Политика обработки персональных данных

1. Общие положения

1.1. Настоящая Политика обработки персональных данных (далее — Политика) определяет порядок обработки и защиты персональных данных в Индивидуальном предпринимателе Селезнёвой Антонине Дмитриевне (ИНН 503102296420, ОГРНИП 326508100665057, адрес: 142452, Россия, Московская обл., г. Ногинск, п. Зелёный, д. 2; e-mail: kirichss@yandex.ru; далее — Оператор) в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — 152-ФЗ).

1.2. Политика применяется в отношении всех персональных данных, которые Оператор получает от посетителей сайта dinastiataro.ru и Клиентов при оформлении заказа на консультационные услуги.

1.3. Использование сайта означает согласие посетителя с настоящей Политикой. Отдельное согласие на обработку персональных данных предоставляется при оформлении заказа в порядке, предусмотренном офертой.

2. Термины

2.1. Персональные данные — любая информация, относящаяся прямо или косвенно к определённому или определяемому физическому лицу.

2.2. Обработка — любое действие с персональными данными: сбор, запись, систематизация, накопление, хранение, уточнение, использование, передача, обезличивание, блокирование, удаление, уничтожение.

2.3. Клиент — дееспособное физическое лицо, оформившее заказ на сайте.

3. Состав обрабатываемых данных

3.1. Оператор обрабатывает следующие персональные данные:

• имя или псевдоним, указанный Клиентом;
• контакт для связи: адрес электронной почты, номер телефона, идентификатор в мессенджере (Telegram, WhatsApp);
• содержание вопроса или темы консультации, сообщённое Клиентом при оформлении заказа и в переписке;
• дата рождения (указывается по желанию Клиента для цели консультации);
• фотография, переданная Клиентом добровольно по запросу мастера;
• технические данные: сведения о сеансе посещения сайта, файлы cookie, IP-адрес, данные браузера и устройства.

3.2. Оператор не запрашивает и не обрабатывает данные банковских карт. Оплата услуг производится через платёжную страницу банка-эквайера; данные карты передаются Клиентом напрямую банку и Оператору недоступны.

3.3. Оператор не обрабатывает специальные категории персональных данных (сведения о расовой, национальной принадлежности, политических взглядах, религиозных убеждениях, состоянии здоровья). Клиенту не рекомендуется сообщать подобные сведения в переписке; если такие сведения сообщены, они рассматриваются Оператором как конфиденциальная информация и не используются в иных целях, кроме оказания услуги.

3.4. Обработка осуществляется в смешанной (автоматизированной и неавтоматизированной) форме.

4. Цели обработки и правовые основания

4.1. Цели обработки:

• заключение и исполнение договора об оказании услуг (оформление и исполнение заказа, связь с Клиентом, передача результата услуги);
• информирование Клиента о статусе заказа, переносе сроков и изменениях условий;
• обработка обращений, заявлений об отзыве согласия и заявлений о возврате;
• обеспечение работы и безопасности сайта, сбор обезличенной статистики посещений.

4.2. Правовые основания обработки:

• согласие субъекта персональных данных (ст. 6 ч. 1 п. 1 152-ФЗ);
• заключение и исполнение договора, стороной которого является субъект персональных данных (ст. 6 ч. 1 п. 5 152-ФЗ);
• требования законодательства РФ, включая законодательство о применении контрольно-кассовой техники.

5. Сроки обработки и хранения

5.1. Персональные данные обрабатываются до момента исполнения обязательств по договору оказания услуг.

5.2. Содержание заказа и переписка хранятся не более трёх лет с даты оказания услуги — в целях разрешения возможных споров. По истечении срока данные удаляются или обезличиваются.

5.3. Данные, полученные на основании согласия (например, для рассылки), обрабатываются до отзыва согласия субъектом персональных данных.

5.4. Данные заявлений о возврате и об отзыве согласия хранятся не менее трёх лет с даты получения — в рамках срока исковой давности.

6. Порядок обработки и защита данных

6.1. Оператор принимает правовые, организационные и технические меры для защиты персональных данных от неправомерного доступа, изменения, копирования, распространения и уничтожения.

6.2. Доступ к персональным данным имеют только уполномоченные лица Оператора.

6.3. Электронная переписка и файлы с результатами услуг хранятся на устройствах и в облачных сервисах с включённой защитой доступа (пароль, двухфакторная аутентификация).

7. Передача третьим лицам

7.1. Оператор не передаёт персональные данные третьим лицам, за исключением случаев, предусмотренных законом, и случаев, указанных в настоящем пункте.

7.2. Оператор вправе передавать минимально необходимые данные лица, привлечённого к техническому сопровождению сайта и хостингу, — на условиях конфиденциальности.

7.3. Поручение обработки не осуществляется без соблюдения требований 152-ФЗ; трансграничная передача не осуществляется.

8. Права субъекта персональных данных

8.1. Субъект персональных данных вправе:

• получить информацию об обработке своих данных;
• требовать уточнения, блокирования или уничтожения данных, если они неполны, устарели, неточны или получены незаконно;
• отозвать согласие на обработку;
• обжаловать действия Оператора в Роскомнадзоре или в судебном порядке.

8.2. Для реализации прав субъект направляет запрос на e-mail: kirichss@yandex.ru. Запрос рассматривается в течение 10 рабочих дней. В целях защиты данных Оператор вправе запросить подтверждение личности.

9. Файлы cookie

9.1. Сайт может использовать файлы cookie и аналогичные технологии для корректной работы сайта и сбора обезличенной статистики.

9.2. Посетитель может отключить cookie в настройках браузера; это не препятствует оформлению заказа.

10. Изменения Политики

10.1. Оператор вправе изменять Политику. Новая редакция вступает в силу с момента публикации на сайте, если не предусмотрено иное.

10.2. Актуальная редакция всегда размещена на странице dinastiataro.ru.