1. Общие положения1.1. Настоящая Политика в отношении обработки персональных данных (далее — Политика) определяет порядок обработки и меры по обеспечению безопасности персональных данных, осуществляемые индивидуальным предпринимателем Соловьёвой Юлией Викторовной, ИНН 771802948518, ОГРНИП 312774620900919 (далее — Оператор).
1.2. Политика разработана в целях обеспечения защиты прав и свобод человека и гражданина при обработке его персональных данных.
1.3. Политика применяется ко всем персональным данным, которые Оператор обрабатывает при осуществлении своей деятельности, в том числе к персональным данным, получаемым посредством сайта
wellb-centre.ru (далее — Сайт).
1.4. Обработка персональных данных осуществляется Оператором с соблюдением принципов и требований законодательства Российской Федерации в области персональных данных.
1.5. Оператор обрабатывает персональные данные только при наличии законных оснований и в объёме, необходимом для достижения конкретных, заранее определённых и законных целей обработки.
1.6. Оператор не допускает обработку персональных данных, несовместимую с целями их сбора, а также обработку избыточных персональных данных по отношению к заявленным целям обработки.
1.7. Настоящая Политика является общедоступным документом и размещается в свободном доступе на Сайте.
2. Цели обработки персональных данных2.1. Оператор осуществляет обработку персональных данных в следующих целях:2.1.1. Обработка обращений пользователей Сайта, в том числе:
— получение и рассмотрение вопросов и обращений;
— предоставление запрошенной пользователем информации;
— осуществление обратной связи с пользователем.
2.1.2. Оформление и исполнение заказов на услуги Оператора, в том числе:
— оформление заявки или заказа;
— идентификация заказчика;
— связь с заказчиком по вопросам оказания услуги;
— заключение и исполнение договора;
— предоставление информации и материалов, необходимых для получения выбранной услуги.
2.1.3. Организация и проведение образовательных, информационных и иных мероприятий Оператора, в том числе семинаров, вебинаров, лекций, конференций и иных мероприятий, если запись или регистрация на них осуществляется посредством Сайта.
2.1.4. Осуществление расчётов и исполнение обязанностей, связанных с оплатой услуг, включая подтверждение оплаты, возврат денежных средств в предусмотренных законом или договором случаях, а также исполнение требований налогового, бухгалтерского и иного применимого законодательства.
2.1.5. Обеспечение функционирования и безопасности Сайта, включая выявление технических ошибок, обеспечение корректной работы страниц и форм, предотвращение неправомерного использования Сайта и обеспечение информационной безопасности.
2.1.6. Анализ использования Сайта и улучшение его работы с использованием файлов cookie и сервиса веб-аналитики Яндекс.Метрика в порядке, предусмотренном настоящей Политикой и Политикой использования файлов cookie.
2.1.7. Направление информационных и рекламных сообщений осуществляется только при наличии соответствующего законного основания, в том числе предварительного согласия получателя в случаях, когда такое согласие требуется законодательством Российской Федерации. Пользователь вправе отказаться от получения таких сообщений.
3. Категории субъектов и перечень обрабатываемых персональных данных3.1. Оператор может обрабатывать персональные данные следующих категорий субъектов:— посетители Сайта;
— пользователи, направляющие обращения посредством Сайта или по контактным данным Оператора;
— заказчики услуг Оператора;
— участники семинаров, вебинаров, лекций, конференций и иных мероприятий Оператора.
3.2. Для обработки обращений пользователей Оператор может обрабатывать следующие персональные данные:— имя;
— адрес электронной почты;
— номер телефона;
— сведения, самостоятельно указанные пользователем в тексте обращения.
Обрабатываются только те из перечисленных данных, которые необходимы для конкретного способа обращения и фактически предоставлены пользователем.
3.3. Для оформления и исполнения заказов на услуги Оператора могут обрабатываться:— фамилия, имя, отчество — если их предоставление необходимо для оформления соответствующей услуги или договора;
— адрес электронной почты;
— номер телефона;
— сведения о выбранной услуге или заказе;
— иные сведения, необходимые для заключения и исполнения конкретного договора и предоставленные субъектом персональных данных.
3.4. Для организации и проведения семинаров, вебинаров, лекций, конференций и иных мероприятий Оператора могут обрабатываться:— фамилия, имя, отчество — если требуется для соответствующего мероприятия;
— адрес электронной почты;
— номер телефона;
— сведения о выбранном мероприятии, регистрации или участии.
