Политика конфиденциальности
Настоящая Политика конфиденциальности (далее – «Политика») действует в отношении обработки персональных данных Пользователей информационных ресурсов, владельцем которых выступает индивидуальный предприниматель Базынкова Вера Геннадьевна (ИНН: 773373754916, ОГРНИП: 319774600580210), (далее – «Оператор»).
Использование Пользователем информационных ресурсов Оператора означает согласие с настоящей Политикой. В случае несогласия Пользователь обязан прекратить использование информационных ресурсов.
Оператор не проверяет наличие необходимой дееспособности Пользователей и достоверность полученных персональных данных. Оператор исходит из того, что Пользователи предоставляют достоверные и достаточные персональные данные, поддерживают эту информацию в актуальном состоянии.
Оператор не осуществляет незаконную обработку персональных данных несовершеннолетних лиц.
1. Термины
Оператор – индивидуальный предприниматель Базынкова Вера Геннадьевна (ИНН: 773373754916, ОГРНИП: 319774600580210) – лицо, самостоятельно или совместно с другими лицами организующее и (или) осуществляющее обработку персональных данных, а также определяющее цели обработки персональных данных, состав персональных данных, подлежащих обработке, действия (операции), совершаемые с персональными данными.Пользователь – физическое лицо, обладающее полной право- и дееспособностью, достигшее 18 лет, прошедшее регистрацию на информационных ресурсах Оператора.
Посетитель - физическое лицо, обладающее полной право- и дееспособностью, достигшее 18 лет, использующее информационные ресурсы Оператора без прохождения процедуры регистрации.
Персональные данные – любая информация, относящаяся прямо или косвенно к определенному или определяемому физическому лицу - субъекту персональных данных.
Обработка персональных данных – любое действие (операция) или совокупность действий (операций) с персональными данными, совершаемых с использованием средств автоматизации или без их использования. Обработка персональных данных включает в себя, в том числе: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (распространение, предоставление, доступ), блокирование, обезличивание, удаление, уничтожение.
Закон 152-ФЗ – Федеральный закон «О персональных данных» от 27.07.2006 № 152-ФЗ.
Информационные ресурсы – это принадлежащие Оператору площадки для размещения материалов информационного характера, в том числе Сайт, информационный бот в мессенджере, мобильное Приложение.
Информационный бот в мессенджере – автоматизированный многофункциональный помощник, который предоставляет информацию и взаимодействует с Подписчиками согласно заранее подготовленным сценариям, размещенный по адресу: https://t.me/Vera_Praktika_bot.
Сайт - совокупность информации, текстов, графических элементов, дизайна, изображений, фото- и видеоматериалов, иных результатов интеллектуальной деятельности, а также программ для ЭВМ, содержащихся в информационной системе, обеспечивающей доступность такой информации в сети Интернет по сетевым адресам (включая все страницы и поддомены): https://verakhlopkoff.ru/.
Мобильное приложение «Сфера» (также Приложение) – программное обеспечение, разработанное для мобильных устройств, работающих под управлением операционных систем Android и Apple iOS, правообладателем которого является Компания.
Контент – вся информация, включая текстовые, графические, аудиовизуальные и аудио- произведения, исключительными правами на которые обладает Оператор и доступ к которым предоставляется Пользователям с использованием функционала Приложения.
Куки (cookies) – это фрагмент данных, отправленный информационным ресурсом Оператора и хранимый на устройстве Посетителя/Пользователя.
1. Предмет
1.1. Настоящая Политика определяет правила сбора и обработки Оператором персональных данных Пользователей.1.2. В рамках настоящей Политики под персональными данными понимаются:
а) персональные данные Пользователей, необходимые для создания учетной записи Пользователя и использования функционала информационных ресурсов Оператора;
б) персональные данные Пользователей и Посетителей информационных ресурсов Оператора, изъявивших желание принять участие в мероприятиях, организуемых Оператором;
в) персональные данные, автоматически собираемые техническими средствами Оператора при использовании Пользователями и Посетителями информационных ресурсов Оператора.
2. Принципы, цели и содержание обработки персональных данных
2.1. Оператор в своей деятельности обеспечивает соблюдение принципов обработки персональных данных, указанных в ст.5 Закона 152-ФЗ:а) законности целей и способов обработки персональных данных;
б) соответствия целей обработки персональных данных целям, заранее определенным и заявленным при сборе персональных данных;
в) соответствия объема и характера обрабатываемых персональных данных, способов обработки персональных данных целям обработки персональных данных;
г) достоверности персональных данных, их достаточности для целей обработки;
д) недопустимости обработки персональных данных, избыточных по отношению к целям, заявленным при сборе персональных данных;
е) недопустимости объединения созданных для несовместимых между собой целей баз данных, содержащих персональные данные;
ж) хранения персональных данных в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели их обработки;
з) уничтожения по достижении целей обработки персональных данных или в случае утраты необходимости в их достижении.
