1. Общие положения1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Улько Еленой Витальевной, ИНН 780415447396 (далее — Оператор)
1.2. Оператор осуществляет деятельность по оказанию услуг в сфере коучинга, наставничества, консультирования, проведению онлайн‑ и офлайн‑программ, сессий, курсов и других сопутствующих мероприятий. Настоящая Политика распространяется на обработку персональных данных субъектов, взаимодействующих с Оператором в связи с указанной деятельностью.
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайтов
https://www.elenaulko.com и
https://www.ulko-coach.ru, а также других страниц и форм Оператора в сети Интернет, через которые осуществляется сбор персональных данных (далее вместе — Сайты).
2. Основные понятия, используемые в Политике2.1. Веб‑сайт (Сайты) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресам
https://www.elenaulko.com и
https://www.ulko-coach.ru2.2. Пользователь — любой посетитель Сайтов, а также лицо, которое направляет Оператору свои данные через формы, подписывается на рассылку, записывается на коуч‑сессии, программы, мероприятия и иным образом использует услуги Оператора.
2.3.
Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.4.
Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5.
Файлы cookie — фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Правовые основания обработки персональных данных3.1. Оператор обрабатывает персональные данные Пользователя, руководствуясь:
- Конституцией РФ и Гражданским кодексом РФ;
- Федеральным законом № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ;
- согласиями Пользователя на обработку персональных данных (выражаются, в том числе, путем проставления галочки в специальных чек‑боксах на Сайтах, направлением заявки, продолжением использования Сайтов, заключением договора, акцептом оферты);
- согласием Пользователя на обработку файлов cookie;
- необходимостью исполнения договоров и оказания услуг коучинга, наставничества и консультаций, стороной или выгодоприобретателем по которым является Пользователь;
- необходимостью исполнения обязанностей Оператора, установленных законодательством РФ (налоговое, бухгалтерское и иное законодательство).
4. Цели, объем и сроки обработки персональных данныхОператор обрабатывает данные Пользователей в строго определенных целях. Обработка данных, несовместимая с целями их сбора, не допускается.
4.1. Цель: Предоставление услуг, консультаций и обратная связь- Собираемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты. Для заключения договоров по оказанию консультативно-информационных услуг: фамилия, имя, отчество; данные документа, удостоверяющего личность; номер телефона; адрес электронной почты; адрес регистрации.
- Срок хранения: до полного исполнения обязательств по договору/запросу, либо до момента отзыва согласия Пользователем (но не более 30 дней с момента отзыва).
4.2. Цель: Направление информационных и рекламных уведомлений- Собираемые данные: имя, адрес электронной почты, факт предоставления согласия на рассылку.
- Срок хранения: до момента отписки Пользователя от рассылки (отзыва согласия). Пользователь всегда может отказаться от получения писем, направив письмо на адрес elena@etiquette.academy с пометкой «Отказ от рассылки».
4.3. Цель: Улучшение качества Сайта и веб-аналитика- Собираемые данные: обезличенные данные о посетителях (в т.ч. файлы «cookie», IP‑адрес, тип браузера, модель устройства, операционная система, время доступа, адрес запрашиваемой страницы, источник перехода и др.) с помощью сервиса интернет‑статистики «Яндекс.Метрика»
- Срок хранения: до очистки файлов cookie в браузере Пользователя либо до истечения сроков, установленных соответствующим сервисом веб‑аналитики, при соблюдении требований законодательства РФ.
5. Использование файлов cookie5.1. На Сайте используются файлы cookie и аналогичные технологии для:– обеспечения технически корректной работы Сайта (сессионные cookie);
– анализа посещаемости и улучшения сервиса с помощью сервиса интернет‑статистики «Яндекс.Метрика» (аналитические cookie);
– сохранения выбранных Пользователем настроек интерфейса (функциональные cookie).
5.2. Файлы cookie могут быть:– сессионными (удаляются при закрытии браузера);
– постоянными (хранятся на устройстве до истечения установленного срока или до их удаления Пользователем самостоятельно).
5.3. Часть файлов cookie может относиться к персональным данным, если по ним возможно прямо или косвенно идентифицировать Пользователя, в том числе в сочетании с другими сведениями (например, с IP‑адресом). Обработка таких файлов cookie осуществляется на основании согласия Пользователя и в соответствии с настоящей Политикой.
5.4. Пользователь может в любой момент ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлечь ограничение части функциональности Сайта.
5.5. Согласие Пользователя на использование файлов cookie предоставляется через интерфейс cookie‑баннера на Сайте (нажатие кнопки «Принять») и может быть отозвано путём изменения настроек браузера или отказа в баннере.
