Политика в отношении обработки персональных данных

1. Общие положения
1.1. Настоящая политика обработки персональных данных (далее — Политика) составлена в соответствии с требованиями Федерального закона от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон о персональных данных) и определяет порядок обработки и меры по обеспечению безопасности персональных данных, предпринимаемые Индивидуальным предпринимателем Улько Еленой Витальевной, ИНН 780415447396 (далее — Оператор)
1.2. Оператор осуществляет деятельность по оказанию услуг в сфере коучинга, наставничества, консультирования, проведению онлайн‑ и офлайн‑программ, сессий, курсов и других сопутствующих мероприятий. Настоящая Политика распространяется на обработку персональных данных субъектов, взаимодействующих с Оператором в связи с указанной деятельностью.​
1.3. Оператор ставит своей важнейшей целью и условием осуществления своей деятельности соблюдение прав и свобод человека и гражданина при обработке его персональных данных, в том числе защиты прав на неприкосновенность частной жизни, личную и семейную тайну.​
1.4. Политика применяется ко всей информации, которую Оператор может получить о посетителях веб‑сайтов https://www.elenaulko.com и https://www.ulko-coach.ru, а также других страниц и форм Оператора в сети Интернет, через которые осуществляется сбор персональных данных (далее вместе — Сайты).

2. Основные понятия, используемые в Политике
2.1. Веб‑сайт (Сайты) — совокупность графических и информационных материалов, а также программ для ЭВМ и баз данных, обеспечивающих их доступность в сети интернет по адресам https://www.elenaulko.com и https://www.ulko-coach.ru
2.2. Пользователь — любой посетитель Сайтов, а также лицо, которое направляет Оператору свои данные через формы, подписывается на рассылку, записывается на коуч‑сессии, программы, мероприятия и иным образом использует услуги Оператора.
2.3. Персональные данные (ПДн) — любая информация, относящаяся прямо или косвенно к определенному или определяемому Пользователю Сайта.
2.4. Обработка персональных данных — любое действие (операция) или совокупность действий (операций), совершаемых с использованием средств автоматизации или без них с персональными данными, включая сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), обезличивание, блокирование, удаление, уничтожение.
2.5. Файлы cookie — фрагмент данных, отправленный веб-сервером и хранимый на компьютере Пользователя, который веб-клиент или веб-браузер каждый раз пересылает веб-серверу в HTTP-запросе при попытке открыть страницу соответствующего сайта.
3. Правовые основания обработки персональных данных
3.1. Оператор обрабатывает персональные данные Пользователя, руководствуясь:​
  • Конституцией РФ и Гражданским кодексом РФ;
  • Федеральным законом № 152‑ФЗ «О персональных данных» и иными нормативными актами РФ;
  • согласиями Пользователя на обработку персональных данных (выражаются, в том числе, путем проставления галочки в специальных чек‑боксах на Сайтах, направлением заявки, продолжением использования Сайтов, заключением договора, акцептом оферты);
  • согласием Пользователя на обработку файлов cookie;
  • необходимостью исполнения договоров и оказания услуг коучинга, наставничества и консультаций, стороной или выгодоприобретателем по которым является Пользователь;
  • необходимостью исполнения обязанностей Оператора, установленных законодательством РФ (налоговое, бухгалтерское и иное законодательство).
4. Цели, объем и сроки обработки персональных данных
Оператор обрабатывает данные Пользователей в строго определенных целях. Обработка данных, несовместимая с целями их сбора, не допускается.
4.1. Цель: Предоставление услуг, консультаций и обратная связь
  • Собираемые данные: фамилия, имя, отчество; номер телефона; адрес электронной почты. Для заключения договоров по оказанию консультативно-информационных услуг: фамилия, имя, отчество; данные документа, удостоверяющего личность; номер телефона; адрес электронной почты; адрес регистрации.
  • Срок хранения: до полного исполнения обязательств по договору/запросу, либо до момента отзыва согласия Пользователем (но не более 30 дней с момента отзыва).
4.2. Цель: Направление информационных и рекламных уведомлений
  • Собираемые данные: имя, адрес электронной почты, факт предоставления согласия на рассылку.
  • Срок хранения: до момента отписки Пользователя от рассылки (отзыва согласия). Пользователь всегда может отказаться от получения писем, направив письмо на адрес elena@etiquette.academy с пометкой «Отказ от рассылки».
4.3. Цель: Улучшение качества Сайта и веб-аналитика
  • Собираемые данные: обезличенные данные о посетителях (в т.ч. файлы «cookie», IP‑адрес, тип браузера, модель устройства, операционная система, время доступа, адрес запрашиваемой страницы, источник перехода и др.) с помощью сервиса интернет‑статистики «Яндекс.Метрика»
  • Срок хранения: до очистки файлов cookie в браузере Пользователя либо до истечения сроков, установленных соответствующим сервисом веб‑аналитики, при соблюдении требований законодательства РФ.
5. Использование файлов cookie
5.1. На Сайте используются файлы cookie и аналогичные технологии для:
– обеспечения технически корректной работы Сайта (сессионные cookie);
– анализа посещаемости и улучшения сервиса с помощью сервиса интернет‑статистики «Яндекс.Метрика» (аналитические cookie);
– сохранения выбранных Пользователем настроек интерфейса (функциональные cookie).
5.2. Файлы cookie могут быть:
– сессионными (удаляются при закрытии браузера);
– постоянными (хранятся на устройстве до истечения установленного срока или до их удаления Пользователем самостоятельно).
5.3. Часть файлов cookie может относиться к персональным данным, если по ним возможно прямо или косвенно идентифицировать Пользователя, в том числе в сочетании с другими сведениями (например, с IP‑адресом). Обработка таких файлов cookie осуществляется на основании согласия Пользователя и в соответствии с настоящей Политикой.
5.4. Пользователь может в любой момент ограничить или отключить использование файлов cookie в настройках своего браузера. Отключение файлов cookie может повлечь ограничение части функциональности Сайта.
5.5. Согласие Пользователя на использование файлов cookie предоставляется через интерфейс cookie‑баннера на Сайте (нажатие кнопки «Принять») и может быть отозвано путём изменения настроек браузера или отказа в баннере.

