6. Правовые основания обработки персональных данных 6.1. Политика разработана в соответствии с п. 2 ч. 1 ст. 18.1 Федерального закона «О
персональных данных».
6.2. Политика конфиденциальности содержит сведения, подлежащие раскрытию в
соответствии с ч.ч. 1,7 ст. 14 Федерального закона «О персональных данных», и является
общедоступным документом.
6.3. Правовые основания обработки персональных данных:
- договоры, заключаемые между Оператором и Субъектом персональных данных.
6.4. Оператор обрабатывает персональную информацию, в т.ч. персональные данные,
только в том случае, если:
6.4.1. обработка необходима для выполнения договорных обязательств Оператором
перед Субъектами персональных данных,
6.4.2. обработка необходима для соблюдения установленных законодательством
обязательств,
6.4.3. обработка необходима для обеспечения законных интересов Оператора в
случае, если такая обработка не оказывает существенного влияния на интересы,
фундаментальные права и свободы Субъекта персональных данных. При обработке
персональной информации на указанном основании Оператор всегда будет стремиться
поддерживать баланс между своими законными интересами и защитой
конфиденциальности Субъекта персональных данных.
6.6. В отношении персональных данных граждан Европейского союза (ЕС),
использующих услуги Оператора, а также в отношении персональных данных граждан
иных государств, временно или постоянно проживающих на территории стран ЕС,
использующих услуги Оператора на территории ЕС, определяется в соответствии с GDPR.
В терминах GDPR Индивидуальный предприниматель Родочинская Елизавета Игоревна
выступает в роли Контролера данных.
7. Цели обработки персональных данных о Пользователях 7.1. Оператор осуществляет сбор и обработку только той информации о
Пользователях, в т.ч. их персональных данных, которая имеет отношение к достижению
следующих целей:
7.1.1. осуществления рекламной и информационной рассылки, если Пользователь дал
согласие на такую рассылку,
7.1.2. для администрирования и защиты Сайта, включая устранение неполадок, анализ
данных, тестирование, обслуживание системы, поддержку, отчетность и размещение
данных,
7.1.3. улучшение качества обслуживания Пользователей и модернизация Сайта
Оператора путем обработки запросов и заявок от Пользователя,
7.1.4. статистические и иные исследования на основе обезличенной информации,
предоставленной Пользователем.
7.2. При необходимости использовать персональную информацию о Пользователях в
целях, не предусмотренных Политикой, Оператор запрашивает согласие Пользователя на
такие действия.
7.3. Пользователь имеет право на возражение против обработки данных в целях
прямого маркетинга, включая составление профиля, в той мере, в которой это связано с
прямым маркетингом. Возражение направляется Оператору Пользователем в порядке
раздела 13 настоящей Политики.
8. Цели обработки персональных данных о Заказчиках 8.1. Оператор осуществляет сбор и обработку только той информации о Заказчиках, в
т.ч. их персональных данных, которая имеет отношение к достижению следующих целей:
8.1.1. исполнения обязательств, которые возникли или могут возникнуть у Оператора
в ходе исполнения Договора, заключенного на условиях Оферты, в том числе для
осуществления Оператором и/или его уполномоченными представителями контактов с
Заказчиком,
8.1.2. осуществления рекламной и информационной рассылки,
8.1.3. для администрирования и защиты Сайта, включая устранение неполадок, анализ
данных, тестирование, обслуживание системы, поддержку, отчетность и размещение
данных.
8.2. При необходимости использовать персональную информацию о Заказчиках в
целях, не предусмотренных Политикой, Оператор запрашивает согласие Заказчика на такие
действия.
9. Обработка персональных данных Субъектов персональных данных 9.1. Обработка персональных данных Субъекта персональных данных производится
Оператором с использованием баз данных на территории Российской Федерации – в
отношении граждан РФ и Европейского Союза – в отношении граждан ЕС.
9.2. Персональные данные обрабатываются с использованием автоматизированных
систем.
9.3. Обработка персональных данных Субъекта персональных данных включает
совершение Оператором следующих действий: сбор, запись, систематизация, накопление,
хранение, уточнение (обновление, изменение), извлечение, использование, передача
(распространение, предоставление, доступ), обезличивание, блокирование, удаление,
уничтожение.
9.4. Сбор персональных данных Субъекта персональных данных осуществляется в
случаях, указанных в п. 3.1 Политики.
9.5. Хранение персональных данных осуществляется (в зависимости от того, какое
событие наступит раньше):
9.5.1. до момента их удаления Субъекта персональных данных в соответствующем
разделе Личного Кабинета;
9.5.2. до момента их уничтожения Оператором - в случае поступления от Субъекта
персональных данных отзыва согласия на обработку персональных данных или требования
об уничтожении персональных данных;
9.5.3. до момента истечения срока действия согласия или достижения целей обработки
персональных данных.