2.2. Оператор осуществляет нижеописанную целенаправленную обработку персональных данных в соответствии с применимым законодательством о персональных данных:
2.2.1. Цель: исполнение обязательств Оператора по заключенному с Пользователем пользовательскому соглашению и/или оферте и иным договорам, в частности, заключение пользовательского соглашения и оферты, обеспечение возможности использования функционала информационных ресурсов Оператора, оказание технической поддержки Пользователям, консультирование по вопросам работы информационных ресурсов Оператора.
Категории и перечень обрабатываемых персональных данных
Фамилия, имя, дата рождения, номер телефона, адрес электронной почты, данные Пользователя в мессенджере Telegram, фото Пользователя, куки, IP-адрес.
Категории субъектов персональных данных
Посетители и Пользователи информационных ресурсов Оператора.
Основания обработки
Согласие субъекта персональных данных; исполнение (в том числе заключение по инициативе субъекта персональных данных) договора, стороной которого или выгодоприобретателем, или поручителем по которому является субъект персональных данных.
Способы обработки
Действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения
В течение срока действия пользовательского соглашения и оферты и 3 (три) года после истечения срока их действия; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения
При достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания, предусмотренных информационными ресурсами Оператора.
2.2.2. Цель: организация и обеспечение доступа к участию в мероприятиях (включая онлайн мероприятия), организуемых Оператором, информирование о порядке их проведения.
Категории и перечень обрабатываемых персональных данных
Фамилия, имя, адрес электронной почты, номер телефона, куки, IP-адрес.
Категории субъектов персональных данных
Посетители и Пользователи информационных ресурсов Оператора, изъявившие желание принять участие в мероприятиях, организуемых Оператором.
Основания обработки
Согласие субъекта персональных данных.
Способы обработки
Действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения
3 (три) года; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения
При достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания, предусмотренных информационными ресурсами Оператора.
2.2.3. Цель: предложение и продвижение информационных ресурсов и иных услуг Оператора на рынке путем осуществления маркетинговых коммуникаций, в том числе путем направления персональных предложений и рекламных сообщений, демонстрации и направления персонализированной и (или) не персонализированной рекламы.
Категории и перечень обрабатываемых персональных данных
Фамилия, имя, номер телефона, адрес электронной почты, информация о Пользователе/Посетителе в мессенджере Telegram, данные о совершенных покупках посредствам использования информационных ресурсов Оператора, данные аналитических метрик, куки, IP-адрес.
Категории субъектов персональных данных
Посетители и Пользователи информационных ресурсов Оператора.
Основания обработки
Согласие субъекта персональных данных.
Способы обработки
Действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения
В течение срока действия согласия субъекта персональных данных; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения
При достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания, предусмотренных информационными ресурсами Оператора.
2.2.4. Цель: проведение аналитических и статистических исследований функционирования информационных ресурсов Оператора, анализ использования информационных ресурсов Оператора для улучшения их работы.
Категории и перечень обрабатываемых персональных данных
Куки, IP-адрес.
Категории субъектов персональных данных
Посетители и Пользователи информационных ресурсов Оператора.
Основания обработки
Согласие субъекта персональных данных.
Способы обработки
Действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
Сроки обработки и хранения
В течение срока действия согласия субъекта персональных данных; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения
При достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания, предусмотренных информационными ресурсами Оператора.
2.2.5. Размещение оставленных Пользователем отзывов о Контенте, реализуемом посредством работы информационных ресурсов Оператора на информационных ресурсах Оператора, не в целях установления личности Пользователя.
Категории и перечень обрабатываемых персональных данных
Фамилия, имя, псевдоним (никнейм), ссылка на информационный ресурс Пользователя, изображение (скриншот) отзыва Пользователя, изображение в виде фото профиля Пользователя в социальных сетях (не в целях установления личности Пользователя), текст отзыва Пользователя.
Категории субъектов персональных данных
Пользователи.
Основания обработки
Согласие субъекта персональных данных.
Способы обработки
Действия, осуществляемые с использованием средств автоматизации: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (распространение, предоставление, доступ), блокирование, удаление, уничтожение.
Сроки обработки и хранения
В течение срока действия согласия Пользователя; либо до момента получения требования субъекта персональных данных о прекращении Оператором обработки его персональных данных; либо до момента получения Оператором отзыва согласия субъекта персональных данных на обработку его персональных данных.
Порядок уничтожения
При достижении цели обработки, истечении срока хранения или при наступлении иных законных оснований Оператор производит уничтожение персональных данных путем использования внутренних средств стирания, предусмотренных информационными ресурсами Оператора.