6. Порядок сбора, хранения, передачи и защиты данных
6.1. Безопасность персональных данных обеспечивается путем реализации правовых, организационных и технических мер, необходимых для выполнения требований действующего законодательства.
6.2. Описание мер, предусмотренных статьями 18.1 и 19 Федерального закона «О персональных данных»
6.2.1. Назначено лицо, ответственное за организацию обработки персональных данных, которое обеспечивает взаимодействие с Роскомнадзором и контроль соблюдения требований законодательства о персональных данных.
6.2.2. Принята и размещена в свободном доступе на сайте политика в отношении обработки персональных данных, определяющая цели, состав, способы и сроки обработки персональных данных, а также права субъектов персональных данных.
6.2.3. Разработаны и применяются локальные документы, регулирующие порядок обработки и защиты персональных данных: согласия на обработку персональных данных, уведомления о cookies, порядок реагирования на запросы субъектов персональных данных.
6.2.4. Обеспечивается получение согласия субъектов персональных данных на обработку персональных данных и использование файлов cookie посредством форм на сайте и cookie‑баннера, с фиксацией факта выражения согласия.
6.2.5. Обеспечена локализация баз данных, содержащих персональные данные, на территории Российской Федерации, в том числе при использовании хостинга и сервисов интернет‑статистики, соответствующих требованиям законодательства РФ о персональных данных.
6.2.6. Определены цели, состав и категории обрабатываемых персональных данных, категории субъектов персональных данных, перечень действий с персональными данными, сроки их обработки и хранения, порядок уничтожения персональных данных после достижения целей обработки либо при наступлении иных законных оснований.
6.2.7. Установлен порядок допуска к персональным данным: доступ к персональным данным имеет только Оператор, иные лица допускаются к обработке персональных данных при наличии правовых оснований и заключённых договоров поручения обработки персональных данных.
6.2.8. При обработке персональных данных в информационных системах Оператора применяются организационные и технические меры, соответствующие уровню защищённости, установленному законодательством РФ и подзаконными актами.
6.2.9. Используются актуальные средства антивирусной защиты и обновления операционных систем и прикладного программного обеспечения на устройствах, с которых осуществляется доступ к информационным системам и почтовым сервисам, содержащим персональные данные.
6.2.10. Применяются меры по защите каналов связи, включая использование протокола HTTPS/SSL на сайте, защиту доступа к административной панели сайта и к сервису интернет‑статистики посредством сложных паролей и, при наличии технической возможности, двухфакторной аутентификации.
6.2.11. Реализуется удаление (уничтожение) персональных данных по достижении целей обработки, истечении установленных сроков хранения либо при отзыве согласия субъектом персональных данных, если дальнейшее хранение данных не требуется по закону.
6.2.12. Обеспечивается обнаружение фактов несанкционированного доступа к персональным данным (в том числе попыток взлома учётных записей и сайта) и принятие мер по ликвидации последствий таких инцидентов, восстановлению данных, а также анализ причин инцидентов и корректировка применяемых мер защиты.
6.3. При сборе персональных данных Оператор обеспечивает их сбор, запись, систематизацию, накопление, хранение, уточнение и извлечение с использованием баз данных на серверах Яндекс.Облако и АО "Селектел", находящихся на территории Российской Федерации.
6.4. Персональные данные Пользователя никогда, ни при каких условиях не передаются третьим лицам, за исключением:
  • случаев исполнения требований действующего законодательства РФ;
  • передачи обезличенных данных сервису «Яндекс.Метрика» и иным сервисам интернет‑статистики для аналитики работы Сайтов;
  • передачи лицам, оказывающим услуги Оператору (хостинг, сервисы рассылок, почтовые сервисы и т.п.) при условии заключения с ними договоров поручения обработки персональных данных и соблюдения ими требований законодательства РФ о персональных данных.
6.5. Трансграничная передача персональных данных (на территорию иностранных государств) Оператором не осуществляется.