3.5. При осуществлении расчётов за услуги Оператор может обрабатывать сведения о факте, сумме, дате и назначении платежа, а также иные сведения, необходимые для исполнения предусмотренных законодательством обязанностей Оператора.Реквизиты банковских карт, вводимые пользователем непосредственно на стороне платёжного сервиса, Оператором посредством Сайта не запрашиваются и не обрабатываются.
3.6. При посещении Сайта могут автоматически обрабатываться технические данные, получаемые посредством файлов cookie и используемых на Сайте технологий, в том числе IP-адрес, сведения об устройстве, браузере и операционной системе, дата и время посещения, сведения о посещённых страницах, источнике перехода на Сайт и взаимодействии пользователя со страницами Сайта.Порядок использования файлов cookie и сервиса Яндекс.Метрика определяется также Политикой использования файлов cookie.
3.7. Оператор не осуществляет посредством Сайта целенаправленный сбор специальных категорий персональных данных, касающихся расовой или национальной принадлежности, политических взглядов, религиозных или философских убеждений, состояния здоровья и интимной жизни, а также биометрических персональных данных.3.8. Пользователю не следует указывать в свободных полях форм Сайта специальные категории персональных данных или иные сведения, не необходимые для соответствующего обращения, заказа или получения услуги.4. Правовые основания обработки персональных данных4.1. Оператор осуществляет обработку персональных данных при наличии одного или нескольких правовых оснований, предусмотренных законодательством Российской Федерации.4.2. Правовыми основаниями обработки персональных данных Оператором являются:— согласие субъекта персональных данных на обработку его персональных данных;
— необходимость обработки персональных данных для заключения договора по инициативе субъекта персональных данных либо договора, по которому субъект персональных данных является стороной, выгодоприобретателем или поручителем, а также для исполнения такого договора;
— необходимость обработки персональных данных для исполнения обязанностей, возложенных на Оператора законодательством Российской Федерации;
— осуществление прав и законных интересов Оператора или третьих лиц при условии, что при этом не нарушаются права и свободы субъекта персональных данных, в случаях, предусмотренных законодательством Российской Федерации;
— иные основания, предусмотренные законодательством Российской Федерации.
4.3. В случаях, когда законодательством Российской Федерации требуется получение согласия субъекта персональных данных, обработка осуществляется после получения такого согласия.
4.4. Согласие на обработку персональных данных может быть дано субъектом персональных данных в форме, позволяющей подтвердить факт его получения, в том числе посредством совершения соответствующего действия на Сайте.
4.5. Согласие на получение информационных и рекламных сообщений, когда такое согласие требуется законодательством Российской Федерации, оформляется отдельно от иных согласий пользователя.
4.6. Субъект персональных данных вправе отозвать ранее предоставленное согласие на обработку персональных данных. Отзыв согласия не препятствует продолжению обработки персональных данных в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
5. Порядок и условия обработки персональных данных
5.1. Обработка персональных данных Оператором осуществляется с использованием средств автоматизации и без использования таких средств, а также смешанным способом.
5.2. В отношении персональных данных Оператор может осуществлять следующие действия: сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных.
5.3. Оператор получает персональные данные непосредственно от субъекта персональных данных, в том числе:
— при заполнении форм на Сайте;
— при оформлении заказа или регистрации на мероприятие;
— при обращении к Оператору по электронной почте или иным указанным на Сайте каналам связи;
— при заключении и исполнении договора;
— автоматически при использовании Сайта — в отношении технических данных и файлов cookie в порядке, предусмотренном настоящей Политикой и Политикой использования файлов cookie.
5.4. Оператор обрабатывает только те персональные данные, которые необходимы для достижения соответствующей цели обработки.
5.5. Оператор вправе поручить обработку персональных данных другому лицу на основании договора или иного предусмотренного законодательством основания при условии соблюдения требований законодательства Российской Федерации о персональных данных.
Лицо, осуществляющее обработку персональных данных по поручению Оператора, обязано соблюдать принципы и правила обработки персональных данных, конфиденциальность персональных данных и обеспечивать их безопасность при обработке.
5.6. Передача персональных данных третьим лицам осуществляется только при наличии соответствующего правового основания и в объёме, необходимом для достижения конкретной цели обработки, исполнения договора или выполнения обязанностей Оператора, установленных законодательством Российской Федерации.