6. Порядок сбора, хранения, передачи и защиты данных6.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.
6.2. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных»6.2.1. Назначено лицо, ответственное за организацию обработки персональных данных, которое обеспечивает взаимодействие с Роскомнадзором и контроль соблюдения требований законодательства о персональных данных.
6.2.2. Принята и размещена в свободном доступе на сайте политика в отношении обработки персональных данных, определяющая цели, состав, способы и сроки обработки персональных данных, а также права субъектов персональных данных.
6.2.3. Разработаны и применяются локальные документы, регулирующие порядок обработки и защиты персональных данных: согласия на обработку персональных данных, уведомления о cookies, порядок реагирования на запросы субъектов персональных данных.
6.2.4. Обеспечивается получение согласия субъектов персональных данных на обработку персональных данных и использование файлов cookie посредством форм на сайте и cookie‑баннера, с фиксацией факта выражения согласия.
6.2.5. Обеспечена локализация баз данных, содержащих персональные данные, на территории Российской Федерации, в том числе при использовании хостинга и сервисов интернет‑статистики, соответствующих требованиям законодательства РФ о персональных данных.
6.2.6. Определены цели, состав и категории обрабатываемых персональных данных, категории субъектов персональных данных, перечень действий с персональными данными, сроки их обработки и хранения, порядок уничтожения персональных данных после достижения целей обработки либо при наступлении иных законных оснований.
6.2.7. Установлен порядок допуска к персональным данным: доступ к персональным данным имеет только Оператор, иные лица допускаются к обработке персональных данных при наличии правовых оснований и заключённых договоров поручения обработки персональных данных.
6.2.8. При обработке персональных данных в информационных системах Оператора применяются организационные и технические меры, соответствующие уровню защищённости, установленному законодательством РФ и подзаконными актами.
6.2.9. Используются актуальные средства антивирусной защиты и обновления операционных систем и прикладного программного обеспечения на устройствах, с которых осуществляется доступ к информационным системам и почтовым сервисам, содержащим персональные данные.
6.2.10. Применяются меры по защите каналов связи, включая использование протокола HTTPS/SSL на сайте, защиту доступа к административной панели сайта и к сервису интернет‑статистики посредством сложных паролей и, при наличии технической возможности, двухфакторной аутентификации.
6.2.11. Реализуется удаление (уничтожение) персональных данных по достижении целей обработки, истечении установленных сроков хранения либо при отзыве согласия субъектом персональных данных, если дальнейшее хранение данных не требуется по закону.
6.2.12. Обеспечивается обнаружение фактов несанкционированного доступа к персональным данным (в том числе попыток взлома учётных записей и сайта) и принятие мер по ликвидации последствий таких инцидентов, восстановлению данных, а также анализ причин инцидентов и корректировка применяемых мер защиты.
6.3. При сборе персональных данных Оператор обеспечивает их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием
баз данных на серверах Яндекс.Облако и АО "Селектел", находящихся на территории Российской Федерации.
6.4. Персональные данные Пользователя никогда, ни при каких условиях не передаются третьим лицам, за исключением:
- случаев исполнения требований действующего законодательства РФ;
- передачи обезличенных данных сервису «Яндекс.Метрика» и иным сервисам интернет‑статистики для аналитики работы Сайтов;
- передачи лицам, оказывающим услуги Оператору (хостинг, сервисы рассылок, почтовые сервисы и т.п.) при условии заключения с ними договоров поручения обработки персональных данных и соблюдения ими требований законодательства РФ о персональных данных.
6.5. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором
не осуществляется.
7. Права Пользователя (субъекта персональных данных)Пользователь имеет право:
7.1. Получать информацию, касающуюся обработки его ПДн (основания, цели, сроки, способы обработки).
7.2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
7.3. Отозвать согласие на обработку ПДн в любой момент, направив письмо на электронную почту
elena@etiquette.academy с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязуется прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.
7.4. Обжаловать действия или бездействие Оператора по обработке ПДн в Роскомнадзор или в суд.
8. Порядок реагирования на запросы81. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на
elena@etiquette.academy с темой «Актуализация персональных данных». Оператор вносит изменения в течение 7 (семи) рабочих дней.
8.2. Запросы Пользователя о предоставлении информации, касающейся обработки ПДн, обрабатываются Оператором в течение 10 (десяти) рабочих дней с момента получения запроса.
9. Заключительные положения91. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почте
elena@etiquette.academy.
9.2. В данном документе будут отражены любые изменения политики обработки ПДн Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:
https://elenaulko.com/privacypolicy/.