Политика обработки персональных данных
1. Общие положения 1.1. Настоящая Политика обработки персональных данных (далее — «Политика») разработана в соответствии с Федеральным законом от 27.07.2006 №152-ФЗ «О персональных данных», иными нормативными правовыми актами Российской Федерации и определяет порядок обработки и защиты персональных данных, осуществляемой Индивидуальным предпринимателем Крюковой Александрой Михайловной (ИНН 771471805756, ОГРНИП 323774600766013) (далее — «Оператор»). 1.2. Политика применяется ко всей информации, которую Оператор получает о: * пользователях сайта https://kryukovaam.ru (далее — «Сайт»), * клиентах, заключающих договор оферты, * лицах, направляющих обращения, * участниках консультаций, сопровождения, тренингов. 1.3. Оператор осуществляет обработку персональных данных на законной и справедливой основе, ограничивая её достижением конкретных, заранее определённых и законных целей.
2. Категории субъектов персональных данных Оператор обрабатывает персональные данные следующих категорий субъектов: * пользователи Сайта; * клиенты (Заказчики по договору оферты); * участники сопровождения, консультаций, тренингов; * лица, направляющие обращения через мессенджеры и электронную почту; * лица, оформившие рассрочку/оплату через банк или платёжный сервис.
3. Перечень обрабатываемых персональных данных В зависимости от целей обработки Оператор может обрабатывать: * ФИО; * номер телефона; * адрес электронной почты; * username в мессенджерах (Telegram и др.); * город проживания; * возраст (при необходимости); * реквизиты для оплаты и возврата; * сведения о произведённых платежах; * переписку и сообщения, направленные Оператору; * иные данные, добровольно предоставленные субъектом. Оператор не обрабатывает специальные категории персональных данных (о здоровье, расовой принадлежности, религии и т.п.).
4. Цели обработки персональных данных Оператор осуществляет обработку персональных данных в следующих целях: 4.1. Заключение и исполнение договора * оформление заявки, * заключение договора оферты, * проведение консультаций и сопровождения, * организация сессий (Zoom и др.), * предоставление материалов, * обратная связь. 4.2. Финансовые расчёты * приём оплаты, * оформление рассрочки/кредита, * возврат денежных средств, * бухгалтерский и налоговый учёт. 4.3. Информационное взаимодействие * ответы на обращения, * организационные уведомления, * напоминания о встречах, * сопровождение в переписке. 4.4. Маркетинговые и информационные рассылки (при наличии отдельного согласия субъекта)
5. Правовые основания обработки Обработка персональных данных осуществляется на основании: * ст. 6 Федерального закона №152-ФЗ; * заключения и исполнения договора (ст. 6 ч.1 п.5 152-ФЗ); * согласия субъекта персональных данных; * требований законодательства РФ в сфере бухгалтерского и налогового учёта.
6. Способы обработки Обработка осуществляется: * с использованием средств автоматизации; * без использования средств автоматизации; * путём сбора, записи, систематизации, хранения, уточнения, использования, передачи, блокирования, удаления и уничтожения данных.
7. Передача персональных данных третьим лицам 7.1. Оператор вправе передавать персональные данные третьим лицам исключительно в целях исполнения договора и требований закона, включая: * банки (при оформлении рассрочки/кредита), * платёжные системы и агрегаторы, * бухгалтерские сервисы, * хостинг-провайдеры, * сервисы видеоконференций (Zoom и др.), * мессенджеры (Telegram и др.). 7.2. Такие лица обрабатывают данные на основании своих пользовательских соглашений и политик конфиденциальности. 7.3. Передача персональных данных осуществляется в минимально необходимом объёме.
8. Трансграничная передача персональных данных 8.1. В процессе оказания услуг возможно использование сервисов, расположенных на территории иностранных государств (включая Zoom, Telegram и иные цифровые сервисы). 8.2. Передача персональных данных в такие сервисы осуществляется исключительно в объёме, необходимом для оказания услуг. 8.3. Оператор обеспечивает соблюдение требований законодательства РФ в части трансграничной передачи персональных данных.
9. Сроки хранения персональных данных Персональные данные хранятся: * по договорам — в течение срока действия договора и 5 лет после его окончания (для целей бухгалтерского учёта); * по обращениям — до достижения цели обработки; * по рассылкам — до отзыва согласия; * иные данные — не дольше срока, необходимого для достижения целей обработки. По истечении сроков данные уничтожаются или обезличиваются.
10. Права субъекта персональных данных Субъект имеет право: * получать информацию об обработке своих данных; * требовать уточнения, блокирования или уничтожения; * отозвать согласие; * обжаловать действия Оператора в Роскомнадзоре или суде. Запрос направляется на e-mail: alekssandracoach@yandex.ru
11. Меры защиты персональных данных Оператор принимает необходимые правовые, организационные и технические меры защиты: * ограничение доступа к данным, * использование паролей и средств защиты, * антивирусная защита, * контроль доступа к сервисам.
12. Порядок отзыва согласия Субъект вправе отозвать согласие на обработку персональных данных путём направления заявления на электронную почту Оператора. Отзыв согласия не влияет на законность обработки, осуществлённой до момента отзыва.
13. Заключительные положения 13.1. Актуальная редакция Политики размещается на Сайте. 13.2. Политика действует бессрочно до замены новой редакцией. 13.3. Вопросы по обработке персональных данных направляются на e-mail: alekssandracoach@yandex.ru