-sad@yandex.ru с темой «Персональные данные». Оператор вправе запросить сведения, необходимые для подтверждения личности заявителя и поиска его данных.
10.3. Отзыв согласия не влияет на законность обработки, выполненной до его получения. После отзыва Оператор прекращает обработку, если отсутствуют предусмотренные законом основания для её продолжения.
11. Защита персональных данных
11.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты данных от неправомерного доступа, уничтожения, изменения, блокирования, копирования, предоставления и распространения.
11.2. Доступ предоставляется только лицам, которым он необходим для выполнения обязанностей. Оператор применяет разграничение доступа, обновление программного обеспечения и иные соразмерные меры защиты.
11.3. В случае инцидента Оператор действует в порядке и сроки, предусмотренные законодательством.
12. Изменение Политики
12.1. Оператор вправе изменять Политику. Изменения действуют с момента публикации по адресу https://сотвори-свой-сад.рф/policy, если не указан иной срок.