5.7. При сборе персональных данных граждан Российской Федерации, в том числе посредством информационно-телекоммуникационной сети Интернет, Оператор обеспечивает выполнение требований законодательства Российской Федерации к записи, систематизации, накоплению, хранению, уточнению (обновлению, изменению) и извлечению таких персональных данных с использованием баз данных, находящихся на территории Российской Федерации.
5.8. Оператор обеспечивает раздельную обработку персональных данных, осуществляемую в несовместимых между собой целях, в случаях, когда такое разделение необходимо исходя из характера и целей обработки.
5.9. Персональные данные хранятся в форме, позволяющей определить субъекта персональных данных, не дольше, чем этого требуют цели обработки, если иной срок хранения не установлен законодательством Российской Федерации или договором.
5.10. По достижении целей обработки либо при наступлении иных предусмотренных законодательством оснований обработка персональных данных прекращается, а персональные данные подлежат уничтожению или обезличиванию в порядке и сроки, установленные законодательством Российской Федерации и настоящей Политикой.
6. Привлечение третьих лиц и использование сторонних сервисов
6.1. Для обеспечения работы Сайта, исполнения договоров, приёма оплаты и анализа использования Сайта Оператор может привлекать третьих лиц и использовать информационные системы и сервисы, участвующие в обработке персональных данных.
Передача персональных данных таким лицам осуществляется при наличии правового основания и только в объёме, необходимом для соответствующей цели обработки.
6.2. Платформа TildaСайт создан и функционирует с использованием платформы Tilda.
В связи с функционированием Сайта оператор платформы Tilda может осуществлять обработку персональных данных по поручению Оператора в объёме, необходимом для обеспечения работы Сайта, обработки размещённых на нём форм и предоставления соответствующих технических функций.
Обработка персональных данных с использованием платформы Tilda осуществляется с учётом условий использования платформы и применимых документов об обработке персональных данных.
6.3. Платёжный сервис RobokassaДля осуществления оплаты отдельных услуг на Сайте может использоваться платёжный сервис Robokassa.
При переходе пользователя к оплате обработка данных, необходимых непосредственно для проведения платежа, осуществляется платёжным сервисом в соответствии с его условиями и документами об обработке персональных данных.
Оператор получает только сведения, необходимые для подтверждения и учёта платежа, в объёме, предоставляемом платёжным сервисом.
6.4. Банковские картыОператор не получает и не хранит полные реквизиты банковских карт пользователей, вводимые ими непосредственно на странице платёжного сервиса.
6.5. Сервис Яндекс.МетрикаНа Сайте используется сервис веб-аналитики Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
Сервис используется для получения статистической информации о посещаемости и использовании Сайта, анализа взаимодействия пользователей со страницами Сайта и улучшения его работы.
При использовании Яндекс.Метрики могут обрабатываться технические сведения о посещении Сайта, включая IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе, дату и время посещения, посещённые страницы, источник перехода и сведения о взаимодействии пользователя с Сайтом.
Использование аналитических файлов cookie осуществляется с учётом выбора пользователя, сделанного посредством размещённого на Сайте интерфейса управления файлами cookie.
Подробная информация об использовании файлов cookie содержится в
Политике использования файлов cookie.
6.6. При изменении состава используемых Оператором сервисов, влияющих на обработку персональных данных, Оператор актуализирует настоящую Политику и выполняет иные предусмотренные законодательством Российской Федерации обязанности.
7. Сроки обработки и хранения персональных данных7.1. Сроки обработки и хранения персональных данных определяются исходя из целей обработки, условий заключённых с субъектами персональных данных договоров и требований законодательства Российской Федерации.
7.2. Персональные данные, полученные для рассмотрения обращения пользователя и осуществления обратной связи, обрабатываются до достижения соответствующей цели, если их дальнейшее хранение не требуется для исполнения договора, соблюдения требований законодательства Российской Федерации или защиты прав и законных интересов Оператора.
7.3. Персональные данные, обрабатываемые в целях заключения и исполнения договора, оформления заказа, оказания услуг, участия в мероприятиях и осуществления расчётов, хранятся в течение срока, необходимого для исполнения соответствующих обязательств, а после их исполнения — в течение сроков, установленных законодательством Российской Федерации для хранения соответствующих документов и сведений.
7.4. Персональные данные, обрабатываемые на основании согласия субъекта персональных данных, обрабатываются до достижения цели обработки, истечения срока действия согласия или его отзыва субъектом персональных данных, если у Оператора отсутствует иное предусмотренное законодательством Российской Федерации основание для продолжения обработки.