2.3. Оператор не осуществляет обработку:
2.3.1. биометрических персональных данных (сведения, которые характеризуют физиологические и биологические особенности человека, на основании которых можно установить его личность);
2.3.2. специальных категорий персональных данных (касающихся расовой, национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья, интимной жизни).
3. Условия передачи персональных данных и меры, принимаемые для обеспечения конфиденциальности персональных данных
3.1. Оператор вправе передавать персональные данные третьим лицам и получать персональные данные от третьих лиц в следующих случаях:а) Пользователь выразил согласие на такие действия;
б) при наличии иного законного основания.
3.2. Для достижения предусмотренных целей обработки персональных данных Оператор информационного ресурса вправе привлекать третьих лиц к обработке персональных данных путем получения персональных данных от третьих лиц и передачи персональных данных третьим лицам.
Передача третьим лицам может осуществляться только при условии обработки такими лицами персональных данных в соответствии с требованиями законодательства Российской Федерации.
К таким третьим лицам, в частности, относятся лица, с которыми заключаются, исполняются договоры, соглашения, контракты в рамках осуществления предоставляемых информационным ресурсом функций, а именно:
а) организаторы мероприятий;
б) службы технической поддержки;
в) поставщики маркетинговых услуг, в том числе привлекаемые для осуществления рекламных и (или) информационных рассылок;
г) сервисы для обработки технической информации.
Перечень третьих лиц, которым персональные данные могут быть переданы, расположен по ссылке: Перечень третьих лиц (verakhlopkoff.ru).
4. О технологии куки (cookies)
4.1. Куки (cookies) – это фрагмент данных, отправленный информационным ресурсом Оператора и хранимый на устройстве Посетителя/Пользователя.Содержимое такого фрагмента данных может как относиться, так и не относиться к персональным данным в зависимости от того, содержатся ли в них персональные данные или обезличенные технические данные.
4.2. Пользователь вправе запретить своему устройству прием куки или ограничить прием куки. При отказе от получения куки или при ограничении приема куки некоторый функционал информационных ресурсов Оператора может работать некорректно. Пользователь самостоятельно настраивает свое устройство таким образом, чтобы оно обеспечивало адекватный его желаниям режим работы и уровень защиты куки.
4.3. В зависимости от цели обработки персональных данных перечень обрабатываемых Оператором куки может включать весь объем или часть следующих данных:
а) технические куки: эти файлы необходимы для нормальной работы информационного ресурса Оператора и предоставления всего функционала; технические куки позволяют идентифицировать аппаратное и программное обеспечение, тип и версию браузера, тип и версию операционной системы Посетителя/Пользователя, управлять процессом регистрации и общего администрирования;
б) куки для сохранения настроек и предпочтений: эти файлы позволяют сохранять предпочтения Посетителя/Пользователя, такие как выбранный язык, местоположение, настройки внешнего вида информационного ресурса;
в) куки, относящиеся к рассылке по электронной почте: эти файлы позволяют информационному ресурсу сохранять информацию о том, подписан ли Посетитель/Пользователь на определенную информационную рассылку, а также определять, показывать ли Посетителю/Пользователю уведомления, актуальные только для подписанных/неподписанных на определенную информационную рассылку Посетителей/Пользователей;
г) статистические и аналитические куки: эти файлы позволяют распознавать Посетителей/Пользователей, подсчитывать их количество и собирать информацию, такую как произведенные операции с использованием информационного ресурса, включая информацию о посещенных разделах информационного ресурса и контенте, который интересен Посетителю/Пользователю;
д) поведенческие куки: эти файлы позволяют собирать информацию о том, как Посетитель/Пользователь взаимодействует с информационным ресурсом, что позволяет выявлять ошибки и тестировать новые функции для повышения производительности информационного ресурса;
е) куки для форм: эти файлы позволяют запоминать Посетителя/Пользователя, заполнившего определенную форму с данными (формы регистрации, обратной связи, комментариев и т.п.), для обеспечения дальнейшего взаимодействия с Посетителем/Пользователем;
ж) сторонние и рекламные куки: эти файлы собирают информацию о Посетителе/Пользователе, источниках трафика, посещенных страницах, о рекламе, отображенной для конкретного Посетителя/Пользователя или групп Посетителей/Пользователей, а также о рекламе, по которой Посетитель/Пользователь перешел на рекламируемую страницу.
4.4. Куки, содержание которых определяет исключительно Оператор, обрабатываются на условиях настоящей Политики. Куки, содержание которых определяет третье лицо (например, поставщик сервиса, который используется в информационном ресурсе), обрабатываются на условиях настоящей Политики, а также на условиях документов о конфиденциальности такого третьего лица, содержащих, в том числе, наименование этого лица, порядок и условия работы с куки и контактную информацию для обращений субъектов персональных данных.