7. Права Пользователя (субъекта персональных данных)
Пользователь имеет право:
7.1. Получать информацию, касающуюся обработки его ПДн (основания, цели, сроки, способы обработки).
7.2. Требовать от Оператора уточнения его ПДн, их блокирования или уничтожения в случае, если данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели.
7.3. Отозвать согласие на обработку ПДн в любой момент, направив письмо на электронную почту elena@etiquette.academy с пометкой «Отзыв согласия на обработку персональных данных». Оператор обязуется прекратить обработку и уничтожить данные в срок, не превышающий 30 дней с даты поступления отзыва.
7.4. Обжаловать действия или бездействие Оператора по обработке ПДн в Роскомнадзор или в суд.

8. Порядок реагирования на запросы
81. В случае выявления неточностей в персональных данных, Пользователь может актуализировать их, направив уведомление на elena@etiquette.academy с темой «Актуализация персональных данных». Оператор вносит изменения в течение 7 (семи) рабочих дней.
8.2. Запросы Пользователя о предоставлении информации, касающейся обработки ПДн, обрабатываются Оператором в течение 10 (десяти) рабочих дней с момента получения запроса.

9. Заключительные положения
91. Пользователь может получить любые разъяснения по интересующим вопросам, касающимся обработки его персональных данных, обратившись к Оператору по электронной почтеelena@etiquette.academy.
9.2. В данном документе будут отражены любые изменения политики обработки ПДн Оператором. Политика действует бессрочно до замены ее новой версией.
9.3. Актуальная версия Политики в свободном доступе расположена в сети Интернет по адресу:https://elenaulko.com/privacypolicy/.