7.5. Персональные данные, используемые для направления информационных и рекламных сообщений на основании согласия пользователя, обрабатываются до отзыва соответствующего согласия либо до прекращения такой обработки Оператором.
7.6. Технические данные и сведения, получаемые посредством файлов cookie и сервиса Яндекс.Метрика, обрабатываются в течение сроков, определяемых целями их использования, настройками соответствующих технологий и сервисов и применимым законодательством. Пользователь может управлять использованием необязательных файлов cookie способами, указанными в Политике использования файлов cookie.
7.7. По достижении целей обработки, истечении установленных сроков хранения либо при наступлении иных предусмотренных законодательством оснований Оператор прекращает обработку персональных данных и уничтожает их либо обеспечивает их уничтожение, если дальнейшее хранение или обработка не допускаются или не требуются законодательством Российской Федерации.
8. Права субъекта персональных данных8.1. Субъект персональных данных вправе:— получать сведения, касающиеся обработки его персональных данных, в объёме и порядке, предусмотренных законодательством Российской Федерации;
— требовать от Оператора уточнения своих персональных данных, их блокирования или уничтожения, если персональные данные являются неполными, устаревшими, неточными, незаконно полученными или не являются необходимыми для заявленной цели обработки;
— отозвать согласие на обработку персональных данных в случаях, когда обработка осуществляется на основании согласия;
— требовать прекращения обработки персональных данных в случаях, предусмотренных законодательством Российской Федерации;
— отказаться от получения информационных и рекламных сообщений;
— обжаловать действия или бездействие Оператора в уполномоченный орган по защите прав субъектов персональных данных или в судебном порядке;
— осуществлять иные права, предусмотренные законодательством Российской Федерации.
8.2. Для реализации своих прав субъект персональных данных может направить Оператору обращение по адресу электронной почты:
positum08@mail.ru8.3. Обращение должно содержать сведения, позволяющие Оператору идентифицировать заявителя и определить, к каким персональным данным и какой обработке относится обращение. Оператор вправе запросить дополнительные сведения, необходимые для подтверждения личности заявителя, если без этого невозможно достоверно установить, что обращение направлено субъектом персональных данных или его представителем.
8.4. Оператор рассматривает обращения и требования субъектов персональных данных и предоставляет ответы в порядке и сроки, установленные законодательством Российской Федерации.
8.5. Отзыв согласия на обработку персональных данных не во всех случаях влечёт немедленное прекращение их обработки. Оператор вправе продолжить обработку без согласия субъекта при наличии оснований, предусмотренных законодательством Российской Федерации.
9. Меры по обеспечению безопасности персональных данных9.1. Оператор принимает необходимые правовые, организационные и технические меры для защиты персональных данных от неправомерного или случайного доступа к ним, уничтожения, изменения, блокирования, копирования, предоставления, распространения, а также от иных неправомерных действий в отношении персональных данных.
9.2. К мерам, принимаемым Оператором, в зависимости от характера и способов обработки персональных данных относятся:— назначение лица, ответственного за организацию обработки персональных данных, если такая обязанность применима к Оператору;
— принятие локальных актов и документов, регулирующих обработку и защиту персональных данных;
— определение лиц, имеющих доступ к персональным данным, и ограничение такого доступа необходимым объёмом;
— ознакомление лиц, непосредственно осуществляющих обработку персональных данных, с требованиями законодательства Российской Федерации и локальными документами Оператора;
— применение организационных и технических мер, необходимых для обеспечения безопасности персональных данных при их обработке;
— учёт машинных носителей персональных данных в случаях, когда такой учёт необходим;
— выявление фактов несанкционированного доступа к персональным данным и принятие соответствующих мер;
— восстановление персональных данных, модифицированных или уничтоженных вследствие несанкционированного доступа, когда такое восстановление необходимо и возможно;
— установление правил доступа к персональным данным, обрабатываемым в информационных системах персональных данных;
— контроль за принимаемыми мерами по обеспечению безопасности персональных данных и уровнем защищённости информационных систем;
— иные меры, предусмотренные законодательством Российской Федерации и необходимые с учётом характера осуществляемой обработки.
9.3. При привлечении лиц, осуществляющих обработку персональных данных по поручению Оператора, Оператор устанавливает предусмотренные законодательством требования к конфиденциальности и безопасности персональных данных.
9.4. Оператор принимает меры для предотвращения обработки персональных данных лицами, не имеющими соответствующих полномочий, и предоставляет доступ к персональным данным только в объёме, необходимом для выполнения соответствующих функций.