4.5. Оператор использует следующие сервисы третьих лиц: «Яндекс.Метрика».
5. Права Пользователя
5.1. Пользователь имеет право:а) получать полную информацию, касающуюся обработки его персональных данных, за исключением случаев, предусмотренных федеральными законами;
б) требовать от Оператора уточнения его персональных данных, их блокирования или уничтожения в случае, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
в) требовать извещения Оператором всех лиц, которым ранее были сообщены неверные или неполные его персональные данные, обо всех произведенных в них исключениях, исправлениях или дополнениях;
г) на доступ к своим персональным данным, включая право на получение копии любой записи, содержащей его персональные данные, за исключением случаев, предусмотренных федеральным законом;
д) отозвать согласие на обработку персональных данных;
е) принимать предусмотренные законодательством меры по защите своих прав;
ж) обжаловать неправомерные действия или бездействия Оператора при обработке его персональных данных в административном и судебном порядке;
з) осуществлять иные права, предусмотренные законодательством Российской Федерации.
5.2. Для реализации указанных прав Пользователь вправе самостоятельно изменить/уточнить обрабатываемые Оператором персональные данные при помощи функционала информационного ресурса. При невозможности реализации прав при помощи функционала информационного ресурса Пользователь направляет Оператору запрос на адрес электронной почты: support@verakhlopkoff.ru.
5.3. Оператор обязуется ответить на запрос Пользователя в течение срока, предусмотренного действующим законодательством Российской Федерации.
6. Реализуемые требования к защите персональных данных
6.1. Оператором для защиты персональных данных приняты следующие меры:а) организован режим обеспечения безопасности помещений, в которых размещены информационные системы персональных данных (далее – ИСПДн), препятствующий возможности неконтролируемого проникновения или пребывания в этих помещениях лиц, не имеющих права доступа в эти помещения;
б) обеспечена сохранность носителей персональных данных;
в) назначено лицо, ответственное за организацию обработки персональных данных;
г) применены правовые, организационные и технические меры по обеспечению безопасности персональных данных;
д) осуществляется внутренний контроль и/или аудит соответствия обработки персональных данных Закону 152-ФЗ и принятым в соответствии с ним нормативным правовым актам, требованиям к защите персональных данных, настоящей Политике и локальным нормативным актам, сроки и порядок контроля за соблюдением которых определяются Оператором самостоятельно;
е) работники Оператора, непосредственно осуществляющие обработку персональных данных, ознакомлены с положениями законодательства Российской Федерации о персональных данных;
ж) применяется прошедшая в установленном порядке процедура оценки соответствия средств защиты информации;
з) ведется учет машинных носителей персональных данных;
и) внедрена система по обнаружению фактов несанкционированного доступа к персональным данным;
к) внедрена процедура по восстановлению персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа к ним;
л) установлены правила доступа к персональным данным, обрабатываемым в ИСПДн;
м) обеспечивается регистрация и учет действий, совершаемых с персональными данными в ИСПДн;
н) осуществляется контроль за принимаемыми мерами по обеспечению безопасности персональных данных.
7. Ответственность сторон
7.1. Оператор, не исполнивший свои обязательства, несет ответственность за убытки, понесенные Посетителем/Пользователем в связи с неправомерным использованием персональных данных в соответствии с законодательством Российской Федерации.7.2. Оператор не несет ответственность:
а) за точность персональных данных, предоставленных Пользователем, а также в случаях, если персональные данные Пользователя изменились, но Пользователь не сообщил Оператору об указанных изменениях;
б) за разглашение персональных данных Пользователя, в случае если персональные данные были разглашены с согласия Пользователя.
8. Дополнительные условия
8.1. Оператор вправе вносить изменения в настоящую Политику без согласования с Посетителем/Пользователем.8.2. Новая редакция Политики вступает в силу с момента ее размещения на Сайте Оператора, если иное не предусмотрено новой редакцией Политики.
8.3. Все предложения, вопросы по настоящей Политике, а также запросы Посетителя/Пользователя следует направлять по адресу электронной почты: support@verakhlopkoff.ru.
8.4. Настоящая Политика является неотъемлемой частью пользовательского соглашения, оферты, размещенной по адресу: Публичная оферта (verakhlopkoff.ru).
Оператор:
Индивидуальный предприниматель
Базынкова Вера Геннадьевна
Адрес: 127051, г. Москва, Большой Сухаревский переулок, д. 6, кв. 25
ИНН: 773373754916,
ОГРНИП: 319774600580210
Расчётный счёт: 40802810900001694589
в АО «Тинькофф Банк»
БИК: 044525974
Корреспондентский счёт: 30101810145250000974
Телефон: +7 963-687-54-11
Почта: support@verakhlopkoff.ru
«25» июня 2024 г.