9.6. Распространение персональных данных может осуществляться Оператором
исключительно в следующих случаях:
9.6.1. С целью размещения отзывов об услугах, оказываемых Оператором,
оставленных Пользователями/Заказчиками, в различных источниках информации.
9.6.2. С целью размещения видеоматериалов, полученных в процессе оказания услуг,
в различных источниках информации.
9.7. Оператор вправе осуществлять передачу персональных данных третьим лицам в
случае, если Субъект персональных данных выразил согласие на такие действия или
передача предусмотрена законодательством Российской Федерации.
9.8. Цели передачи персональных данных третьим лицам:
9.8.1. Оптимизация оператором рассылки сообщений информационного и рекламного
характера. В этом случае третьему лицу передаются следующие персональные данные
Субъекта персональных данных: фамилия, имя, отчество; номер телефона; адрес
электронной почты; ник пользователя в мессенджере Telegram.
9.8.2. Направление Субъектам персональных данных информационных рассылок о
новых продуктах Оператора. В этом случае третьему лицу передаются следующие
персональные данные Субъекта персональных данных: фамилия, имя, отчество; адрес
электронной почты. Каждая информационная рассылка предоставляет Пользователю
возможность отказаться от получения таких рассылок.
9.8.3. Исполнение условий договора перед Заказчиками с привлечением третьих лиц.
9.9. Перечень разрешенных способов обработки персональных данных: сбор, запись,
систематизация, накопление, хранение, уточнение (обновление, изменение), извлечение,
использование, передача (распространение, предоставление, доступ), обезличивание,
блокирование, удаление, уничтожение. Третьему лицу запрещено осуществлять передачу и
распространение персональных данных.
9.10. Уничтожение персональных данных осуществляется Оператором в следующих
случаях:
9.10.1. удаление Пользователем/Заказчиком персональных данных в
соответствующем разделе Сайта и/или Личного кабинета;
9.10.2. поступление от Пользователя/Заказчика отзыва согласия на обработку
персональных данных;
9.10.3. получение от Пользователя/Заказчика требования об уничтожении
персональных данных;
9.10.4. истечение срока действия согласия;
9.10.5. окончания срока хранения персональных данных в соответствии с
договоренностями Оператора и Пользователя.
9.11. Субъект персональных данных вправе по запросу получать от Оператора
информацию, касающуюся обработки его персональных данных.
10. Меры, применяемые Оператором для защиты персональных данных Оператор принимает необходимые и достаточные правовые, организационные и
технические меры для защиты информации, предоставляемой
Пользователями/Заказчиками, от неправомерного или случайного доступа, уничтожения,
изменения, блокирования, копирования, распространения, а также от иных неправомерных
действий с ней третьих лиц. Такие действия, в частности, включают:
10.1. Назначение лица, ответственного за обработку персональных данных.
10.2. Применение организационных и технических мер по обеспечению безопасности
персональных данных при их обработке в информационных системах.
10.3. Контроль фактов несанкционированного доступа к персональным данным и
принятие мер по недопущению подобных инцидентов в дальнейшем.
10.4. Контроль за принимаемыми мерами по обеспечению безопасности
персональных данных и уровнем защищенности информационных систем персональных
данных.
11. Ограничение ответственности 11.1. Оператор не несет ответственности за возможное нецелевое использование
персональных данных и причинение какого-либо ущерба Субъекту персональных данных,
произошедшее вследствие:
11.1.1. технических неполадок в программном обеспечении и в технических средствах
и сетях, находящихся вне контроля Оператора;
11.1.2. в связи с намеренным или ненамеренным использованием Сайта не по их
прямому назначению третьими лицами;
11.1.3. необеспечения конфиденциальности паролей доступа или намеренной
передачи паролей доступа, иной информации с Сайта самим Субъектом персональных
данных при получении услуг Оператора или использовании Сайта другим лицам, не
имеющим доступа к данной информации;
11.1.4. неправомерных действий третьих лиц по доступу к данным Сайта, в т.ч.
персональным данным.
11.2. Оператор не несет ответственность за порядок использования персональных
данных Субъекта персональных данных третьими лицами, с которыми он взаимодействует
в рамках использования Сайта.