9.5. В случае выявления неправомерной или случайной передачи (предоставления, распространения, доступа) персональных данных, повлекшей нарушение прав субъектов персональных данных, Оператор действует в порядке и сроки, установленные законодательством Российской Федерации.
10. Прекращение обработки и уничтожение персональных данных10.1. Обработка персональных данных прекращается при достижении целей обработки, утрате необходимости в их достижении, истечении срока действия или отзыве согласия субъекта персональных данных, поступлении требования субъекта о прекращении обработки, выявлении неправомерной обработки, а также в иных случаях, предусмотренных законодательством Российской Федерации.
10.2. При достижении цели обработки персональных данных Оператор прекращает обработку или обеспечивает её прекращение лицом, осуществляющим обработку по поручению Оператора, и уничтожает персональные данные либо обеспечивает их уничтожение в срок, не превышающий
30 дней с даты достижения цели обработки, если иное не предусмотрено договором, соглашением с субъектом персональных данных или законодательством Российской Федерации.
10.3. При отзыве субъектом персональных данных согласия на обработку персональных данных Оператор прекращает их обработку или обеспечивает прекращение такой обработки и, если сохранение персональных данных более не требуется для целей обработки, уничтожает персональные данные или обеспечивает их уничтожение в срок, не превышающий 30 дней с даты поступления указанного отзыва, за исключением случаев, когда Оператор вправе осуществлять обработку персональных данных без согласия субъекта персональных данных на основаниях, предусмотренных законодательством Российской Федерации.
10.4. При поступлении требования субъекта о прекращении обработки персональных данных Оператор прекращает такую обработку или обеспечивает её прекращение в срок, не превышающий
10 рабочих дней с даты получения требования, за исключением случаев, когда обработка может продолжаться без согласия субъекта на основаниях, предусмотренных законодательством Российской Федерации.
Указанный срок может быть продлён не более чем на
5 рабочих дней с направлением субъекту персональных данных мотивированного уведомления с указанием причин продления.
10.5. В случае выявления неправомерной обработки персональных данных Оператор прекращает такую обработку или обеспечивает её прекращение в срок, не превышающий
3 рабочих дней с даты выявления нарушения.
Если обеспечить правомерность обработки невозможно, Оператор уничтожает такие персональные данные или обеспечивает их уничтожение в срок, не превышающий
10 рабочих дней с даты выявления неправомерной обработки.
10.6. Если уничтожение персональных данных невозможно осуществить в установленный законодательством срок, Оператор блокирует такие персональные данные или обеспечивает их блокирование и обеспечивает уничтожение персональных данных в срок не более
6 месяцев, если иной срок не установлен федеральным законом.
10.7. Уничтожение персональных данных осуществляется способом, исключающим возможность дальнейшего использования персональных данных.
10.8. Факт уничтожения персональных данных подтверждается в порядке, установленном законодательством Российской Федерации и нормативными актами уполномоченного органа по защите прав субъектов персональных данных.
10.9. Персональные данные могут продолжать обрабатываться после достижения первоначальной цели обработки или отзыва согласия в случаях, когда у Оператора имеются иные предусмотренные законодательством Российской Федерации основания для такой обработки.
11. Использование файлов cookie и веб-аналитики11.1. На Сайте используются файлы cookie и иные аналогичные технологии, необходимые для обеспечения функционирования Сайта, а также, при наличии соответствующего согласия пользователя, для анализа использования Сайта.
11.2. Для веб-аналитики на Сайте используется сервис Яндекс.Метрика, предоставляемый ООО «ЯНДЕКС».
11.3. При использовании Яндекс.Метрики могут обрабатываться технические данные о посещении Сайта, в том числе IP-адрес, файлы cookie, сведения об устройстве, браузере и операционной системе, дата и время посещения, сведения о посещённых страницах, источнике перехода и взаимодействии пользователя с Сайтом.
11.4. Аналитические файлы cookie используются с учётом выбора пользователя, сделанного посредством размещённого на Сайте интерфейса управления файлами cookie.
11.5. Пользователь может отказаться от использования необязательных файлов cookie либо изменить ранее сделанный выбор посредством доступного на Сайте интерфейса управления файлами cookie, а также использовать соответствующие настройки браузера.
11.6. Подробная информация о категориях используемых файлов cookie, целях их использования, применении сервиса Яндекс.Метрика и способах управления файлами cookie содержится в
Политике использования файлов cookie, размещённой на Сайте.