1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана и применяется Малышенко Ольга Михайловна (далее — «Оператор») в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — «Закон о персональных данных»).
1.2. Политика определяет порядок и условия обработки Оператором персональных данных, меры по обеспечению их безопасности, а также права и обязанности Оператора и субъектов персональных данных.
1.3. Вопросы, не урегулированные настоящей Политикой, разрешаются в соответствии с действующим законодательством Российской Федерации.
2.1. Персональные данные — любая информация, относящаяся к прямо или косвенно определённому либо определяемому физическому лицу (субъекту персональных данных).
2.2. Оператор персональных данных (Оператор) — Малышенко Ольга Михайловна, ИНН 910231447774, самостоятельно организующий и осуществляющий обработку персональных данных, а также определяющий цели обработки и состав обрабатываемых данных.
2.3. Обработка персональных данных — любое действие (операция) или совокупность действий (операций) с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение, извлечение, использование, передачу, обезличивание, блокирование, удаление, уничтожение.
2.4. Сайт — интернет-ресурс Оператора, размещённый по адресу: mywaycoach.pro
2.5. Пользователь — любое физическое лицо, посещающее Сайт.
2.6. Заказчик — физическое лицо, заключившее с Оператором договор на условиях публичной оферты, размещённой на Сайте.
2.7. Согласие субъекта персональных данных — добровольное, конкретное, информированное и сознательное выражение воли субъекта персональных данных на обработку его персональных данных.
Подготовка, заключение и исполнение договора на условиях публичной оферты, размещённой на Сайте. Категории данных: ФИО, номер телефона, адрес электронной почты. Субъекты: Заказчик. Основание: исполнение договора (п. 5 ч. 1 ст. 6 152-ФЗ). Срок: до исполнения обязательств по договору либо истечения срока хранения, установленного законодательством.
Обратная связь с субъектом персональных данных, обработка обращений, вопросов и претензий. Категории данных: имя, e-mail, телефон. Субъекты: Пользователь, Заказчик. Основание: согласие субъекта. Срок: до отзыва согласия.
Информационные и рекламные рассылки (e-mail, мессенджеры, чат-боты) — новости, приглашения на мероприятия, предложения об участии в программах Оператора. Категории данных: имя, e-mail, телефон, идентификатор в мессенджере. Субъекты: Пользователь, Заказчик. Основание: согласие субъекта. Срок: до отзыва согласия.
Публикация отзывов субъекта персональных данных о работе с Оператором для информирования других пользователей Сайта и соцсетей. Категории данных: имя, фамилия (полностью или частично — по желанию субъекта), изображение, видеозапись, текст отзыва. Субъекты: Заказчик. Основание: отдельное согласие субъекта. Срок: до отзыва согласия.
Анализ поведения посетителей Сайта с использованием cookie и аналогичных технологий в статистических и маркетинговых целях, а также для улучшения работы Сайта. Категории данных: технические данные веб-аналитики. Субъекты: Пользователь, Заказчик. Основание: согласие субъекта. Срок: до отзыва согласия.
4.1. Оператор обрабатывает персональные данные на законной и справедливой основе, ограничиваясь целями, указанными в разделе 3.
4.2. Не допускается обработка персональных данных, несовместимая с целями их сбора, а также объединение баз данных, обработка которых осуществляется в несовместимых между собой целях.
4.3. Содержание и объём обрабатываемых персональных данных соответствуют заявленным целям обработки; не допускается избыточность персональных данных.
4.4. Персональные данные хранятся не дольше, чем этого требуют цели их обработки, если иной срок не установлен законом, согласием субъекта или договором.
4.5. Персональные данные уничтожаются по достижении целей обработки либо при утрате необходимости в их достижении, если иное не предусмотрено законодательством.
5.1. Персональные данные обрабатываются Оператором на основании согласия, выражаемого субъектом путём проставления отметки в соответствующем поле («чекбоксе») на Сайте, либо путём совершения конклюдентных действий, свидетельствующих о согласии, в частности направления своих данных Оператору для обратной связи или оплаты услуг.
5.2. Оператор вправе поручать обработку персональных данных третьим лицам на основании договора, предусматривающего обязанность соблюдать конфиденциальность и принимать необходимые меры защиты персональных данных.
5.3. Перечень третьих лиц, привлекаемых Оператором к обработке персональных данных:
| Цель обработки | Третье лицо | Назначение обработки |
|---|---|---|
| Проведение встреч / доступ к материалам программы | Zoom | техническое обеспечение оказания услуг |
| Рассылки и коммуникация | Telegram, SendPulse, BotHelp | доставка информационных сообщений |
| Веб-аналитика Сайта | Яндекс Метрика | статистика посещаемости Сайта |
5.4. Обработка персональных данных осуществляется Оператором как с использованием средств автоматизации, так и без них (смешанный способ).
6.1. Cookie — фрагмент данных, отправляемый сервером Оператора и сохраняемый на устройстве Пользователя.
6.2. Оператор использует cookie для обеспечения работы Сайта, запоминания настроек Пользователя, сбора статистики посещаемости и анализа взаимодействия Пользователя с Сайтом.
6.3. Пользователь вправе ограничить или запретить приём файлов cookie в настройках своего браузера; при этом отдельные функции Сайта могут работать некорректно.
6.4. Для аналитики использования Сайта Оператор применяет Яндекс Метрику, действующую в соответствии с политикой конфиденциальности соответствующего сервиса.
7.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа, уничтожения, изменения, блокирования, копирования, распространения и иных неправомерных действий третьих лиц, в соответствии со ст. 19 152-ФЗ.
7.2. При обработке персональных данных с использованием Сайта применяются защищённые протоколы передачи данных (HTTPS).
7.3. Доступ к персональным данным имеют только лица, которым он необходим для выполнения задач, связанных с целями, указанными в разделе 3.
8.1. Субъект персональных данных вправе: получать информацию о обработке его данных; требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны, незаконно получены или не являются необходимыми для заявленной цели; отозвать согласие на обработку; обжаловать действия Оператора в уполномоченный орган или в суд.
8.2. Субъект персональных данных обязан предоставлять достоверные данные и своевременно сообщать об их изменении.
9.1. Оператор обязан использовать полученные данные исключительно в целях, указанных в разделе 3; обеспечивать конфиденциальность; не раскрывать данные третьим лицам без согласия субъекта, кроме случаев, предусмотренных законом; прекратить обработку и уничтожить данные по достижении целей либо по требованию субъекта в срок не более 10 рабочих дней с момента поступления требования.
9.2. Оператор вправе поручать обработку персональных данных третьим лицам в порядке, предусмотренном п. 5.2–5.3 настоящей Политики.
10.1. По достижении целей обработки либо в случае утраты необходимости в их достижении персональные данные подлежат уничтожению, если иное не предусмотрено законодательством.
10.2. Персональные данные, обрабатываемые в информационных системах, уничтожаются путём удаления соответствующей записи из базы данных.
11.1. Субъект персональных данных может получить разъяснения по вопросам обработки его данных, обратившись к Оператору по электронной почте, указанной ниже.
11.2. Оператор вправе вносить изменения в настоящую Политику. Актуальная редакция размещается на Сайте с указанием даты обновления.
11.3. Применимое право — право Российской Федерации.
11.4. Политика регулирует отношения Оператора и субъекта персональных данных с момента выражения субъектом персональных данных согласия с её условиями и действует бессрочно.