11.3. Оператор не осуществляет проверку наличия особого режима обработки
персональных данных Пользователей/Заказчиков. Если Пользователь/Заказчик является
гражданином стран Европейского союза или гражданином иных государств, временно или
постоянно проживающим на территории стран ЕС, и получает доступ к Сайту из стран
Европы, Оператор предпринимает все разумные меры для обеспечения соблюдения таких
требований законодательства о защите персональных данных. Для этого
Пользователь/Заказчик обязан уведомить Оператора о наличии особого режима защиты его
персональных данных путем обращения по адресу электронной почты Оператора
e.rodochinskaia@gmail.com.
12. Права Субъекта персональных данных Субъект персональных данных вправе:
12.1. По своему усмотрению предоставлять Оператору персональные данные для их
обработки на условиях, указанных в Политике.
12.2. Самостоятельно вносить изменения и исправления в свои персональные данные
в соответствующем разделе личного кабинета при условии, что такие изменения и
исправления содержат актуальную и достоверную информацию.
12.3. Удалять персональные данные путем редактирования соответствующего раздела
в Личном кабинете.
12.4. Обращаться к Оператору с требованиями, в том числе об уточнении
персональных данных; о блокировке или уничтожении персональных данных, если такие
данные являются неполными, устаревшими, недостоверными, незаконно полученными или
не являются необходимыми для заявленной цели обработки. Требование предъявляется в
порядке, предусмотренном в разделе 13 Политики;
12.5. На основании запроса получать от Оператора информацию, касающуюся
обработки его персональных данных и предусмотренную п. 7 ст. 14 Федерального закона
«О персональных данных».
12.6. В рамках процессов обработки персональных данных, подпадающих под
действие GDPR, Субъект персональных данных имеет право обращаться к Оператору с
требованием о выгрузке своих персональных данных с целью переноса их в
информационные системы других контролеров данных (в терминах п.7 ст.4 GDPR).
13. Обращения Субъекта персональных данных 13.1. Субъект персональных данных вправе направлять Оператору свои запросы и
требования (далее – Обращение), в том числе относительно использования его
персональных данных, а также отзыва согласия на обработку персональных данных.
Обращение может быть направлено следующими способами.
13.1.1. В письменной форме по адресу Оператора (раздел 14 Политики);
13.1.2. В форме электронного документа (скан-, фотокопия документа). Документ
должен быть направлен с адреса электронной почты Субъект персональных данных,
указанного им при регистрации на Сайте или в договоре в качестве уполномоченного
адреса электронной почты, по адресу электронной почты Оператора:
e.rodochinskaia@gmail.com.
13.2. Направляемое Субъектом персональных данных Обращение, должно содержать
следующую информацию:
13.2.1. Фамилию, имя, отчество; адрес электронной почты, номер мобильного
телефона Субъекта персональных данных;
13.2.2. Сведения, подтверждающие участие Субъекта персональных данных в
отношениях с Оператором (в частности, логин и пароль Субъекта персональных данных на
Платформе);
13.2.3. Суть Обращения;
13.2.4. Подпись Субъект персональных данных или его законного представителя (при
подписании Обращения представителем, необходимо приложить копию доверенности
представителя, оформленную в соответствии с требованиями законодательства).
13.5. Порядок рассмотрения запросов и обращений от Субъектов персональных
данных.
Письменный ответ Субъекту персональных данных направляется Оператором вне
зависимости от формы запроса Субъекта персональных данных (письменный или
электронный) и результатов рассмотрения запроса или обращения. Подготовка ответов
Субъекту персональных данных осуществляется Оператором.
Запросы и обращения Субъектов персональных данных проверяются на наличие
данных, указанные в п.п.13.2 Политики.
В случае необходимости Оператор запрашивает дополнительную информацию у
Субъекта персональных данных.
Срок предоставления ответа Субъекту персональных данных не превышает 30
(тридцати) дней с момента получения обращения. В сведениях, предоставляемых Субъекту
персональных данных в доступной форме, не содержатся персональные данные,
относящиеся к другим Субъектам персональных данных.
13.6. Ответ на Обращение направляется в форме, соответствующей форме обращения
Субъекта персональных данных.
14. Изменение Политики 14.1. Оператор оставляет за собой право вносить изменения в Политику. На Субъекте
персональных данных лежит обязанность при каждом использовании Сайта знакомиться с
текстом Политики.
14.2. Новая редакция Политики вступает в силу с момента ее размещения в
соответствующем разделе сайта Оператора. Продолжение пользования Сайтом или его
сервисами после публикации новой редакции Политики означает принятие Политики и ее
условий Субъектом персональных данных. В случае несогласия с условиями Политики
Субъект персональных данных должен незамедлительно прекратить использование Сайта
и его сервисов.