Согласие на обработку персональных данных

Я, заполняя и отправляя веб‑форму на сайте https://elenaulko.com и https;//ulko-coach.ru действуя свободно, своей волей и в своём интересе, подтверждая свою дееспособность, даю своё согласие индивидуальному предпринимателю Улько Елене Витальевне, ИНН 780415447396, (далее — Оператор), на обработку моих персональных данных на следующих условиях:

Состав персональных данных
В рамках настоящего согласия Оператор обрабатывает следующие мои персональные данные, указываемые мною при заполнении форм на сайте:
– фамилия, имя, отчество;
– адрес электронной почты (e‑mail);
– номер телефона;
– иные сведения, которые я указываю в текстовых полях формы по собственной инициативе (например, описание запроса, комментарии).

Цели обработки персональных данных
Мои персональные данные обрабатываются Оператором в целях:
– рассмотрения и обработки моих заявок, записи на консультации, обратной связи по оставленным обращениями;
– заключения и исполнения договоров оказания услуг, в том числе дистанционным способом;
– направления мне информационных сообщений, связанных с запрашиваемыми услугами, а также новостей, материалов и предложений Оператора (при оформлении подписки);
– улучшения качества обслуживания, сервисов и содержания сайта.

Действия с персональными данными и способы обработки
Оператор вправе осуществлять следующие действия (операции) с моими персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передача (предоставление, доступ) в случаях, предусмотренных законодательством РФ, обезличивание, блокирование, удаление, уничтожение.
Обработка персональных данных осуществляется как с использованием средств автоматизации, так и без их использования.

Использование файлов cookie и аналитики
Я уведомлён(а), что при посещении сайтов https://elenaulko.com и https;//ulko-coach.ru Оператор может получать обезличенные данные обо мне с использованием файлов cookie и сервиса интернет‑статистики «Яндекс.Метрика» в целях обеспечения работоспособности сайта и анализа его посещаемости в соответствии с Политикой обработки персональных данных сайта.
Я даю согласие на использование файлов cookie и обработку соответствующих данных, если выражаю такое согласие через интерфейс cookie‑баннера или настройки браузера.

Передача персональных данных третьим лицам
Оператор вправе передавать мои персональные данные третьим лицам только в случаях и в объёме, предусмотренных законодательством Российской Федерации, а также при необходимости исполнения договора, стороной которого я являюсь (например, банкам‑эквайерам, платёжным сервисам, почтовым и курьерским службам – при фактическом использовании таких сервисов). Трансграничная передача персональных данных Оператором не осуществляется.

Срок действия согласия
Настоящее согласие действует с момента его предоставления и до достижения целей обработки либо до момента отзыва мной настоящего согласия, но не более срока, установленного в Политике обработки персональных данных Оператора. По истечении срока действия согласия или при отзыве согласия мои персональные данные подлежат уничтожению, если их дальнейшее хранение не требуется по закону.​

Порядок отзыва согласия
Я уведомлён(а), что могу в любой момент отозвать своё согласие на обработку персональных данных, направив письменное уведомление в свободной форме на адрес электронной почты Оператора: elena@etiquette.academy (либо иной актуальный адрес, указанный на сайте), с пометкой «Отзыв согласия на обработку персональных данных».
Оператор прекращает обработку и уничтожает персональные данные в срок, установленный Политикой обработки персональных данных и законодательством РФ.

Подтверждение ознакомления
Подтверждаю, что до предоставления согласия ознакомлен(а) с Политикой обработки персональных данных, размещённой на сайте https://elenaulko.com/privacypolicy/, и понимаю свои права как субъекта персональных данных, предусмотренные Федеральным законом № 152‑ФЗ «О персональных данных».

Заявление на отзыв согласия об обработке персональных данных

Если вы хотите отозвать своё согласие на обработку персональных данных, отправьте письмо на адрес elena@etiquette.academy с темой «Отзыв согласия на обработку персональных данных». В письме укажите ваши ФИО и e‑mail, который вы использовали на сайте, а текст отзыва можно оформить в свободной форме или использовать образец, доступный для скачивания ниже.