Сведения об Операторе: Индивидуальный предприниматель Родочинская Елизавета Игоревна
Адрес: Санкт-Петербург, Богатырский пр., дом 25, корп. 1, кв. 236
ИНН 753612669588
ОГРНИП 321784700008006 от 14.01.2021
Р/сч 40802810601500134211 в Точка ПАО Банка «ФК Открытие»
БИК 044525999
Кор/сч 30101810845250000999
Контакты: моб. телефон +79956065710,
WhatsApp +79218642336,
Email e.rodochinskaia@gmail.com
СОГЛАСИЕ НА ОБРАБОТКУ ПЕРСОНАЛЬНЫХ ДАННЫХ Я, даю своё согласие Индивидуальному предпринимателю Родочинской Елизавете
Игоревне, ИНН 753612669588 ОГРНИП 321784700008006, именуемой в дальнейшем
«Оператор», в целях исполнения Оператором договора оказания консультационно-
информационных услуг, заключенного на условиях Публичной оферты, а также в целях
рекламной и информационной рассылки на обработку и использование своих
персональных данных, а именно:
фамилия, имя, отчество; адрес электронной почты; номер мобильного телефона; ник
в мессенджере Telegram;
то есть на совершение действий, предусмотренных п. 3 ст. 3 Федерального закона
от 27.07.2006 N 152-ФЗ «О персональных данных».
Я оставляю за собой право отозвать свое согласие полностью или частично по моей
инициативе на основании личного письменного заявления, в том числе и в случае ставших
мне известных фактов нарушения моих прав при обработке персональных данных. В случае
получения моего письменного заявления об отзыве настоящего согласия на обработку
персональных данных Оператор обязан прекратить их обработку.
Настоящее согласие действует со дня его подписания до дня отзыва в письменной
форме.
Согласие на рекламную и информационную рассылку Настоящим пользователь веб-сайта
https://www.rodoula.ru подтверждает свою
дееспособность, дает настоящее Согласие на рекламную и информационную рассылку
(далее – «Согласие») Индивидуальному предпринимателю Родочинской Елизавете
Игоревне, ИНН 753612669588 ОГРНИП 321784700008006 (далее – «Исполнитель») по
СМС, в мессенджерах (WhatsApp, Viber, Telegram), по электронной почте.
1. Согласие дается на веб-сайте Исполнителя, расположенном в сети Интернет по
адресу:
https://www.rodoula.ru (далее – «Сайт»).
2. Пользователь соглашается с текстом Согласия в момент, когда ставит галочку
рядом с текстом «Я принимаю условия публичной оферты и политики конфиденциальности
с согласием на обработку персональных данных и даю Согласие получать рекламную и
информационную рассылку от ИП Родочинской Е.И.» и нажимает кнопку «Перейти к
оплате».
3. Согласие является бессрочным.
4. Пользователь имеет право отозвать свое Согласие путем отправки сообщения на
электронную почту Исполнителя, указанную в п. 5 Согласия.
5. Реквизиты Исполнителя:
Индивидуальный предприниматель Родочинская Елизавета Игоревна
Адрес: Санкт-Петербург, Богатырский пр., дом 25, корп. 1, кв. 236
ИНН 753612669588
ОГРНИП 321784700008006 от 14.01.2021
Телефон/Telegram +4917673218748
Р/сч 40802810601500134211 в Точка ПАО Банка «ФК Открытие»
БИК 044525999
Кор/сч 30101810845250000999
Email e.rodochinskaia@gmail.com
СОГЛАСИЕ на обработку персональных данных, разрешенных субъектом персональных данных
для распространения (согласие на публикацию отзывов)
Я,_______________________________________________________________________,
(ФИО)
номер телефона _____________________, e-mail _________________________________,
даю согласие оператору персональных данных Индивидуальному предпринимателю
Родочинской Елизавете Игоревне, ИНН 753612669588 ОГРНИП 321784700008006, на
обработку своих персональных данных для распространения с целью опубликования моего
отзыва об услугах, оказываемых ИП Родочинской Е.И., а также процесса оказания услуг. в
следующем порядке:
фамилия - ДА нет
имя ДА нет
отчество - ДА нет
Биометрические:
цветная видеозапись с моим динамическим изображением и моим голосовым сопровождением
(или без него) - ДА нет
цветное цифровое фотографическое изображение лица - ДА нет
Сведения об информационных ресурсах оператора, посредством которых будет
осуществляться предоставление доступа неограниченному кругу лиц и иные действия с
персональными данными субъекта персональных данных:
Информационный ресурс - Действия с персональными данными
https://www.rodoula.ru - Публикация отзыва и процесса оказания услуг
https://t.me/*** (канал, чат курса) - Публикация отзыва и процесса оказания услуг
Настоящее согласие дано на срок 3 года с даты его подписания.
«___» ___________ 202_г. _____________/_______________/